Privatumo politika

1. Kas atsako už jūsų duomenis

RetreatsMap valdo Competly, UAB (įmonės kodas 308157857, PVM mokėtojo kodas LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Esame šioje politikoje aprašytų asmens duomenų valdytojas.

Dėl bet kokių privatumo klausimų ar norėdami pasinaudoti savo teisėmis rašykite [email protected].

Kai registruojatės į renginį, jo organizatorius gauna jūsų registracijos duomenis ir atsako už tai, kaip juos naudoja. Kai mokate internetu, mokėjimą apdoroja Stripe — žr. 5 skyrių.

2. Kokius asmens duomenis renkame

Duomenys, kuriuos pateikiate jūs

• Paskyros duomenys — vardas, el. pašto adresas, slaptažodis (saugomas tik vienkrypčio maišos kodo pavidalu) ir neprivaloma profilio nuotrauka.
• Jūsų skelbiamas turinys — renginiai, vietos, mokytojų profiliai, aprašymai, tvarkaraščiai, nuotraukos, kontaktai ir socialinių tinklų paskyros, kurias nusprendžiate pridėti.
• Registracijos — kai registruojatės į renginį: vardas, el. pašto adresas, telefono numeris (neprivalomas), dalyvių skaičius, pasirinkta data ir žinutė organizatoriui.
• Mokėjimai ir sąskaitos — registracijoms internetu ir planų prenumeratoms: suma, valiuta, mokėjimo būsena ir Stripe nuorodos numeriai; planams taip pat mokėtojo vardas ar pavadinimas, adresas ir PVM mokėtojo kodas. Kortelės duomenis įvedate saugiame Stripe puslapyje — mes niekada nematome ir nesaugome viso kortelės numerio.
• Išmokų paskyros (organizatoriams) — kai įsijungiate mokėjimus internetu, Stripe tiesiogiai renka jūsų tapatybės, verslo ir banko duomenis, kad jus patikrintų. Mes gauname tik jūsų Stripe paskyros ID, šalį ir informaciją, ar mokėjimai bei išmokos įjungti.
• Susirašinėjimas — žinutės per kontaktų formą, žinutės organizatoriams ar mokytojams ir pagalbos užklausos.

Automatiškai renkami duomenys

• Techniniai duomenys — IP adresas, naršyklės tipas ir versija, įrenginio tipas, operacinė sistema, kalbos nustatymas ir puslapis, iš kurio atėjote. Kartu su registracija saugome IP adresą ir naršyklę, iš kurios ji atlikta, kad išvengtume piktnaudžiavimo.
• Naudojimosi duomenys — aplankyti puslapiai, praleistas laikas, paieškos ir paspaudimai. Renkami tik jei leidžiate analitikos slapukus.
• Apytikslė vieta — nustatoma pagal IP adresą, kad pasiūlytume artimiausius renginius. Tikslių GPS koordinačių nesaugome, nebent jas įvedate patys (pvz., skelbdami vietą).

Duomenys iš kitų šaltinių

• Vieši šaltiniai — kad žemėlapis būtų naudingas nuo pradžių, stovyklų centrų, studijų, mokytojų ir renginių skelbimus sudarome iš viešai prieinamos informacijos, pvz., jų pačių svetainių ir viešų įmonių katalogų (įskaitant Google Maps). Tai gali būti verslo pavadinimas, adresas, viešas kontaktinis el. paštas ar telefonas, nuotraukos ir renginių informacija. Jei skelbimas yra apie jus, galite jį perimti užsiregistravę su jame nurodytu el. paštu, pataisyti arba bet kada paprašyti jį pašalinti.
• Prisijungimo paslaugų teikėjai — jei prisijungiate per trečiosios šalies paskyrą, iš to teikėjo gauname jūsų vardą ir el. pašto adresą.
• Stripe — mokėjimų, grąžinimų ir ginčų būsena, o organizatoriams — jų Stripe paskyros būsena.

3. Kaip naudojame jūsų duomenis ir kokiu teisiniu pagrindu

Asmens duomenis tvarkome tik aiškiai apibrėžtais tikslais ir tik teisėtu pagrindu pagal BDAR 6 straipsnį:

• Paskyros sukūrimas ir valdymas — sutarties su jumis vykdymas.
• Jūsų pateikto turinio skelbimas — sutarties su jumis vykdymas.
• Registracijos perdavimas organizatoriui, registracijos patvirtinimų ir būsenos pranešimų siuntimas — sutarties vykdymas, kad atliktume jūsų prašomus veiksmus.
• Mokėjimų internetu, grąžinimų ir planų prenumeratų apdorojimas per Stripe bei sąskaitų išrašymas — sutarties vykdymas.
• Apskaitos ir mokesčių dokumentų saugojimas — teisinė prievolė.
• Viešų stovyklų centrų, studijų ir mokytojų skelbimų sudarymas — mūsų teisėtas interesas siūlyti išsamų katalogą ir jų interesas būti randamiems. Galite bet kada nesutikti.
• Paskelbto turinio automatinis vertimas į kitas kalbas — sutarties su jumis vykdymas ir mūsų teisėtas interesas, kad skelbimus galėtų perskaityti visi.
• Atsakymai į žinutes per kontaktų formą — mūsų teisėtas interesas teikti pagalbą.
• Svetainės apsauga, sukčiavimo prevencija ir klaidų stebėsena — mūsų teisėtas interesas užtikrinti saugią ir patikimą paslaugą.
• Lankytojų analitika ir svetainės tobulinimas — jūsų sutikimas.
• Personalizuota rinkodara ir reklamos vertinimas — jūsų sutikimas.
• Kitų teisinių prievolių vykdymas — kai to reikalauja įstatymai.

4. Slapukai ir panašios technologijos

Slapukai — tai nedideli tekstiniai failai, įrašomi į jūsų įrenginį lankantis svetainėje. Taip pat naudojame panašias technologijas, pvz., naršyklės vietinę saugyklą; šiame skyriuje visas jas vadiname „slapukais“.

Pirmo apsilankymo metu pasirenkate, kurias slapukų kategorijas leidžiate. Pasirinkimą bet kada galite pakeisti per nuorodą „Slapukų nustatymai“ poraštėje. Sutikimo atšaukimas neturi įtakos anksčiau atliktam tvarkymui.

Būtinieji (visada aktyvūs)

• authjs.session-token — palaiko jūsų prisijungimą. Teikėjas: RetreatsMap. Galiojimas: iki 30 dienų.
• cookie-consent-v1 (naršyklės vietinė saugykla) — įsimena jūsų slapukų pasirinkimus. Teikėjas: RetreatsMap. Galiojimas: kol išvalysite naršyklės saugyklą.
• Cloudflare Turnstile — patikrina, kad formas siunčia žmogus, o ne robotas. Teikėjas: Cloudflare, Inc. Galiojimas: sesija.
• Stripe — kai atidarote Stripe mokėjimo ar sąskaitų puslapį, Stripe savo domene įrašo savo slapukus, kad apdorotų mokėjimą ir užkirstų kelią sukčiavimui. Jiems taikoma Stripe slapukų politika.

Analitikos (neprivalomi — reikia jūsų sutikimo)

• _ga ir _ga_<ID> — atskiria lankytojus ir išsaugo sesijos būseną. Teikėjas: Google Analytics 4 (Google Ireland Ltd.). Galiojimas: 2 metai.
• Sentry sesijos saugykla — fiksuoja klaidų kontekstą jų taisymui. Teikėjas: Functional Software, Inc. (Sentry, ES regionas). Galiojimas: sesija.

Rinkodaros (neprivalomi — reikia jūsų sutikimo)

• _gcl_au — matuoja Google Ads kampanijų rezultatus. Teikėjas: Google Ireland Ltd. Galiojimas: 90 dienų.
• _uetsid ir _uetvid — matuoja Microsoft Advertising kampanijų rezultatus. Teikėjas: Microsoft Ireland Operations Ltd. Galiojimas: 1 diena ir 13 mėnesių.
• _fbp — matuoja Meta (Facebook, Instagram) reklamą ir pakartotinę rinkodarą. Teikėjas: Meta Platforms Ireland Ltd. Galiojimas: 90 dienų.
• __kla_id — įsimena jus naujienlaiškio ir el. laiškų personalizavimui. Teikėjas: Klaviyo, Inc. Galiojimas: 2 metai.

Slapukus taip pat galite ištrinti naršyklės nustatymuose. Išjungus būtinuosius slapukus, neveiks prisijungimas ir kitos pagrindinės funkcijos.

5. Mokėjimai internetu per Stripe

Mokėjimus internetu RetreatsMap svetainėje apdoroja Stripe (Stripe Payments Europe, Ltd., Airija, ir susijusios įmonės).

• Mokėjimai už registracijas — mokėdami už renginį mokate tiesiogiai organizatoriui, į jo paties Stripe paskyrą; pardavėjas yra organizatorius. RetreatsMap gauna platformos mokestį iš organizatoriaus, ne iš jūsų. Stripe tvarko jūsų kortelės ir mokėjimo duomenis kaip savarankiškas duomenų valdytojas mokėjimų apdorojimo, sukčiavimo prevencijos ir savo teisinių prievolių tikslais.
• Planų prenumeratos — kai organizatorius perka RetreatsMap planą, Stripe mūsų vardu apdoroja mokėjimą ir sąskaitos duomenis, apskaičiuoja PVM ir išrašo sąskaitas faktūras. Stripe sąskaitų portale galite pakeisti kortelę, atsisiųsti sąskaitas ar atšaukti prenumeratą.
• Organizatorių patikra — norėdami gauti išmokas, organizatoriai patvirtina savo tapatybę ir verslą Stripe pagal Stripe sąlygas. Mes negauname asmens dokumentų ar pilnų banko sąskaitų numerių.
• Grąžinimai ir ginčai — organizatoriai juos tvarko savo Stripe paskyroje. Mes gauname grąžinimo būseną, kad atnaujintume registraciją ir praneštume jums el. paštu.

Kaip Stripe tvarko asmens duomenis, galite perskaityti adresu stripe.com/privacy.

6. Kam perduodame jūsų duomenis

Jūsų asmens duomenų neparduodame. Perduodame juos tik tada, kai to reikia paslaugai teikti:

• Renginių organizatoriams — jūsų jiems siunčiami registracijos duomenys.
• Stripe — mokėjimai internetu, planų prenumeratos ir sąskaitos (žr. 5 skyrių).
• Prieglobos paslaugos — mūsų prieglobos teikėjas, kurio serveriai yra ES.
• El. laiškų siuntimas — mūsų el. pašto paslaugų teikėjas, siunčiantis paskyros ir registracijų laiškus.
• Cloudflare (Cloudflare, Inc.) — turinio pristatymas, apsauga nuo DDoS atakų ir robotų patikra (Turnstile).
• Vertimo paslaugos — paskelbtas turinys (ne jūsų paskyros duomenys) automatiškai verčiamas naudojant dirbtinio intelekto vertimo paslaugas, įskaitant OpenAI.
• Google (Google Ireland Ltd.) — Google Maps vietų duomenys viešiems skelbimams; Google Analytics ir Google Ads — tik gavus jūsų sutikimą.
• Sentry (Functional Software, Inc., ES regionas) — klaidų stebėsena, tik gavus jūsų sutikimą.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. ir Klaviyo, Inc. — reklama ir el. pašto rinkodara, tik gavus jūsų sutikimą.

Paslaugų teikėjai veikia pagal mūsų nurodymus ir sutartis, įpareigojančias saugoti jūsų duomenis. Duomenis taip pat galime atskleisti, kai to reikalauja įstatymai, pvz., teismo nutartis ar teisėtas valdžios institucijos prašymas.

7. Duomenų perdavimas į kitas šalis

Kai kurie mūsų paslaugų teikėjai veikia Jungtinėse Valstijose ar kitose šalyse už Europos ekonominės erdvės ribų. Tokiam perdavimui taikome BDAR 44–49 straipsnių apsaugos priemones:

• Europos Komisijos standartines sutarčių sąlygas;
• ES ir JAV duomenų privatumo sistemą, jei gavėjas yra sertifikuotas;
• kitas teisės aktų pripažintas apsaugos priemones.

8. Kiek laiko saugome jūsų duomenis

• Paskyros duomenys — kol ištrinsite paskyrą, po to iki 30 dienų šifruotose atsarginėse kopijose.
• Paskelbtas turinys — kol jį ištrinsite arba iki 24 mėnesių po renginio pabaigos.
• Registracijos — iki 24 mėnesių po renginio datos; organizatorius gali saugoti savo kopiją pagal savo politiką.
• Mokėjimų, sąskaitų ir apskaitos dokumentai — tiek, kiek reikalauja apskaitos ir mokesčių įstatymai (Lietuvoje — iki 10 metų).
• Vieši skelbimai — kol verslas perims skelbimą (tuomet taikomos paskyros taisyklės) arba paprašys jį pašalinti.
• Žinutės per kontaktų formą — 24 mėnesius.
• Serverio žurnalai ir techniniai duomenys — 30 dienų.
• Analitikos duomenys — 14 mėnesių.

9. Jūsų teisės

Pagal BDAR (ir atitinkamus Jungtinės Karalystės bei Šveicarijos įstatymus) turite teisę:

• Susipažinti — gauti mūsų turimų jūsų asmens duomenų kopiją.
• Ištaisyti — pataisyti netikslius ar neišsamius duomenis.
• Ištrinti — paprašyti ištrinti jūsų duomenis, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus.
• Apriboti — paprašyti apriboti tvarkymą tam tikrais atvejais.
• Perkelti — gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
• Nesutikti — nesutikti su tvarkymu teisėto intereso pagrindu, įskaitant tiesioginę rinkodarą ir viešus skelbimus.
• Atšaukti sutikimą — bet kada, kai tvarkymas grindžiamas sutikimu; tai neturi įtakos ankstesniam tvarkymui.

Norėdami pasinaudoti šiomis teisėmis, rašykite [email protected]. Taip pat galite pateikti skundą duomenų apsaugos institucijai — Lietuvoje Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo gyvenamosios šalies institucijai.

10. Vaikai

RetreatsMap nėra skirtas jaunesniems nei 16 metų vaikams, ir mes sąmoningai nerenkame jų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenų, susisiekite su mumis ir mes juos ištrinsime.

11. Saugumas

Jūsų duomenis saugome pramonėje įprastomis priemonėmis: HTTPS šifravimu, slaptažodžių maišos kodais, vaidmenimis pagrįsta prieiga prie duomenų bazės ir nuolatine stebėsena. Mokėjimus kortelėmis visiškai tvarko Stripe, turintis PCI DSS 1 lygio — aukščiausio mokėjimų saugumo lygio — sertifikatą. Jokia sistema nėra 100 % saugi, tačiau stengiamės mažinti riziką ir greitai reaguoti į bet kokį incidentą.

12. Šios politikos pakeitimai

Šią politiką retkarčiais galime atnaujinti; data viršuje rodo paskutinį pakeitimą. Apie esminius pakeitimus — pvz., naujas duomenų rūšis ar naujus gavėjus — pranešime el. paštu arba aiškiu pranešimu svetainėje prieš jiems įsigaliojant.