1. Apie šią politiką
Šioje privatumo politikoje paaiškinama, kaip „Smart It Services“, SIA („Visito“, „mes“) tvarko asmens duomenis, kai lankaisi „Visito“, susikuri paskyrą, ieškai paslaugų, atlieki rezervaciją arba naudojiesi įmonės darbo aplinka.
2. Mūsų vaidmuo
„Visito“ yra paskyros, atsiskaitymų, saugumo ir katalogo veiklos duomenų valdytojas. Paslaugų teikėjas yra savo klientų ir rezervacijų duomenų valdytojas; tokiu atveju „Visito“ tvarko duomenis jo vardu tiek, kiek reikia platformai veikti.
3. Kokius duomenis tvarkome
Galime tvarkyti vardą, kontaktinius duomenis, paskyros ir įmonės profilio informaciją, rezervacijos duomenis ir istoriją, pasirinktą paslaugą, specialistą, vietą, laiką, mokėjimo būseną, ryšio pasirinkimus, susirašinėjimą su pagalbos tarnyba, įrenginio ir naršyklės duomenis, IP adresą bei saugumo žurnalus. Visas mokėjimo kortelės duomenų rinkinys „Visito“ nesaugomas.
4. Duomenų šaltiniai
Duomenis gauname iš tavęs, paslaugos teikėjo, tavo įmonės administratoriaus, rezervacijos proceso ir technologijų paslaugų teikėjų, kuriuos pasitelkiame saugumui, mokėjimams ar ryšiui užtikrinti.
5. Tikslai ir teisinis pagrindas
Duomenis tvarkome siekdami vykdyti sutartį ir užtikrinti paskyros, rezervacijų, mokėjimų bei pranešimų veikimą; vykdyti teisines prievoles; apsaugoti platformą ir užkirsti kelią sukčiavimui, remdamiesi teisėtais interesais; taip pat siųsti pasirenkamus pranešimus, kai gauname sutikimą.
6. Rezervacijos ir katalogas
Rezervacijai įvykdyti būtini duomenys pateikiami pasirinktam paslaugos teikėjui. Paslaugų teikėjas pats tvarko savo matomumą kataloge ir viešai rodomą įmonės informaciją „Visito“ nustatymuose.
7. El. laiškai ir priminimai
Galime siųsti paskyros patvirtinimus, saugumo pranešimus, rezervacijos patvirtinimus, būsenos pakeitimus ir pasirinktus priminimus. Klientas ir paslaugos teikėjas gali tvarkyti pasirenkamus priminimus atitinkamuose nustatymuose.
8. Mokėjimai
Mokėjimus internetu apdoroja „Stripe“. „Visito“ gauna mokėjimo identifikatorių, būseną ir su operacija susijusią informaciją, kurios reikia rezervacijai, pinigų grąžinimui ir apskaitai tvarkyti.
9. Google Calendar savienojums
Ja speciālists pēc izvēles savieno savu Google Calendar kontu, Visito izmanto Google OAuth piekļuvi, lai pārbaudītu kalendāra aizņemtos laikus un attiecīgi nerādītu tos kā pieejamus rezervācijai. Visito nolasa tikai aizņemtības intervālus, nevis Google notikumu nosaukumus vai aprakstus. Kad tiek izveidota, pārcelta vai atcelta Visito rezervācija, Visito attiecīgajā Google kalendārā izveido, atjaunina vai dzēš ar šo rezervāciju saistīto notikumu. Šajā notikumā var būt rezervacijos laiks, pakalpojuma un speciālista nosaukums, klienta vārds un rezervacijos kods. Savienojuma darbībai glabājam Google konta e-pasta adresi un OAuth piekļuves pilnvaras; pilnvaras datubāzē tiek šifrētas. Google datus izmantojam tikai kalendāra savienojuma nodrošināšanai un Visito funkciju darbībai, nevis reklāmai vai nesaistītiem mērķiem. Piekļuve tiek izmantota tikai tā speciālista un uzņēmuma rezervāciju sinhronizācijai, kura kontā savienojums izveidots. Savienojumu jebkurā laikā var atvienot Visito iestatījumos; atvienojot mēs lūdzam Google atsaukt pilnvaru un dzēšam no Visito saglabāto savienojuma ierakstu. Notikumi, kas jau nosūtīti uz Google Calendar, pēc atvienošanas var palikt šajā Google kontā, līdz konta īpašnieks tos izdzēš. Google Calendar datus neizmantojam vispārīgiem AI modeļiem un nenododam tālāk, izņemot gadījumus, kas nepieciešami šīs funkcijas nodrošināšanai, drošībai vai tiesību aktu izpildei. Google datu izmantošana atbilst Google API Services User Data Policy, tostarp ierobežotas izmantošanas prasībām.
10. Paslaugų teikėjai
Platformos veiklai galime pasitelkti kruopščiai atrinktus duomenų tvarkytojus: „Stripe“ mokėjimams, „Brevo“ transakciniams el. laiškams ir prieglobos, infrastruktūros, saugumo bei analitikos paslaugų teikėjus. Jiems perduodami tik paslaugai teikti būtini duomenys.
11. Tarptautinis duomenų perdavimas
Jei paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės ribų, taikome sprendimą dėl tinkamo apsaugos lygio, Europos Komisijos standartines sutarčių sąlygas arba kitą teisės aktuose pripažintą apsaugos priemonę.
12. Saugojimo laikotarpiai
Duomenis saugome tik tiek laiko, kiek reikia paskyrai ir paslaugai teikti, sutarčiai vykdyti, ginčams spręsti, sukčiavimui užkirsti kelią ir apskaitos bei kitoms teisinėms prievolėms vykdyti. Vėliau duomenis ištriname arba nuasmeniname.
13. Slapukai ir analitika
Būtinuosius slapukus naudojame svetainės veikimui, autentifikacijai ir saugumui užtikrinti. Pasirenkamas analitikos ar rinkodaros technologijas naudojame pagal tavo pasirinkimą slapukų nustatymuose.
14. Saugumas
Taikome tinkamas technines ir organizacines priemones, įskaitant prieigos kontrolę, šifruotą duomenų perdavimą, saugumo žurnalus ir atsargines kopijas. Jokia sistema negali garantuoti absoliutaus saugumo, todėl prašome nedelsiant pranešti apie įtartiną veiklą.
15. Tavo teisės
Turi teisę prašyti susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą arba perkelti, nesutikti su tvarkymu ir atšaukti sutikimą. Prašymą siųsk adresu [email protected]. Galime paprašyti patvirtinti tapatybę.
16. Skundai
Jei manai, kad asmens duomenys tvarkomi netinkamai, susisiek su mumis. Taip pat turi teisę pateikti skundą Latvijos Valstybinei duomenų inspekcijai arba savo gyvenamosios vietos duomenų apsaugos priežiūros institucijai.
17. Vaikų duomenys
„Visito“ nėra skirta savarankiškai naudotis vaikams, negalintiems duoti galiojančio sutikimo. Jei rezervuojant paslaugą pateikiami vaiko duomenys, už teisėtą jų pateikimą atsako vienas iš tėvų, globėjas arba paslaugos teikėjas.
18. Pakeitimai ir kontaktai
Politiką galime atnaujinti, kad atspindėtume paslaugos ar teisės aktų pakeitimus. Naujausia versija ir jos įsigaliojimo data visada bus paskelbta šiuo adresu.