PRIVATUMO POLITIKA
MB „Sova fotostudija"
Paskutinį kartą atnaujinta: 2025 m. gegužės 1 d.
1. Bendrosios nuostatos
MB „Sova fotostudija" (toliau – „Sova", „mes", „mūsų") yra juridinis asmuo, registruotas Lietuvos Respublikoje (registracijos adresas: Perkūnkiemio g. 19, LT-12120 Vilnius, el. paštas: info@sova.lt).
Ši privatumo politika (toliau – Politika) nustato, kaip mes renkame, naudojame, saugome ir apsaugome jūsų asmens duomenis, kai:
  • lankotės mūsų interneto svetainėje sova.lt (valdoma Tilda Publishing platformos);
  • naudojatės mūsų fotostudijos rezervacijos sistema;
  • teikiate užklausas per Google Forms formas;
  • susisiekiate su mumis el. paštu.

Mes tvarkome asmens duomenis laikydamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo reikalavimų.
Duomenų valdytoja: MB „Sova fotostudija", Perkūnkiemio g. 19, LT-12120 Vilnius, el. paštas: info@sova.lt

2. Kokie asmens duomenys renkami
2.1. Rezervacijos sistema
Kai rezervuojate fotostudioją per sova.lt, renkame:
  • Vardą ir pavardę
  • Telefono numerį
  • El. pašto adresą
  • Rezervacijos informaciją (data, laikas, studija, trukmė, dalyvių skaičius)
  • Rezervacijos tikslą ir pageidaujamą įrangą
  • Rezervacijos kainą

2.2. Kontaktinės formos (Google Forms)
Kai pildote užklausos formas svetainėje (fotosesijos užklausa, kainos skaičiavimas), renkame:
  • Vardą
  • El. pašto adresą ir (arba) telefono numerį
  • Jūsų užklausos turinį

2.3. El. pašto susirašinėjimas
Susirašinėjant el. paštu, galime tvarkyti jūsų vardą, el. pašto adresą ir susirašinėjimo turinį.

Mes nerenkame mokėjimo kortelių duomenų, asmens kodų, sveikatos duomenų ar kitų ypatingų kategorijų asmens duomenų.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
3.1. Rezervacijos valdymas ir sutarties vykdymas
Tikslai: rezervacijos patvirtinimas, priminimų siuntimas, rezervacijos administravimas, atšaukimas ar perkėlimas.
Teisinis pagrindas: BDAR 6 str. 1 d. b) p. – sutarties sudarymas ir vykdymas.

3.2. Komunikacija ir užklausų valdymas
Tikslai: atsakymas į jūsų užklausas dėl fotosesijų, kainodaros ar kitų su studija susijusių klausimų.
Teisinis pagrindas: BDAR 6 str. 1 d. b) p. – sutarties sudarymas ir (arba) f) p. – teisėti interesai.

3.3. Apskaita ir finansinė atskaitomybė
Tikslai: buhalterinės apskaitos tvarkymas, sąskaitų faktūrų išrašymas, mokesčių deklaravimas.
Teisinis pagrindas: BDAR 6 str. 1 d. c) p. – teisinė prievolė (Lietuvos Respublikos buhalterinės apskaitos įstatymas).

3.4. Sutikimas
Kai rezervacijos metu pažymite sutikimą su asmens duomenų tvarkymu, tvarkome duomenis šiuo pagrindu tiek, kiek jis viršija 3.1 punkte nurodytą tikslą.
Teisinis pagrindas: BDAR 6 str. 1 d. a) p. – sutikimas.

4. Duomenų saugojimo trukmė
Jūsų asmens duomenis saugome tik tiek, kiek tai būtina nurodytiems tikslams pasiekti:
  • Rezervacijos duomenys — 3 (treji) metai nuo rezervacijos datos (buhalterinės apskaitos tikslais pagal Lietuvos Respublikos teisės aktus);
  • Atšauktų rezervacijų duomenys — 1 (vieni) metai nuo atšaukimo datos;
  • El. pašto susirašinėjimas ir užklausos — 2 (dveji) metai nuo paskutinio susisiekimo;
  • Duomenys, tvarkomi sutikimo pagrindu — iki sutikimo atšaukimo.

Pasibaigus saugojimo terminui, duomenys saugiai ir negrįžtamai ištrinami.

5. Duomenų gavėjai ir duomenų tvarkytojai
Jūsų asmens duomenis galime perduoti šiems patikimiems duomenų tvarkytojams, su kuriais esame sudarę duomenų tvarkymo sutartis (DPA):

5.1. Supabase Inc. — duomenų bazė
Naudojimas: rezervacijos duomenų saugojimas ir valdymas.
Duomenų buvimo vieta: Europos Sąjunga (Dublinas, eu-west-1 regionas). Duomenys neiškeliauja už ES ribų.
BDAR atitiktis: Supabase yra pasirašiusi DPA ir standartines sutartines sąlygas (SCC). Daugiau: supabase.com/privacy

5.2. Resend Inc. — el. pašto siuntimas
Naudojimas: rezervacijų patvirtinimų, priminimų ir susijusių laiškų siuntimas.
Duomenų buvimo vieta: JAV. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).
BDAR atitiktis: Resend yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Daugiau: resend.com/security/gdpr

5.3. Google LLC — Calendar, Forms, Gmail
Naudojimas: rezervacijų sinchronizavimas su Google Calendar; klientų užklausos per Google Forms; verslo el. paštas Gmail.
Duomenų buvimo vieta: JAV ir ES. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).
BDAR atitiktis: Google yra sertifikuota pagal EU-US Data Privacy Framework. Daugiau: policies.google.com/privacy

5.4. Tilda Publishing — svetainė
Naudojimas: sova.lt svetainės talpinimas ir valdymas.
BDAR atitiktis: Tilda laikosi BDAR reikalavimų. Daugiau: tilda.cc/privacy

5.5. Vercel Inc. — rezervacijos API prieglauda
Naudojimas: rezervacijos sistemos techninis prieglobstis.
Duomenų buvimo vieta: JAV ir ES. Perdavimas vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCC).
BDAR atitiktis: Vercel laikosi BDAR reikalavimų. Daugiau: vercel.com/legal/privacy-policy

5.6. Saskaita123.lt — buhalterija
Naudojimas: buhalterinės apskaitos tvarkymas, sąskaitų faktūrų išrašymas.
BDAR atitiktis: Saskaita123.lt yra Lietuvos įmonė, veikianti ES teisės pagrindu.

Mes neperduodame jūsų asmens duomenų trečiosioms šalims rinkodaros tikslais ir neparduodame duomenų.

6. Jūsų teisės
Pagal BDAR jūs turite šias teises dėl savo asmens duomenų:
  • Teisė susipažinti — galite prašyti pateikti informaciją, kokius jūsų duomenis tvarkome;
  • Teisė ištaisyti — galite prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
  • Teisė ištrinti (teisė „būti pamirštam") — galite prašyti ištrinti duomenis, kai jie nebereikalingi tikslams, kuriais buvo renkami;
  • Teisė apriboti tvarkymą — galite prašyti laikinai apriboti duomenų tvarkymą tam tikrais atvejais;
  • Teisė į duomenų perkeliamumą — galite gauti jūsų pateiktus duomenis struktūrizuotu, įprastai naudojamu formatu;
  • Teisė nesutikti — galite nesutikti su duomenų tvarkymu teisėtų interesų pagrindu;
  • Teisė atšaukti sutikimą — jei duomenys tvarkomi sutikimo pagrindu, galite bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo vykdytam tvarkymui).

Norėdami pasinaudoti savo teisėmis, rašykite mums el. paštu: info@sova.lt. Atsakysime per 30 kalendorinių dienų.
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Duomenų saugumas
Mes taikome tinkamas technines ir organizacines priemones jūsų asmens duomenims apsaugoti nuo neteisėtos prieigos, atskleidimo, pakeitimo ar sunaikinimo:
  • Duomenys perduodami naudojant šifravimą (HTTPS/TLS);
  • Prieiga prie duomenų bazės ribojama pagal minimalios prieigos principą;
  • Naudojame patikimus ir BDAR reikalavimus atitinkančius duomenų tvarkytojus;
  • Rezervacijos sistema reguliariai peržiūrima saugumo požiūriu.

8. Slapukai (Cookies)
Mūsų svetainė sova.lt veikia Tilda platformoje, kuri gali naudoti techninius slapukus tinkamam svetainės veikimui užtikrinti. Rezervacijos sistema nenaudoja papildomų sekimo slapukų.
Išsamesnę informaciją apie Tilda naudojamus slapukus rasite: tilda.cc/privacy

9. Politikos atnaujinimai
Ši politika gali būti atnaujinama keičiantis teisės aktams ar mūsų veiklai. Apie esminius pakeitimus informuosime svetainėje sova.lt. Rekomenduojame periodiškai peržiūrėti šią politiką.

10. Kontaktai
Visais su asmens duomenų tvarkymu susijusiais klausimais kreipkitės:

MB „Sova fotostudija"
Perkūnkiemio g. 19, LT-12120 Vilnius
El. paštas: info@sova.lt
Svetainė: sova.lt

Valstybinė duomenų apsaugos inspekcija (priežiūros institucija):
A. Juozapavičiaus g. 6, LT-09310 Vilnius
ada@ada.lt | vdai.lrv.lt