Privatumo politika

Už jūsų asmens duomenis atsakingas duomenų valdytojas: LohiSoft s.r.o. Komenskeho 317/135 Štúrovo, 943 01 Slovakijos Respublika Mokesčių mokėtojo kodas: SK2121316725 IČO 53253914 (įmonės kodas, Slovakijos Respublikos) El. paštas: info@yappointment.com

Jūsų asmens duomenis tvarkome šiais tikslais ir šiais teisiniais pagrindais pagal BDAR 6 ir 9 straipsnius:

• Sutarties vykdymas (Art. 6(1)(b)) – vizitų rezervavimo paslaugų teikimas, vartotojo paskyros valdymas, klientų aptarnavimas
• Sutikimas (Art. 6(1)(a)) – analitiniai slapukai, rinkodaros/reklamos slapukai (Google Ads konversijų matavimas), SMS pranešimai
• Teisėtas interesas (Art. 6(1)(f)) – paslaugų gerinimas, sukčiavimo prevencija, platformos saugumas
• Teisinė prievolė (Art. 6(1)(c)) – mokesčių įrašai, reglamentų laikymasis, teisėsaugos prašymai
• Rinkodaros pranešimai — remiantis mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), įskaitant šaltą įmonių tarpusavio (B2B) kreipimąsi, arba remiantis jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas), kai sutikimas teisiškai privalomas (pvz., rinkodara fiziniams asmenims/vartotojams). Žr. toliau esantį skyrių 'Rinkodara ir verslo kontaktai'.

Tikslas: Tiesioginė rinkodara / kreipimasis į potencialius verslo (B2B) klientus, įskaitant nepageidaujamus el. laiškus, siunčiamus viešai skelbiamais verslo kontaktiniais adresais. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas — teisėtas interesas. Mūsų teisėtas interesas yra reklamuoti savo laiko rezervavimo programinę įrangą (yAppointment) įmonėms, kurioms ji aktuali. Duomenų kategorijos: verslo kontaktiniai duomenys (įmonės pavadinimas, pareigos / darbo el. pašto adresas). Duomenų šaltinis: viešai prieinami verslo kontaktiniai duomenys. Jūsų teisė nesutikti: Su šiuo duomenų tvarkymu galite nesutikti bet kuriuo metu pagal BDAR 21 straipsnį. Nesutikimas su tiesiogine rinkodara yra besąlygiškas — gavę jūsų nesutikimą, nedelsdami nutraukiame jūsų duomenų tvarkymą šiuo tikslu.

Renkame ir tvarkome šias asmens duomenų kategorijas:

• Tapatybės duomenys – vardas, el. pašto adresas, telefono numeris, profilio informacija
• Vizitų duomenys – rezervacijos detalės, paslaugų istorija, nuostatos, atšaukimai
• Techniniai duomenys – IP adresas, naršyklės tipas, įrenginio informacija, operacinė sistema
• Naudojimo duomenys – lankyti puslapiai, naudojamos funkcijos, sąveikos modeliai, seanso trukmė
• Mokėjimų duomenys – operacijų įrašai, tvarkomi per Stripe (kortelių numerių nesaugome)
• Komunikacijos duomenys – SMS žinutės, el. pašto korespondencija, programėlės pranešimai

Jūsų asmens duomenis dalijamės su šiais patikimais paslaugų teikėjais, kurie tvarko duomenis mūsų vardu: Asmens duomenų, kuriuos mūsų verslo klientai tvarko yAppointment platformoje, atžvilgiu mes veikiame kaip jų duomenų tvarkytojas pagal mūsų Duomenų tvarkymo sutartį (https://yappointment.com/dpa). Kai verslas prijungia savo sąskaitų faktūrų programinę įrangą (pavyzdžiui, QuickBooks arba Xero), yAppointment siunčia tam teikėjui sąskaitos faktūros duomenis pagal verslo nurodymą, o verslas yra šių duomenų valdytojas.

• Stripe, Inc. (JAV) – mokėjimų apdorojimas. Stripe yra sertifikuota pagal PCI DSS 1 lygį. Duomenų perdavimams taikomas Stripe EU-US Data Privacy Framework (DPF) sertifikatas, o Standartinės sutarčių sąlygos (SSS) naudojamos kaip papildoma apsaugos priemonė. Privatumas: https://stripe.com/privacy
• Twilio, Inc. (JAV) – SMS pranešimai ir ryšiai. Duomenų perdavimus apima Twilio EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė. Privatumas: https://www.twilio.com/legal/privacy
• Mistral AI (Prancūzija, ES) – numatytasis DI funkcijų, pvz., protingo grafikų sudarymo ir teksto generavimo, teikėjas. Mistral AI nenaudoja jūsų duomenų modeliams mokyti. Privatumas: https://mistral.ai/terms/#privacy-policy
• Google LLC (JAV) – Google Analytics 4, skirta anoniminei svetainės naudojimo statistikai, ir Google Ads konversijų/matavimo žymos svetainėje yappointment.com. Aktyvuojama tik gavus jūsų sutikimą. Duomenų perdavimus apima Google EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė. Privatumas: https://policies.google.com/privacy
• Rackforest Zrt. (Vengrija, ES) – serverio priegloba ir infrastruktūra. Mūsų programų serveriai yra Vengrijoje (ES). Kontaktai: info@rackforest.com
• Firebase Cloud Messaging (Google, JAV) – mobiliosios programėlės "push" pranešimai. Duomenų perdavimus apima Google EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė.
• MongoDB, Inc. (MongoDB Atlas) – duomenų bazės priegloba Frankfurte, Vokietijoje (ES). Duomenys saugomi ES; kai taikoma techninės pagalbos prieiga iš JAV, jai taikoma EU-US Data Privacy Framework (DPF) ir SSS. Privatumas: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – failų saugojimas Frankfurte, Vokietijoje (ES). Duomenys saugomi ES; kai taikoma techninės pagalbos prieiga iš JAV, jai taikoma EU-US Data Privacy Framework (DPF) ir SSS. Privatumas: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Vengrija, ES) – pašto serverio, siunčiančio platformos operacinius el. laiškus, priegloba. Duomenys lieka ES ribose.
• OpenAI, L.L.C. (JAV) – DI funkcijos ir pagalbos centro paieška. Duomenų perdavimus apima OpenAI EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė. Pagal jos API sąlygas pateikti duomenys pagal numatytuosius nustatymus nenaudojami mokymui. Privatumas: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (JAV) – DI funkcijos. Duomenų perdavimus apima Google EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė. Pagal jos API sąlygas pateikti duomenys pagal numatytuosius nustatymus nenaudojami mokymui. Privatumas: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Airija, ES) – Conversions API, skirta mūsų pačių reklamai matuoti. Kai verslas registruojasi yAppointment arba paprašo sukurti paskyrą, mūsų serveris siunčia Meta vieną įvykį su maišos funkcija užkoduotu el. pašto adresu, IP adresu ir naršyklės naudotojo agentu. Meta slapukų identifikatoriai įtraukiami tik tuo atveju, jei mūsų svetainėje sutikote su rinkodaros slapukais, o reklamos paspaudimo identifikatorius – tik tuo atveju, jei atėjote per Meta reklamos nuorodą. Jei mūsų svetainėje nesutikote su rinkodaros slapukais, Meta nesiunčiamas joks įvykis. Perdavimams Meta Platforms, Inc. (JAV) taikomas Meta EU-US Data Privacy Framework (DPF) sertifikatas, o SSS yra papildoma apsaugos priemonė. Privatumas: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (JAV) – verslo pasiūlymų el. laiškų, kuriuos siunčiame potencialiems verslo klientams, pristatymas (gavėjo el. pašto adresas, laiško turinys ir pristatymo, atidarymo bei paspaudimų įvykiai). Laiškų duomenys saugomi JAV. Duomenų perdavimams taikomas EU-US Data Privacy Framework (DPF) sertifikatas ir Resend duomenų tvarkymo sutartyje numatytos Standartinės sutarčių sąlygos. Privatumas: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Lenkija, ES) – patikrinimas, ar verslo el. pašto adresas egzistuoja, prieš siunčiant verslo pasiūlymą. Tvarkomas tik el. pašto adresas; jis saugomas ES (Frankfurte, Vokietijoje) ir ištrinamas po 60 dienų. Privatumas: https://www.usebouncer.com/privacy-policy/

Jei jūsų įmonė užsiregistravo per yAppointment partnerį arba per kito yAppointment kliento rekomendavimo nuorodą, šiam rekomendavusiajam atskleidžiame ribotus duomenis apie jūsų įmonę, kad jis galėtų patikrinti savo komisinius ar atlygį. Rekomendavęs partneris mato jūsų įmonės pavadinimą, šalį, registracijos datą, prenumeratos būseną, planą, pirmojo mokėjimo datą ir iš jūsų mokėjimų apskaičiuotus komisinių įrašus (grynąsias sumas be PVM ir komisinius). Rekomendavęs klientas mato jūsų įmonės pavadinimą ir registracijos datą. Rekomendavusieji niekada negauna kontaktinių duomenų, sąskaitų faktūrų, rezervacijų, jūsų klientų duomenų ar prieigos prie jūsų paskyros. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas, mūsų ir rekomendavusiojo teisėtas interesas turėti skaidrią rekomendavimo programą. Rekomendavusysis yra savarankiškas gavėjas, o ne mūsų duomenų tvarkytojas. Bet kada galite nesutikti parašę adresu info@yappointment.com; tada rekomendavusysis vietoj jūsų įmonės pavadinimo mato anonimizuotą nuorodą. Pačių mūsų partnerių duomenys tvarkomi pagal atskirą Partnerių privatumo pranešimą, pateiktą adresu https://partner.yappointment.com/legal/privacy.

Kai kurie mūsų paslaugų teikėjai yra už Europos ekonominės erdvės (EEE) ribų arba gali pasiekti duomenis iš ten. Perduodami asmens duomenis už EEE ribų, remiamės: • EU-US Data Privacy Framework (DPF) sertifikavimu, kai duomenys perduodami sertifikuotiems JAV įsikūrusiems teikėjams (Google, Stripe, Twilio, OpenAI, Resend ir, kai taikoma, Meta) • Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis (SSS) kaip papildoma apsaugos priemone • ES talpinamų teikėjų, kurių techninė pagalba gali pasiekti duomenis iš JAV (MongoDB, Amazon Web Services), atveju: duomenys saugomi ES, o bet kokiai tokiai prieigai taikomas DPF sertifikavimas ir SSS • Adekvatumo sprendimais, kur taikoma • Papildomomis saugumo priemonėmis, įskaitant duomenų šifravimą perduodant ir infrastruktūros teikėjo užtikrinamą šifravimą saugant Daugiau informacijos apie taikomas apsaugos priemones (DPF sertifikavimą arba SSS) galite gauti susisiekę su mumis adresu info@yappointment.com.

Jūsų asmens duomenis saugome tik tiek, kiek būtina šioje politikoje aprašytiems tikslams:

• Vizitų ir rezervacijų duomenys – 3 metai nuo paskutinio vizito
• Sąskaitų faktūrų ir atsiskaitymo įrašai – 7 metai (teisinė prievolė mokesčių tikslais)
• Analitiniai duomenys (GA4) – 14 mėnesių (maksimalus Google saugojimas su anoniminizavimu)
• Vartotojo paskyros duomenys – iki paskyros ištrynimo prašymo + 30 dienų malonės laikotarpis
• El. laiškų ir SMS žinučių įrašai – saugomi, kol ištrinama verslo paskyra (pranešimų pristatymo įrašai – 90 dienų)
• Serverio, prieigos ir užklausų žurnalai (IP adresas, naršyklės tipas ir pateiktos užklausos) – ne ilgiau kaip 14 dienų
• Slapukų sutikimo įrašai – vieneri metai (vėliau reikalingas pakartotinis sutikimas)

Pagal Bendrąjį duomenų apsaugos reglamentą turite šias teises:

• Teisė į prieigą (Art. 15) – paprašyti mūsų tvarkomų jūsų asmens duomenų kopijos
• Teisė į ištaisymą (Art. 16) – ištaisyti netikslius ar neišsamius asmens duomenis
• Teisė į ištrynimą (Art. 17) – paprašyti ištrinti jūsų asmens duomenis ("teisė būti pamirštam")
• Teisė apriboti tvarkymą (Art. 18) – paprašyti apriboti jūsų duomenų tvarkymą
• Teisė į duomenų perkeliamumą (Art. 20) – gauti savo duomenis struktūrizuotu, mašinų skaitomu formatu
• Teisė nesutikti (Art. 21) – nesutikti su tvarkymu teisėto intereso pagrindu
• Teisės, susijusios su automatizuotu sprendimų priėmimu (Art. 22) – nepriimame tik automatizuotų sprendimų, kurie jus reikšmingai paveiktų

Mūsų platforma naudoja DI teikėjus, kad teiktų pasirenkamas išmaniąsias funkcijas, pavyzdžiui: • Išmaniuosius grafikų pasiūlymus • Automatinį tekstų generavimą verslo komunikacijai • Duomenų analizę ir ataskaitų įžvalgas • Pagalbos centro paiešką Mistral AI, Prancūzijos bendrovė, veikianti Europos Sąjungoje, yra mūsų numatytasis DI teikėjas. Mistral AI nenaudoja jūsų asmens duomenų DI modeliams mokyti ar tobulinti. Kai kurios funkcijos taip pat gali naudoti OpenAI, L.L.C. arba Google Gemini API (Google LLC), kurios abi yra JAV. Perdavimams joms taikoma EU-US Data Privacy Framework (DPF), o Standartinės sutarčių sąlygos (SSS) naudojamos kaip papildoma apsaugos priemonė; pagal jų API sąlygas pateikti duomenys pagal numatytuosius nustatymus nenaudojami mokymui. Visos DI funkcijos yra neprivalomosios ir galite pasirinkti jomis nesinaudoti. Vadovaujantis ES dirbtinio intelekto aktu (Reglamentas (ES) 2024/1689), kai dirbtinio intelekto sistema tiesiogiai bendrauja su jumis (pavyzdžiui, produkte integruotas asistentas ar pokalbių robotas), mes aiškiai nurodome, kad bendraujate su dirbtiniu intelektu, o bet koks dirbtinio intelekto sukurtas turinys yra atitinkamai pažymimas.

SMS naudojame primindami apie vizitus ir patvirtindami rezervacijas. SMS pristatymą tvarko: • Twilio (debesijos SMS teikėjas, JAV) • Android SMS šliuzo programėlė (siuntimas tiesiogiai per verslo telefono SIM kortelę) Operatyviniai SMS (vizitų priminimai, rezervacijų patvirtinimai) siunčiami paslaugų sutarties pagrindu, kai rezervuojate vizitą. Rinkodaros SMS reikalauja jūsų aiškaus sutikimo ir galite bet kada atsisakyti prenumeratos atsiųsdami žinutę su tekstu STOP arba per paskyros nustatymus.

Naudojame slapukus ir panašias technologijas. Išsamios informacijos apie mūsų naudojamus slapukus rasite mūsų slapukų politikoje. Diegiame Google sutikimo režimą v2: analitinė ir reklamos saugykla pagal numatytuosius nustatymus yra atmesta. Analitiniai slapukai nustatomi tik jei leidžiate Analitiką; rinkodaros slapukai (Google Ads konversijų matavimas) tik jei leidžiate Rinkodarą.

Mūsų paslaugos nėra skirtos jaunesniems nei 16 metų asmenims. Sąmoningai nerenkame asmens duomenų iš vaikų. Sužinoję, kad surinkome vaiko, jaunesnio nei 16 metų, asmens duomenis, imamės veiksmų juos ištrinti.

Šią privatumo politiką galime periodiškai atnaujinti. Apie esminius pakeitimus informuosime paskelbdami atnaujintą politiką savo svetainėje ir, kur įmanoma, el. paštu. Rekomenduojame periodiškai peržiūrėti šią politiką. Puslapio viršuje esanti data "Paskutinį kartą atnaujinta" nurodo naujausią redakciją.

Jei manote, kad jūsų asmens duomenų tvarkymas pažeidžia BDAR, turite teisę pateikti skundą: Úrad na ochranu osobných údajov Slovenskej republiky (Slovakijos Respublikos asmens duomenų apsaugos biuras) Hraničná 12 820 07 Bratislava 27 Slovakijos Respublika Svetainė: https://www.dataprotection.gov.sk/ El. paštas: statny.dozor@pdp.gov.sk Taip pat galite pateikti skundą savo gyvenamosios šalies priežiūros institucijai. Lietuvos gyventojai gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI), svetainė: www.vdai.lrv.lt.

Dėl bet kokių klausimų apie šią privatumo politiką arba norėdami pasinaudoti duomenų apsaugos teisėmis: LohiSoft s.r.o. Komenskeho 317/135 Štúrovo, 943 01, Slovakijos Respublika Bendri klausimai: info@yappointment.com Atsiskaitymo klausimai: billing@yappointment.com