Privatumo politika

1. Duomenų valdytojas

Veiklos forma: Mažoji bendrija (MB)

Juridinio asmens pavadinimas: MB Treniruoteka

Įmonės kodas: 308116376

Buveinės adresas: Europos pr. 34-47, LT-46370 Kaunas

Kontaktinis el. paštas: info@treniruoteka.lt

Duomenys kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.

Privatumo klausimus ir prašymus šiuo metu galima siųsti adresu info@treniruoteka.lt.

2. Kokius duomenis galime tvarkyti

• Paskyros duomenis: vardą, el. pašto adresą, telefono numerį, naudotojo rolę, paskyros būseną ir prisijungimo saugumo informaciją.
• Trenerio profilio duomenis: vardą, nuotrauką, aprašymą, miestą, treniruočių vietą, paslaugas, kainas, prieinamumą, patirtį, kalbas, patvirtinimo būseną ir administratoriui pateiktus kvalifikaciją pagrindžiančius dokumentus.
• Rezervacijų duomenis: pasirinktą trenerį, paslaugą ar sporto šaką, datą, laiką, trukmę, kainą, būseną, atšaukimo informaciją ir naudotojo pastabas.
• Mokėjimų duomenis: sumą, valiutą, mokėjimo, grąžinimo ar ginčo būseną ir mokėjimo paslaugų teikėjo identifikatorius. Visų kortelės duomenų platforma nesaugo.
• Pokalbių ir pagalbos informaciją, kai klientas, treneris ar administratorius bendrauja dėl rezervacijos, saugumo ar ginčo.
• Techninius duomenis: pranešimų tokenus, programėlės versiją, įrenginio ir saugumo informaciją, klaidų bei veikimo žurnalus, kai jie renkami platformos veikimui užtikrinti.
• Pasirinkimus: kalbą, pranešimų nustatymus, mėgstamus trenerius, sporto ir miesto filtrus bei lojalumo būseną, kai tokios funkcijos naudojamos.

3. Kodėl duomenis tvarkome

• Sukurti, administruoti ir apsaugoti naudotojo paskyrą.
• Rodyti trenerius, jų viešus profilius, paslaugas ir realų prieinamumą.
• Sudaryti, vykdyti ir administruoti rezervacijas, atšaukimus, grąžinimus ir Rewards progresą.
• Apdoroti mokėjimus ir, kai taikoma, trenerių išmokų apskaitą.
• Leisti klientui ir treneriui bendrauti dėl konkrečios rezervacijos.
• Siųsti pasirinktus rezervacijų, atšaukimų, žinučių ir kitus paslaugos pranešimus.
• Užtikrinti platformos saugumą, užkirsti kelią sukčiavimui, tirti klaidas ir spręsti ginčus.
• Vykdyti teisines, mokesčių, apskaitos ir teisėtų institucijų reikalavimų pareigas.

4. Teisiniai pagrindai

• Sutarties vykdymas arba veiksmai prieš sudarant sutartį – paskyrai, rezervacijoms, mokėjimams ir pagrindinei komunikacijai.
• Teisinė prievolė – apskaitos, mokesčių, teisėtų institucijų prašymų ir privalomo saugojimo atvejais.
• Teisėtas interesas – platformos ir naudotojų saugumui, sukčiavimo prevencijai, ginčų sprendimui ir paslaugos tobulinimui, kai naudotojo teisės nėra viršesnės.
• Sutikimas – kai jo aiškiai prašoma neprivalomoms funkcijoms, rinkodarai ar kitam tvarkymui, kuriam reikalingas sutikimas. Sutikimą galima atšaukti.

5. Sveikatos informacija

„Treniruoteka“ nėra medicininių įrašų sistema ir MVP etape neprašo diagnozių ar detalių medicininių dokumentų.

Naudotojai neturėtų per rezervacijos pastabas ar pokalbius siųsti medicininių išrašų ar perteklinių sveikatos duomenų. Saugiam treniruotės teikimui būtiną informaciją reikėtų pateikti minimaliai ir tik treneriui.

6. Kam duomenys gali būti perduodami

• Pasirinktam treneriui arba klientui – tik tiek, kiek būtina rezervacijai ir bendravimui.
• „Supabase“ – autentifikavimo, duomenų bazės ir backend infrastruktūros funkcijoms.
• „Stripe“ – mokėjimų, grąžinimų, ginčų ir susijusių mokėjimo funkcijų vykdymui.
• „Google Firebase“ – techniniams pranešimams ir susijusiai programėlės infrastruktūrai.
• Svetainės, el. pašto ir kitiems infrastruktūros paslaugų teikėjams tiek, kiek būtina paslaugai veikti.
• Profesionaliems patarėjams, draudikams, teisėsaugos ar kitoms institucijoms, kai tai būtina teisinei prievolei arba teisėtam reikalavimui.

7. Duomenų perdavimas už EEE ribų

Kai technologijų paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės ribų, turi būti taikomas teisėtas perdavimo pagrindas ir tinkamos apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos.

8. Saugojimo laikotarpiai

• Paskyros duomenys saugomi, kol paskyra aktyvi, o ją uždarius – tiek, kiek būtina teisės, saugumo, apskaitos ar ginčų tikslams.
• Rezervacijų, mokėjimų, grąžinimų ir išmokų informacija saugoma pagal taikomus apskaitos, mokesčių ir ieškinio senaties reikalavimus.
• Pokalbiai ir pagalbos informacija saugomi tiek, kiek būtina rezervacijai, klientų aptarnavimui, saugumui ir galimiems ginčams.
• Neaktyvūs techniniai tokenai ir žurnalai laikomi tik tiek, kiek pagrįstai būtina techniniam ir saugumo tikslui.

9. Duomenų saugumas

Taikome prieigos kontrolę, autentifikavimą, duomenų bazės teisių taisykles, šifruotą ryšį, mokėjimų atskyrimą ir kitas pagrįstas technines bei organizacines priemones.

Nė viena sistema nėra visiškai apsaugota. Nustačius asmens duomenų saugumo incidentą bus imamasi būtinų veiksmų ir, kai to reikalauja teisė, informuojama priežiūros institucija bei paveikti asmenys.

10. Jūsų teisės

• Gauti informaciją apie savo asmens duomenų tvarkymą.
• Susipažinti su tvarkomais duomenimis ir gauti jų kopiją.
• Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
• Tam tikrais atvejais reikalauti duomenis ištrinti arba apriboti jų tvarkymą.
• Kai taikoma, gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu.
• Nesutikti su teisėtu interesu grindžiamu tvarkymu ir bet kada atsisakyti tiesioginės rinkodaros.
• Atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.
• Pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.

11. Pranešimai ir įrenginio leidimai

Programėlėje pranešimus galima įjungti arba išjungti. Operacinės sistemos leidimai taip pat valdomi telefono ar kito įrenginio nustatymuose.

Išjungus pranešimus platforma gali pažymėti atitinkamą pranešimų tokeną neaktyviu ir vėliau jį pašalinti pagal techninio valymo tvarką.

12. Automatizuoti sprendimai ir reklama

Šiuo metu platforma nenaudoja vien tik automatizuotu asmens duomenų tvarkymu pagrįstų sprendimų, kurie naudotojui sukeltų teisines arba panašiai reikšmingas pasekmes.

Naudotojų asmens duomenys neparduodami reklamuotojams. Jei ateityje būtų naudojama tiesioginė rinkodara ar personalizuota reklama, ji būtų įgyvendinama pagal taikomas teisines taisykles ir, kai būtina, tik gavus sutikimą.

13. Politikos pakeitimai

Privatumo politika gali būti atnaujinta pasikeitus funkcijoms, paslaugų teikėjams, duomenų srautams ar teisės aktams. Esminiai pakeitimai bus aiškiai paskelbti svetainėje, programėlėje ar kitu tinkamu būdu.