FEME CARE PRIVATUMO POLITIKA

Ši privatumo politika paaiškina, kaip MB „Feme Care” („Feme Care”, „mes”) tvarko Jūsų asmens duomenis, kai naudojatės „Feme Care” mobiliąja programėle, svetaine, paskyra, DI odos analizės funkcija, elektronine prekyba, prenumeratomis, paslaugų rezervacijomis pas partnerius ir kitomis susijusiomis paslaugomis („Paslaugos”).

Pagrindinė informacija: Paslaugos skirtos tik asmenims nuo 16 metų. Odos analizės duomenys gali būti laikomi sveikatos duomenimis, todėl odos analizei ir personalizuotoms rekomendacijoms prašome aiškaus sutikimo. Analizei padaryta nuotrauka Feme Care serveryje saugoma ne ilgiau kaip 1 valandą ir po to automatiškai ištrinama – jokių išimčių. Duomenis perduodame tik būtiniems paslaugų teikėjams, mokėjimų partneriams ir rezervuotiems Partneriams. Privatumo klausimais kreipkitės: privacy@feme.care

Kviečiame perskaityti visą politiką – joje paaiškiname, kokius duomenis tvarkome, kokiais teisiniais pagrindais, kiek laiko juos saugome ir kokias teises turite.

Kad politika būtų aiškesnė, žemiau pateikiame pagrindines šiame dokumente vartojamas sąvokas:

„Paslaugos” – „Feme Care” mobilioji programėlė, svetainė, paskyra, DI odos analizė, elektroninės prekybos funkcijos, prenumeratos, paslaugų rezervacijos pas Partnerius ir visi susiję skaitmeniniai sprendimai.

„Programėlė” – „Feme Care” mobilioji aplikacija, prieinama per „Apple App Store” ir „Google Play”.

„Naudotojas”, „Jūs” – fizinis asmuo, kuris naudojasi Paslaugomis arba registruojasi kaip naudotojas.

„Partneris” – trečiosios šalies grožio ar sveikatos paslaugų teikėjas (salonas, kosmetologas, dermatologas, kitas specialistas), su kuriuo naudotojas gali rezervuoti Paslaugą.

„Valdytojas” – fizinis ar juridinis asmuo, kuris nustato asmens duomenų tvarkymo tikslus ir priemones (BDAR 4 str. 7 p.). Šios politikos kontekste pagrindinis valdytojas yra MB „Feme Care”.

„Tvarkytojas” – fizinis ar juridinis asmuo, kuris tvarko asmens duomenis valdytojo vardu ir pagal jo nurodymus (BDAR 4 str. 8 p.).

„BDAR” – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas).

„Specialių kategorijų duomenys” – BDAR 9 straipsnyje nurodyti duomenys, įskaitant duomenis apie sveikatą.

Jūsų asmens duomenų valdytojas yra MB „Feme Care”, juridinio asmens kodas 307636331, Perkūnkiemio g. 19, LT-12120 Vilnius, Lietuva.

Privatumo ir BDAR klausimais kreipkitės el. paštu: privacy@feme.care

Į prašymus, susijusius su Jūsų teisėmis, atsakome per BDAR nustatytus terminus (paprastai iki 1 mėnesio). Į kitas užklausas siekiame atsakyti per kaip įmanoma trumpesnį laiką.

Duomenų apsaugos pareigūno Feme Care nėra paskyrusi, nes mūsų veiklos mastas ir tvarkomų duomenų pobūdis nesukelia tokios prievolės pagal BDAR 37 straipsnį. Vis dėlto reguliariai vertiname šį poreikį ir, jei tai pasikeis, paskirsime pareigūną ir atnaujinsime kontaktinę informaciją.

Paslaugomis gali naudotis tik asmenys nuo 16 metų. Registruodamiesi patvirtinate, kad Jums yra ne mažiau kaip 16 metų. Jaunesni asmenys negali kurti paskyros, naudotis odos analizės, pirkimo, prenumeratos ar rezervacijos funkcijomis.

Šis amžiaus apribojimas pasirinktas atsižvelgiant į: (i) odos analizės metu tvarkomų duomenų jautrumą; (ii) prenumeratų ir mokėjimų sandorinį pobūdį, kuriam Lietuvos Respublikos civilinio kodekso 2.7 straipsnio prasme nepilnamečiams reikalingas tėvų sutikimas; (iii) Apple ir Google platformų reikalavimus.

Jeigu sužinosime, kad paskyra sukurta jaunesnio nei 16 metų asmens, galime ją uždaryti ir ištrinti susijusius duomenis, nebent teisės aktai reikalautų juos saugoti ilgiau. Jei manote, kad jaunesnio asmens duomenys tvarkomi netinkamai, susisiekite privacy@feme.care.

Daugumą duomenų gauname tiesiogiai iš Jūsų, kai:

registruojatės ir kuriate paskyrą;

pildote profilio informaciją;

naudojatės odos analizės funkcija (padarote nuotrauką įrenginio kamera);

atliekate pirkimą, prenumeratos užsakymą ar rezervaciją;

bendraujate su mūsų klientų aptarnavimo komanda;

teikiate atsiliepimus ar dalyvaujate apklausose.

Dalį duomenų gauname automatiškai, kai naudojatės Paslaugomis – tai techniniai naudojimo duomenys, klaidų ataskaitos, sąveikos su Programėle įvykiai, įrenginio ir tinklo informacija.

Tam tikrus duomenis gauname iš trečiųjų šalių:

iš Apple – kai prisijungiate per „Sign in with Apple” (gauname privatizuotą atpažinimo identifikatorių ir, jei pasirenkate, el. paštą per Apple persiuntimo paslaugą);

iš Google – kai prisijungiate per „Sign in with Google” (gauname unikalų Google paskyros identifikatorių ir, priklausomai nuo Jūsų suteiktų leidimų, el. pašto adresą, vardą bei profilio nuotrauką);

iš mokėjimų teikėjų (Paysera, Apple, o naudojant „Android” prenumeratas – „Google Play”) – mokėjimo statusą, transakcijos numerį, sumą, sąskaitos rekvizitus;

iš Partnerių – informaciją apie atliktą rezervaciją, jos statusą, atšaukimus;

iš DI odos analizės tiekėjo („YouCam” / Perfect Corp.) – analizės rezultatus po nuotraukos apdorojimo;

iš analitikos ir reklamos atribucijos sprendimų – pseudoniminius duomenis apie tai, kaip atvykote į Programėlę ir kaip ja naudojatės.

Paskyros ir prisijungimo duomenys: vardas, pavardė, el. paštas, telefono numeris, kalba, miestas / šalis, paskyros nustatymai, prisijungimo per el. paštą, Apple ID ar Google ID identifikatoriai, profilio nuotrauka (jei pateikiate).

Veido nuotraukos ir odos analizės duomenys: Jūsų veido nuotrauka, padaryta įrenginio kamera; odos būklės DI analizės rezultatai (odos tipas, problemų zonos, parametrų vertinimai); DI sugeneruotos rekomendacijos; odos zonų / kaukių duomenys be veido vaizdo. Net jei kaukėse nėra veido, jos gali būti susietos su Jūsų paskyra (kol paskyra aktyvi) ir laikomos asmens duomenimis. Plačiau apie veido nuotraukų ir kaukių tvarkymą – 8 skyriuje.

Pirkimų, prenumeratų ir rezervacijų duomenys: įsigyti produktai, prenumeratos planas, rezervuota paslauga, Partneris, data, laikas, užsakymo istorija, pristatymo ar sąskaitos duomenys, panaudotos nuolaidos ir akcijos.

Mokėjimų ir apskaitos duomenys: mokėjimo būdas, mokėjimo statusas, transakcijos numeris, sąskaitos faktūros duomenys. Kortelės numerio, galiojimo datos ir CVV Feme Care nesaugo – ši informacija tvarkoma tiesiogiai mokėjimo paslaugų teikėjo sistemose.

Techniniai, saugumo ir naudojimo duomenys: įrenginio tipas, operacinė sistema, Programėlės versija, IP adresas, pseudoniminiai identifikatoriai, klaidų žurnalai, naudojimo įvykiai, reklamos identifikatoriai (IDFA / Advertising ID), jei tam duotas sutikimas.

Komunikacija ir naudotojos sukurtas turinys: Jūsų užklausos, atsakymai, atsiliepimai, įvertinimai, komentarai, apklausų rezultatai, nuotraukos ar kitas turinys, kurį pateikiate mums ar pasirenkate skelbti.

Rinkodaros sutikimai ir komunikacijos pasirinkimai: sutikimai gauti naujienlaiškius, push pranešimus, asmenines rekomendacijas; sutikimo atšaukimai; rinkodaros segmentavimo žymės.

Asmens duomenis tvarkome tik tada, kai turime tam vieną iš BDAR numatytų teisinių pagrindų:

BDAR 6 str. 1 d. a punktas – Jūsų sutikimas (pvz., neprivalomos funkcijos, tiesioginė rinkodara naujienlaiškiais ir push pranešimais, profiliavimas, trečiųjų šalių analitikos ir reklamos atribucijos sprendimai);

BDAR 6 str. 1 d. b punktas – sutarties su Jumis vykdymas arba ikisutartinių priemonių taikymas Jūsų prašymu (pvz., paskyros sukūrimas ir administravimas, DI odos analizės atlikimas, pirkimai, prenumeratos, rezervacijos, klientų aptarnavimas);

BDAR 6 str. 1 d. c punktas – teisinė prievolė, kuri taikoma Feme Care (pvz., apskaitos, mokestinės, vartotojų apsaugos prievolės);

BDAR 6 str. 1 d. f punktas – Feme Care arba trečiojo asmens teisėti interesai, kai jie nepažeidžia Jūsų teisių ir laisvių (pvz., Programėlės saugumas, gedimų taisymas, sukčiavimo ir piktnaudžiavimo prevencija, teisinių reikalavimų pareiškimas, vykdymas ir gynimas);

BDAR 9 str. 2 d. a punktas – Jūsų aiškus sutikimas dėl specialių kategorijų (sveikatos) duomenų tvarkymo, kai tokie duomenys atsiranda, pavyzdžiui, atliekant odos analizę arba perduodant trumpą pastabą apie odos būklę Partneriui.

Žemiau pateikiama lentelė su pagrindinėmis tvarkymo veiklomis, joms taikomais teisiniais pagrindais ir orientaciniais saugojimo terminais. Konkrečios funkcijos privatumo pranešime gali būti pateikiama detalesnė informacija.

Pasibaigus saugojimo terminui, duomenys ištrinami, sunaikinami arba nuasmeninami taip, kad konkretus asmuo nebūtų atpažįstamas.

Šis skyrius detaliai paaiškina, kaip Feme Care tvarko Jūsų veido nuotrauką ir odos analizės duomenis – kodėl jų reikia, su kuo dalinamės ir kaip galite kontroliuoti šių duomenų tvarkymą.

Kaip veikia analizė. Naudojantis odos analizės funkcija, Jūs įrenginio kamera padarote veido / odos nuotrauką. Ši nuotrauka perduodama trečiosios šalies DI odos analizės teikėjui – Feme Care naudoja „YouCam” (Perfect Corp.) odos analizės API. Sistema sugeneruoja odos būklės vertinimą, identifikuoja zonas, kurioms gali reikėti priežiūros, ir grąžina rezultatus į Programėlę. Šių rezultatų pagrindu pateikiamos rekomendacijos dėl produktų ar paslaugų.

Sveikatos duomenys ir aiškus sutikimas. Atsižvelgiant į tai, kad odos būklės vertinimai gali būti priskiriami specialių kategorijų (sveikatos) duomenims pagal BDAR 9 straipsnį, prieš pradedant analizę gausime Jūsų aiškų atskirą sutikimą BDAR 9 str. 2 d. a punkto prasme. Šis sutikimas yra atskiras nuo bendrųjų Paslaugų sąlygų patvirtinimo. Sutikimą galite bet kada atšaukti, tačiau tai reiškia, kad nebegalėsite naudotis odos analizės funkcionalumu.

Biometrija ir tapatybės atpažinimas. Veido vaizdas naudojamas tik odos būklės vertinimui ir nėra naudojamas tapatybės atpažinimui, „face unlock” funkcijoms ar bet kokiems kitiems biometrinio identifikavimo tikslams. Iš nuotraukos nekuriame ir nesaugome biometrinių šablonų BDAR 9 str. 1 d. prasme.

Pati nuotrauka po analizės. Analizei padaryta nuotrauka Feme Care serveryje saugoma ne ilgiau kaip 1 valandą ir po to automatiškai ištrinama. Po šio termino veido nuotraukos jokiu pavidalu nesaugome. Feme Care neturi „prieš ir po” funkcijos – nuotraukos po analizės nėra išsaugomos paskyroje.

Odos kaukės be veido vaizdo, kol paskyra aktyvi. Kaukės be veido vaizdo saugomos paskyroje, kad būtų galima rodyti istoriją ir pokyčius. Kol paskyra aktyvi, jos susietos su Jūsų paskyra ir odos būkle, todėl jas tvarkome kaip asmens duomenis ir, kai taikoma, kaip specialių kategorijų duomenis. Teisinis pagrindas – sutarties su Jumis vykdymas ir Jūsų aiškus sutikimas sveikatos duomenų tvarkymui (BDAR 6 str. 1 d. b p. ir 9 str. 2 d. a p.).

Kaukių saugojimas po paskyros uždarymo ar sutikimo atšaukimo. Ištrynus paskyrą arba atšaukus sutikimą, kaukės atsiejamos nuo Jūsų asmens tapatybės – pašalinami visi su konkrečia naudotoja susiję identifikatoriai ir sąsajos su paskyra – ir paliekamos atskiroje duomenų bazėje neribotam laikui. Šiame etape kaukės nebėra siejamos su konkrečia naudotoja ir naudojamos tik Programėlės paslaugų kokybei užtikrinti ir DI sprendimo tobulinimui. Šio tvarkymo teisinis pagrindas – Feme Care teisėtas interesas gerinti paslaugas ir DI modelio kokybę (BDAR 6 str. 1 d. f p.). Atkreipiame dėmesį, kad pseudonimizuoti (atsieti) duomenys techniniu požiūriu vis dar gali būti laikomi asmens duomenimis, jei teoriškai būtų galimybė juos susieti su konkrečiu asmeniu kitomis priemonėmis; todėl jiems toliau taikome BDAR reikalavimus saugumui ir konfidencialumui. Jūs bet kada galite nesutikti su tokiu tvarkymu parašydami privacy@feme.care.

„YouCam” / Perfect Corp. kaip trečiosios šalies DI duomenų tvarkytojas. „YouCam” (Perfect Corp.) yra trečiosios šalies dirbtinio intelekto (third-party AI) paslaugų teikėjas, veikiantis kaip mūsų duomenų tvarkytojas pagal sudarytą duomenų tvarkymo sutartį ir tvarkantis nuotraukas tik Feme Care nurodymu. Sutartis su „YouCam” apima sąlygas, užtikrinančias, kad tiekėjas taiko duomenų apsaugos lygį, lygiavertį šios Politikos ir BDAR reikalavimams, įskaitant konfidencialumo įsipareigojimus, technines ir organizacines saugumo priemones, ribojimą tvarkyti duomenis tik Feme Care nurodymu ir, kai taikoma, standartines sutarčių sąlygas (SCC) duomenų perdavimui už EEE ribų. Su „YouCam”/Perfect Corp. privatumo politika galite susipažinti čia: https://www.perfectcorp.com/business/privacy.

Sutikimo dėl veido nuotraukos atšaukimas ir duomenų ištrynimas. Sutikimą tvarkyti veido nuotrauką ir su ja susijusius odos analizės duomenis galite bet kada atšaukti:

per Programėlės nustatymus → „Profilis” → „Ištrinti paskyrą”;

parašydami privacy@feme.care.

Atšaukus sutikimą ar ištrynus paskyrą: (i) naujos odos analizės nebebus atliekamos; (ii) Jūsų asmens duomenys – paskyros informacija, kontaktai, analizės rezultatai, susieti su konkrečia naudotoja – bus ištrinti per 30 dienų; (iii) iš atsarginių kopijų asmens duomenys bus pašalinti per 90 dienų; (iv) odos kaukės atsiejamos nuo Jūsų tapatybės (griežtai anonimizuojamos) ir paliekamos atskiroje duomenų bazėje paslaugų kokybės užtikrinimui bei DI sprendimo tobulinimui, kaip aprašyta aukščiau. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

Rekomendacijos nėra medicininė konsultacija. DI sugeneruoti rezultatai ir rekomendacijos yra informacinio pobūdžio. Jie nėra medicininė diagnozė, gydymo planas ar gydytojo konsultacija. Jei turite sveikatos problemų, alerginių reakcijų ar rimtų klausimų dėl odos būklės, kreipkitės į gydytoją dermatologą ar kitą kvalifikuotą specialistą.

Per Feme Care galite įsigyti produktus ir paslaugas, taip pat užsisakyti skaitmenines prenumeratas Programėlės viduje.

Mokėjimo būdai. Mokėjimai atliekami per:

Paysera LT, UAB – pagrindinis mokėjimo paslaugų teikėjas elektroninei prekybai ir rezervacijoms. Kortelės duomenys įvedami „Paysera” saugioje aplinkoje. Feme Care kortelės numerio, galiojimo datos ar CVV nesaugo. „Apple Pay” ir „Google Pay” palaikymą užtikrina „Paysera”.

„Apple In-App Purchase” – skaitmeninėms prenumeratoms ir skaitmeninio turinio pirkiniams pagal „Apple App Store Review Guidelines” reikalavimus. Mokėjimo operaciją valdo „Apple”; Feme Care gauna informaciją tik apie pirkimo / prenumeratos statusą.

„Google Play Billing” – skaitmeninėms prenumeratoms ir skaitmeninio turinio pirkiniams „Android” sistemoje pagal „Google Play Payments Policy” reikalavimus. Mokėjimo operaciją valdo „Google”; Feme Care gauna informaciją tik apie pirkimo / prenumeratos statusą.

Atsakomybės pasiskirstymas. Mokėjimo paslaugų teikėjai veikia kaip savarankiški duomenų valdytojai vykdydami savo paslaugas ir taiko savo privatumo politikas. Feme Care – kaip pardavėjas / paslaugos teikėjas – tampa duomenų valdytoju jam reikalingų transakcijos duomenų atžvilgiu (sandorio sumos, statusas, sąskaitos rekvizitai).

Sąskaitos faktūros ir apskaita. Atlikus pirkimą, sugeneruojame sąskaitą faktūrą ir saugome ją apskaitos tikslais. Apskaitos paslaugas mums teikia išorinis apskaitos paslaugų teikėjas, kurio naudojamoje buhalterinės apskaitos sistemoje vyksta sąskaitų ir mokėjimų duomenų apdorojimas apskaitai, mokesčių apskaičiavimui ir deklaracijoms. Apskaitos paslaugų teikėjas ir jo naudojama apskaitos sistema veikia kaip duomenų tvarkytojai. Saugojimo terminas – 10 metų pagal LR Finansinės apskaitos įstatymą.

Prenumeratos. Jei naudojatės auto-atnaujinama prenumerata, prenumeratos sąlygos, atšaukimo tvarka ir atnaujinimo informacija pateikiamos atskirai prieš pirkimą ir Feme Care naudojimo sąlygose. „Apple In-App Purchase” prenumeratas valdote per savo Apple ID nustatymus („Settings” → Apple ID → „Subscriptions”). „Google Play Billing” prenumeratas valdote per „Google Play” parduotuvės nustatymus („Play Store” → paskyros meniu → „Payments & subscriptions” → „Subscriptions”).

Daugiau informacijos:

„Paysera” privatumo politika: https://www.paysera.com/v2/lt-LT/teisine-informacija/privatumo-politika

„Apple” privatumo politika: https://www.apple.com/legal/privacy

„Google” privatumo politika: https://policies.google.com/privacy

Per Feme Care galite rezervuoti paslaugas pas trečiosios šalies grožio ir sveikatos paslaugų teikėjus – salonus, kosmetologus, dermatologus ir kitus specialistus („Partneriai”).

Kokius duomenis perduodame Partneriui. Kai rezervuojate paslaugą pas Partnerį, jam perduodame tik tai, kas būtina paslaugai suteikti:

vardą (ir, jei taikoma, pavardę);

kontaktinius duomenis (el. paštą, telefono numerį);

rezervacijos detales (datą, laiką, paslaugą);

esant poreikiui ir gavus Jūsų atskirą aiškų sutikimą – trumpą pastabą apie odos būklę, jei tai būtina paslaugai tinkamai suteikti.

Vadovaujamės duomenų minimizavimo principu – Partneriui perduodame tik tuos duomenis, kurie pagrįstai būtini konkrečiai paslaugai suteikti.

Partnerio vaidmuo. Gavęs Jūsų duomenis, Partneris paprastai tampa savarankišku duomenų valdytoju savo paslaugų teikimo tikslu ir tvarko duomenis pagal savo privatumo praktikas. Tam tikrais atvejais (pvz., kai rezervacijos administruojamos Feme Care platformoje) gali galioti bendro valdymo (BDAR 26 str.) santykiai – konkretus vaidmenų pasiskirstymas atskleidžiamas prieš rezervaciją.

Sveikatos duomenys Partneriui. Pastabų apie odos būklę perdavimas Partneriui apima specialių kategorijų (sveikatos) duomenis. Toks perdavimas vyksta tik gavus Jūsų aiškų sutikimą BDAR 9 str. 2 d. a punkto prasme.

Rezervacijos atšaukimas, „no-show” (neatvykimas) ir avansai. Tam tikri Partneriai gali taikyti atšaukimo taisykles, „no-show” (neatvykimo) mokesčius ar avansą. Šios taisyklės ir bet kokie avanso reikalavimai pateikiami Programėlėje prieš kiekvieną rezervaciją; juos patvirtindami sutinkate su konkretaus Partnerio rezervacijos sąlygomis.

Pasitelkiame technines priemones, kurios padeda Programėlei veikti stabiliai, matuoti naudojimą, taisyti klaidas ir, kai duodate sutikimą, matuoti reklamos kampanijas.

Gedimų ir klaidų registravimas. Naudojame „Sentry” – renkami techniniai duomenys apie incidentą (klaidos pranešimas, įrenginio modelis, Programėlės versija, klaidos metu vykę veiksmai). Veikia teisėto intereso pagrindu, padeda spręsti Programėlės problemas.

Reklamos atribucija ir kampanijų matavimas. Šis sprendimas leidžia matuoti, kuri rinkodaros kampanija paskatino Jus įdiegti Programėlę ar atlikti veiksmą. Renkami pseudoniminiai identifikatoriai, IDFA (iOS) arba „Advertising ID” („Android”), kampanijos atributai. Veikia tik gavus Jūsų sutikimą.

iOS „App Tracking Transparency”. Pagal „Apple” reikalavimus, iOS sistemoje prieš pradedant naudoti reklamos atribucijos ar tarpvietinę sekimo funkciją, paprašysime Jūsų sutikimo per standartinį ATT langą. Atsisakius, reklamos identifikatorius (IDFA) nebus prieinamas, ir kai kuri analitika veiks tik anoniminiu / suvestiniu pagrindu.

„Android” reklamos identifikatorius. „Android” sistemoje reklamos atribucijos sprendimai naudoja „Advertising ID” – tik gavus Jūsų sutikimą per sutikimo banerį. „Advertising ID” galite išjungti telefono nustatymuose.

Siekdami pateikti Jums asmenines produktų ir paslaugų rekomendacijas, naudojame profiliavimą BDAR 4 str. 4 d. prasme – automatizuotą Jūsų odos analizės rezultatų ir pirkimų istorijos vertinimą. Šiuo pagrindu rekomenduojami produktai, paslaugos arba prenumeratos planai.

Svarbu:

profiliavimas vyksta tik gavus Jūsų sutikimą;

profiliavimas gali apimti specialių kategorijų (sveikatos) duomenis – tokiu atveju taikomas BDAR 9 str. 2 d. a punkto aiškus sutikimas;

profiliavimas nesukelia jokių teisinių ar panašiu būdu reikšmingų pasekmių BDAR 22 straipsnio prasme – t. y. nepriimame tik automatizuotai veikiančių sprendimų, kurie galėtų reikšmingai paveikti Jūsų teises.

Sutikimą profiliavimui galite bet kada atšaukti programėlės nustatymuose – tokiu atveju rekomendacijos tampa bendresnio pobūdžio, t. y. nepritaikytos Jums asmeniškai.

Naujienlaiškiai el. paštu. Siunčiame tik gavę Jūsų sutikimą registracijos metu arba vėliau profilio nustatymuose. Sutikimą galite bet kada atšaukti spustelėdami nuorodą „atsisakyti prenumeratos” naujienlaiškio apačioje arba parašydami privacy@feme.care.

Rinkodariniai push pranešimai. Push pranešimai gali būti transakciniai (pvz., apie rezervacijos patvirtinimą, mokėjimą, paskyros pakeitimus) arba rinkodariniai (pvz., apie naujus produktus, akcijas, asmenines rekomendacijas). Rinkodariniai push pranešimai siunčiami tik su Jūsų atskiru sutikimu. Galite juos išjungti bet kada Programėlės nustatymuose arba telefono operacinės sistemos nustatymuose.

Esamų klientų rinkodara. Pagal LR Elektroninių ryšių įstatymo 81 straipsnio 2 dalį esamiems klientams galime siųsti panašių į įsigytas savo prekių ir paslaugų pasiūlymus, suteikę aiškią galimybę nesutikti su tokiu naudojimu kiekviename siunčiamame pranešime.

Teisė bet kada nesutikti. Bet kuriuo metu turite teisę nesutikti su Jūsų asmens duomenų tvarkymu tiesioginės rinkodaros tikslais. Po to nebesiusime Jums rinkodaros pranešimų.

Pagal Apple ir Google reikalavimus, „App Store” ir „Google Play” parduotuvėse pateikiamos privatumo deklaracijos – „Apple App Privacy” ir „Google Play Data Safety”. Šios deklaracijos atspindi, kokius duomenis Programėlė renka ir kaip juos naudoja.

Deklaracijos atnaujinamos pasikeitus naudojamų SDK rinkiniui ar duomenų tvarkymo logikai.

Žemiau pateikta lentelė su pagrindinėmis subjektų kategorijomis, kuriems gali būti perduodami Jūsų duomenys, ir jų vaidmeniu BDAR požiūriu.

Neperduodame Jūsų asmens duomenų tretiesiems asmenims jų savarankiškiems rinkodaros tikslams.

Trečiųjų šalių svetainės ir nuorodos. Programėlėje ir mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines bei paslaugas (pvz., Partnerių svetaines, mokėjimo paslaugų teikėjų privatumo politikas, mūsų socialinių tinklų paskyras). Spustelėjus tokias nuorodas, taikomos atitinkamos trečiosios šalies privatumo praktikos – ši Politika joms netaikoma. Rekomenduojame susipažinti su trečiųjų šalių privatumo politikomis prieš pateikiant joms savo duomenis.

Feme Care naudoja Laravel Cloud (https://laravel.com/legal). App cluster ir MySQL duomenų bazė yra EU Central (Frankfurtas, Vokietija), o vartotojų failai saugomi Europos Sąjungoje.

Kai kurie mūsų pasitelkiami paslaugų teikėjai gali veikti už Europos ekonominės erdvės (EEE) ribų – pavyzdžiui, Jungtinėse Amerikos Valstijose („Apple”, „Google”, „Meta”) ar kitose jurisdikcijose („YouCam” / Perfect Corp.). Tokiais atvejais užtikriname, kad duomenys būtų perduodami tik laikantis BDAR V skyriaus reikalavimų:

pasitelkiame tiekėjus, sertifikuotus pagal ES–JAV duomenų privatumo sistemą („EU–US Data Privacy Framework”), kai tai taikoma;

sudarome sutartis su standartinėmis sutarčių sąlygomis (SCC) pagal Europos Komisijos sprendimą 2021/914;

atliekame perdavimo poveikio vertinimą (TIA) ir, kai būtina, taikome papildomas technines bei organizacines apsaugos priemones.

Taikome BDAR 32 straipsnį atitinkančias technines ir organizacines saugumo priemones, atsižvelgdami į duomenų pobūdį ir riziką. Tai apima:

duomenų perdavimo šifravimą (TLS / HTTPS);

duomenų šifravimą ramybės būsenoje serveriuose, kai tai techniškai įmanoma;

prieigos kontrolę pagal būtinybės žinoti principą;

autentifikaciją ir, administratoriams, daugiafaktorę autentifikaciją (MFA);

reguliariai atnaujinamus saugumo sprendimus ir patalpų saugumą tiekėjų atveju;

pseudonimizaciją, kai tai techniškai įmanoma;

atsargines kopijas ir veiklos tęstinumo planus;

darbuotojų ir partnerių konfidencialumo įsipareigojimus;

DDoS apsaugą ir edge network sluoksnį svetainėje ir Programėlės API.

Pagal pateiktą architektūros schemą naudojamas edge network, DDoS apsauga, CDN ir edge caching, o API domenas api.feme.care pažymėtas kaip patvirtintas.

Nors imamės pagrįstų saugumo priemonių, jokia elektroninė sistema negali garantuoti visiško saugumo. Pastebėję įtartiną veiklą paskyroje, susisiekite privacy@feme.care.

Pranešimas apie saugumo pažeidimus. Įvykus asmens duomenų saugumo pažeidimui, kuris kelia riziką Jūsų teisėms ir laisvėms, per 72 valandas pranešime Valstybinei duomenų apsaugos inspekcijai pagal BDAR 33 straipsnį. Jei pažeidimas kelia didelę riziką, taip pat informuosime Jus tiesiogiai pagal BDAR 34 straipsnį.

Tam tikrais atvejais nuasmeniname (anonimizuojame) Jūsų duomenis taip, kad konkretus asmuo nebūtų atpažįstamas – tokie duomenys nebėra asmens duomenys ir gali būti naudojami statistikai, Programėlės gerinimui ar verslo analizei.

Kai kuriose veiklose taikome pseudonimizaciją – duomenys tvarkomi naudojant identifikatorius, kuriuos atskirai laikome nuo paties asmens tapatybės (pvz., analitikoje vietoje el. pašto naudojami pseudoniminiai identifikatoriai). Pseudonimizuoti duomenys vis dar laikomi asmens duomenimis ir saugomi pagal BDAR.

Pagal BDAR Jūs turite šias teises:

teisę gauti informaciją apie Jūsų duomenų tvarkymą (BDAR 13–14 str.);

teisę susipažinti su tvarkomais duomenimis ir gauti jų kopiją (BDAR 15 str.);

teisę į ištaisymą, jei duomenys netikslūs ar neišsamūs (BDAR 16 str.);

teisę į ištrynimą („teisę būti pamirštam”), kai yra pagrindas (BDAR 17 str.);

teisę apriboti tvarkymą (BDAR 18 str.);

teisę į duomenų perkeliamumą mašininiu skaitomu formatu (BDAR 20 str.);

teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir su tiesiogine rinkodara (BDAR 21 str.);

teisę atšaukti sutikimą bet kuriuo metu, jei tvarkymas grindžiamas sutikimu;

teisę nebūti automatizuotų sprendimų objektu BDAR 22 str. prasme – pažymime, kad tokių sprendimų Feme Care nepriima;

teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitos ES valstybės narės priežiūros institucijai.

Kaip pateikti prašymą. Kreipkitės privacy@feme.care. Į prašymus atsakome per BDAR nustatytus terminus, paprastai per 1 mėnesį. Jei prašymas sudėtingas arba jų pateikta daug, terminas gali būti pratęstas dar iki 2 mėnesių – apie tai Jus informuosime.

Tapatybės patvirtinimas. Prieš vykdydami prašymą galime paprašyti pagrįstai patvirtinti Jūsų tapatybę, kad apsaugotume duomenis nuo neteisėtos prieigos.

Skundai. Jei manote, kad Jūsų duomenys tvarkomi netinkamai, galite kreiptis į mus arba pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, svetainė vdai.lrv.lt.

Sutikimą galite atšaukti šiais būdais:

per Programėlės nustatymus – tiesioginės rinkodaros, profiliavimo, push pranešimų sutikimai;

per telefono operacinės sistemos nustatymus – iOS „App Tracking Transparency”, push pranešimų leidimai;

spustelėdami „atsisakyti prenumeratos” naujienlaiškio apačioje;

parašydami el. paštu privacy@feme.care.

Atšaukimas paprastai įsigalioja per 48 valandas nuo gavimo. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

Atšaukimo pasekmės. Atšaukus tam tikrus sutikimus, kai kurios funkcijos gali tapti neprieinamos:

atšaukus sutikimą odos analizei – nebegalėsite atlikti naujų analizių; jau gauti rezultatai bus ištrinti pagal Jūsų pasirinkimą;

atšaukus sutikimą / ištrynus paskyrą – odos kaukės atsiejamos nuo Jūsų tapatybės ir toliau saugomos atskiroje duomenų bazėje teisėto intereso pagrindu (paslaugų kokybei ir DI tobulinimui), kaip aprašyta 8 skyriuje;

atšaukus sutikimą profiliavimui – rekomendacijos taps bendresnio pobūdžio, nepritaikytos Jums asmeniškai;

atšaukus sutikimą analitikai ir reklamos atribucijai – Programėlė veiks įprastai, bet rinkodara nebus pritaikyta.

Jei programėlėje suteikiama galimybė palikti atsiliepimus ar komentarus, tokį turinį skelbsime tik tada, kai patys aiškiai pasirenkate jį paskelbti. Viešai paskelbtą turinį gali matyti kiti naudotojai ar trečiosios šalys, todėl prieš skelbdami neatskleiskite informacijos, kurios nenorite viešinti.

Galite prašyti pašalinti savo viešai paskelbtą turinį, tačiau negalime kontroliuoti kopijų, kurias iki pašalinimo galėjo išsaugoti ar pasidalinti kiti asmenys.

Pasiliekame teisę pašalinti turinį, kuris pažeidžia teisės aktus, mūsų naudojimo sąlygas ar trečiųjų asmenų teises.

Mūsų svetainėje (feme.care) naudojami slapukai ir panašios technologijos, padedančios užtikrinti svetainės veikimą, analizuoti lankomumą ir, gavus sutikimą, rodyti aktualias reklamas. Pati Programėlė slapukų nenaudoja — joje veikia atskiri SDK įrankiai, aprašyti 11 sekcijoje.

Pagal BDAR 6 str. 1 d. f p., būtini slapukai naudojami mūsų teisėto intereso pagrindu – kad svetainė veiktų tinkamai. Analitiniai ar rinkodaros slapukai naudojami tik gavus Jūsų sutikimą (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti naršyklės nustatymuose ar slapukų juostoje.

Naudojamų slapukų tipai

Būtini – reikalingi svetainės veikimui (pvz., prekių krepšeliui, prisijungimui);

Funkciniai – įsimena Jūsų nustatymus (pvz., kalbą, regioną);

Analitiniai – padeda suprasti, kaip lankytojai naudojasi svetaine (pvz., „Google Analytics“);

Rinkodaros – leidžia rodyti suasmenintus pasiūlymus ar reklamas („Google Ads“, „Meta Pixel“).

Slapukai

Slapukų valdymas

Galite bet kada ištrinti slapukus arba pakeisti nustatymus savo naršyklėje. Daugiau informacijos rasite naršyklės pagalbos skiltyje (pvz., Google Chrome, Firefox).

Išjungus būtinus slapukus, dalis svetainės funkcijų gali neveikti tinkamai.

Šią Politiką galime atnaujinti, jei keičiasi Paslaugos, tiekėjai, technologijos, teisės aktai ar duomenų tvarkymo procesai. Apie reikšmingus pakeitimus informuosime per Programėlę, svetainėje arba el. paštu, kai tai reikalinga pagal teisę. Naujausią Politikos versiją visada rasite Programėlėje ir mūsų svetainėje, nurodant atnaujinimo datą.

Jei nesutiksite su pakeitimais, turite teisę nutraukti naudojimąsi Paslaugomis ir prašyti ištrinti savo paskyrą.

MB „Feme Care” Įmonės kodas: 307636331 Adresas: Perkūnkiemio g. 19, LT-12120 Vilnius, Lietuva Privatumo klausimai: privacy@feme.care

Skundų pateikimas: Valstybinė duomenų apsaugos inspekcija L. Sapiegos g. 17, LT-10312 Vilnius Tel. +370 5 271 2804 El. paštas: ada@ada.lt Svetainė: vdai.lrv.lt