Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Masažo Klinika (toliau – Klinika), el. paštas: info@masazoklinika.lt. Mes gerbiame Jūsų privatumą ir įsipareigojame saugoti Jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

2. Kokie duomenys renkami ir kodėl

Tvarkome šiuos asmens duomenis šiais tikslais:

• Rezervacija ir paslaugų teikimas – vardas, pavardė, telefono numeris, el. pašto adresas, pageidaujama paslauga ir laikas. Teisinis pagrindas: sutarties vykdymas.
• Pirkimų apdorojimas – pristatymo adresas, mokėjimo informacija (tvarkoma per Stripe mokėjimų platformą). Teisinis pagrindas: sutarties vykdymas.
• Paskyros tvarkymas – el. paštas, slaptažodis (saugomas užšifruotas per Supabase Auth). Teisinis pagrindas: sutikimas.
• Naujienlaiškiai ir rinkodaros pranešimai – el. pašto adresas. Teisinis pagrindas: sutikimas (galite bet kada atsisakyti).
• Svetainės analitika – anoniminiai naršymo duomenys per slapukus. Teisinis pagrindas: teisėtas interesas arba sutikimas.

3. Duomenų gavėjai ir perdavimas

Jūsų duomenis galime perduoti šiems tvarkytojams ir partneriams: Stripe (mokėjimų apdorojimas, JAV – ES-US Data Privacy Framework), Supabase (duomenų bazė ir autentifikacija, ES regionas), Resend (el. laiškų siuntimas), Google (analitika ir verslo atsiliepimai). Duomenis perduodame tik tiek, kiek būtina paslaugoms teikti, ir tik patikimiems partneriams, užtikrinantiems tinkamą apsaugos lygį.

4. Duomenų saugojimo terminai

Asmens duomenis saugome tik tiek, kiek būtina nurodytiems tikslams pasiekti: užsakymų duomenis – 5 metus (buhalterinės apskaitos reikalavimai), paskyros duomenis – kol paskyra aktyvi (ir 30 dienų po ištrynimo), rinkodaros sutikimus – kol atšaukiate, slapukų duomenis – iki 12 mėnesių.

5. Jūsų teisės

Pagal BDAR turite šias teises: teisę susipažinti su savo duomenimis, teisę reikalauti ištaisyti netikslius duomenis, teisę reikalauti ištrinti duomenis (teisė būti pamirštam), teisę apriboti duomenų tvarkymą, teisę į duomenų perkeliamumą, teisę nesutikti su duomenų tvarkymu ir teisę bet kada atšaukti sutikimą.

Norėdami pasinaudoti savo teisėmis, susisiekite el. paštu info@masazoklinika.lt. Atsakysime per 30 kalendorinių dienų.

6. Duomenų sauga

Taikome tinkamas technines ir organizacines priemones Jūsų duomenims apsaugoti: SSL/TLS šifravimą, saugų slaptažodžių saugojimą, prieigos kontrolę, reguliarų saugos auditą. Mokėjimų duomenis tiesiogiai tvarko PCI DSS sertifikuota Stripe platforma – mes jų nesaugome savo serveriuose.

7. Slapukai

Išsamią informaciją apie naudojamus slapukus rasite mūsų Slapukų politikoje.

8. Skundų teikimas

Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, tel. (8 5) 271 2804, svetainė vdai.lrv.lt.

9. Kontaktai

Visais duomenų apsaugos klausimais kreipkitės: el. paštas info@masazoklinika.lt.