Privatumo politika

1. Kas esame ir kaip su mumis susisiekti

1.1. Duomenų valdytojas yra Majevski, MB, juridinio asmens kodas 304720404, buveinės adresas Smalinės g. 21-3, LT-06225, Vilnius, Lietuva. Duomenys apie mus kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.

1.2. Asmens duomenų tvarkymo ir savo teisių įgyvendinimo klausimais rašykite el. paštu pagalba@majevski.com. Rašyti galite bet kuria Paslaugos kalba; atsakome lietuvių arba anglų kalba, o kai įmanoma, ir jūsų kalba.

1.3. Duomenų apsaugos pareigūno nesame paskyrę. Visais duomenų apsaugos klausimais kreipkitės 1.2 punkte nurodytu el. pašto adresu.

1.4. Ši politika taikoma: 1) Užsakovams, kurie yra fiziniai asmenys, Užsakovų atstovams, Naudotojams ir mokėtojams (3 skyrius); 2) Klientams tiek, kiek jų duomenis tvarkome patys: DEK tapatybės, bendro Patikimumo rodiklio ir apsaugos nuo piktnaudžiavimo tikslais (4 skyrius); 3) svetainės ir Rezervacijų puslapių lankytojams ir kitiems į mus besikreipiantiems asmenims (5 skyrius). Duomenų gavėjai, perdavimas, saugojimo terminai, automatizuoti sprendimai, saugumas ir teisės aprašyti 6–13 skyriuose ir taikomi visiems.

2. Kas už kokius duomenis atsako

2.1. Užsakovas, t. y. verslas, kuris naudojasi Paslauga (pavyzdžiui, salonas, klinika ar konsultantas), yra Klientų duomenų ir Paslaugoje tvarkomų Komandos narių duomenų valdytojas. Jis sprendžia, kokius duomenis apie Klientus rinkti, kokius pranešimus siųsti ir kiek laiko duomenis saugoti. Šiuos duomenis mes tvarkome kaip duomenų tvarkytojas, tik Užsakovo vardu ir pagal jo nurodymus, kaip nustatyta Duomenų tvarkymo sutartyje (toliau – DTS) (Sąlygų 21.1 punktas).

2.2. Klientų duomenys yra, pavyzdžiui, Kliento vardas, kontaktai, vizitai, pastabos, papildomų laukų reikšmės, sutikimų žymos, SMS susirašinėjimai ir pranešimų istorija. Kaip šiuos duomenis tvarko verslas, paaiškinama jo privatumo pranešime (Sąlygų 11.4 punktas). Dėl šių duomenų ir savo teisių į juos kreipkitės į verslą. Tas pats taikoma asmenims, kurie nėra Klientai, bet rašo SMS žinutes į verslo SMS šliuzo numerį ar gauna iš jo žinutes: tokias žinutes verslas tvarko kaip duomenų valdytojas (Sąlygų 14.7 punktas). Jeigu toks prašymas pateikiamas mums ir iš jo galima nustatyti, kuriam verslui jis skirtas, nepagrįstai nedelsdami persiunčiame jį verslui ir paprašome jūsų kreiptis į verslą (Sąlygų 3.3 punktas).

2.3. Mes esame savarankiškas duomenų valdytojas šių duomenų atžvilgiu: 1) Užsakovų, Naudotojų ir mokėtojų paskyrų, prisijungimo ir atsiskaitymų duomenų; 2) DEK tapatybės duomenų; 3) bendro kelių verslų Patikimumo rodiklio; 4) apsaugos nuo piktnaudžiavimo duomenų, įskaitant M Blacklist duomenų bazę; 5) techninių ir saugumo žurnalų; 6) Sąlygų ir DTS priėmimo įrašų ir Operatoriaus prisijungimų prie Paskyrų įrašų; 7) svetainės ir Rezervacijų puslapių lankytojų slapukų sutikimų ir analitikos duomenų; 8) apibendrintos statistikos ir Užsakovų Paslaugos naudojimo rodiklių; 9) kreipimųsi, laukiančiųjų sąrašo, rekomendacijų programos ir demonstracinės paskyros duomenų (Sąlygų 3.7, 17.4, 17.5, 21.2, 21.4, 21.5 ir 21.6 punktai).

2.4. Ta pati Paslaugos funkcija gali būti naudojama ir verslo vardu, ir mūsų pačių tikslais; tada kiekvienam tikslui taikomas jam nurodytas vaidmuo. Pavyzdžiui, Kliento Patikimumo rodiklį vieno verslo Paskyroje skaičiuojame to verslo vardu, o bendrą kelių verslų rodiklį tvarkome kaip savarankiškas duomenų valdytojas.

2.5. Mūsų pasitelkiami Subtvarkytojai nurodyti DTS. Kalendorių paslaugos, kuriose Komandos nariai prenumeruoja Kalendoriaus nuorodas, ir kitos Užsakovo pasirinktos paslaugos, kurias jis naudoja pagal atskiras sutartis su jų teikėjais, duomenis gauna Užsakovo nurodymu ir tvarko pagal savo sąlygas; jų teikėjai nėra mūsų Subtvarkytojai (Sąlygų 7.4 ir 18.2 punktai). SMS šliuzo paslaugą asms.lt teikiame mes patys pagal atskirą sutartį su Užsakovu (Sąlygų 7.8 ir 14.2 punktai): Užsakovo asms.lt paskyroje esančius duomenis tvarkome Užsakovo vardu, o Paslauga ta paskyra naudojasi tik Užsakovo nurodymu.

3. Užsakovų, Naudotojų ir mokėtojų duomenys

3.1. Paskyros sukūrimas ir Sutartis. Kai kuriate Paskyrą, tvarkome verslo pavadinimą, jūsų vardą, el. pašto adresą, telefono numerį, jeigu jį nurodote, ir slaptažodžio maišos reikšmę (paties slaptažodžio nesaugome). Šie duomenys naudojami ir Savininko Komandos nario įrašui Paskyroje sukurti. Pagal numatytuosius nustatymus nurodytas telefono numeris įrašomas ir kaip verslo bei jo padalinio telefono numeris, o verslo telefono numeris rodomas viešai Rezervacijų puslapyje; jūsų vardas Rezervacijų puslapyje rodomas kaip Komandos nario, pas kurį galima rezervuoti vizitą, vardas. Šiuos duomenis galite pakeisti ar paslėpti Paslaugos nustatymuose. Kai to reikia Sutarčiai vykdyti ar sąskaitai išrašyti, tvarkome ir Užsakovo teisinį pavadinimą, įsisteigimo valstybę, juridinio asmens kodą arba individualios veiklos pažymos ar verslo liudijimo numerį, PVM mokėtojo kodą, jeigu jis suteiktas, ir adresą (Sąlygų 4.4 punktas). Tikslai: sudaryti ir vykdyti Sutartį, identifikuoti Užsakovą ir jo atstovą, prireikus patikrinti, ar Užsakovui netaikomi Sąlygų 4.7 punkte nurodyti apribojimai. Pagrindai: sutarties sudarymas ir vykdymas, kai Užsakovas yra fizinis asmuo (BDAR 6 straipsnio 1 dalies b punktas); kai Paskyra kuriama juridinio asmens vardu, teisėtas interesas sudaryti ir vykdyti Sutartį su Užsakovu ir bendrauti su jo atstovu (BDAR 6 straipsnio 1 dalies f punktas); sankcijų laikymosi atveju teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas). Duomenis pateikiate jūs; Užsakovo duomenis galime patikrinti viešuose registruose. Verslo pavadinimą, vardą, el. pašto adresą ir slaptažodį nurodyti privaloma: be jų Paskyros sukurti negalima. Telefono numeris neprivalomas. Sąlygų 4.4 punkte nurodytus duomenis Užsakovas privalo pateikti pagal Sutartį; jų nepateikus, galime neleisti užsakyti mokamo Plano, riboti Paslaugą ar nutraukti Sutartį.

3.2. Naudotojų prisijungimai. Kitų Naudotojų (pavyzdžiui, su Vadybininko, Registratūros ar Darbuotojo role) prisijungimus sukuria Užsakovas: jo Naudotojas įveda asmens vardą, el. pašto adresą, slaptažodį, rolę ir, kai taikoma, padalinį. Todėl šių duomenų šaltinis yra Užsakovas, o ne pats Naudotojas. Taip pat tvarkome Naudotojo kalbą, pradžios puslapį, pranešimų apie naujas rezervacijas nustatymą ir paskutinio prisijungimo laiką (jis atnaujinamas ir tada, kai Operatoriaus įgaliotas asmuo prisijungia to Naudotojo teisėmis). Tikslas: suteikti Užsakovo užsakytas prieigas ir užtikrinti jų veikimą. Pagrindas: teisėtas interesas teikti Užsakovui jo užsakytą Paslaugą ir jos Naudotojų prieigas (BDAR 6 straipsnio 1 dalies f punktas).

3.3. Prisijungimas ir Paskyrų saugumas. Tvarkome prisijungimo sesijas, „prisiminti mane“ žymas (saugome tik jų maišos reikšmes), slaptažodžio atkūrimo užklausas (el. pašto adresą ir nuorodos maišos reikšmę), nesėkmingų bandymų skaičių pagal IP adresą ir el. pašto adreso maišos reikšmę ir saugumo žurnalo įrašus apie prisijungimus, atsijungimus, nesėkmingus bandymus, užblokavimus ir slaptažodžio atkūrimą, kuriuose nurodomas IP adresas, o kai kuriuose ir el. pašto adresas. Po 5 nesėkmingų bandymų per 15 minučių prisijungimas laikinai blokuojamas. Pagrindas: teisėtas interesas užtikrinti Paslaugos, Paskyrų ir jose esančių duomenų saugumą (BDAR 6 straipsnio 1 dalies f punktas). Prisijungimams taip pat taikomos 4.12 ir 4.13 punktuose aprašytos apsaugos priemonės.

3.4. Atsiskaitymai per Stripe. Užsakant mokamą Planą, Stripe perduodame Savininko el. pašto adresą, verslo pavadinimą, Paskyros identifikatorių, Planą ir Apmokestinamų vienetų skaičių. Mokėjimo kortelės duomenis įvedate tik Stripe puslapiuose; mes jų negauname ir nesaugome (Sąlygų 9.2 punktas). Iš Stripe gauname pranešimus apie mokėjimus ir prenumeratos būseną; juose gali būti mokėtojo vardas ar pavadinimas, el. pašto adresas, telefono numeris, adresas ir PVM mokėtojo kodas, jeigu jie pateikti Stripe. Nepavykus mokėjimui, apie tai pranešame Savininkui el. paštu. Pagrindai: sutarties sudarymas ir vykdymas, kai Užsakovas ar mokėtojas yra fizinis asmuo (BDAR 6 straipsnio 1 dalies b punktas); kitais atvejais teisėtas interesas vykdyti Sutartį su Užsakovu; Stripe pranešimų saugojimas grindžiamas teisėtu interesu patikrinti mokėjimus ir išspręsti ginčus dėl jų (BDAR 6 straipsnio 1 dalies f punktas).

3.5. Sąskaitos. Kai išrašome sąskaitą (pavyzdžiui, pagal atskirą susitarimą), joje nurodome pirkėjo pavadinimą ar vardą, kodą, PVM mokėtojo kodą, adresą, valstybę ir el. pašto adresą. Pagrindas: teisinė prievolė rengti ir saugoti apskaitos dokumentus (BDAR 6 straipsnio 1 dalies c punktas; Lietuvos Respublikos finansinės apskaitos įstatymas ir Lietuvos Respublikos dokumentų ir archyvų įstatymas). Be šių duomenų sąskaitos išrašyti negalime.

3.6. Rekomendacijos. Rezervacijų puslapių apačioje esanti nuoroda „Powered by DEK“ nurodo, iš kurio verslo puslapio atėjote. Jeigu per ją atėjęs asmuo užsiregistruoja į laukiančiųjų sąrašą, pažymime, kuris verslas jį rekomendavo; jeigu vėliau tuo pačiu el. pašto adresu sukuriama Paskyra, ši žyma perkeliama į Paskyrą, kad, naujam Užsakovui pirmą kartą užsakius mokamą Planą, rekomendavęs verslas gautų nemokamų Paslaugos dienų. Paskyrą sukūrus tiesiogiai, be ankstesnės registracijos į laukiančiųjų sąrašą, rekomendavęs verslas nepažymimas. Pagrindas: teisėtas interesas vykdyti rekomendacijų programą (BDAR 6 straipsnio 1 dalies f punktas).

3.7. Pranešimai Savininkams ir Naudotojams. Siunčiame su Paslauga ir Sutartimi susijusius pranešimus: slaptažodžio atkūrimo nuorodas, įspėjimus apie nepavykusį mokėjimą, pranešimus apie Operatoriaus prisijungimą prie Paskyros ir Sąlygų pakeitimus, dienos, savaitės ir mėnesio suvestines Savininkui ir pranešimus apie naujas rezervacijas tiems Registratūros Naudotojams, kurie juos įjungė. Su Sutarties vykdymu susijusių pranešimų atsisakyti negalima (Sąlygų 32.1 punktas); suvestines ir pranešimus apie naujas rezervacijas galima išjungti Paslaugos nustatymuose. Pagrindai: sutarties vykdymas, kai Užsakovas yra fizinis asmuo (BDAR 6 straipsnio 1 dalies b punktas); kitais atvejais, taip pat kai pranešimai siunčiami Naudotojams, teisėtas interesas informuoti apie Paslaugos veikimą ir Sutarties vykdymą (BDAR 6 straipsnio 1 dalies f punktas). Suvestinėse ir pranešimuose apie naujas rezervacijas esančius Klientų duomenis tvarkome verslo vardu pagal DTS.

3.8. Operatoriaus prieiga ir administravimas. Operatoriaus įgalioti asmenys gali prisijungti prie Paskyros Naudotojo teisėmis Sąlygų 21.5 punkte nurodytais tikslais. Paskyroje esančius Klientų duomenis jie tada tvarko verslo vardu pagal DTS, o šiame punkte aprašytus įrašus tvarkome kaip duomenų valdytojas. Kiekvienam prisijungimui sukuriamas įrašas: tikslas ir paaiškinimas, kurio Naudotojo teisėmis prisijungta, ar prisijungta Užsakovo prašymu, prisijungimo pradžia, paskutinio veiksmo laikas ir, kai administratorius prisijungimą užbaigia ar atsijungia, prisijungimo pabaiga, naudota Operatoriaus administratoriaus paskyra, prisijungusio administratoriaus IP adresas ir naršyklės duomenys. Apie prisijungimą, kuris atliktas ne Užsakovo prašymu, Savininkui pranešama el. paštu, išskyrus Sąlygų 21.5 punkte nurodytus atvejus. Sutarčiai vykdyti ir kitais Sąlygų 21.5 punkte nurodytais tikslais Operatoriaus įgalioti asmenys gali tvarkyti Paskyros duomenis administravimo priemonėmis ar tiesiogiai duomenų bazėje neprisijungę prie Paskyros; tokie veiksmai šiame punkte nurodytu būdu nefiksuojami ir apie juos nepranešama. Administruodami Sutartį taip pat tvarkome Planą, ribojimus, sustabdymo priežastis ir vidines pastabas apie Užsakovą. Pagrindai: sutarties vykdymas, kai pagalba teikiama Užsakovo prašymu; teisėtas interesas taisyti klaidas, užtikrinti saugumą ir įrodyti, kaip naudota prieiga; teisinė prievolė, kai prisijungti reikia teisės aktų reikalavimams įvykdyti (BDAR 6 straipsnio 1 dalies b, c ir f punktai).

3.9. Sąlygų ir DTS priėmimo įrašai. Kai kuriama Paskyra arba Savininkas Paslaugoje patvirtina Sąlygas, įrašome, kas priėmė Sąlygas ir DTS (vardas ir el. pašto adresas), kada, kurias jų versijas, kokia kalba, jų tekstų kontrolines reikšmes, priėmimo būdą, IP adresą ir naršyklės duomenis. Pagrindas: teisėtas interesas įrodyti Sutarties sudarymą ir jos sąlygas bei apginti teisinius reikalavimus (BDAR 6 straipsnio 1 dalies f punktas; Sąlygų 1.5 punktas).

3.10. Statistika ir naudojimo rodikliai. Rengiame apibendrintą statistiką (pavyzdžiui, bendrą verslų, Klientų, vizitų ir išsiųstų priminimų skaičių) ir galime ją skelbti svetainėje. Kiekvienam Užsakovui be slapukų ir IP adresų skaičiuojame Rezervacijų puslapio peržiūras, pradėtas ir užbaigtas rezervacijas per dieną, taip pat naudojame paskutinio prisijungimo laiką ir tai, kokios funkcijos įjungtos. Šie rodikliai yra asmens duomenys tiek, kiek susiję su Užsakovu, kuris yra fizinis asmuo, o paskutinio prisijungimo laikas visada yra Naudotojo asmens duomenys. Pagrindas: teisėtas interesas teikti, prižiūrėti ir tobulinti Paslaugą (BDAR 6 straipsnio 1 dalies f punktas; Sąlygų 21.4 punktas).

3.11. Laukiančiųjų sąrašas. Kai registracija į Paslaugą uždaryta, svetainėje galima užsiregistruoti į laukiančiųjų sąrašą. Tada tvarkome el. pašto adresą, vardą, verslo pavadinimą ir tipą, telefono numerį, kalbą, iš kur atėjote (įskaitant rekomendavusį verslą) ir IP adresą. Pagrindas: teisėtas interesas susisiekti su asmenimis, kurie pageidavo naudotis Paslauga (BDAR 6 straipsnio 1 dalies f punktas).

4. Klientų duomenys, kuriuos tvarkome patys

4.1. Šiame skyriuje aprašyta, kokius Klientų duomenis tvarkome kaip savarankiškas duomenų valdytojas. Kitus jūsų duomenis, įskaitant vizitus ir kliento kortelę, tvarko verslas (2 skyrius). Nuoroda į šią politiką yra kiekvieno Rezervacijų puslapio ir DEK paskyros apačioje.

4.2. Rezervacija internetu. Rezervacijos formoje privaloma nurodyti vardą ir telefono numerį arba el. pašto adresą (kurį iš jų, lemia tai, kokiu kanalu verslas siunčia pranešimus); šiuos duomenis gauna ir valdo verslas. Kai rezervuojate vizitą internetu, vizito valdymo puslapyje pasirenkate pranešimų kalbą, per laiške esančią nuorodą atsisakote el. laiškų, susiejate ar ištrinate DEK tapatybę, mūsų saugumo žurnale įrašomas šis veiksmas ir jūsų IP adresas. Rezervuojant jūsų IP adresas ir el. pašto adresas taip pat patikrinami 4.12 ir 4.13 punktuose aprašytomis apsaugos priemonėmis. Pagrindas: teisėtas interesas užtikrinti Paslaugos saugumą ir ištirti incidentus (BDAR 6 straipsnio 1 dalies f punktas).

4.3. DEK tapatybė. DEK tapatybė yra jūsų asmeninė paskyra Paslaugoje, kurioje matote savo vizitus versluose, kurių kliento kortelė susieta su jūsų DEK tapatybe. Ją galite susikurti vizito valdymo puslapyje paspaudę „Sukurti paskyrą“ ir įvedę vienkartinį kodą, kuris išsiunčiamas verslo kliento kortelėje nurodytu el. pašto adresu, o jeigu jo nėra, telefono numeriu. Jeigu kito verslo kliento kortelėje yra tas pats kontaktas ir ten jį taip pat patvirtinate kodu, ta kortelė susiejama su ta pačia DEK tapatybe. DEK tapatybė neprivaloma: vizitus rezervuoti ir valdyti galima ir be jos.

4.4. DEK tapatybės duomenys. Tvarkome vardą ir pavardę (pradžioje paimtus iš verslo kliento kortelės), vieną patvirtintą kontaktą (el. pašto adresą arba telefono numerį) ir jo patvirtinimo laiką, kalbą, nuotrauką, jeigu ją įkeliate, ir sąsajas su verslų kliento kortelėmis. Kontakto šaltinis yra verslas, kuriame rezervavote vizitą (verslas kontaktą įvedė ar importavo arba jūs jį nurodėte rezervuodami), vėliau jūs patys. Tikslas: sukurti ir tvarkyti jūsų DEK tapatybę, patvirtinti jūsų kontaktą ir susieti DEK tapatybę su verslų kliento kortelėmis. Pagrindas: sutarties dėl nemokamos DEK tapatybės, kurią sudarote ją susikurdami, sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Vizitai, kuriuos matote DEK tapatybėje, lieka juos įrašiusio verslo duomenimis: juos jums rodome to verslo vardu (2 skyrius). Be kontakto patvirtinimo kodu DEK tapatybės sukurti negalima; nuotrauka neprivaloma.

4.5. Vienkartiniai kodai. DEK tapatybės sukūrimo ir prisijungimo kodus siunčiame savo vardu: el. paštu per Paslaugos el. pašto serverius arba SMS žinute iš siuntėjo „DEK“ per SMS paslaugų teikėją SIA VERTEX LV (6.11 punktas), o kol Paslaugoje nėra nustatytas VertexSMS raktas, per mūsų pačių asms.lt paskyrą (6.3 punktas). SMS paslaugų teikėjas gauna telefono numerį, žinutės tekstą su kodu, siuntėjo pavadinimą ir siuntimo laiką ir grąžina mums pristatymo ataskaitą (pristatyta, nepristatyta ar pasibaigė galiojimas, su judriojo ryšio tinklo kodu). Kodas galioja 10 minučių, jį galima įvesti ne daugiau kaip 5 kartus, o Paslaugos duomenų bazėje saugoma tik jo maišos reikšmė; SMS žinute siųsto kodo tekstas ir telefono numeris lieka teikėjo sistemose pagal jo sąlygas: SIA VERTEX LV pagal savo privatumo politiką ryšio duomenis paprastai saugo du mėnesius, o mūsų asms.lt paskyroje ir SMS siuntimo įrenginyje jie saugomi 8.6 punkte nurodytą laiką. Kiekvienam kodui įrašome kontaktą, kuriuo jis išsiųstas, IP adresą ir laiką, o apie kiekvieną savo vardu išsiųstą SMS žinutę saugome 8.6 punkte nurodytą įrašą be žinutės teksto. Kodo įrašas sukuriamas, o kodas išsiunčiamas ir tada, kai prisijungimo puslapyje kodo prašoma kontaktui, kuriam DEK tapatybės nėra: taip puslapis neatskleidžia, ar tokiam kontaktui sukurta DEK tapatybė, tačiau, kol DEK tapatybės nėra, tokiu kodu prisijungti negalima. Pagrindai: DEK tapatybės sutarties sudarymas ir vykdymas, kiek tai susiję su kodo išsiuntimu (BDAR 6 straipsnio 1 dalies b punktas), o kai kodas siunčiamas kontaktui, kuriam DEK tapatybės nėra, teisėtas interesas neatskleisti, kam sukurta DEK tapatybė (BDAR 6 straipsnio 1 dalies f punktas), ir teisėtas interesas apsaugoti paskyras nuo perėmimo ir kodų siuntimą nuo piktnaudžiavimo bei atsiskaityti su verslais už jų nurodymu išsiųstas žinutes, kiek tai susiję su įrašų saugojimu (BDAR 6 straipsnio 1 dalies f punktas). Tokius pačius kodus verslo nurodymu (Sąlygų 21.3 punktas) siunčiame telefono numeriui patvirtinti jo Rezervacijų puslapyje, kai verslas reikalauja SMS kodu patvirtinto mobiliojo numerio (fiksuotojo ryšio numeriu tokiame puslapyje rezervuoti negalima, o patvirtintas numeris jūsų naršyklės sesijoje įsimenamas 24 valandas), kliento kortelėje, taip pat paties verslo ir jo Komandos nario numeriui; Operatoriaus įgaliotas asmuo (pavyzdžiui, kai SMS paslaugų teikėjas neveikia) numerį gali patvirtinti rankiniu būdu arba iki 7 dienų leisti su juo rezervuoti be kodo, ir kiekviename tokiame įraše nurodoma, kas jį patvirtino. Šiuos kodus, patvirtinimo įrašus ir kliento kortelės žymą, kad numeris patvirtintas, tvarkome kaip verslo duomenų tvarkytojas pagal DTS, o verslas apie tai informuoja savo privatumo pranešime (Sąlygų 11.4 punktas).

4.6. Ką gauna verslai. Susiejus jūsų kliento kortelę su DEK tapatybe, el. pašto adresas ar telefono numeris tos kortelės versle atnaujinamas pagal jūsų patvirtintą kontaktą susiejimo metu ir kaskart, kai išsaugote savo profilį; vardas įrašomas tik tada, kai kortelėje jo nėra (Sąlygų 17.3 punktas). Kontaktą kliento kortelėje atnaujiname to verslo vardu (Sąlygų 21.3 punktas), o jūsų patvirtintą kontaktą verslui perduodame vykdydami DEK tapatybės sutartį (BDAR 6 straipsnio 1 dalies b punktas). Verslams neperduodame jūsų nuotraukos, kitų verslų pavadinimų ir vizitų juose; vienintelė su kitais verslais susijusi informacija, kurią verslas gali matyti, yra 4.10 punkte nurodytas bendras Patikimumo rodiklis. Verslas negali pats sukurti susiejimo ar ieškoti DEK tapatybių, tačiau mokamo Plano verslas, kuris dalijasi skaičiais, iš to, kad kliento kortelėje rodomas bendras rodiklis, gali suprasti, kad kortelė susieta su DEK tapatybe; vieno verslo pastabos, sutikimai ir kiti duomenys kitiems verslams neperduodami.

4.7. DEK tapatybės ištrynimas. DEK tapatybę galite bet kada ištrinti savo DEK paskyroje. Tada ištrinami jos vardas, pavardė, kontaktas ir nuotrauka, panaikinamos sąsajos su verslų kliento kortelėmis ir bendras Patikimumo rodiklis nebeskaičiuojamas. Verslų kliento kortelės ir vizitai neištrinami, nes juos valdo verslai. Vienkartinių kodų ir saugumo žurnalo įrašai ištrinami jiems 8 skyriuje nustatytais terminais.

4.8. Bendras Patikimumo rodiklis. Patikimumo rodiklis parodo, kokią dalį įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų sumos sudaro įvykę vizitai (Sąlygų 2.18 punktas). Kiekvienas verslas savo Klientų rodiklį skaičiuoja savo Paskyroje; tai verslo tvarkomi duomenys. Jeigu turite DEK tapatybę, mes kaip savarankiškas duomenų valdytojas skaičiuojame ir bendrą kelių verslų Patikimumo rodiklį (Sąlygų 17.4 punktas).

4.9. Kokie duomenys naudojami ir iš kur jie gaunami. Bendram rodikliui naudojami tik trys kiekvienos susietos kliento kortelės skaičiai: įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų (jūsų atšaukimų ar perkėlimų likus mažiau nei 24 valandoms iki vizito ir atšaukimų, kuriuos verslas pažymėjo kaip įvykusius dėl Kliento kaltės). Šiuos skaičius gauname iš verslų, kuriuose jūsų kliento kortelė susieta su DEK tapatybe ir kurie Paslaugos nustatymuose neišjungė dalijimosi jais; pagal numatytuosius nustatymus dalijimasis įjungtas. Ištrintų Paskyrų ir ištrintų kliento kortelių skaičiai neįskaičiuojami. Skaičiai keičiasi pagal verslo pažymėtas vizitų būsenas, jūsų veiksmus (pavyzdžiui, atšaukimą per nuorodą ar atsakymą SMS žinute) ir automatiškai: vizitas, kuris praėjus daugiau kaip 2 valandoms po jo pabaigos vis dar pažymėtas kaip rezervuotas ar patvirtintas, pažymimas kaip įvykęs. Vizitų datos, paslaugos, pastabos, verslų pavadinimai ir kiti duomenys šiam tikslui nenaudojami. Rodiklis apskaičiuojamas kaskart jį rodant ir atskirai nesaugomas.

4.10. Kas mato bendrą rodiklį. Jūs jį matote savo DEK paskyroje kaip procentą kartu su įvykusių ir visų vertinamų vizitų skaičiumi. Mokamo Plano verslas, kuris pats dalijasi skaičiais, jūsų kliento kortelėje mato tik vieną apibendrintą procentą; verslų pavadinimai ir kiekvieno verslo skaičiai atskirai nerodomi. Kadangi bendras rodiklis apima ir jį matančio verslo skaičius, verslas, palyginęs jį su savo rodikliu, gali apytiksliai įvertinti jūsų lankomumą kituose versluose kartu paėmus. Verslas, išjungęs dalijimąsi, bendro rodiklio nemato.

4.11. Pagrindas ir teisė nesutikti. Bendrą rodiklį tvarkome remdamiesi teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas): dalyvaujantys verslai gali geriau planuoti savo laiką ir mažinti neįvykusių rezervuotų vizitų skaičių, o jūs matote savo patikimumą visuose susietuose versluose. Bendras rodiklis yra profiliavimas (BDAR 4 straipsnio 4 punktas), nes juo įvertinama, kaip patikimai atvykstate į rezervuotus vizitus. Manome, kad jūsų interesai, teisės ir laisvės nėra viršesni už šį interesą, nes rodiklis skaičiuojamas tik susikūrusiems DEK tapatybę, naudojami tik trys skaičiai, verslams rodomas tik vienas procentas be verslų pavadinimų, verslas gali nesidalyti skaičiais, rodiklis pats neatmeta ir nekeičia rezervacijų, o verslas negali atsisakyti jus aptarnauti vien dėl rodiklio (Sąlygų 17.2 punktas). Kadangi versluose dalijimasis įjungtas pagal numatytuosius nustatymus, o jūs patys jo išjungti negalite, apie šį tvarkymą aiškiai informuojame šioje politikoje. Su bendro rodiklio skaičiavimu galite bet kada nesutikti, parašę pagalba@majevski.com. Jeigu neturime įtikinamų teisėtų priežasčių tęsti tvarkymą, jį nutraukiame panaikindami jūsų DEK tapatybės sąsajas su verslų kliento kortelėmis. Paslauga neturi nustatymo, kuris išjungtų tik bendrą rodiklį, todėl po to savo DEK paskyroje nebematysite tų verslų vizitų, o jeigu korteles vėl susiesite, bendras rodiklis vėl bus skaičiuojamas. Ištrynus DEK tapatybę, bendras rodiklis nebeskaičiuojamas iš karto.

4.12. Apsauga nuo piktnaudžiavimo. Kad apsaugotume Paslaugą, jos naudotojus ir bendrą pranešimų siuntimo infrastruktūrą nuo slaptažodžių spėliojimo, netikrų Paskyrų, netikrų rezervacijų ir šlamšto, tvarkome IP adresus, el. pašto adresų maišos reikšmes (SHA-256) ir el. pašto domenus, užklausų skaičių iš to paties IP adreso ar kontakto per tam tikrą laiką, formų apsaugos nuo robotų patikrų rezultatus ir informaciją apie įtartinus veiksmus (kategoriją, pavyzdžiui, slaptažodžių spėliojimą, netikrą paskyrą ar šlamštą, ir vietą, kur veiksmas pastebėtas). Šios priemonės taikomos visiems, ne tik Klientams: prisijungiant, kuriant Paskyrą, prašant slaptažodžio atkūrimo ar vienkartinio kodo, rezervuojant vizitą, naudojantis vizito ir laiškų atsisakymo nuorodomis ir registruojantis į laukiančiųjų sąrašą.

4.13. M Blacklist. M Blacklist (black.majevski.com) yra mūsų pačių valdoma grėsmių duomenų bazė. Kai viršijamas leidžiamas užklausų skaičius, prisijungimas užblokuojamas po nesėkmingų bandymų arba suveikia formų apsauga, į M Blacklist gali būti perduodamas IP adresas, o formų apsaugos atveju ir el. pašto adreso maišos reikšmė, kartu su kategorija, vieta, kur veiksmas pastebėtas, ir formų apsaugos patikros rezultatu. Paslauga iš M Blacklist gauna patvirtintų grėsmių sąrašą (IP adresus ir jų intervalus, el. pašto adresų maišos reikšmes ir el. pašto domenus) ir su juo lygina tikrinamą IP adresą, el. pašto adreso maišos reikšmę ir el. pašto domeną; kol sąrašo kopija Paslaugoje neparengta, šie duomenys patikrinimui siunčiami į M Blacklist. Pranešimus į M Blacklist teikia jos administratoriaus užregistruotos ir patvirtintos svetainės, o įrašas į patvirtintų grėsmių sąrašą patenka tik tada, kai jį patvirtina kelios nepriklausomos svetainės arba svetainė, kurią M Blacklist administratorius pažymėjo kaip patikimą. Patvirtintų grėsmių sąrašą (be vardų ir el. pašto adresų) M Blacklist skelbia per viešą programavimo sąsają ir sąrašo kopijavimo funkciją, kuriomis be paskyros gali naudotis bet kuri svetainė ar kitas asmuo, norintis apsaugoti savo paslaugas nuo piktnaudžiavimo, įskaitant kitas su Operatoriumi susijusias paslaugas (Sąlygų 21.6 punktas); informaciją apie tas paslaugas pateikiame paprašius el. paštu pagalba@majevski.com.

4.14. Apsaugos duomenų šaltinis ir pagrindas. Apsaugos duomenis gauname iš jūsų įrenginio užklausų ir iš M Blacklist, į kurią pranešimus teikia ir kitos svetainės. Pagrindas: teisėtas interesas užtikrinti Paslaugos, jos naudotojų ir bendros siuntimo infrastruktūros saugumą ir užkirsti kelią piktnaudžiavimui (BDAR 6 straipsnio 1 dalies f punktas ir 49 konstatuojamoji dalis). Manome, kad jūsų interesai, teisės ir laisvės nėra viršesni už šį interesą, nes viešai skelbiamame sąraše nėra vardų ir el. pašto adresų, įrašas skelbiamas tik jį patvirtinus kelioms nepriklausomoms svetainėms arba patikima pažymėtai svetainei ir pašalinamas praėjus 90 dienų nuo paskutinio patvirtinimo, o nepagrįstai įtrauktus duomenis pašaliname gavę jūsų kreipimąsi (9.3 punktas). Iš Paslaugos į M Blacklist patenka IP adresai, el. pašto adresų maišos reikšmės ir trumpa informacija apie įvykį (kategorija, vieta, kur jis pastebėtas, ir formų apsaugos patikros rezultatas), o kol sąrašo kopija Paslaugoje neparengta, ir tikrinami el. pašto domenai; patvirtintų grėsmių sąraše yra tik IP adresai ir jų intervalai, maišos reikšmės ir domenai, todėl asmenų, apie kuriuos pranešė kitos svetainės, individualiai informuoti negalime; šią informaciją skelbiame viešai šioje politikoje (BDAR 14 straipsnio 5 dalies b punktas). Automatiniai sprendimai ir jų peržiūra aprašyti 9 skyriuje.

5. Svetainės ir Rezervacijų puslapių lankytojai

5.1. Būtini slapukai. Svetainėje ir Rezervacijų puslapiuose naudojame būtinus slapukus: sesijos (dek_s), slapukų pasirinkimo (dek_consent), kalbos (dek_lang), formų apsaugos (dek_pub) ir, jeigu prisijungdami pažymite „prisiminti mane“, prisijungimo prisiminimo (dek_r). Jiems sutikimo nereikia, nes jie būtini jūsų pageidaujamai paslaugai teikti (Lietuvos Respublikos elektroninių ryšių įstatymo 73 straipsnio 4 dalis). Pagrindas: teisėtas interesas užtikrinti svetainės veikimą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas). Išsamus sąrašas ir galiojimo terminai pateikti Slapukų politikoje.

5.2. Sutikimų registras. Kai pasirenkate, kokius slapukus leidžiate, įrašome atsitiktinį įrenginio identifikatorių, jūsų pasirinkimą ir jo laiką, Slapukų politikos versiją, kalbą, sutrumpintą IP adresą ir naršyklės duomenis. Pagrindas: teisinė prievolė įrodyti, kad sutikimas gautas (BDAR 6 straipsnio 1 dalies c punktas ir 7 straipsnio 1 dalis).

5.3. Analitika. Jums sutikus su analitikos slapukais, naudojame Google Analytics ir savo analitikos sistemą nda.lt, kad suprastume, kaip lankytojai naudojasi svetaine ir Rezervacijų puslapiais, ir galėtume tobulinti Paslaugą; kuriuose puslapiuose ir kokiomis sąlygomis šios priemonės veikia, nurodyta 5.4 punkte. Šios priemonės tvarko atsitiktinį lankytojo identifikatorių, saugomą slapukuose (Google Analytics: _ga ir _ga_ su nuosavybės identifikatoriumi) arba naršyklės atmintyje (nda.lt: visitor_uuid), aplankytus puslapius ir jų pavadinimus, iš kur atėjote, apsilankymo laiką, priklausomai nuo priemonės paspaudimus, slinkimą ir formos pateikimo faktą (be formoje įvestų duomenų), ekrano dydį, įrenginio tipą, naršyklę, laiko juostą ir IP adresą, kurį analitikos serveris gauna užmezgant ryšį. nda.lt taip pat gauna visą puslapio adresą su užklausos parametrais, o svetainėje (ne Rezervacijų puslapiuose) gauna ir paspaudimo vietą bei paspausto elemento tekstą iki 61 simbolio (pavyzdžiui, mygtuko ar nuorodos užrašą) ir gali gauti paspaustų nuorodų adresus ir užrašus. Pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas; Lietuvos Respublikos elektroninių ryšių įstatymo 73 straipsnio 4 dalis). Nesutikus analitika neįjungiama, o svetainė ir Rezervacijų puslapiai veikia taip pat.

5.4. Kur analitika veikia ir ko ji negauna. Analitika gali veikti svetainėje ir Rezervacijų puslapiuose, išskyrus Rezervacijų puslapius tų verslų, kurių Savininkas Sąlygų 2.1 ar vėlesnės versijos nėra pats priėmęs Paskyros sukūrimo metu ar Paslaugoje; vien pranešimo apie naują Sąlygų versiją tam nepakanka. Ši sąlyga netaikoma demonstracinės paskyros Rezervacijų puslapiui (5.9 punktas). Ji niekada neveikia puslapiuose, kurių adrese yra asmeninė nuoroda ar prieigos raktas, pavyzdžiui, vizito valdymo, laiškų atsisakymo, DEK paskyros ir slaptažodžio atkūrimo puslapiuose, o šie puslapiai neperduoda savo adreso kitam atidaromam puslapiui. Analitika taip pat nenaudojama prisijungusiems Naudotojams skirtoje Paslaugos darbo aplinkoje. Google Analytics puslapio ir nukreipiančio puslapio adresai perduodami be užklausos parametrų, o Rezervacijų puslapiuose Google signals funkcija ir reklamos suasmeninimas išjungti. Jeigu sutinkate ir su rinkodaros slapukais, svetainėje (ne Rezervacijų puslapiuose) Google Analytics duomenys gali būti naudojami ir Google reklamos funkcijoms, o Google gali įrašyti papildomus slapukus. Rezervacijų puslapiuose, be Google Analytics, gali veikti tik tokia analitikos priemonė, kurią pažymėjome kaip leidžiamą ten naudoti, o tokią žymą suteikiame tik priemonei, nustatytai nefiksuoti paspaudimų vietos, paspaustų elementų teksto ir paspaustų nuorodų (jų adresų ir užrašų), nedaryti sesijų įrašų ir nekurti šilumos žemėlapių. Jeigu nda.lt veikia Rezervacijų puslapyje, ji ten gali gauti 5.3 punkte nurodytus duomenis, įskaitant visą puslapio adresą su užklausos parametrais (asmeninių nuorodų ar prieigos raktų jame nėra), tačiau negauna paspaudimų vietos, paspaustų elementų teksto ir paspaustų nuorodų adresų bei užrašų. Analitikos priemonės negauna duomenų, kuriuos įvedate ar pasirenkate rezervacijos formoje. Rezervacijų puslapiuose analitikos duomenis tvarkome kaip savarankiškas duomenų valdytojas, o ne verslo vardu (Sąlygų 21.6 punktas).

5.5. Meta Pixel. Jums sutikus su rinkodaros slapukais, svetainėje naudojame Meta Pixel, kad matuotume savo reklamos veiksmingumą ir galėtume rodyti reklamą Meta platformose. Meta Pixel tvarko slapukuose saugomus identifikatorius (_fbp, o jeigu atėjote per Meta platformoje paspaustą nuorodą, ir _fbc), aplankytų puslapių ir puslapio, iš kurio atėjote, adresus, veiksmus svetainėje, naršyklės ir įrenginio duomenis ir IP adresą. Jeigu į svetainę atėjote paspaudę nuorodą verslo Rezervacijų puslapyje, Meta gali gauti ir to puslapio adresą, pagal kurį galima nustatyti verslą. Pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas; Lietuvos Respublikos elektroninių ryšių įstatymo 73 straipsnio 4 dalis). Rezervacijų puslapiuose Meta Pixel ir kitos reklamos priemonės (pavyzdžiui, Google Ads) neveikia; jeigu verslas raštu paprašytų jas įdiegti jo Rezervacijų puslapyje (Sąlygų 21.6 punktas), prieš tai atnaujintume šią politiką. Duomenų rinkimo svetainėje ir jų perdavimo Meta Platforms Ireland Limited atžvilgiu mes ir Meta Platforms Ireland Limited esame bendri duomenų valdytojai (BDAR 26 straipsnis). Mes atsakome už tai, kad duomenys būtų renkami tik jums sutikus ir kad gautumėte šią informaciją; dėl duomenų, kuriuos Meta Platforms Ireland Limited saugo juos gavusi, savo teises galite įgyvendinti ir tiesiogiai jos atžvilgiu. Gautus duomenis Meta Platforms Ireland Limited tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką. Dėl bendro tvarkymo savo teises galite įgyvendinti tiek mūsų, tiek Meta Platforms Ireland Limited atžvilgiu.

5.6. Sutikimo atšaukimas. Šiuo metu naudojamos analitikos ir rinkodaros priemonės nurodytos Slapukų politikoje. Ten pat sutikimą galite bet kada pakeisti ar atšaukti; iš Rezervacijų puslapio Slapukų politiką pasieksite per Privatumo politikos nuorodą puslapio apačioje. Jūsų pasirinkimas įrašomas slapuke dek_consent ir galioja visai svetainei https://dek.lt, įskaitant visų verslų Rezervacijų puslapius, toje naršyklėje 180 dienų, jeigu jo anksčiau nepakeičiate ir nepasikeičia Slapukų politikos versija; tada pasirinkti paprašome iš naujo. Atšaukus sutikimą, analitikos ir rinkodaros priemonės toje naršyklėje nebeįkeliamos. Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.

5.7. Serverio žurnalai. Paslaugos serveris į žurnalą įrašo klaidas, saugumo įvykius, įspėjimus ir kai kuriuos kitus techninius įvykius (pavyzdžiui, nepavykus išsiųsti laiško ar išjungus siuntimą neegzistuojančiu adresu): užklausos adresą (jame gali būti ir asmeninė nuoroda), užklausos metodą, IP adresą ir įvykio aplinkybes, pavyzdžiui, Paskyros ar kliento įrašo identifikatorių arba gavėjo el. pašto adresą, kai laiško išsiųsti nepavyksta. Prieglobos paslaugų teikėjas gali tvarkyti serverio prieigos žurnalus pagal savo taisykles ir jose nustatytais terminais. Pagrindas: teisėtas interesas užtikrinti Paslaugos veikimą ir saugumą, aptikti ir ištaisyti klaidas (BDAR 6 straipsnio 1 dalies f punktas).

5.8. Kreipimaisi. Kai rašote mums dėl pagalbos, skundo, pranešimo apie neteisėtą turinį (Sąlygų 20 skyrius), savo teisių ar kitu klausimu, tvarkome jūsų vardą, kontaktus, kreipimosi turinį ir mūsų atsakymus. Pagrindai: teisinė prievolė, kai kreipimasis susijęs su jūsų teisėmis pagal BDAR ar pranešimu pagal Reglamentą (ES) 2022/2065 (BDAR 6 straipsnio 1 dalies c punktas); sutarties vykdymas, kai kreipiasi Užsakovas, kuris yra fizinis asmuo (BDAR 6 straipsnio 1 dalies b punktas); kitais atvejais teisėtas interesas atsakyti į kreipimąsi ir apginti teisinius reikalavimus (BDAR 6 straipsnio 1 dalies f punktas).

5.9. Demonstracinė paskyra. Demonstracinėje paskyroje lankytojų įvesti vizitai ir klientai ištrinami kiekvieną naktį, o iki tol juos mato kiti lankytojai, todėl tikrus asmens duomenis joje įvesti draudžiama (Sąlygų 6.7 punktas). Jeigu demonstracinio vizito valdymo puslapyje vis dėlto susikuriate DEK tapatybę, kodas išsiunčiamas tikru nurodytu kontaktu ir sukuriama tikra DEK tapatybė, kuri nakčia neištrinama; ją galite ištrinti savo DEK paskyroje. Pagrindas: teisėtas interesas leisti susipažinti su Paslauga (BDAR 6 straipsnio 1 dalies f punktas); demonstraciniame puslapyje sukurtai DEK tapatybei taikomas 4.4 punkte nurodytas pagrindas.

6. Duomenų gavėjai

6.1. Asmens duomenų neparduodame. Duomenis atskleidžiame tik šiame skyriuje nurodytiems gavėjams ir tik tiek, kiek reikia šioje politikoje nurodytiems tikslams. Duomenų tvarkytojai duomenis tvarko mūsų vardu pagal su jais sudarytas duomenų tvarkymo sąlygas. Užsakovai (verslai) iš mūsų valdomų duomenų gauna susieto Kliento patvirtintą kontaktą (4.6 punktas), bendrą Patikimumo rodiklį (4.10 punktas) ir pranešimus apie Operatoriaus prisijungimus prie jų Paskyros (3.8 punktas). M Blacklist patvirtintų grėsmių sąrašas skelbiamas viešai (6.7 punktas).

6.2. UAB „Interneto vizija“ (juridinio asmens kodas 126350731, J. Kubiliaus g. 6, 08234 Vilnius, Lietuva), duomenų tvarkytojas: Paslaugos ir M Blacklist serverių, duomenų bazės, failų ir atsarginių kopijų prieglobos, Paslaugos el. pašto serverių (laiškų siuntimo, atmestų laiškų ir atsakymų gavimo) ir el. pašto dėžutės, į kurią gaunami kreipimaisi adresu pagalba@majevski.com, paslaugos. Serveriai yra Lietuvoje (Europos Sąjungoje).

6.3. Hostinger International Limited (61 Lordou Vironos str., 6023 Larnaca, Kipras), duomenų tvarkytojas: mūsų sistemų asms.lt (per ją siunčiami SMS kodai, kai Paslaugoje nėra nustatytas VertexSMS raktas), 1e.lt ir nda.lt prieglobos paslaugos serveriuose Europos Sąjungoje. nda.lt tvarko 5.3 punkte nurodytus analitikos duomenis, o per 1e.lt siunčiamos verslų kampanijos, kurių duomenis tvarkome pagal DTS.

6.4. Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin D02 H210, Airija), mokėjimų paslaugų teikėjas. Užsakovų mokėjimus už Paslaugą Stripe tvarko kaip mūsų duomenų tvarkytojas, o savo tikslais, pavyzdžiui, sukčiavimo ir pinigų plovimo prevencijai ir kitoms teisinėms prievolėms vykdyti, kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką. Klientų duomenų Stripe negauna.

6.5. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija), Google Analytics paslaugos teikėjas ir duomenų tvarkytojas pagal Google reklamos duomenų tvarkymo sąlygas (Google Ads Data Processing Terms), gauna 5.3 punkte nurodytus analitikos duomenis.

6.6. Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Airija) gauna 5.5 punkte nurodytus Meta Pixel duomenis kaip bendras duomenų valdytojas jų rinkimo ir perdavimo atžvilgiu, o vėliau juos tvarko kaip savarankiškas duomenų valdytojas.

6.7. M Blacklist ir kitos mūsų paslaugos. M Blacklist, asms.lt, 1e.lt ir nda.lt valdome mes patys, todėl jos nėra atskiri duomenų gavėjai; jų prieglobos paslaugų teikėjai nurodyti 6.2 ir 6.3 punktuose. M Blacklist patvirtintų grėsmių sąrašo gavėjai yra visi, kurie naudojasi viešai prieinama M Blacklist programavimo sąsaja ar sąrašo kopija savo paslaugoms apsaugoti, įskaitant kitas su Operatoriumi susijusias paslaugas (4.13 punktas).

6.8. Ryšio ir el. pašto paslaugų teikėjai. SMS kodą jums perduoda judriojo ryšio operatorius, o el. laiškus jūsų el. pašto paslaugų teikėjas (pavyzdžiui, Gmail ar Outlook). Jie veikia kaip elektroninių ryšių ar el. pašto paslaugų teikėjai pagal savo sąlygas, o ne kaip mūsų duomenų tvarkytojai.

6.9. Užsakovo ar jūsų pasirinktos paslaugos. Kai Komandos narys prenumeruoja Kalendoriaus nuorodą Google, Apple, Microsoft ar kitoje kalendorių paslaugoje, tos paslaugos teikėjas Užsakovo nurodymu gauna vizitų duomenis, įskaitant Klientų vardus, telefono numerius ir pastabas (Sąlygų 18.1 ir 18.2 punktai). Kai vizito valdymo puslapyje paspaudžiate nuorodą įtraukti vizitą į Google kalendorių, Google gauna vizito laiką, paslaugas, verslo pavadinimą ir adresą ar susitikimo nuorodą. Šie teikėjai nėra mūsų duomenų tvarkytojai.

6.10. Institucijos, patarėjai ir perėmėjas. Duomenis teikiame teismams, teisėsaugos ir kitoms valstybės institucijoms, kai to reikalauja teisės aktai ar teisėtas institucijos nurodymas (Sąlygų 20.7 punktas). Kiek būtina, duomenis galime atskleisti apskaitos, teisinių ir kitų profesinių paslaugų teikėjams bei bankams, per kuriuos gaunami mokėjimai. Perleidus Paslaugos verslą ar jo dalį, duomenys perduodami įgijėjui ar teisių perėmėjui (Sąlygų 33.2 punktas).

6.11. SIA VERTEX LV (registracijos Nr. 50003866501, Mihoelsa iela 66-10, Daugavpils, LV-5401, Latvija; duomenų apsaugos klausimais dp-lv@vertexsms.com), VertexSMS paslaugos teikėjas ir duomenų tvarkytojas: SMS žinučių siuntimas iš siuntėjo „DEK“, t. y. vienkartinių DEK tapatybės kodų (4.5 punktas) ir verslų nurodymu siunčiamų kodų telefono numeriui patvirtinti Rezervacijų puslapiuose ir kliento kortelėse. Teikėjas gauna telefono numerį, žinutės tekstą su kodu, siuntėją ir siuntimo laiką, o mums grąžina pristatymo ataskaitą su judriojo ryšio tinklo kodu. Teikėjas įsisteigęs Latvijoje (Europos Sąjungoje); žinutei pristatyti jo pasitelkiami elektroninių ryšių partneriai numerį ir žinutės tekstą gali tvarkyti ir už Europos ekonominės erdvės ribų (7.7 punktas).

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

7.1. Paslaugos duomenų bazė, failai ir jų atsarginės kopijos saugomi serveriuose Europos Sąjungoje (Sąlygų 7.7 punktas). Už Europos ekonominės erdvės (EEE) ribų duomenys gali būti perduodami šiame skyriuje nurodytais atvejais. UAB „Interneto vizija“ savo duomenų tvarkymo sutarties subtvarkytojų sąraše nurodo ir bendroves, įsisteigusias už EEE ribų (Jungtinėse Amerikos Valstijose, Jungtinėje Karalystėje, Kanadoje, Singapūre ir Pakistane), tačiau nenurodo, kurios iš jų gali gauti prieigą prie mūsų serverio duomenų. Šį sąrašą ir mums žinomą informaciją apie taikomas apsaugos priemones pateikiame paprašius (7.6 punktas). Jeigu šios ar kitų mūsų duomenų tvarkytojų pasitelktos bendrovės gautų prieigą prie duomenų už EEE ribų, tai leidžiama tik taikant BDAR V skyriuje numatytas apsaugos priemones.

7.2. Stripe. Stripe duomenis perduoda Stripe, LLC (Jungtinės Amerikos Valstijos) ir gali perduoti kitoms savo grupės bendrovėms ar paslaugų teikėjams kitose valstybėse, pavyzdžiui, Indijoje. Stripe, LLC yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą, dėl kurios Europos Komisija priėmė sprendimą dėl tinkamumo (Komisijos įgyvendinimo sprendimas (ES) 2023/1795); be to, Stripe duomenų tvarkymo sutartyje ir duomenų perdavimo priede numatytos Komisijos įgyvendinimo sprendimu (ES) 2021/914 patvirtintos standartinės sutarčių sąlygos.

7.3. Google. Google Ireland Limited Google Analytics duomenis gali perduoti Google LLC (Jungtinės Amerikos Valstijos) ir kitoms Google grupės bendrovėms. Google nurodo, kad tokiems perdavimams remiasi ES ir JAV duomenų privatumo sistema, pagal kurią sertifikuota Google LLC, o kai jos netaikytų, Google reklamos duomenų tvarkymo sąlygose numatytomis standartinėmis sutarčių sąlygomis (Komisijos įgyvendinimo sprendimas (ES) 2021/914).

7.4. Meta. Meta Platforms Ireland Limited gautus duomenis gali perduoti Meta Platforms, Inc. (Jungtinės Amerikos Valstijos), kuri yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą. Tolesnį perdavimą Meta vykdo kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.

7.5. Kalendoriai. Kalendorių paslaugų teikėjai, gaunantys Kalendoriaus nuorodų duomenis Užsakovo nurodymu, ir Google, kai patys įtraukiate vizitą į Google kalendorių, gali duomenis tvarkyti už EEE ribų pagal savo sąlygas (Sąlygų 18.2 punktas).

7.6. Apsaugos priemonių kopijos. Standartinių sutarčių sąlygų ir kitų taikomų apsaugos priemonių kopiją ar informaciją, kur jas rasti, pateikiame paprašius el. paštu pagalba@majevski.com. Stripe, Google ir Meta šiuos dokumentus skelbia ir savo interneto svetainėse.

7.7. SMS paslaugų teikėjas. SIA VERTEX LV yra įsisteigusi Latvijoje, tačiau SMS žinutei pristatyti pasitelkia elektroninių ryšių partnerius, kurie gali būti ir už EEE ribų, todėl telefono numeris ir žinutės tekstas su kodu gali būti tvarkomi už EEE ribų; konkrečių valstybių teikėjas nenurodo. Teikėjas savo privatumo politikoje (https://vertexsms.com/en/privacy) nurodo, kad duomenis už EEE ribų perduoda tik taikydamas tinkamus tarpvalstybinio duomenų perdavimo mechanizmus ir su partneriais sutartimis sulygtus duomenų apsaugos įsipareigojimus. Teikėjo skelbiamą ir mums žinomą informaciją apie šias apsaugos priemones pateikiame paprašius (7.6 punktas).

8. Saugojimo terminai

8.1. Duomenis saugome ne ilgiau, nei reikia tikslams, kuriems jie tvarkomi. Toliau nurodyti terminai skaičiuojami nuo įrašo sukūrimo, jeigu nenurodyta kitaip. Terminui pasibaigus, duomenys ištrinami arba nuasmeninami.

8.2. Sutartis ir paskyros. Užsakovo, Savininko ir Naudotojų paskyrų, Plano, prenumeratos ir Sutarties administravimo duomenys (įskaitant vidines pastabas apie Užsakovą) ir Užsakovo Paslaugos naudojimo rodikliai saugomi, kol galioja Sutartis. Užsakovui pašalinus Komandos narį, su juo susietas Naudotojo prisijungimas išjungiamas, tačiau jo duomenys saugomi iki Sutarties pabaigos; Naudotojo su Registratūros role prisijungimas ištrinamas iš karto (Sąlygų 30.9 punktas). Sutarčiai pasibaigus, taikomas Sąlygų 30 skyrius: po 30 dienų duomenų atsiėmimo laikotarpio duomenys iš aktyvių sistemų ištrinami ne vėliau kaip per 60 dienų. Apibendrinta nuasmeninta statistika gali būti saugoma ir toliau.

8.3. Įrodymai ir apskaita. Sąlygų ir DTS priėmimo įrašai (įskaitant IP adresą ir naršyklės duomenis) saugomi iki 10 metų po Sutarties pabaigos (bendrasis ieškinio senaties terminas yra 10 metų; Sąlygų 30.8 punktas). Mūsų išrašytos sąskaitos saugomos 10 metų (Vidaus administravimo dokumentų saugojimo terminų rodyklės 3.15 punktas). Stripe pranešimai apie mokėjimus Paslaugoje saugomi 3 mėnesius; mūsų Stripe paskyroje esantys mokėtojo įrašai (Savininko el. pašto adresas ir verslo pavadinimas) ir mokėjimų bei sąskaitų įrašai saugomi tiek pat, kiek sąskaitos, o duomenis, kuriuos Stripe tvarko savo tikslais, Stripe saugo pagal savo taisykles. Operatoriaus prisijungimų prie Paskyrų įrašai ir pranešimai apie juos saugomi 13 mėnesių.

8.4. Saugumas ir technika. Saugumo žurnalo įrašai (su IP adresais, o kai kuriuose įrašuose, pavyzdžiui, apie prisijungimus, slaptažodžio atkūrimą ir atmestą Paskyros kūrimą, ir el. pašto adresais) saugomi 90 dienų, serverio žurnalo failai 30 dienų, sesijos duomenys ne ilgiau kaip 2 dienas nuo paskutinio veiksmo sesijoje. Slaptažodžio atkūrimo užklausos ištrinamos praėjus 7 dienoms po nuorodos galiojimo pabaigos (nuoroda galioja 60 minučių), „prisiminti mane“ žymos po 30 dienų, užklausų ribojimo įrašai praėjus 1 dienai po ribojimo laikotarpio pabaigos, nepavykusių foninių užduočių įrašai praėjus 90 dienų po nesėkmės.

8.5. Pranešimai. Pranešimų siuntimo įrašai (gavėjas ir būsena, be laiško turinio) saugomi 12 mėnesių, el. laiškų pristatymo įvykiai (atmesti laiškai ir paspaudimai ant Paslaugos nuorodų) 90 dienų, pristatymo žurnalas su užmaskuotais adresais 14 dienų. Pranešimai apie atmestus laiškus ir atsakymai į kalendoriaus kvietimus gaunami į tam skirtą Paslaugos el. pašto dėžutės aplanką. Kas valandą vykdoma Paslaugos užduotis iš šio aplanko automatiškai ištrina laiškus, nuo kurių gavimo praėjo daugiau kaip 90 dienų; konkretaus ištrynimo momento negarantuojame. El. pašto serverių prieglobos paslaugų teikėjas savo daromas kopijas ir žurnalus saugo pagal savo taisykles.

8.6. DEK tapatybė ir apsauga. DEK tapatybės duomenys saugomi, kol DEK tapatybę ištrinate; jie neištrinami kartu su verslo duomenimis (Sąlygų 30.9 punktas). Vienkartinių kodų įrašai saugomi 90 dienų. Įrašai apie savo vardu išsiųstas SMS žinutes (4.5 punktas), kuriuose nurodomas gavėjo numeris, paskirtis, teikėjas, žinutės dalių skaičius, pristatymo ataskaitos būsena, teikėjo kaina ir verslui taikoma kaina, laikas ir siuntimo užklausos IP adresas, bet ne žinutės tekstas, ir telefono numerio patvirtinimo įrašai (numeris, laikas, būdas, IP adresas ir naršyklės duomenys, o kai numeris patvirtintas rankiniu būdu, ir kas jį patvirtino) saugomi 12 mėnesių. SMS žinutėmis išsiųstų kodų tekstus ir telefono numerius SIA VERTEX LV saugo pagal savo sąlygas (pagal jos privatumo politiką paprastai du mėnesius), o mūsų asms.lt paskyroje ir SMS siuntimo įrenginyje jie ištrinami ne vėliau kaip po 90 dienų. Į M Blacklist siunčiamų pranešimų įrašai Paslaugoje saugomi 90 dienų nuo pranešimo išsiuntimo, o neišsiųsto pranešimo įrašas 90 dienų nuo jo sukūrimo. M Blacklist įrašai saugomi 90 dienų nuo paskutinio juos patvirtinusio pranešimo; Paslaugoje esanti jų kopija periodiškai atnaujinama, o nebegaliojantys įrašai iš jos pašalinami, kai atnaujinimas baigiamas, ir kasdienės Paslaugos užduoties metu. Kol Paslaugoje dar nėra parengtos sąrašo kopijos, patikrinimo rezultatas (įskaitant rezultatą, kad grėsmės nerasta) kartu su patikrintu IP adresu, el. pašto adreso maišos reikšme ar domenu naudojamas 10 minučių ir ištrinamas per pirmą po šių 10 minučių vykdomą kasdienę Paslaugos užduotį arba anksčiau, kai kopija parengiama pirmą kartą.

8.7. Lankytojai. Slapukų sutikimų registro įrašai saugomi sutikimo galiojimo laiką (180 dienų) ir dar 1 metus. Google Analytics su lankytojo identifikatoriumi susieti įvykių ir naudotojų lygio duomenys saugomi ne ilgiau kaip 14 mėnesių nuo paskutinio apsilankymo, nda.lt analitikos duomenys ne ilgiau kaip 14 mėnesių nuo jų surinkimo; apibendrintos ataskaitos, pagal kurias asmens nustatyti negalima, gali būti saugomos ilgiau. Meta Pixel duomenis Meta Platforms Ireland Limited saugo pagal savo taisykles. Slapukų galiojimo terminai nurodyti Slapukų politikoje. Laukiančiųjų sąrašo įrašai saugomi 12 mėnesių. Demonstracinėje paskyroje įvesti vizitai ir klientai ištrinami kitą naktį.

8.8. Kreipimaisi. Susirašinėjimas ir kreipimųsi nagrinėjimo dokumentai saugomi, kol kreipimasis nagrinėjamas, ir po to tik tiek, kiek reikia atsakymui įrodyti ir galimiems teisiniams reikalavimams dėl jo apginti.

8.9. Atsarginės kopijos. Prieglobos paslaugų teikėjo daromose atsarginėse kopijose duomenys išlieka iki įprasto kopijų perrašymo jo nustatytu dažnumu (Sąlygų 24.3 punktas). Klaidai ištirti, techninei priežiūrai ar Sąlygų 30.4 punkte nurodytiems duomenims pateikti Operatoriaus įgalioti asmenys gali padaryti Paslaugos duomenų bazės ar jos dalies kopiją Operatoriaus įrenginyje; tokia kopija naudojama tik tam tikslui ir ištrinama, kai jos nebereikia, bet ne vėliau kaip per 14 dienų nuo jos padarymo. Pasibaigus Sutarčiai, Paskyros duomenims, įskaitant Klientų duomenis, taikomas Sąlygų 30.7 punktas: atsarginėse kopijose jie išlieka ne ilgiau kaip 90 dienų nuo ištrynimo iš aktyvių sistemų.

8.10. Ilgesnis saugojimas. Duomenis saugome ilgiau tik tiek, kiek to reikalauja teisės aktai arba kiek jų reikia teisiniams reikalavimams pareikšti ar apginti, pavyzdžiui, kol baigiasi su pažeidimu susijęs ginčas ar procesas (Sąlygų 30.8 punktas).

9. Automatizuoti sprendimai

9.1. Kas tikrinama ir kas nusprendžiama. Apsaugos nuo piktnaudžiavimo priemonės sprendimus priima automatiškai, be žmogaus įsikišimo. Jeigu jūsų IP adresas M Blacklist pažymėtas kaip patvirtinta grėsmė, o jo įvertinimas siekia mūsų nustatytą ribą, Paslauga atmeta prisijungimą, Paskyros sukūrimą, slaptažodžio atkūrimo laiško siuntimą, vienkartinio kodo siuntimą, rezervaciją Rezervacijų puslapyje ar registraciją į laukiančiųjų sąrašą. Jeigu taip pažymėta jūsų įvesto el. pašto adreso maišos reikšmė ar el. pašto domenas ir jų įvertinimas siekia tą ribą, Paslauga atmeta Paskyros sukūrimą, rezervaciją, registraciją į laukiančiųjų sąrašą ar vienkartinio kodo siuntimą el. paštu DEK paskyros prisijungimo puslapyje. Jeigu IP adresas pažymėtas, bet įvertinimas ribos nesiekia, Naudotojo prisijungimui leidžiama mažiau bandymų. Viršijus užklausų ribas (pavyzdžiui, po 5 nesėkmingų prisijungimo bandymų per 15 minučių), veiksmas laikinai blokuojamas.

9.2. Pasekmės. Dėl atmetimo galite negalėti rezervuoti vizito internetu, prisijungti, sukurti Paskyros ar gauti kodo. Kad apsaugos neapeitų piktnaudžiaujantys asmenys, atmetimas gali būti rodomas kaip bendras pranešimas (pavyzdžiui, „Per daug bandymų“), kaip įprastas patvirtinimas, nors kodas ar laiškas neišsiunčiamas, arba, kuriant Paskyrą, kaip nukreipimas į prisijungimo puslapį be paaiškinimo. Tuo pačiu IP adresu gali naudotis keli asmenys (pavyzdžiui, judriojo ryšio tinkle), todėl priemonė gali suveikti ir klaidingai. Jūsų kliento kortelė, vizitai ir Patikimumo rodiklis dėl atmetimo nekeičiami. Šie sprendimai priimami tik apsaugos nuo piktnaudžiavimo tikslu ir galioja ribotą laiką, o Klientas dėl vizito gali kreiptis į verslą tiesiogiai. Todėl manome, kad jie paprastai nesukelia jums teisinių pasekmių ir panašiu mastu reikšmingai jūsų nepaveikia, kaip nurodyta BDAR 22 straipsnio 1 dalyje, tačiau bet kuriuo atveju užtikriname 9.3 punkte nurodytas apsaugos priemones.

9.3. Žmogaus peržiūra. Turite teisę reikalauti, kad sprendimą peržiūrėtų žmogus, išreikšti savo nuomonę ir ginčyti sprendimą. Parašykite pagalba@majevski.com, nurodydami, kada ir kokį veiksmą bandėte atlikti. Kreipimąsi nepagrįstai nedelsdamas, ne vėliau kaip per vieną mėnesį, išnagrinėja Operatoriaus atsakingas asmuo (11.3 punktas; Sąlygų 17.7 punktas), o nepagrįstai įtrauktus duomenis pašaliname iš M Blacklist.

9.4. Kas nėra automatizuotas sprendimas. Patikimumo rodiklis pats neatmeta ir nekeičia rezervacijų ir jokių kitų sprendimų dėl jūsų nepriima. Kiti automatiniai Paslaugos veiksmai, pavyzdžiui, vizito būsenos pakeitimas pagal Kliento atsakymą SMS žinute ar vizito pažymėjimas įvykusiu jam pasibaigus, atliekami verslų vardu pagal Sąlygas ir DTS. Taip pat verslų vardu, siekiant apsaugoti bendrą siuntimo infrastruktūrą: kai gavėjo el. pašto serveris jau siuntimo metu atsisako priimti laišką, nes adresas neegzistuoja, el. laiškų siuntimas tuo adresu išjungiamas to verslo kliento kortelėje, o kai pranešimas, kad adresas neegzistuoja, gaunamas į Paslaugos el. pašto dėžutę, el. laiškų siuntimas išjungiamas visų verslų kliento kortelėse su tuo adresu, nepriklausomai nuo to, kieno laiškas buvo atmestas (Sąlygų 15.3 punktas).

10. Saugumas

10.1. Taikome, be kita ko, šias technines ir organizacines priemones: duomenys perduodami šifruotu HTTPS ryšiu; slaptažodžiai saugomi tik kaip maišos reikšmės; vienkartiniai kodai, slaptažodžio atkūrimo nuorodos ir „prisiminti mane“ žymos saugomi kaip maišos reikšmės ir galioja ribotą laiką; Užsakovų asms.lt API raktai saugomi užšifruoti; Naudotojams prieinamos Paskyros funkcijos priklauso nuo Užsakovo priskirtos rolės; taikomas užklausų ribojimas ir apsauga nuo piktnaudžiavimo; svarbūs veiksmai registruojami saugumo žurnale; kiekvienas Operatoriaus prisijungimas prie Paskyros Naudotojo teisėmis fiksuojamas; mokėjimo kortelių duomenys įvedami tik Stripe puslapiuose.

10.2. Operatoriaus įgalioti asmenys, turintys prieigą prie asmens duomenų, privalo saugoti jų konfidencialumą.

10.3. Visiško saugumo negali užtikrinti jokia sistema, todėl negarantuojame, kad saugumo pažeidimų nebus. Jeigu įvyktų asmens duomenų saugumo pažeidimas, susijęs su duomenimis, kuriuos valdome patys, teisės aktų nustatytais atvejais nepagrįstai nedelsdami apie jį pranešime Valstybinei duomenų apsaugos inspekcijai, o kai pažeidimas gali kelti didelį pavojų jūsų teisėms ir laisvėms, ir jums. Apie pažeidimus, susijusius su Klientų duomenimis, verslams pranešame pagal DTS.

10.4. Prie saugumo prisidedate ir jūs: nesidalykite prisijungimo duomenimis, vizito ir Kalendoriaus nuorodomis, o apie įtariamą neteisėtą prieigą nedelsdami praneškite pagalba@majevski.com.

11. Jūsų teisės

11.1. Dėl duomenų, kuriuos valdome patys, turite teisę: 1) susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 straipsnis); 2) reikalauti ištaisyti netikslius duomenis (BDAR 16 straipsnis); 3) reikalauti ištrinti duomenis (BDAR 17 straipsnis); 4) reikalauti apriboti jų tvarkymą (BDAR 18 straipsnis); 5) gauti duomenis, kuriuos pateikėte, struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui, kai tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotomis priemonėmis (BDAR 20 straipsnis); 6) bet kada atšaukti sutikimą; 7) nesutikti su tvarkymu (BDAR 21 straipsnis); 8) reikalauti, kad automatiškai priimtą apsaugos sprendimą peržiūrėtų žmogus, išreikšti savo nuomonę ir ginčyti sprendimą (9 skyrius). Šios teisės nėra absoliučios: pavyzdžiui, duomenų, kuriuos privalome saugoti pagal teisės aktus ar kurių reikia teisiniams reikalavimams apginti, ištrinti negalime.

11.2. Teisė nesutikti. Kai duomenis tvarkome remdamiesi teisėtu interesu (pavyzdžiui, bendram Patikimumo rodikliui, apsaugai nuo piktnaudžiavimo, žurnalams ar statistikai), dėl su jūsų konkrečia situacija susijusių priežasčių galite bet kada nesutikti su tokiu tvarkymu. Tada tvarkymą nutraukiame, nebent įrodome, kad turime įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba duomenų reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti. Paprašę el. paštu pagalba@majevski.com, gausite paaiškinimą, kodėl manome, kad mūsų teisėti interesai nėra nusverti jūsų interesų, teisių ir laisvių.

11.3. Kaip įgyvendinti teises. Rašykite pagalba@majevski.com. Kad duomenų neatskleistume kitam asmeniui, galime paprašyti patvirtinti tapatybę, pavyzdžiui, parašyti iš Paslaugoje nurodyto el. pašto adreso ar pateikti papildomos informacijos. Atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgdami į prašymų sudėtingumą ir skaičių, šį terminą galime pratęsti dar dviem mėnesiais, apie tai ir priežastis pranešę per pirmąjį mėnesį (BDAR 12 straipsnio 3 dalis). Teises įgyvendiname neatlygintinai, išskyrus BDAR 12 straipsnio 5 dalyje nurodytus atvejus.

11.4. Ką galite padaryti patys. Klientas savo DEK paskyroje gali peržiūrėti vizitus susietuose versluose ir savo bendrą Patikimumo rodiklį, pakeisti vardą, pavardę ir nuotrauką ir ištrinti DEK tapatybę; el. pašto adresą ar telefono numerį galima pakeisti tik parašius pagalba@majevski.com. Laiškų galima atsisakyti per nuorodą laiške, o pranešimų kalbą pasirinkti vizito valdymo puslapyje. Naudotojas Paslaugoje gali pakeisti savo vardą, kalbą ir slaptažodį; kitus Naudotojo duomenis ir prieigą tvarko Užsakovas. Slapukų sutikimą galima pakeisti Slapukų politikos puslapyje.

11.5. Verslo valdomi duomenys. Dėl duomenų, kuriuos verslas tvarko apie jus kaip valdytojas (kliento kortelė, vizitai, pastabos, SMS žinutės, sutikimai gauti pranešimus), kreipkitės į verslą. Kaip duomenų tvarkytojas mes padedame verslui įgyvendinti jūsų teises pagal DTS, o mums pateiktą prašymą nepagrįstai nedelsdami persiunčiame verslui (2.2 punktas).

11.6. Skundas. Jeigu manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, kviečiame pirmiausia kreiptis į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt) arba ES valstybės narės, kurioje gyvenate, dirbate ar kurioje padarytas tariamas pažeidimas, priežiūros institucijai. Jeigu skundas susijęs su BDAR 15–22 straipsniuose nurodytomis teisėmis, Valstybinė duomenų apsaugos inspekcija prašo nurodyti, kaip pirmiausia kreipėtės į mus, ir nenagrinėja skundo, pateikto nepasibaigus vieno mėnesio atsakymo terminui (Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 24 ir 27 straipsniai).

12. Vaikai

12.1. Paslauga skirta verslui. DEK tapatybė nėra skirta jaunesniems nei 14 metų asmenims; amžiaus netikriname.

12.2. Jeigu DEK tapatybę be tėvų ar kitų teisėtų atstovų sutikimo susikūrė jaunesnis nei 14 metų asmuo, jo tėvai ar kiti teisėti atstovai gali paprašyti ją ištrinti el. paštu pagalba@majevski.com. Tokią DEK tapatybę ištriname gavę prašymą arba patys apie tai sužinoję.

12.3. Nepilnamečių Klientų duomenis, kuriuos įveda verslas (pavyzdžiui, rezervuodamas vaiko vizitą), tvarko verslas kaip valdytojas ir atsako už jiems taikomų reikalavimų laikymąsi (Sąlygų 12.6 punktas).

13. Politikos pakeitimai

13.1. Šią politiką atnaujiname, kai keičiasi Paslaugos funkcijos, duomenų tvarkymas ar teisės aktai. Politikos pakeitimai nėra Sutarties pakeitimai (Sąlygų 21.2 punktas).

13.2. Apie esminius pakeitimus, pavyzdžiui, naujus tvarkymo tikslus, naujas duomenų gavėjų kategorijas ar naują perdavimą už EEE ribų, ne vėliau kaip prieš 14 dienų pranešame svetainėje, o Užsakovams ir el. paštu arba pranešimu Paslaugoje, išskyrus atvejus, kai pakeitimo reikia nedelsiant dėl teisės aktų reikalavimų ar saugumo. Jeigu naujam tvarkymui reikia sutikimo, jo paprašysime.

13.3. Galiojanti versija su versijos numeriu ir atnaujinimo data skelbiama adresu https://dek.lt/privatumo-politika. Ankstesnės versijos lieka prieinamos svetainėje ir pateikiamos paprašius el. paštu pagalba@majevski.com.

13.4. Politika parengta lietuvių kalba ir skelbiama lietuvių, anglų, lenkų bei rusų kalbomis. Jeigu kalbinės versijos skiriasi, vadovaujamasi lietuvių kalbos tekstu.