Privatumo politika

Duomenų valdytojas – Dėmė, MB (įmonės kodas 305718484, PVM mokėtojo kodas LT100015002918, buveinė Balandžių g. 1, LT-45433 Kaunas), kuri valdo dailės terapijos studiją „Procesas“, S. Konarskio g. 35A, Vilnius. Studijoje dirba dailės terapeutė Saulutė Monika Brazauskė. Kontaktai: monika@procesas.studio.

Kai užsiregistruoji internetu, užpildai klausimo formą arba parašai el. paštu, gaunu:

• – vardą;
• – el. pašto adresą;
• – registracijos informaciją: pasirinktą konsultaciją ar grupę, laiką, registracijos ir atšaukimo datas;
• – tavo sutikimo įrašą: kada ir ką patvirtinai, kokiai susitarimų versijai ir kuriuos punktus pažymėjai;
• – tavo žinutės ar pastabos turinį;
• – kai registruojiesi – jei atėjai iš skelbimo ar kitos pažymėtos nuorodos – nuorodos parametrus (utm žymas, nuorodos žymą „ref“, „Facebook“ paspaudimo identifikatorių) ir reklamos puslapio variantą, kurį matei, taip pat pirmą aplankytą puslapį, nukreipusią svetainę, naršyklės tipą (User-Agent) ir pseudoniminį apsilankymo identifikatorių. IP adreso prie registracijos neišsaugau. Jei naršyklėje įjungtas „Do Not Track“ ar „Global Privacy Control“, šių duomenų prie registracijos neišsaugau.

Svetainė nenaudoja slapukų. Kad suprasčiau, kaip svetainė naudojama, veikia PostHog analitika be slapukų: ji fiksuoja puslapių peržiūras ir kelis paspaudimus (kalbos keitimą, el. pašto, Instagram ar „kaip atvykti“ nuorodas, procesų aprašymų atvėrimą), registracijos žingsnius (pvz., kad pasirinkta data ar pateikta forma – be vardo, el. pašto ar kito tavo įvesto teksto), svetainės klaidų pranešimus, puslapio greičio matavimus ir paspaudimus, po kurių nieko nenutiko, bei įrašo, kaip naršai puslapyje (slinkimą, paspaudimus, pelės judesius), kad matyčiau, kur svetainė nepatogi. Formos laukuose įvestas tekstas ir pasirinkimai į šiuos įrašus nepatenka – jie užmaskuojami dar tavo naršyklėje. Analitika tavo naršyklėje nieko neišsaugo ir neatpažįsta tavęs kitą kartą apsilankius (apie registracijos formos patikrą nuo robotų – skyriuje „Slapukai“). Jei naršyklėje įjungtas „Do Not Track“ ar „Global Privacy Control“, analitika neveikia. Kad suskaičiuočiau, kurie puslapiai ir kampanijos atveda į registraciją, prie registracijos įrašų analitikoje pridedamas tas pats pseudoniminis apsilankymo identifikatorius, tačiau tavo ankstesnis naršymas su vardu ar el. paštu į vieną profilį nesujungiamas. Techniniai duomenys (pvz., IP adresas ir naršyklės tipas) gali būti trumpai tvarkomi saugumo ir apytikslės vietos nustatymo tikslais. Kad bandomieji puslapio variantai (pvz., kainų ar išdėstymo) būtų rodomi nuosekliai, kiekvienos užklausos metu iš techninių duomenų sugeneruojamas pseudoniminis identifikatorius, galiojantis 24 valandas; jis naršyklėje nesaugomas ir kas parą pasikeičia. Reklamos puslapio („Atvira studija“) variantas parenkamas pagal tuos pačius techninius duomenis, tik ne parai, o iki 28 dienų, kad grįžęs matytum tą patį puslapį; niekas nėra išsaugoma. Kuris variantas tau parodytas, pažymima tik analitikoje ir, jei užsiregistruoji, prie registracijos (žr. aukščiau).

• – Atsakyti į tavo užklausą ir užregistruoti tave į procesą – tavo prašymu atliekami veiksmai prieš sudarant sutartį ir sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• – Prieš pirmą procesą atsiųsiu tau asmeninę nuorodą susitarimams perskaityti ir patvirtinti; tai reikia padaryti vieną kartą, o pakeitusi susitarimus paprašysiu patvirtinti iš naujo – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• – Tvarkyti sveikatos informaciją, jei ja pasidalini prieš procesus ar jų metu, kad galėčiau saugiai dirbti – tavo aiškus sutikimas (BDAR 9 str. 2 d. a p.), kurį gali bet kada atšaukti.
• – Saugoti tavo sutikimo įrašą, kad galėčiau parodyti, kam ir kada sutikai – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• – Siųsti su registracija susijusius laiškus – patvirtinimą, priminimą, pranešimą apie pakeitimą ar atšaukimą – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• – Susirašinėti ir pranešti apie studijos atidarymą ar užsiėmimų laikus, kai to paprašei – teisėtas interesas palaikyti su tavimi ryšį (BDAR 6 str. 1 d. f p.).
• – Suprasti, kaip lankomasi svetainėje ir iš kur ateina besiregistruojantys, ir tobulinti svetainę (įskaitant skirtingų puslapio variantų testavimą) – teisėtas interesas (BDAR 6 str. 1 d. f p.); analitika veikia be slapukų ir tavęs neatpažįsta.
• – Apsaugoti registracijos formą nuo automatinio piktnaudžiavimo (kad robotai neužimtų vietų ir nesiųstų laiškų į svetimus adresus) – teisėtas interesas (BDAR 6 str. 1 d. f p.).
• – Išmatuoti ir gerinti skelbimus: jei užsiregistravai atėjęs iš „Meta“ (Facebook / Instagram) skelbimo, apie registraciją pranešu „Meta“ – teisėtas interesas (BDAR 6 str. 1 d. f p.). Su tuo gali nesutikti parašęs man el. paštu; jokio langelio žymėti nereikia.

Duomenis pateikti nėra privaloma, tačiau be jų negalėsiu tau atsakyti. Automatizuotų sprendimų ir profiliavimo netaikau.

Registracijos ir klausimo formose bei pastabose prašau nerašyti išsamios informacijos apie savo sveikatą – apie tai galėsime ramiai pasikalbėti susitikus. Jei vis dėlto ką nors apie tai parašysi, tvarkysiu tai tik tam, kad galėčiau tau atsakyti, remdamasi tavo aiškiu sutikimu (BDAR 9 str. 2 d. a p.), kurį gali bet kada atšaukti.

Tai, kuo dalijiesi užsiėmimų metu, yra konfidencialu ir saugoma laikantis dailės terapeuto profesinės etikos.

Tavo duomenų neparduodu ir neperduodu trečiosioms šalims rinkodarai. Juos gali tvarkyti tik paslaugų teikėjai, be kurių neveiktų svetainė ir el. paštas:

• – svetainės prieglobos ir registracijų duomenų bazės paslaugų teikėjas – Cloudflare, Inc.; jo patikra „Turnstile“ registracijos formoje pagal techninius duomenis (IP adresą, naršyklės tipą) atskiria žmones nuo robotų ir tavo įvesto teksto nemato. Šiuos duomenis Cloudflare, kaip atskiras duomenų valdytojas, naudoja ir savo robotų atpažinimui tobulinti (žr. „Cloudflare Turnstile Privacy Addendum“, https://www.cloudflare.com/turnstile-privacy-policy/);
• – svetainės analitikos, klausimo formos ir registracijos laiškų paslaugų teikėjas – PostHog, Inc. (ES debesija, duomenys saugomi Europos Sąjungoje; registracija ir žinutė susiejamos su tavo el. pašto adresu, kad galėčiau atsakyti ir išsiųsti patvirtinimą);
• – el. pašto ir kalendoriaus paslaugų teikėjas – Apple Distribution International Ltd. (iCloud Mail ir iCloud Calendar; registracijos laikas, vardas ir kontaktai įrašomi į mano darbo kalendorių);
• – tik jei atėjai iš „Meta“ skelbimo ir užsiregistravai – Meta Platforms Ireland Ltd. (skelbimų matavimui ir optimizavimui; žr. toliau).

Jei duomenys perduodami už Europos ekonominės erdvės ribų, tai daroma taikant BDAR numatytas apsaugos priemones – ES standartines sutarčių sąlygas arba ES ir JAV duomenų apsaugos sistemą.

Jei į svetainę atėjai paspaudęs „Meta“ (Facebook ar Instagram) skelbimą ir užsiregistravai, apie registraciją pranešu Meta Platforms Ireland Ltd., kad suprasčiau, ar skelbimas veikia, ir galėčiau jį gerinti. Pranešu tik tai:

• – tavo el. pašto adresą, užšifruotą SHA-256 maišos funkcija (pats adresas neperduodamas);
• – skelbimo paspaudimo identifikatorių (fbclid / fbc);
• – naršyklės tipą (User-Agent);
• – registracijos laiką ir numerį, kainą ir valiutą.

Nepranešu nei paslaugos pavadinimo, nei nieko apie užsiėmimo turinį. Jei neatėjai iš „Meta“ skelbimo, „Meta“ nieko negauna.

Pagrindas – teisėtas interesas matuoti ir gerinti skelbimus (BDAR 6 str. 1 d. f p.). Su tuo gali nesutikti bet kada parašęs monika@procesas.studio; sutikimo langelio nėra. „Meta“ duomenis gali perduoti Meta Platforms, Inc. (JAV) pagal ES ir JAV duomenų apsaugos sistemą (Data Privacy Framework).

Kad žinočiau, kuris skelbimas atvedė į registraciją, registracijos puslapis kartu su registracija 90 dienų saugo to apsilankymo skelbimo parametrus (utm žymas, fbclid); po to jie ištrinami.

Jei užklausi, užsiregistruoji ar susirašinėjame, tačiau taip ir nepradedame dirbti kartu, duomenis saugau ne ilgiau kaip 12 mėnesių nuo paskutinio bendravimo. Tai galioja ir atvejams, kai vieta buvo laikoma, bet registracijos per 48 valandas (ar iki pirmo proceso pradžios, jei ji arčiau) nepatvirtinai ir laikas baigėsi.

Kai pradedame dirbti kartu, kontaktus, trumpus savo užrašus ir sveikatos informaciją, jei ja pasidalini, saugau 3 metus po paskutinio proceso, o sąskaitas faktūras – 10 metų, kaip reikalauja įstatymas.

Tavo sutikimo įrašą – kada ir ką patvirtinai, kokiai susitarimų versijai ir kuriuos punktus pažymėjai – saugau tiek pat, kiek duomenis, kuriems jis taikomas, kad galėčiau parodyti, kam ir kada davei sutikimą.

Skelbimo ir nuorodos parametrus, išsaugotus kartu su registracija (utm žymas, „ref“ žymą, fbclid, puslapio variantą, pirmą puslapį, nukreipusią svetainę, naršyklės tipą ir apsilankymo identifikatorių), saugau 90 dienų ir tada ištrinu. Analitikoje dalis jų lieka prie registracijos įrašų (patvirtinimo, sutikimo, atšaukimo ir perkėlimo): utm žymos, „ref“ žyma, puslapio variantas, pirmas puslapis, nukreipusi svetainė ir apsilankymo identifikatorius, o prie registracijos patvirtinimo – dar ir paspaudimo identifikatorius bei naršyklės tipas. Prie tavo įrašo analitikoje pažymima, iš kokios kampanijos ar nuorodos atėjai pirmą kartą. Šie įrašai saugomi tiek pat, kiek kiti registracijos duomenys (žr. aukščiau).

Bet kada gali:

• – sužinoti, kokius tavo duomenis tvarkau, ir gauti jų kopiją;
• – paprašyti ištaisyti netikslius duomenis;
• – paprašyti duomenis ištrinti;
• – paprašyti apriboti jų tvarkymą;
• – nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• – gauti savo duomenis perkeliamu formatu;
• – atšaukti duotą sutikimą.

Parašyk monika@procesas.studio – atsakysiu ne vėliau kaip per mėnesį.

Jei manai, kad tavo duomenys tvarkomi netinkamai, gali kreiptis į Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, tel. +370 5 279 1445, vdai.lrv.lt. Vis dėlto pirmiausia kviečiu parašyti man – pasistengsiu viską išspręsti.

Svetainė nenaudoja slapukų, o jos analitika nieko neišsaugo tavo naršyklėje – ji veikia tik atmintyje, kol puslapis atvertas. Variantų testavimui naudojamas identifikatorius sugeneruojamas serverio pusėje kiekvieno apsilankymo metu ir naršyklėje nesaugomas. Vienintelė išimtis – registracijos puslapis: „Cloudflare Turnstile“ patikra nuo robotų savo lange (challenges.cloudflare.com) išsaugo vieną techninį įrašą, būtiną registracijos formos apsaugai. Jis nesusietas su tavo registracija ir nenaudojamas analitikai ar reklamai, todėl sutikimo langelio nereikia.

Pasikeitus duomenų tvarkymui, atnaujinta politika bus paskelbta šiame puslapyje.