Privatumo politika

Platformą valdo ir prižiūri Lietuvoje veikiantis privatus asmuo (toliau — GlowBook); įregistravus juridinį asmenį, pilni rekvizitai bus nurodyti čia. Klausimai dėl duomenų: info@glowbook.lt.

Klientų, kuriuos specialistas pats įrašo į savo klientų knygą, duomenis, jų vizitų istoriją, pastabas ir specialisto pajamų bei išlaidų įrašus tvarko pats specialistas — jis yra šių duomenų valdytojas, o GlowBook juos saugo ir apdoroja specialisto vardu kaip duomenų tvarkytojas.

Paskyros duomenys: vardas, el. pašto adresas, telefono numeris (jei nurodote), pasirinkta kalba.

Specialistų profiliai: aprašymas, miestas, adresas, paslaugos, kainos, darbo laikas, kalbos, kuriomis aptarnaujate, nuotraukos.

Rezervacijos: paslauga, data, laikas, vieta, kaina, būsena, kaip apmokėta.

Specialisto klientų knyga: kliento vardas, telefonas, el. paštas, gimimo data (jei įrašoma), pastabos, vizitų istorija, atsisakymas gauti SMS.

Žinutės tarp kliento ir specialisto, atsiliepimai.

Specialisto pajamos ir išlaidos, įkelti čekiai ir sąskaitos (nuotraukos ar PDF) — privačioje saugykloje, matomi tik specialistui.

Parduotuvės užsakymai: prekės, kiekiai, atsiėmimas, mokėjimo būdas.

Mobiliosios programėlės pranešimų identifikatorius (push token), jei leidžiate pranešimus.

Mokėjimų duomenys tvarkomi per Stripe. Mokėjimo kortelių duomenų mes nematome ir nesaugome.

Kad veiktų rezervacijos, mokėjimai, grąžinimai, žinutės, parduotuvė ir specialisto darbo įrankiai (kalendorius, klientų knyga, pajamos, išlaidos, ataskaitos) — sutarties su jumis vykdymas.

Laiškai ir programėlės pranešimai apie rezervacijas, užsakymus ir žinutes — sutarties vykdymas. El. laiškų galite atsisakyti Nustatymuose.

SMS priminimas registruotam klientui dieną prieš vizitą — tik jei tam davėte sutikimą Nustatymuose (jį galite bet kada atšaukti).

SMS klientams, kurių specialistas įrašė į savo klientų knygą: priminimas dieną prieš vizitą (specialistas jį gali išjungti), o jei specialistas įsijungia — kvietimas sugrįžti ir gimtadienio sveikinimas. Tai specialisto teisėtas interesas priminti apie jo paties vizitus; kiekvienoje SMS yra nuoroda, kuria galite atsisakyti tolesnių žinučių.

Pasitikėjimo balas iš įvykusių ir atšauktų vizitų istorijos, kad specialistų laikas būtų apsaugotas nuo neatvykimų — teisėtas interesas. Jis lemia tik tai, ar rezervuojant reikia depozito.

Apskaitos įrašų saugojimas — teisinė prievolė.

AI priedą specialistas įsijungia pats; be jo jokie duomenys AI paslaugai nesiunčiami.

Čekių skenavimas: įkelto čekio ar sąskaitos nuotrauka arba PDF perduodama Anthropic (Claude), kad būtų perskaityta suma, data, pardavėjas ir kiti laukai. Specialistas rezultatą patikrina ir išsaugo pats.

Atsakymai klientams: kai klientas parašo specialistui, Anthropic perduodamas pokalbio tekstas (paskutinės iki 20 žinučių) ir specialisto paslaugos, kainos, darbo laikas, laisvi laikai, atšaukimo sąlygos bei šio kliento vizitai pas šį specialistą. Specialisto privačios pastabos apie klientą ir kitų klientų duomenys neperduodami.

Pagal nutylėjimą AI tik paruošia atsakymo juodraštį, o specialistas jį peržiūri ir išsiunčia. Jei specialistas įsijungia automatinius atsakymus, AI pats atsako tik į paprastus klausimus (kainos, laisvi laikai, adresas); tokios žinutės pažymėtos „atsakė AI asistentas“. Jokių sprendimų, turinčių jums teisinių pasekmių, AI nepriima — rezervacijų nekuria, nekeičia ir neatšaukia.

Anthropic duomenis apdoroja pagal savo komercines sąlygas: per API gauti duomenys nenaudojami jų modelių mokymui.

Jei specialistas pasirenka prijungti Google kalendorių, prašome vienintelio leidimo — „https://www.googleapis.com/auth/calendar.events".

Šį leidimą naudojame tik tam, kad patvirtinta rezervacija atsirastų jūsų kalendoriuje, o atšaukta — iš jo dingtų. Kitų kalendoriaus įrašų neskaitome ir nekeičiame.

Saugome tik prieigos atnaujinimo raktą (refresh token) ir sukurtų įvykių identifikatorius. Raktas užšifruojamas AES-256 dar prieš patenkant į duomenų bazę — plačiau skyriuje „Kaip saugome duomenis“. Jūsų kalendoriaus turinio nesaugome ir nekopijuojame.

Google paskyros duomenų neperduodame tretiesiems asmenims, nenaudojame reklamai ir nenaudojame dirbtinio intelekto modelių mokymui. Google kalendoriaus duomenys AI priedui neperduodami.

Ryšį galite bet kada nutraukti GlowBook nustatymuose arba adresu myaccount.google.com/permissions. Nutraukus ryšį, saugomas raktas ištrinamas.

GlowBook naudojimasis Google API gautais duomenimis atitinka Google API Services User Data Policy, įskaitant Limited Use reikalavimus.

Specialistui, pas kurį rezervuojate, užsakote ar kuriam rašote, matomas jūsų vardas, kontaktai, rezervacijos, užsakymai ir žinutės.

Paslaugų teikėjai, be kurių sistema neveiktų: Supabase (duomenų bazė ir prisijungimas, mūsų serveryje), Stripe (mokėjimai, prenumeratos), el. pašto siuntimo tiekėjas, Twilio (SMS), Expo (programėlės pranešimai), Google (kalendorius, jei prijungtas), Anthropic (tik su AI priedu), OpenStreetMap (žemėlapio plytelės — žr. „Slapukai ir trečiųjų šalių užklausos“).

Kai kurie iš šių tiekėjų (Stripe, Twilio, Expo, Google, Anthropic) duomenis gali tvarkyti už Europos ekonominės erdvės ribų, pirmiausia JAV; tokiam perdavimui taikomos tiekėjų sutartyse numatytos ES standartinės sutarčių sąlygos.

Duomenų neparduodame ir reklamai nenaudojame.

Paskyros, profilio, klientų knygos ir žinučių duomenis — kol paskyra aktyvi; ištrynus paskyrą, jie ištrinami, išskyrus tai, ką privalome saugoti.

Rezervacijų, mokėjimų, pajamų ir išlaidų įrašus — tiek, kiek reikalauja apskaitos teisės aktai.

Čekių ir sąskaitų failus — kol specialistas ištrina atitinkamą išlaidą arba paskyrą.

Specialistui nesumokėjus už planą, jo duomenys nėra trinami: jie lieka matomi jam pačiam, tik profilis paslepiamas nuo klientų.

Ryšys: visas srautas eina tik per HTTPS (TLS 1.3), o kreipiniai paprastu HTTP automatiškai nukreipiami į saugų adresą.

Google prieigos raktas: prieš įrašant į duomenų bazę jis užšifruojamas AES-256 algoritmu su kiekvienam raktui atskirai generuojamu inicializacijos vektoriumi. Šifravimo raktas laikomas serverio aplinkos kintamajame, ne duomenų bazėje, tad turint vien duomenų bazės kopiją raktų iššifruoti neįmanoma.

Duomenų bazė nepasiekiama iš interneto — prie jos jungiasi tik pati aplikacija uždaru vidiniu tinklu.

Prieigos ribojimas duomenų bazėje: kiekvienai lentelei taikomos eilučių lygmens saugumo taisyklės (RLS) ir stulpelių teisės. El. paštas, telefono numeris, Google prieigos raktai ir Stripe identifikatoriai per viešą sąsają neprieinami; specialisto klientų knygą, pajamas, išlaidas ir čekius mato tik pats specialistas, pokalbį — tik jo dalyviai.

Čekiai ir sąskaitos laikomi privačioje saugykloje ir atveriami tik trumpam galiojančia nuoroda.

Slaptažodžių mes nesaugome ir nematome — juos tvarko Supabase Auth ir laiko tik kriptografinę santrumpą.

Administracinė prieiga prie serverio — tik SSH raktu; prisijungimas slaptažodžiu išjungtas.

Mokėjimo kortelių duomenys mūsų serverių nepasiekia — juos tvarko Stripe.

Naudojame tik du slapukus, ir abu būtini, kad svetainė veiktų: „NEXT_LOCALE" įsimena pasirinktą kalbą, o prisijungus „sb-…-auth-token" palaiko jūsų sesiją.

Naršyklės atmintyje (ne slapukuose) laikome tik tai, ką patys įvedate: parduotuvės krepšelį, kol užsakote, ir ataskaitų antraštės laukus. Šie duomenys mums nesiunčiami.

Nenaudojame analitikos, reklamos ar sekimo slapukų. Kai atidarote žemėlapį (paieškoje ar renkantis adresą), naršyklė žemėlapio plyteles atsisiunčia iš OpenStreetMap serverių — jie mato jūsų IP adresą, kaip ir bet kuri svetainė. Kitų trečiųjų šalių užklausų puslapiai nedaro.

Todėl sutikimo lango nerodome: pagal ES e. privatumo taisykles sutikimo reikia tik slapukams, kurie nėra būtini paslaugai, o tokių čia nėra. Abu slapukus galite ištrinti naršyklės nustatymuose — tada tiesiog reikės iš naujo pasirinkti kalbą ir prisijungti.

Galite susipažinti su savo duomenimis, juos taisyti, reikalauti ištrinti, apriboti tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu ir gauti savo duomenis perkeliamu formatu.

Daugumą duomenų matote ir taisote patys paskyroje. Kitais atvejais rašykite info@glowbook.lt — atsakysime per vieną mėnesį.

Jei esate įrašyti į specialisto klientų knygą, dėl savo duomenų pirmiausia kreipkitės į tą specialistą; SMS galite atsisakyti nuoroda žinutėje. Galite kreiptis ir į mus — padėsime.

Turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Šią politiką atnaujiname, kai keičiasi tai, ką platforma daro. Data viršuje rodo paskutinį pakeitimą; apie esminius pakeitimus registruotus naudotojus informuosime el. paštu.