Privatumo politika

Verslams, kurie užsisako Pitly, mes esame duomenų valdytojas: mes sprendžiame, kaip tvarkomi paskyros, įmonės ir atsiskaitymo duomenys, ir ši politika tai reglamentuoja tiesiogiai.

Duomenų, kuriuos tie verslai laiko apie savo klientus — vardų, telefonų, automobilių, užsakymų, nuotraukų, pokalbių žinučių — duomenų valdytojas yra pats verslas, o mes esame tik duomenų tvarkytojas. Jis sprendžia, ką rinkti ir kiek laiko saugoti; mes suteikiame įrankį ir veikiame pagal jo nurodymus.

Platforma yra daugianuomininkė: kiekvienas įrašas priklauso lygiai vienai įmonei, užklausos tikrinamos pagal tą įmonę, ir joks verslas negali skaityti kito verslo duomenų. Mūsų klientų turimų jų klientų duomenų mes nenaudojame savo tikslais.

Toliau pateiktas sąrašas sudarytas pagal faktinį platformos duomenų modelį, kategorija po kategorijos. Jei kurios nors kategorijos čia nėra, jos nėra ir produkte.

Kai saugojimo eilutėje parašyta, kad terminas kol kas neįgyvendintas, tai reiškia tiesiogine prasme: programinė įranga tokius įrašus laiko tol, kol kas nors juos ištrina. Konkrečių saugojimo terminų nustatymas — vienas iš atvirų klausimų, kuriuos būtina išspręsti prieš paleidimą.

Kiekvienas Pitly naudojantis verslas gali turėti viešą puslapį, kuriame bet kas gali rezervuoti laiką be paskyros ir be slaptažodžio.

Formoje prašoma tik to, ko verslui reikia laikui rezervuoti ir su jumis susisiekti:

• jūsų vardo;
• jūsų telefono numerio;
• jūsų el. pašto adreso;
• jūsų pasirinkto filialo, paslaugos ir pradžios laiko;
• neprivalomos žinutės verslui.

Sutikimas yra privalomas: rezervacija atmetama, jei sutikimo langelis nepažymėtas, o sutikimo momentas išsaugomas jūsų kliento įraše pas tą verslą. Jei verslas jau turi klientą su jūsų el. pašto adresu — arba su tuo pačiu telefonu ir vardu — rezervacija priskiriama jam, kitu atveju sukuriamas naujas kliento įrašas. Verslui sukuriamas patvirtintas darbo užsakymas, o jūsų žinutė nukopijuojama į jį. Prisijungimo paskyra jums nesukuriama, o formoje neprašoma jokių automobilio duomenų.

Pokalbių valdikliui viešame puslapyje reikia tik jūsų žinutės ir kalbos. Vardas ir el. paštas neprivalomi ir naudojami vien tam, kad verslas žinotų, kas rašo.

Jūsų naršyklė saugo atsitiktinį žetoną, leidžiantį grįžti į pokalbį; mes saugome tik negrįžtamą jo maišą, todėl iš mūsų pusės pokalbio su jumis susieti neįmanoma. Pokalbį gali skaityti to verslo savininkas ir vadybininkai — meistrai prieigos neturi. Pirmos žinutės išsiuntimas užfiksuoja jūsų sutikimą.

Pokalbis nėra skirtas jautriems duomenims: prašome juo nesiųsti mokėjimo kortelių numerių, asmens dokumentų numerių ar sveikatos informacijos. Pokalbių istorija šiuo metu saugoma be galiojimo termino.

Priklausomai nuo duomenų, tvarkymas remiasi vienu iš šių pagrindų:

• sutarties vykdymu — paskyra, prenumerata ir viskas, ko reikia platformai verslui teikti (BDAR 6 str. 1 d. b p.);
• sutikimu — rezervacija internetu ir rašymas pokalbyje kaip lankytojui; jį galite bet kada atšaukti (BDAR 6 str. 1 d. a p.);
• teisėtais interesais — paslaugos prieinamumo ir saugumo užtikrinimas, viešų užklausų dažnio ribojimas, piktnaudžiavimo prevencija (BDAR 6 str. 1 d. f p.);
• teisine prievole — buhalterinės apskaitos ir mokesčių dokumentai, kai bus įjungtas atsiskaitymas (BDAR 6 str. 1 d. c p.).

Verslo ir klientų įrašai lieka tol, kol verslas juos laiko; platforma jų pati netrina.

O šiuos terminus programinė įranga užtikrina jau šiandien:

• laiškai eilėje: pašalinami praėjus 24 valandoms po sėkmingo pristatymo ir 7 dienoms po galutinės nesėkmės;
• pristatymo žurnalas, neleidžiantis to paties laiško išsiųsti du kartus: 7 dienos;
• prisijungimo sesijos: baigiasi kartu su atnaujinimo žetonu, pagal numatytuosius nustatymus po 30 dienų, ir ištrinamos tą pačią akimirką, kai atsijungiate;
• užklausų dažnio skaitikliai pagal IP adresą: viena minutė, tik serverio atmintyje.

Paskyroms, klientams, automobiliams, užsakymams, nuotraukoms ir pokalbiams automatinio saugojimo termino produkte kol kas nėra. Konkrečius terminus reikia nuspręsti kartu su toliau aprašomais ištrynimo įrankiais, ir tada šis skyrius bus atnaujintas.

Prie darbo užsakymo pridėtos nuotraukos saugomos pačios platformos failų saugykloje pagal vidinį raktą. Jos neskelbiamos viešoje saugykloje ir neturi bendrinamos nuorodos: kiekvienas vaizdas pateikiamas tik atsakant į autentifikuotą užsakymą turinčios įmonės darbuotojo užklausą, o meistras mato tik jam priskirtus užsakymus.

Kiekvienas failas gali būti iki 15 MB, o užsakyme gali būti iki 30 nuotraukų; kartu su vaizdu išsaugomas originalus failo pavadinimas. Kai darbuotojas ištrina nuotrauką, pašalinamas ir įrašas duomenų bazėje, ir pats failas.

Laiškai siunčiami įprastu SMTP serveriu ir laukia eilėje mūsų podėlyje, kol pristatomi. Eilėje laukiantis laiškas turi gavėjo adresą, šabloną, kalbą ir verslo, kurio vardu jis siunčiamas, kontaktinius duomenis. Gavėjų adresai taip pat patenka į serverio žurnalus, kai pristatyti nepavyksta.

Kiekvienas laiškas rašomas gavėjo kalba, o jo poraštėje pateikiami verslo kontaktiniai duomenys ir nuoroda į šią politiką.

Aukščiau nurodytos datos duomenimis vienintelis laiškas, kurį platforma gali išsiųsti, yra bandomoji žinutė, kurią savininkas siunčia savo paties adresu. Rezervacijų patvirtinimai, priminimai ir kiti klientams skirti laiškai dar kuriami; šis skyrius bus atnaujintas, kai jie pasirodys.

Mes neparduodame asmens duomenų ir nesidalijame jais reklamos tikslais. Jie atskleidžiami tik:

• verslui, kurio puslapyje rezervavote laiką arba kuriam rašėte, — savo klientų duomenų valdytojas yra jis;
• infrastruktūros tiekėjams, priglobiantiems serverius, duomenų bazę, podėlį ir failų saugyklą;
• išsiunčiamo pašto serverio tiekėjui;
• valdžios institucijoms, kai įstatymas įpareigoja mus perduoti duomenis.

Sutartys su konkrečiais tiekėjais dar nesudarytos, todėl čia jų įvardyti negalime; jie bus išvardyti šiame skyriuje vardais prieš paleidimą. Ko platforma akivaizdžiai nenaudoja šiandien: jokių analitikos ar sekimo scenarijų, jokių reklamos tinklų, jokio mokėjimų tiekėjo, jokio SMS tiekėjo, jokios klaidų sekimo paslaugos ir jokių įterptų trečiųjų šalių žemėlapių — žemėlapio nuoroda įmonės puslapyje yra įprasta išorinė nuoroda, o ne rėmelis, įkeliantis svetimą kodą.

Platforma ir jos atsarginės kopijos veikia Europos Sąjungoje. Kiekvienas mūsų pasitelkiamas infrastruktūros tiekėjas privalo siūlyti ES regioną, ir mes jį pasirenkame.

Asmens duomenų perdavimas už ES ir EEE ribų neplanuojamas. Jei toks kada nors taptų būtinas, jis bus grindžiamas BDAR reikalaujamomis apsaugos priemonėmis, pavyzdžiui, standartinėmis sutarčių sąlygomis, ir šis dokumentas apie tai praneš prieš tai įvykstant.

Toliau išvardytos priemonės yra įdiegtos platformoje:

• slaptažodžiai saugomi tik kaip bcrypt maišos su dideliu kainos koeficientu — jie niekada nelaikomi įskaitoma forma ir negali būti atkurti, tik pakeisti naujais;
• prieigos žetonai yra trumpalaikiai (pagal numatytuosius nustatymus 15 minučių), sesijos gyvuoja podėlyje ir panaikinamos tą pačią akimirką, kai naudotojas atsijungia;
• kiekviena užklausa tikrinama pagal įmonę, kuriai priklauso duomenys, o vaidmenys lemia, ką mato savininkas, vadybininkas ir meistras;
• įkelti failai adresuojami vidiniu raktu su apsauga nuo kelio apėjimo (path traversal) ir pateikiami tik autentifikuotiems darbuotojams;
• viešų taškų — įmonės puslapio, laisvų laikų, rezervacijos ir pokalbio — užklausų dažnis ribojamas pagal IP adresą.

Ši svetainė nenaudoja analitikos, reklamos ar profiliavimo slapukų. Vienintelis jos įrašomas slapukas įsimena jūsų pasirinktą kalbą, kad kitą kartą svetainė atsidarytų ta kalba. API neįrašo jokių slapukų.

Valdymo skydelis laiko jūsų prisijungimo žetonus naršyklėje, o pokalbių valdiklis ten pat laiko savo pokalbio žetoną. Išvalius svetainės duomenis naršyklėje, dingsta abu — o kartu su pokalbio žetonu ir jūsų prieiga prie to pokalbio iš tos naršyklės.

Pagal BDAR turite teisę:

• susipažinti — sužinoti, ar jūsų duomenys tvarkomi, ir gauti jų kopiją;
• ištaisyti — reikalauti, kad netikslūs duomenys būtų pataisyti;
• ištrinti — reikalauti, kad jūsų duomenys būtų ištrinti, kai nėra priežasties juos saugoti;
• apriboti — reikalauti sustabdyti tvarkymą, kol sprendžiamas ginčas;
• nesutikti — nesutikti su tvarkymu, grindžiamu teisėtais interesais;
• perkelti — gauti savo duomenis kompiuterio skaitomu formatu;
• atšaukti sutikimą — bet kada, nedarant įtakos tam, kas iki tol buvo teisėta.

Jei jūsų duomenis laiko Pitly naudojantis verslas — nes jame rezervavote laiką, jam rašėte ar jame aptarnavote automobilį — pirmiausia rašykite tam verslui. Jis yra duomenų valdytojas ir jis sprendžia. Mes jam padedame ir persiunčiame prašymus, kurie per klaidą pasiekia mus.

Dėl savo pačių Pitly paskyros rašykite mums šio dokumento pabaigoje nurodytu adresu. Atsakome per vieną mėnesį, kaip reikalauja BDAR.

Taip pat galite pateikti skundą šalies, kurioje gyvenate ar dirbate, duomenų apsaugos priežiūros institucijai.

Kas jau veikia savaime: klientas vienu mygtuku atsisiunčia savo duomenis iš paskyros, o servisas eksportuoja ir ištrina kliento kortelę tiesiai iš skydelio — trynimas nuasmenina asmens duomenis, įskaitant užsakymų nuotraukas. Kas vis dar daroma rankomis: jūsų pačių Pitly paskyros ir pagalbos susirašinėjimo ištrynimas; parašykite mums ir padarysime tai per BDAR nustatytą laiką.

Pitly yra įrankis verslui ir nėra skirtas vaikams; sąmoningai nerenkame duomenų apie juos. Jei verslas įveda nepilnamečio kaip savo kliento duomenis, tas verslas atsako už tai, kad turėtų teisėtą pagrindą.

Produktas keičiasi, kartu keičiasi ir šis dokumentas; viršuje esanti data visada rodo paskutinį esminį pakeitimą. Apie esminius pakeitimus paskyrų turėtojams pranešama el. paštu prieš jiems įsigaliojant.

Klausimai apie šią politiką arba apie jūsų duomenis, kuriuos turime: rašykite [email protected].

Atskiras duomenų apsaugos pareigūnas nepaskirtas. Prašymai siunčiami tuo pačiu adresu, juos nagrinėja už platformą atsakinga komanda.

Pitly valdo Vexus OÜ, registracijos kodas 16561054, PVM kodas EE102530805, Kreenholmi tn 30-83, 20206 Narva, Estija. Kompetentinga priežiūros institucija — Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon, aki.ee); skundą galima pateikti ir savo šalies priežiūros institucijai.