Privatumo politika
Ši privatumo politika paaiškina, kokius asmens duomenis renka ir kaip juos tvarko eVizitai (evizitai.lt) — internetinė vizitų registracijos ir kalendoriaus sistema paslaugų specialistams. Duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
1. Duomenų valdytojas
Paslaugą eVizitai (evizitai.lt) teikia Lietuvos Respublikoje individualia veikla besiverčiantis asmuo, individualios veiklos pažyma Nr. 1421520. Visais klausimais dėl asmens duomenų kreipkitės el. paštu info@evizitai.lt — atsakome per 30 dienų.
2. Kas yra kas: specialistai ir jų klientai
Sistema naudojasi dvi grupės asmenų, ir jų duomenys tvarkomi skirtingais pagrindais:
- Specialistai (kirpėjai, kosmetologai, treneriai ir kt.), turintys paskyrą sistemoje. Jų paskyros ir užklausų duomenų valdytojas yra eVizitai.
- Klientai, kurie per specialisto registracijos puslapį (evizitai.lt/book/…) rezervuoja vizitą. Šių duomenų valdytojas yra pats specialistas, pas kurį registruojatės — jis sprendžia, kokiu tikslu ir kiek laiko saugo jūsų duomenis. eVizitai šiuo atveju veikia kaip duomenų tvarkytojas (BDAR 28 str.): saugo duomenis specialisto vardu ir netvarko jų savo tikslais.
3. Kokius duomenis renkame
3.1. Klientų registracijos (vizitai)
- vardas, telefono numeris (privaloma), el. pašto adresas (neprivaloma);
- pasirinkta paslauga, vizito data ir laikas, jūsų pastabos;
- registracijos šaltinis (internetu / telefonu / įvesta specialisto) ir laikas.
Tikslas: vizito rezervavimas, patvirtinimas, priminimas ir specialisto klientų istorija. Teisinis pagrindas: sutarties (paslaugos užsakymo) vykdymas — BDAR 6 str. 1 d. b p.
3.2. Specialistų paskyros
- vardas, prisijungimo vardas (slug), profesija, aprašymas, telefonas;
- studijos pavadinimas ir adresas, darbo laikas, paslaugų sąrašas ir kainos;
- slaptažodis (saugomas tik negrįžtamai užšifruotas — bcrypt);
- Telegram pokalbio identifikatorius, jei specialistas susieja Telegram botą.
Tikslas: paskyros suteikimas ir paslaugos teikimas. Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
3.3. Registracijos užklausos (evizitai.lt/registracija)
- vardas, pavardė, el. paštas, telefonas, veiklos sritis, laisvos formos aprašymas.
Tikslas: susisiekti su jumis dėl paskyros sukūrimo. Teisinis pagrindas: jūsų sutikimas, išreikštas pateikiant formą (BDAR 6 str. 1 d. a p.), ir veiksmai prieš sudarant sutartį (b p.).
3.4. Techniniai duomenys
- IP adresas, naršyklės tipas, užklausos laikas ir adresas — serverio žurnaluose;
- IP adresas laikinai (iki 1 val.) — apsaugai nuo automatinių užklausų (rate limiting).
Tikslas: sistemos saugumas, sutrikimų diagnostika, piktnaudžiavimo prevencija. Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
4. Kam perduodame duomenis
Duomenų neparduodame ir neperduodame rinkodaros tikslais. Duomenys pasiekiami tik šiems tvarkytojams:
- Hetzner Online GmbH (Vokietija) — serverių nuoma; visi duomenys saugomi Europos Sąjungoje.
- Telegram Messenger Inc. — tik jei specialistas susiejo Telegram botą: jam siunčiami pranešimai apie naujas registracijas ir priminimai, kuriuose nurodomas kliento vardas, telefonas, paslauga ir laikas. Telegram gali tvarkyti duomenis už ES ribų pagal savo privatumo politiką.
- Google LLC (Google Fonts) — naršyklė, įkeldama puslapio šriftus, perduoda „Google" jūsų IP adresą. Kitų „Google" paslaugų (analitikos, reklamos) nenaudojame.
Duomenys taip pat gali būti atskleisti teisėsaugos ar priežiūros institucijoms, kai to reikalauja įstatymai.
5. Kiek laiko saugome
- Vizitų ir klientų duomenys — kol specialistas naudojasi paskyra arba kol jis pats juos ištrina; panaikinus paskyrą — ištrinami per 30 dienų.
- Specialisto paskyra — kol galioja sutartis; panaikinus — 30 dienų.
- Registracijos užklausos — iki 12 mėnesių nuo pateikimo.
- Serverio žurnalai — iki 14 dienų.
- Atsarginės kopijos — iki 14 dienų; ištrinti duomenys iš kopijų išnyksta per šį laikotarpį.
6. Slapukai ir vietinė saugykla
Sekimo, analitikos ar reklamos slapukų nenaudojame. Prisijungusio specialisto naršyklėje (localStorage) saugomas tik prisijungimo raktas (žetonas), būtinas sesijai palaikyti — jis galioja 30 dienų ir ištrinamas atsijungus. Klientų registracijos puslapyje nieko į naršyklę neįrašome.
7. Duomenų saugumas
- visas ryšys šifruojamas (HTTPS/TLS, HSTS);
- slaptažodžiai saugomi tik bcrypt maišos pavidalu;
- prieiga prie serverio — tik su kriptografiniais raktais; įrašų sistema apsaugota nuo brutalios jėgos atakų;
- kiekvienas specialistas mato tik savo klientų duomenis.
8. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam");
- apriboti tvarkymą arba nesutikti su tvarkymu teisėto intereso pagrindu;
- gauti duomenis perkeliamu formatu;
- bet kada atšaukti sutikimą (tai nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo);
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).
Klientams: dėl vizitų duomenų pirmiausia kreipkitės į specialistą, pas kurį registravotės — jis yra jūsų duomenų valdytojas. Jei negalite jo pasiekti, rašykite mums info@evizitai.lt — perduosime prašymą ir padėsime jį įvykdyti. Į prašymus atsakome ne vėliau kaip per 30 dienų.
9. Nepilnamečiai
Paslauga skirta asmenims nuo 16 metų. Jaunesnių nei 16 metų asmenų vizitus registruoja tėvai ar globėjai.
10. Politikos pakeitimai
Politiką galime atnaujinti. Aktuali versija visada skelbiama šiame puslapyje su atnaujinimo data. Apie esminius pakeitimus specialistus informuosime el. paštu arba sistemos pranešimu.
11. Kontaktai
eVizitai · individuali veikla, pažyma Nr. 1421520
El. paštas: info@evizitai.lt
Svetainė: evizitai.lt