Privatumo politika

Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai naudojatės Grabit programėle ir svetaine, kodėl juos renkame, kiek laiko saugome ir kokias teises turite. Politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

1. Kas mes esame

Jūsų asmens duomenų valdytojas yra MB „Grabit“ (įmonės registracija Lietuvoje šiuo metu vykdoma). Juridinio asmens kodas ir registruotos buveinės adresas bus nurodyti čia, kai bus žinomi — šis skirsnis turi būti užpildytas prieš pradedant rinkti tikrų vartotojų duomenis, kadangi BDAR reikalauja aiškiai identifikuoti duomenų valdytoją.

Bendraisiais duomenų apsaugos klausimais rašykite: info@grabit.lt.

Pildyti: jei bus paskirtas duomenų apsaugos pareigūnas (DAP), čia nurodykite jo kontaktus. DAP privalomas ne visoms įmonėms — tai turėtų įvertinti teisininkas.

2. Kokius duomenis renkame

Kategorija	Konkretūs duomenys
Paskyros duomenys	Vardas, el. pašto adresas, telefono numeris, slaptažodžio maiša (angl. hash), paskyros sukūrimo data.
Rezervacijų duomenys	Rezervuoti Siurprizo maišeliai, Parduotuvė, kaina, atsiėmimo laikas, rezervacijos kodas, atšaukimai.
Mokėjimų duomenys	Mokėjimo faktas, suma, data, paskutiniai kortelės skaitmenys. Pilnų kortelės duomenų nesaugome — juos tvarko mūsų mokėjimo paslaugų teikėjas.
Vietos duomenys	Apytikslė arba tiksli buvimo vieta — tik jei suteikiate leidimą įrenginio nustatymuose. Leidimą galite bet kada atšaukti.
Techniniai duomenys	Įrenginio tipas, operacinė sistema, programėlės versija, IP adresas, kalbos nustatymai, unikalus įrenginio identifikatorius.
Naudojimo duomenys	Peržiūrėti puslapiai ir Parduotuvės, paieškos, paspaudimai, klaidų pranešimai.
Komunikacija	Jūsų žinutės pagalbos centrui, skundai, atsiliepimai apie Parduotuves.

3. Kodėl ir kokiu teisiniu pagrindu tvarkome duomenis

Tikslas	Teisinis pagrindas (BDAR 6 str.)
Paskyros sukūrimas ir valdymas, rezervacijų vykdymas, mokėjimų apdorojimas	Sutarties vykdymas (6 str. 1 d. b p.)
Pranešimai apie rezervacijas, atšaukimus ir atsiėmimo laiką	Sutarties vykdymas (6 str. 1 d. b p.)
Klientų aptarnavimas ir skundų nagrinėjimas	Sutarties vykdymas ir teisėtas interesas (6 str. 1 d. b ir f p.)
Parduotuvių rodymas pagal Jūsų buvimo vietą	Sutikimas (6 str. 1 d. a p.)
Rinkodaros pranešimai el. paštu ar programėlėje	Sutikimas (6 str. 1 d. a p.)
Programėlės tobulinimas, statistika, klaidų šalinimas	Teisėtas interesas (6 str. 1 d. f p.)
Sukčiavimo prevencija ir platformos sauga	Teisėtas interesas (6 str. 1 d. f p.)
Buhalterinė apskaita, mokestinės prievolės	Teisinė prievolė (6 str. 1 d. c p.)

Kai duomenis tvarkome Jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti — tai nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

4. Iš kur gauname duomenis

• Tiesiogiai iš Jūsų — registracijos metu, atliekant rezervacijas, rašant pagalbos centrui.
• Automatiškai — naudojantis programėle ar svetaine (techniniai ir naudojimo duomenys).
• Iš Parduotuvių — informacija apie atsiėmimo faktą ar ginčą dėl konkrečios rezervacijos.
• Iš mokėjimo paslaugų teikėjo — mokėjimo patvirtinimas ar atmetimas.

5. Kam perduodame duomenis

Jūsų duomenų neparduodame. Perduodame juos tik tiek, kiek būtina paslaugai suteikti:

• Parduotuvėms — rezervacijos duomenys (vardas, rezervacijos kodas, atsiėmimo laikas), kad galėtų Jums perduoti maišelį.
• Mokėjimo paslaugų teikėjams — mokėjimams apdoroti: Stripe.
• IT ir debesijos paslaugų teikėjams — duomenų saugojimui ir programėlės veikimui užtikrinti: Hostinger.
• Analitikos teikėjams — svetainės statistikai: Plausible Analytics (neįrašo asmens duomenų nei slapukų). Pranešimams siųsti: [nurodyti teikėją, kai bus pasirinktas]
• Institucijoms — kai to reikalauja įstatymai ar teisminis procesas.

Su visais paslaugų teikėjais sudarome duomenų tvarkymo sutartis, įpareigojančias juos saugoti Jūsų duomenis.

6. Duomenų perdavimas už ES / EEE ribų

Stengiamės duomenis tvarkyti Europos ekonominėje erdvėje. Naudojamės Stripe (mokėjimams) ir Hostinger (serverių ir debesijos paslaugoms) — abu turi Europos vartotojams pritaikytus duomenų tvarkymo susitarimus. Jei kuris nors paslaugų teikėjas duomenis tvarko už EEE ribų, užtikriname tinkamas apsaugos priemones — Europos Komisijos patvirtintas standartines sutarčių sąlygas arba sprendimą dėl tinkamumo.

Tikrinti: patvirtinti su Stripe ir Hostinger, kurioje šalyje/regione konkrečiai bus saugomi ir tvarkomi duomenys pagal pasirinktą planą, ir įtraukti tikslią informaciją čia — teisininkas turėtų peržiūrėti galutinę formuluotę.

7. Kiek laiko saugome duomenis

Duomenys	Saugojimo terminas
Paskyros duomenys	Kol turite aktyvią paskyrą; ištrynus paskyrą — iki 30 dienų.
Rezervacijų istorija	Kol turite paskyrą; apibendrinta statistika gali būti saugoma ilgiau.
Apskaitos ir mokėjimų dokumentai	10 metų (mokesčių teisės aktų reikalavimas).
Pagalbos centro susirašinėjimas	2 metus nuo užklausos uždarymo.
Techniniai ir naudojimo žurnalai	Iki 12 mėnesių.

Tikrinti: saugojimo terminus turi patvirtinti teisininkas — jie priklauso nuo galutinio apskaitos ir mokesčių modelio.

8. Jūsų teisės

Pagal BDAR turite šias teises:

• Susipažinti su savo duomenimis ir gauti jų kopiją.
• Ištaisyti netikslius ar neišsamius duomenis.
• Ištrinti duomenis („teisė būti pamirštam“), kai jie nebereikalingi.
• Apriboti duomenų tvarkymą tam tikrais atvejais.
• Nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant tiesioginę rinkodarą.
• Perkelti duomenis — gauti juos susistemintu, kompiuterio skaitomu formatu.
• Atšaukti sutikimą bet kuriuo metu.

Daugumą šių veiksmų galite atlikti patys programėlės skiltyje „Paskyra“. Kitais atvejais rašykite info@grabit.lt — atsakysime ne vėliau kaip per 1 mėnesį.

9. Slapukai

Svetainėje naudojame slapukus (angl. cookies) ir panašias technologijas:

• Būtinieji — reikalingi svetainės veikimui; jų išjungti negalima.
• Analitiniai — padeda suprasti, kaip naudojatės svetaine. Naudojame Plausible Analytics, kuris nenaudoja slapukų ir nerenka asmens duomenų — statistika skaičiuojama anonimiškai ir apibendrintai.
• Rinkodaros — kol kas nenaudojame; jei ateityje naudosime, ši politika bus atnaujinta ir slapukų juostoje atsiras atskiras pasirinkimas.

Slapukų sutikimo juostą matote pirmo apsilankymo metu. Savo pasirinkimą bet kada galite pakeisti naršyklės nustatymuose.

10. Vaikų duomenys

Grabit skirta pilnamečiams asmenims (žr. Naudojimo taisyklių 7.4 p.). Sąmoningai nerenkame nepilnamečių asmenų duomenų. Jei sužinosime, kad tokie duomenys buvo pateikti, juos nedelsdami ištrinsime.

11. Duomenų sauga

Taikome technines ir organizacines priemones Jūsų duomenims apsaugoti: šifruotą duomenų perdavimą (TLS), slaptažodžių maišos funkcijas, ribotą darbuotojų prieigą pagal poreikį, reguliarias atsargines kopijas ir prieigos žurnalus.

Įvykus asmens duomenų saugumo pažeidimui, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o Jums — jei pažeidimas keltų didelę riziką Jūsų teisėms.

12. Politikos pakeitimai

Šią politiką galime atnaujinti. Apie esminius pakeitimus pranešime el. paštu arba programėlėje ne vėliau kaip prieš 14 dienų iki jiems įsigaliojant. Dokumento viršuje visada nurodyta paskutinio atnaujinimo data.

13. Kontaktai ir skundai

Klausimus dėl šios politikos ar savo duomenų siųskite info@grabit.lt.

Jei manote, kad Jūsų duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą priežiūros institucijai: