Privatumo politika

Duomenų valdytojas — PG1 INVESTMENT LTD (toliau — „bookty“, „mes“). Visais duomenų apsaugos klausimais rašyk markasorlauskas6@gmail.com.

bookty — platforma, per kurią klientai rezervuoja vizitus kirpyklose, barberių ir grožio salonuose. Kai rezervuoji vizitą, pasirinktas salonas gauna tavo rezervacijos duomenis ir juos tvarko kaip atskiras duomenų valdytojas — tam, kad suteiktų paslaugą.

Rezervuojant vizitą: vardas, telefono numeris, el. paštas (jei nurodai), pasirinkta paslauga, meistras, data ir laikas, kaina, apmokėjimo būdas ir pastaba meistrui.

Kuriant paskyrą: el. paštas, vardas ir slaptažodis (saugomas tik užšifruotas). Jei jungiesi per Google — vardas, el. paštas ir Google paskyros identifikatorius.

Naudojantis paskyra: vizitų istorija, mėgstami salonai ir tavo palikti įvertinimai bei komentarai. Prie atsiliepimo viešai rodomas tik tavo vardas (be pavardės).

Verslams: verslo pavadinimas, adresas, telefonas, aprašymas, nuotraukos, paslaugos, kainos, darbo laikas, meistrų vardai ir (jei nurodoma) jų el. paštai, taip pat informacija apie vizitus ir mokesčius sąskaitoms išrašyti.

Techniniai duomenys: prisijungimo sesijai išsaugoti naudojama naršyklės saugykla (localStorage). Reklaminių slapukų nenaudojame. Talpinimo paslaugos teikėjas gali rinkti bendrą, nuasmenintą lankomumo statistiką (pvz., puslapių peržiūrų skaičių).

• Rezervacijai atlikti ir valdyti (perduoti salonui, rodyti tavo vizitus, leisti juos atšaukti) — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Paskyrai ir prisijungimui — sutarties vykdymas.
• Saugumui ir piktnaudžiavimo prevencijai (pvz., netikrų rezervacijų ribojimas pagal telefono numerį) — teisėtas interesas (6 str. 1 d. f p.).
• Atsiliepimams rodyti — teisėtas interesas užtikrinti, kad įvertinimai būtų tikri; atsiliepimą gali bet kada ištrinti.
• Sąskaitoms verslams išrašyti ir apskaitai — teisinė prievolė (6 str. 1 d. c p.) ir sutarties vykdymas.
• Pranešimams apie vizitą (patvirtinimas, priminimas, atšaukimas), kai jie bus įdiegti — sutarties vykdymas. Rinkodaros laiškų be atskiro sutikimo nesiųsime.

Duomenų neparduodame. Juos gauna tik tie, kam to reikia paslaugai suteikti:

• Salonas, kuriame rezervuoji vizitą, ir jo meistrai — tavo vardas, kontaktai ir vizito informacija.
• Paslaugų teikėjai, dirbantys mūsų pavedimu — svetainės talpinimo ir duomenų bazės paslaugų teikėjas, prisijungimo per Google paslauga, el. laiškų siuntimo paslaugų teikėjas ir mokėjimų tvarkytojas (tik verslų mokėjimams už bookty paslaugas). Jie duomenis tvarko tik pagal mūsų nurodymus ir sutartis.
• Valstybės institucijos — tik kai to reikalauja įstatymai.

Kai kurie teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos ar kitos BDAR numatytos apsaugos priemonės.

• Paskyros duomenis — kol turi paskyrą; ištrynus paskyrą, jie ištrinami per 30 dienų.
• Rezervacijų duomenis — 24 mėnesius po vizito, vėliau jie ištrinami arba nuasmeninami.
• Sąskaitų ir apskaitos duomenis — tiek, kiek reikalauja apskaitos teisės aktai (iki 10 metų).
• Atsiliepimus — kol juos ištrini arba kol salonas yra platformoje.

Gali prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu ir gauti savo duomenis perkeliamu formatu. Užklausas siųsk markasorlauskas6@gmail.com — atsakysime ne vėliau kaip per mėnesį.

Jei manai, kad tavo duomenys tvarkomi netinkamai, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Duomenys perduodami tik šifruotu ryšiu (HTTPS). Prieigą prie jų riboja duomenų bazės taisyklės: klientas mato tik savo vizitus, salonas — tik savo vizitus, meistras — tik savo salono kalendorių. Slaptažodžiai saugomi tik užšifruoti, o slaptieji raktai laikomi tik serveryje.

Paskyrą susikurti gali asmenys nuo 14 metų. Jaunesnių asmenų vizitus turėtų rezervuoti tėvai ar globėjai.

Šią politiką galime atnaujinti, pvz., įdiegę naujas funkcijas. Esminius pakeitimus paskelbsime svetainėje, o registruotiems naudotojams — pranešime iš anksto.