Privatumo politika

SaunaFriday valdo Nerok Group ltd, įmonės kodas 12366776, adresas 12 Constance Street, London, E16 2DQ, Jungtinė Karalystė (duomenų valdytojas).

Visais duomenų apsaugos klausimais rašykite info@saunafriday.lt.

Renkame tik tuos duomenis, kurių reikia platformai veikti:

• Paskyra - el. pašto adresas, vardas, šalis ir miestas, kalbos pasirinkimas. Užsakant be paskyros, paskyrą sukuriame automatiškai užsakymui valdyti.
• Svečių užsakymai - užsakant nurodytas vardas ir telefono numeris, užsakymo laikas, pirtis ir suma.
• Pardavėjai (pirčių savininkai ir pirtininkai) - skelbimų turinys ir nuotraukos, pirtininko nurodytas adresas ir koordinatės (viešai nerodomi, naudojami tik atstumui iki pirčių skaičiuoti), Stripe paskyros identifikatorius išmokoms ir mokesčių identitetas: vardas ir pavardė arba įmonės pavadinimas, mokesčių mokėtojo numeris (asmens kodas; JK gyventojams - National Insurance numeris ir UTR) arba įmonės kodas, adresas, gimimo data, PVM kodas.
• Žinutės - tai, ką parašote per kontaktų formą.
• Techniniai duomenys - IP adresas saugumo limitams ir serverio žurnalai.
• Kvietimai svečiams - pardavėjui pakvietus savo svečią el. paštu, tvarkome jo įvestą gavėjo adresą: išsiunčiame vienkartinį kvietimą su pardavėjo nuoroda, o įrašą apie išsiuntimą saugome apsaugai nuo piktnaudžiavimo ir siuntimo riboms taikyti. Kiekviename kvietime yra atsisakymo nuoroda - atsisakiusio gavėjo adresas įtraukiamas į atsisakiusiųjų sąrašą ir kvietimų jam nebesiunčiame.
• Apsilankymų žymos - pardavėjas gali pažymėti, kaip praėjo apsilankymas (pvz., neatvykimas ar palikta netvarka). Žymą mato tik administratorius, ji niekur viešai nerodoma ir užsakymų neblokuoja.

Mokėjimo kortelės duomenų mes negauname - juos tvarko tik mokėjimų paslaugų teikėjas Stripe.

• Sutarties vykdymas - paskyra, užsakymai, mokėjimai ir išmokos, laiškai apie jūsų užsakymus.
• Teisinė prievolė - apskaitos dokumentai ir ataskaitos mokesčių institucijoms.
• Teisėtas interesas - platformos saugumas, sukčiavimo prevencija, užklausų ribojimas ir pardavėjo prašymu siunčiami kvietimai svečiams (jų galima bet kada atsisakyti).

Jūsų duomenų rinkodarai nenaudojame. Profiliavimo nevykdome. Vienintelis automatinis patikrinimas: prieš rezervaciją palyginame jūsų el. pašto adresą ir vardą su pirties savininko ar pirtininko prisijungimo adresu, jų nurodytu kontaktiniu adresu ir vardu - kad tas pats asmuo neužsisakytų savo paslaugų iš kitos paskyros ir taip nerašytų atsiliepimų sau. Rezervacija neįvyksta tik tada, kai sutampa paslaugos teikėjo prisijungimo adresas; visais kitais atvejais rezervacija tęsiama, o atsiliepimas nerodomas viešai ir neįskaičiuojamas į vertinimą. Patikrinimo rezultatą saugome kartu su rezervacija. Nesutinkate su rezultatu - rašykite mums ir peržiūrėsime.

• Pirties savininkas ir pirtininkas mato jūsų užsakyme nurodytą vardą, telefoną ir el. paštą, kad galėtų jus priimti.
• Paslaugų teikėjai, tvarkantys duomenis mūsų pavedimu: Stripe (mokėjimai ir išmokos), Vercel (svetainės talpinimas ir nuotraukų saugykla), Supabase (duomenų bazė ES, Airijoje), Resend (el. laiškų siuntimas), Google Maps Platform (adresų paieškos pasiūlymai ir koordinatės pildant pirties, pirtininko arba pardavėjo mokesčių duomenų adresą; pildomas adresas siunčiamas pasiūlymams gauti, o pirtininko adresas viešai nerodomas - naudojamas tik atstumui iki pirčių skaičiuoti). Statistikai naudojame „Google Analytics“ (teikėjas - Google Ireland Limited) - tik jums sutikus.
• Mokesčių institucijos - kai to reikalauja teisės aktai (žr. skiltį pardavėjams žemiau).

Duomenų neparduodame ir reklamos tikslais niekam neperduodame.

• Paskyros duomenys - kol naudojatės paskyra.
• Ištrynus paskyrą - 30 dienų apsigalvojimo laikotarpis, tada asmens duomenys pašalinami arba negrįžtamai nuasmeninami.
• Finansiniai įrašai (apmokėti užsakymai, sąskaitos, ataskaitos) - 10 metų, kaip reikalauja apskaitos teisės aktai. Ištrynus paskyrą, vardas ir kontaktai iš jų pašalinami, išskyrus jau išrašytus dokumentus, kuriuos privalome saugoti nepakeistus.
• Techniniai žurnalai ir saugumo limitų įrašai - iki kelių mėnesių.

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją,
• ištaisyti netikslius duomenis,
• ištrinti duomenis (išskyrus tuos, kuriuos privalome saugoti pagal teisės aktus),
• apriboti tvarkymą arba jam prieštarauti,
• gauti duomenis perkeliamu formatu.

Daugumą duomenų matote ir tvarkote savo paskyroje. Dėl kitų prašymų rašykite info@saunafriday.lt - atsakysime ne vėliau kaip per 30 dienų.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba savo šalies priežiūros institucijai.

Būtinuosius slapukus (prisijungimo sesijai, formų apsaugai ir jūsų slapukų pasirinkimui įsiminti) naudojame visada. Statistikos slapukus - „Google Analytics“ - įrašome tik gavus jūsų sutikimą, ir jį galite bet kada atšaukti slapukų nustatymuose. Reklamos slapukų nenaudojame. Išsamus sąrašas: Slapukų politika.

Daugiau skaitykite Slapukų politikoje.

Pagal skaitmeninėms platformoms taikomas taisykles (ES DAC7 ir atitinkamas JK taisykles) privalome kasmet pateikti mokesčių institucijoms duomenis apie pardavėjus: vardą ir pavardę arba įmonės pavadinimą, adresą, mokesčių mokėtojo kodą (asmens kodą, JK gyventojams - National Insurance numerį, arba įmonės kodą), per platformą gautų pajamų sumas ir sumokėtus komisinius.

Šie duomenys gali būti perduoti jūsų šalies mokesčių administratoriui (pvz., VMI Lietuvoje). Kasmetinės ataskaitos kopiją visada rasite savo skydelyje.

Duomenų bazė laikoma Europos Sąjungoje (Airijoje). Prisijungiama be slaptažodžių - vienkartinėmis nuorodomis el. paštu, o prieiga prie duomenų griežtai ribojama.

Kai kurie mūsų pasitelkti tvarkytojai (pvz., Stripe, Vercel, Resend, Google) dalį duomenų gali tvarkyti už Europos ekonominės erdvės ribų. Tokiais atvejais taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

Atnaujinę šią politiką, pakeisime datą puslapio viršuje. Apie esminius pakeitimus pranešime el. paštu arba aiškiai svetainėje.