Privatumo strategija

Paskutinį kartą atnaujinta: 2026 m. kovo 28 d.

Neurex, UAB („mes", „mums" arba „mūsų") valdo interneto svetainę ir parduotuvę neurex.tech. Šioje Privatumo politikoje paaiškiname, kaip renkame, naudojame ir saugome jūsų asmens duomenis. Naudodamiesi mūsų paslaugomis patvirtinate, kad susipažinote su šia politika ir ją suprantate.

Kas mes esame Neurex, UAB yra Lietuvoje registruota neurotechnologijų bendrovė, įsteigta Vilniuje, Lietuvoje. Visais duomenų apsaugos ir privatumo klausimais galite kreiptis el. paštu contact@neurex.tech.

Kokius asmens duomenis renkame Mes galime rinkti šiuos duomenis:

• Kontaktiniai duomenys: vardas, el. pašto adresas, pristatymo ir atsiskaitymo adresas, telefono numeris.
• Finansiniai duomenys: mokėjimo duomenys, kurie saugiai apdorojami per mūsų mokėjimų paslaugų teikėją.
• Paskyros duomenys: naudotojo vardas, slaptažodis, nustatymai ir pageidavimai.
• Operacijų duomenys: įsigyti produktai, užsakymų istorija.
• Įrenginio ir naudojimo duomenys: IP adresas, naršyklės tipas, sąveika su svetaine.
• Komunikacijos: žinutės, kurias mums siunčiate el. paštu ar per kontaktines formas.

Neuroniniai ir biometriniai duomenys (EEG) Naudojant Neurex galvos juostą su suteiktu EEG sutikimu, įrenginys fiksuoja elektroencefalogramos (EEG) duomenis – elektrinius jūsų smegenų signalus miego metu. Pagal BDAR 9 straipsnį EEG duomenys laikomi ypatingos kategorijos biometriniais ir sveikatos duomenimis ir jiems taikoma aukščiausia teisinė apsauga.

• EEG sutikimas reikalingas tik gilaus miego stimuliacijos funkcijai.
• Jei nesutinkate, įrenginys veikia Pagrindinio režimo (Basic Mode) režimu, naudodamas tik judesiais paremtą miego stebėseną.
• Visada galite bet kada įjungti pilną funkcionalumą paskyros nustatymuose.
• Jūsų sutikimas yra laisvai duotas – suteikiame realią, funkcionuojančią alternatyvą be EEG apdorojimo.

Kur tvarkomi jūsų EEG duomenys: jūsų EEG signalai saugiai perduodami į Neurex serverius, esančius Europos Sąjungoje. Neapdoroti EEG signalai apdorojami mūsų serveriuose ir iš karto negrįžtamai ištrinami – jie nėra saugomi. Saugomi tik išvestiniai rezultatai (miego stadijų klasifikacija, stimuliacijos laiko žurnalai, miego kokybės rodikliai).

Kam juos renkame – tik šiems tikslams:

• realiu laiku aptikti jūsų gilaus miego fazes;
• pateikti tiksliai nustatytus garso impulsus, skirtus sustiprinti gilųjį miegą;
• sugeneruoti asmeninę miego ataskaitą;
• ilgesniu laikotarpiu pritaikyti stimuliacijos laiką prie individualaus jūsų smegenų bangų ritmo.

Saugojimo trukmė:

• neapdoroti EEG signalai nedelsiant ir negrįžtamai ištrinami po apdorojimo;
• išvestiniai miego duomenys saugomi 2 metus nuo paskutinio įrenginio naudojimo ir tuomet negrįžtamai ištrinami;
• bet kada galite prašyti juos ištrinti.

Sutikimo įrašai: kai suteikiate EEG sutikimą, mes įrašome sutikimo suteikimo datą, laiką ir tikslų tuo metu rodytos sutikimo formuluotės variantą. Šis įrašas saugomas visą jūsų paskyros galiojimo laikotarpį ir dar 5 metus po jos.

Jūsų EEG duomenys niekada neparduodami tretiesiems asmenims ir nenaudojami reklamos tikslais ar jokiais kitais tikslais nei nurodyta aukščiau.

Teisinis pagrindas: jūsų EEG duomenis tvarkome tik gavę aiškų, atskirą jūsų sutikimą pagal BDAR 9 straipsnio 2 dalies a punktą. Sutikimą galite bet kada atšaukti paskyros nustatymuose arba susisiekę el. paštu contact@neurex.tech. Atšaukus sutikimą gilaus miego stimuliacijos funkcija nebeveiks ir įrenginys veiks Pagrindinio režimo režimu – tai yra techninė funkcijos veikimo pasekmė, o ne sankcija.

Įrenginio tobulinimas Neurex, UAB naudoja anonimizuotus, suagreguotus visų naudotojų duomenis, kad laikui bėgant pagerintų stimuliacijos algoritmo tikslumą ir veikimą (pavyzdžiui, koreguodama aptikimo slenksčius ir stimuliacijos laiką skirtingiems miego profiliams). Šiam tikslui naudojami tik išvestiniai duomenys (miego stadijų klasifikacija, stimuliacijos žurnalai, miego kokybės rodikliai) – niekada neapdoroti EEG signalai ir ne individualiai identifikuojami duomenys.

Teisinis pagrindas: teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą. Mes įvertinome, kad ši tvarkymo veikla būtina produkto tobulinimui, yra proporcinga ir nepažeidžia naudotojų teisių. Galite bet kada nesutikti su tokiu duomenų tvarkymu, susisiekę el. paštu contact@neurex.tech.

Pasirenkama: tyrimai ir neurotechnologijų plėtra Su jūsų atskiru, papildomu sutikimu Neurex, UAB gali saugoti jūsų anonimizuotus miego duomenis iki 7 metų nuo surinkimo dienos neurotechnologijų tyrimų tikslais – įskaitant būsimų funkcijų, kaip smegenų–kompiuterio sąsajos (BCI), kūrimą. Šie duomenys naudojami tik:

• įrenginio veikimo patikrai pagal populiacinius miego duomenis;
• vidiniams tyrimams dėl smegenų bangų ir neurostimuliacijos;
• būsimų neurotechnologijų funkcijų kūrimui.

Ką praktiškai reiškia „anonimizuoti": prieš naudojant duomenis tyrimams, pašalinama visa tiesiogiai identifikuojanti informacija. Atvirai pripažįstame, kad EEG išvestinių duomenų atpažinimas teoriškai įmanomas, todėl:

• šis sutikimas visada yra pasirenkamas ir nėra sąlyga naudoti įrenginį;
• neapdoroti EEG signalai niekada nesaugomi tyrimų tikslais.

Tyrimų sutikimą galite bet kada atšaukti paskyros nustatymuose arba susisiekę el. paštu contact@neurex.tech. Duomenų, kurie jau įtraukti į suagreguotą anoniminę analizę, atskirai pašalinti neįmanoma, tačiau jūsų identifikuojami įrašai bus ištrinti jūsų prašymu.

Vartotojai, suteikę tyrimų sutikimą, gali gauti ankstyvą prieigą prie naujų Neurex funkcijų kaip padėką. Teisinis pagrindas: aiškus sutikimas pagal BDAR 9 straipsnio 2 dalies a punktą.

Profiliavimas ir automatizuotas sprendimų priėmimas Neurex, UAB analizuoja jūsų miego modelius, kad personalizuotų stimuliacijos laiką pagal individualų lėtųjų bangų ritmą – tai laikoma profiliavimu pagal BDAR 4 straipsnio 4 dalį. Turite teisę bet kada nesutikti su profiliavimu – jei atsisakote, įrenginys veikia naudodamas fiksuotus numatytuosius parametrus.

Neurex, UAB taip pat naudoja automatizuotą apdorojimą kiekvieno garso impulso laikui nustatyti. Kadangi tai susiję su sveikatos duomenimis, taikome BDAR 22 straipsnio apsaugos priemones:

• Skaidrumas: šioje politikoje aiškiai nurodome, koks automatizuotas apdorojimas atliekamas.
• Žmogiškoji peržiūra: galite paprašyti žmogaus parengto paaiškinimo, kaip algoritmas buvo pritaikytas jūsų sesijai, el. paštu contact@neurex.tech.
• Atsisakymas: galite atsisakyti personalizavimo neprarasdami galimybės naudotis įrenginiu.

Kaip naudojame jūsų asmens duomenis Jūsų asmens duomenis naudojame:

• užsakymams apdoroti ir įvykdyti;
• bendrauti su jumis dėl užsakymų, paskyros ar pagalbos užklausų;
• mūsų produktams ir paslaugoms valdyti ir tobulinti;
• siųsti rinkodaros pranešimus, kai tam atskirai sutikote (galite bet kada atsisakyti);
• vykdyti teisinius įsipareigojimus;
• užkirsti kelią sukčiavimui ir užtikrinti saugumą.

Kaip dalijamės jūsų asmens duomenimis Mes neparduodame jūsų asmens duomenų. Galime juos perduoti:

• Paslaugų teikėjams: mokėjimų operatoriams, siuntų pristatymo įmonėms, talpinimo (hosting) paslaugų teikėjams ir analitikos įrankiams – tik tiek, kiek būtina paslaugoms teikti; su visais sudarytos duomenų tvarkymo sutartys.
• MakeCommerce: internetinės parduotuvės mokėjimai apdorojami naudojantis makecommerce.lt platforma, kurią valdo Maksekeskus AS (Liivalaia 45, Tallinn 10145, Estija, reg. Nr. 12268475), todėl mokėjimui atlikti ir patvirtinti būtini jūsų asmens duomenys bus perduoti Maksekeskus AS.
• Shopify: mūsų parduotuvę valdo Shopify. Daugiau informacijos rasite Shopify privatumo politikoje.
• Valdžios institucijoms: kai to reikalauja įstatymai arba kai būtina ginti mūsų teises.

EEG duomenys jokiu pavidalu neperduodami jokiai trečiajai šaliai.

Teisiniai duomenų tvarkymo pagrindai (BDAR)

Saugumas Jūsų EEG signalai perduodami šifruotu ryšiu (TLS protokolu), o neapdoroti signalai iš karto negrįžtamai ištrinami po apdorojimo. Prieiga prie bet kokių Neurex, UAB tvarkomų asmens duomenų suteikiama tik įvardytiems komandos nariams pagal būtinumo principą. Su visomis trečiosiomis šalimis sudarytos duomenų tvarkymo sutartys. Išvestiniai saugomi duomenys yra šifruojami būnant ramybės būsenoje (at rest). Asmens duomenų saugumo pažeidimo atveju nedelsdami informuosime jus ir kompetentingą priežiūros instituciją.

Tarptautinis duomenų perdavimas Visi EEG apdorojimo procesai ir duomenų laikymas vykdomi serveriuose Europos Sąjungoje. Jei kiti asmens duomenys perduodami už Europos ekonominės erdvės ribų, naudojame Europos Komisijos standartines sutarčių sąlygas, kad būtų užtikrintas lygiavertis duomenų apsaugos lygis.

Duomenų saugojimo terminai

Jūsų teisės pagal BDAR Kaip ES gyventojas turite teisę:

• Gauti prieigą – prašyti kopijos duomenų, kuriuos apie jus tvarkome.
• Ištaisyti – prašyti ištaisyti netikslius ar neišsamius duomenis.
• Ištrinti – prašyti ištrinti jūsų duomenis, įskaitant visus EEG ir miego duomenis („teisė būti pamirštam").
• Perkelti – prašyti pateikti jūsų miego ataskaitų duomenis susistemintu, įprastu ir kompiuterio skaitomu formatu.
• Nesutikti – nesutikti su tvarkymu, grindžiamu teisėtais interesais, ar profiliavimu.
• Apriboti tvarkymą – prašyti laikinai apriboti duomenų tvarkymą.
• Atšaukti sutikimą – bet kada atšaukti bet kurį sutikimą, nesuabejojant iki atšaukimo atlikto tvarkymo teisėtumu.
• Gauti žmogaus įsikišimą – prašyti, kad automatizuoti sprendimai jūsų atžvilgiu būtų peržiūrėti žmogaus.

Norėdami pasinaudoti bet kuria iš šių teisių, kreipkitės el. paštu contact@neurex.tech. Į jūsų prašymą atsakysime per 30 dienų.

Skundai Jei nesate patenkinti, kaip tvarkome jūsų duomenis, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: www.ada.lt.

Vaikai Mūsų paslaugos neskirtos asmenims, jaunesniems nei 18 metų. Sąmoningai nerenkame nepilnamečių asmens duomenų.

Slapukai Mūsų svetainė naudoja slapukus jūsų patirčiai gerinti. Slapukų nustatymus galite valdyti per savo naršyklę arba per mūsų slapukų sutikimo įrankį.

Politikos pakeitimai Laikas nuo laiko galime atnaujinti šią Privatumo politiką. Apie esminius pakeitimus informuosime el. paštu arba paskelbdami pranešimą mūsų svetainėje prieš įsigaliojant pakeitimams.