Privatumo politika

Atnaujinta 2026-11-02

Šioje politikoje paaiškiname, kokius jūsų duomenis renkame, kai naudojatės svetaine dramalashes.lt, registruojatės vizitui ar kuriate paskyrą, kam juos naudojame ir kokias teises turite.

1. Kas tvarko jūsų duomenis

Duomenų valdytojas yra Drama Lashes.

• Adresas: Kareivių g. 19, LT-09133 Vilnius
• El. paštas: [email protected]
• Telefonas: +370 672 82362

Klausimais dėl duomenų kreipkitės nurodytais kontaktais.

2. Kokius duomenis renkame

• Registruojantis vizitui: vardą, pavardę, telefono numerį, el. pašto adresą, pasirinktą paslaugą, meistrę, vizito laiką ir jūsų paliktas pastabas.
• Rezervuojant vietą mokymuose: vardą, pavardę, telefono numerį, el. pašto adresą, pasirinktus mokymus ir jūsų žinutę.
• Susikūrus paskyrą: el. pašto adresą, vardą, pavardę ir telefono numerį. Slaptažodis saugomas tik užšifruotas (maišos funkcija), jo nematome.
• Prisijungus su Google: iš Google gauname tik jūsų vardą, pavardę, el. pašto adresą ir Google paskyros identifikatorių. Jūsų Google slaptažodžio, kontaktų, kalendoriaus ar kitų duomenų negauname.
• Vizitų istorija: įvykę, perkelti ir atšaukti vizitai, meistrių pastabos apie procedūrą (pvz. naudoti blakstienų ilgiai ir linkiai).
• Atsiliepimai: jūsų nurodytas vardas, įvertinimas ir tekstas. Svetainėje rodomi ir anksčiau kitose rezervacijų platformose palikti atsiliepimai (vardas ir tekstas).
• Techniniai duomenys: IP adresas ir naršyklės informacija serverio žurnaluose. Jų reikia svetainės saugumui, pvz. kad būtų galima riboti slaptažodžių spėliojimą.

3. Kam naudojame duomenis

• Vizitams registruoti, patvirtinti, priminti, perkelti ar atšaukti. Pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
• Susisiekti dėl mokymų, kuriuose rezervavote vietą, ir juos suorganizuoti. Pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
• Paskyrai ir prisijungimui, įskaitant prisijungimą su Google, kai jį pasirenkate. Pagrindas: sutarties vykdymas.
• Paprašyti įvertinti vizitą ir paskelbti jūsų atsiliepimą svetainėje. Pagrindas: teisėtas interesas gerinti paslaugas ir jūsų sutikimas, kai paliekate atsiliepimą.
• Retkarčiais informuoti savo klientes apie naujas paslaugas, akcijas ar laisvus laikus el. paštu. Pagrindas: teisėtas interesas (LR elektroninių ryšių įstatymo 69 str. 2 d.). Tokių laiškų galite bet kada atsisakyti paspaudę nuorodą „Atsisakyti“ kiekvieno naujienlaiškio apačioje, savo paskyroje („Mano vizitai“) arba parašę mums. Atsisakius naujienų, vizitų patvirtinimus ir priminimus gausite toliau, nes jie būtini vizitui.
• Svetainės saugumui užtikrinti. Pagrindas: teisėtas interesas.
• Apskaitai ir kitoms teisės aktų nustatytoms prievolėms vykdyti. Pagrindas: teisinė prievolė.

Duomenų neparduodame ir nenaudojame automatizuotiems sprendimams ar profiliavimui.

4. Kam perduodame duomenis

• Meistrei, pas kurią registruojatės arba kuri veda jūsų pasirinktus mokymus.
• Kalendoriaus paslaugai. Jei meistrė savo darbo kalendorių sieja su Google Calendar (Google Ireland Ltd.) ar kitu kalendoriumi, vizito laikas, paslauga ir jūsų vardas, telefonas bei el. paštas įrašomi į jos kalendorių.
• Google, jei prisijungiate su Google paskyra. Šiuo atveju taikoma ir Google privatumo politika.
• El. pašto siuntimo paslaugos teikėjui, per kurį siunčiami patvirtinimai ir priminimai.
• SMS siuntimo paslaugos teikėjui BulkGate (TOPefekt s.r.o., Čekija), per kurį siunčiami SMS priminimai. SMS priminimų galite atsisakyti parašę mums.
• Valstybės institucijoms, kai to reikalauja teisės aktai.

Kai kurie Google paslaugų teikėjai duomenis gali tvarkyti už Europos ekonominės erdvės ribų. Tokiu atveju duomenys perduodami pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.

5. Kiek laiko saugome

• Klientės kontaktus ir vizitų istoriją saugome 3 metus po paskutinio vizito, nebent paprašote ištrinti anksčiau.
• Paskyrą saugome, kol ji naudojama arba kol paprašote ją ištrinti.
• Paskelbtus atsiliepimus rodome, kol paprašote juos pašalinti.
• Apskaitos dokumentus saugome tiek, kiek reikalauja teisės aktai.
• Serverio žurnalus saugome trumpai, kol jų reikia saugumui užtikrinti.

6. Slapukai

Naudojame tik būtinus slapukus, be kurių svetainė neveiktų:

• sessionid: prisijungimui palaikyti;
• csrftoken: formų apsaugai nuo suklastotų užklausų.

Analitikos ar reklamos slapukų nenaudojame, todėl sutikimo jiems neprašome.

7. Duomenys iš Google

„Drama Lashes“ informaciją, gautą per Google API, naudoja ir perduoda laikydamasi Google API Services User Data Policy, įskaitant „Limited Use“ reikalavimus. Iš Google gauti duomenys naudojami tik prisijungimui ir vizitų kalendoriui, neperduodami kitiems ir nenaudojami reklamai. Svetainės prieigą prie savo Google paskyros bet kada galite atšaukti Google paskyros nustatymuose.

8. Kaip saugome duomenis

Svetainė veikia tik per šifruotą HTTPS ryšį. Slaptažodžiai saugomi tik kaip maišos reikšmės, prisijungimo prie kalendorių raktai šifruojami, o darbuotojos jungiasi su dviejų veiksnių autentifikacija. Prie klienčių duomenų prieigą turi tik meistrės ir administratorė.

9. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu, nesutikti su tvarkymu teisėto intereso pagrindu ir atšaukti duotą sutikimą. Norėdami pasinaudoti teisėmis, susisiekite su mumis 1 skyriuje nurodytais kontaktais. Atsakysime per 30 dienų.

Jei manote, kad duomenis tvarkome netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius).

Paslaugų teikimo sąlygos aprašytos naudojimosi taisyklėse.

10. Politikos pakeitimai

Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir jos datą puslapio viršuje.