Privatumo politika

Šablonas. Prieš paleidžiant svetainę šį tekstą turi peržiūrėti teisininkas.

Atnaujinta: [data]

Jūsų asmens duomenis, ypač sveikatos informaciją, tvarkome atsakingai ir tik tiek, kiek reikia paslaugai suteikti. Laikomės Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR) ir Lietuvos Respublikos teisės aktų. Čia paaiškiname, kokius duomenis renkame, kam juos naudojame, kiek laiko saugome ir kokias teises turite.

1. Bendrosios nuostatos

1.1. Duomenų valdytojas: [Įmonės pavadinimas] (toliau – KINERA arba mes), juridinio asmens kodas [Įmonės kodas], adresas [Registracijos adresas], el. paštas [el. paštas], tel. [telefono numeris].

1.2. Asmens duomenys – bet kokia informacija, pagal kurią galima tiesiogiai ar netiesiogiai nustatyti jūsų tapatybę, pavyzdžiui, vardas, el. paštas ar telefono numeris.

1.3. Ši politika taikoma, kai lankotės svetainėje, registruojatės konsultacijai, užsakote planą, pildote anketą ar kitaip susisiekiate su mumis.

1.4. Politiką galime atnaujinti. Naujausia versija visada skelbiama šiame puslapyje, o atnaujinimo data nurodyta viršuje.

2. Kaip gauname jūsų duomenis

Pateikdami duomenis atsakote už jų teisingumą. Jei pateikiate kito asmens (pvz., nepilnamečio vaiko) duomenis, turite teisę tai daryti jo vardu.

Kai juos pateikiate patys: registruodamiesi, pildydami anketą ar užklausos formą, rašydami el. paštu.
Kai jie atsiranda teikiant paslaugą: konsultacijos metu užrašyta informacija apie jūsų būklę ir sudarytas pratimų planas.
Iš paslaugų teikėjų, kurie padeda mums dirbti: pavyzdžiui, Stripe praneša, kad mokėjimas gautas.

3. Kokiais tikslais ir kokius duomenis tvarkome

Konsultacijų ir planų teikimas

Tvarkomi duomenys: Vardas, pavardė, el. paštas, telefonas, sveikatos informacija (traumos, skausmai, operacijos, fizinis aktyvumas), treniruočių tikslai, konsultacijos užrašai, sudarytas planas.
Saugojimo terminas: Visą paslaugų teikimo laikotarpį ir [10] metų po paskutinės paslaugos, nebent anksčiau atšauksite sutikimą.
Teisinis pagrindas: Sutarties vykdymas (BDAR 6 str. 1 d. b p.); sveikatos duomenims – jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.).

Registracija ir priminimai

Tvarkomi duomenys: Vardas, el. paštas, pasirinkta paslauga, specialistas, data ir laikas, vaizdo skambučio nuoroda.
Saugojimo terminas: Iki paslaugos suteikimo ir [1] metus po jo.
Teisinis pagrindas: Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).

Mokėjimai ir buhalterinė apskaita

Tvarkomi duomenys: Vardas, el. paštas, paslauga, suma, mokėjimo data ir būsena. Kortelės duomenų negauname – juos tvarko Stripe.
Saugojimo terminas: Kiek numato buhalterinę apskaitą reglamentuojantys teisės aktai (paprastai 10 metų).
Teisinis pagrindas: Teisinė prievolė (BDAR 6 str. 1 d. c p.); sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Užklausų, prašymų ir skundų nagrinėjimas

Tvarkomi duomenys: Vardas, el. paštas, žinutės ir atsakymo turinys.
Saugojimo terminas: Visą susirašinėjimo laikotarpį ir [1] metus po jo pabaigos; ginčų atveju – kol ginčas išspręstas ir [3] metus po to.
Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.); teisėtas interesas atsakyti ir apginti savo teises (BDAR 6 str. 1 d. f p.).

Svetainės veikimas ir saugumas

Tvarkomi duomenys: IP adresas, naršyklės tipas, užklausų laikas (serverio žurnalai).
Saugojimo terminas: Kiek nustato talpinimo paslaugos teikėjas, bet ne ilgiau kaip [30] dienų.
Teisinis pagrindas: Teisėtas interesas užtikrinti svetainės saugumą (BDAR 6 str. 1 d. f p.).

Kai duomenis tvarkome jūsų sutikimu, galite jį bet kada atšaukti. Atšaukimas neturi įtakos iki tol atliktam tvarkymui.

4. Kokių principų laikomės

Renkame tik tuos duomenis, kurių reikia nurodytiems tikslams.
Tvarkome juos teisėtai, sąžiningai ir skaidriai.
Netikslius duomenis nedelsdami ištaisome arba ištriname.
Nesaugome duomenų ilgiau, nei būtina.
Neparduodame jūsų duomenų ir neperduodame jų kitiems, išskyrus šioje politikoje nurodytus atvejus.

5. Kam perduodame duomenis

5.1. Duomenis perduodame tik paslaugų teikėjams (duomenų tvarkytojams), kurie padeda mums dirbti, ir tik tiek, kiek jiems būtina:

Stripe Payments Europe Ltd. (Airija) – mokėjimų apdorojimas.
Cal.com, Inc. (JAV) – registracija, kalendorius ir vaizdo skambučių nuorodos.
Resend (Plus Five Five, Inc., JAV) – el. laiškų siuntimas.
[Talpinimo paslaugos teikėjas, pvz., Vercel Inc. (JAV)] – svetainės talpinimas.
[Buhalterinės apskaitos paslaugų teikėjas] – apskaita.

5.2. Teisės aktų numatytais atvejais duomenis galime pateikti valstybės institucijoms, pavyzdžiui, Valstybinei mokesčių inspekcijai, teismams ar teisėsaugos institucijoms.

5.3. Kai kurie paslaugų teikėjai yra už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju duomenys perduodami tik taikant BDAR numatytas apsaugos priemones: Europos Komisijos patvirtintas standartines sutarčių sąlygas arba ES ir JAV duomenų privatumo sistemą.

6. Jūsų teisės

6.1. Prašymą galite pateikti el. paštu [el. paštas]. Galime paprašyti patvirtinti tapatybę.

6.2. Atsakysime ne vėliau kaip per 1 mėnesį. Jei prašymas sudėtingas, terminą galime pratęsti dar 2 mėnesiais – apie tai pranešime per pirmąjį mėnesį.

6.3. Ištrynę duomenis, galime saugoti tik tai, ką privalome saugoti pagal įstatymus (pvz., apskaitos dokumentus) arba ko reikia ginčui išspręsti.

Žinoti, kaip tvarkomi jūsų duomenys.
Susipažinti su savo duomenimis ir gauti jų kopiją.
Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
Reikalauti ištrinti duomenis („teisė būti pamirštam“), kai jų nebereikia, atšaukėte sutikimą ar jie tvarkomi neteisėtai.
Reikalauti apriboti tvarkymą, kol nagrinėjame jūsų prašymą.
Gauti savo duomenis įprastu kompiuterio skaitomu formatu ir perkelti juos kitam valdytojui.
Nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
Bet kada atšaukti duotą sutikimą.
Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Vis dėlto pirmiausia kviečiame kreiptis į mus – stengsimės viską išspręsti greitai.

7. Kaip saugome duomenis

7.1. Taikome technines ir organizacines priemones: šifruotą ryšį (HTTPS), prieigos ribojimą tik tiems specialistams, kuriems duomenys būtini, stiprius slaptažodžius ir dviejų veiksnių autentifikavimą paslaugų teikėjų paskyrose.

7.2. Mūsų specialistai yra įsipareigoję neatskleisti jūsų duomenų tretiesiems asmenims.

8. Slapukai

Kaip naudojame slapukus, aprašyta puslapyje „Slapukai“.