Šioje privatumo politikoje paaiškinama, kaip Ylips platformoje ir svetainėje www.ylips.com tvarkomi asmens duomenys. Ji taikoma paslaugų teikėjams ir jų komandų nariams, klientams, svetainės lankytojams, pirkėjams, dovanų kortelių gavėjams, kontaktiniams asmenims ir verslo kontaktams.
1. Kas atsakingas už duomenis
Ylips valdo UAB „Logic4“, juridinio asmens kodas 302306397, registruotos buveinės adresas Lazdynėlių g. 18-6, LT-04126 Vilnius, Lietuva. Privatumo klausimais rašykite [email protected].
UAB „Logic4“ yra duomenų valdytoja, kai tvarko duomenis paskyroms, atsiskaitymams su Ylips, platformos saugumui, pagalbai, savo analitikai, tiesioginei rinkodarai ir verslo kontaktų paieškai.
Kai paslaugų teikėjas per Ylips tvarko savo klientų rezervacijas, kontaktus, užsakymus, dovanų korteles, pastabas, bylas ar kampanijų gavėjus, tas paslaugų teikėjas paprastai yra duomenų valdytojas, o UAB „Logic4“ – jo duomenų tvarkytoja. Dėl tokių duomenų pirmiausia kreipkitės į atitinkamą paslaugų teikėją; mes jam padėsime įvykdyti teisėtą prašymą.
2. Kokius duomenis tvarkome
- Paskyros ir komandos duomenis: vardą, el. pašto adresą, slaptažodžio maišą, prisijungimų ir patvirtinimo informaciją, organizaciją, vaidmenį, nustatymus ir pranešimų pasirinkimus.
- Profilio ir viešą turinį: profesinį vardą, pareigas, aprašymą, nuotraukas, galeriją, vietą, kontaktus, darbo laiką, paslaugas, kainas, produktus, taisykles, DUK ir atsiliepimus.
- Klientų ir operacijų duomenis: vardą, el. paštą, telefoną, rezervacijos laiką ir paslaugą, kainą, nuolaidas, apsilankymo būseną, pastabas, bylas ir nuotraukas, užsakymus, atsiliepimus, rekomendacijas bei dovanų kortelės pirkėjo ir gavėjo informaciją.
- Mokėjimo ir prenumeratos duomenis: planą, sumą, valiutą, būseną ir Stripe kliento, mokėjimo ar prenumeratos identifikatorius. Visų mokėjimo kortelės duomenų Ylips nesaugo – juos tiesiogiai tvarko Stripe.
- Ryšių duomenis: kontaktinių užklausų ir pagalbos turinį, siunčiamus ir gaunamus el. laiškus, pristatymo, atsisakymo, grįžimo ir skundo būsenas.
- Techninius ir naudojimo duomenis: IP adresą arba jo maišą, sesijos identifikatorių, naršyklę ir įrenginio informaciją, nukreipimo URL, puslapių ir rezervavimo žingsnių peržiūras, produktų paspaudimus, prisijungimo bandymus ir naršyklės pranešimų galinį tašką.
- Viešus verslo kontaktų duomenis: įmonės ar specialisto vardą, svetainę, viešai paskelbtą el. paštą, telefoną, adresą, vietovę ir naudojamą rezervavimo sistemą.
Laisvos formos pastabose ar bylose gali būti jautrių duomenų, pavyzdžiui, apie alergijas ar sveikatą. Ylips jų neprašo bendram naudojimui. Paslaugų teikėjas privalo rinkti tik būtinus duomenis ir turėti atitinkamą BDAR 9 straipsnio sąlygą, kai tvarkomi specialių kategorijų duomenys.
3. Tikslai ir teisiniai pagrindai
- Sutarties vykdymas: registracija, tapatybės patvirtinimas, paskyra, profilio publikavimas, rezervacijos, užsakymai, dovanų kortelės, pranešimai, klientų valdymo funkcijos, prenumerata ir pagalba (BDAR 6 straipsnio 1 dalies b punktas).
- Teisinė prievolė: apskaita, mokesčiai, teisėti institucijų reikalavimai ir teisinių reikalavimų vykdymas (BDAR 6 straipsnio 1 dalies c punktas).
- Teisėtas interesas: platformos ir paskyrų saugumas, sukčiavimo ir piktnaudžiavimo prevencija, paslaugos veikimo analizė, klaidų diagnostika, reikalavimų gynimas, bendravimas su esamais klientais ir viešų B2B kontaktų paieška. Mūsų interesas – patikimai teikti ir plėtoti Ylips bei pristatyti ją galimiems verslo naudotojams; Jūs galite nesutikti su tokiu tvarkymu (BDAR 6 straipsnio 1 dalies f punktas).
- Sutikimas: neprivalomi analitiniai ir rinkodaros slapukai, Ylips naujienlaiškiai bei kita rinkodara, kai sutikimo reikalauja teisė (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galima bet kada atšaukti, nepaveikiant ankstesnio tvarkymo teisėtumo.
- Paslaugų teikėjo nurodymai: paslaugų teikėjo klientų duomenis tvarkome jo vardu tam, kad suteiktume sutartas Ylips funkcijas (BDAR 28 straipsnis).
4. Iš kur gauname duomenis ir ar juos būtina pateikti
Duomenis gauname iš Jūsų, paslaugų teikėjo ar jo komandos, rezervuojančio ar perkančio asmens, Stripe, el. pašto ir pranešimų infrastruktūros, naršyklės, viešų interneto šaltinių ir teisėtai Ylips pasiekiančių integracijų. Paskyrai, rezervacijai, užsakymui ar apmokėjimui pažymėti laukai yra būtini atitinkamai paslaugai; jų nepateikus funkcijos suteikti negalėsime. Kiti laukai yra neprivalomi.
5. Kam atskleidžiame duomenis
Duomenis pagal poreikį gauna: pasirinktas paslaugų teikėjas ir įgalioti jo komandos nariai; mokėjimų paslaugų teikėjas Stripe; prieglobos, duomenų bazių, el. pašto, pranešimų, saugumo, pagalbos ir kiti techniniai paslaugų teikėjai; analitikos ir reklamos paslaugų teikėjai, kai tam taikomas Jūsų sutikimas; viešų verslo duomenų paieškos ir tikrinimo paslaugų teikėjai; profesionalūs patarėjai, auditoriai, draudikai, teisėsaugos ar kitos institucijos, kai tam yra teisinis pagrindas. Jiems perduodame tik atitinkamai paslaugai būtinus duomenis.
Viešame profilyje paskelbti duomenys matomi interneto naudotojams ir gali būti indeksuojami paieškos sistemų. Išorinės produktų, mokėjimo ar socialinių tinklų nuorodos veda į atskirų valdytojų paslaugas.
6. Perdavimas už EEE ribų
Kai kurie tiekėjai ar jų subtvarkytojai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju remiamės Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ir, kai reikia, papildomomis apsaugos priemonėmis. Informacijos apie konkrečiam perdavimui taikomą priemonę galite prašyti el. paštu [email protected].
7. Saugojimo terminai
- Paskyros ir sutarties duomenys saugomi paskyros galiojimo metu ir po jos uždarymo tiek, kiek reikia teisiniams reikalavimams, apskaitai, sukčiavimo prevencijai ar ginčams; uždarius paskyrą pagrindiniai paskyros identifikatoriai anonimizuojami, tačiau teisėtai saugotini sandorių įrašai gali likti.
- Paslaugų teikėjo klientų įrašai saugomi pagal jo nurodymus ir tol, kol jis naudojasi paslauga, išskyrus atsargines kopijas bei teisės nustatytus saugojimo atvejus.
- Individualūs puslapio ir rezervavimo kelio įvykiai saugomi 30 dienų; produktų paspaudimų įrašai – 90 dienų. Suvestinė statistika gali būti saugoma ilgiau, jei jos nebegalima susieti su asmeniu.
- El. pašto patvirtinimo ir atkūrimo raktai galioja nuo 15 minučių iki 30 dienų pagal paskirtį ir pasibaigę šalinami.
- Kontaktinės užklausos paprastai saugomos iki 2 metų nuo klausimo išsprendimo, ilgiau – jei to reikia ginčui ar teisinei prievolei.
- Mokėjimų ir apskaitos dokumentai saugomi teisės aktuose nustatytą laikotarpį.
- Atsisakymo ir blokavimo įrašai saugomi tiek, kiek būtina įrodyti ir vykdyti Jūsų pasirinkimą nebegauti rinkodaros.
8. Slapukai ir panašios technologijos
Būtinos technologijos naudojamos sesijai, saugumui, kalbai, sąsajos nustatymams ir Jūsų pasirinkimams išsaugoti. Sesijos duomenys paprastai galioja iki naršyklės sesijos pabaigos, ilgalaikio prisijungimo duomenys – iki 30 dienų, o kalbos ir sutikimo pasirinkimai – iki 1 metų. Kai kurie sąsajos nustatymai gali likti naršyklėje, kol juos ar svetainės duomenis ištrinsite.
Neprivalomos analitikos ir rinkodaros technologijos naudojamos tik pasirinkus atitinkamą kategoriją sutikimo lange. Sutikimą galite atšaukti arba pakeisti išvalydami Ylips svetainės duomenis naršyklėje; kitą kartą bus parodytas pasirinkimo langas. Būtinų technologijų blokavimas gali sutrikdyti prisijungimą ir pagrindines funkcijas.
Nepriklausomai nuo neprivalomų technologijų pasirinkimo, saugumo ir pačios paslaugos naudojimo statistikos tikslais serveris gali tvarkyti ribotus techninius įvykių duomenis pagal teisėtą interesą. Individualūs puslapio ir rezervavimo kelio įvykiai šalinami po 30 dienų, produktų paspaudimų įrašai – po 90 dienų.
9. Jūsų teisės
Atsižvelgiant į aplinkybes, turite teisę gauti informaciją ir duomenų kopiją, ištaisyti duomenis, juos ištrinti, apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu, atšaukti sutikimą ir gauti perkeliamus duomenis. Taip pat turite teisę nebūti vien automatizuotu būdu priimto sprendimo, sukeliančio teisines ar panašiai reikšmingas pasekmes, objektu.
Prašymą pateikite [email protected]. Galime paprašyti pagrįstai patvirtinti tapatybę. Į prašymą atsakysime per BDAR nustatytą terminą, paprastai per vieną mėnesį. Jei duomenis valdo paslaugų teikėjas, perduosime prašymą jam arba nurodysime, kaip su juo susisiekti.
Jūs taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba savo įprastinės gyvenamosios ar darbo vietos EEE priežiūros institucijai.
10. Saugumas ir politikos pakeitimai
Taikome prieigos kontrolę, šifruotą ryšį, slaptažodžių maišą, riboto galiojimo prisijungimo raktus, audito ir atsarginių kopijų priemones. Nė viena interneto sistema nėra visiškai nerizikinga, todėl apie duomenų saugumo incidentą pranešime tada ir taip, kaip reikalauja teisė.
Šią politiką galime atnaujinti pasikeitus funkcijoms, tiekėjams ar teisės reikalavimams. Naują versiją paskelbsime šiame puslapyje ir, jei pakeitimai esminiai, apie juos informuosime tinkama papildoma priemone.