1. Par šo politiku
Šī privātuma politika skaidro, kā Smart It Services, SIA (“Visito”, “mēs”) apstrādā personas datus, kad tu apmeklē Visito, izveido kontu, meklē pakalpojumus, veic rezervāciju vai izmanto uzņēmuma darba vidi.
2. Mūsu loma
Visito ir datu pārzinis konta, norēķinu, drošības un marketplace darbībām. Pakalpojuma sniedzējs ir pārzinis savu klientu un rezervāciju datiem; Visito šādā gadījumā apstrādā datus tā uzdevumā, ciktāl tas nepieciešams platformas darbībai.
3. Kādus datus mēs apstrādājam
Varam apstrādāt vārdu, kontaktinformāciju, konta un uzņēmuma profilu, rezervācijas saturu un vēsturi, izvēlēto pakalpojumu, speciālistu, vietu, laiku, maksājuma statusu, saziņas izvēles, atbalsta saraksti, ierīces, pārlūka, IP adreses un drošības žurnālus. Pilnus maksājumu kartes datus Visito neglabā.
4. Datu avoti
Datus saņemam no tevis, pakalpojuma sniedzēja, tava uzņēmuma administratora, rezervācijas plūsmas un tehnoloģiju pakalpojumiem, kurus izmantojam drošības, maksājumu vai saziņas nodrošināšanai.
5. Nolūki un tiesiskais pamats
Datus apstrādājam, lai izpildītu līgumu un nodrošinātu kontu, rezervācijas, maksājumus un paziņojumus; izpildītu juridiskos pienākumus; aizsargātu platformu un novērstu krāpšanu mūsu leģitīmo interešu ietvaros; kā arī nosūtītu izvēles saziņu, ja ir saņemta piekrišana.
6. Bookings un marketplace
Bookings izpildei nepieciešamie dati ir pieejami izvēlētajam pakalpojuma sniedzējam. Visito kataloog redzamību un publiski parādāmo uzņēmuma informāciju pārvalda pats pakalpojuma sniedzējs savos Visito iestatījumos.
7. E-pasti un atgādinājumi
Varam nosūtīt konta apstiprinājumus, drošības ziņas, rezervācijas apstiprinājumus, statusa izmaiņas un izvēlētos atgādinājumus. Klients un pakalpojuma sniedzējs var pārvaldīt izvēles atgādinājumus attiecīgajos iestatījumos.
8. Maksed
Tiešsaistes maksājumus apstrādā Stripe. Visito saņem maksājuma identifikatoru, statusu un ar darījumu saistīto informāciju, kas vajadzīga rezervācijas, atmaksas un uzskaites nodrošināšanai.
9. Google Calendar savienojums
Ja speciālists pēc izvēles savieno savu Google Calendar kontu, Visito izmanto Google OAuth piekļuvi, lai pārbaudītu kalendāra aizņemtos laikus un attiecīgi nerādītu tos kā pieejamus rezervācijai. Visito nolasa tikai aizņemtības intervālus, nevis Google notikumu nosaukumus vai aprakstus. Kad tiek izveidota, pārcelta vai atcelta Visito rezervācija, Visito attiecīgajā Google kalendārā izveido, atjaunina vai dzēš ar šo rezervāciju saistīto notikumu. Šajā notikumā var būt rezervācijas laiks, pakalpojuma un speciālista nosaukums, klienta vārds un rezervācijas kods. Savienojuma darbībai glabājam Google konta e-pasta adresi un OAuth piekļuves pilnvaras; pilnvaras datubāzē tiek šifrētas. Google datus izmantojam tikai kalendāra savienojuma nodrošināšanai un Visito funkciju darbībai, nevis reklāmai vai nesaistītiem mērķiem. Piekļuve tiek izmantota tikai tā speciālista un uzņēmuma rezervāciju sinhronizācijai, kura kontā savienojums izveidots. Savienojumu jebkurā laikā var atvienot Visito iestatījumos; atvienojot mēs lūdzam Google atsaukt pilnvaru un dzēšam no Visito saglabāto savienojuma ierakstu. Notikumi, kas jau nosūtīti uz Google Calendar, pēc atvienošanas var palikt šajā Google kontā, līdz konta īpašnieks tos izdzēš. Google Calendar datus neizmantojam vispārīgiem AI modeļiem un nenododam tālāk, izņemot gadījumus, kas nepieciešami šīs funkcijas nodrošināšanai, drošībai vai tiesību aktu izpildei. Google datu izmantošana atbilst Google API Services User Data Policy, tostarp ierobežotas izmantošanas prasībām.
10. Pakalpojumu sniedzēji
Platformas darbībai varam izmantot rūpīgi izvēlētus apstrādātājus, tostarp Stripe maksājumiem, Brevo transakciju e-pastiem, kā arī hostinga, infrastruktūras, drošības un analītikas pakalpojumus. Tie saņem tikai pakalpojuma nodrošināšanai vajadzīgos datus.
11. Starptautiska datu nodošana
Ja pakalpojuma sniedzējs apstrādā datus ārpus Eiropas Ekonomikas zonas, izmantojam piemērojamu lēmumu par aizsardzības līmeņa pietiekamību, Eiropas Komisijas līguma standartklauzulas vai citu tiesiski atzītu aizsardzības mehānismu.
12. Glabāšanas termiņi
Datus glabājam tikai tik ilgi, cik nepieciešams konta un pakalpojuma nodrošināšanai, līguma izpildei, strīdu risināšanai, krāpšanas novēršanai un grāmatvedības vai citu juridisko pienākumu izpildei. Pēc tam datus dzēšam vai anonimizējam.
13. Sīkdatnes un analītika
Nepieciešamās sīkdatnes izmantojam vietnes darbībai, autentifikācijai un drošībai. Izvēles analītikas vai mārketinga tehnoloģijas izmantojam saskaņā ar tavu izvēli sīkdatņu iestatījumos.
14. Drošība
Izmantojam samērīgus tehniskus un organizatoriskus pasākumus, tostarp piekļuves kontroli, šifrētu datu pārraidi, drošības žurnālus un rezerves kopijas. Neviena sistēma nevar garantēt absolūtu drošību, tādēļ par aizdomīgu darbību lūdzam nekavējoties ziņot.
15. Tavas tiesības
Tev ir tiesības pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu vai pārnesamību, iebilst pret apstrādi un atsaukt piekrišanu. Pieprasījumu sūti uz [email protected]. Mēs varam lūgt pārbaudīt identitāti.
16. Sūdzības
Ja uzskati, ka personas dati apstrādāti neatbilstoši, sazinies ar mums. Tev ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā (Latvijā) vai savas dzīvesvietas uzraudzības iestādē.
17. Bērnu dati
Visito nav paredzēts patstāvīgai lietošanai bērniem, kuri nevar sniegt derīgu piekrišanu. Ja pakalpojuma rezervācijā tiek norādīti bērna dati, par to likumīgu iesniegšanu atbild vecāks, aizbildnis vai pakalpojuma sniedzējs.
18. Izmaiņas un kontakti
Politiku varam atjaunināt, lai atspoguļotu pakalpojuma vai tiesību aktu izmaiņas. Aktuālā versija un spēkā stāšanās datums vienmēr būs publicēti šajā adresē.