Raibela privatumo politika

Šioje privatumo politikoje paaiškiname, kaip Raibela platforma (toliau – „Raibela“, „mes“) renka, naudoja ir saugo Jūsų asmens duomenis, kai naudojatės svetaine www.raibela.lt, registruojatės paskyrą, skelbiate ar užsakote paslaugas, prekes, renginius, paliekate atsiliepimus ar bendraujate per sistemą.

Ši privatumo politika taikoma visiems svetainės lankytojams, registruotiems vartotojams, paslaugų teikėjams, prekių pardavėjams ir renginių organizatoriams.

1. Duomenų valdytojas ir kontaktai

Platformos valdytojas:
MB Aksmo, įmonės kodas 306059909 (platformos valdytojas / operatorius)

El. paštas bendriems privatumo klausimams:
[email protected]

2. Kokius duomenis mes tvarkome?

2.1. Registracijos ir paskyros duomenys

Vardas, pavardė (arba naudotojo vardas);
El. pašto adresas;
Slaptažodis (saugomas tik užšifruota / „hash“ forma);
Telefono numeris, jei jį pateikiate;
Miestas ar kita vietovė, jei ją nurodote profilyje;
Paskyros sukūrimo ir atnaujinimo datos, prisijungimų žurnalas.

2.2. Paslaugų, prekių ir renginių duomenys

Paslaugų aprašymai, pavadinimai, nuotraukos, kategorijos ir subkategorijos;
Fotografų, fotostudijų ir kitų paslaugų teikėjų darbo valandos, rezervacijų taisyklės, kainodara, papildomos paslaugos ir paketai;
Prekių aprašymai, kainos, atsargos, pristatymo ir grąžinimo sąlygos;
Renginių aprašymai, datos, vietos, bilietų kiekis ir kiti organizavimo duomenys.

2.3. Rezervacijų ir užsakymų duomenys

Paslaugų rezervacijų duomenys: data, laikas (arba laiko intervalas), pasirinkta paslauga / subpaslauga ar paketas, vieta, kaina, statusas (nauja, patvirtinta, atšaukta ir pan.);
Renginių rezervacijų (bilietų) duomenys: pasirinktų bilietų kiekis, renginio data ir laikas, rezervacijos / apmokėjimo statusas;
Prekių užsakymų duomenys: užsakytos prekės, kiekiai, kaina, pristatymo adresas (jei taikoma), užsakymo statusas;
Informacija apie taikytus nuolaidos kodus, mokesčius, grąžinimus ir korekcijas;
Priskirtas paslaugos teikėjas / pardavėjas ir pirkėjas.

2.4. Mokėjimų ir atsiskaitymų duomenys

Mokėjimai Raibelo platformoje vykdomi per išorinį mokėjimų paslaugų tiekėją (pvz. Stripe ar kitą integruotą tiekėją).

Mokėjimo suma, valiuta ir mokėjimo paskirtis (už kurią paslaugą / renginį / prekę);
Mokėjimo būdo tipas (pvz., kortelė), tačiau mes negauname ir nesaugome pilnų kortelės duomenų;
Mokėjimo statusas (pavyko, atmesta, grąžinta ir pan.);
Techniniai identifikatoriai, susieti su mokėjimu (pvz. „checkout session id“, „payment intent id“);
Informacija apie išmokas paslaugų teikėjams / pardavėjams (išmokų sumos, datos, statusas).

2.5. Komunikacijos, atsiliepimų ir pranešimų duomenys

Žinutės ir pokalbiai per vidinę Raibela susirašinėjimo sistemą;
Atsiliepimų (reviews) duomenys: įvertinimas (žvaigždutės), komentaras, data, susieta paslauga / prekė / renginys, atsiliepimo autorius;
Pranešimų nustatymai: kokio tipo pranešimus norite gauti (paslaugos, renginiai, prekės, pasiūlymai ir pan.);
El. laiškai, siunčiami dėl rezervacijų, užsakymų, atšaukimų, atsiliepimų ir kitų su paskyra susijusių veiksmų.

2.6. Duomenys iš Google Calendar integracijos

Jei kaip paslaugos teikėjas pasirinkote susieti savo paslaugas su Google kalendoriumi, tvarkome:

Jūsų su Google paskyra susietą el. pašto adresą ir Google naudotojo ID;
Pasirinkto kalendoriaus identifikatorių (pvz., primary arba kitą kalendoriaus ID);
Kalendoriaus įvykių laiko intervalus (užimtus laikus), kurių reikia, kad negalėtumėte priimti rezervacijų tuo metu (saugome tik įvykių ID ir laikus, ne visą įvykio turinį);
Sinchronizacijos techninius duomenis (sinchronizacijos žetonus, paskutinio sinchronizavimo laiką).

Integraciją su Google Calendar galite bet kada išjungti savo paskyros nustatymuose arba konkrečios paslaugos nustatymuose.

Visi per Google Calendar integraciją gaunami duomenys laikomi jautriais. Juos naudojame tik tam, kad parodytume ir užblokuotume užimtus laikus bei susietume rezervacijas su Jūsų kalendoriumi. Šių duomenų neparduodame, jų nenaudojame asmeninei ar kontekstinei reklamai ir jų neperduodame tretiesiems asmenims, išskyrus techninius paslaugų teikėjus (pvz. hostingas, duomenų bazės), kurie duomenis tvarko tik mūsų vardu ir pagal sutartį. Google paskyros prieigos žetonai (tokenai) saugomi tik serverio pusėje, ribojant prieigą pagal „būtina žinoti“ principą ir taikant technines apsaugos priemones. Integraciją ir prieigą prie Google paskyros taip pat galite bet kada atšaukti savo Google paskyros nustatymuose.

2.7. Techniniai ir analitiniai duomenys

IP adresas, prisijungimo data ir laikas;
Naudojamos naršyklės ir įrenginio tipas, operacinė sistema;
Veiksmų žurnalai (pvz., prisijungimai, klaidos, rezervacijų kūrimas, atšaukimas ir pan.), skirti saugumui ir klaidų diagnostikai;
Slapukų ir panašių technologijų (pvz. analytics) renkami duomenys.

3. Kokiais tikslais ir kokiu teisiniu pagrindu tvarkome duomenis?

Jūsų asmens duomenis tvarkome šiais tikslais ir remdamiesi Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsniu:

Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.): paskyros sukūrimas, paslaugų, prekių ir renginių rezervacijų administravimas, užsakymų įvykdymas, komunikacija dėl užsakymų, atšaukimų, grąžinimų ir pan.
Teisinių prievolių įvykdymas (BDAR 6 str. 1 d. c p.): apskaitos ir mokesčių apskaitai reikalingų dokumentų saugojimas, mokėjimų registravimas, duomenų saugojimas pagal įstatymų nustatytus terminus.
Teisėtas interesas (BDAR 6 str. 1 d. f p.): platformos tobulinimas, paslaugų kokybės užtikrinimas, incidentų ir sukčiavimo prevencija, sistemų saugumo užtikrinimas, tvarkingas rezervacijų ir kalendoriaus sinchronizavimo veikimas.
Sutikimas (BDAR 6 str. 1 d. a p.): naujienlaiškių ir rinkodaros pranešimų siuntimas, kai tam aiškiai duodate sutikimą; Google Calendar integracijos aktyvavimas ir atjungimas; tam tikrų slapukų (pvz. analitinių) naudojimas.

4. Kam perduodame Jūsų duomenis?

Jūsų duomenys gali būti perduodami šiems gavėjams, tiek kiek tai būtina mūsų paslaugoms suteikti:

Paslaugų teikėjams, prekių pardavėjams, renginių organizatoriams – kai rezervuojate jų paslaugas, perkate prekes ar bilietus, jie gauna tik jiems būtinas užsakymo ir kontaktines detales;
Mokėjimų paslaugų teikėjams (pvz. Stripe) – siekiant apdoroti Jūsų mokėjimus ir išmokas paslaugų teikėjams / pardavėjams;
IT ir infrastruktūros tiekėjams – svetainės hostingui, el. laiškų siuntimui, serverių, duomenų bazių ir techninei infrastruktūrai palaikyti;
Analitikos ir našumo įrankiams – pvz. Google Analytics (jei naudojama) ar panašioms paslaugoms, renkančioms apibendrintus naudojimo duomenis;
Teisėsaugos ir priežiūros institucijoms – jei tai numato įstatymai arba jei būtina ginti mūsų teises, interesus ar užkirsti kelią nusikaltimams;
Kitiems gavėjams, apie kuriuos Jus papildomai informuosime, jei tai būtina konkrečiu atveju.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų partneriai ar paslaugų teikėjai (pvz. „Google“, mokėjimų paslaugų tiekėjai) gali būti įsisteigę už Europos ekonominės erdvės ribų. Tokiu atveju Jūsų duomenys gali būti perduodami į trečiąsias valstybes, užtikrinant, kad būtų taikomi BDAR reikalavimus atitinkantys apsaugos mechanizmai (pvz. Europos Komisijos patvirtintos Standartinės sutarčių sąlygos).

6. Kiek laiko saugome Jūsų duomenis?

Registracijos ir paskyros duomenis – tol, kol Jūsų paskyra aktyvi. Jei paskyrą ištrinote, dalį duomenų saugome tik tiek, kiek būtina apskaitos ir teisės aktų reikalavimams įvykdyti.
Rezervacijų ir užsakymų duomenis – ne trumpiau kaip 10 metų po atitinkamų sandorių įvykdymo, jei to reikalauja apskaitos ir mokesčių teisės aktai.
Atsiliepimus – kol yra aktyvi susijusi paslauga, prekė ar renginys, nebent atšaukiate savo atsiliepimą arba paprašote jį pašalinti, jei tai neprieštarauja teisės aktams.
Google Calendar integracijos duomenis – tol, kol integracija aktyvi. Jei ją išjungiate, nauji duomenys nebekerkami, o senieji blokavimo įrašai palaipsniui ištrinami pagal mūsų vidinę duomenų saugojimo tvarką.
Techninius žurnalus ir saugumo įrašus – paprastai iki 1 metų, išskyrus atvejus, kai duomenys reikalingi tyrimams arba teisinių ginčų sprendimui.

7. Duomenų saugumas

Mes taikome tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, pakeitimo, atskleidimo, praradimo, neteisėtos prieigos ar kitokio neteisėto tvarkymo. Tarp tokių priemonių yra:

duomenų perdavimas naudojant šifruotą ryšį (HTTPS/TLS);
prieigos prie duomenų ribojimas tik tiems darbuotojams ir paslaugų teikėjams, kuriems duomenys būtini pareigoms atlikti („būtina žinoti“ principas);
prieigos teisių valdymas, žurnalų ir klaidų stebėjimas, siekiant nustatyti ir užkirsti kelią galimiems incidentams;
reguliarūs techniniai atnaujinimai ir saugumo priemonių peržiūra.

Google Calendar ir kiti per Google API gauti duomenys laikomi jautriais, todėl jiems taikome papildomą apsaugą: ribojame prieigą prie šių duomenų, naudojame unikalius prieigos žetonus (tokenus), kuriuos saugome tik serverio pusėje, ir nenaudojame šių duomenų jokiems kitiems tikslams, išskyrus aiškiai aprašytus šioje privatumo politikoje (rezervacijų ir kalendoriaus sinchronizavimas). Šių duomenų nenaudojame savo ar partnerių mašininio mokymosi modelių treniravimui, jų neanalizuojame rankiniu būdu, išskyrus atvejus, kai to reikia klaidų diagnostikai ar incidentų tyrimui.

8. Slapukai ir panašios technologijos

Raibela naudoja būtinuosius slapukus, reikalingus svetainei tinkamai veikti (prisijungimo sesijoms, krepšelio ir rezervacijų procesui, apsaugai nuo neteisėtos veiklos). Taip pat galime naudoti analitinius ir funkciniais tikslais skirtus slapukus (pvz. statistikai apie puslapių lankymą, funkcionalumo gerinimui).

Pirmą kartą apsilankę svetainėje matysite slapukų pranešimą, kuriame galėsite sutikti su nebūtinųjų slapukų naudojimu arba jį atmesti.

9. Jūsų teisės

Pagal BDAR Jūs turite šias teises:

Teisę susipažinti su savo asmens duomenimis ir gauti informaciją, kaip jie tvarkomi;
Teisę reikalauti ištaisyti netikslius ar neišsamius duomenis;
Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), jei tam yra teisinis pagrindas;
Teisę apriboti duomenų tvarkymą tam tikromis aplinkybėmis;
Teisę į duomenų perkeliamumą, kai tvarkymas vyksta automatizuotomis priemonėmis ir teisiniu pagrindu yra sutikimas ar sutartis;
Teisę nesutikti su duomenų tvarkymu, kai jis grindžiamas mūsų teisėtu interesu (pvz. rinkodara ar tam tikra analitika);
Teisę bet kada atšaukti sutikimą, kai duomenys tvarkomi Jūsų sutikimo pagrindu (pvz. naujienlaiškiams, Google Calendar integracijai), tačiau tai neturės įtakos tvarkymui, kuris vyko iki sutikimo atšaukimo.

Norėdami pasinaudoti savo teisėmis, rašykite mums el. paštu: [email protected].

Taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

10. Automatizuotas sprendimų priėmimas

Raibela nevykdo automatizuoto sprendimų priėmimo ar profiliavimo, kuris Jums sukeltų reikšmingas teisines ar panašias pasekmes. Platformoje gali būti naudojamos automatinės techninės priemonės (pvz. sukčiavimo prevencijos ar apsaugos nuo šlamšto mechanizmai), tačiau jos nekeičia Jūsų teisinių santykių esmės su Raibela ar kitais vartotojais.

11. Privatumo politikos pakeitimai

Laikas nuo laiko galime atnaujinti šią privatumo politiką, pavyzdžiui, pasikeitus paslaugoms ar teisės aktams. Apie esminius pakeitimus informuosime svetainėje ir (arba) el. paštu. Puslapio apačioje nurodysime paskutinio atnaujinimo datą.

12. Kontaktai

Jei turite klausimų dėl Jūsų asmens duomenų tvarkymo, kreipkitės:

El. paštas: [email protected]

Paskutinį kartą atnaujinta: