Privatumo politika

1. Duomenų valdytojas ir taikymo sritis

Šioje privatumo politikoje aprašoma, kaip Bookli.lt (toliau — „Bookli“, „mes“) tvarko asmens duomenis, kai naudojatės svetaine bookli.lt ir jos paslaugomis: ieškote grožio ir sveikatos paslaugų, rezervuojate vizitus, paliekate atsiliepimus ar valdote saloną. Duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo.

Visais su asmens duomenimis susijusiais klausimais rašykite el. paštu info@bookli.lt.

Salonų vaidmuo

Kai rezervuojate vizitą, jūsų rezervacijos duomenys perduodami pasirinktam salonui, kuris teikia paslaugą. Salonas savo klientų duomenis (pvz., vizitų istoriją ar pastabas apie paslaugas) tvarko kaip savarankiškas duomenų valdytojas, o Bookli tokiais atvejais yra duomenų tvarkytojas, teikiantis salonui rezervacijų ir klientų valdymo įrankius. Dėl to, kaip konkretus salonas naudoja jūsų duomenis, galite kreiptis ir tiesiogiai į saloną.

2. Kokius duomenis renkame

• Paskyros duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, slaptažodis (saugomas tik užšifruota forma), jei pateikiate — gimimo data, taip pat jūsų pasirinkti pranešimų nustatymai.
• Rezervacijų duomenys: salonas, paslauga, specialistas, vizito data ir laikas, kaina, rezervacijos būsena ir jūsų pateiktos pastabos.
• Atsiliepimai: įvertinimas, komentaras ir vardas, kuris rodomas prie atsiliepimo.
• Susirašinėjimas: žinutės, kurias siunčiate per kontaktų formą ar platformoje, ir mūsų atsakymai.
• Salonų ir jų darbuotojų duomenys: salono pavadinimas, adresas, kontaktai, nuotraukos, paslaugos, darbuotojų vardai ir darbo grafikai, prenumeratos ir sąskaitų informacija.
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, užklausų laikas serverio žurnaluose, prisijungimo sesijos informacija.

Mokėjimo kortelių duomenų mes nerenkame ir nesaugome: salonų prenumeratos mokėjimus tvarko mokėjimų paslaugų teikėjas Stripe. Klientai už grožio paslaugas atsiskaito tiesiogiai salone, todėl jų mokėjimo duomenys per Bookli netvarkomi.

3. Tikslai ir teisiniai pagrindai

• Paskyros sukūrimas, rezervacijų vykdymas ir su jomis susiję pranešimai (patvirtinimai, pakeitimai, atšaukimai, priminimai apie vizitą) — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Salonų prenumeratos administravimas ir sąskaitų išrašymas — sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.).
• Platformos saugumas, piktnaudžiavimo ir sukčiavimo prevencija, atsiliepimų moderavimas, paslaugų tobulinimas — teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Atsakymai į užklausas, gautas per kontaktų formą ar el. paštu — teisėtas interesas atsakyti į kreipimąsi arba veiksmai prieš sudarant sutartį.
• Pasiūlymai, kvietimai palikti atsiliepimą, sveikinimai ir kiti neprivalomi pranešimai — jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį bet kada galite atšaukti paskyros nustatymuose.

Automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių, nepriimame ir profiliavimo reklamos tikslais nevykdome.

4. Kam perduodame duomenis

Jūsų duomenų neparduodame. Juos perduodame tik tiek, kiek būtina paslaugai suteikti:

• Salonui, kuriame rezervuojate vizitą — vardą, kontaktus ir rezervacijos informaciją, kad salonas galėtų jus aptarnauti ir prireikus susisiekti.
• Paslaugų teikėjams (duomenų tvarkytojams), kurie veikia pagal mūsų nurodymus ir duomenų tvarkymo sutartis:
  • Supabase — duomenų bazė, autentifikacija ir failų saugykla (serveriai ES, Frankfurte);
  • Vercel — svetainės talpinimas ir serverio funkcijos;
  • Resend — el. laiškų (patvirtinimų, priminimų) siuntimas (ES);
  • Twilio — SMS žinučių siuntimas;
  • Stripe — salonų prenumeratos mokėjimų apdorojimas;
  • OpenStreetMap (Nominatim) — salono adreso koordinačių nustatymas žemėlapiui (perduodamas tik salono adresas).
• Valstybės institucijoms — tik teisės aktų nustatytais atvejais ir tvarka.

Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai (pvz., Vercel, Twilio, Stripe) gali tvarkyti duomenis ir už Europos ekonominės erdvės ribų. Tokiais atvejais duomenys perduodami tik taikant BDAR numatytas apsaugos priemones — Europos Komisijos sprendimą dėl tinkamumo (ES ir JAV duomenų privatumo sistemą) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.

5. Kiek laiko saugome duomenis

• Paskyros duomenys — kol turite paskyrą. Ištrynus paskyrą, profilio duomenys pašalinami.
• Rezervacijų istorija — tiek, kiek reikia paslaugoms teikti, ginčams spręsti ir salonų apskaitai, bet ne ilgiau nei 3 metus po vizito, jei teisės aktai nenustato kitaip.
• Atsiliepimai — kol jie rodomi platformoje arba kol paprašote juos pašalinti.
• Kontaktų formos užklausos ir susirašinėjimas — iki 1 metų po paskutinio susirašinėjimo.
• Sąskaitos ir kiti apskaitos dokumentai — teisės aktų nustatytą laiką (iki 10 metų).
• Serverio žurnalai — trumpą laiką, reikalingą saugumui užtikrinti ir klaidoms taisyti.

6. Slapukai ir vietinė saugykla

Bookli nenaudoja reklaminių, analitinių ar kitų sekimo slapukų. Naudojame tik techniškai būtiną naršyklės vietinę saugyklą (angl. local storage), kurioje saugoma jūsų prisijungimo sesija — kad prisijungę galėtumėte rezervuoti ir matyti savo vizitus. Be šios saugyklos prisijungimas neveiktų, todėl jai sutikimo nereikia.

Prisijungimo sesijos duomenis ištrinsite atsijungę arba išvalę naršyklės duomenis. Jei ateityje pradėtume naudoti analitinius ar rinkodaros slapukus, prieš tai paprašysime jūsų sutikimo ir atnaujinsime šią politiką.

7. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti duomenų tvarkymą;
• gauti savo duomenis susistemintu, įprastai naudojamu formatu ir perduoti juos kitam valdytojui;
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• bet kada atšaukti duotą sutikimą — tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Daugumą duomenų galite peržiūrėti, pakeisti ar ištrinti patys paskyros nustatymuose. Kitais atvejais rašykite info@bookli.lt — atsakysime ne vėliau kaip per vieną mėnesį. Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Vis dėlto pirmiausia kviečiame kreiptis į mus — stengsimės klausimą išspręsti greitai.

8. Duomenų saugumas

Taikome organizacines ir technines saugumo priemones: visas duomenų srautas šifruojamas (HTTPS), slaptažodžiai saugomi tik užšifruota forma, prieiga prie duomenų bazės ribojama eilučių lygmens teisėmis — kiekvienas vartotojas ir salonas mato tik jam skirtus duomenis. Prieigą prie sistemos administravimo turi tik įgalioti asmenys.

9. Vaikų duomenys

Bookli paslaugos nėra skirtos jaunesniems nei 14 metų vaikams, ir sąmoningai jų duomenų nerenkame. Jei sužinosite, kad vaikas mums pateikė asmens duomenis, parašykite mums ir juos pašalinsime.

10. Politikos pakeitimai ir kontaktai

Šią politiką galime atnaujinti, pasikeitus mūsų paslaugoms ar teisės aktams. Aktuali versija visada skelbiama šiame puslapyje, o apie esminius pakeitimus registruotus vartotojus informuosime el. paštu.

Klausimų? Rašykite info@bookli.lt arba naudokitės kontaktų forma. Taip pat susipažinkite su naudojimosi taisyklėmis.