PRIVATUMO POLITIKAMB „Sova fotostudija"Paskutinį kartą atnaujinta: 2025 m. gegužės 1 d.1. Bendrosios nuostatosMB „Sova fotostudija" (toliau – „Sova", „mes", „mūsų") yra juridinis asmuo, registruotas Lietuvos Respublikoje (registracijos adresas: Perkūnkiemio g. 19, LT-12120 Vilnius, el. paštas: info@sova.lt).Ši privatumo politika (toliau – Politika) nustato, kaip mes renkame, naudojame, saugome ir apsaugome jūsų asmens duomenis, kai:- lankotės mūsų interneto svetainėje sova.lt (valdoma Tilda Publishing platformos);
- naudojatės mūsų fotostudijos rezervacijos sistema;
- teikiate užklausas per Google Forms formas;
- susisiekiate su mumis el. paštu.
Mes tvarkome asmens duomenis laikydamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo reikalavimų.
Duomenų valdytoja: MB „Sova fotostudija", Perkūnkiemio g. 19, LT-12120 Vilnius, el. paštas: info@sova.lt
2. Kokie asmens duomenys renkami2.1. Rezervacijos sistemaKai rezervuojate fotostudioją per sova.lt, renkame:- Vardą ir pavardę
- Telefono numerį
- El. pašto adresą
- Rezervacijos informaciją (data, laikas, studija, trukmė, dalyvių skaičius)
- Rezervacijos tikslą ir pageidaujamą įrangą
- Rezervacijos kainą
2.2. Kontaktinės formos (Google Forms)Kai pildote užklausos formas svetainėje (fotosesijos užklausa, kainos skaičiavimas), renkame:- Vardą
- El. pašto adresą ir (arba) telefono numerį
- Jūsų užklausos turinį
2.3. El. pašto susirašinėjimasSusirašinėjant el. paštu, galime tvarkyti jūsų vardą, el. pašto adresą ir susirašinėjimo turinį.Mes nerenkame mokėjimo kortelių duomenų, asmens kodų, sveikatos duomenų ar kitų ypatingų kategorijų asmens duomenų.3. Duomenų tvarkymo tikslai ir teisiniai pagrindai3.1. Rezervacijos valdymas ir sutarties vykdymasTikslai: rezervacijos patvirtinimas, priminimų siuntimas, rezervacijos administravimas, atšaukimas ar perkėlimas.Teisinis pagrindas: BDAR 6 str. 1 d. b) p. – sutarties sudarymas ir vykdymas.3.2. Komunikacija ir užklausų valdymasTikslai: atsakymas į jūsų užklausas dėl fotosesijų, kainodaros ar kitų su studija susijusių klausimų.Teisinis pagrindas: BDAR 6 str. 1 d. b) p. – sutarties sudarymas ir (arba) f) p. – teisėti interesai.3.3. Apskaita ir finansinė atskaitomybėTikslai: buhalterinės apskaitos tvarkymas, sąskaitų faktūrų išrašymas, mokesčių deklaravimas.Teisinis pagrindas: BDAR 6 str. 1 d. c) p. – teisinė prievolė (Lietuvos Respublikos buhalterinės apskaitos įstatymas).3.4. SutikimasKai rezervacijos metu pažymite sutikimą su asmens duomenų tvarkymu, tvarkome duomenis šiuo pagrindu tiek, kiek jis viršija 3.1 punkte nurodytą tikslą.Teisinis pagrindas: BDAR 6 str. 1 d. a) p. – sutikimas.4. Duomenų saugojimo trukmėJūsų asmens duomenis saugome tik tiek, kiek tai būtina nurodytiems tikslams pasiekti:- Rezervacijos duomenys — 3 (treji) metai nuo rezervacijos datos (buhalterinės apskaitos tikslais pagal Lietuvos Respublikos teisės aktus);
- Atšauktų rezervacijų duomenys — 1 (vieni) metai nuo atšaukimo datos;
- El. pašto susirašinėjimas ir užklausos — 2 (dveji) metai nuo paskutinio susisiekimo;
- Duomenys, tvarkomi sutikimo pagrindu — iki sutikimo atšaukimo.
Pasibaigus saugojimo terminui, duomenys saugiai ir negrįžtamai ištrinami.
5. Duomenų gavėjai ir duomenų tvarkytojaiJūsų asmens duomenis galime perduoti šiems patikimiems duomenų tvarkytojams, su kuriais esame sudarę duomenų tvarkymo sutartis (DPA):5.1. Supabase Inc. — duomenų bazėNaudojimas: rezervacijos duomenų saugojimas ir valdymas.Duomenų buvimo vieta: Europos Sąjunga (Dublinas, eu-west-1 regionas). Duomenys neiškeliauja už ES ribų.BDAR atitiktis: Supabase yra pasirašiusi DPA ir standartines sutartines sąlygas (SCC). Daugiau: supabase.com/privacy5.2. Resend Inc. — el. pašto siuntimasNaudojimas: rezervacijų patvirtinimų, priminimų ir susijusių laiškų siuntimas.Duomenų buvimo vieta: JAV. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).BDAR atitiktis: Resend yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Daugiau: resend.com/security/gdpr5.3. Google LLC — Calendar, Forms, GmailNaudojimas: rezervacijų sinchronizavimas su Google Calendar; klientų užklausos per Google Forms; verslo el. paštas Gmail.Duomenų buvimo vieta: JAV ir ES. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).BDAR atitiktis: Google yra sertifikuota pagal EU-US Data Privacy Framework. Daugiau: policies.google.com/privacy5.4. Tilda Publishing — svetainėNaudojimas: sova.lt svetainės talpinimas ir valdymas.BDAR atitiktis: Tilda laikosi BDAR reikalavimų. Daugiau: tilda.cc/privacy5.5. Vercel Inc. — rezervacijos API prieglaudaNaudojimas: rezervacijos sistemos techninis prieglobstis.Duomenų buvimo vieta: JAV ir ES. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).BDAR atitiktis: Vercel laikosi BDAR reikalavimų. Daugiau: vercel.com/legal/privacy-policy5.6. Saskaita123.lt — buhalterijaNaudojimas: buhalterinės apskaitos tvarkymas, sąskaitų faktūrų išrašymas.BDAR atitiktis: Saskaita123.lt yra Lietuvos įmonė, veikianti ES teisės pagrindu.Mes neperduodame jūsų asmens duomenų trečiosioms šalims rinkodaros tikslais ir neparduodame duomenų.6. Jūsų teisėsPagal BDAR jūs turite šias teises dėl savo asmens duomenų:- Teisė susipažinti — galite prašyti pateikti informaciją, kokius jūsų duomenis tvarkome;
- Teisė ištaisyti — galite prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
- Teisė ištrinti (teisė „būti pamirštam") — galite prašyti ištrinti duomenis, kai jie nebereikalingi tikslams, kuriais buvo renkami;
- Teisė apriboti tvarkymą — galite prašyti laikinai apriboti duomenų tvarkymą tam tikrais atvejais;
- Teisė į duomenų perkeliamumą — galite gauti jūsų pateiktus duomenis struktūrizuotu, įprastai naudojamu formatu;
- Teisė nesutikti — galite nesutikti su duomenų tvarkymu teisėtų interesų pagrindu;
- Teisė atšaukti sutikimą — jei duomenys tvarkomi sutikimo pagrindu, galite bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo vykdytam tvarkymui).
Norėdami pasinaudoti savo teisėmis, rašykite mums el. paštu:
info@sova.lt. Atsakysime per 30 kalendorinių dienų.
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
7. Duomenų saugumasMes taikome tinkamas technines ir organizacines priemones jūsų asmens duomenims apsaugoti nuo neteisėtos prieigos, atskleidimo, pakeitimo ar sunaikinimo:- Duomenys perduodami naudojant šifravimą (HTTPS/TLS);
- Prieiga prie duomenų bazės ribojama pagal minimalios prieigos principą;
- Naudojame patikimus ir BDAR reikalavimus atitinkančius duomenų tvarkytojus;
- Rezervacijos sistema reguliariai peržiūrima saugumo požiūriu.
8. Slapukai (Cookies)Mūsų svetainė sova.lt veikia Tilda platformoje, kuri gali naudoti techninius slapukus tinkamam svetainės veikimui užtikrinti. Rezervacijos sistema nenaudoja papildomų sekimo slapukų.Išsamesnę informaciją apie Tilda naudojamus slapukus rasite: tilda.cc/privacy9. Politikos atnaujinimaiŠi politika gali būti atnaujinama keičiantis teisės aktams ar mūsų veiklai. Apie esminius pakeitimus informuosime svetainėje sova.lt. Rekomenduojame periodiškai peržiūrėti šią politiką.10. KontaktaiVisais su asmens duomenų tvarkymu susijusiais klausimais kreipkitės:MB „Sova fotostudija"Perkūnkiemio g. 19, LT-12120 VilniusEl. paštas: info@sova.ltSvetainė: sova.ltValstybinė duomenų apsaugos inspekcija (priežiūros institucija):A. Juozapavičiaus g. 6, LT-09310 Vilniusada@ada.lt | vdai.lrv.lt