Privatumo politika

Kas tvarko jūsų duomenis

Jūsų asmens duomenų valdytojas yra bendrovė, valdanti šią svetainę ir salono veiklą. Visais su duomenimis susijusiais klausimais rašykite žemiau nurodytu el. pašto adresu.

Kokius duomenis renkame

Renkame tik tai, be ko paslaugos suteikti arba jos apskaityti negalėtume:

• Vardą ir pavardę, el. pašto adresą bei telefono numerį – kad galėtume patvirtinti rezervaciją, priminti apie vizitą ir susisiekti, jei laikas keistųsi.
• Rezervacijos duomenis: pasirinktą paslaugą, specialistą, laiką, kainą ir jūsų pačių parašytas pastabas.
• Apmokėjimo faktą: sumą, datą, būdą ir mokėjimo tarpininko operacijos numerį. Mokėjimo kortelės duomenų nematome ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas savo sistemoje.
• Sąskaitos faktūros duomenis, o jei perkate įmonės vardu – įmonės pavadinimą, kodą ir PVM mokėtojo kodą.
• Paskyros duomenis, jei ją susikuriate. Slaptažodis saugomas tik vienkryptės kriptografinės santraukos pavidalu: jo neturime ir atkurti negalime.
• Susirašinėjimą su mumis – kad matytume klausimo istoriją ir neprašytume pasakoti iš naujo.
• Salono darbuotojų pastabas apie jūsų vizitus, jei tokių yra. Tai taip pat jūsų asmens duomenys: jas pamatysite atsisiuntę savo duomenų kopiją.
• Techninius duomenis: slapukus ir sutikimo įrašą su data bei tinklo adresu. Adresą sutrumpiname taip, kad konkretaus įrenginio pagal jį nustatyti nebūtų įmanoma.

Kodėl ir kokiu teisiniu pagrindu juos tvarkome

Kiekvienam tikslui taikomas savas pagrindas. Tai nėra formalumas: nuo pagrindo priklauso, ką su tuo tvarkymu galite padaryti.

• Rezervacijai įvykdyti ir paslaugai suteikti – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Kol sutartis galioja, šio tvarkymo atšaukti negalima, nes be jo paslaugos tiesiog nebūtų.
• Apmokėjimui apdoroti, sąskaitoms faktūroms išrašyti ir apskaitai tvarkyti – teisinė prievolė (6 str. 1 d. c p.).
• Naujienoms ir pasiūlymams el. paštu siųsti – jūsų sutikimas (6 str. 1 d. a p.). Jo prašome atskirai nuo rezervacijos ir nerodome iš anksto pažymėto varnelės langelio.
• Analitiniams slapukams – jūsų sutikimas. Kol jo nedavėte, jokie analitiniai scenarijai neįkeliami.
• Paslaugų kokybei užtikrinti, piktnaudžiavimui užkardyti ir teisiniams reikalavimams ginti – mūsų teisėtas interesas (6 str. 1 d. f p.). Su tokiu tvarkymu turite teisę nesutikti.

Kiek laiko saugome

Šie terminai nėra apytiksliai – juos automatiškai taiko kas savaitę veikiantis duomenų valymas.

• Kliento įrašą ir vizitų istoriją – trejus metus nuo paskutinio apsilankymo. Vėliau įrašas nuasmeninamas: apibendrinta vizitų statistika lieka, bet susieti jos su jumis nebeįmanoma.
• Sąskaitas faktūras – dešimt metų, kaip reikalauja buhalterinę apskaitą reglamentuojantys teisės aktai. Šio termino negalime sutrumpinti net ir jums paprašius; pasibaigus jam dokumentas išvalomas kartu su išsaugotu PDF failu.
• Sutikimų įrašus – tiek, kiek reikia įrodyti, kad veikėme teisėtai. Ištrynus jūsų duomenis, sutikimo įrašas lieka, bet atsiejamas nuo jūsų tapatybės.
• Mokėjimų įrašus – be asmens duomenų: vardą, el. paštą ir telefoną, kuriuos grąžina mokėjimo tarpininkas, pašaliname, nes tą patį jau turime rezervacijoje.
• Techninius nepavykusių sisteminių užduočių įrašus – trisdešimt dienų.

Kam perduodame

Duomenų neparduodame ir nenaudojame tikslams, apie kuriuos čia nepasakyta. Prieigą turi:

• Salono darbuotojai – tiek, kiek reikia jūsų vizitui aptarnauti. Administravimo sistemoje teisės suteikiamos pagal pareigas, o ne visiems vienodai.
• Svetainės ir duomenų bazės prieglobos paslaugų teikėjas.
• El. laiškų siuntimo paslaugų teikėjas – patvirtinimams, priminimams ir sąskaitoms.
• Mokėjimų tarpininkas OPAY, kai pasirenkate mokėti internetu. Jam perduodame sumą, užsakymo numerį ir jūsų kontaktus, kad galėtų atlikti mokėjimą; atgal gauname tik mokėjimo rezultatą.
• „Google Ireland Limited“ – tik tuo atveju, jei sutikote su analitiniais slapukais.
• Buhalterinę apskaitą tvarkantis asmuo, o esant teisės aktų reikalavimui – valstybės institucijos.

Su kiekvienu paslaugų teikėju, kuris tvarko duomenis mūsų vardu, sudaryta duomenų tvarkymo sutartis.

Perdavimas už Europos ekonominės erdvės ribų

Rezervacijų, mokėjimų ir susirašinėjimo duomenys lieka Europos ekonominėje erdvėje. Vienintelė išimtis – „Google Analytics“ statistika, kuri gali pasiekti ir Jungtines Amerikos Valstijas. Tai vyksta tik jei esate davę sutikimą analitiniams slapukams, ir remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos bei standartinėmis sutarčių sąlygomis. Atšaukę sutikimą, šį perdavimą sustabdote.

Jūsų teisės

Visomis šiomis teisėmis galite pasinaudoti nemokamai:

• Susipažinti su savo duomenimis ir gauti jų kopiją (15 str.). Prisijungę prie paskyros, visą turimą informaciją atsisiųsite iš karto, nelaukdami atsakymo.
• Reikalauti ištaisyti netikslius ar pasikeitusius duomenis (16 str.).
• Reikalauti ištrinti duomenis (17 str.). Tai galite padaryti ir patys paskyroje. Dokumentai, kuriuos privalome saugoti pagal apskaitos teisės aktus, lieka iki termino pabaigos – datą parodome prieš patvirtinant.
• Apriboti tvarkymą (18 str.) arba su juo nesutikti, kai jis grindžiamas teisėtu interesu (21 str.).
• Gauti duomenis susistemintu, kompiuterio skaitomu formatu ir persiųsti juos kitam valdytojui (20 str.).
• Bet kada atšaukti duotą sutikimą (7 str. 3 d.). Tai nepaveikia tvarkymo, atlikto iki atšaukimo, teisėtumo.

Prašymą pateikite prisijungę prie paskyros arba el. paštu iš to paties adreso, kurį nurodėte rezervuodami. Atsakysime ne vėliau kaip per 30 kalendorinių dienų.

Skundas priežiūros institucijai

Jei manote, kad tvarkome jūsų duomenis neteisėtai, pirmiausia parašykite mums – taip dažniausiai išsprendžiama greičiau. Taip pat turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją: L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt.

Automatizuoti sprendimai ir profiliavimas

Automatizuotų sprendimų, kurie jums sukeltų teisinių padarinių, nepriimame. Jūsų elgsenos reklamos tikslais neprofiliuojame.

Nepilnamečių duomenys

Procedūros teikiamos pilnamečiams. Jaunesnis asmuo gali būti aptarnautas tik dalyvaujant tėvams ar globėjui – jie sudaro sutartį ir pateikia duomenis.

Duomenų saugumas

Svetainė veikia tik per šifruotą HTTPS ryšį. Prieiga prie klientų duomenų administravimo sistemoje suteikiama pagal pareigas, slaptažodžiai saugomi tik kriptografinės santraukos pavidalu, o mokėjimo kortelių duomenys mūsų sistemų iš viso nepasiekia.

Slapukai

Kokius slapukus naudojame, kam jie reikalingi ir kaip bet kada pakeisti savo pasirinkimą, aprašyta atskirame dokumente.

Šios politikos pakeitimai

Iš esmės pakeitę politiką, paskelbsime naują versijos datą ir, jei to reikia, paprašysime sutikimo iš naujo. Kiekvienas sutikimas įrašomas kartu su dokumento versija, kuriai jis buvo duotas, todėl visada aišku, su kuo tiksliai sutikote.