Privatumo pranešimas

Šis pranešimas paaiškina, kas vyksta su asmens duomenimis revoo.me — internetinės registracijos paslaugoje, skirtoje vietos verslams: grožio salonams, kirpykloms, klinikoms ir studijoms.

revoo.me naudojasi dvi visiškai skirtingos žmonių grupės, ir atsakymai joms skiriasi. Jei užsiregistravote vizitui pas verslą, skaitykite A dalį. Jei patys valdote verslą revoo.me, skaitykite B dalį. C–F dalys galioja visiems.

Stengėmės rašyti paprastai. Kur teisinis terminas svarbus, jį vartojame ir paaiškiname.

A dalis — Kai registruojatės vizitui pas verslą

Kas atsako už jūsų duomenis

Verslas, pas kurį užsiregistravote — salonas, kirpykla, klinika ar studija — sprendžia, ką apie jus rinkti ir kodėl. BDAR terminais, tas verslas yra duomenų valdytojas.

Mes esame duomenų tvarkytojas. Mes tiekiame programinę įrangą, kuria verslas naudojasi, saugome duomenis jo vardu ir veikiame pagal jo nurodymus. Mes nesprendžiame, kas nutinka jūsų registracijos duomenims, nenaudojame jų savo tikslais ir nesujungiame to, ką apie jus žino vienas verslas, su tuo, ką žino kitas.

Konkrečiai tai reiškia tris dalykus, kuriuos įrašėme į pačią sistemos architektūrą kaip sąlygas, o ne kaip pažadus:

• mes niekada nesugretiname klientų tarp skirtingų verslų — nėra bendro profilio, nėra „šis telefono numeris žinomas ir kitame salone“, nėra dublikatų šalinimo tarp verslų;
• mes niekada nenaudojame jūsų registracijos duomenų rinkodarai, mašininiam mokymuisi, lyginamajai analizei ar produkto analitikai;
• mes niekada nerašome jums savo vardu. Kiekviena žinutė apie vizitą siunčiama verslo, pas kurį užsiregistravote, nurodymu ir apie jūsų vizitą pas jį.

Jei norite, kad jūsų duomenys būtų pakeisti ar ištrinti, kreipkitės į verslą. Įrašas yra pas juos, ir tik jie gali patvirtinti, kad tai tikrai jūs. E dalyje parašyta, kas nutinka, jei parašysite mums.

Ką verslas renka ir kodėl

Per registracijos formą ir savo įrašuose revoo.me sistemoje verslas gali turėti:

• jūsų vardą, telefono numerį ir el. pašto adresą;
• vizitus, kuriems užsiregistravote — datą, laiką, paslaugą, kainą registracijos metu, darbuotoją ir vizito būseną;
• jūsų pačių parašytą pastabą registruojantis;
• darbuotojo apie jus parašytas pastabas ir žymas, kurias jis priskyrė jūsų įrašui;
• kalbą, kurią pasirinkote, kad žinutės pasiektų jus ta kalba.

Visų šių duomenų tvarkymo teisinis pagrindas — sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas. Jūs paprašėte vizito; verslui šie duomenys reikalingi, kad jį suteiktų ir apie jį praneštų.

Pastabose gali būti sveikatos duomenų

Pastabų laukai yra laisvas tekstas, ir grožio, sveikatingumo ar klinikinėje aplinkoje juose kartais atsiduria sveikatos informacija — alergija, nėštumas, gydymo kursas. BDAR 9 straipsnis tai vadina specialių kategorijų duomenimis ir saugo griežčiau.

Abu pastabų laukus pagal nutylėjimą laikome specialių kategorijų duomenimis. Jie neprieinami jokiam mūsų administraciniam vaizdui, niekada nepatenka į mūsų žurnalus, saugomi trumpiau nei likusi įrašo dalis ir naikinami pirmieji, kai įrašas ištrinamas.

Teisinį pagrindą sveikatos informacijai tvarkyti turi nustatyti pats verslas — dažniausiai tai jūsų aiškus sutikimas arba priežiūros teikimas. Paklauskite jų, kuriuo pagrindu remiamasi.

Kas dar tai mato

Jūsų duomenis mato verslo, pas kurį užsiregistravote, darbuotojai — pagal tai, ką kiekvienas iš jų ten daro. Apie jus parašytas pastabas mato tik jų autorius.

Be to, duomenis tvarko bendrovės, kuriomis naudojamės paslaugai teikti — prieglobos, žinučių, mokėjimų ir saugumo tiekėjai. Jie veikia tik pagal mūsų nurodymus ir niekada savo tikslais. Dabartiniame sąraše nurodyta kiekvienas iš jų, ką jis daro ir kur yra.

Žinutės, kurias gaunate

Patvirtinimai, priminimai ir pranešimai apie atšaukimą yra paties vizito dalis, o ne rinkodara. Mes nesiunčiame jokių reklaminių žinučių, ir nei verslas, nei mes negalime revoo.me naudoti tam, kad jums jas siųstume.

Jei nenorite, kad su jumis būtų susisiekiama, pasakykite verslui: jie gali išjungti el. paštą arba SMS jūsų įrašui, ir tai galios viskam, ką sistema kitu atveju jums siųstų.

Kiek laiko saugoma

Verslas pats pasirenka, kiek laiko saugo klientų įrašus — neviršydamas mūsų nustatytos ribos. Mūsų numatytoji reikšmė — 36 mėnesiai nuo paskutinio vizito, ilgiausias galimas laikotarpis — 60 mėnesių. Darbuotojų pastabos pagal nutylėjimą saugomos 18 mėnesių ir niekada ilgiau nei įrašas, kuriam jos priklauso. Atskirų žinučių pristatymo įrašai saugomi 90 dienų.

Pasibaigus terminui arba verslui ištrynus įrašą jūsų prašymu, paties vizito nenaikiname — verslui reikia savo istorijos, kas buvo atlikta ir kiek kainavo. Vietoj to sunaikinama kiekviena įrašo dalis, kuri rodo į jus: vardas, kontaktai, jūsų pastaba ir darbuotojų pastabos apie jus. Lieka vizitas, prie kurio nebeprikabintas joks žmogus, ir tai nebėra asmens duomenys.

Tai negrįžtama. Nėra archyvinės kopijos, nėra šiukšliadėžės, nėra atkūrimo.

Viena sąžininga riba, nes pažadas su nutylėta išimtimi nėra pažadas. Ištrynimas mūsų gamybinėje duomenų bazėje pritaikomas nedelsiant, tačiau nelaimės atvejui saugome ir jos atsargines kopijas. Atsarginės kopijos saugomos 30 dienų, niekada nėra redaguojamos atrankiniu būdu, atkuriamos tik visos ir tik po incidento, o ištrynimai po bet kokio atkūrimo taikomi iš naujo. Taigi iki 30 dienų atsarginėje kopijoje, kurios tikimės niekada neatidaryti, dar gali būti įrašas, jau ištrintas gamybinėje sistemoje.

Ką patys renkame registracijos puslapyje

Du dalykai viešame registracijos puslapyje yra mūsų, o ne verslo, ir jų atžvilgiu duomenų valdytojai esame mes:

• Cloudflare Turnstile — patikrinimas, kuris suveikia siunčiant registraciją. Jis skirtas automatiniam piktnaudžiavimui nuo formos atremti. Teisinis pagrindas: mūsų teisėtas interesas paslaugos saugumu, 6 straipsnio 1 dalies f punktas.
• Vercel Web Analytics ir Speed Insights — skaičiuoja puslapių peržiūras ir matuoja įkėlimo spartą. Jie nenaudoja slapukų ir nekuria profilio. Teisinis pagrindas: mūsų teisėtas interesas suprasti ir tobulinti paslaugą, 6 straipsnio 1 dalies f punktas.

Dėl savo konkrečios padėties bet kada galite tam prieštarauti parašę mums.

B dalis — Kai patys valdote verslą revoo.me

Jūsų pačių paskyros, darbo erdvės ir visko, kas susiję su mokėjimu už ją, atžvilgiu duomenų valdytojai esame mes. Ši dalis yra apie jus, ne apie jūsų klientus.

Ką apie jus turime

• Jūsų paskyra: vardas, el. pašto adresas, telefono numeris, jei jį nurodėte, profilio nuotrauka, kalba ir sąsajos nustatymai, o jei jungiatės per Google — Google mums suteiktas identifikatorius. Saugome slaptažodžio maišą, niekada patį slaptažodį.
• Jūsų narystė vienoje ar keliose darbo erdvėse ir vaidmuo kiekvienoje iš jų.
• Jūsų darbo erdvės prenumerata: planas, būsena, bandomasis ir atsiskaitymo laikotarpis bei identifikatoriai, siejantys ją su mūsų mokėjimų tiekėju. Sąskaitas ir mokėjimų įrašus turi Stripe; kortelės duomenys mūsų nepasiekia.
• Saugumo ir veiklos įrašai: prisijungimo bandymai, mūsų administratorių veiksmai su darbo erdvės įrašais ir apibendrinta statistika apie tai, kaip produktu naudojamasi.

Kodėl ir kokiu pagrindu

Kas	Kodėl	Pagrindas
jūsų paskyra ir darbo erdvė	kad teiktume paslaugą, kuriai užsiregistravote	sutartis — 6 str. 1 d. b p.
prenumerata ir sąskaitos	kad galėtume apmokestinti ir tvarkyti apskaitą	sutartis ir teisinė prievolė
prisijungimo apsauga, užklausų ribojimas, administracinis žurnalas	kad paslauga ir jūsų darbo erdvė būtų saugios	teisėtas interesas — 6 str. 1 d. f p.
apibendrinta produkto statistika	kad suprastume ir tobulintume produktą	teisėtas interesas — 6 str. 1 d. f p.

Kiek laiko

Jūsų paskyra gyvuoja tol, kol ją turite. Administracinį žurnalą saugome iki 24 mėnesių. Apskaitos ir sąskaitų išrašymo įrašai saugomi Lietuvos teisės nustatytą laikotarpį, ir tas laikotarpis išlieka net gavus prašymą ištrinti duomenis — BDAR 17 straipsnio 3 dalies b punktas tai aiškiai leidžia.

Jei darbo erdvėje dvylika mėnesių niekas iš narių neprisijungia ir neatkeliauja nė viena registracija, laikome ją neveiklia. Parašome savininkui ir kiekvienam administratoriui, pasiūlome eksportą, duodame šešiasdešimt dienų įspėjimo terminą, o tada nuasmeniname kiekvieną joje esantį kliento įrašą ir nuimame viešą puslapį. Vizitai lieka kaip anoniminė istorija. Narių paskyrų neliečiame — žmogus gali dirbti daugiau nei vienoje vietoje.

Paskyros ištrynimas

Savo paskyrą galite ištrinti iš savo profilio. Įrašo nešaliname — tai nusineštų ir verslo pastabas apie jo paties klientus — sunaikiname tai, kas jus identifikuoja: vardą, kontaktus, nuotrauką, prisijungimo duomenis ir susietą Google paskyrą. Narystės išjungiamos, seansai nutrūksta iš karto, o vizitai, kuriuose buvote darbuotojas, lieka tvarkaraštyje su vardu, pakeistu žymekliu.

El. pašto adresas pakeičiamas, o ne ištuštinamas, kad vėliau galėtumėte tuo pačiu adresu užsiregistruoti iš naujo.

Tai negrįžtama, o atsiskaitymo įrašai į tai neįeina — žr. aukščiau.

Jei esate vienintelis vis dar naudojamos darbo erdvės savininkas, atsisakysime: pirma perduokite savininko teises arba uždarykite darbo erdvę, kad vienas žmogus negalėtų ištrinti visų kitų darbo įrašų.

C dalis — Kur yra jūsų duomenys

Esame įsisteigę Lietuvoje, o paslauga talpinama Europos rinkai. Dalis bendrovių, kuriomis remiamės, yra įsisteigusios už Europos ekonominės erdvės ribų — tvarkytojų sąraše nurodyta, kurios, ir kokia apsaugos priemonė taikoma kiekvienai. Kai perdavimas vyksta, jį dengia Europos Komisijos standartinės sutarčių sąlygos pagal 46 straipsnio 2 dalies c punktą.

D dalis — Slapukai ir panašios technologijos

Sutikimo dėl slapukų neprašome, ir tai apgalvota pozicija, o ne aplaidumas.

Vieši puslapiai jūsų naršyklėje išsaugo du dalykus: kalbą, kuria skaitote, ir tai, ar pasirinkote šviesią, ar tamsią išvaizdą. Abu būtini, kad parodytume tą puslapį, kurio prašėte. Mūsų analitika neveikia su slapukais ir nekuria profilio. Turnstile yra saugumo priemonė. Nė vienas iš šių dalykų nepatenka į E. privatumo direktyvos 5 straipsnio 3 dalies taikymo sritį, todėl nėra dėl ko sutikti.

Prisijungusių naudotojų naršyklėse papildomai laikoma tai, kas būtina seansui palaikyti.

Jei kada nors pridėsime technologiją, kuriai sutikimo reikia, jo paprašysime prieš ją įjungdami.

E dalis — Jūsų teisės

Turite teisę prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti kopiją perkeliamu formatu, o kai remiamės teisėtu interesu — prieštarauti.

Kreipkitės į tą, kas atsakingas. Jei jūsų duomenys yra registracijos įrašas, duomenų valdytojas yra verslas, pas kurį užsiregistravote, ir tik jis gali veikti; mes davėme jam tam skirtus įrankius. Jei jūsų duomenys yra jūsų pačių revoo.me paskyra — kreipkitės į mus.

Jei parašysite mums dėl registracijos įrašo, pasakysime, kuris verslas jį turi, ir perduosime jam jūsų prašymą. Patys pagal jį neveiksime: negalime patikrinti, ar esate tas, kuo prisistatote, o „ištrinkite šio žmogaus duomenis“, priimtas iš bet ko, būtų ginklas, o ne teisė.

Atsakome per vieną mėnesį, kaip reikalauja 12 straipsnio 3 dalis. Jei prireiks ilgiau, pasakysime kodėl.

Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba savo gyvenamosios vietos priežiūros institucijai.

F dalis — Saugumas, pakeitimai ir kontaktai

Duomenis saugome šifruodami juos perduodant ir saugant, griežtai atskirdami verslus vieną nuo kito, siaurindami vaidmenis kiekviename iš jų, visiškai neturėdami administracinės prieigos prie klientų įrašų ir raštu vertindami rizikas, kurias peržiūrime bent kartą per metus.

Pakeitimai. Kiekviena šio pranešimo versija turi numerį ir įsigaliojimo datą, o ankstesnės versijos lieka paskelbtos savo adresais. Jei pakeitimas jums svarbus, apie tai pasakysime, o ne tikėsimės, kad palyginsite du tekstus.