1. Kas mes esame
edapi (edapi.io) — rezervacijų ir salono valdymo sistema, kurią Lietuvoje teikia individuali inžinerijos praktika. Visais duomenų klausimais rašykite [email protected] — atsakome per 30 dienų, dažniausiai greičiau.
Ši politika taikoma svetainei www.edapi.io, salonų puslapiams edapi.io poddomeniuose ir laiškams, kuriuos sistema siunčia.
2. Dvi rolės: kada esame valdytojai, o kada tvarkytojai
Salono paskyros duomenų (savininkės ir darbuotojų) atžvilgiu esame duomenų valdytojai: patys sprendžiame, ko reikia paskyrai, saugumui ir apmokėjimui.
Salono klienčių duomenų atžvilgiu esame duomenų tvarkytojai: valdytojas yra salonas, kuris jas priima, o mes duomenis tvarkome tik pagal salono nurodymus ir tik tam, kad sistema veiktų. Klientės prašymus dėl savo duomenų pirmiausia sprendžia salonas; mūsų įsipareigojimai salonui aprašyti Duomenų tvarkymo sutartyje.
3. Salono paskyros duomenys
Renkame: vardą, el. pašto adresą, slaptažodžio kriptografinę maišą (paties slaptažodžio nesaugome ir nematome), telefono numerį, jei jį įvedėte, salono pavadinimą, adresą ir kontaktus, prisijungimo įrašus, veiksmų žurnalą (kas ir kada ką pakeitė) ir techninius įrašus apie klaidas.
Kodėl: kad galėtume suteikti paslaugą (BDAR 6 str. 1 d. b punktas), apsaugoti paskyrą nuo neteisėtos prieigos ir vykdyti apskaitos bei prenumeratos įsipareigojimus (6 str. 1 d. c ir f punktai).
Prenumeratos mokėjimus tvarko Stripe. Mokėjimo kortelės duomenys pas mus neatsiranda niekada — juos gauna ir saugo Stripe; mes matome tik mokėjimo faktą, sumą ir būseną.
4. Salono klienčių duomenys
Salono nurodymu sistemoje gali būti: klientės vardas, telefono numeris, el. pašto adresas, salono pastabos apie klientę, alergijų ar sveikatos pastabos, neatvykimų skaičius, blokavimo žymė, kortelės sukūrimo šaltinis ir data.
Jei salonas sujungė dvi tos pačios klientės korteles, lieka ir sujungtoje kortelėje buvęs vardas, telefonas bei el. paštas — kad matytųsi, iš kur duomenys atėjo.
Su vizitais: paslauga, meistrė, laikas, būsena, kaina, lankytojo vardas (kai rezervuojama kitam žmogui), klientės pastaba, atšaukimo priežastis, perkėlimų skaičius, serijos informacija ir avanso mokėjimo faktai.
Su susirašinėjimu ir sutikimais: sutikimo dėl rinkodaros būsena, jo istorija (kada, iš kur ir kokiu kanalu), išsiųstų laiškų tipai ir būsenos, asmeninių žinučių turinys, gautos kampanijos ir atsisakymai, klientės palikti atsiliepimai.
Alergijų ir sveikatos pastabos yra specialios kategorijos duomenys (BDAR 9 str.). Jų teisėtą pagrindą turi užtikrinti salonas — sistema tokį lauką pateikia, bet neverčia jo pildyti.
Sutikimo įrašuose saugome apsaugotą (su slaptu pipirsu maišytą) IP adreso reikšmę — kad galėtume įrodyti, kada sutikimas duotas, bet negalėtume iš jos atkurti paties adreso. Eksporte ji nerodoma.
5. Iš kur duomenys atsiranda
Iš pačios savininkės — registruojantis, per pradinį vedlį ir vėliau administravimo srityje, taip pat importuojant klienčių sąrašą.
Iš klientės — kai ji rezervuoja laiką salono puslapyje, patvirtina ar keičia vizitą per laiške esančią nuorodą arba palieka atsiliepimą.
Automatiškai — sistemos veikimo įrašai: prisijungimų laikai, veiksmų žurnalas, klaidų įrašai, laiškų siuntimo būsenos.
6. Kam perduodame
Naudojame šiuos paslaugų teikėjus (subtvarkytojus), kiekvieną tik nurodytai funkcijai: Contabo (Vokietija) — serverio ir duomenų bazės talpinimas; Cloudflare — domenas, srauto apsauga, Turnstile patikra rezervacijos formoje ir nuotraukų saugykla R2; Resend — sistemos ir kampanijų laiškai; Stripe — prenumeratos ir avansų mokėjimai; Google (Gemini) — tekstų juodraščių generavimas, kai savininkė to paprašo.
Į Gemini siunčiamas tik tas tekstas, kurį savininkė įrašo pati (paslaugos aprašymo užuominos) — klienčių duomenų ten nesiunčiame.
Techninius klaidų pranešimus (klaidos tekstą ir kodo vietą) gauname per Telegram — tai vidinis įrankis mums, ne klienčių duomenų kanalas.
Šriftai kraunami iš Google Fonts, todėl Google gauna jūsų naršyklės IP adresą ir prašomo šrifto pavadinimą. Slapukų dėl to neįrašoma.
Duomenų neparduodame ir neperduodame niekam rinkodaros tikslais. Perduodame tik tada, kai to reikalauja teisės aktai arba kai to prašo pats salonas.
7. Perdavimas už Europos ekonominės erdvės
Serveris ir duomenų bazė yra Europos Sąjungoje. Kai kurie teikėjai (Cloudflare, Resend, Stripe, Google) yra JAV kilmės ir gali duomenis tvarkyti už EEE ribų — tokiais atvejais perdavimo teisinis pagrindas yra Europos Komisijos standartinės sutarčių sąlygos ir, kai taikoma, ES–JAV duomenų privatumo sistema.
8. Kiek laikome
Salono paskyros ir klienčių duomenis laikome tol, kol salonas naudojasi sistema. Savininkė bet kada gali ištrinti atskiros klientės asmens duomenis — tada vardas, telefonas, el. paštas, pastabos, alergijos, žinučių ir atsiliepimų tekstai negrįžtamai pašalinami, o vizitų laikai ir sumos lieka be asmens duomenų (jie reikalingi salono apskaitai).
Veiksmų žurnalo įrašai lieka ir po asmens duomenų ištrynimo, bet be asmens duomenų — jie rodo, kas ir kada veiksmą atliko.
Laiškų siuntimo įrašai laikomi tam, kad tas pats laiškas nebūtų išsiųstas dukart ir kad galėtume išspręsti nepasiekusių laiškų problemas.
Tikslūs saugojimo terminai po paskyros uždarymo bus paskelbti kartu su paskyros uždarymo funkcija; iki tol duomenys ištrinami savininkės prašymu, gautu iš paskyros el. pašto adreso.
9. Kaip saugome
Visas srautas šifruojamas (HTTPS). Slaptažodžiai saugomi tik kaip kriptografinės maišos. Kiekviena duomenų bazės užklausa privalomai apribojama vieno salono duomenimis — sistema tokios užklausos be salono konteksto tiesiog neįvykdo.
Duomenys niekada netrinami tyliai: destruktyvus veiksmas įrašomas į veiksmų žurnalą su autoriumi. Rezervacijos formą nuo automatinių užklausų apsaugo Cloudflare Turnstile ir užklausų greičio ribos.
Prieigą prie serverio turime tik mes; ji apsaugota SSH raktu, be slaptažodžio.
10. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu ir gauti duomenų kopiją perkeliama forma.
Salono savininkė ir darbuotoja savo duomenų kopiją gali atsisiųsti pati administravimo srityje (Saugumas → Mano duomenys), o viso salono kopiją — salono nustatymuose.
Klientė, kurios duomenys yra salono kortelėje, dėl kopijos ar ištrynimo kreipiasi į saloną — jis yra duomenų valdytojas ir tai gali padaryti vienu mygtuku. Jei salonas neatsako, rašykite mums [email protected] ir mes salonui priminsime.
Rinkodaros laiškų galite atsisakyti bet kada — kiekviename tokiame laiške yra atsisakymo nuoroda, veikianti be prisijungimo.
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
11. Pakeitimai
Šios politikos versija ir data nurodytos puslapio viršuje. Reikšmingai pasikeitus tvarkymui, informuojame salonų savininkes el. paštu prieš pakeitimų įsigaliojimą.