Teisinė informacija
Privatumo politika dėl naudotojų asmens duomenų tvarkymo ir apsaugos
2024-01-02 · redakcija alvaline.lt svetainei — 2026-10-15
Ši Privatumo politika dėl naudotojų asmens duomenų tvarkymo ir apsaugos (toliau – „Politika“) priimta ir galioja įmonėje MB „Alvaline LT“ (toliau – „Bendrovė“ arba „mes“). Asmens duomenų valdytoja yra MB „Alvaline LT“, įmonės kodas 306110517, adresas: Girulių g. 10-201, LT-12112, Vilnius, Lietuva; tel. +370 600 06112, el. paštas: info@alvaline.lt. Asmens duomenys, kuriuos naudotojas mums pateikia naudodamasis mūsų interneto svetainėmis ir mobiliosiomis programėlėmis („Svetainės“) iš bet kurio įrenginio ir bendraudamas su mumis bet kuria forma, renkami, naudojami ir saugomi pagal šią Politiką, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą. Naudodamasis mūsų Svetainėmis ir pateikdamas mums savo asmens duomenis, naudotojas sutinka, kad jo asmens duomenys būtų tvarkomi pagal šią Politiką.
01
Pagrindinės sąvokos
„Asmens duomenys“ – informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektą). „Asmens duomenų tvarkymas“ – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
02
Mūsų renkami duomenys
Mes tvarkome: – asmens duomenis, kuriuos naudotojas mums pateikia pildydamas informacinius laukus mūsų interneto svetainėse, įskaitant kontaktinės formos pildymą, mūsų naujienlaiškio prenumeratą, registraciją į renginius (internetinius seminarus, konferencijas); – asmens duomenis, pateikiamus perkant Bendrovės siūlomas paslaugas, taip pat sutarčiai sudaryti; – asmens duomenis, kurie būtini tinkamam ir saugiam kosmetologijos paslaugų teikimui, t. y. informaciją apie sveikatos būklę, ligas, nėštumą, alergijas ir kitą informaciją, kurios konkrečioje situacijoje prašo atitinkamas specialistas, kad galėtų atlikti kosmetologinę procedūrą; – techninius duomenis, kuriuos automatiškai perduoda įrenginys, kuriuo naudotojas naudojasi mūsų Svetainėmis, įskaitant įrenginio charakteristikas ir IP adresą; – slapukuose saugomą informaciją. Priklausomai nuo naudojamos naršyklės ir įrenginio, naudojami skirtingi slapukų rinkiniai, įskaitant būtinuosius, veikimo, funkcinius ir analitinius slapukus; – asmens duomenis, kuriuos tvarkome naudotojui prisijungus prie paskyros svetainėje: telefono numerį (prisijungimui vienkartiniu kodu) ir informaciją, kurią paskyra rodo iš mūsų registracijos ir abonementų apskaitos sistemų, – vardą, būsimus ir per pastaruosius 12 mėnesių įvykusius vizitus (data, paslaugos, specialistas, centras, būsena), abonementus (tipas, likutis, galiojimas) ir bonusų likutį; dalyvaujant rekomendacijų programoje – asmeninį dalyvio kodą, informaciją apie registracijas, atliktas naudojant šį kodą, ir dalyvio pasirinkimą, ar rodyti jo vardą kvietimo puslapyje; – asmens duomenis, kuriuos renkame vaizdo stebėjimo priemonėmis apsilankymo mūsų kosmetologijos paslaugų centre metu.
03
Asmens duomenų tvarkymo tikslai
Asmens duomenis tvarkome tik tais tikslais, kuriais jie buvo pateikti, įskaitant: – informacijos apie Bendrovę, mūsų paslaugas ir renginius teikimą naudotojui bei mūsų pranešimų siuntimą naudotojui. Elektroniniai laiškai siunčiami tik naudotojui savanoriškai sutikus. Kartu su laiškais, kuriuose pateikiama informacinė medžiaga, naudotojas visada gauna iš mūsų nuorodą su galimybe atsisakyti pranešimų. Jei naudotojas pasirenka šią galimybę, jo el. pašto adresas pašalinamas iš mūsų duomenų bazės ir tolesnė informacija nebesiunčiama; – bendravimą su naudotoju, kai jis į mus kreipiasi; – paslaugų teikimą naudotojui pagal mūsų paslaugų teikimo sutartį; – Svetainės interneto analitiką; – mūsų rinkodaros veiksmų vykdymą naudotojo atžvilgiu, susijusį su galiojančiomis ir būsimomis sutartimis; – paskyros teikimas (prisijungimas vienkartiniu SMS kodu, savo registracijų, abonementų ir bonusų peržiūra) ir rekomendacijų programos vykdymas (asmeninės nuorodos ir kodo išdavimas, pagal juos atliktų registracijų apskaita, kad centro administratorius galėtų skirti bonusus pagal Rekomendacijų programos taisykles); – susisiekimą su naudotoju tikslais, susijusiais su leidžiama rinkodaros veikla, visų pirma ir naudotojui sutikus – el. paštu. Pavyzdžiui, siekiant atsakyti į kontaktinėje formoje užduotą klausimą, siųsti naujienlaiškio formos el. laiškus apie aktualius Bendrovės įvykius, akcijas ir naujienas. Vaizdo stebėjimą vykdome tiek dėl naudotojo asmeninio saugumo, tiek dėl mūsų darbuotojų, klientų ir turto saugumo. Vaizdo stebėjimas vykdomas viešose vietose, laikantis griežtų saugumo ir privatumo taisyklių, naudojant šiuolaikines technologijas ir įrangą. Stebimos zonos pažymėtos atitinkamais informaciniais ženklais. Apie asmens duomenų tvarkymo sąlygas tikslais, apie kuriuos naudotojas nebuvo informuotas šioje Politikoje, jis bus informuotas atskirai. Mes nepriimame jokių sprendimų, sukeliančių naudotojui teisines pasekmes ar kitaip darančių įtaką jo teisėms ir teisėtiems interesams, grindžiamų vien automatizuotu asmens duomenų tvarkymu.
04
Asmens duomenų tvarkymo teisinis pagrindas
Asmens duomenis tvarkome, jei tenkinama viena iš šių sąlygų: – naudotojas davė sutikimą tvarkyti jo asmens duomenis; – asmens duomenų tvarkymas būtinas sutarčiai įvykdyti ar sudaryti; – asmens duomenų tvarkymas būtinas teisės aktais mums nustatytoms teisinėms prievolėms įvykdyti (pvz., informacijai Valstybinei mokesčių inspekcijai pateikti); – asmens duomenų tvarkymas būtinas mūsų teisėtiems interesams apsaugoti (pvz., vykdome vaizdo stebėjimą mūsų turto saugumui užtikrinti, taip pat galime kreiptis į teismą dėl skolų išieškojimo ir pan.); – duomenų tvarkymas būtinas naudotojo ar kito fizinio asmens gyvybiniams interesams apsaugoti. Paskyra ir rekomendacijų programa: duomenys tvarkomi vykdant sutartį su naudotoju – teikiant paslaugas ir taikant Rekomendacijų programos taisykles, prie kurių naudotojas prisijungia (BDAR 6 straipsnio 1 dalies b punktas); rekomenduojančio asmens vardas pakviestam asmeniui rodomas tik rekomenduojančiojo sutikimu, kurį jis duoda ir atšaukia jungikliu paskyroje (6 straipsnio 1 dalies a punktas). Pakviesto asmens registracija pažymima kaip atlikta pagal rekomendaciją remiantis mūsų teisėtu interesu teisingai skirti bonusus (6 straipsnio 1 dalies f punktas); centro administratorius mato rekomenduojančio asmens vardą, pavardės pirmąją raidę ir keturis paskutinius telefono numerio skaitmenis, o visą numerį – tik įgaliotas darbuotojas svetainės administravimo sistemoje. Akcijos ir naujienos (pasirinktinai). Jei pažymėjote „Noriu gauti ALVALINE akcijas ir naujienas“, el. paštu ir SMS žinutėmis formoje nurodytu adresu ir numeriu siunčiame naujienas apie ALVALINE centrų paslaugas, akcijas ir pasiūlymus. Pagrindas — jūsų sutikimas (BDAR 6 str. 1 d. a p.); jis nėra registracijos sąlyga. Saugome sutikimo įrodymą: datą ir laiką, langelio tekstą, puslapį ir formą. Prieš pirmą siuntimą galime paprašyti patvirtinti prenumeratą nuoroda. Sutikimą galite atšaukti bet kada — nuoroda kiekviename pranešime (puslapis /mail-prefs) arba parašę info@alvaline.lt; atšaukimas neturi įtakos ankstesnių pranešimų teisėtumui. Kontaktą saugome, kol galioja sutikimas; atšaukus — tik atsisakymo žymę (nuasmenintą numerio / adreso identifikatorių), kad daugiau nerašytume, ir įrašą apie ankstesnį sutikimą — 3 metus.
05
Bendrieji asmens duomenų tvarkymo principai
Bendrovė užtikrina, kad asmens duomenys tvarkomi laikantis šių principų: – tvarkymo tikslo apribojimas – asmens duomenys tvarkomi tik šiame dokumente nustatytais duomenų tvarkymo ir naudojimo tikslais arba veiksmams, kuriems duomenų subjektas davė sutikimą; – duomenų kokybė ir proporcingumas – asmens duomenys tvarkomi kuo tiksliau ir prireikus atnaujinami. Asmens duomenys yra aktualūs, adekvatūs ir renkami ne didesne apimtimi, nei būtina atsižvelgiant į tvarkymo tikslą; – skaidrumas – duomenų subjektui turi būti suprantami duomenų tvarkymo tikslai; – saugumas – tvarkydami duomenis taikome riziką atitinkančias technines ir organizacines saugumo priemones, pvz., priemones, apsaugančias nuo atsitiktinio ar neteisėto duomenų sunaikinimo, pakeitimo, neteisėto atskleidimo ar prieigos; – duomenų kiekio mažinimas – asmens duomenys reguliariai peržiūrimi, siekiant pašalinti duomenis, kurie nebereikalingi tvarkymo tikslui pasiekti.
06
Asmens duomenų saugumas
Siekdami užtikrinti asmens duomenų saugumą juos tvarkant, imamės būtinų ir pakankamų teisinių, organizacinių ir techninių priemonių, kad apsaugotume asmens duomenis nuo neteisėtos ar atsitiktinės prieigos prie jų, jų sunaikinimo, pakeitimo, blokavimo, kopijavimo, teikimo, platinimo, taip pat nuo kitų neteisėtų veiksmų su asmens duomenimis.
07
Konfidencialumas / asmens duomenų perdavimas
Informacija apie naudotojo asmens duomenis nebus skelbiama viešai prieinamuose šaltiniuose ir nebus atskleidžiama trečiosioms šalims, nebent Bendrovė gaus aiškų naudotojo sutikimą arba tokios informacijos bus reikalaujama pagal galiojančius teisės aktus. Prireikus naudotojo asmens duomenys gali būti atskleisti valdžios ir teisėsaugos institucijoms mūsų teisėtiems interesams apsaugoti. Siekdami įvykdyti savo įsipareigojimus naudotojui, jo asmens duomenis taip pat galime perduoti savo bendradarbiavimo partneriams: duomenų tvarkytojams, kurie mūsų vardu atlieka būtiną duomenų tvarkymą, pvz., IT infrastruktūros priežiūros specialistams, rinkodaros agentūroms, lizingo bendrovėms, kurjerių tarnyboms ir pan. Šios bendrovės pagal galiojančius Lietuvos Respublikos ir Europos Sąjungos teisės aktus bei mūsų bendradarbiavimo sutartį privalo saugoti naudotojo asmens duomenis ir tvarkyti juos tik mūsų nustatytais tikslais. Duomenų gavėjai ir perdavimas už EEE ribų. Naudotojo asmens duomenis gauna: „Google Ireland Ltd“ („Google Analytics 4“, „Google Ads“, „Google Tag Manager“ – tik davus sutikimą slapukų juostoje; „Google“ žemėlapio intarpas puslapiuose, kuriuose nurodytas centro adresas); „Meta Platforms Ireland Ltd“ („Meta Pixel“ ir „Conversions API“ – tik davus sutikimą slapukų juostoje: dėl registracijos ar užklausos svetainėje, o vėliau – dėl šios registracijos patvirtinimo, vizito ir apmokėjimo mūsų serveris perduoda „Meta“ SHA-256 maišos (angl. hash) pavidalu telefono numerį, el. pašto adresą, vardą ir pavardę, šalį ir vidinį kliento identifikatorių, taip pat IP adresą, naršyklės duomenis ir reklamos paspaudimo identifikatorius – kad galėtume įvertinti reklamos rezultatus; „WhatsApp“ – telefono numeris ir susirašinėjimas: administratorius atsako per „WhatsApp“ į užklausą, kurioje naudotojas pats paprašė susisiekti su juo šiuo būdu); „Microsoft Ireland Operations Ltd“ („Microsoft Clarity“ – sesijų įrašai ir šilumos žemėlapiai, tik davus sutikimą, įvestis laukuose užmaskuojama); „Anthropic PBC“, JAV (žinutės svetainės asistentui tekstas kartu su duomenimis apie peržiūrimą puslapį ir užsakymo sudėtį, taip pat sumažinta veido nuotraukos kopija, kurią naudotojas pats išsiunčia į asistento pokalbį mygtuku „Įkelti veido nuotrauką“ pažymėjęs sutikimą – tik aiškiu naudotojo veiksmu, nuotrauka nesaugoma); „Altegio“ (internetinės registracijos sistema: vardas, telefonas, el. paštas, vizito sudėtis); „Kommo“ (CRM: visa užklausa); „Telegram Messenger Inc.“ („Telegram“ programėlė: pranešimas administratoriams apie naują užklausą ar registraciją – vardas, telefonas, el. paštas ir kreipimosi tekstas – patenka į uždarą tarnybinį tinklo pokalbį ir saugomas „Telegram“ serveriuose); Fromni Oy, Suomija (vienkartinio prisijungimo prie paskyros kodo SMS siuntimas: telefono numeris ir žinutės su kodu tekstas; reklaminės žinutės per šią paslaugą nesiunčiamos). Duomenys į JAV perduodami remiantis ES standartinėmis sutarčių sąlygomis (Bendrojo duomenų apsaugos reglamento 46 str.) ir (arba) ES ir JAV duomenų privatumo sistema („EU-US Data Privacy Framework“), kai gavėjas yra sertifikuotas.
08
Duomenų subjekto teisės
Naudotojas turi teisę susipažinti su Bendrovei pateikta informacija, ją ištaisyti, atnaujinti, nesutikti su jos tvarkymu, kitaip ją pakeisti ar ištrinti. Tuo tikslu naudotojas gali susisiekti su mumis, atsiųsdamas laišką tema „Klausimas dėl asmens duomenų“ arba „Sutikimo tvarkyti asmens duomenis atšaukimas“ (jei atšaukiamas sutikimas tvarkyti asmens duomenis) el. pašto adresu info@alvaline.lt. Gavę prašymą ištrinti su naudotoju susijusią informaciją, nedelsdami ištrinsime jo asmens duomenis, nes pagarba jo teisėms yra mūsų prioritetas. Deja, negalėsime ištrinti naudotojo asmens duomenų, jei teisės aktai įpareigoja mus juos saugoti. Kaip pateikti prašymą: parašykite adresu info@alvaline.lt iš telefono ar el. pašto, nurodytų kreipiantis, – taip įsitikinsime, kad prašymą pateikia pats duomenų subjektas. Atsakome ne vėliau kaip per 30 dienų. Gavus prašymą ištrinti, duomenys pašalinami iš svetainės duomenų bazės, CRM ir tarnybinio pranešimų pokalbio; iš internetinės registracijos sistemos ir apskaitos dokumentų – tiek, kiek leidžia teisės aktai. Naudotojas taip pat turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, ada@ada.lt).
09
Saugojimo laikotarpis
Visi iš naudotojo surinkti asmens duomenys saugomi tol, kol naudotojas naudojasi mūsų paslaugomis, arba, jei jo asmens duomenys tvarkomi jo sutikimo pagrindu, iki tol, kol jis atšauks šį sutikimą. Ilgesni asmens duomenų saugojimo laikotarpiai leidžiami siekiant įvykdyti teisės aktų reikalavimus dėl minimalių dokumentų ar informacijos saugojimo terminų arba apsaugoti mūsų teisėtus interesus (įskaitant, visų pirma, apskaitos tvarkymo ar teismo procesų tikslus). Konkretūs terminai: svetainėje paliktos užklausos ir prašymai dėl konsultacijos – iki sutikimo atšaukimo; kreipimųsi į svetainės asistentą tekstas – nuasmeninamas (ištrinamas) po 180 dienų, tarnybiniai pokalbio duomenys (miestas, kalba, data) lieka be sąsajos su asmeniu; prisijungimo prie asmeninės paskyros kodai – 24 val.; duomenys apie registracijos mygtuko paspaudimus (be vardo ir telefono) – 12 mėn.; duomenų bazės atsarginės kopijos – iki 60 dienų; interneto serverio žurnalai su IP adresu – 14 dienų. Duomenys internetinės registracijos sistemoje ir apskaitos dokumentuose saugomi teisės aktų nustatytais terminais. Užklausos atgaliniam ryšiui be registracijos: jei naudotojas internetinės registracijos lange arba registracijos kortelėje svetainės asistento pokalbyje nurodė telefono numerį ir pažymėjo sutikimą, bet nepaspaudė „Registruotis“ (nebaigta registracija), paliko telefoną ar el. pašto adresą laisvo laiko laukiančiųjų sąraše arba paprašė atsiųsti procedūrų rinkinio skaičiavimą per WhatsApp ar el. paštu, išsaugome šį kontaktą, vardą (jei jis įvestas) ir tai, kas pasirinkta, – procedūras, centrą, laiką – tik atgaliniam ryšiui dėl šios užklausos, taip pat ir per WhatsApp. Tokios užklausos, kaip ir visos kitos, perduodamos į CRM sistemą (Kommo) ir į administratorių tarnybinį pokalbį. Jei susisiekti su naudotoju nepavyko, telefono numeris, vardas ir el. pašto adresas ištrinami iš svetainės duomenų bazės po 30 dienų, o jei iki šio termino administratorius dar tvarko užklausą, – iškart po jos uždarymo. Atsisakyti paprasta: nežymėkite sutikimo; jau išsaugotus duomenis ištrinsime pagal prašymą (skyrius „Duomenų subjekto teisės“). Paskyra: vienkartiniai prisijungimo kodai – 24 valandos; prisijungimo slapukas – 30 dienų (pasirinkus „svetimas įrenginys“ – iki naršyklės uždarymo); tarnybinis įrašas funkcijai „atsijungti visuose įrenginiuose“ – 12 mėnesių nuo paskutinio prisijungimo. Vizitų, abonementų ir bonusų paskyra svetainėje nesaugo: jie rodomi iš registracijos sistemos peržiūros metu. Rekomendacijų programa: asmeninis dalyvio kodas – kol dalyvis naudojasi programa, bet ne ilgiau kaip 24 mėnesius be registracijų pagal kodą, arba iki prašymo ištrinti; registracijų pagal kodą duomenys – 12 mėnesių nuo vizito datos; kvietimo kodas pakviesto asmens naršyklėje – iki 60 dienų arba iki registracijos. Pasiekus asmens duomenų tvarkymo tikslą, naudotojo asmens duomenis saugiai ištrinsime arba padarysime juos neprieinamus (archyvuodami) ar neidentifikuojamus, kad jų nebebūtų galima susieti su naudotoju.
10
Slapukai
Mes naudojame slapukus. Daugiau informacijos apie politiką ir techninius klausimus, susijusius su slapukais, pateikiama atitinkamame skyriuje – Slapukų naudojimo taisyklėse. Prisijungimui prie paskyros naudojamas būtinasis sesijos slapukas; jis nenaudojamas analitikai ar reklamai ir nereikalauja sutikimo slapukų juostoje. Microsoft Clarity sesijų įrašymas paskyros puslapiuose neveikia.
11
Privatumo politikos keitimas
Politika gali būti keičiama be išankstinio įspėjimo. Svetainėje paskelbta pakeista Politikos redakcija pakeičia visas ankstesnes Politikos redakcijas. Jokie pakeitimai neturi įtakos bendrai Bendrovės politikai dėl asmens duomenų subjekto teisių užtikrinimo.