Privatumo politika

Ši Privatumo politika paaiškina, kaip Lapas („Platforma", „mes", „mūsų") renka, naudoja ir saugo asmens duomenis, kai naudojatės:

• viešais verslo puslapiais (vizitinėmis kortelėmis)
• rezervacijų puslapiais
• verslo valdymo skydeliu

Platforma pasiekiama adresu lapas.tech ir jos subdomenuose (įskaitant dashboard.lapas.tech, booking.lapas.tech, card.lapas.tech).

Veikiame Lietuvoje (Europos Sąjungoje) ir tvarkome duomenis pagal taikomus duomenų apsaugos teisės aktus, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

1. Duomenų valdytojas

Maksim Možeiko (individuali veikla) Individualios veiklos pažymėjimo Nr. 1457771 Adresas: Zarasai, Lietuva El. paštas: privacy@lapas.tech

2. Kokius duomenis renkame

2.1 Verslo paskyros (valdymo skydelis)

• el. pašto adresas
• slaptažodis (saugiai saugomas kaip maišos reikšmė)

2.2 Verslo profilio duomenys

• verslo pavadinimas ir aprašymas
• adresas ir žemėlapio nuoroda
• kontaktinė informacija (telefonas, el. paštas, socialinės nuorodos)
• kalba, laiko zona, valiuta
• nuotraukos (pvz., logotipas ar paslaugų nuotraukos)
• viešo puslapio URL (slug)

2.3 Rezervacijų duomenys (klientai)

• vardas
• el. pašto adresas
• telefono numeris (nebūtina)
• rezervacijos pastabos ar atsakymai
• vizito detalės (laikas, pasirinkta paslauga, būsena)

2.4 Atsiliepimai ir komunikacija

• žinutės turinys
• paskyros ar verslo nuoroda (jei taikoma)

2.5 Techniniai ir saugumo duomenys

Apdorojame ribotą techninę informaciją (pvz., IP adresą), kad:

• užkirstume kelią piktnaudžiavimui
• taikytume užklausų ribojimą
• apsaugotume Platformą

Šie duomenys nenaudojami sekimui ar analitikai.

2.6 Prenumeratos ir atsiskaitymo duomenys

Šis skyrius taikomas tik verslo naudotojams, užsisakiusiems mokamą Pro planą.

Saugoma pas mus:

• jūsų prenumeratos planas ir būsena
• Stripe kliento, prenumeratos ir kainos identifikatoriai
• dabartinio atsiskaitymo laikotarpio pabaigos data
• ar jūsų paskyrai taikoma nuolaida

Taip pat perduodame Stripe jūsų vidinį verslo identifikatorių, kad mokėjimus būtų galima susieti su teisinga paskyra.

Renkama ir saugoma Stripe, o ne mūsų:

• atsiskaitymo vardas, adresas ir šalis
• mokesčių mokėtojo (PVM) kodas, jei jį nurodote
• mokėjimo kortelės duomenys
• sąskaitų ir operacijų istorija

Mes niekada negauname ir nesaugome pilnų mokėjimo kortelių numerių. Kortelės duomenys įvedami Stripe talpinamame apmokėjimo puslapyje ir per mūsų sistemas nekeliauja.

3. Kodėl naudojame jūsų duomenis

Asmens duomenis naudojame, kad:

• teiktume rezervacijų ir verslo profilio funkcionalumą
• autentifikuotume naudotojus ir valdytume paskyras
• tvarkytume rezervacijas
• siųstume su rezervacijomis susijusius pranešimus
• apdorotume prenumeratos mokėjimus ir išrašytume sąskaitas
• tvarkytume buhalterinės apskaitos ir mokesčių dokumentus
• teiktume pagalbą
• užtikrintume Platformos saugumą, piktnaudžiavimo ir mokėjimų sukčiavimo prevenciją

Duomenų tvarkymo teisinis pagrindas:

• sutarties vykdymas (Platformos teikimas ir prenumeratos valdymas)
• teisėti interesai (saugumas, sukčiavimo prevencija ir platformos veikimas)
• teisinės prievolės (visų pirma buhalterinės apskaitos ir mokesčių dokumentų saugojimas)
• sutikimas (kai aiškiai suteiktas, jei taikoma)

4. Kur saugomi jūsų duomenys

Jūsų duomenys gali būti saugomi naudojant patikimus paslaugų teikėjus:

• Database (PostgreSQL via Neon) — paskyros, rezervacijos, verslo duomenys
• Cloudflare R2 — nuotraukos (logotipai, paslaugų nuotraukos)
• Resend — el. laiškų siuntimas (rezervacijų pranešimai)
• Stripe — prenumeratos mokėjimai, atsiskaitymai ir sąskaitos

Stripe

Pro plano mokėjimus apdoroja Stripe Payments Europe, Limited ir Stripe Technology Europe, Limited (Airija). Stripe tvarko asmens duomenis mūsų vardu pagal Stripe duomenų tvarkymo sutartį (DPA), kuri yra mūsų Stripe paslaugų sutarties dalis.

Teikdama savo paslaugas, Stripe perduoda asmens duomenis Stripe, LLC Jungtinėse Amerikos Valstijose. Stripe yra sertifikuota pagal ES–JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework); kai reikalingas papildomas perdavimo mechanizmas, taikomas Stripe duomenų perdavimo priedas (Data Transfers Addendum), į kurį įtrauktos ES standartinės sutarčių sąlygos.

Stripe privatumo politiką rasite stripe.com/privacy.

Kiti teikėjai

Kai kurie teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais užtikriname tinkamas apsaugos priemones (pvz., standartines sutarčių sąlygas).

5. Slapukai ir vietinė saugykla

Naudojame slapukus esminiam funkcionalumui ir naudotojo nustatymams. Tik valdymo skydelyje mūsų autentifikacijos biblioteka taip pat naudoja nedidelį kiekį naršyklės vietinės saugyklos, kad sesija būtų sinchronizuota tarp skirtukų (žr. „Vietinė saugykla (tik valdymo skydelyje)" žemiau).

Esminiai slapukai

Šie slapukai yra griežtai būtini Platformos veikimui ir negali būti išjungti.

Nustatymų slapukai

Šie slapukai gerina naudotojo patirtį, bet nenaudojami sekimui.

Vietinė saugykla (tik valdymo skydelyje)

Prisijungus prie Lapas valdymo skydelio, mūsų autentifikacijos biblioteka (NextAuth) naršyklės vietinėje saugykloje (localStorage) išsaugo trumpą techninę žinutę rakto nextauth.message pavadinimu. Ji naudojama tik tam, kad sesijos būsena būtų sinchronizuota tarp atvertų naršyklės skirtukų – pavyzdžiui, kad atsijungimas viename skirtuke atsijungtų ir kituose.

Tai yra griežtai būtina norint suteikti jūsų prašomą autentifikacijos paslaugą ir vertinama analogiškai kaip mūsų sesijos slapukai. Tai naudojama tik naudojantis valdymo skydeliu; viešuose verslo puslapiuose ir rezervacijų puslapiuose naršyklės vietinė saugykla nenaudojama.

Apmokėjimo puslapiai

Mes neįterpiame Stripe skriptų ir nenustatome Stripe slapukų savo domenuose. Pereinant prie Pro plano apmokėjimo, esate nukreipiami į Stripe talpinamą apmokėjimo puslapį, kuriame galioja Stripe slapukų ir privatumo politikos.

Papildomos pastabos

• Slapukai gali būti bendrinami tarp lapas.tech subdomenų, kad būtų galima autentifikuoti tarp paslaugų
• Nenaudojame analitikos, reklamos ar sekimo slapukų; vietinė saugykla taip pat nenaudojama sekimui

6. Duomenų dalijimasis

Mes neparduodame jūsų duomenų. Dalijamės duomenimis tik su paslaugų teikėjais, reikalingais Platformos veikimui:

• duomenų bazės talpinimas
• el. laiškų siuntimas
• failų saugykla
• mokėjimų apdorojimas

7. Duomenų saugojimo trukmė

Duomenis saugome tik tiek, kiek būtina:

• paskyros — iki naudotojas ištrina (žr. žemiau)
• rezervacijos — iki 3 metų arba tiek, kiek reikalauja teisės aktai
• atsiliepimai — pagalbos tikslams
• įkelta medžiaga — kol verslas pašalina
• atsiskaitymo ir apskaitos dokumentai — 10 metų nuo atitinkamos sąskaitos išrašymo datos, kaip reikalauja Lietuvos buhalterinės apskaitos ir mokesčių teisės aktai

Paskyros ištrynimas

Kai paprašote ištrinti paskyrą ir patvirtinate tai el. paštu, jūsų paskyra užšaldoma 14 dienų. Per šį laikotarpį galite prisijungti ir ją atkurti. Po 14 dienų jūsų paskyra, verslo profilis, paslaugos, rezervacijos ir įkelti failai ištrinami visam laikui.

Tuo metu aktyvi prenumerata atšaukiama, o išsaugoti mokėjimo būdai Stripe sistemoje atsiejami. Jūsų Stripe kliento įrašas išsaugomas archyvuotos būsenos, o jau išrašytos sąskaitos paliekamos – tik tam, kad būtų įvykdytos aukščiau aprašytos apskaitos ir mokesčių saugojimo prievolės.

8. Jūsų teisės (ES/EEE)

Jūs turite teisę:

• susipažinti su savo duomenimis
• ištaisyti netikslius duomenis
• prašyti ištrinti
• apriboti tvarkymą
• prašyti duomenų perkeliamumo
• prieštarauti tvarkymui

Norėdami pasinaudoti teisėmis, rašykite: privacy@lapas.tech

Atkreipiame dėmesį, kad negalime ištrinti dokumentų, kuriuos saugoti privalome pagal teisės aktus, pavyzdžiui, išrašytų sąskaitų.

Taip pat turite teisę pateikti skundą priežiūros institucijai.

9. Saugumas

Taikome pagrįstas technines ir organizacines priemones, įskaitant:

• slaptažodžių maišą
• prieigos kontrolę
• saugų rezervacijų valdymą
• mokėjimo kortelių duomenų laikymą visiškai už mūsų sistemų ribų

10. Pakeitimai

Kartais galime atnaujinti šią Privatumo politiką. Naujausia versija visada bus pasiekiama šiame puslapyje. Apie reikšmingus pakeitimus – pavyzdžiui, apie naują teikėją, tvarkantį jūsų duomenis – verslo naudotojus taip pat informuosime el. paštu.