Privatumo politika

Duomenų valdytojas

Jūsų asmens duomenų valdytoja yra Alina Ruzgienė, vykdanti individualią veiklą ir paslaugas teikianti prekės ženklu ElisHair.

Asmens duomenų klausimais galite kreiptis telefonu arba per formą registracijos puslapyje.

Kokie duomenys renkami

Renkami tik tie asmens duomenys, kurie reikalingi atsakyti į Jūsų užklausą, suderinti vizitą, suteikti paslaugą ar įvykdyti dovanų kupono užsakymą. Jei sutinkate su statistikos slapukais, papildomai renkami duomenys apie tai, kaip naudojatės svetaine (žr. „Google Analytics“ ir „Google Ads“).

Duomenų tvarkymo pagrindas

Užklausų duomenys tvarkomi, nes to reikia Jūsų prašymu atsakyti į užklausą ir suderinti vizitą (BDAR 6 straipsnio 1 dalies b punktas). Dovanų kupono užsakymo duomenys tvarkomi sutarčiai įvykdyti (BDAR 6 straipsnio 1 dalies b punktas), o apskaitos dokumentai – vykdant teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas). Techniniai duomenys, pavyzdžiui, IP adresas, tvarkomi remiantis teisėtu interesu užtikrinti svetainės veikimą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas). Google žemėlapis įkeliamas tik gavus Jūsų sutikimą, kurį išreiškiate paspausdami „Rodyti Google žemėlapį“ (BDAR 6 straipsnio 1 dalies a punktas). Statistikos ir reklamos slapukai įrašomi, o su jais susiję duomenys tvarkomi tik gavus Jūsų sutikimą, kurį išreiškiate paspausdami „Sutinku“ arba įjungdami juos slapukų nustatymuose (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą bet kada galite atšaukti; tai neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.

Slapukai

Svetainė Jūsų naršyklėje išsaugo Jūsų pasirinkimą dėl slapukų, kad nereikėtų jo klausti kiekviename puslapyje. Pasirinkimas saugomas 6 mėnesius, po to paklausiama iš naujo. Statistikos ir reklamos slapukai įrašomi tik tada, kai su jais sutinkate. Svetainės talpinimo paslaugų teikėjas Cloudflare gali įrašyti būtinąjį saugumo slapuką tik tada, kai reikia patikrinti įtartiną užklausą, pavyzdžiui, ar ją siunčia žmogus, o ne automatinė programa. Jei kontaktų puslapyje įsijungsite Google žemėlapį, Google gali įrašyti savo slapukus (žr. „Google žemėlapis“). Savo pasirinkimą bet kada galite pakeisti paspaudę „Slapukų nustatymai“ svetainės apačioje.

Duomenų saugojimas ir perdavimas

Jūsų duomenys saugomi ne ilgiau, nei to reikia nurodytiems tikslams. Be duomenų valdytojos juos gauna tik toliau šioje politikoje nurodyti paslaugų teikėjai. Kitiems asmenims duomenys perduodami tik tada, kai to reikalauja teisės aktai.

Svetainės talpinimas

Kai atidarote svetainę, Jūsų naršyklės užklausos pasiekia šį paslaugų teikėją:

Cloudflare

Svetainės talpinimo paslauga „Cloudflare Pages“, per kurią Jūsų naršyklei pateikiami svetainės puslapiai ir kuri padeda apsaugoti svetainę nuo kenkėjiško srauto. Tam Cloudflare tvarko Jūsų IP adresą ir kitus techninius duomenis apie užklausas svetainei. Cloudflare infrastruktūroje veikia ir registracijos formos serverio funkcija: ji priima per formą siunčiamą užklausą su visais joje nurodytais duomenimis – užklausos tipu, vardu, telefono numeriu, el. pašto adresu, pasirinkta paslauga, pageidaujamomis dienomis ar datomis ir laiku bei žinute – ir perduoda ją el. laiškų siuntimo paslaugai Resend. Cloudflare infrastruktūroje veikia ir dovanų kuponų užsakymo serverio funkcija: ji priima užsakymo formoje nurodytus duomenis ir perduoda juos el. laiškais (žr. „Dovanų kuponų užsakymai“). Cloudflare, Inc. yra JAV bendrovė. Techninius duomenis ji saugo daugiausia Jungtinėse Amerikos Valstijose ir Europos ekonominėje erdvėje, tačiau duomenys gali būti tvarkomi ir kitose pasaulio šalyse. Dalį techninių duomenų Cloudflare tvarko ir savo tikslais, pavyzdžiui, savo tinklo saugumui užtikrinti, kaip nurodyta jos privatumo politikoje. Cloudflare nurodo, kad duomenys į JAV perduodami remiantis jos sertifikavimu pagal ES ir JAV duomenų privatumo sistemą, o šiam sertifikavimui nustojus galioti – standartinėmis sutarčių sąlygomis, kuriomis grindžiamas ir perdavimas į kitas šalis.

Google Analytics

Jei sutinkate su statistikos slapukais, svetainėje įkeliama Google Analytics – lankomumo statistikos paslauga, kurią teikia Google Ireland Limited. Ji parodo, kiek lankytojų apsilanko svetainėje, kokius puslapius jie peržiūri, iš kur atėjo (pavyzdžiui, iš paieškos ar skelbimo), kokį įrenginį ir naršyklę naudoja ir iš kokios apytikslės vietovės jungiasi, taip pat ar buvo išsiųsta užklausa arba paspaustas telefono ar WhatsApp mygtukas. Užklausos turinys – vardas, telefono numeris, el. pašto adresas ar žinutė – į Google Analytics neperduodamas. Google Analytics IP adresų nesaugo. Duomenys saugomi 14 mėnesių. Google šiuos duomenis tvarko duomenų valdytojos vardu kaip duomenų tvarkytoja; jie gali būti perduodami į Jungtines Amerikos Valstijas remiantis ES ir JAV duomenų privatumo sistema. Duomenys nesiejami su Jūsų Google paskyra ir nenaudojami reklamai Jums personalizuoti.

Google Ads

Jei sutinkate ir su statistikos, ir su reklamos slapukais, Google Ads gali nustatyti, ar į svetainę atėjote paspaudę ElisHair skelbimą Google paieškoje ar kitur ir ar po to išsiuntėte užklausą ar paspaudėte telefono ar WhatsApp mygtuką. Google prie skelbimo nuorodos prideda paspaudimo identifikatorių (gclid), o Google Analytics, susieta su ElisHair Google Ads paskyra, perduoda į ją, ar po paspaudimo buvo išsiųsta užklausa ar paspaustas telefono ar WhatsApp mygtukas. Tai padeda suprasti, kurie skelbimai iš tikrųjų atveda klientų. Jei sutinkate tik su reklamos slapukais, be statistikos, nieko neįkeliama. Tam naudojami Google Ads slapukai (_gcl_…), galiojantys 90 dienų. Šiuos duomenis Google Ireland Limited tvarko kaip atskira duomenų valdytoja pagal savo privatumo politiką (policies.google.com/privacy); jie gali būti perduodami į Jungtines Amerikos Valstijas remiantis ES ir JAV duomenų privatumo sistema. Pakartotinė rinkodara ir reklamos personalizavimas nenaudojami: pagal Jūsų apsilankymą reklama kitose svetainėse Jums nerodoma.

Google žemėlapis

Kontaktų puslapyje galite įsijungti interaktyvų Google žemėlapį. Kol nepaspausite „Rodyti Google žemėlapį“, žemėlapis iš Google nieko neįkelia ir jokių duomenų jai neperduoda. Paspaudus žemėlapį tiesiai iš savo serverių įkelia Google Ireland Limited: ji gauna Jūsų IP adresą ir techninius naršyklės duomenis ir gali įrašyti slapukus. Šiuos duomenis Google tvarko pagal savo privatumo politiką (policies.google.com/privacy); jie gali būti perduodami į Jungtines Amerikos Valstijas remiantis ES ir JAV duomenų privatumo sistema. Pasirinkimas neįsimenamas – kitą kartą žemėlapis vėl bus įkeltas tik paspaudus mygtuką.

Užklausos per svetainės formą

Užklausa, kurią siunčiate per formą registracijos puslapyje, pristatoma el. laišku. Ją priima svetainės serverio funkcija, veikianti Cloudflare infrastruktūroje, o toliau Jūsų nurodyti duomenys perduodami šiems paslaugų teikėjams:

Resend

El. laiškų siuntimo paslauga, per kurią užklausa išsiunčiama. Laiškai siunčiami iš Resend regiono Airijoje (Europos Sąjungoje), tačiau duomenis, įskaitant laiškų turinį, Resend saugo Jungtinėse Amerikos Valstijose. Duomenys į JAV perduodami remiantis standartinėmis sutarčių sąlygomis ir ES ir JAV duomenų privatumo sistema.

Google

El. pašto paslauga „Gmail“, kurioje užklausos gaunamos ir saugomos. Google serveriai yra visame pasaulyje, todėl duomenys gali būti tvarkomi ir už Europos Sąjungos ribų, įskaitant Jungtines Amerikos Valstijas. Google nurodo, kad toks perdavimas grindžiamas Europos Komisijos sprendimais dėl tinkamumo, ES ir JAV duomenų privatumo sistema ir standartinėmis sutarčių sąlygomis.

Dovanų kuponų užsakymai

Užsakant dovanų kuponą internetu, tvarkomi šie duomenys: gavėjo vardas ir pavardė, telefono numeris, el. pašto adresas, pasirinktas Omniva paštomatas, užsakymo numeris ir kupono vertė, o gavus apmokėjimą – mokėjimo duomenys (mokėtojo vardas ir pavardė, sąskaitos numeris, suma ir mokėjimo paskirtis). Jie tvarkomi užsakymui įvykdyti – apmokėjimui sutikrinti, kuponui išsiųsti ir susisiekti dėl užsakymo (BDAR 6 straipsnio 1 dalies b punktas), o apskaitos dokumentai saugomi tiek, kiek reikalauja buhalterinės apskaitos teisės aktai (BDAR 6 straipsnio 1 dalies c punktas).

Užsakymą priima svetainės serverio funkcija, veikianti Cloudflare infrastruktūroje. Svetainėje užsakymai nesaugomi: užsakymas el. laišku išsiunčiamas duomenų valdytojai, o patvirtinimas su mokėjimo duomenimis – Jums. Duomenys perduodami šiems paslaugų teikėjams:

Resend

El. laiškų siuntimo paslauga, per kurią užsakymo laiškai išsiunčiami. Laiškai siunčiami iš Resend regiono Airijoje (Europos Sąjungoje), tačiau duomenis, įskaitant laiškų turinį, Resend saugo Jungtinėse Amerikos Valstijose. Duomenys į JAV perduodami remiantis standartinėmis sutarčių sąlygomis ir ES ir JAV duomenų privatumo sistema.

Google

El. pašto paslauga „Gmail“, kurioje užsakymai gaunami ir saugomi. Google serveriai yra visame pasaulyje, todėl duomenys gali būti tvarkomi ir už Europos Sąjungos ribų, įskaitant Jungtines Amerikos Valstijas. Google nurodo, kad toks perdavimas grindžiamas Europos Komisijos sprendimais dėl tinkamumo, ES ir JAV duomenų privatumo sistema ir standartinėmis sutarčių sąlygomis.

Omniva LT, UAB

Siuntų pristatymo bendrovė, kuriai kuponui išsiųsti perduodami gavėjo vardas ir pavardė, telefono numeris, el. pašto adresas ir pasirinktas paštomatas.

Mokėjimą tvarko Jūsų ir duomenų valdytojos bankai. Užsakymo duomenys saugomi tol, kol reikia užsakymui įvykdyti ir galimoms pretenzijoms išnagrinėti, o apskaitos dokumentai – teisės aktų nustatytą laiką.

Jūsų teisės

Jūs turite teisę susipažinti su savo asmens duomenimis, prašyti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su jų tvarkymu, gauti savo pateiktus duomenis ir bet kada atšaukti duotą sutikimą. Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Kontaktai dėl asmens duomenų

Turėdami klausimų apie savo asmens duomenų tvarkymą, galite susisiekti telefonu +370 628 93343 arba kitais būdais, nurodytais kontaktų puslapyje.