Privatumo politika

1. Įžanga

Sveiki atvykę į dantuklinikos.lt (https://dantuklinikos.lt). Mes gerbiame jūsų privatumą ir įsipareigojame saugoti jūsų asmens duomenis. Ši privatumo politika paaiškina, kokius duomenis renkame, kaip juos naudojame, saugome ir kokias teises turite.

Naudodamiesi mūsų svetaine, jūs susipažinote su šioje privatumo politikoje aprašytais principais ir suprantate, kaip tvarkome jūsų asmens duomenis. Sutikimas reikalingas tik konkrečioms operacijoms, kur tai aiškiai nurodyta (pvz., atsiliepimų publikavimas, nebūtini slapukai).

2. Duomenų valdytojas

Duomenų valdytojas: dantuklinikos.lt

Svetainė: https://dantuklinikos.lt

El. paštas: [email protected]

Duomenų valdytojas yra atsakingas už jūsų asmens duomenų tvarkymą ir yra jūsų kontaktinis asmuo visais su duomenų apsauga susijusiais klausimais.

3. Kokie duomenys renkami

Mes renkame šiuos asmens duomenis:

3.1. Duomenys, kuriuos pateikiate registruodamiesi ar naudodamiesi paslaugomis

• Klinikų savininkai/administratoriai: vardas, pavardė, el. paštas, telefono numeris, klinikos pavadinimas, adresas, veiklos aprašymas
• Atsiliepimai: vardas (arba slapyvardis), el. paštas (neviešas), atsiliepimo tekstas, įvertinimas
• Kontaktinės formos: vardas, el. paštas, pranešimo tekstas

3.2. Automatiškai renkami duomenys

• Techniai duomenys: IP adresas, naršyklės tipas ir versija, operacinė sistema
• Naudojimo duomenys: svetainės lankymo laikas, peržiūrėti puslapiai, paspaudimai
• Slapukai (cookies): sesijos ID, nuostatos, analitikos duomenys

3.3. Duomenys iš trečiųjų šalių

• Google Places API: klinikų duomenys, vietos informacija, Google atsiliepimai (jei klinika įjungė)
• Mapbox: žemėlapių duomenys, geolokacijos informacija

Pastaba: Išsamiau apie klinikų katalogo duomenis (iš viešų šaltinių) žr. skyrių 4. Apie kontaktinės formos duomenis žr. skyrių 5.

4. Klinikų įrašai kataloge (duomenys iš viešų šaltinių)

Mūsų svetainėje rodomi klinikų įrašai, kurie yra sudaryti iš viešai prieinamų šaltinių. Šis skyrius paaiškina, kokius duomenis rodome ir kokiu teisiniu pagrindu.

4.1. Kokius duomenis rodome

Klinikų kataloge rodomi šie duomenys:

• Klinikos pavadinimas
• Adresas (gatvė, miestas)
• Telefono numeris
• Darbo laikas
• Svetainės nuoroda
• Paslaugų aprašas
• Vieta žemėlapyje (koordinatės)
• Viešai skelbiami atsiliepimų įverčiai (jei taikoma)

4.2. Duomenų šaltiniai

Klinikų duomenys renkami iš šių viešai prieinamų šaltinių:

• Google Business Profile / Google Places: viešai prieinama informacija apie įmonę
• Klinikos interneto svetainė: viešai skelbiama informacija
• Vieši katalogai: kiti viešai prieinami verslo katalogai

4.3. Tikslas

Klinikų katalogo tikslas – sudaryti galimybę lankytojams rasti odontologinių paslaugų teikėjus pagal vietą, paslaugas ir pateikti užklausą klinikai.

4.4. Teisinis pagrindas

Klinikų duomenų rodymas kataloge remiasi teisėtu interesu pagal BDAR 6(1)(f) straipsnį. Teisėtas interesas kyla iš:

• Viešosios informacijos pateikimo visuomenei
• Lankytojų teisės rasti paslaugas
• Klinikų teisės būti matomoms potencialiems klientams

4.5. Teisė prieštarauti

Klinikos atstovas (kai duomenys susiję su fiziniu asmeniu, pvz., individualios veiklos subjektas ar asmeninis el. paštas) gali prieštarauti duomenų tvarkymui pagal BDAR 21 straipsnį. Tokiu atveju mes įvertinsime jūsų prieštaravimą ir, jei nėra priverstinių teisinių pagrindų, sustabdysime arba apribosime duomenų tvarkymą.

4.6. Kaip pašalinti arba pataisyti įrašą

Jei norite pašalinti arba pataisyti klinikos įrašą kataloge:

• Parašykite el. paštu iš oficialaus klinikos domeno arba
• Pateikite įrodymus, kad atstovaujate kliniką (pvz., įmonės registracijos dokumentai)
• Nurodykite, kokius duomenis norite pašalinti arba pataisyti

Mes atsakysime ir įvykdysime jūsų prašymą per 7 darbo dienas nuo prašymo gavimo. Susisiekite su mumis: [email protected]

5. Kontaktas su klinika per dantuklinikos.lt

Mūsų svetainėje lankytojai gali pateikti užklausas klinikoms per kontaktinę formą. Šis skyrius paaiškina, kokius duomenis renkame ir kaip juos tvarkome.

5.1. Kokie duomenys renkami

Kai lankytojas pateikia užklausą klinikai per mūsų svetainę, renkame šiuos duomenis:

• Vardas: lankytojo vardas (būtinas laukas)
• El. paštas: lankytojo el. pašto adresas (būtinas laukas)
• Telefono numeris: neprivalomas, jei pateikiamas
• Žinutės turinys: lankytojo parašyta žinutė klinikai
• IP adresas: automatiškai renkamas anti-spam ir saugumo tikslais
• Data ir laikas: užklausos pateikimo metai
• Klinikos ID: į kurią kliniką nukreipta užklausa

5.2. Kam perduodama

Užklausa perduodama konkrečiai klinikai, kurią pasirinko lankytojas. Klinika gauna el. laišką su jūsų vardu, el. paštu, telefono numeriu (jei pateiktas) ir žinutės turiniu.

5.3. Duomenų saugojimas

Užklausos duomenys saugomi mūsų duomenų bazėje 90 dienų nuo pateikimo datos. Šis laikotarpis reikalingas:

• Ginčų sprendimui (jei kyla klausimų dėl užklausos)
• Techniniams tikslams (sistemos veikimo patikrinimui)
• Teisiniams reikalavimams (jei reikia)

Po 90 dienų užklausos duomenys automatiškai ištrinami iš mūsų duomenų bazės.

5.4. Duomenų valdytojų vaidmenys

5.5. Teisė atsisakyti gauti užklausas

Jei klinika nenori gauti užklausų per mūsų svetainę, ji gali:

• Susisiekti su mumis el. paštu ir paprašyti išjungti el. pašto užklausas konkrečiam įrašui (paliekant tik telefono numerį ir adresą)
• Paprašyti visiškai pašalinti įrašą iš katalogo

6. Kaip naudojame jūsų duomenis

Jūsų asmens duomenys naudojami šiais tikslais:

• Paslaugų teikimas: klinikų katalogo rodymas, paieška, filtravimas
• Paskyros valdymas: klinikų savininkų paskyrų kūrimas ir valdymas
• Atsiliepimų publikavimas: pacientų atsiliepimų rodymas apie klinikas
• Komunikacija: atsakymas į užklausas, pranešimų siuntimas
• Mokėjimų apdorojimas: prenumeratų (Premium, Gold) apmokėjimų tvarkymas per Stripe
• Svetainės tobulinimas: analizė, statistika, funkcionalumo gerinimas
• Teisinis atitikimas: įstatymų laikymasis, sukčiavimo prevencija

7. Duomenų dalijimasis ir perdavimas

Mes nesidalijame jūsų asmens duomenimis su trečiosiomis šalimis, išskyrus šiuos atvejus:

7.1. Paslaugų teikėjai (duomenų tvarkytojai)

• Stripe: mokėjimų apdorojimas (prenumeratos, mokėjimai)
• Google Cloud Platform: Google Places API, žemėlapiai
• Mapbox: interaktyvūs žemėlapiai
• OpenAI: išmanioji DI paieška (tik bendros svetainės paieškos užklausos, kurios gali būti anonimizuotos). Svarbu: Kontaktinių formų turinys (vardas, el. paštas, žinutės tekstas) nesiunčiamas į OpenAI ar kitas trečiųjų šalių AI paslaugas.
• Hostingo paslaugos: serveriai, duomenų bazės

7.2. Teisinis reikalavimas

Galime atskleisti jūsų duomenis, jei to reikalauja įstatymai, teismo sprendimas arba vyriausybės institucijos.

7.3. Verslo perdavimas

Jei įvyktų susijungimas, įsigijimas ar turto pardavimas, jūsų duomenys gali būti perduoti naujam savininkui.

8. Duomenų saugojimo laikotarpis

Jūsų duomenis saugome tiek, kiek tai būtina paslaugoms teikti:

• Klinikų paskyros: kol paskyra aktyvi + 1 metai po ištrynimo
• Atsiliepimai: kol atsiliepimas publikuotas + 2 metai po ištrynimo
• Užklausos klinikoms: 90 dienų nuo pateikimo datos (žr. skyrių 5.3)
• Mokėjimų duomenys: 10 metų (buhalterijos reikalavimai)
• Analitikos duomenys: 26 mėnesiai (agregacijos forma)
• Svetainės žurnalai: 12 mėnesių

9. Jūsų teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti (BDAR 15 str.): sužinoti, kokius duomenis apie jus turime, iš kur juos gavome, kokiu tikslu tvarkome
• Teisė ištaisyti (BDAR 16 str.): pataisyti neteisingus ar nepilnus duomenis
• Teisė ištrinti (BDAR 17 str., "teisė būti pamirštam"): prašyti ištrinti jūsų duomenis
• Teisė apriboti tvarkymą (BDAR 18 str.): laikinai sustabdyti duomenų tvarkymą
• Teisė į duomenų perkeliamumą (BDAR 20 str.): gauti duomenis struktūrizuotu formatu
• Teisė atšaukti sutikimą (BDAR 7(3) str.): kai duomenys tvarkomi pagal sutikimą, turite teisę bet kuriuo metu atšaukti sutikimą. Atšaukimas neturi įtakos tvarkymui, kuris buvo atliktas iki atšaukimo
• Teisė prieštarauti (BDAR 21 str.): kai duomenys tvarkomi pagal teisėtą interesą (pvz., klinikų katalogo atveju), turite teisę prieštarauti tokiam tvarkymui. Mes įvertinsime jūsų prieštaravimą ir, jei nėra priverstinių teisinių pagrindų, sustabdysime arba apribosime duomenų tvarkymą
• Teisė pateikti skundą (BDAR 77 str.): kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI), jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR

10. Slapukai (Cookies)

Mūsų svetainė naudoja slapukus, kad pagerintų jūsų naršymo patirtį:

10.1. Būtini slapukai

Reikalingi svetainės veikimui (pvz., sesijos ID, prisijungimo būsena). Šie slapukai negali būti išjungti.

10.2. Funkciniai slapukai

Įsimena jūsų nuostatas (pvz., miestas, kalba).

10.3. Analitikos slapukai

Padeda suprasti, kaip lankytojai naudojasi svetaine (pvz., Google Analytics).

10.4. Kaip valdyti slapukus

Galite išjungti slapukus savo naršyklės nustatymuose. Tačiau tai gali paveikti svetainės funkcionalumą.

11. Duomenų saugumas

Imamės šių saugumo priemonių:

• SSL šifravimas: HTTPS protokolas visose svetainės dalyse
• Slaptažodžių apsauga: bcrypt hashing algoritmas
• Prieigos kontrolė: tik įgalioti darbuotojai gali pasiekti duomenis
• Reguliarios atsarginės kopijos: kasdieniai duomenų bazės backup'ai
• Apsauga nuo įsilaužimų: firewall, DDoS apsauga
• Reguliarios atnaujinimai: programinės įrangos saugumo pataisymai

12. Vaikų privatumas

Mūsų svetainė nėra skirta asmenims iki 14 metų (pagal Lietuvos Respublikos teisės aktus, skaitmeninis sutikimas informacinės visuomenės paslaugoms yra nuo 14 metų). Mes sąmoningai nerenkame duomenų iš vaikų. Jei sužinome, kad gavome duomenis iš vaiko, juos nedelsiant ištriname.

Jei esate tėvai ar globėjai ir manote, kad jūsų vaikas pateikė mums asmens duomenis, susisiekite su mumis el. paštu: [email protected]

13. Trečiųjų šalių nuorodos

Mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines (pvz., klinikų svetaines, socialines medijas). Mes neatsako me už jų privatumo praktikas. Rekomenduojame perskaityti jų privatumo politikas.

14. Politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime el. paštu arba pranešimu svetainėje. Paskutinio atnaujinimo data visada rodoma puslapio viršuje.

Rekomenduojame reguliariai peržiūrėti šią politiką, kad būtumėte informuoti apie tai, kaip saugome jūsų duomenis.