Privatumo politika
Versija: 2026-08-10
Atnaujinta: 2026 m. rugpjūčio 10 d.
Ši Privatumo politika paaiškina, kaip Vindy MB („Vindy“, „mes“) tvarko asmens duomenis, kai naudojatės Vindy platforma („Paslauga“).
Valdytojas: Vindy MB, juridinio asmens kodas 307193971, Ašmenėlės g., LT-11330 Vilnius, Lietuva.
Kontaktai: info@vindy.lt
Šiuo metu Duomenų apsaugos pareigūno nepaskyrėme. Privatumo užklausas siųskite aukščiau nurodytu kontaktu.
1. Kokius duomenis tvarkome
Priklausomai nuo to, kaip naudojate Paslaugą, galime tvarkyti:
- Paskyros duomenis – vardą, el. paštą, telefoną, vaidmenį, profilio duomenis, autentifikavimo identifikatorius;
- Verslo duomenis – įmonės pavadinimą, juridinio asmens kodą, PVM kodą, adresą, banko duomenis sąskaitoms ar išmokoms;
- Rezervacijų ir renginių duomenis – registracijas, vietų pasirinkimus, laisvalaikio rezervacijas, su dalyvavimu susijusias žinutes;
- Mokėjimo duomenis – mokėjimo būseną, sumas, sąskaitų nuorodas ir ribotus mokėjimo metaduomenis iš mokėjimo teikėjo (pilnų kortelių numerių nesaugome);
- Techninius duomenis – įrenginio / naršyklės informaciją, IP adresą, žurnalus ir būtinus slapukus ar panašias technologijas saugumui ir veikimui (žr. Slapukų politiką);
- Analitikos duomenis (pasirenkama) – jei sutinkate su analitikos slapukais, apibendrintus naudojimo įvykius (pvz. puslapių / ekranų peržiūras) ir susijusius techninius metaduomenis per Google Analytics 4 (Firebase Analytics);
- Pagalbos duomenis – užklausų turinį ir susijusią korespondenciją;
- Google Calendar integracijos duomenis (tik laisvalaikio teikėjams) – prijungus Google paskyrą, kalendoriaus užimtumo (laisva/užimta) laikus ar įvykius, kuriuos skaitome, kad užblokuotume laikus, mūsų sukurtus rezervacijų įvykius, jūsų Google paskyros el. paštą (rodymui) ir prieigos / atnaujinimo žetonus, būtinus ryšiui palaikyti;
- Teisinio sutikimo įrašus – priimtų Taisyklių / Privatumo / Slapukų politikos versiją, laiko žymą ir šaltinį (pavyzdžiui, registracija ar atsiskaitymas).
2. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Paskyrų, autentifikavimo ir vaidmenų prieigos teikimas | 6 str. 1 d. b p. – sutartis |
| Rezervacijų, registracijų ir atsiskaitymo apdorojimas | 6 str. 1 d. b p. – sutartis |
| Mokėjimų ir išmokų apdorojimas per Stripe | 6 str. 1 d. b p. – sutartis; Stripe gali būti savarankiškas kortelių duomenų valdytojas |
| Laisvalaikio prieinamumo ir rezervacijų sinchronizavimas su jūsų Google kalendoriumi (pasirenkama) | 6 str. 1 d. a p. – sutikimas (galima bet kada prijungti / atjungti); 6 str. 1 d. b p. – sutartis |
| Sąskaitų išrašymas ir apskaitos / mokesčių pareigos | 6 str. 1 d. c p. – teisinė prievolė |
| Taisyklių / privatumo priėmimo įrodymų saugojimas | 6 str. 1 d. b p. – sutartis; 6 str. 1 d. f p. – teisėti interesai |
| Paslaugos pranešimai (patvirtinimai, saugumo įspėjimai) | 6 str. 1 d. b p.; 6 str. 1 d. f p. |
| Sukčiavimo, piktnaudžiavimo ir saugumo incidentų prevencija | 6 str. 1 d. f p.; 6 str. 1 d. c p., kai to reikalauja teisė |
| Klaidų diagnostika ir Paslaugos patikimumo gerinimas | 6 str. 1 d. f p. – teisėti interesai |
| Pasirenkama produkto analitika (Firebase Analytics / GA4) | 6 str. 1 d. a p. – sutikimas (baneris; parinktis tik būtini) |
| Pasirenkami rinkodaros el. laiškai | 6 str. 1 d. a p. – sutikimas (galima bet kada atšaukti) |
| Atsakymai į teisėtus institucijų prašymus | 6 str. 1 d. c p. – teisinė prievolė |
Kai remiamės teisėtais interesais, galite prieštarauti pagal BDAR 21 str., kai tai taikoma. Interesus deriname su jūsų teisėmis; detales pateiksime paprašius.
3. Dalijimasis ir tvarkytojai
Duomenimis dalijamės tik tiek, kiek reikia Paslaugai teikti, įskaitant:
- Google Firebase / Google Cloud – priegloba, autentifikavimas, duomenų bazė, saugykla (tvarkytojas);
- Google Analytics (Firebase Analytics / GA4) – pasirenkamas matavimas po slapukų sutikimo (tvarkytojas / matavimo paslaugos pagal Google sąlygas);
- Google Calendar API – kai laisvalaikio teikėjas prijungia Google paskyrą, prieiname prie tos paskyros Google kalendoriaus, kad nuskaitytume prieinamumą ir kurtume, atnaujintume bei ištrintume rezervacijų įvykius (tvarkytojas, veikiantis pagal jūsų nurodymus; galite bet kada atjungti);
- Stripe – mokėjimų apdorojimas (dažnai savarankiškas valdytojas mokėjimo priemonėms; kitaip – tvarkytojas);
- El. pašto ir pranešimų teikėjai – transakciniai pranešimai (tvarkytojai);
- Kiti naudotojai – riboti profilio ar rezervacijos duomenys, būtini sandoriui;
- Profesionalūs patarėjai ar institucijos – kai to reikalauja teisė ar teisių apsauga.
Asmens duomenų neparduodame.
3.1 Google Calendar integracija (pasirenkama, laisvalaikio teikėjams)
Laisvalaikio teikėjai gali prijungti Google paskyrą, kad jų skelbimo prieinamumas ir rezervacijos būtų sinchronizuojami su Google kalendoriumi. Kai prisijungiate ir tik kol ryšys aktyvus, mes:
- skaitome jūsų kalendoriaus užimtumo (laisva/užimta) laikus (ar įvykius), kad Paslaugoje užblokuotume neprieinamus laikus;
- kuriame, atnaujiname ir triname kalendoriaus įvykius, atitinkančius prijungto skelbimo rezervacijas;
- saugome jūsų Google paskyros el. paštą (rodymui) ir šifruotus prieigos / atnaujinimo žetonus mūsų serveriuose ryšiui palaikyti – jie niekada nesaugomi jūsų įrenginyje.
Vindy naudojimasis iš Google API gauta informacija atitinka Google API paslaugų naudotojų duomenų politiką, įskaitant Riboto naudojimo (Limited Use) reikalavimus. Google kalendoriaus duomenis naudojame tik šiai sinchronizavimo funkcijai teikti ir tobulinti; jų neperduodame tretiesiems asmenims, išskyrus kiek būtina funkcijai teikti ar kiek reikalauja teisė; nenaudojame reklamai; ir neleidžiame žmonėms jų skaityti, išskyrus su jūsų sutikimu, saugumo tikslais ar laikantis teisės, arba kai duomenys apibendrinti ir nuasmeninti. Bet kada galite atjungti programėlėje – tai sustabdo tolesnę sinchronizaciją ir pašalina saugomus žetonus.
4. Tarptautiniai perdavimai
Tvarkytojai gali tvarkyti duomenis ES / EEE ir kitose šalyse. Kai duomenys perduodami už EEE ribų, taikome teisės reikalaujamas apsaugos priemones (pavyzdžiui, Standartines sutarčių sąlygas), kai to reikia.
5. Saugojimo terminai
| Duomenų kategorija | Tipinis saugojimas |
|---|---|
| Paskyros profilis | Kol paskyra aktyvi, po uždarymo iki 24 mėn. (nebent reikia ilgiau) |
| Rezervacijų / registracijų įrašai | Santykių trukmė + iki 24 mėn.; ilgiau jei vyksta ginčas |
| Sąskaitos ir apskaitos dokumentai | Pagal LR apskaitos / mokesčių teisę (dažnai iki 10 metų) |
| Mokėjimo metaduomenys | Kiek reikia išmokoms, chargeback ir apskaitai |
| Saugumo / programos žurnalai | Paprastai 30–180 d., nebent reikia ilgiau incidentui |
| Pagalbos korespondencija | Iki 24 mėn. po užklausos uždarymo |
| Teisinio sutikimo įrašai | Paskyros gyvavimo laikotarpiu + iki 24 mėn. (arba ilgiau įrodymams) |
| Rinkodaros sutikimo įrašai | Iki atšaukimo, tada atšaukimo įrodymas pagal poreikį |
Terminai gali skirtis, jei teisė ar vykstantis reikalavimas reikalauja ilgesnio saugojimo.
6. Jūsų teisės
Pagal taikomą teisę (įskaitant BDAR) galite turėti teisę:
- susipažinti su savo asmens duomenimis;
- ištaisyti netikslius duomenis;
- ištrinti duomenis tam tikrais atvejais;
- apriboti ar prieštarauti tam tikram tvarkymui;
- duomenų perkeliamumui;
- atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) Lietuvoje ar kitai priežiūros institucijai.
Teisėms įgyvendinti rašykite info@vindy.lt. Prieš atsakydami galime paprašyti patvirtinti tapatybę. Siekiame atsakyti per vieną mėnesį.
7. Vaikai
Paslauga nėra skirta jaunesniems nei 16 metų asmenims. Jei manote, kad tokių duomenų surinkome, susisiekite, kad galėtume juos ištrinti, kai tai tinkama.
8. Saugumas
Taikome rizikai proporcingas technines ir organizacines priemones, įskaitant prieigos kontrolę ir šifruotą perdavimą. Joks perdavimo ar saugojimo būdas nėra visiškai saugus.
9. Pakeitimai
Privatumo politiką galime atnaujinti. Versija ir „Atnaujinta“ data viršuje pasikeis. Esminiams pakeitimams, kuriems reikia naujo teisinio pagrindo ar naujo sutikimo, pranešime ir / arba paprašysime priėmimo kaip reikalauja teisė. Vien tolesnis naudojimas nelaikomas sutikimu pasirenkamai rinkodarai.
10. Kontaktai
Privatumo klausimai: info@vindy.lt
Vindy MB
Juridinio asmens kodas: 307193971
Ašmenėlės g., LT-11330 Vilnius, Lietuva