Privatumo politika

Šioje privatumo politikoje paaiškinama, kaip „Nooti“ mobiliojoje programėlėje, interneto svetainėje, viešuose paslaugų teikėjų puslapiuose ir su jais susijusiose sistemose (toliau kartu – „Nooti“) tvarkomi asmens duomenys.

1. Duomenų valdytojas

„Nooti“ valdo DELVORA, MB, juridinio asmens kodas 306216381, adresas Suvalkiečių g. 11 K8, LT-68227 Marijampolė, Lietuva (toliau – „mes“). Privatumo klausimais galite susisiekti el. paštu [email protected].

Esame duomenų valdytojas, kai tvarkome paskyros, svetainės, saugumo, pagalbos ir tiesiogiai per viešą rezervacijos formą mums pateiktus duomenis. Kai grožio ar kitų paslaugų specialistas ar organizacija (toliau – „Specialistas“) į „Nooti“ įveda ar importuoja savo klientų duomenis, paprastai veikiame kaip jo duomenų tvarkytojas. Specialistas atsako už teisėtą duomenų gavimą, klientų informavimą ir savo, kaip duomenų valdytojo, pareigų vykdymą.

2. Kokius duomenis tvarkome

Paskyros ir profesinio profilio duomenys

• telefono numeris, vienkartinio prisijungimo kodo ir paskyros autentifikavimo duomenys;
• vardas, pavardė, el. pašto adresas, miestas, profesija, profilio nuotrauka ir socialinių tinklų nuorodos;
• darbo grafikas, pertraukos, nedarbo laikai, pranešimų pasirinkimai ir paskyros nustatymai.

Veiklos, paslaugų ir organizacijos duomenys

Tvarkome organizacijos pavadinimą, adresą ir jo koordinates, aprašymą, patogumus, nuotraukas, kontaktus, socialinių tinklų nuorodas, atšaukimo taisykles, komandos narius ir kvietimus, paslaugų pavadinimus, aprašymus, kainas, trukmę, kategorijas, portfolio darbus bei kitą Specialisto pateiktą informaciją.

Klientų ir rezervacijų duomenys

Specialistas arba pats klientas gali pateikti kliento vardą, telefono numerį, el. pašto adresą, rezervacijos laiką, pasirinktas paslaugas, kainą, rezervacijos būseną, pastabas, apsilankymo istoriją ir informaciją apie neatvykimą ar atšaukimą. Rezervuojant internetu taip pat tvarkomi rezervacijos formoje pateikti duomenys.

Jei Specialistas suteikia prieigą prie įrenginio kontaktų, Programėlė leidžia pasirinkti kontaktus importui. Į serverį perduodamas tik Specialisto pasirinkto kontakto vardas ir telefono numeris; visa adresų knyga į serverį nekeliama.

Specialistas privalo pateikti klientui šią politiką arba lygiavertę informaciją ne vėliau kaip pirmą kartą su juo susisiekdamas per „Nooti“ ir visais atvejais per teisės aktuose nustatytą terminą.

Turinys, atsiliepimai ir bendravimas

Tvarkome įkeltas nuotraukas, atsiliepimų įvertinimus, tekstus ir atsakymus, pagalbos užklausas bei kitus mums ar Specialistui pateiktus pranešimus. Siunčiant SMS ar aktyvųjį pranešimą taip pat tvarkome gavėjo numerį arba pranešimo žetoną, pranešimo turinį, paskirtį, būseną ir techninį pristatymo rezultatą.

Techniniai ir naudojimo duomenys

Automatiškai galime gauti IP adresą, naršyklės ir operacinės sistemos informaciją, platformą, programėlės versiją ir atnaujinimo identifikatorių, kalbą, laiko juostą, užklausų laiką, aplankytus puslapius, funkcijų naudojimą, klaidų, gedimų ir našumo informaciją.

Interneto svetainėje naudojama „Sentry“ klaidų diagnostika. Ji gali gauti techninę informaciją apie klaidą, naudojamą naršyklę, operacinę sistemą, puslapio adresą ir įvykio laiką. Svetainės sesijų neįrašinėjame, o šių duomenų nenaudojame reklamai ar elgesio profiliavimui.

3. Iš kur gauname duomenis

Duomenis gauname:

• tiesiogiai iš jūsų;
• iš Specialisto ar organizacijos, kai jie tvarko savo klientus, komandą ir rezervacijas;
• iš įrenginio, kai suteikiate konkretų leidimą, arba automatiškai naudojantis „Nooti“;
• iš pranešimų, žemėlapių ir techninės infrastruktūros paslaugų teikėjų, kai naudojama atitinkama funkcija.

4. Kodėl ir kokiu pagrindu tvarkome duomenis

• Sutarčiai vykdyti: paskyrai sukurti, tapatybei patvirtinti, kalendoriui, klientų valdymui, rezervacijoms, viešam profiliui ir kitoms pasirinktoms funkcijoms suteikti.
• Teisėtam interesui: paslaugos saugumui ir patikimumui užtikrinti, piktnaudžiavimui nustatyti, klaidoms šalinti, naudojimui analizuoti, paslaugai tobulinti ir teisiniams reikalavimams apginti. Prieš tvarkydami šiuo pagrindu įvertiname jūsų teises ir interesus.
• Sutikimui: kai jo reikia neprivalomiems įrenginio leidimams, rinkodarai ar kitai funkcijai. Sutikimą galite bet kada atšaukti; tai nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo.
• Teisinei prievolei: kai duomenis turime tvarkyti pagal teisės aktus ar teisėtą institucijos prašymą.

Privalomi ir pasirenkami duomenys

Telefono numeris ir vienkartinis kodas reikalingi paskyrai sukurti bei prisijungti. Vardas, kontaktiniai duomenys, paslauga ir laikas reikalingi rezervacijai pateikti bei įvykdyti. Šių duomenų nepateikus negalėsime suteikti atitinkamos funkcijos. Profilio aprašymas, socialinių tinklų nuorodos, nuotraukos, kontaktų importas ir įrenginio leidimai yra pasirenkami, nebent konkrečiai funkcijai aiškiai nurodyta kitaip.

Automatizuoti sprendimai

Nenaudojame jūsų duomenų vien automatizuotiems sprendimams, kurie sukeltų jums teisinių ar panašiai reikšmingų pasekmių, ir nevykdome elgesio profiliavimo reklamos tikslais.

5. Įrenginio leidimai ir vietinė saugykla

• Kontaktai: naudojami tik jūsų pasirinktiems klientams importuoti.
• Kamera ir nuotraukų biblioteka: naudojamos profilio, organizacijos ar darbų nuotraukai pasirinkti ar nufotografuoti. Pasirinktas failas įkeliamas į mūsų saugyklą.
• Pranešimai: leidimas naudojamas aktyviesiems pranešimams siųsti; įrenginio pranešimo žetonas susiejamas su paskyra.

Leidimus galite pakeisti įrenginio nustatymuose. Juos atšaukus atitinkama funkcija gali nebeveikti. Programėlė saugiai saugo prisijungimo žetoną įrenginyje, o kalbos, kalendoriaus vaizdo ir įvadinių pasirinkimų nustatymus – vietinėje programėlės saugykloje. „Nooti“ neprašo leidimo sekti tikslią jūsų įrenginio buvimo vietą realiuoju laiku.

6. Kokia informacija gali būti vieša

Specialisto viešame puslapyje gali būti rodoma organizacijos ir komandos narių profesinė informacija, adresas ir vieta žemėlapyje, darbo laikas, paslaugos, kainos, nuotraukos, aprašymas, kontaktai, socialinių tinklų nuorodos, laisvi laikai ir atsiliepimai. Viešame atsiliepime gali būti rodomas kliento vardas, įvertinimas, tekstas, pasirinkta paslauga ir Specialisto atsakymas. Neskelbkite jautrių ar kitų asmenų duomenų, kurių nenorite paviešinti.

7. Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek reikia paslaugai suteikti ar teisėtai veiklai vykdyti:

• „Amazon Web Services“ (AWS), įskaitant „AWS End User Messaging SMS“ – gavėjo telefono numerį, SMS turinį ir techninius pristatymo duomenis;
• „Expo“, „Apple Push Notification Service“ ir „Firebase Cloud Messaging“ – pranešimo žetoną, techninius duomenis ir pranešimo turinį;
• „Sentry“ – klaidų diagnostikos ir su klaida susijusius techninius duomenis;
• „Google Maps Platform“ ir „Places“ – adreso paieškos užklausą, vietos identifikatorių, sesijos žetoną ir techninius duomenis;
• serverių, duomenų bazių, failų saugyklų, atsarginių kopijų ir kitų IT infrastruktūros paslaugų teikėjams;
• profesionaliems konsultantams, teismams ar valdžios institucijoms, kai tai būtina mūsų teisėms apsaugoti ar teisinei prievolei vykdyti.

SMS prenumeratos, sutikimo ar atsisakymo duomenų neparduodame ir neperduodame tretiesiems asmenims ar susijusioms įmonėms jų rinkodaros ar reklamos tikslais. Juos perduodame tik paslaugų teikėjams, kiek būtina jūsų pasirinktiems arba su naudojama paslauga susijusiems SMS pranešimams pristatyti.

8. Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai duomenis gali tvarkyti už Europos ekonominės erdvės ribų. Tokiu atveju remiamės Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ar kita teisės aktuose numatyta apsaugos priemone. Informacijos apie konkrečiam perdavimui taikomas priemones galite paprašyti mūsų el. paštu.

9. Kiek laiko saugome duomenis

• paskyros ir veiklos duomenis saugome, kol paskyra aktyvi ir kiek pagrįstai reikia paslaugai suteikti;
• vidinių ir išorinių HTTP užklausų techninius žurnalus paprastai saugome iki 60 dienų;
• šifruojamos duomenų bazės atsarginės kopijos rotuojamos: dažniausios kopijos ištrinamos greičiau, o atskiros metinės kopijos gali būti saugomos iki 2 metų;
• pranešimų, saugumo incidentų ar ginčų duomenis galime saugoti ilgiau, jei to reikia teisinei prievolei vykdyti ar reikalavimams apginti.

Paskyrą galima ištrinti Programėlėje arba pateikus prašymą mums. Ištrynus paskyrą, aktyvioje sistemoje nebereikalingi duomenys pašalinami arba nuasmeninami, tačiau kopijos kurį laiką gali išlikti rotuojamose atsarginėse kopijose, saugumo žurnaluose ar paslaugų teikėjų sistemose. Ten jie nebenaudojami kasdienei veiklai ir ištrinami pagal taikomą saugojimo ciklą, išskyrus atvejus, kai saugoti privalome pagal įstatymą.

10. Duomenų saugumas

Taikome organizacines ir technines priemones, įskaitant prieigos kontrolę, šifruotą duomenų perdavimą, saugų prisijungimo žetono saugojimą ir šifruojamas atsargines kopijas. Vis dėlto nė viena sistema negali užtikrinti absoliutaus saugumo. Apie galimą paskyros ar duomenų saugumo problemą praneškite mums nedelsdami.

11. Jūsų teisės

Pagal taikomus duomenų apsaugos teisės aktus galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti perkeliamu formatu ar nesutikti su tvarkymu. Kai tvarkymas grindžiamas sutikimu, galite jį atšaukti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Šioms teisėms gali būti taikomos įstatymuose nustatytos išimtys.

Prašymą siųskite adresu [email protected]. Kad apsaugotume duomenis, galime paprašyti patvirtinti tapatybę. Jei duomenis įvedė Specialistas, taip pat galite kreiptis tiesiai į jį. Į prašymą paprastai atsakysime per vieną mėnesį, kaip nustatyta taikomuose teisės aktuose.

12. Vaikų duomenys

„Nooti“ paskyros nėra skirtos jaunesniems nei 14 metų asmenims, ir sąmoningai nerenkame jų paskyros duomenų. Jei sužinosime, kad tokie duomenys pateikti be tinkamo tėvų ar globėjų sutikimo, imsimės veiksmų juos ištrinti. Specialistai, įvesdami nepilnamečių klientų duomenis, atsako už tinkamą teisinį pagrindą ir jų atstovų informavimą.

13. Politikos pakeitimai

Šią politiką galime atnaujinti pasikeitus „Nooti“ funkcijoms, duomenų tvarkymui ar teisės aktams. Naują versiją paskelbsime šiame puslapyje ir pakeisime galiojimo datą. Apie esminius pakeitimus, kai tinkama, pranešime ir Programėlėje ar kitais turimais kontaktais.

14. Susisiekite su mumis

DELVORA, MB, Suvalkiečių g. 11 K8, LT-68227 Marijampolė, Lietuva, el. paštas [email protected].