Privatumo politika

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) valdo „Bookeba“ ir yra savininkų paskyrų bei svetainės veikimo duomenų valdytojas. Kontaktai bet kokiu šios politikos klausimu: hello@bookeba.com.

Ką saugome: jūsų el. pašto adresą ir slaptažodžio maišą; duomenis, kuriuos įvedate apie savo būstus; jūsų įklijuotas kalendorių nuorodas (laikomos paslaptimi, niekada nerodomos atgal ir neįrašomos į žurnalus); „Stripe“ paskyros identifikatorių ir tai, ar ji gali priimti mokėjimus (niekada kortelės ar banko duomenų – juos laiko „Stripe“); jūsų prenumeratos būseną; kontaktinį el. paštą ir telefoną, kuriuos pasirenkate rodyti svečiams; ir mokesčių ataskaitoms – jūsų teisinį vardą, adresą bei mokesčių mokėtojo identifikacinį numerį.

Kodėl (teisinis pagrindas): kad teiktume paslaugą, kurią užsiprenumeravote (sutartis); kad išrašytume sąskaitas (sutartis); kad įvykdytume DAC7 mokesčių ataskaitų ir apskaitos pareigas (teisinė prievolė); kad paslauga būtų saugi ir kad praneštume apie problemas su jūsų skelbimais (teisėtas interesas).

Kiek laiko: kol jūsų paskyra atidaryta, o paskui tiek, kiek apskaitos ir mokesčių teisės aktai reikalauja saugoti rezervacijų, mokėjimų ir ataskaitų įrašus (Lietuvoje iki dešimties metų). Visa kita ištrinama uždarius paskyrą.

Kai rezervuojate per savininko puslapį, jūsų rezervacijos duomenų valdytojas yra savininkas – jis yra šeimininkas, su kuriuo sudarote sutartį – o „Bookeba“ tvarko juos jo vardu kaip duomenų tvarkytojas. „Bookeba“ paslaugų teikimo sąlygos įpareigoja savininkus tvarkyti jūsų duomenis teisėtai, o ši politika aprašo, kas su jais iš tikrųjų vyksta.

Kas saugoma: jūsų vardas, el. paštas, telefonas, jei jį nurodėte, datos, svečių skaičius ir bet kokie jūsų įrašyti pageidavimai, sumokėta kaina ir privati nuoroda į jūsų rezervaciją. Kortelės duomenys patenka tiesiai į „Stripe“ ir niekada nepasiekia nei „Bookeba“, nei savininko.

Kas neperduodama: niekas apie jus nesiunčiama „Airbnb“ ar „Booking.com“. Kalendorių nuorodose, kurias jie iš mūsų skaito, yra tik datos – jokių vardų, kainų ar kontaktų.

Laiškai, kuriuos gaunate: rezervacijos patvirtinimas ir bet koks pakeitimo ar atšaukimo pranešimas, siunčiami savininko vardu. Jokios rinkodaros.

Kiek laiko: tiek, kiek reikalauja savininko apskaitos pareigos, paprastai dešimt metų mokėjimo įrašui; galite paprašyti savininko arba mūsų pašalinti viską, kas tam nereikalinga.

Paslaugai teikti naudojame nedaug tiekėjų. Kiekvienas jų susietas duomenų tvarkymo sutartimi ir tvarko duomenis tik nurodytu tikslu.

• Supabase (AWS) — Duomenų bazė, autentifikavimas ir failų saugykla. Londonas, Jungtinė Karalystė (AWS eu-west-2).
• Railway — Programos prieglobos paslaugos. ES/JAV duomenų centrai pagal „Railway“ regiono nustatymus.
• Stripe — Kortelių mokėjimai, prenumeratos ir išmokos į susietas paskyras. ES/JAV, taikant pačios „Stripe“ duomenų perdavimo apsaugos priemones.
• Resend — Operacinių el. laiškų pristatymas. ES/JAV.
• Meta Platforms Ireland — Reklamos matavimas — tik tiems lankytojams, kurie su tuo sutinka mūsų rinkodaros puslapiuose. Airija; duomenų perdavimas pagal pačios „Meta“ ES standartines sutarčių sąlygas.

Kai tiekėjas saugo duomenis už ES ribų, perdavimas remiasi sprendimu dėl tinkamumo (Jungtinė Karalystė) arba to tiekėjo sutartyje esančiomis ES standartinėmis sutarčių sąlygomis. Duomenų neparduodame. Vienintelė reklamos priemonė – toliau aprašytas „Meta“ reklamos matavimas, ir jis veikia tik lankytojams, kurie su juo sutinka.

Veikimui „Bookeba“ nustato savininkų prisijungimo sesijos slapuką, trumpalaikį slapuką „Stripe“ prijungimo metu, slapuką, įsimenantį jūsų pasirinktą kalbą, ir naudoja naršyklės saugyklą jūsų temos bei šoninės juostos nuostatoms. Mūsų viešuose puslapiuose nustatomi dar du mūsų pačių slapukai: bookeba_ft saugomas 90 dienų, įsimena, kaip mus radote pirmą kartą (kampaniją ar į mus nukreipusią svetainę), ir niekam neperduodamas; bookeba_consent šešis mėnesius įsimena jūsų atsakymą slapukų juostoje. Slapukų juosta klausia tik apie vieną dalyką – „Meta“ reklamos matavimą, ir jis lieka išjungtas, kol nesutinkate.

Apsilankymus skaičiuojame be slapukų veikiančiu skaitikliu, kuris nesaugo IP adresų. Kad žinotume, iš kurios šalies ateina apsilankymas ar nauja paskyra, mūsų pačių serveris patikrina IP adresą vietinėje „MaxMind“ GeoLite2 šalių duomenų bazės kopijoje ir išsaugo tik dviejų raidžių šalies kodą; adresas niekur nesiunčiamas ir nesaugomas. Šiame produkte naudojami „MaxMind“ sukurti GeoLite2 duomenys, prieinami adresu https://www.maxmind.com.

Jei mūsų rinkodaros puslapiuose sutinkate su reklamos matavimu, įkeliamas „Meta“ pikselis, o „Meta Platforms“ jūsų naršyklėje įrašo savo slapukus (_fbp ir, jei atėjote iš „Meta“ reklamos, _fbc). Pikselis praneša „Meta“, kad puslapis buvo peržiūrėtas, kad atsidarėte mūsų reklamuojamą puslapį ir kad paprašėte paruošti jūsų puslapį arba susikūrėte paskyrą. Kai susikuriate paskyrą ir kai paskelbiate pirmąjį būstą (nuo to prasideda bandomasis laikotarpis), apie tai „Meta“ praneša ir mūsų serveris. Šiuose serverio pranešimuose jūsų el. pašto adresas, paskyros identifikatorius ir šalis perduodami kaip vienkryptės maišos kartu su dviem „Meta“ slapukais, o jūsų IP adresas ir naršyklės „user-agent“ eilutė – nemaišyti, nes būtent taip „Meta“ juos susieja. IP adreso nesaugome: jis egzistuoja tik tol, kol išsiunčiamas įvykis, ir niekada nepatenka į mūsų duomenų bazę ar žurnalus. „Meta“ slapukus saugome prie jūsų paskyros ir naudojame tik tol, kol galioja jūsų sutikimas. Kol nesutinkate, niekas neįkeliama ir nesiunčiama, o jūsų skydelyje ar svečio rezervacijos puslapyje pikselis niekada neįkeliamas.

Apsigalvoti galite bet kada paspaudę „Slapukų nustatymai“ poraštėje; pasirinkimas galioja šešis mėnesius. Jei nesutinkate, svetainė veikia lygiai taip pat: mūsų pačių skaitiklis be slapukų vis tiek suskaičiuoja apsilankymą, ir mes vis tiek užfiksuojame, kuri kampanija jus atvedė — tai mūsų pačių įrašas, su „Meta“ niekaip nesusijęs.

Pagal BDAR galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, gauti kopiją perkeliamu formatu arba apriboti jų tvarkymą, taip pat galite nesutikti su tvarkymu, grindžiamu teisėtu interesu. Savininkai bet kada gali eksportuoti savo paskyrą ir rezervacijas iš Nustatymų ir ten pat uždaryti paskyrą. Svečiai pirmiausia turėtų kreiptis į savininką (jo kontaktai yra patvirtinime) arba parašyti mums ir mes suderinsime.

Atsakome per vieną mėnesį. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo šalies institucijai.

Duomenis mūsų tiekėjai šifruoja tiek perduodamus, tiek saugomus. Prieiga prie gamybinių duomenų suteikta tik žmonėms, kurie valdo paslaugą. Kalendorių ir rezervacijų nuorodos yra neatspėjami atsitiktiniai raktai; privati rezervacijos nuoroda yra vienintelis svečio turimas prisijungimo duomuo, todėl jos nereikėtų niekam duoti. Jei pažeidimas kada nors palies jus, pranešime jums ir institucijai, kaip reikalauja įstatymai.

Pakeitimus paskelbsime čia su nauja įsigaliojimo data, o apie esminius pakeitimus iš anksto informuosime savininkus el. paštu. Taip pat žr. paslaugų teikimo sąlygas.