Ši privatumo politika paaiškina, kokius asmens duomenis renka platforma „MyAura“ (myaura.lt), kaip juos naudoja ir saugo. Duomenis tvarkome vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (BDAR).
1. Duomenų valdytojas
MyAura. Kontaktai dėl duomenų: contactmanoaura@gmail.com, tel. +370 618 14841.
2. Kokius duomenis renkame
- Registracijos / rezervacijos duomenys: vardas, el. paštas, telefono numeris.
- Rezervacijų duomenys: pasirinkta paslauga, salonas, laikas, pastabos.
- Teikėjų duomenys: salono pavadinimas, adresas, paslaugos, nuotraukos.
- Techniniai duomenys: naršyklės tipas, apsilankymų informacija, slapukai (žr. Slapukų politiką).
- Prenumeratos ir mokėjimo duomenys: pasirinktas planas (įskaitant Premium/Komandos priedą), mokėjimo būsena. Mokėjimai per išorinį mokėjimų tiekėją Stripe šiuo metu dar nevykdomi – tai planuojama funkcija, kuri bus paleista ateityje.
- Darbuotojų duomenys: jei salonas naudoja Komandos funkciją, tvarkome pakviestų darbuotojų vardą, el. paštą ir darbo valandas – kaip salono, jų darbdavio, platformos naudojimo dalį.
3. Kodėl tvarkome duomenis (tikslai ir pagrindai)
- Rezervacijoms vykdyti ir patvirtinimams siųsti – sutarties vykdymas.
- Paskyrai administruoti – sutarties vykdymas.
- Pranešimams el. paštu siųsti – sutarties vykdymas / teisėtas interesas.
- Platformai tobulinti ir saugumui užtikrinti – teisėtas interesas.
4. Duomenų tvarkytojai
Duomenims saugoti ir paslaugoms teikti naudojamės patikimais paslaugų teikėjais, kurie veikia kaip duomenų tvarkytojai:
- Supabase – duomenų bazė, autentifikacija ir nuotraukų saugykla.
- Resend – pranešimų el. paštu siuntimas.
- Vercel – svetainės prieglobos paslauga.
Ateityje, paleidus prenumeratos mokėjimus internetu, papildomu duomenų tvarkytoju taps Stripe – mokėjimų apdorojimo paslauga.
5. Duomenų perdavimas už ES/EEE ribų
Kai kurie mūsų naudojami paslaugų teikėjai (pvz. Supabase, Vercel, ateityje – Stripe) gali duomenis apdoroti ar saugoti serveriuose, esančiuose už Europos Sąjungos / EEE ribų (pvz. JAV). Tokiais atvejais perdavimas vykdomas remiantis BDAR numatytomis apsaugos priemonėmis (pvz. Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis – SCC).
6. Saugojimo terminas
Duomenis saugome tiek, kiek reikalinga nurodytiems tikslams arba kiek numato teisės aktai. Panaikinus paskyrą, susiję duomenys ištrinami arba nuasmeninami, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus. Pasibaigus mokamai funkcijai (pvz. Premium/Komandos priedui), duomenys NĖRA trinami – tik laikinai apribojama prieiga prie jos, kol prenumerata atnaujinama.
7. Tavo teisės
Pagal BDAR turi teisę:
- susipažinti su savo duomenimis;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti ar nesutikti su tvarkymu;
- perkelti duomenis;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).
Teisėms įgyvendinti rašyk contactmanoaura@gmail.com.
8. Duomenų sauga
Taikome technines ir organizacines priemones (prieigos kontrolė, šifruoti ryšiai, duomenų atskyrimas pagal naudotoją). Vis dėlto joks perdavimas internetu nėra 100 % saugus.
9. Pakeitimai
Šią politiką galime atnaujinti. Aktuali versija visada skelbiama šiame puslapyje su nurodyta atnaujinimo data.