Teisinė informacija
Asmens duomenų tvarkymo ir apsaugos privatumo politika
01.11.2023
Ši privatumo politika susijusi su asmens duomenų tvarkymu ir apsauga (toliau – «Privatumo politika») veikia ribotos atsakomybės bendrovėje MB Alvaline LT (toliau — «Bendrovė» arba «mes»). Asmens duomenų tvarkymą vykdo MB Alvaline LT, registracijos Nr. 306110517, adresas: Giruliu g. 10-201, LT-12112, Vilnius, Lithuania; Tel. Nr. +37064575736, el.paštas: info@alvaline.lt. Mes renkame, naudojame ir saugome asmens duomenis, kuriuos mums pateikiate naudodamiesi mūsų elektronine svetaine ir mobiliosiomis programėlėmis (toliau – «Svetainė») naudojantis bet kuriuo įrenginiu, bendraujant su mumis bet kuria forma, vadovaujantis šia privatumo politika. Naudodamiesi mūsų elektronine svetaine ir pateikdami mums savo asmens duomenis, sutinkate, kad jūsų asmens duomenys būtų tvarkomi pagal šią privatumo politiką.
01
Pagrindinės sąvokos
«Asmens duomenys» – bet kokia informacija susijusi su konkrečiu asmeniu (asmeninių duomenų subjektas). «Asmens duomenų tvarkymas» – bet koks veiksmas (operacija) ar veiksmų (operacijų) visuma, atliekama naudojant automatizavimo priemones arba nenaudojant tokių priemonių susijusių su asmens duomenimis, įskaitant duomenų rinkimą, saugojimą, sisteminimą, kaupimą, įrašymą, patikslinimą (atnaujinimą, keitimą), gavimą, perdavimą (asmens duomenų platinimas, teikimas, prieiga), nuasmeninimas , blokavimas, sunaikinimas.
02
Duomenys, kuriuos renkame
Mes apdorojame: – asmeninius duomenis, kuriuos jūs pateikiate mums pildydami informacinius laukelius, įskaitant kontaktinės formos pildymą, sutikdami gauti naujienlaiškį, registruodamiesi į konferencijas, ar kitus renginius; – asmens duomenis, kuriuos pateikiate pildydami Bendrovės paslaugoms įsigyti, ar sutarčiai sudaryti; – asmens duomenis, kurie yra būtini saugioms ir kokybiškoms kosmetologijos paslaugoms teikti, tai yra informacija apie Jūsų sveikatos būklę, ligas, nėštumą, alergijas ir kita informacija, kurios specialistas paprašys dėl galimybės atlikti procedūrą arba atsisakyti. – techniniai duomenys, kuriuos automatiškai perduoda įrenginys, kuriuo naudojatės lankydami mūsų elektroninę svetainę, įskaitant technines įrenginio savybes , IP-adresas; – slapukuose saugoma informacija. Kokius būtent slapukus įrašo svetainė ir kokia jų paskirtis, išvardyta Slapukų politikoje; – asmens duomenis, kuriuos gauname vaizdo stebėjimo metu, kai lankotės mūsų kosmetologijos paslaugų centre.
03
Asmens duomenų tvarkymo tikslai
Mes tvarkome Jūsų asmens duomenis tik tais tikslais, kuriais jie buvo pateikti, įskaitant: – suteikti Jums informaciją apie bendrovę, paslaugas, pasiūlymus, ir siųsti Jums informacinius pranešimus. Elektroniniai laiškai siunčiami tik gavus Jūsų savanorišką sutikimą. Gaudami mūsų elektroninį laišką, visuomet jame rasite nuorodą, kuria pasinaudoję galėsite atsisakyti naujienlaiškių prenumeratos. Jei pasirinksite šią paskirtį, Jūsų el.pašto adresas bus ištrintas iš naujienlaiškio siuntimo duomenų bazės ir jūs nebegausite informacijos; – bendravimas vyks tik tuomet, kai Jūs patys kreipsitės į mus; – paslaugas Jums teiksime pagal paslaugų teikimo sutartį. Vaizdo stebėjimą vykdome dėl jūsų asmeninio, taip pat dėl mūsų darbuotojų, klientų ir turto saugumo. Vaizdo stebėjimas vykdomas viešose vietose pagal griežtas saugumo ir privatumo taisykles, naudojant šiuolaikines technologijas ir įrangą. Vietose, kur vykdomas vaizdo stebėjimas, yra informaciniai ženklai. Jei tvarkysime asmens duomenis, apie kuriuos jūs nebuvote informuoti šioje Politikoje, mes jus atskirai informuosime apie individualias šių duomenų tvarkymo sąlygas. Mes nepriimame sprendimų, kurie sukelia Jums teisines pasekmes ar kitaip gali paveikti Jūsų teisėtus interesus, remiamės tik automatizuotu asmens duomenų tvarkymu.
04
Asmens duomenų teisinis pagrindas
Mes tvarkome Jūsų asmens duomenis, jei tenkinama viena iš šių sąlygų: – Jūs sutikote, kad Jūsų asmens duomenys būtų tvarkomi; – asmens duomenų tvarkymas yra būtinas sutarties vykdymui ar sudarymui; – asmens duomenų tvarkymas yra būtinas siekiant įvykdyti teisinę prievolę, kurie mums nustato norminiai aktai ( pvz.: perduoti informaciją Valstybinei mokesčių inspekcijai ); – asmens duomenų tvarkymas yra būtinas siekiant užtikrinti mūsų teisinius interesus (pvz.: darome vaizdo įrašus, kad užtikrintume turto saugumą, taip pat galime kreiptis į teismą dėl skolų išieškojimo ir pan.); – tvarkyti asmens duomenis būtina siekiant apsaugoti Jūsų arba kito fizinio asmens interesus.
05
Bendrieji asmens duomenų tvarkymo principai
Bendrovė užtikrina asmens duomenų tvarkymą vadovaudamasi šiais principais: – duomenų tvarkymo tikslo apribojimas – asmens duomenys tvarkomi tik čia nustatytų duomenų tvarkymo ir naudojimo tikslu arba tiems veiksmams, kuriems duomenų subjektas davė sutikimą; – duomenų kokybė ir proporcingumas – asmens duomenys tvarkomi kiek įmanoma teisingiau ir prireikus atnaujinami. Asmens duomenys yra aktualūs, santykiniai ir neviršija būtinos apimties, atsižvelgiant į tvarkymo tikslą; – skaidrumas – duomenų subjektas supranta, kokiais tikslais duomenys tvarkomi; – saugumas – tvarkydami duomenis taikome technines ir organizacines saugumo priemones, atitinkančias galimus rizikos veiksnius, pavyzdžiui, priemones nuo atsitiktinio ar neteisėto duomenų sunaikinimo, pakeitimų, neteisėto atskleidimo ar prieigos; – sumažinimas – asmens duomenys yra reguliariai peržiūrimi, siekiant pašalinti duomenis, kurie nebereikalingi tvarkymo tikslui pasiekti.
06
Asmens duomenų saugumas
Siekdami užtikrinti Jūsų asmens duomenų saugumą juos tvarkant, imamės būtinų ir pakankamų teisinių, organizacinių ir techninių priemonių asmens duomenims apsaugoti nuo neteisėtos ar atsitiktinės prieigos prie jų, jų sunaikinimo, keitimo, blokavimo, kopijavimo, teikimo, platinimas, taip pat kiti neteisėti veiksmai, susiję su asmens duomenimis.
07
Konfidencialumas/Asmens duomenų perdavimas
Informacija apie Jūsų asmens duomenis nebus skelbiami viešai prieinamuose šaltiniuose ir neatskleidžiama trečiosioms šalims, nebent Bendrovė gaus aiškų Jūsų sutikimą arba informacija bus reikalinga pagal teisės aktų reikalavimus. Jei reikia, galime atskleisti jūsų asmens duomenis vyriausybei ir teisėsaugos institucijoms, kad apsaugotume savo teisėtus interesus. Taip pat, siekdami įvykdyti savo įsipareigojimus Jums, Jūsų asmens duomenis galime perduoti bendradarbiavimo partneriams: duomenų tvarkytojams, kurie mūsų vardu atlieka reikiamą duomenų tvarkymą, pavyzdžiui, IT infrastruktūros paslaugų specialistams, rinkodaros agentūroms, lizingo bendrovėms, kurjerių tarnyboms, ir tt . Šios įmonės, vadovaudamosi šiuo metu galiojančiais Latvijos Respublikos reglamentais ir mūsų bendradarbiavimo sutartimi, yra įpareigotos saugoti Jūsų asmens duomenis ir juos tvarkyti tik mūsų nurodytais tikslais. Dalis gavėjų yra už Europos Sąjungos ribų: bendrovė Anthropic PBC duomenis tvarko Jungtinėse Amerikos Valstijose. Kas šie gavėjai, kokie duomenys jiems perduodami, kokiu tikslu ir kokiu pagrindu, išdėstyta skyriuje «Duomenų gavėjai ir perdavimas už Europos Sąjungos ribų».
08
Asmens duomenų subjekto teisės
Bendrovė gerbia jūsų teises peržiūrėti, taisyti, atnaujinti, prieštarauti ar kitaip keisti ar ištrinti Bendrovei pateiktą informaciją. Šiuo tikslu galite susisiekti su mumis siųsdami užklausą su temos eilute „Prašymas dėl asmens duomenų“ arba „Sutikimo tvarkyti asmens duomenis atšaukimas“ (jei sutikimas tvarkyti asmens duomenis atšaukiamas) el. pašto adresu info@alvaline.lt. Jūsų prašymo ištrinti su jumis susijusią informaciją, nedelsdami ištrinsime jūsų asmens duomenis, nes Pagarba jūsų teisėms yra mūsų prioritetas. Deja, mes negalėsime ištrinti jūsų asmens duomenų, jei teisės aktai įpareigoja juos saugoti.
09
Duomenų saugojimo laikas
Visi iš Jūsų gauti asmens duomenys saugomi tiek, kiek Jūs naudojatės mūsų paslaugomis, arba, jeigu Jūsų asmens duomenys tvarkomi Jūsų sutikimo pagrindu, tol, kol atšauksite savo sutikimą. Ilgesnis asmens duomenų saugojimo laikotarpis leidžiamas siekiant laikytis teisės aktų reikalavimų dėl minimalaus dokumentų ar informacijos saugojimo laikotarpio arba apsaugoti mūsų teisėtus interesus. (pavyzdžiui, bet neapsiribojant, apskaitos ar teisminiams procesams). CCTV įrašai saugomi ne ilgiau kaip vieną mėnesį. Pasibaigus asmens duomenų saugojimo terminui, mes saugiai ištrinsime Jūsų asmens duomenis arba padarysime juos neprieinamus (archyvuojamus) arba neidentifikuojamus, kad jie nebegalėtų būti su jumis susieti.
10
Slapukų failai
Mes naudojame slapukus. Svetainė įrašo tik tuos slapukus, kurie reikalingi jai veikti: jie įsimena Jūsų pasirinktą kalbą ir miestą. Analitinių ir reklamos slapukų svetainė neįrašo. Naudojamų slapukų sąrašas — vardais, nurodant paskirtį ir galiojimo trukmę — pateiktas Slapukų politikoje.
11
Konfidencialumo politikos pakeitimai
Politika gali būti keičiama be išankstinio įspėjimo. Pakeista Politikos versija, kuri skelbiama Svetainėje, pakeičia visas ankstesnes Politikos versijas. Bet kokie pakeitimai neturi įtakos bendrajai Bendrovės politikai, susijusiai su asmens duomenų subjekto teisių gerbimu.
12
Duomenų gavėjai ir perdavimas už Europos Sąjungos ribų
Šis skyrius vienoje vietoje išvardija visus gavėjus, kuriems svetainė perduoda asmens duomenis, ir tokio perdavimo pagrindus. Jis įtrauktas į Politiką 2026-09-08 ir aprašo tvarkymą, kurio 2023-11-01 redakcijoje nebuvo. «Altegio» — internetinės registracijos sistema, kuria remiasi registracija į tinklo salonus. Perduodama tai, ką įvedate registruodamiesi: vardas, telefono numeris, pasirinkta paslauga, filialas ir vizito laikas. Tikslas: įforminti ir patvirtinti Jūsų registraciją. Teisinis pagrindas: sutarties dėl paslaugų teikimo vykdymas ir Jūsų prašymu iki jos sudarymo atliekami veiksmai (Bendrojo duomenų apsaugos reglamento 6 str. 1 d. b punktas). «Anthropic PBC» (Jungtinės Amerikos Valstijos) — teksto ir vaizdų tvarkymas dirbtinio intelekto modeliu. Svetainė į ją kreipiasi dviejose vietose: asistentas, atsakantis į klausimus apie procedūras, kainas ir laisvą laiką, ir neprivaloma tekstinė santrauka odos analizėje. Perduodama: Jūsų žinutės asistentui tekstas kartu su duomenimis apie peržiūrimą puslapį ir surinktą krepšelį, o odos analizėje — sumažinta nuotraukos kopija, ir tik tuo atveju, jei patys pažymėjote atitinkamą varnelę. Tikslas: parengti atsakymą į Jūsų klausimą ir trumpą matomos odos būklės aprašymą. Teisinis pagrindas: Jūsų sutikimas (6 str. 1 d. a punktas); susirašinėjimas su asistentu ir nuotraukos perdavimas prasideda tik Jūsų iniciatyva. Daugiau apie nuotrauką — kitame skyriuje. «Google» — žemėlapio intarpas. Puslapiuose, kuriuose rodoma salono vieta, yra «Google» žemėlapio intarpas. Kai toks intarpas įkeliamas Jūsų naršyklėje, «Google» gauna Jūsų IP adresą, duomenis apie įrenginį ir naršyklę bei puslapio, kuriame atidarytas intarpas, adresą. Intarpas į «Google» kreipiasi tik tada, kai pasirodo ekrane. Tikslas: parodyti, kur yra salonas, ir padėti nuvykti. Teisinis pagrindas: mūsų teisėtas interesas parodyti salono vietą žemėlapyje (6 str. 1 d. f punktas). Svetainėje nėra jokių lankomumo matavimo ar reklamos sistemų: skaitiklių ir reklamos pikselių neįdiegiame, profilių reklamai rodyti nekuriame, o analitinių ir reklamos slapukų svetainė neįrašo. Vienintelis kreipimasis į «Google» paslaugas yra pirmiau aprašytas žemėlapio intarpas. Perdavimo už Europos Sąjungos ribų teisinis pagrindas. Asmens duomenys į Jungtines Amerikos Valstijas perduodami tik Bendrojo duomenų apsaugos reglamento V skyriuje numatytais pagrindais — remiantis Europos Komisijos sprendimu dėl tinkamo apsaugos lygio arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Kiekvieno gavėjo taikomos duomenų tvarkymo sąlygos skelbiamos jo paties dokumentuose. Kaip atšaukti sutikimą. Sutikimas, kuriuo remiasi asistentas ir tekstinė santrauka odos analizėje, atšaukiamas nustojus jais naudotis: susirašinėjimas su asistentu prasideda tik nuo Jūsų žinutės, o nuotrauka perduodama tik esant pažymėtai varnelei — ją nuėmus, perduoti nebus ko. Atšaukimas galioja į ateitį ir neliečia tvarkymo, atlikto iki jo. Atšaukti anksčiau duotą sutikimą ir pasinaudoti duomenų subjekto teisėmis galite laišku adresu info@alvaline.lt.
13
Veido nuotrauka ir dirbtinio intelekto analizė
Šis skyrius taikomas tik svetainės odos skeneriui (puslapis «Odos analizė»). Jis įtrauktas į Politiką 2026-09-07 ir aprašo tvarkymą, kurio 2023-11-01 redakcijoje nebuvo. Kaip skeneris veikia be duomenų perdavimo. Pagal nutylėjimą nuotrauka nepalieka jūsų įrenginio: ji nupiešiama drobėje jūsų naršyklėje, ten pat suskaičiuojami odos rodikliai ir sudaromas procedūrų planas. Šiuo režimu nuotrauka nesiunčiama nei į mūsų serverį, nei niekur kitur, ir mes jos negauname. Kas perduodama, jei davėte sutikimą. Analizės puslapyje yra atskira varnelė «tekstinė dirbtinio intelekto santrauka». Pagal nutylėjimą ji nepažymėta. Ją pažymėjus, sumažinta jūsų nuotraukos kopija (ne daugiau kaip 768 pikseliai ilgojoje kraštinėje) per mūsų serverį perduodama bendrovei Anthropic PBC (Jungtinės Amerikos Valstijos) — išimtinai tam, kad būtų sudarytas trumpas tekstinis sakinys apie matomą odos būklę. Tvarkymo tikslas: tekstinio matomos odos būklės aprašymo sudarymas pagal nuotrauką. Tai nėra medicininė diagnostika ir diagnozės nustatymas. Teisinis pagrindas: jūsų sutikimas (Bendrojo duomenų apsaugos reglamento 6 str. 1 d. a punktas). Sutikimas yra savanoriškas: be jo skeneris veikia visa apimtimi — rodikliai, prioritetinės zonos, procedūrų planas ir registracija lieka prieinami. Gavėjas ir perdavimas už ES ribų: Anthropic PBC, Jungtinės Amerikos Valstijos. Tai yra asmens duomenų perdavimas į trečiąją valstybę; jo teisinis pagrindas kartu su kitais gavėjais aprašytas skyriuje «Duomenų gavėjai ir perdavimas už Europos Sąjungos ribų». Saugojimo terminas: nuotrauka nesaugoma. Ji egzistuoja tik užklausos atmintyje — apdorojama ir dingsta kartu su ja. Nuotrauka neįrašoma nei į mūsų duomenų bazę, nei į svetainės failus, nei į serverio žurnalus; atsarginės nuotraukos kopijos nedaromos. Nesaugome ir analizės rezultato: tekstas lieka jūsų naršyklės kortelėje ir dingsta ją uždarius. Kaip atšaukti sutikimą: nuimkite varnelę — su kita nuotrauka niekas nebus perduota. Atšaukti anksčiau duotą sutikimą ir pasinaudoti aukščiau išvardytomis duomenų subjekto teisėmis galite laišku adresu info@alvaline.lt.