PRIVATUMO POLITIKA

(Galioja nuo: [įrašykite datą])

Ši politika paaiškina, kaip Petamo („Atsakingas Asmuo“, „mes“) renka, naudoja, saugo ir dalijasi asmens duomenimis, kai lankotės svetainėje www.petamo.lt („Platforma“) ar naudojatės mūsų paslaugomis.

Naudodamiesi Platforma, patvirtinate, kad perskaitėte ir sutinkate su šia Privatumo politika.

1) Kas mes esame ir kaip susisiekti

Duomenų valdytojas: Atsakingas Asmuo (pakeisite į įmonės rekvizitus, kai turėsite).

El. paštas duomenų apsaugos klausimams: privatumas@petamo.lt.

2) Apimtis: kam taikoma ši politika

Ši politika taikoma Platformos lankytojams, registruotiems naudotojams, klientams, mūsų paslaugų gavėjams ir partneriams, su kuriais bendraujame per Platformą ar susijusius kanalus (el. paštas, telefonas, pokalbiai).

3) Kokius duomenis renkame

Priklausomai nuo naudojimosi, galime rinkti:

• Tapatybės ir kontaktų duomenis: vardas, pavardė, el. paštas, tel. nr., adresai, gimimo data ir kt.
• Paskyros ir prisijungimo duomenis.
• Užsakymų/rezervacijų duomenis.
• Augintinio duomenis (pvz., vardas, veislė, sveikatos ypatumai, jei pateikiate).
• Mokėjimo duomenis (kredito/debeto kortelės informacija per mokėjimų tiekėją; mes nekaupiame pilnų kortelės duomenų savo serveriuose, jei naudojamas PCI DSS atitinkantis tiekėjas).
• Komunikacijos duomenis: el. laiškai, skambučių išklotinės, tiesioginių pokalbių įrašai/žurnalai.
• Naudojimosi Platforma duomenis: įrenginio, naršymo, analitikos duomenys; rinkodaros ir komunikacijos pasirinkimai.
• Specialių kategorijų duomenis, kuriuos savanoriškai pateikiate (pvz., sveikatos informacija susijusi su augintiniu ar jūsų pateikti jautrūs duomenys atsiliepimuose). Tokius duomenis tvarkome tik jei tai būtina paslaugai ir (ar) turime jūsų aiškų sutikimą.

4) Kam ir kodėl naudojame duomenis (tikslai + teisiniai pagrindai)

Duomenis tvarkome tik esant BDAR pagrindui:

• Sutartis: paskyros kūrimas/administravimas; užsakymų priėmimas, vykdymas; klientų aptarnavimas.
• Teisėtas interesas: Platformos saugumas, sukčiavimo prevencija, paslaugų gerinimas, statistinė analizė, ginčų prevencija/gynimas.
• Sutikimas: naujienlaiškiai, rinkodaros pranešimai, rinkodaros slapukai, profiliavimo scenarijai.
• Teisinė prievolė: finansinių įrašų saugojimas, atsakymai institucijoms.

Pagrindiniai tikslai (apjungta ir sutvarkyta jūsų pateikta seka):

1. Paskyros sukūrimas ir administravimas (sutartis).
2. Užsakymų/rezervacijų priėmimas ir vykdymas (sutartis/teisinė prievolė).
3. Klientų aptarnavimas: atsakymai į skundus, klausimus, atsiliepimus (sutartis/teisėtas interesas).
4. Komunikacija, į kurią užsiregistravote: laiškai, apklausos, pranešimai, įspėjimai (sutikimas).
5. Paslaugų gerinimas, funkcijų personalizavimas, analitika (teisėtas interesas; personalizavimui – sutikimas).
6. Rinkodaros veiklos kūrimas ir vykdymas, profiliavimas ir automatizuotos rekomendacijos (sutikimas; galite bet kada atsisakyti).
7. Platformos ir IT sistemų administravimas bei apsauga, sukčiavimo prevencija (teisėtas interesas).
8. Bylų ir tyrimų administravimas, ginčų sprendimas (teisėtas interesas/teisinė prievolė).

5) Kiek ilgai saugome duomenis (rekomenduojami terminai)

Duomenų tipas / tikslas | Teisinis pagrindas | Saugojimo laikotarpis
Paskyros duomenys | Sutartis / teisėtas interesas | Iki paskyros ištrynimo + 2 m. (ginčų/gynybos tikslams).
Užsakymai, sąskaitos, mokėjimų įrašai | Sutartis / teisinė prievolė | 10 m. pagal buhalterinės apskaitos reikalavimus Lietuvoje.
Klientų aptarnavimo įrašai (el. laiškai, chat) | Sutartis / teisėtas interesas | Iki 2 m. nuo paskutinio kontakto (nebent reikalinga ilgiau dėl ginčų).
Analitiniai ir veikimo žurnalai | Teisėtas interesas | Iki 2 m. (agreguoti/anonimizuoti gali būti laikomi ilgiau).
Rinkodaros duomenys | Sutikimas | Iki sutikimo atšaukimo arba 2 m. neaktyvumo (ką ateityje galite tikslinti).
Specialių kategorijų duomenys | Aiškus sutikimas / būtinybė paslaugai | Tik būtina trukmė, po to – saugiai ištrinami arba anonimizuojami.

Jei galiojantys teisės aktai numato ilgesnį terminą arba vyksta ginčas/tyrimas, saugojimas gali būti pratęstas tiek, kiek būtina.

6) Kam teikiame duomenis (gavėjai) ir kodėl

Mes neparduodame jūsų asmens duomenų. Duomenys gali būti atskleisti šioms grupėms tik tiek, kiek būtina:

• IT paslaugų teikėjai (duomenų tvarkytojai): talpinimas, debesijos infrastruktūra, CRM, el. pašto ir SMS siuntimas, apsaugos/atsarginių kopijų sprendimai. Šie tiekėjai gali techniškai apdoroti duomenis mūsų vardu pagal sutartis ir nurodymus (DPA), užtikrinant atitiktį ir saugumą.
• Mūsų partneriai/paslaugų teikėjai: kai rezervuojate ar užsakote paslaugą per Platformą, dalijamės tik būtinais duomenimis, kad partneris galėtų administruoti rezervaciją, susisiekti su jumis ir suteikti paslaugą. Partneriai nenaudoja duomenų savo rinkodarai be jūsų atskiro sutikimo.
• Verslo administravimo paslaugų teikėjai: apskaita, auditas, teisinės konsultacijos. Duomenys teikiami siekiant įvykdyti teisines prievoles ir užtikrinti veiklos teisėtumą; jie nerenka duomenų savo tikslais.
• Valstybinės ir priežiūros institucijos: kai to reikalauja įstatymai (pvz., VMI, VDAI). Tik įstatymų numatytais atvejais ir apimtimi.
• Rinkodaros, verslo plėtros ir pardavimo partneriai: informuoti apie jūsų turimas paslaugas, akcijas ar naudą, be savarankiško rinkimo ir tik su mūsų nurodymais; jei reikalinga – remiamasi jūsų sutikimu (pvz., naujienlaiškiai).

Išskyrus IT paslaugų teikėją, kiti gavėjai nesurenka jūsų duomenų savarankiškai – jie naudoja tik tiek, kiek būtina konkrečiai funkcijai/užsakymui įvykdyti pagal mūsų nurodymus.

7) Tarptautinis perdavimas

Nėra – duomenys neperduodami už ES/EEE ribų.

8) Jūsų teisės

Jūs turite teisę:

• Gauti patvirtinimą ir susipažinti su savo duomenimis;
• Ištaisyti netikslius ar neišsamius duomenis;
• Ištrinti („teisė būti pamirštam“), kai taikoma;
• Apriboti tvarkymą tam tikromis aplinkybėmis;
• Nesutikti su tvarkymu, ypač tiesioginės rinkodaros tikslais;
• Perkelti duomenis struktūruotu formatu;
• Atšaukti sutikimą bet kada (kai tvarkymas grindžiamas sutikimu);
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Prašymus siųskite privatumas@petamo.lt. Tapatybę galime patikrinti, kad apsaugotume jūsų ir kitų asmenų duomenis. Atsakome per BDAR nustatytus terminus.

9) Automatizuotas sprendimų priėmimas ir profiliavimas

Gali būti taikomos personalizuotos rekomendacijos ar segmentavimas (pvz., siūlomas turinys pagal naudojimosi istoriją). Tai nesukelia reikšmingų teisinių pasekmių ir visada galite to atsisakyti per nuostatų valdymą ar parašę mums.

10) Slapukai ir panašios technologijos (santrauka)

Naudojame:

• Būtinuosius slapukus – svetainės veikimui;
• Analitikos slapukus – srautui ir naudojimui analizuoti;
• Rinkodaros/personalizavimo slapukus – pasiūlymams ir turiniui pritaikyti (tik su sutikimu).

Slapukus galite valdyti naršyklės nustatymuose ir (arba) per slapukų valdymo įrankį, kai jis bus įdiegtas. Jei pageidaujate, parengsiu atskirą Pilną Slapukų politiką su visų slapukų sąrašais, galiojimo trukmėmis ir sutikimo mechanizmu.

11) Duomenų saugumas

Įgyvendiname organizacines ir technines priemones (prieigos kontrolė, šifravimas, atsarginės kopijos, darbuotojų prieigos ribojimas pagal poreikį), kad apsaugotume duomenis nuo praradimo, neteisėtos prieigos ar atskleidimo.

12) Politikos atnaujinimai

Politiką peržiūrime bent kartą per metus arba esant reikšmingiems pokyčiams (pvz., naujos funkcijos, nauji gavėjai). Apie esminius pakeitimus pranešime svetainėje ir el. paštu registruotiems vartotojams, nurodydami įsigaliojimo datą.

13) Kaip reiškiamas sutikimas

Naudodamiesi Platforma ir (ar) pažymėdami sutikimo langelius (pvz., dėl naujienlaiškių ar rinkodaros slapukų), sutinkate su atitinkamu tvarkymu. Sutikimą galite atšaukti bet kada.

Ar trūksta kokios informacijos?

• Kai turėsite juridinio asmens rekvizitus, įrašysime į 1 skyrių.
• Jei įdiegsite slapukų valdymo įrankį, įtrauksiu techninį aprašą ir pilną slapukų lentelę.
• Jei naudosite konkrečius tvarkytojus/partnerius (pvz., vardai ir šalyse), galima pateikti skaidrumo sąrašą 6 skyriuje.