Battle24 — Privatumo politika

Įsigaliojimo data: 2026 m. spalio 26 d. · Versija: 2.1.0

Ši Privatumo politika paaiškina, kaip MB Technologijų jėgainė ("mes", juridinio asmens kodas 307171811) renka ir tvarko asmens duomenis, kai naudojatės Battle24 renginių valdymo platforma ("Battle24", "Paslauga"). Mes veikiame kaip vienintelis platformos paskyrų, saugumo žurnalų ir ilgalaikio varžybų rezultatų archyvo duomenų valdytojas. Renginio registracijos ir vykdymo duomenų atžvilgiu mes ir renginio organizatorius veikiame kaip bendri duomenų valdytojai pagal BDAR 26 straipsnį, kaip aprašyta 7 skyriuje.

1. Kas mes esame

MB Technologijų jėgainė (juridinio asmens kodas 307171811, buveinės adresas: Ežero g. 72, Žudiškių k., Riešės sen., LT-14256 Vilniaus r. sav., Lietuvos Respublika). Kontaktas privatumo ir duomenų subjektų teisių klausimais: support@demo.battle24.invalid.

2. Kokius duomenis renkame

• Paskyros duomenys: naudotojo vardas, el. pašto adresas, maišos būdu užšifruotas slaptažodis, rodomas vardas, gimimo data (amžiui patikrinti ir, jaunesniems nei 16, globėjo sutikimui gauti) ir pasirinktinai komanda, šalis bei aprašymas.
• Dalyvių duomenys (įvesti jūsų arba organizatoriaus): šokėjo vardas, el. paštas, komanda, šalis, pilietybė (naudojama nacionalinių čempionatų / šalies atstovavimo tinkamumui nustatyti) ir — kai renginiui to reikia — teisinis vardas, telefonas bei gimimo data (gimimo data tik amžiaus ribojamoms kategorijoms).
• Globėjo duomenys: jaunesnių nei 16 metų dalyvių globėjo vardas, ryšys ir el. paštas — naudojami tėvų sutikimui gauti ir patikrinti (8 str.).
• Mokėjimų duomenys: kai organizatorius apmoka renginį, mokėjimą tvarko Stripe. Mes saugome lygį, sumą, valiutą ir Stripe nuorodas — ne visus kortelės numerius.
• Techniniai duomenys: IP adresas, naršyklė / naudotojo agentas, sesijos slapukai ir pagrindinių veiksmų saugumo / audito žurnalai.

3. Kodėl juos naudojame ir mūsų teisinis pagrindas

• Paslaugai teikti (paskyroms kurti, renginiams vykdyti, vertinti, registruoti) — sutarties vykdymas.
• Varžybų rezultatų skelbimas (jūsų šokėjo / scenos vardas, balai, tinkleliai) — mūsų teisėtas interesas tvarkyti viešą sporto įrašą. Galite bet kada nesutikti, ir mes anonimizuosime jūsų įrašą.
• Mokėjimai — sutarties vykdymas ir teisinių / apskaitos prievolių laikymasis.
• Saugumas, sukčiavimo prevencija ir audito žurnalai — mūsų teisėtas interesas užtikrinti Paslaugos saugumą.
• Operaciniai el. laiškai (patvirtinimas, pranešimai) — sutarties vykdymas / teisėtas interesas.
• Sąlygų patvirtinimas ir amžiaus tinkamumo patikros — teisinių prievolių laikymasis ir teisėtas interesas.

Vaikai

Jaunesni nei 16 metų dalyviai registraciją užbaigia ir patvirtina el. paštu per tėvą ar globėją, o mes dedame pagrįstas pastangas šiam sutikimui patikrinti. Niekada nerodome vaikų nuotraukų viešose galerijose be užfiksuoto globėjo sutikimo ir, paprašyti, be ginčų anonimizuojame vaiko rezultatus.

4. Slapukai ir sesijos

Naudojame griežtai būtiną sesijos slapuką, kad išliktumėte prisijungę ir kad apsaugotume nuo užklausų klastojimo tarp svetainių (CSRF). Reklamos ar trečiųjų šalių stebėjimo slapukų nenaudojame.

5. Paslaugų teikėjai (duomenų tvarkytojai)

Duomenimis dalijamės tik su teikėjais, kurie padeda mums teikti Paslaugą, pagal atitinkamas sutartis:

• Stripe — mokėjimų tvarkymas.
• Cloudflare — robotų apsauga formose, mūsų operacinių el. laiškų pristatymas ir privatumą tausojanti svetainės lankomumo analitika (be slapukų ir skaitmeninių pirštų atspaudų).
• Hostinger — prieglobsta ir atsarginės kopijos, esančios ES/EEE.

Kai renginys ima starto mokestį kortele, mokate renginio organizatoriui, o ne mums: mokėjimas patenka į jo paties Stripe paskyrą ir ten matomas su Stripe užfiksuotais duomenimis. Mes imame aptarnavimo mokestį ir saugome savo įrašą apie jūsų registraciją — sumą, mokėjimo kodą ir ar jis apmokėtas. Jei organizatoriui mokate banko pavedimu, jis mato pavedimą taip, kaip jį rodo jo bankas, ir praneša mums, kad pinigai gauti.

Niekada neparduodame jūsų duomenų ir niekada nenaudojame jūsų kontaktinių duomenų rinkodarai — siunčiame tik paslaugos el. laiškus (pvz., patvirtinimo ir pranešimus apie renginius).

8. Tarptautinis duomenų perdavimas

Mūsų serveriai ir atsarginės kopijos (Hostinger) yra ES/EEE. Stripe ir Cloudflare gali tvarkyti dalį duomenų Jungtinėse Valstijose pagal ES–JAV duomenų privatumo sistemą (Data Privacy Framework) ir Europos Komisijos standartines sutarčių sąlygas — ES patvirtintas apsaugos priemones.

6. Kiek laiko saugome duomenis

Duomenis saugome tik tiek, kiek reikia: jūsų paskyrą — 2 metus po paskutinio prisijungimo (pirma įspėjame); nepatvirtintas paskyras — 30 dienų; renginio registracijos duomenis be susietos paskyros — 2 metus po renginio; varžybų rezultatus — neribotą laiką kaip sporto įrašą (anonimizuojama paprašius); mokėjimų įrašus — 10 metų, kaip reikalauja apskaitos teisė; o saugumo žurnalus — IP adresai pašalinami po 90 dienų, žurnalai ištrinami po 2 metų.

Starto mokesčiai, kuriuos sumokate organizatoriui, yra tų mokėjimų įrašų dalis: sumą, mokėjimo kodą, mokėjimo būseną ir „Stripe“ identifikatorius saugome apskaitos laikotarpį net ir po jūsų paskyros ištrynimo, nes to reikalauja apskaitos teisės aktai. Laisvos formos organizatoriaus pastabos apie jūsų mokėjimą ir nuoroda į darbuotoją, kuris jį užfiksavo, ištrinami kartu su kitais jūsų duomenimis.

9. Jūsų teisės

Atsižvelgiant į taikytiną teisę, jūs turite teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar nesutikti su juo, teisę į duomenų perkeliamumą ir teisę atšaukti bet kokį duotą sutikimą (nedarant įtakos tvarkymui iki atšaukimo). Daugelį šių veiksmų galite atlikti patys per Profilis → Eksportuoti / Ištrinti paskyrą. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Norėdami pasinaudoti savo teisėmis, susisiekite su mumis adresu support@demo.battle24.invalid.

7. Renginių organizatoriai ir bendras duomenų valdymas (BDAR 26 str.)

Kai registruojatės į renginį Battle24 platformoje (arba kai organizatorius ar studijos treneris importuoja jūsų registraciją), MB Technologijų jėgainė ir renginio puslapyje nurodytas renginio organizatorius veikia kaip bendri duomenų valdytojai (BDAR 26 str.) vykdant tą renginį. Susitarimo esmė: (1) Organizatorius nustato renginio kategorijas ir amžiaus ribas, pasirenka, ar prašyti tikrojo vardo ir telefono numerio, tvirtina paraiškas, vykdo registraciją vietoje, teisėjavimą bei tinklelius ir yra savarankiškas duomenų valdytojas bei pardavėjas dėl į jo „Stripe" ar banko sąskaitą mokamų starto mokesčių; organizatorius privalo ištrinti atsisiųstus dalyvių kontaktų sąrašus per 30 dienų po renginio ir negali naudoti jūsų kontaktų rinkodarai. (2) Battle24 teikia platformos infrastruktūrą, tikrina jaunesnių nei 16 m. dalyvių tėvų sutikimus, vykdo automatinį duomenų saugojimo grafiką, tvarko viešą varžybų rezultatų archyvą ir veikia kaip jūsų pagrindinis kontaktinis punktas duomenų apsaugos teisių klausimais adresu support@demo.battle24.invalid (tačiau pagal BDAR 26 str. 3 d. savo teisėmis galite naudotis bet kurio iš bendrų valdytojų atžvilgiu).

Organizatoriaus duomenų dalijimosi ir bendro duomenų valdymo sutartis

10. Šios politikos pakeitimai

Mes galime kartkartėmis atnaujinti šią Privatumo politiką. Tai darydami, atnaujinsime aukščiau nurodytą versiją ir įsigaliojimo datą.

11. Kontaktai

Klausimus dėl šios Privatumo politikos galite siųsti adresu support@demo.battle24.invalid.