GDPR in Lithuania: your data
The short version. The General Data Protection Regulation (GDPR) gives you rights over information about you. This page explains, in plain words, who is responsible for your data in Hashmark, how to use your rights, and who to turn to in Lithuania. What we keep, why and for how long is in our privacy policy. The same text in Lithuanian follows below.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which runs Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, dues, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or your coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your rights and how to use them
| Right | What it means | How to use it |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, also ask your club office. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, Settings, Account settings. Anything else: your coaches, your club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark (Settings, Account settings, Delete my account). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are counted only if you accepted (Cookie settings button at the bottom of the website). |
| Withdraw consent | Take back an agreement you gave | Image rights: change your answer on the club's form. A parent's OK: the link in the email the parent received. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Health data
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (Article 9). Your club or team decides to record them, to organize practices and games and to follow its federation's rules; only the roles that need them see them. Hashmark keeps them only to provide the service to your club, never uses them for anything else and never shows them to other clubs. Wellness check-ins are only for adult players who agree themselves; only the head coach and one named trainer see the answers, which are kept for 90 days.
Young players and the age of consent
In Lithuania, a child can consent alone to an online service from the age of 14 (Law on Legal Protection of Personal Data); under 14, a parent must consent. Hashmark goes further and asks a parent for every player aged 13 to 15. In Hashmark there is no account before 13, and anyone aged 13 to 15 needs the OK of a parent or guardian, which we ask for by email. The parent can take the OK back at any time with the link in that email, which deletes the account. For photos and videos of a player under 18, a linked parent answers the club's image rights form.
The national law in Lithuania
The GDPR is supplemented by the Law on Legal Protection of Personal Data (Asmens duomenų teisinės apsaugos įstatymas), in its version adopted in 2018 to fit the GDPR.
Where your data goes
Hashmark's database is hosted in Ireland (European Union); the clubs' photos are stored in the European Union and their videos in Slovenia (European Union). Some providers (email sending, payments, notifications) may process data in the United States; those transfers are covered by the European Commission's standard contractual clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data.
Security and breaches
Everything travels encrypted (HTTPS), and people see only their own teams and, within a team, only what their role allows. If a data breach puts you at risk, we tell the competent data protection authority within 72 hours and inform you and your club, as the law requires.
Complaints: the State Data Protection Inspectorate
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority of the EU country where you live or work, or where the problem happened.
| Authority | Valstybinė duomenų apsaugos inspekcija (State Data Protection Inspectorate) |
|---|---|
| Postal address | L. Sapiegos g. 17, LT-10312 Vilnius, Lithuania |
| Website | vdai.lrv.lt |
| Complaints | See the inspectorate's website above for how to send a complaint. |
Other countries: see GDPR by country.
BDAR Lietuvoje: jūsų duomenys
Trumpai. Bendrasis duomenų apsaugos reglamentas (BDAR) suteikia jums teises į su jumis susijusią informaciją. Šiame puslapyje paprastai paaiškinama, kas Hashmark atsako už jūsų duomenis, kaip pasinaudoti savo teisėmis ir į ką kreiptis Lietuvoje. Ką saugome, kodėl ir kiek laiko, aprašyta mūsų privatumo politikoje (anglų kalba).
Kas atsako už jūsų duomenis
| Informacija | Duomenų valdytojas | Kam rašyti pirmiausia |
|---|---|---|
| Jūsų paskyra (el. paštas, vardas, prisijungimas), atsiskaitymai, svetainė usehashmark.com | Vantry LLC, valdanti Hashmark | Hashmark: support@usehashmark.com |
| Ką jūsų komanda ar klubas apie jus užregistruoja: sudėtis, lankomumas, traumos ir nebuvimas, savijauta, fiziniai testai, licencija ir medicininė pažyma, nario mokesčiai, išvykos, nuotraukos ir vaizdo įrašai, žinutės, klubo el. paštas | Jūsų klubas ar komanda. Hashmark yra tik jo duomenų tvarkytojas (sąlygų 14 skirsnis). | Jūsų klubo valdyba ar treneriai. Jei parašysite mums, persiųsime jūsų prašymą ir padėsime jiems atsakyti. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, JAV. Kontaktas duomenų apsaugos klausimais: support@usehashmark.com, temos eilutėje nurodant „GDPR“. Atsakome anglų arba prancūzų kalba.
Jūsų teisės ir kaip jomis pasinaudoti
| Teisė | Ką tai reiškia | Kaip tai padaryti |
|---|---|---|
| Susipažinimas | Sužinoti, kokią informaciją apie jus turime, ir gauti jos kopiją | Parašykite mums. Dėl savo komandos ar klubo duomenų kreipkitės ir į klubo valdybą. |
| Ištaisymas | Pasiekti, kad neteisinga ar neišsami informacija būtų ištaisyta | Jūsų vardas: Hashmark skiltyje Nustatymai, Paskyros nustatymai. Visa kita: jūsų treneriai, klubo valdyba arba mes. |
| Ištrynimas | Pasiekti, kad jūsų informacija būtų ištrinta | Patys ištrinkite savo paskyrą Hashmark (Nustatymai, Paskyros nustatymai, Ištrinti mano paskyrą). Duomenys, kuriuos klubas privalo saugoti (pavyzdžiui, jo apskaita), lieka klube, nebesusieti su jūsų paskyra. |
| Apribojimas | Pasiekti, kad jūsų duomenų naudojimas būtų sustabdytas, kol kažkas tikrinama | Parašykite mums. |
| Perkeliamumas | Gauti savo duomenis pakartotinai naudojamu formatu | Treneris bet kada gali eksportuoti visą žaidimų knygos kopiją. Dėl kitų savo duomenų parašykite mums. |
| Nesutikimas | Nesutikti su naudojimu, grindžiamu mūsų teisėtais interesais | Parašykite mums. Svetainės lankymai skaičiuojami tik tada, jei sutikote (mygtukas Cookie settings svetainės apačioje). |
| Sutikimo atšaukimas | Atšaukti duotą sutikimą | Teisė į atvaizdą: pakeiskite savo atsakymą klubo formoje. Tėvų sutikimas: nuoroda el. laiške, kurį gavo tėvas ar motina. Pranešimai: telefono nustatymai. Bendrinami žaidimai: nustokite bendrinti žaidimą. |
Atsakome per vieną mėnesį, nemokamai. Galime paprašyti patvirtinti jūsų tapatybę, pavyzdžiui, parašant iš jūsų paskyros el. pašto adreso. Mes nepriimame automatizuotų sprendimų, kurie jums daro didelį poveikį, ir neprofiliuojame reklamos tikslais.
Sveikatos duomenys
Traumos ir nebuvimas, savijautos apklausos ir medicininės pažymos yra sveikatos duomenys, kuriuos BDAR saugo griežčiau (9 straipsnis). Jūsų klubas ar komanda nusprendžia juos registruoti, kad organizuotų treniruotes ir rungtynes bei laikytųsi savo federacijos taisyklių; juos mato tik tie vaidmenys, kuriems jų reikia. Hashmark juos saugo tik tam, kad teiktų paslaugą jūsų klubui, niekada nenaudoja kitiems tikslams ir niekada nerodo kitiems klubams. Savijautos apklausos skirtos tik pilnamečiams žaidėjams, kurie patys sutinka; atsakymus mato tik vyriausiasis treneris ir vienas paskirtas kineziterapeutas, ir jie saugomi 90 dienų.
Jauni žaidėjai ir sutikimo amžius
Lietuvoje vaikas gali pats duoti sutikimą internetinei paslaugai nuo 14 metų (Asmens duomenų teisinės apsaugos įstatymas); iki 14 metų reikia tėvų sutikimo. Hashmark eina toliau ir prašo tėvų sutikimo kiekvienam žaidėjui nuo 13 iki 15 metų. Hashmark nėra paskyros iki 13 metų, o kiekvienam nuo 13 iki 15 metų reikia tėvų ar globėjo sutikimo, kurio prašome el. paštu. Tėvai bet kada gali atšaukti sutikimą tame el. laiške esančia nuoroda, ir paskyra ištrinama. Dėl nepilnamečio žaidėjo nuotraukų ir vaizdo įrašų klubo atvaizdo teisių formoje atsako susietas tėvas ar motina.
Lietuvos teisė
BDAR papildo Asmens duomenų teisinės apsaugos įstatymas, 2018 m. priimta redakcija, suderinta su BDAR.
Kur keliauja jūsų duomenys
Hashmark duomenų bazė yra Airijoje (Europos Sąjungoje); klubų nuotraukos saugomos Europos Sąjungoje, o vaizdo įrašai – Slovėnijoje (Europos Sąjungoje). Kai kurie paslaugų teikėjai (el. laiškų siuntimas, mokėjimai, pranešimai) gali tvarkyti duomenis Jungtinėse Valstijose; šiems perdavimams taikomos Europos Komisijos standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema. Visas paslaugų teikėjų sąrašas pateiktas privatumo politikoje. Mes niekada neparduodame ir nenuomojame asmens duomenų.
Saugumas ir duomenų saugumo pažeidimai
Viskas perduodama šifruotai (HTTPS), kiekvienas mato tik savo komandas, o komandoje tik tai, ką leidžia jo vaidmuo. Jei duomenų saugumo pažeidimas kelia jums pavojų, per 72 valandas pranešame kompetentingai duomenų apsaugos institucijai ir informuojame jus bei jūsų klubą, kaip reikalauja įstatymai.
Skundai: Valstybinė duomenų apsaugos inspekcija
Jei manote, kad jūsų teisės nepaisomos, pirmiausia parašykite mums: dauguma klausimų išsprendžiami greitai. Taip pat bet kada galite pateikti skundą tos ES šalies duomenų apsaugos institucijai, kurioje gyvenate ar dirbate arba kurioje įvyko problema.
| Institucija | Valstybinė duomenų apsaugos inspekcija |
|---|---|
| Pašto adresas | L. Sapiegos g. 17, LT-10312 Vilnius |
| Svetainė | vdai.lrv.lt |
| Skundai | Kaip pateikti skundą, žr. inspekcijos svetainėje (nuoroda aukščiau). |
Kitos šalys: žr. BDAR pagal šalis.