Polityka prywatności

1. Kim jesteśmy i jak się z nami skontaktować

1.1. Administratorem danych jest Majevski, MB, kod osoby prawnej 304720404, adres siedziby Smalinės g. 21-3, LT-06225, Vilnius, Lietuva. Dane o nas są gromadzone i przechowywane w Rejestrze Osób Prawnych Republiki Litewskiej.

1.2. W sprawach dotyczących przetwarzania danych osobowych i wykonywania swoich praw pisz na adres e-mail pagalba@majevski.com. Możesz pisać w każdym z języków Usługi; odpowiadamy w języku litewskim lub angielskim, a gdy jest to możliwe, również w Twoim języku.

1.3. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych kontaktuj się z nami pod adresem e-mail wskazanym w pkt 1.2.

1.4. Niniejsza polityka ma zastosowanie do: 1) Usługobiorców będących osobami fizycznymi, przedstawicieli Usługobiorców, Użytkowników i płatników (rozdział 3); 2) Klientów w zakresie, w jakim sami przetwarzamy ich dane: w celach związanych z Tożsamością DEK, wspólnym Wskaźnikiem Wiarygodności i ochroną przed nadużyciami (rozdział 4); 3) odwiedzających witrynę i Strony Rezerwacji oraz innych osób, które się z nami kontaktują (rozdział 5). Odbiorców danych, przekazywanie danych, okresy przechowywania, zautomatyzowane decyzje, bezpieczeństwo i prawa opisano w rozdziałach 6–13; postanowienia te dotyczą wszystkich tych osób.

2. Kto odpowiada za jakie dane

2.1. Usługobiorca, czyli przedsiębiorca korzystający z Usługi (na przykład salon, klinika lub konsultant), jest administratorem Danych Klientów oraz przetwarzanych w Usłudze danych Członków Zespołu. To on decyduje, jakie dane o Klientach zbierać, jakie powiadomienia wysyłać i jak długo przechowywać dane. Dane te przetwarzamy jako podmiot przetwarzający, wyłącznie w imieniu Usługobiorcy i zgodnie z jego poleceniami, jak określono w Umowie powierzenia przetwarzania danych (dalej: „Umowa Powierzenia”) (pkt 21.1 Regulaminu).

2.2. Danymi Klientów są na przykład imię i nazwisko Klienta, dane kontaktowe, wizyty, notatki, wartości pól dodatkowych, oznaczenia zgód, korespondencja SMS i historia powiadomień. Sposób, w jaki przedsiębiorca przetwarza te dane, wyjaśnia jego informacja o prywatności (pkt 11.4 Regulaminu). W sprawie tych danych i swoich praw do nich zwracaj się do przedsiębiorcy. To samo dotyczy osób, które nie są Klientami, ale piszą wiadomości SMS na numer Bramki SMS przedsiębiorcy lub otrzymują z niego wiadomości: takie wiadomości przedsiębiorca przetwarza jako administrator danych (pkt 14.7 Regulaminu). Jeżeli takie żądanie wpłynie do nas i można z niego ustalić, do którego przedsiębiorcy jest skierowane, bez zbędnej zwłoki przekazujemy je przedsiębiorcy i prosimy Cię o zwrócenie się do przedsiębiorcy (pkt 3.3 Regulaminu).

2.3. Jesteśmy samodzielnym administratorem danych w odniesieniu do: 1) danych kont, logowania i rozliczeń Usługobiorców, Użytkowników i płatników; 2) danych Tożsamości DEK; 3) wspólnego dla wielu przedsiębiorców Wskaźnika Wiarygodności; 4) danych dotyczących ochrony przed nadużyciami, w tym bazy danych M Blacklist; 5) dzienników technicznych i dzienników bezpieczeństwa; 6) zapisów akceptacji Regulaminu i Umowy Powierzenia oraz zapisów logowań Usługodawcy do Kont; 7) zgód na pliki cookie i danych analitycznych odwiedzających witrynę i Strony Rezerwacji; 8) zagregowanych statystyk i wskaźników korzystania z Usługi przez Usługobiorców; 9) danych dotyczących korespondencji, listy oczekujących, programu poleceń i konta demonstracyjnego (pkt 3.7, 17.4, 17.5, 21.2, 21.4, 21.5 i 21.6 Regulaminu).

2.4. Ta sama funkcja Usługi może być wykorzystywana zarówno w imieniu przedsiębiorcy, jak i do naszych własnych celów; wówczas do każdego celu ma zastosowanie rola wskazana dla tego celu. Na przykład Wskaźnik Wiarygodności Klienta na Koncie jednego przedsiębiorcy obliczamy w imieniu tego przedsiębiorcy, a wspólny dla wielu przedsiębiorców wskaźnik przetwarzamy jako samodzielny administrator danych.

2.5. Podprzetwarzający, z których korzystamy, są wskazani w Umowie Powierzenia. Usługi kalendarzowe, w których Członkowie Zespołu subskrybują Linki do Kalendarza, oraz inne wybrane przez Usługobiorcę usługi, z których korzysta on na podstawie odrębnych umów z ich dostawcami, otrzymują dane na polecenie Usługobiorcy i przetwarzają je zgodnie ze swoimi warunkami; ich dostawcy nie są naszymi Podprzetwarzającymi (pkt 7.4 i 18.2 Regulaminu). Usługę bramki SMS asms.lt świadczymy sami na podstawie odrębnej umowy z Usługobiorcą (pkt 7.8 i 14.2 Regulaminu): dane znajdujące się na koncie asms.lt Usługobiorcy przetwarzamy w imieniu Usługobiorcy, a Usługa korzysta z tego konta wyłącznie na polecenie Usługobiorcy.

3. Dane Usługobiorców, Użytkowników i płatników

3.1. Utworzenie Konta i Umowa. Gdy tworzysz Konto, przetwarzamy nazwę przedsiębiorstwa, Twoje imię, adres e-mail, numer telefonu, jeżeli go podasz, oraz skrót hasła (samego hasła nie przechowujemy). Dane te są wykorzystywane również do utworzenia na Koncie wpisu Właściciela jako Członka Zespołu. Zgodnie z ustawieniami domyślnymi podany numer telefonu jest zapisywany również jako numer telefonu przedsiębiorcy i jego oddziału, a numer telefonu przedsiębiorcy jest wyświetlany publicznie na Stronie Rezerwacji; Twoje imię jest wyświetlane na Stronie Rezerwacji jako imię Członka Zespołu, u którego można zarezerwować wizytę. Dane te możesz zmienić lub ukryć w ustawieniach Usługi. Gdy jest to niezbędne do wykonania Umowy lub wystawienia faktury, przetwarzamy również oficjalną nazwę Usługobiorcy, państwo siedziby, kod osoby prawnej albo numer zaświadczenia o prowadzeniu indywidualnej działalności lub świadectwa działalności gospodarczej (lit. verslo liudijimas), numer identyfikacyjny VAT, jeżeli został nadany, oraz adres (pkt 4.4 Regulaminu). Cele: zawarcie i wykonanie Umowy, identyfikacja Usługobiorcy i jego przedstawiciela oraz, w razie potrzeby, sprawdzenie, czy Usługobiorcy nie dotyczą ograniczenia wskazane w pkt 4.7 Regulaminu. Podstawy: zawarcie i wykonanie umowy, gdy Usługobiorca jest osobą fizyczną (art. 6 ust. 1 lit. b RODO); gdy Konto jest tworzone w imieniu osoby prawnej, prawnie uzasadniony interes polegający na zawarciu i wykonaniu Umowy z Usługobiorcą oraz komunikacji z jego przedstawicielem (art. 6 ust. 1 lit. f RODO); w zakresie przestrzegania sankcji obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane podajesz Ty; dane Usługobiorcy możemy zweryfikować w rejestrach publicznych. Podanie nazwy przedsiębiorstwa, imienia, adresu e-mail i hasła jest obowiązkowe: bez nich nie można utworzyć Konta. Podanie numeru telefonu jest dobrowolne. Dane wskazane w pkt 4.4 Regulaminu Usługobiorca jest obowiązany podać na podstawie Umowy; jeżeli nie zostaną podane, możemy uniemożliwić zamówienie płatnego Planu, ograniczyć Usługę lub rozwiązać Umowę.

3.2. Dostępy Użytkowników. Dostępy pozostałych Użytkowników (na przykład z rolą Menedżera, Recepcji lub Pracownika) tworzy Usługobiorca: jego Użytkownik wprowadza imię osoby, adres e-mail, hasło, rolę oraz, w stosownych przypadkach, oddział. Dlatego źródłem tych danych jest Usługobiorca, a nie sam Użytkownik. Przetwarzamy również język Użytkownika, stronę startową, ustawienie powiadomień o nowych rezerwacjach oraz czas ostatniego logowania (jest on aktualizowany również wtedy, gdy osoba upoważniona przez Usługodawcę loguje się z uprawnieniami tego Użytkownika). Cel: zapewnienie zamówionych przez Usługobiorcę dostępów i ich działania. Podstawa: prawnie uzasadniony interes polegający na świadczeniu Usługobiorcy zamówionej przez niego Usługi i zapewnieniu dostępów jej Użytkowników (art. 6 ust. 1 lit. f RODO).

3.3. Logowanie i bezpieczeństwo Kont. Przetwarzamy sesje logowania, tokeny funkcji „Nie wylogowuj mnie” (przechowujemy wyłącznie ich wartości skrótu), żądania resetu hasła (adres e-mail i wartość skrótu linku), liczbę nieudanych prób według adresu IP i wartości skrótu adresu e-mail oraz wpisy w dzienniku bezpieczeństwa dotyczące logowań, wylogowań, nieudanych prób, blokad i resetu hasła, w których zapisywany jest adres IP, a w niektórych również adres e-mail. Po 5 nieudanych próbach w ciągu 15 minut logowanie jest tymczasowo blokowane. Podstawa: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi, Kont i znajdujących się na nich danych (art. 6 ust. 1 lit. f RODO). Do logowania mają również zastosowanie środki ochrony opisane w pkt 4.12 i 4.13.

3.4. Rozliczenia za pośrednictwem Stripe. Przy zamawianiu płatnego Planu przekazujemy Stripe adres e-mail Właściciela, nazwę przedsiębiorstwa, identyfikator Konta, Plan i liczbę Jednostek Rozliczeniowych. Dane karty płatniczej wprowadzasz wyłącznie na stronach Stripe; nie otrzymujemy ich i nie przechowujemy (pkt 9.2 Regulaminu). Od Stripe otrzymujemy powiadomienia o płatnościach i statusie subskrypcji; mogą one zawierać imię i nazwisko lub nazwę płatnika, adres e-mail, numer telefonu, adres i numer identyfikacyjny VAT, jeżeli zostały podane Stripe. Jeżeli płatność się nie powiedzie, informujemy o tym Właściciela pocztą elektroniczną. Podstawy: zawarcie i wykonanie umowy, gdy Usługobiorca lub płatnik jest osobą fizyczną (art. 6 ust. 1 lit. b RODO); w pozostałych przypadkach prawnie uzasadniony interes polegający na wykonaniu Umowy z Usługobiorcą; przechowywanie powiadomień Stripe opiera się na prawnie uzasadnionym interesie polegającym na weryfikacji płatności i rozstrzyganiu sporów dotyczących płatności (art. 6 ust. 1 lit. f RODO).

3.5. Faktury. Gdy wystawiamy fakturę (na przykład na podstawie odrębnego porozumienia), wskazujemy na niej nazwę albo imię i nazwisko nabywcy, kod identyfikacyjny, numer identyfikacyjny VAT, adres, państwo i adres e-mail. Podstawa: obowiązek prawny sporządzania i przechowywania dokumentów księgowych (art. 6 ust. 1 lit. c RODO; ustawa Republiki Litewskiej o rachunkowości finansowej i ustawa Republiki Litewskiej o dokumentach i archiwach). Bez tych danych nie możemy wystawić faktury.

3.6. Polecenia. Link „Działa na DEK” umieszczony na dole Stron Rezerwacji przekazuje informację, ze strony którego przedsiębiorcy przechodzisz. Jeżeli osoba, która przeszła za pomocą tego linku, zapisze się na listę oczekujących, oznaczamy, który przedsiębiorca ją polecił; jeżeli później z użyciem tego samego adresu e-mail zostanie utworzone Konto, oznaczenie to jest przenoszone na Konto, aby po pierwszym zamówieniu płatnego Planu przez nowego Usługobiorcę polecający przedsiębiorca otrzymał bezpłatne dni korzystania z Usługi. Jeżeli Konto zostanie utworzone bezpośrednio, bez wcześniejszego zapisu na listę oczekujących, polecający przedsiębiorca nie jest oznaczany. Podstawa: prawnie uzasadniony interes polegający na prowadzeniu programu poleceń (art. 6 ust. 1 lit. f RODO).

3.7. Wiadomości do Właścicieli i Użytkowników. Wysyłamy wiadomości związane z Usługą i Umową: linki do resetu hasła, ostrzeżenia o nieudanej płatności, zawiadomienia o logowaniu Usługodawcy do Konta i o zmianach Regulaminu, dzienne, tygodniowe i miesięczne podsumowania dla Właściciela oraz powiadomienia o nowych rezerwacjach dla tych Użytkowników z rolą Recepcji, którzy je włączyli. Nie można zrezygnować z zawiadomień związanych z wykonywaniem Umowy (pkt 32.1 Regulaminu); podsumowania i powiadomienia o nowych rezerwacjach można wyłączyć w ustawieniach Usługi. Podstawy: wykonanie umowy, gdy Usługobiorca jest osobą fizyczną (art. 6 ust. 1 lit. b RODO); w pozostałych przypadkach, a także gdy wiadomości są wysyłane Użytkownikom, prawnie uzasadniony interes polegający na informowaniu o działaniu Usługi i wykonywaniu Umowy (art. 6 ust. 1 lit. f RODO). Dane Klientów zawarte w podsumowaniach i powiadomieniach o nowych rezerwacjach przetwarzamy w imieniu przedsiębiorcy na podstawie Umowy Powierzenia.

3.8. Dostęp Usługodawcy i administrowanie. Osoby upoważnione przez Usługodawcę mogą logować się do Konta z uprawnieniami Użytkownika w celach wskazanych w pkt 21.5 Regulaminu. Dane Klientów znajdujące się na Koncie przetwarzają one wówczas w imieniu przedsiębiorcy na podstawie Umowy Powierzenia, a zapisy opisane w niniejszym punkcie przetwarzamy jako administrator danych. Dla każdego logowania tworzony jest zapis: cel i wyjaśnienie, z uprawnieniami którego Użytkownika nastąpiło logowanie, czy nastąpiło ono na wniosek Usługobiorcy, początek logowania, czas ostatniej czynności oraz, gdy administrator zakończy logowanie lub się wyloguje, koniec logowania, użyte konto administratora Usługodawcy, adres IP i dane przeglądarki logującego się administratora. O logowaniu, które nie nastąpiło na wniosek Usługobiorcy, Właściciel jest informowany pocztą elektroniczną, z wyjątkiem przypadków wskazanych w pkt 21.5 Regulaminu. W celu wykonania Umowy i w innych celach wskazanych w pkt 21.5 Regulaminu osoby upoważnione przez Usługodawcę mogą przetwarzać dane Konta za pomocą narzędzi administracyjnych lub bezpośrednio w bazie danych, bez logowania się do Konta; takie działania nie są rejestrowane w sposób opisany w niniejszym punkcie i nie informuje się o nich. Administrując Umową, przetwarzamy również Plan, ograniczenia, przyczyny zawieszenia oraz wewnętrzne notatki o Usługobiorcy. Podstawy: wykonanie umowy, gdy pomoc jest udzielana na wniosek Usługobiorcy; prawnie uzasadniony interes polegający na usuwaniu błędów, zapewnieniu bezpieczeństwa i wykazaniu, w jaki sposób wykorzystano dostęp; obowiązek prawny, gdy logowanie jest niezbędne do wykonania wymogów przepisów prawa (art. 6 ust. 1 lit. b, c i f RODO).

3.9. Zapisy akceptacji Regulaminu i Umowy Powierzenia. Gdy tworzone jest Konto lub Właściciel potwierdza Regulamin w Usłudze, zapisujemy, kto zaakceptował Regulamin i Umowę Powierzenia (imię i adres e-mail), kiedy, które ich wersje, w jakim języku, sumy kontrolne ich tekstów, sposób akceptacji, adres IP i dane przeglądarki. Podstawa: prawnie uzasadniony interes polegający na wykazaniu zawarcia Umowy i jej warunków oraz obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO; pkt 1.5 Regulaminu).

3.10. Statystyki i wskaźniki korzystania. Sporządzamy zagregowane statystyki (na przykład łączną liczbę przedsiębiorców, Klientów, wizyt i wysłanych przypomnień) i możemy je publikować w witrynie. Dla każdego Usługobiorcy, bez użycia plików cookie i adresów IP, zliczamy dziennie wyświetlenia Strony Rezerwacji oraz rozpoczęte i zakończone rezerwacje, a także wykorzystujemy czas ostatniego logowania i informację o tym, które funkcje są włączone. Wskaźniki te są danymi osobowymi w zakresie, w jakim dotyczą Usługobiorcy będącego osobą fizyczną, a czas ostatniego logowania zawsze stanowi dane osobowe Użytkownika. Podstawa: prawnie uzasadniony interes polegający na świadczeniu, utrzymaniu i doskonaleniu Usługi (art. 6 ust. 1 lit. f RODO; pkt 21.4 Regulaminu).

3.11. Lista oczekujących. Gdy rejestracja w Usłudze jest zamknięta, w witrynie można zapisać się na listę oczekujących. Przetwarzamy wówczas adres e-mail, imię, nazwę i rodzaj przedsiębiorstwa, numer telefonu, język, informację, skąd przychodzisz (w tym o polecającym przedsiębiorcy), oraz adres IP. Podstawa: prawnie uzasadniony interes polegający na kontakcie z osobami, które wyraziły chęć korzystania z Usługi (art. 6 ust. 1 lit. f RODO).

4. Jakie dane Klientów przetwarzamy sami

4.1. W niniejszym rozdziale opisano, jakie dane Klientów przetwarzamy jako samodzielny administrator danych. Pozostałe Twoje dane, w tym wizyty i kartę klienta, przetwarza przedsiębiorca (rozdział 2). Link do niniejszej polityki znajduje się na dole każdej Strony Rezerwacji i konta DEK.

4.2. Rezerwacja online. W formularzu rezerwacji obowiązkowe jest podanie imienia oraz numeru telefonu lub adresu e-mail (to, które z nich, zależy od kanału, którym przedsiębiorca wysyła powiadomienia); dane te otrzymuje przedsiębiorca, który jest ich administratorem. Gdy rezerwujesz wizytę online, wybierasz język powiadomień na stronie zarządzania wizytą, rezygnujesz z wiadomości e-mail za pomocą linku w wiadomości albo łączysz lub usuwasz Tożsamość DEK, w naszym dzienniku bezpieczeństwa zapisywane są ta czynność i Twój adres IP. Przy rezerwacji Twój adres IP i adres e-mail są również sprawdzane za pomocą środków ochrony opisanych w pkt 4.12 i 4.13. Podstawa: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi i badaniu incydentów (art. 6 ust. 1 lit. f RODO).

4.3. Tożsamość DEK. Tożsamość DEK to Twoje osobiste konto w Usłudze, na którym widzisz swoje wizyty u przedsiębiorców, u których Twoja karta klienta jest powiązana z Twoją Tożsamością DEK. Możesz ją utworzyć na stronie zarządzania wizytą, klikając „Załóż konto” i wprowadzając kod jednorazowy, który jest wysyłany na adres e-mail wskazany na karcie klienta u przedsiębiorcy, a jeżeli go brak, na numer telefonu. Jeżeli na karcie klienta u innego przedsiębiorcy znajduje się ten sam kontakt i tam również potwierdzisz go kodem, ta karta zostaje powiązana z tą samą Tożsamością DEK. Tożsamość DEK jest dobrowolna: rezerwować wizyty i nimi zarządzać można również bez niej.

4.4. Dane Tożsamości DEK. Przetwarzamy imię i nazwisko (początkowo pobrane z karty klienta u przedsiębiorcy), jeden potwierdzony kontakt (adres e-mail albo numer telefonu) i czas jego potwierdzenia, język, zdjęcie, jeżeli je prześlesz, oraz powiązania z kartami klienta u przedsiębiorców. Źródłem kontaktu jest przedsiębiorca, u którego zarezerwowano Twoją wizytę (przedsiębiorca wprowadził lub zaimportował kontakt albo został on podany przez Ciebie przy rezerwacji), a następnie Ty. Cel: utworzenie Tożsamości DEK i zarządzanie nią, potwierdzenie Twojego kontaktu i powiązanie Tożsamości DEK z kartami klienta u przedsiębiorców. Podstawa: zawarcie i wykonanie umowy o bezpłatną Tożsamość DEK, którą zawierasz, tworząc Tożsamość DEK (art. 6 ust. 1 lit. b RODO). Wizyty widoczne w Tożsamości DEK pozostają danymi przedsiębiorcy, który je zapisał: wyświetlamy Ci je w imieniu tego przedsiębiorcy (rozdział 2). Bez potwierdzenia kontaktu kodem nie można utworzyć Tożsamości DEK; podanie zdjęcia jest dobrowolne.

4.5. Kody jednorazowe. Kody do utworzenia Tożsamości DEK i logowania wysyłamy we własnym imieniu: pocztą elektroniczną za pośrednictwem serwerów poczty elektronicznej Usługi albo wiadomością SMS od nadawcy „DEK” za pośrednictwem dostawcy usług SMS SIA VERTEX LV (pkt 6.11), a dopóki w Usłudze nie skonfigurowano klucza VertexSMS, za pośrednictwem naszego własnego konta asms.lt (pkt 6.3). Dostawca usług SMS otrzymuje numer telefonu, treść wiadomości z kodem, nazwę nadawcy i czas wysłania oraz zwraca nam raport doręczenia (doręczono, nie doręczono lub wygasła, wraz z kodem sieci komórkowej). Kod jest ważny 10 minut, można go wprowadzić nie więcej niż 5 razy, a w bazie danych Usługi przechowywana jest wyłącznie jego wartość skrótu; treść kodu wysłanego wiadomością SMS i numer telefonu pozostają w systemach dostawcy zgodnie z jego warunkami: SIA VERTEX LV zgodnie ze swoją polityką prywatności przechowuje dane komunikacyjne domyślnie przez dwa miesiące, a na naszym koncie asms.lt i w urządzeniu wysyłającym wiadomości SMS są one przechowywane przez okres wskazany w pkt 8.6. Dla każdego kodu zapisujemy kontakt, na który został wysłany, adres IP i czas, a o każdej wiadomości SMS wysłanej w naszym imieniu przechowujemy zapis opisany w pkt 8.6, bez treści wiadomości. Zapis kodu jest tworzony, a kod jest wysyłany, również wtedy, gdy na stronie logowania zażądano kodu dla kontaktu, dla którego nie istnieje Tożsamość DEK: dzięki temu strona nie ujawnia, czy dla tego kontaktu utworzono Tożsamość DEK, jednak dopóki Tożsamość DEK nie istnieje, takim kodem nie można się zalogować. Podstawy: zawarcie i wykonanie umowy o Tożsamość DEK w zakresie wysłania kodu (art. 6 ust. 1 lit. b RODO), a gdy kod jest wysyłany na kontakt, dla którego nie istnieje Tożsamość DEK, prawnie uzasadniony interes polegający na nieujawnianiu, dla kogo utworzono Tożsamość DEK (art. 6 ust. 1 lit. f RODO), oraz prawnie uzasadniony interes polegający na ochronie kont przed przejęciem i ochronie wysyłania kodów przed nadużyciami, a także na rozliczaniu się z przedsiębiorcami za wiadomości wysłane na ich polecenie, w zakresie przechowywania zapisów (art. 6 ust. 1 lit. f RODO). Takie same kody wysyłamy na polecenie przedsiębiorcy (pkt 21.3 Regulaminu) w celu potwierdzenia numeru telefonu na jego Stronie Rezerwacji, gdy przedsiębiorca wymaga numeru komórkowego potwierdzonego kodem SMS (z numerem stacjonarnym nie można rezerwować na takiej stronie, a potwierdzony numer jest zapamiętywany w sesji Twojej przeglądarki przez 24 godziny), na karcie klienta, a także dla numeru samego przedsiębiorcy i jego Członka Zespołu; osoba upoważniona przez Usługodawcę (na przykład gdy dostawca usług SMS nie działa) może potwierdzić numer ręcznie albo przez okres do 7 dni zezwolić na rezerwacje z tym numerem bez kodu, a w każdym takim zapisie wskazuje się, kto go potwierdził. Te kody, zapisy potwierdzeń i oznaczenie na karcie klienta, że numer został potwierdzony, przetwarzamy jako podmiot przetwarzający przedsiębiorcy na podstawie Umowy Powierzenia, a przedsiębiorca informuje o tym w swojej informacji o prywatności (pkt 11.4 Regulaminu).

4.6. Co otrzymują przedsiębiorcy. Po powiązaniu Twojej karty klienta z Tożsamością DEK adres e-mail lub numer telefonu na tej karcie u przedsiębiorcy jest aktualizowany zgodnie z potwierdzonym przez Ciebie kontaktem w chwili powiązania i za każdym razem, gdy zapisujesz swój profil; imię i nazwisko są wpisywane tylko wtedy, gdy na karcie ich brak (pkt 17.3 Regulaminu). Kontakt na karcie klienta aktualizujemy w imieniu tego przedsiębiorcy (pkt 21.3 Regulaminu), a Twój potwierdzony kontakt przekazujemy przedsiębiorcy w wykonaniu umowy o Tożsamość DEK (art. 6 ust. 1 lit. b RODO). Nie przekazujemy przedsiębiorcom Twojego zdjęcia, nazw innych przedsiębiorstw ani wizyt u innych przedsiębiorców; jedyną związaną z innymi przedsiębiorcami informacją, którą przedsiębiorca może zobaczyć, jest wspólny Wskaźnik Wiarygodności, o którym mowa w pkt 4.10. Przedsiębiorca nie może sam utworzyć powiązania ani wyszukiwać Tożsamości DEK, jednak przedsiębiorca w płatnym Planie, który przekazuje liczby, może z faktu wyświetlania wspólnego wskaźnika na karcie klienta wywnioskować, że karta jest powiązana z Tożsamością DEK; notatki, zgody i inne dane jednego przedsiębiorcy nie są przekazywane innym przedsiębiorcom.

4.7. Usunięcie Tożsamości DEK. Tożsamość DEK możesz w każdej chwili usunąć na swoim koncie DEK. Usuwane są wówczas jej imię, nazwisko, kontakt i zdjęcie, znoszone są powiązania z kartami klienta u przedsiębiorców, a wspólny Wskaźnik Wiarygodności przestaje być obliczany. Karty klienta u przedsiębiorców i wizyty nie są usuwane, ponieważ ich administratorami są przedsiębiorcy. Zapisy kodów jednorazowych i wpisy w dzienniku bezpieczeństwa są usuwane w terminach określonych dla nich w rozdziale 8.

4.8. Wspólny Wskaźnik Wiarygodności. Wskaźnik Wiarygodności pokazuje, jaką część sumy odbytych wizyt, nieobecności i późnych zmian stanowią odbyte wizyty (pkt 2.18 Regulaminu). Każdy przedsiębiorca oblicza wskaźnik swoich Klientów na swoim Koncie; są to dane przetwarzane przez przedsiębiorcę. Jeżeli masz Tożsamość DEK, jako samodzielny administrator danych obliczamy również wspólny dla wielu przedsiębiorców Wskaźnik Wiarygodności (pkt 17.4 Regulaminu).

4.9. Jakie dane są wykorzystywane i skąd pochodzą. Do wspólnego wskaźnika wykorzystywane są wyłącznie trzy liczby z każdej powiązanej karty klienta: liczba odbytych wizyt, nieobecności i późnych zmian (Twoich odwołań lub przeniesień na mniej niż 24 godziny przed wizytą oraz odwołań, które przedsiębiorca oznaczył jako dokonane z winy Klienta). Liczby te otrzymujemy od przedsiębiorców, u których Twoja karta klienta jest powiązana z Tożsamością DEK i którzy nie wyłączyli ich przekazywania w ustawieniach Usługi; zgodnie z ustawieniami domyślnymi przekazywanie jest włączone. Liczby z usuniętych Kont i usuniętych kart klienta nie są uwzględniane. Liczby zmieniają się w zależności od statusów wizyt oznaczonych przez przedsiębiorcę, Twoich działań (na przykład odwołania za pomocą linku lub odpowiedzi wiadomością SMS) oraz automatycznie: wizyta, która po upływie ponad 2 godzin od jej zakończenia jest nadal oznaczona jako zarezerwowana lub potwierdzona, zostaje oznaczona jako odbyta. Daty wizyt, usługi, notatki, nazwy przedsiębiorstw i inne dane nie są wykorzystywane w tym celu. Wskaźnik jest obliczany za każdym razem, gdy jest wyświetlany, i nie jest odrębnie przechowywany.

4.10. Kto widzi wspólny wskaźnik. Ty widzisz go na swoim koncie DEK jako odsetek wraz z liczbą odbytych wizyt i liczbą wszystkich uwzględnianych wizyt. Przedsiębiorca w płatnym Planie, który sam przekazuje liczby, widzi na Twojej karcie klienta wyłącznie jeden zagregowany odsetek; nazwy przedsiębiorstw ani liczby poszczególnych przedsiębiorców nie są wyświetlane. Ponieważ wspólny wskaźnik obejmuje również liczby przedsiębiorcy, który go widzi, przedsiębiorca, porównując go ze swoim wskaźnikiem, może w przybliżeniu ocenić Twoją frekwencję łącznie u pozostałych przedsiębiorców. Przedsiębiorca, który wyłączył przekazywanie, nie widzi wspólnego wskaźnika.

4.11. Podstawa i prawo sprzeciwu. Wspólny wskaźnik przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): uczestniczący przedsiębiorcy mogą lepiej planować swój czas i ograniczać liczbę niezrealizowanych zarezerwowanych wizyt, a Ty widzisz swoją wiarygodność u wszystkich powiązanych przedsiębiorców. Wspólny wskaźnik stanowi profilowanie (art. 4 pkt 4 RODO), ponieważ służy do oceny, jak rzetelnie stawiasz się na zarezerwowane wizyty. Uważamy, że Twoje interesy, prawa i wolności nie są nadrzędne wobec tego interesu, ponieważ wskaźnik jest obliczany wyłącznie dla osób, które utworzyły Tożsamość DEK, wykorzystywane są tylko trzy liczby, przedsiębiorcom wyświetlany jest tylko jeden odsetek bez nazw przedsiębiorstw, przedsiębiorca może nie przekazywać liczb, sam wskaźnik nie odrzuca ani nie zmienia rezerwacji, a przedsiębiorca nie może odmówić Ci obsługi wyłącznie na podstawie wskaźnika (pkt 17.2 Regulaminu). Ponieważ u przedsiębiorców przekazywanie jest domyślnie włączone, a Ty nie możesz go samodzielnie wyłączyć, wyraźnie informujemy o tym przetwarzaniu w niniejszej polityce. Możesz w każdej chwili wnieść sprzeciw wobec obliczania wspólnego wskaźnika, pisząc na adres pagalba@majevski.com. Jeżeli nie mamy ważnych prawnie uzasadnionych podstaw do kontynuowania przetwarzania, zaprzestajemy go, znosząc powiązania Twojej Tożsamości DEK z kartami klienta u przedsiębiorców. Usługa nie ma ustawienia, które wyłączałoby wyłącznie wspólny wskaźnik, dlatego po zniesieniu powiązań nie będziesz już widzieć na swoim koncie DEK wizyt u tych przedsiębiorców, a jeżeli ponownie powiążesz karty, wspólny wskaźnik znów będzie obliczany. Po usunięciu Tożsamości DEK wspólny wskaźnik natychmiast przestaje być obliczany.

4.12. Ochrona przed nadużyciami. Aby chronić Usługę, jej użytkowników i wspólną infrastrukturę nadawczą przed odgadywaniem haseł, fałszywymi Kontami, fałszywymi rezerwacjami i spamem, przetwarzamy adresy IP, wartości skrótu adresów e-mail (SHA-256) i domeny e-mail, liczbę żądań z tego samego adresu IP lub kontaktu w określonym czasie, wyniki kontroli ochrony formularzy przed botami oraz informacje o podejrzanych działaniach (kategorię, na przykład odgadywanie haseł, fałszywe konto lub spam, oraz miejsce, w którym działanie zostało wykryte). Środki te są stosowane wobec wszystkich, nie tylko wobec Klientów: przy logowaniu, tworzeniu Konta, żądaniu resetu hasła lub kodu jednorazowego, rezerwacji wizyty, korzystaniu z linków do wizyty i linków rezygnacji z wiadomości e-mail oraz zapisie na listę oczekujących.

4.13. M Blacklist. M Blacklist (black.majevski.com) to zarządzana przez nas samych baza danych zagrożeń. Gdy zostanie przekroczona dopuszczalna liczba żądań, logowanie zostanie zablokowane po nieudanych próbach lub zadziała ochrona formularzy, do M Blacklist może zostać przekazany adres IP, a w przypadku ochrony formularzy również wartość skrótu adresu e-mail, wraz z kategorią, miejscem, w którym działanie zostało wykryte, i wynikiem kontroli ochrony formularzy. Usługa otrzymuje z M Blacklist listę potwierdzonych zagrożeń (adresy IP i ich zakresy, wartości skrótu adresów e-mail i domeny e-mail) i porównuje z nią sprawdzany adres IP, wartość skrótu adresu e-mail i domenę e-mail; dopóki kopia listy w Usłudze nie zostanie przygotowana, dane te są wysyłane do M Blacklist w celu sprawdzenia. Zgłoszenia do M Blacklist przekazują witryny zarejestrowane i zatwierdzone przez administratora systemu M Blacklist, a wpis trafia na listę potwierdzonych zagrożeń dopiero wtedy, gdy potwierdzi go kilka niezależnych witryn lub witryna, którą administrator systemu M Blacklist oznaczył jako zaufaną. Listę potwierdzonych zagrożeń (bez imion, nazwisk i adresów e-mail) M Blacklist publikuje za pośrednictwem publicznego interfejsu programistycznego i funkcji kopiowania listy, z których bez konta może korzystać każda witryna lub inna osoba, która chce chronić swoje usługi przed nadużyciami, w tym inne usługi powiązane z Usługodawcą (pkt 21.6 Regulaminu); informacje o tych usługach przekazujemy na wniosek złożony pocztą elektroniczną na adres pagalba@majevski.com.

4.14. Źródło danych dotyczących ochrony i podstawa przetwarzania. Dane dotyczące ochrony pozyskujemy z żądań wysyłanych z Twojego urządzenia oraz z M Blacklist, do której zgłoszenia przekazują również inne witryny. Podstawa: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi, jej użytkowników i wspólnej infrastruktury nadawczej oraz zapobieganiu nadużyciom (art. 6 ust. 1 lit. f i motyw 49 RODO). Uważamy, że Twoje interesy, prawa i wolności nie są nadrzędne wobec tego interesu, ponieważ publikowana lista nie zawiera imion, nazwisk ani adresów e-mail, wpis jest publikowany dopiero po jego potwierdzeniu przez kilka niezależnych witryn lub przez witrynę oznaczoną jako zaufana i usuwany po upływie 90 dni od ostatniego potwierdzenia, a dane wpisane bezpodstawnie usuwamy po otrzymaniu Twojego zgłoszenia (pkt 9.3). Z Usługi do M Blacklist trafiają adresy IP, wartości skrótu adresów e-mail i krótka informacja o zdarzeniu (kategoria, miejsce, w którym zostało ono wykryte, i wynik kontroli ochrony formularzy), a dopóki kopia listy w Usłudze nie zostanie przygotowana, również sprawdzane domeny e-mail; lista potwierdzonych zagrożeń zawiera wyłącznie adresy IP i ich zakresy, wartości skrótu i domeny, dlatego nie możemy indywidualnie poinformować osób, których dotyczą zgłoszenia innych witryn; informację tę podajemy do publicznej wiadomości w niniejszej polityce (art. 14 ust. 5 lit. b RODO). Zautomatyzowane decyzje i ich weryfikację opisano w rozdziale 9.

5. Odwiedzający witrynę i Strony Rezerwacji

5.1. Niezbędne pliki cookie. W witrynie i na Stronach Rezerwacji używamy niezbędnych plików cookie: sesji (dek_s), wyboru dotyczącego plików cookie (dek_consent), języka (dek_lang), ochrony formularzy (dek_pub) oraz, jeżeli przy logowaniu zaznaczysz „Nie wylogowuj mnie”, zapamiętania logowania (dek_r). Nie wymagają one zgody, ponieważ są niezbędne do świadczenia usługi, której żądasz (art. 73 ust. 4 ustawy Republiki Litewskiej o łączności elektronicznej). Podstawa: prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa witryny (art. 6 ust. 1 lit. f RODO). Pełna lista i okresy ważności są podane w Polityce plików cookie.

5.2. Rejestr zgód. Gdy wybierasz, na które pliki cookie się zgadzasz, zapisujemy losowy identyfikator urządzenia, Twój wybór i czas jego dokonania, wersję Polityki plików cookie, język, skrócony adres IP i dane przeglądarki. Podstawa: obowiązek prawny wykazania, że zgoda została uzyskana (art. 6 ust. 1 lit. c i art. 7 ust. 1 RODO).

5.3. Analityka. Jeżeli wyrazisz zgodę na analityczne pliki cookie, korzystamy z Google Analytics i z naszego systemu analitycznego nda.lt, aby zrozumieć, jak odwiedzający korzystają z witryny i Stron Rezerwacji, i móc doskonalić Usługę; na których stronach i na jakich warunkach narzędzia te działają, wskazano w pkt 5.4. Narzędzia te przetwarzają losowy identyfikator odwiedzającego przechowywany w plikach cookie (Google Analytics: _ga i _ga_ z identyfikatorem usługi) lub w pamięci przeglądarki (nda.lt: visitor_uuid), odwiedzane strony i ich tytuły, informację, skąd przychodzisz, czas odwiedzin, w zależności od narzędzia kliknięcia, przewijanie i fakt przesłania formularza (bez danych wprowadzonych w formularzu), rozmiar ekranu, typ urządzenia, przeglądarkę, strefę czasową oraz adres IP, który serwer analityczny otrzymuje przy nawiązywaniu połączenia. nda.lt otrzymuje również pełny adres strony wraz z parametrami zapytania, a w witrynie (nie na Stronach Rezerwacji) otrzymuje także miejsce kliknięcia i tekst klikniętego elementu do 61 znaków (na przykład napis na przycisku lub linku) i może otrzymywać adresy i napisy klikniętych linków. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 73 ust. 4 ustawy Republiki Litewskiej o łączności elektronicznej). Jeżeli nie wyrazisz zgody, analityka nie jest włączana, a witryna i Strony Rezerwacji działają tak samo.

5.4. Gdzie działa analityka i czego nie otrzymuje. Analityka może działać w witrynie i na Stronach Rezerwacji, z wyjątkiem Stron Rezerwacji tych przedsiębiorców, których Właściciel sam nie zaakceptował wersji 2.1 Regulaminu ani wersji późniejszej przy tworzeniu Konta lub w Usłudze; samo zawiadomienie o nowej wersji Regulaminu do tego nie wystarcza. Warunek ten nie dotyczy Strony Rezerwacji konta demonstracyjnego (pkt 5.9). Nigdy nie działa ona na stronach, których adres zawiera osobisty link lub klucz dostępu, na przykład na stronach zarządzania wizytą, rezygnacji z wiadomości e-mail, konta DEK i resetu hasła, a strony te nie przekazują swojego adresu kolejnej otwieranej stronie. Analityka nie jest również używana w przeznaczonym dla zalogowanych Użytkowników środowisku pracy Usługi. Adresy strony i strony odsyłającej są przekazywane do Google Analytics bez parametrów zapytania, a na Stronach Rezerwacji funkcja Google signals i personalizacja reklam są wyłączone. Jeżeli wyrazisz zgodę również na marketingowe pliki cookie, w witrynie (nie na Stronach Rezerwacji) dane Google Analytics mogą być wykorzystywane także na potrzeby funkcji reklamowych Google, a Google może zapisywać dodatkowe pliki cookie. Na Stronach Rezerwacji oprócz Google Analytics może działać wyłącznie takie narzędzie analityczne, które oznaczyliśmy jako dopuszczone do używania na tych stronach, a takie oznaczenie nadajemy tylko narzędziu skonfigurowanemu tak, aby nie rejestrowało miejsca kliknięć, tekstu klikniętych elementów ani klikniętych linków (ich adresów i napisów), nie nagrywało sesji i nie tworzyło map cieplnych. Jeżeli nda.lt działa na Stronie Rezerwacji, może tam otrzymywać dane wskazane w pkt 5.3, w tym pełny adres strony wraz z parametrami zapytania (nie ma w nim osobistych linków ani kluczy dostępu), jednak nie otrzymuje miejsca kliknięć, tekstu klikniętych elementów ani adresów i napisów klikniętych linków. Narzędzia analityczne nie otrzymują danych, które wprowadzasz lub wybierasz w formularzu rezerwacji. Na Stronach Rezerwacji dane analityczne przetwarzamy jako samodzielny administrator danych, a nie w imieniu przedsiębiorcy (pkt 21.6 Regulaminu).

5.5. Meta Pixel. Jeżeli wyrazisz zgodę na marketingowe pliki cookie, w witrynie korzystamy z Meta Pixel, aby mierzyć skuteczność naszych reklam i móc wyświetlać reklamy na platformach Meta. Meta Pixel przetwarza identyfikatory przechowywane w plikach cookie (_fbp, a jeżeli przychodzisz przez link kliknięty na platformie Meta, również _fbc), adresy odwiedzanych stron i strony, z której przychodzisz, działania w witrynie, dane przeglądarki i urządzenia oraz adres IP. Jeżeli przechodzisz do witryny, klikając link na Stronie Rezerwacji przedsiębiorcy, Meta może otrzymać również adres tej strony, na podstawie którego można ustalić przedsiębiorcę. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 73 ust. 4 ustawy Republiki Litewskiej o łączności elektronicznej). Na Stronach Rezerwacji Meta Pixel i inne narzędzia reklamowe (na przykład Google Ads) nie działają; gdyby przedsiębiorca zwrócił się na piśmie o ich zainstalowanie na jego Stronie Rezerwacji (pkt 21.6 Regulaminu), uprzednio zaktualizowalibyśmy niniejszą politykę. W odniesieniu do zbierania danych w witrynie i ich przekazywania Meta Platforms Ireland Limited my i Meta Platforms Ireland Limited jesteśmy współadministratorami (art. 26 RODO). Odpowiadamy za to, aby dane były zbierane wyłącznie za Twoją zgodą i aby ta informacja została Ci przekazana; w odniesieniu do danych, które Meta Platforms Ireland Limited przechowuje po ich otrzymaniu, swoje prawa możesz wykonywać również bezpośrednio wobec tej spółki. Otrzymane dane Meta Platforms Ireland Limited przetwarza jako samodzielny administrator danych zgodnie ze swoją polityką prywatności. W odniesieniu do wspólnego przetwarzania swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec Meta Platforms Ireland Limited.

5.6. Wycofanie zgody. Obecnie używane narzędzia analityczne i marketingowe są wskazane w Polityce plików cookie. Tam również możesz w każdej chwili zmienić lub wycofać zgodę; ze Strony Rezerwacji dotrzesz do Polityki plików cookie za pośrednictwem linku do Polityki prywatności na dole strony. Twój wybór jest zapisywany w pliku cookie dek_consent i obowiązuje w tej przeglądarce dla całej witryny https://dek.lt, w tym Stron Rezerwacji wszystkich przedsiębiorców, przez 180 dni, chyba że wcześniej go zmienisz lub zmieni się wersja Polityki plików cookie; wówczas ponownie prosimy o dokonanie wyboru. Po wycofaniu zgody narzędzia analityczne i marketingowe nie są już ładowane w tej przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.7. Dzienniki serwera. Serwer Usługi zapisuje w dzienniku błędy, zdarzenia bezpieczeństwa, ostrzeżenia i niektóre inne zdarzenia techniczne (na przykład nieudane wysłanie wiadomości e-mail lub wyłączenie wysyłki na nieistniejący adres): adres żądania (może on zawierać również osobisty link), metodę żądania, adres IP i okoliczności zdarzenia, na przykład identyfikator Konta lub wpisu klienta albo adres e-mail odbiorcy, gdy nie udaje się wysłać wiadomości. Dostawca usług hostingowych może przetwarzać dzienniki dostępu do serwera zgodnie ze swoimi zasadami i w określonych w nich terminach. Podstawa: prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa Usługi oraz wykrywaniu i usuwaniu błędów (art. 6 ust. 1 lit. f RODO).

5.8. Korespondencja. Gdy piszesz do nas w sprawie pomocy, skargi, zgłoszenia bezprawnych treści (rozdział 20 Regulaminu), swoich praw lub w innej sprawie, przetwarzamy Twoje imię i nazwisko, dane kontaktowe, treść wiadomości i nasze odpowiedzi. Podstawy: obowiązek prawny, gdy wiadomość dotyczy Twoich praw wynikających z RODO lub zgłoszenia na podstawie rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c RODO); wykonanie umowy, gdy zwraca się do nas Usługobiorca będący osobą fizyczną (art. 6 ust. 1 lit. b RODO); w pozostałych przypadkach prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na wiadomość i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

5.9. Konto demonstracyjne. Wizyty i wpisy klientów wprowadzone przez odwiedzających na koncie demonstracyjnym są usuwane każdej nocy, a do tego czasu widzą je inni odwiedzający, dlatego wprowadzanie na nim prawdziwych danych osobowych jest zabronione (pkt 6.7 Regulaminu). Jeżeli mimo to utworzysz Tożsamość DEK na stronie zarządzania wizytą demonstracyjną, kod jest wysyłany na prawdziwy podany kontakt i tworzona jest prawdziwa Tożsamość DEK, która nie jest usuwana w nocy; możesz ją usunąć na swoim koncie DEK. Podstawa: prawnie uzasadniony interes polegający na umożliwieniu zapoznania się z Usługą (art. 6 ust. 1 lit. f RODO); do Tożsamości DEK utworzonej na stronie demonstracyjnej ma zastosowanie podstawa wskazana w pkt 4.4.

6. Odbiorcy danych

6.1. Nie sprzedajemy danych osobowych. Ujawniamy dane wyłącznie odbiorcom wskazanym w niniejszym rozdziale i wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce. Podmioty przetwarzające przetwarzają dane w naszym imieniu na podstawie uzgodnionych z nimi warunków przetwarzania danych. Usługobiorcy (przedsiębiorcy) otrzymują z danych, których jesteśmy administratorem, potwierdzony kontakt powiązanego Klienta (pkt 4.6), wspólny Wskaźnik Wiarygodności (pkt 4.10) oraz zawiadomienia o logowaniach Usługodawcy do ich Konta (pkt 3.8). Lista potwierdzonych zagrożeń M Blacklist jest udostępniana publicznie (pkt 6.7).

6.2. UAB „Interneto vizija” (kod osoby prawnej 126350731, J. Kubiliaus g. 6, 08234 Vilnius, Litwa), podmiot przetwarzający: usługi hostingu serwerów, bazy danych, plików i kopii zapasowych Usługi i M Blacklist oraz usługi serwerów poczty elektronicznej Usługi (wysyłanie wiadomości oraz odbiór wiadomości odrzuconych i odpowiedzi) i skrzynki pocztowej, do której wpływa korespondencja kierowana na adres pagalba@majevski.com. Serwery znajdują się na Litwie (w Unii Europejskiej).

6.3. Hostinger International Limited (61 Lordou Vironos str., 6023 Larnaca, Cypr), podmiot przetwarzający: usługi hostingu naszych systemów asms.lt (za pośrednictwem tego systemu wysyłane są kody SMS, gdy w Usłudze nie skonfigurowano klucza VertexSMS), 1e.lt i nda.lt na serwerach w Unii Europejskiej. nda.lt przetwarza dane analityczne wskazane w pkt 5.3, a za pośrednictwem 1e.lt wysyłane są kampanie przedsiębiorców, przy czym dane tych kampanii przetwarzamy na podstawie Umowy Powierzenia.

6.4. Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin D02 H210, Irlandia), dostawca usług płatniczych. Stripe przetwarza płatności Usługobiorców za Usługę jako nasz podmiot przetwarzający, a do własnych celów, na przykład zapobiegania oszustwom i praniu pieniędzy oraz wykonywania innych obowiązków prawnych, jako samodzielny administrator danych zgodnie ze swoją polityką prywatności. Stripe nie otrzymuje Danych Klientów.

6.5. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), dostawca usługi Google Analytics i podmiot przetwarzający na podstawie warunków przetwarzania danych w usługach reklamowych Google (Google Ads Data Processing Terms), otrzymuje dane analityczne wskazane w pkt 5.3.

6.6. Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) otrzymuje dane Meta Pixel wskazane w pkt 5.5 jako współadministrator w odniesieniu do ich zbierania i przekazywania, a następnie przetwarza je jako samodzielny administrator danych.

6.7. M Blacklist i inne nasze usługi. Systemami M Blacklist, asms.lt, 1e.lt i nda.lt zarządzamy sami, dlatego nie są one odrębnymi odbiorcami danych; ich dostawcy usług hostingowych są wskazani w pkt 6.2 i 6.3. Odbiorcami listy potwierdzonych zagrożeń M Blacklist są wszyscy, którzy w celu ochrony swoich usług korzystają z publicznie dostępnego interfejsu programistycznego M Blacklist lub kopii listy, w tym inne usługi powiązane z Usługodawcą (pkt 4.13).

6.8. Dostawcy usług łączności i poczty elektronicznej. Kod SMS dostarcza Ci operator telefonii komórkowej, a wiadomości e-mail Twój dostawca poczty elektronicznej (na przykład Gmail lub Outlook). Działają oni jako dostawcy usług łączności elektronicznej lub poczty elektronicznej zgodnie ze swoimi warunkami, a nie jako nasze podmioty przetwarzające.

6.9. Usługi wybrane przez Usługobiorcę lub przez Ciebie. Gdy Członek Zespołu subskrybuje Link do Kalendarza w usłudze kalendarzowej Google, Apple, Microsoft lub innej, dostawca tej usługi na polecenie Usługobiorcy otrzymuje dane wizyt, w tym imiona i nazwiska Klientów, numery telefonów i notatki (pkt 18.1 i 18.2 Regulaminu). Gdy na stronie zarządzania wizytą klikniesz link umożliwiający dodanie wizyty do Kalendarza Google, Google otrzymuje czas wizyty, usługi, nazwę przedsiębiorstwa oraz adres albo link do spotkania. Dostawcy ci nie są naszymi podmiotami przetwarzającymi.

6.10. Organy, doradcy i następca prawny. Udostępniamy dane sądom, organom ścigania i innym organom państwowym, gdy wymagają tego przepisy prawa lub zgodny z prawem nakaz organu (pkt 20.7 Regulaminu). W niezbędnym zakresie możemy ujawniać dane dostawcom usług księgowych, prawnych i innych usług profesjonalnych oraz bankom, za pośrednictwem których otrzymujemy płatności. W razie przeniesienia przedsiębiorstwa związanego z Usługą lub jego części dane są przekazywane nabywcy lub następcy prawnemu (pkt 33.2 Regulaminu).

6.11. SIA VERTEX LV (numer rejestracyjny 50003866501, Mihoelsa iela 66-10, Daugavpils, LV-5401, Łotwa; kontakt w sprawach ochrony danych dp-lv@vertexsms.com), dostawca usługi VertexSMS i podmiot przetwarzający: wysyłanie wiadomości SMS od nadawcy „DEK”, to jest jednorazowych kodów Tożsamości DEK (pkt 4.5) oraz wysyłanych na polecenie przedsiębiorców kodów do potwierdzania numerów telefonu na Stronach Rezerwacji i kartach klienta. Dostawca otrzymuje numer telefonu, treść wiadomości z kodem, nadawcę i czas wysłania, a nam zwraca raport doręczenia z kodem sieci komórkowej. Dostawca ma siedzibę na Łotwie (w Unii Europejskiej); partnerzy telekomunikacyjni, z których korzysta w celu doręczenia wiadomości, mogą przetwarzać numer i treść wiadomości również poza Europejskim Obszarem Gospodarczym (pkt 7.7).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Baza danych Usługi, pliki i ich kopie zapasowe są przechowywane na serwerach w Unii Europejskiej (pkt 7.7 Regulaminu). Poza Europejski Obszar Gospodarczy (EOG) dane mogą być przekazywane w przypadkach wskazanych w niniejszym rozdziale. UAB „Interneto vizija” na liście dalszych podmiotów przetwarzających zawartej w swojej umowie powierzenia przetwarzania danych wskazuje również spółki mające siedzibę poza EOG (w Stanach Zjednoczonych Ameryki, Zjednoczonym Królestwie, Kanadzie, Singapurze i Pakistanie), nie wskazuje jednak, które z nich mogą uzyskać dostęp do danych na naszym serwerze. Tę listę oraz znane nam informacje o stosowanych zabezpieczeniach przekazujemy na wniosek (pkt 7.6). Uzyskanie spoza EOG dostępu do danych przez spółki, z których korzysta ten podmiot przetwarzający lub inne nasze podmioty przetwarzające, jest dopuszczalne wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO.

7.2. Stripe. Stripe przekazuje dane spółce Stripe, LLC (Stany Zjednoczone Ameryki) i może przekazywać je innym spółkom ze swojej grupy lub dostawcom usług w innych państwach, na przykład w Indiach. Stripe, LLC jest certyfikowana na podstawie ram ochrony danych UE–USA, w odniesieniu do których Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795); ponadto w umowie Stripe o przetwarzaniu danych i w jej załączniku dotyczącym przekazywania danych przewidziano standardowe klauzule umowne zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914.

7.3. Google. Google Ireland Limited może przekazywać dane Google Analytics spółce Google LLC (Stany Zjednoczone Ameryki) i innym spółkom z grupy Google. Google wskazuje, że w przypadku takich przekazań opiera się na ramach ochrony danych UE–USA, na podstawie których certyfikowana jest Google LLC, a gdyby ramy te nie miały zastosowania, na standardowych klauzulach umownych przewidzianych w warunkach przetwarzania danych w usługach reklamowych Google (decyzja wykonawcza Komisji (UE) 2021/914).

7.4. Meta. Meta Platforms Ireland Limited może przekazywać otrzymane dane spółce Meta Platforms, Inc. (Stany Zjednoczone Ameryki), która jest certyfikowana na podstawie ram ochrony danych UE–USA. Dalszego przekazania Meta dokonuje jako samodzielny administrator danych zgodnie ze swoją polityką prywatności.

7.5. Kalendarze. Dostawcy usług kalendarzowych otrzymujący dane z Linków do Kalendarza na polecenie Usługobiorcy oraz Google, gdy samodzielnie dodajesz wizytę do Kalendarza Google, mogą przetwarzać dane poza EOG zgodnie ze swoimi warunkami (pkt 18.2 Regulaminu).

7.6. Kopie zabezpieczeń. Kopię standardowych klauzul umownych i innych stosowanych zabezpieczeń lub informację, gdzie można je znaleźć, przekazujemy na wniosek złożony pocztą elektroniczną na adres pagalba@majevski.com. Stripe, Google i Meta publikują te dokumenty również w swoich witrynach internetowych.

7.7. Dostawca usług SMS. SIA VERTEX LV ma siedzibę na Łotwie, jednak w celu doręczenia wiadomości SMS korzysta z partnerów telekomunikacyjnych, którzy mogą znajdować się również poza EOG, dlatego numer telefonu i treść wiadomości z kodem mogą być przetwarzane poza EOG; dostawca nie wskazuje konkretnych państw. W swojej polityce prywatności (https://vertexsms.com/en/privacy) dostawca oświadcza, że przekazuje dane poza EOG wyłącznie z zastosowaniem odpowiednich mechanizmów transgranicznego przekazywania danych oraz uzgodnionych umownie z partnerami zobowiązań w zakresie ochrony danych. Opublikowane przez dostawcę i znane nam informacje o tych zabezpieczeniach przekazujemy na wniosek (pkt 7.6).

8. Okresy przechowywania

8.1. Przechowujemy dane nie dłużej, niż jest to niezbędne do celów, w których są przetwarzane. Wskazane poniżej okresy liczy się od utworzenia wpisu, chyba że wskazano inaczej. Po upływie okresu dane są usuwane lub anonimizowane.

8.2. Umowa i konta. Dane kont Usługobiorcy, Właściciela i Użytkowników, dane dotyczące Planu, subskrypcji i administrowania Umową (w tym wewnętrzne notatki o Usługobiorcy) oraz wskaźniki korzystania z Usługi przez Usługobiorcę są przechowywane w okresie obowiązywania Umowy. Gdy Usługobiorca usunie Członka Zespołu, powiązany z nim dostęp Użytkownika jest wyłączany, ale jego dane są przechowywane do zakończenia Umowy; dostęp Użytkownika z rolą Recepcji jest usuwany natychmiast (pkt 30.9 Regulaminu). Po zakończeniu Umowy stosuje się rozdział 30 Regulaminu: po 30-dniowym okresie odbioru danych dane są usuwane z aktywnych systemów najpóźniej w ciągu 60 dni. Zagregowane, zanonimizowane statystyki mogą być przechowywane nadal.

8.3. Dowody i rachunkowość. Zapisy akceptacji Regulaminu i Umowy Powierzenia (w tym adres IP i dane przeglądarki) są przechowywane do 10 lat po zakończeniu Umowy (ogólny termin przedawnienia roszczeń wynosi 10 lat; pkt 30.8 Regulaminu). Wystawione przez nas faktury są przechowywane przez 10 lat (pkt 3.15 Wykazu okresów przechowywania dokumentów administracji wewnętrznej, lit. Vidaus administravimo dokumentų saugojimo terminų rodyklė). Powiadomienia Stripe o płatnościach są przechowywane w Usłudze przez 3 miesiące; zapisy płatnika na naszym koncie Stripe (adres e-mail Właściciela i nazwa przedsiębiorstwa) oraz zapisy płatności i faktur są przechowywane przez ten sam okres co faktury, a dane, które Stripe przetwarza do własnych celów, Stripe przechowuje zgodnie ze swoimi zasadami. Zapisy logowań Usługodawcy do Kont i zawiadomienia o nich są przechowywane przez 13 miesięcy.

8.4. Bezpieczeństwo i technika. Wpisy w dzienniku bezpieczeństwa (z adresami IP, a w niektórych wpisach, na przykład dotyczących logowania, resetu hasła i odrzuconego tworzenia Konta, również z adresami e-mail) są przechowywane przez 90 dni, pliki dziennika serwera przez 30 dni, a dane sesji nie dłużej niż 2 dni od ostatniej aktywności w sesji. Żądania resetu hasła są usuwane po upływie 7 dni od wygaśnięcia linku (link jest ważny 60 minut), tokeny funkcji „Nie wylogowuj mnie” po 30 dniach, zapisy ograniczania liczby żądań po upływie 1 dnia od zakończenia okresu ograniczenia, a zapisy nieudanych zadań w tle po upływie 90 dni od niepowodzenia.

8.5. Powiadomienia. Zapisy wysyłki powiadomień (odbiorca i status, bez treści wiadomości) są przechowywane przez 12 miesięcy, zdarzenia dotyczące doręczenia wiadomości e-mail (odrzucone wiadomości i kliknięcia linków Usługi) przez 90 dni, a dziennik doręczeń z zamaskowanymi adresami przez 14 dni. Komunikaty o odrzuconych wiadomościach i odpowiedzi na zaproszenia kalendarzowe są odbierane w przeznaczonym do tego folderze skrzynki pocztowej Usługi. Wykonywane co godzinę zadanie Usługi automatycznie usuwa z tego folderu wiadomości, od których otrzymania upłynęło ponad 90 dni; nie gwarantujemy konkretnego momentu usunięcia. Dostawca usług hostingowych serwerów poczty elektronicznej przechowuje wykonywane przez siebie kopie oraz dzienniki zgodnie z własnymi zasadami.

8.6. Tożsamość DEK i ochrona. Dane Tożsamości DEK są przechowywane do czasu usunięcia przez Ciebie Tożsamości DEK; nie są usuwane wraz z danymi przedsiębiorcy (pkt 30.9 Regulaminu). Zapisy kodów jednorazowych są przechowywane przez 90 dni. Zapisy wiadomości SMS wysłanych w naszym imieniu (pkt 4.5), zawierające numer odbiorcy, cel, dostawcę, liczbę części wiadomości, status z raportu doręczenia, cenę dostawcy i cenę naliczaną przedsiębiorcy, czas i adres IP żądania wysłania, lecz nie treść wiadomości, oraz zapisy potwierdzeń numeru telefonu (numer, czas, sposób, adres IP i dane przeglądarki, a gdy numer potwierdzono ręcznie, także kto go potwierdził) są przechowywane przez 12 miesięcy. Treść kodów wysłanych wiadomościami SMS i numery telefonów SIA VERTEX LV przechowuje zgodnie ze swoimi warunkami (zgodnie ze swoją polityką prywatności domyślnie przez dwa miesiące), a z naszego konta asms.lt i z urządzenia wysyłającego wiadomości SMS są one usuwane najpóźniej po 90 dniach. Zapisy zgłoszeń wysyłanych do M Blacklist są przechowywane w Usłudze przez 90 dni od wysłania zgłoszenia, a zapis niewysłanego zgłoszenia przez 90 dni od jego utworzenia. Wpisy M Blacklist są przechowywane przez 90 dni od ostatniego potwierdzającego je zgłoszenia; ich kopia w Usłudze jest okresowo aktualizowana, a wygasłe wpisy są z niej usuwane po zakończeniu aktualizacji oraz podczas codziennego zadania Usługi. Dopóki w Usłudze nie zostanie przygotowana kopia listy, wynik sprawdzenia (w tym wynik, że nie wykryto zagrożenia) wraz ze sprawdzonym adresem IP, wartością skrótu adresu e-mail lub domeną jest wykorzystywany przez 10 minut i usuwany podczas pierwszego codziennego zadania Usługi wykonanego po upływie tych 10 minut lub wcześniej, gdy kopia zostanie przygotowana po raz pierwszy.

8.7. Odwiedzający. Wpisy w rejestrze zgód na pliki cookie są przechowywane przez okres ważności zgody (180 dni) i dodatkowo przez 1 rok. Powiązane z identyfikatorem odwiedzającego dane Google Analytics na poziomie zdarzeń i użytkowników są przechowywane nie dłużej niż 14 miesięcy od ostatnich odwiedzin, a dane analityczne nda.lt nie dłużej niż 14 miesięcy od ich zebrania; zagregowane raporty, na podstawie których nie można zidentyfikować osoby, mogą być przechowywane dłużej. Dane Meta Pixel Meta Platforms Ireland Limited przechowuje zgodnie ze swoimi zasadami. Okresy ważności plików cookie są wskazane w Polityce plików cookie. Wpisy na liście oczekujących są przechowywane przez 12 miesięcy. Wizyty i wpisy klientów wprowadzone na koncie demonstracyjnym są usuwane następnej nocy.

8.8. Korespondencja. Korespondencja i dokumenty dotyczące rozpatrzenia sprawy są przechowywane do czasu rozpatrzenia sprawy, a następnie wyłącznie tak długo, jak jest to niezbędne do wykazania udzielenia odpowiedzi i obrony przed ewentualnymi roszczeniami z nią związanymi.

8.9. Kopie zapasowe. W kopiach zapasowych wykonywanych przez dostawcę usług hostingowych dane pozostają do czasu zwykłego nadpisania kopii z ustaloną przez niego częstotliwością (pkt 24.3 Regulaminu). W celu zbadania błędu, przeprowadzenia konserwacji technicznej lub udostępnienia danych, o których mowa w pkt 30.4 Regulaminu, osoby upoważnione przez Usługodawcę mogą wykonać kopię bazy danych Usługi lub jej części na urządzeniu Usługodawcy; taka kopia jest wykorzystywana wyłącznie w tym celu i usuwana, gdy przestaje być potrzebna, jednak nie później niż w ciągu 14 dni od jej wykonania. Po zakończeniu Umowy do danych Konta, w tym Danych Klientów, stosuje się pkt 30.7 Regulaminu: w kopiach zapasowych pozostają one nie dłużej niż 90 dni od usunięcia z aktywnych systemów.

8.10. Dłuższe przechowywanie. Dane przechowujemy dłużej wyłącznie w zakresie, w jakim wymagają tego przepisy prawa, lub w zakresie niezbędnym do dochodzenia roszczeń lub obrony przed nimi, na przykład do zakończenia sporu lub postępowania związanego z naruszeniem (pkt 30.8 Regulaminu).

9. Zautomatyzowane decyzje

9.1. Co jest sprawdzane i jakie decyzje są podejmowane. Środki ochrony przed nadużyciami podejmują decyzje automatycznie, bez udziału człowieka. Jeżeli Twój adres IP jest oznaczony w M Blacklist jako potwierdzone zagrożenie, a jego ocena osiąga ustalony przez nas próg, Usługa odrzuca logowanie, utworzenie Konta, wysłanie wiadomości z linkiem do resetu hasła, wysłanie kodu jednorazowego, rezerwację na Stronie Rezerwacji lub zapis na listę oczekujących. Jeżeli w ten sposób oznaczona jest wartość skrótu wprowadzonego adresu e-mail lub domena e-mail, a ich ocena osiąga ten próg, Usługa odrzuca utworzenie Konta, rezerwację, zapis na listę oczekujących lub wysłanie kodu jednorazowego pocztą elektroniczną na stronie logowania do konta DEK. Jeżeli adres IP jest oznaczony, ale ocena nie osiąga progu, przy logowaniu Użytkownika dopuszcza się mniej prób. Po przekroczeniu limitów żądań (na przykład po 5 nieudanych próbach logowania w ciągu 15 minut) czynność jest tymczasowo blokowana.

9.2. Skutki. Wskutek odrzucenia możesz nie mieć możliwości zarezerwowania wizyty online, zalogowania się, utworzenia Konta lub otrzymania kodu. Aby osoby dopuszczające się nadużyć nie mogły obejść ochrony, odrzucenie może być wyświetlane jako ogólny komunikat (na przykład „Zbyt wiele prób”), jako zwykłe potwierdzenie, mimo że kod lub wiadomość nie zostaje wysłana, albo, przy tworzeniu Konta, jako przekierowanie na stronę logowania bez wyjaśnienia. Z tego samego adresu IP może korzystać kilka osób (na przykład w sieci komórkowej), dlatego środek może zadziałać również błędnie. Twoja karta klienta, wizyty i Wskaźnik Wiarygodności nie zmieniają się z powodu odrzucenia. Decyzje te są podejmowane wyłącznie w celu ochrony przed nadużyciami i obowiązują przez ograniczony czas, a Klient może w sprawie wizyty zwrócić się bezpośrednio do przedsiębiorcy. Dlatego uważamy, że co do zasady nie wywołują one wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobny sposób istotnie w rozumieniu art. 22 ust. 1 RODO, jednak w każdym przypadku zapewniamy zabezpieczenia wskazane w pkt 9.3.

9.3. Weryfikacja przez człowieka. Masz prawo żądać, aby decyzję zweryfikował człowiek, wyrazić własne stanowisko i zakwestionować decyzję. Napisz na adres pagalba@majevski.com, wskazując, kiedy i jaką czynność próbowano wykonać. Zgłoszenie rozpatruje osoba odpowiedzialna po stronie Usługodawcy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (pkt 11.3; pkt 17.7 Regulaminu), a dane wpisane bezpodstawnie usuwamy z M Blacklist.

9.4. Co nie jest zautomatyzowaną decyzją. Wskaźnik Wiarygodności sam w sobie nie odrzuca ani nie zmienia rezerwacji i nie podejmuje wobec Ciebie żadnych innych decyzji. Inne automatyczne czynności Usługi, na przykład zmiana statusu wizyty na podstawie odpowiedzi Klienta wiadomością SMS lub oznaczenie wizyty jako odbytej po jej zakończeniu, są wykonywane w imieniu przedsiębiorców zgodnie z Regulaminem i Umową Powierzenia. Również w imieniu przedsiębiorców, w celu ochrony wspólnej infrastruktury nadawczej: gdy serwer poczty elektronicznej odbiorcy już podczas wysyłki odmawia przyjęcia wiadomości, ponieważ adres nie istnieje, wysyłka wiadomości e-mail na ten adres jest wyłączana na karcie klienta tego przedsiębiorcy, a gdy komunikat, że adres nie istnieje, wpłynie do skrzynki pocztowej Usługi, wysyłka jest wyłączana na kartach klienta z tym adresem u wszystkich przedsiębiorców, niezależnie od tego, czyja wiadomość została odrzucona (pkt 15.3 Regulaminu).

10. Bezpieczeństwo

10.1. Stosujemy między innymi następujące środki techniczne i organizacyjne: dane są przesyłane szyfrowanym połączeniem HTTPS; hasła są przechowywane wyłącznie w postaci skrótów; kody jednorazowe, linki do resetu hasła i tokeny funkcji „Nie wylogowuj mnie” są przechowywane w postaci wartości skrótu i są ważne przez ograniczony czas; klucze API asms.lt Usługobiorców są przechowywane w postaci zaszyfrowanej; funkcje Konta dostępne dla Użytkowników zależą od roli przypisanej przez Usługobiorcę; stosowane są ograniczanie liczby żądań i ochrona przed nadużyciami; ważne czynności są rejestrowane w dzienniku bezpieczeństwa; każde logowanie Usługodawcy do Konta z uprawnieniami Użytkownika jest rejestrowane; dane kart płatniczych są wprowadzane wyłącznie na stronach Stripe.

10.2. Osoby upoważnione przez Usługodawcę, które mają dostęp do danych osobowych, są obowiązane do zachowania ich poufności.

10.3. Żaden system nie może zapewnić pełnego bezpieczeństwa, dlatego nie gwarantujemy, że nie dojdzie do naruszeń bezpieczeństwa. Jeżeli dojdzie do naruszenia ochrony danych osobowych dotyczącego danych, których jesteśmy administratorem, w przypadkach przewidzianych przepisami prawa bez zbędnej zwłoki zgłosimy je Państwowej Inspekcji Ochrony Danych, a gdy naruszenie może powodować wysokie ryzyko naruszenia Twoich praw i wolności, zawiadomimy o nim również Ciebie. O naruszeniach dotyczących Danych Klientów zawiadamiamy przedsiębiorców zgodnie z Umową Powierzenia.

10.4. Do bezpieczeństwa przyczyniasz się również Ty: nie udostępniaj danych logowania, linków do wizyt ani Linków do Kalendarza, a podejrzenie nieuprawnionego dostępu niezwłocznie zgłoś na adres pagalba@majevski.com.

11. Twoje prawa

11.1. W odniesieniu do danych, których jesteśmy administratorem, masz prawo: 1) dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO); 2) żądania sprostowania nieprawidłowych danych (art. 16 RODO); 3) żądania usunięcia danych (art. 17 RODO); 4) żądania ograniczenia ich przetwarzania (art. 18 RODO); 5) otrzymania dostarczonych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO); 6) wycofania zgody w dowolnym momencie; 7) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO); 8) żądania, aby zautomatyzowaną decyzję dotyczącą ochrony zweryfikował człowiek, wyrażenia własnego stanowiska i zakwestionowania decyzji (rozdział 9). Prawa te nie mają charakteru bezwzględnego: na przykład nie możemy usunąć danych, które jesteśmy obowiązani przechowywać na podstawie przepisów prawa lub które są niezbędne do obrony przed roszczeniami.

11.2. Prawo sprzeciwu. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu (na przykład na potrzeby wspólnego Wskaźnika Wiarygodności, ochrony przed nadużyciami, dzienników lub statystyk), możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Na wniosek złożony pocztą elektroniczną na adres pagalba@majevski.com otrzymasz wyjaśnienie, dlaczego uważamy, że Twoje interesy, prawa i wolności nie są nadrzędne wobec naszych prawnie uzasadnionych interesów.

11.3. Jak wykonywać prawa. Pisz na adres pagalba@majevski.com. Aby nie ujawnić danych innej osobie, możemy poprosić o potwierdzenie tożsamości, na przykład o wiadomość wysłaną z adresu e-mail wskazanego w Usłudze lub o przekazanie dodatkowych informacji. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Z uwagi na skomplikowany charakter żądań lub ich liczbę możemy przedłużyć ten termin o kolejne dwa miesiące, informując o tym i o przyczynach w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Prawa realizujemy nieodpłatnie, z wyjątkiem przypadków, o których mowa w art. 12 ust. 5 RODO.

11.4. Co możesz zrobić samodzielnie. Klient na swoim koncie DEK może przeglądać wizyty u powiązanych przedsiębiorców i swój wspólny Wskaźnik Wiarygodności, zmienić imię, nazwisko i zdjęcie oraz usunąć Tożsamość DEK; adres e-mail lub numer telefonu można zmienić wyłącznie przez wiadomość wysłaną na adres pagalba@majevski.com. Z wiadomości e-mail można zrezygnować za pomocą linku w wiadomości, a język powiadomień wybrać na stronie zarządzania wizytą. Użytkownik może w Usłudze zmienić swoje imię, język i hasło; pozostałymi danymi Użytkownika i jego dostępem zarządza Usługobiorca. Zgodę na pliki cookie można zmienić na stronie Polityki plików cookie.

11.5. Dane, których administratorem jest przedsiębiorca. W sprawie danych, które przedsiębiorca przetwarza o Tobie jako administrator (karta klienta, wizyty, notatki, wiadomości SMS, zgody na otrzymywanie powiadomień), zwracaj się do przedsiębiorcy. Jako podmiot przetwarzający pomagamy przedsiębiorcy w realizacji Twoich praw zgodnie z Umową Powierzenia, a żądanie, które wpłynie do nas, bez zbędnej zwłoki przekazujemy przedsiębiorcy (pkt 2.2).

11.6. Skarga. Jeżeli uważasz, że Twoje dane są przetwarzane z naruszeniem przepisów prawa, zachęcamy do zwrócenia się w pierwszej kolejności do nas. Masz również prawo wnieść skargę do Państwowej Inspekcji Ochrony Danych (lit. Valstybinė duomenų apsaugos inspekcija; L. Sapiegos g. 17, 10312 Vilnius, e-mail ada@ada.lt, vdai.lrv.lt) lub do organu nadzorczego państwa członkowskiego UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia. Jeżeli skarga dotyczy praw, o których mowa w art. 15–22 RODO, Państwowa Inspekcja Ochrony Danych prosi o wskazanie, w jaki sposób najpierw zwrócono się do nas, i nie rozpatruje skargi złożonej przed upływem miesięcznego terminu na udzielenie odpowiedzi (art. 24 i 27 ustawy Republiki Litewskiej o ochronie prawnej danych osobowych).

12. Dzieci

12.1. Usługa jest przeznaczona dla przedsiębiorców. Tożsamość DEK nie jest przeznaczona dla osób młodszych niż 14 lat; nie weryfikujemy wieku.

12.2. Jeżeli Tożsamość DEK bez zgody rodziców lub innych przedstawicieli ustawowych utworzyła osoba młodsza niż 14 lat, jej rodzice lub inni przedstawiciele ustawowi mogą zwrócić się o usunięcie tej Tożsamości DEK pocztą elektroniczną na adres pagalba@majevski.com. Taką Tożsamość DEK usuwamy po otrzymaniu wniosku lub gdy sami się o tym dowiemy.

12.3. Dane małoletnich Klientów wprowadzane przez przedsiębiorcę (na przykład przy rezerwacji wizyty dziecka) przetwarza przedsiębiorca jako administrator i to on odpowiada za przestrzeganie mających do nich zastosowanie wymogów (pkt 12.6 Regulaminu).

13. Zmiany polityki

13.1. Aktualizujemy niniejszą politykę, gdy zmieniają się funkcje Usługi, przetwarzanie danych lub przepisy prawa. Zmiany polityki nie stanowią zmian Umowy (pkt 21.2 Regulaminu).

13.2. O istotnych zmianach, na przykład nowych celach przetwarzania, nowych kategoriach odbiorców danych lub nowym przekazywaniu danych poza EOG, informujemy w witrynie co najmniej 14 dni wcześniej, a Usługobiorców również pocztą elektroniczną lub komunikatem w Usłudze, z wyjątkiem przypadków, gdy zmiana jest niezbędna niezwłocznie ze względu na wymogi przepisów prawa lub bezpieczeństwo. Jeżeli nowe przetwarzanie wymaga zgody, poprosimy o nią.

13.3. Obowiązująca wersja wraz z numerem wersji i datą aktualizacji jest publikowana pod adresem https://dek.lt/polityka-prywatnosci. Wcześniejsze wersje pozostają dostępne w witrynie i są udostępniane na wniosek złożony pocztą elektroniczną na adres pagalba@majevski.com.

13.4. Polityka została sporządzona w języku litewskim i jest publikowana w językach litewskim, angielskim, polskim i rosyjskim. W razie rozbieżności między wersjami językowymi rozstrzyga tekst w języku litewskim.