Privatumo politika

Šioje Privatumo politikoje paaiškinama, kaip tvarkomi asmens duomenys, kai lankotės „Belom“, sukuriate ar naudojate paskyrą, prisijungiate prie verslo darbo erdvės, peržiūrite Paslaugų teikėjo viešą profilį, siunčiate užklausą, atliekate ar valdote rezervaciją, mokate užstatą ar kitą sumą, naudojate iš anksto apmokėtą produktą, bendraujate per Platformą, prijungiate integraciją arba naudojate „Belom“ mobiliąją programėlę.

„Belom“ valdo toliau nurodyta Estijos bendrovė, kuri yra duomenų valdytoja šioje Politikoje aprašytais „Belom“ tikslais:

Tikslus atsakomybės paskirstymas gali skirtis, kai teisė tikslus ir priemones nustato kitaip. „Belom“ ir Paslaugų teikėjas nevartos sąvokos „duomenų tvarkytojas“ siekdami sumažinti teises, kurias turite šalies, iš tikrųjų kontroliuojančios duomenų tvarkymą, atžvilgiu.

Atsižvelgiant į naudojamas funkcijas, „Belom“ tvarko:

• Tapatybės ir kontaktinius duomenis: vardą, rodomą vardą, el. pašto adresą, telefono numerį, profilio nuotrauką, pageidaujamą kalbą ir bendravimo nuostatas.
• Paskyros ir saugumo duomenis: paskyros identifikatorius, prisijungimo būdą, slaptažodžių maišos reikšmes arba nuorodas į autentifikavimo paslaugų teikėją, sesijas, dviejų veiksnių autentifikavimo būseną, atkūrimo įvykius, kvietimus, vaidmenis, leidimus, saugumo signalus ir prieigos istoriją. „Belom“ negauna prisijungimo per socialinį tinklą slaptažodžio.
• Verslo ir profesinius duomenis: įmonės ar komercinį pavadinimą, darbo erdvės narius, vietas, paslaugas, kainas, kvalifikaciją, aprašymus, darbo laiką, taisykles, teisinius ir mokesčių duomenis, išmokų ar prekybininko paskyros būseną, prenumeratos ir sąskaitų faktūrų duomenis.
• Kliento ir rezervacijų duomenis: Klientų profilius, pasirinktinius laukus, užklausas, prašytus ir patvirtintus apsilankymus, laukiančiųjų sąrašo ir pasiūlymų dėl laisvo laiko veiklą, paslaugą ir Paslaugų teikėją, datą, laiką, trukmę, vietą, apsilankymą, atšaukimą, neatvykimą, laiko pakeitimą, pakartotinę rezervaciją, priminimus, apsilankymų istoriją, nuostatas, vidines pastabas ir atsiliepimų istoriją.
• Pranešimus: el. pašto, SMS, „Telegram“ ir prijungtų „Meta“ kanalų identifikatorius; žinučių tekstą; pokalbio gijos ir pristatymo būseną; priedus ir failų metaduomenis; kampanijų, atsisakymo ir sutikimo įrašus; susirašinėjimą su pagalbos tarnyba ir dėl skundų; taip pat transkribuoti pateiktą garso įrašą.
• Turinį ir įkeltus failus: profilio, darbų rinkinio, galerijos, tinklaraščio ir puslapių kūrimo priemonės turinį; mediją; formas ir pateiktas reikšmes; pasirinktinio domeno duomenis; atsiliepimus ir atsakymus; juodraščius ir publikavimo istoriją.
• Mokėjimo ir prekybos duomenis: pardavėjo, mokėtojo ir operacijos nuorodas; mokėjimo paslaugų teikėjo ir prekybininko identifikatorius; sumą, valiutą, mokesčius, mokėjimo ir atsiskaitymo būseną; užstato ar išankstinio mokėjimo sumą; likutį; priimtas atšaukimo ir neatvykimo sąlygas; grąžinimus, ginčus, mokėjimo grąžinimo reikalavimus ir skundus; dovanų kortelės ar paketo likutį; panaudojimą; Platformos prenumeratą; prenumeratos priedus ir sąskaitos faktūros ar kvito duomenis. „Belom“ nesaugo visų mokėjimo kortelės numerių ar kortelės saugos kodų.
• Integracijų duomenis: prijungtų paskyrų identifikatorius, paskyrų pavadinimus, leidimus ir apimtis, užšifruotus prieigos ar atnaujinimo duomenis, kai jų reikia, pasirinktus kalendorius ar kanalus, sinchronizavimo būseną, išorinius kampanijų ir turinio identifikatorius bei per integraciją prašomus veiksmus.
• Įrenginio, naudojimo ir diagnostinius duomenis: IP adresą, kai gaunama užklausa, naršyklės ir įrenginio tipą, operacinę sistemą, programėlės versiją, maršrutą ir nukreipusį domeną, laiko žymas, apytikslį peržiūros srities dydį, lokalę, slapukų ar naršyklės saugyklos pasirinkimus, užklausų dažnio ribojimo ir apsaugos nuo robotų signalus, audito žurnalus, klaidų pavadinimus ir pranešimus, išvalytus dėklo atsekimo duomenis, veikimo duomenis, mobiliojo sinchronizavimo būseną ir tiesioginių pranešimų prieigos raktą.
• Analitikos ir reklamos duomenis: atsitiktinį su naršyklės kortele susietą sesijos identifikatorių, kasdien keičiamą vienkryptę lankytojo maišos reikšmę, puslapio ir veiksmų sekos įvykius, UTM laukus, konversijos ir dubliavimo prevencijos identifikatorius, „Google“ paspaudimo identifikatorius, atskirai leidus „Meta“ naršyklės identifikatorius, auditorijos ar kampanijos konfigūraciją ir sutikimo kilmės duomenis.
• DI funkcijų duomenis: užklausą ar klausimą, pasirinktą veiksmą ir ribotą darbo erdvės kontekstą, sugeneruotą atsakymą ar pasiūlymą, grįžtamąjį ryšį ir audito būseną, analitikos suvestines, naudojamas paaiškinimams, kategorizuoti pateiktą operacijos tekstą, transkripcijai prašomą balso garso įrašą ir ribotą pokalbio ištrauką bei rezervacijos faktus, kai pasitelkiamas įgaliotas pokalbių asistentas.

Asmens duomenis gauname:

• tiesiogiai iš jūsų, kai registruojatės, konfigūruojate darbo erdvę, pateikiate formą, rezervuojate, mokate, siunčiate žinutę, įkeliate turinį ar kreipiatės į pagalbos tarnybą;
• iš Paslaugų teikėjo arba įgaliotų darbo erdvės narių, kai jie sukuria ar importuoja Kliento įrašą, pažymi apsilankymą, prideda pastabą, valdo rezervaciją, inicijuoja grąžinimą ar bendrauja su Klientu;
• iš kito Kliento ar mokėtojo, pavyzdžiui, kai asmuo rezervuoja kitam asmeniui arba įsigyja perleidžiamą produktą, kai tai leidžiama;
• automatiškai iš naršyklės, programėlės ir Platformos infrastruktūros, taikant toliau aprašytas sutikimo valdymo priemones; ir
• iš paslaugų, kurias prijungiate jūs arba Paslaugų teikėjas, pavyzdžiui, mokėjimo paslaugų teikėjo, „Google“, „Meta“, „Telegram“, „Canva“, „Zernio“, kalendoriaus, el. pašto ar SMS paslaugos.

Jei pateikiate kito asmens duomenis, turite turėti teisę tai daryti ir pateikti jam pagal teisę reikalaujamą informaciją apie privatumą. Paslaugų teikėjai atsako už importuotų Klientų sąrašų teisėtumą ir tikslumą.

Kai pagrindas yra sutikimas, galite bet kada jį atšaukti, ir tai neturės įtakos jau teisėtai atliktam duomenų tvarkymui. Kai „Belom“ remiasi teisėtais interesais, nurodytą interesą vertiname atsižvelgdami į asmens teises ir pagrįstus lūkesčius. Galite prašyti daugiau informacijos arba nesutikti, kaip aprašyta toliau.

Kai kurie tapatybės, kontaktiniai, rezervacijos ir mokėjimo duomenys yra būtini norint sukurti paskyrą, patvirtinti rezervaciją arba užbaigti operaciją. Jei jie nepateikiami, atitinkama funkcija ar sutartis gali būti neprieinama. Pasirenkami profilio laukai, rinkodara, analitika, reklamos vertinimas ir išorinė medija nėra būtini pagrindiniam Platformos naudojimui.

Paslaugų teikėjas nusprendžia, kodėl saugo Klientų įrašus, pasirinktinius laukus, paslaugų istoriją, pastabas, žinutes ir rinkodaros nuostatas. „Belom“ suteikia prieigos valdymo, audito įrodymų, eksporto, taisymo ir ištrynimo priemones bei tvarko šiuos duomenis pagal dokumentuotus Paslaugų teikėjo nurodymus, išskyrus atvejus, kai „Belom“ turi šioje Politikoje aprašytą savarankišką teisinį tikslą.

Paslaugų teikėjas gali siųsti rezervacijos patvirtinimus, priminimus, pakeitimus, atšaukimus ir mokėjimo naujienas, būtinas prašomai paslaugai. Rinkodaros ir pakartotinės rezervacijos pasiūlymai yra atskiri. Paslaugų teikėjas privalo turėti sutikimą ar kitą pagal taikomą tiesioginės rinkodaros teisę leidžiamą pagrindą, nurodyti savo tapatybę, laikytis dažnio ir kanalo taisyklių bei pasiūlyti nemokamą ir paprastą galimybę nesutikti arba atsisakyti prenumeratos. „Belom“ registruoja blokavimo ir sutikimo įrodymus, kad būtų galima užtikrinti atsisakymo vykdymą.

Kai „Belom“ gauna prašymą dėl Paslaugų teikėjo valdomų duomenų, galime nukreipti jį Paslaugų teikėjui arba padėti jam atsakyti. Dėl „Belom“ valdomų duomenų atsakysime tiesiogiai. Jei tas pats įrašas naudojamas abiem tikslais, kiekviena šalis lieka atsakinga už savo dalį.

Paslaugai gali reikėti informacijos apie alergijas, kontraindikacijas, prieinamumo poreikius, nėštumą, vartojamus vaistus ar kitas su sveikata susijusias aplinkybes. Tai gali būti specialių kategorijų duomenys. Paslaugų teikėjai turi prašyti tik tiek informacijos, kiek būtina saugiai suteikti paslaugą, ir prieš rinkdami nurodyti tikslą.

Kai reikalingas aiškus sutikimas, forma arba Paslaugų teikėjas turi jį gauti atskirai. Susijusių įprastų duomenų tvarkymo pagrindas gali būti prašoma paslauga arba teisėtas saugumo interesas, o specialios kategorijos duomenų tvarkymo sąlyga – aiškus sutikimas arba kita teisės leidžiama sąlyga. Sutikimą galima atšaukti būsimam tvarkymui, nors be būtinos informacijos Paslaugų teikėjas gali negalėti saugiai suteikti paslaugos. Su teisiniais reikalavimais ar profesinę veiklą reglamentuojančia teise susijusios sąlygos gali leisti ribotą saugojimą ir po sutikimo atšaukimo.

Jautrios pastabos nenaudojamos reklamai ar auditorijoms kurti. Naudotojai neturėtų pateikti nereikalingų sveikatos, mokėjimo kortelių, tapatybės dokumentų ar kitų itin jautrių duomenų laisvo teksto žinutėse, DI užklausose ar viešose formose.

Paslaugų teikėjo paslaugų ir jo išleistų iš anksto apmokėtų produktų pardavėjas yra nurodytas Paslaugų teikėjas. Kai tai įjungta, mokėjimas apdorojamas per paties Paslaugų teikėjo prijungtą „Stripe“ paskyrą arba „Montonio“ prekybininko parduotuvę. „Belom“ tvarko pardavėjo nuorodą, bendrą kainą, dabar mokėtiną sumą, likutį, valiutą, priimtas atšaukimo ir neatvykimo taisykles, mokėjimo ir grąžinimo būseną, mokėjimo paslaugų teikėjo identifikatorius, sutikimo versiją, laiko žymas, ginčo įrodymus ir skundų istoriją.

Šie įrašai reikalingi norint įrodyti, koks užstatas ar išankstinis mokėjimas buvo priimtas, išvengti pakartotinio nuskaitymo, pritaikyti tinkamą grąžinimą, išsaugoti dovanų kortelės ar paketo vertę, išspręsti mokėjimo grąžinimo reikalavimus ir vykdyti kovos su sukčiavimu bei teisines prievoles. „Belom“ gali pranešti Paslaugų teikėjui ir mokėjimo paslaugų teikėjui apie būtiną grąžinimą ir suteikti techninį būdą Paslaugų teikėjui jo paprašyti, tačiau „Belom“ nefinansuoja ir nevykdo pervedimo.

„Stripe“, „Montonio“, pasirinktas mokėjimo būdas, kortelę išdavęs bankas ir Paslaugų teikėjas gali tvarkyti papildomus tapatybės, įrenginio, rizikos, paskyros ir mokėjimo duomenis kaip savarankiški duomenų valdytojai pagal savo pranešimus. „Belom“ gauna operacijos būseną ir ribotą informaciją apie mokėjimo būdą, bet ne visą kortelės numerį ar jos saugos kodą.

DI duomenų tvarkymas vyksta tik tada, kai įgaliotas naudotojas pasitelkia atitinkamą funkciją arba sąmoningai įjungia aprašytą asistentą ar automatizavimą. Priklausomai nuo užklausos, „Belom“ gali siųsti „OpenAI“ ar kitam nurodytam DI paslaugų teikėjui naudotojo užklausą ir minimalų atsakymui būtiną kontekstą: apibendrintus verslo rodiklius; siūlomo veiksmo kontekstą; operacijos tekstą; balso garso įrašą transkripcijai; puslapio turinį; arba ribotą naujausio pokalbio su Klientu ištrauką ir ribotus rezervacijos faktus atsakymo juodraščiui parengti.

Aptinkami el. pašto adresai ir telefono numeriai pakeičiami prieš siunčiant pokalbio su Klientu ištrauką, tačiau laisvame tekste vis tiek gali būti asmeninės ar jautrios informacijos. Naudotojai privalo peržiūrėti kontekstą ir vengti nereikalingų jautrių duomenų. DI paslaugų teikėjai nieko negauna vien dėl to, kad lankytojas atidaro puslapį ar sutinka su analitika.

„Belom“ saugo pasiūlymo, patvirtinimo, atmetimo ir veiksmų audito įrašus tiek, kiek būtina saugumui, atskaitomybei ir pagalbai. „Belom“ savo pagalbinių duomenų tvarkytojų registre ir sutartyse dokumentuoja gamybinėje aplinkoje naudojamą DI paslaugų teikėją, jo vietą ir vaidmenį, saugojimo terminus, duomenų naudojimo modeliams mokyti nuostatą ir perdavimo apsaugos priemones bei laikosi šių sąlygų. Išsamesnės informacijos galima paprašyti adresu hello@belom.app.

Slapukų politikoje pateikiamas „Belom“ naudojamų slapukų, vietinės saugyklos ir sesijos saugyklos sąrašas. Esminė autentifikavimo, saugumo, sutikimo įrašų ir prašomų nuostatų saugykla nepriklauso nuo pasirenkamojo sutikimo dėl analitikos.

Pirmosios šalies analitika ir naršyklės stebėsena

Pasirenkamoji viešosios svetainės ir rezervacijos veiksmų sekos analitika pagal numatytąsias nuostatas yra išjungta. Sutikus „Belom“ registruoja puslapio kelią, atsitiktinį su kortele susietą sesijos identifikatorių, nukreipusį domeną, UTM laukus, apytikslį peržiūros srities dydį, įvykius ir apsaugos nuo robotų signalus. Įvykių eilutėse vietoje neapdoroto IP adreso ar visos naudotojo naršyklės eilutės naudojama kasdien keičiama vienkryptė lankytojo maišos reikšmė. Atšaukus sutikimą, dabartinėje kortelėje išvalomos „Belom“ analitikos ir peržiūrų dubliavimo prevencijos reikšmės ir nebeleidžiama teikti naujų pasirenkamų duomenų.

Jei sukonfigūruota „Sentry“ naršyklės stebėsena, tuo pačiu pasirenkamuoju analitikos pasirinkimu valdomi naršyklės išimčių pranešimai, išvalyti dėklo atsekimo duomenys, maršrutas, naršyklės ar įrenginio kontekstas ir atrinkti veikimo sekimo duomenys. Ji neinicijuojama prieš sutikimą; sesijos atkūrimas išjungtas. Esminis, išvalytas vidinis klaidų registravimas ir operacinė serverio stebėsena gali veikti atskirai, kad paslauga būtų saugi ir veikianti.

„Google“ reklamos vertinimas

Atskiras, versijuojamas pasirinkimas valdo „Google Ads“ vertinimą. Kai Paslaugų teikėjas jį sukonfigūravo ir lankytojas sutinka, „Belom“ gali išsaugoti didžiosioms ir mažosioms raidėms jautrų „Google“ paspaudimo identifikatorių (gclid, gbraid arba wbraid), sutikimo būseną, rezervacijos ar konversijos įvykį ir dubliavimo prevencijos raktą bei išsiųsti patvirtintą konversiją į pasirinktą „Google Ads“ paskyrą. Vien sutikimas dėl analitikos to neįjungia. Atmetus pasirinkimą arba atšaukus sutikimą, naršyklėje laikomi identifikatoriai išvalomi ir nebeleidžiama saugoti naujų.

Paslaugų teikėjo sukonfigūruotas „Meta Pixel“

Trečias, nepriklausomas ir versijuojamas sutikimo pasirinkimas valdo Paslaugų teikėjo Meta Pixel paskelbto profilio ir rezervacijos puslapiuose, įskaitant patvirtintą pasirinktinį domeną, ir pakeičia ankstesnį tik puslapių peržiūroms skirtą pasirinkimą. Be dabartinio atskiro sutikimo „Belom“ kelionei per paskelbtą „Belom“ profilį, rezervacijos puslapį ar patvirtintą pasirinktinį domeną neteikia jokios naršyklės ar serverio užklausos Meta. Sutikus naršyklė siunčia PageView paskelbto profilio ir rezervacijos puslapiuose, ViewContent – atvėrus rezervacijos laikų pasiūlą, o Schedule – tik po „Belom“ kodo valdomos ir serveryje patvirtintos rezervacijos. Meta kartu su užklausa techniškai gauna IP adresą, naršyklės ir įrenginio informaciją bei puslapio adresą ir, kaip savarankiška duomenų valdytoja, gali nustatyti ar skaityti savo slapukus. „Belom“ savo naršyklės vykdymo aplinkoje neįjungia automatinio išplėstinio atitikmenų nustatymo. Paslaugų teikėjas gali pakeisti šį Meta pusės nustatymą už „Belom“ ribų ir turėtų patikrinti Connections & tracking rodomą dabartinę būseną. Paslaugų teikėjo pateikti vykdomieji fragmentai nepaleidžiami.

Kelionei per paskelbtą „Belom“ profilį, rezervacijos puslapį ar patvirtintą pasirinktinį domeną „Belom“ per prijungtą Zernio/Meta integraciją perduoda Lead tik apie sėkmingą viešą užklausą ar formos rezultatą, BookingConfirmed kartu su Meta standartiniu Schedule – tik apie patvirtintą rezervaciją, o Purchase – tik apie priskirtiną realų apmokėtą pardavimą. Kiekvienai tokiai Meta užklausai būtinas dabartinis ilgalaikis atskiro sutikimo įrodymas, susietas su ta sėkminga kelione. Užklausoje gali būti _fbp arba _fbc; tinkami kontaktiniai identifikatoriai perduodami tik tada, kai tai leidžia ir šis įrodymas, ir atitinkamas kontaktų ar privatumo leidimas. Siaura išimtis: vėlesnis priskirtinas apmokėtas Purchase, kilęs iš savosios Meta Instant Form formos, gali būti siunčiamas tik esant tiksliai grandinei nuo „Belom“ sukurtos Meta kampanijos per savąjį Meta potencialaus kliento įrašą ir patvirtintą rezervaciją iki užregistruoto pardavimo. Siuntimo pagrindas yra toje formoje aiškiai išreikštas ir nekintamai užfiksuotas sutikimas dėl rinkodaros. Šis kelias neturi „Belom“ naršyklės sutikimo įrodymo, nesiunčia „Belom“ _fbp / _fbc ir gali perduoti tik tinkamus kontaktinius identifikatorius, iš pradžių surinktus per formą, bei susieto kliento identifikatorių. Pastovus rezervacijos įvykio identifikatorius naudojamas tik naršyklės ir serverio Schedule dubliavimui pašalinti. Dabartinis serverio perdavimas neprideda saugomo neapdoroto IP adreso, neapdorotos naršyklės naudotojo agento eilutės ar šaltinio URL. „Belom“ neparduoda asmens duomenų ir reklamos konversijoms nesiunčia privačių žinučių, sveikatos ar kitų jautrių pastabų, mokėjimo prisijungimo duomenų ar kortelės duomenų.

Sutikimo atšaukimas sustabdo būsimą siuntimą iš naršyklės ir naujų duomenų fiksavimą, dabartinėje kortelėje išvalo „Belom“ rinkodaros stebėjimo reikšmes ir siunčia signalą jau įkeltam Pixel. Jis nei įkelia ankstesnę veiklą atgaline data, nei pats ištrina Meta valdomus slapukus; juos reikia valdyti naršyklės arba Meta priemonėmis. Pirmą kartą be dabartinio sutikimo užbaigta konversija po vėlesnio sutikimo niekada nepapildoma. Neišsiųsta konversija, kurios identifikatoriai pašalinti ar ištrinti, vėliau nesiunčiama anonimiškai.

Funkcija naudoja prijungtą paslaugų teikėją tik tada, kai jis sukonfigūruotas ir reikalingas. Dabartinės integracijų kategorijos:

• El. paštas ir SMS: „Resend“ arba sukonfigūruota SMTP paslauga ir „BudgetSMS“ gali gauti gavėją, žinutę, siuntėjo duomenis, šabloną ir pristatymo metaduomenis.
• Mokėjimai: „Stripe“ gali palaikyti prijungtus Paslaugų teikėjo mokėjimus ir „Belom“ prenumeratas; „Montonio“ gali palaikyti Paslaugų teikėjo atsiskaitymą arba „Belom“ prenumeratas ir prenumeratos priedus pagal parodytą atsiskaitymo procesą. Su Paslaugų teikėjo paslaugomis susijusios lėšos tvarkomos per paties Paslaugų teikėjo prekybininko ar prijungtą paskyrą ir nepereina per „Belom“.
• „Telegram“ ir „Meta“ pranešimai: prijungta paslauga gauna naudotojo ar pokalbio identifikatorius, žinutės tekstą, mediją ir tam kanalui veikti būtinus pristatymo duomenis. „Belom“ gali saugoti užšifruotus darbo erdvės prisijungimo duomenis ir kanalo būseną.
• „Google Calendar“: naudojant vienkryptį sinchronizavimą „Belom“ saugo užšifruotus „OAuth“ prisijungimo duomenis, suteiktas apimtis ir pasirinkto kalendoriaus metaduomenis bei siunčia paslaugos ar įrašo pavadinimą, pradžią ir pabaigą, trukmę, vietą, kai ji nurodyta, „Belom“ valdymo nuorodą ir pseudoniminius žymeklius. Klientų vardai, kontaktiniai duomenys, privačios pastabos, kainos ir pasirinktiniai laukai į tą kalendoriaus projekciją neįtraukiami.
• „Google Ads“ ir „Meta“ reklama: prijungtos paskyros, kampanijų, auditorijų, sutikimo ir konversijų duomenys tvarkomi tik sukonfigūruotoms, patvirtintoms operacijoms ir pagal pirmiau aprašytus atskirus lankytojo pasirinkimus.
• „OpenAI“: gauna 8 skyriuje aprašytus ribotus DI įvesties duomenis tik tada, kai pasitelkiama DI funkcija.
• „Canva“ ir „Zernio“: gauna prijungtos paskyros, kūrybinę, kampanijos ar publikavimo informaciją, būtiną Verslo naudotojo prašomam veiksmui.
• „Sentry“: gali gauti sutikimu valdomus naršyklės stebėsenos ir operacinės serverio stebėsenos duomenis, kai ji sukonfigūruota.

Viešame profilyje gali būti įterptas „YouTube“, „Vimeo“, „Loom“, „SoundCloud“ arba „Google Maps“ turinys. Pirmiausia „Belom“ rodo vietinį pakaitinį elementą. Su paslaugų teikėju susisiekiama tik lankytojui pasirinkus Įkelti vieną kartą arba Visada leisti išorinę mediją. Įkėlus turinį gali būti atskleistas IP adresas, naršyklės informacija ir peržiūrėtas puslapis, o paslaugų teikėjas gali naudoti savo saugyklą. Vėl užblokavus skydelį, įterptas turinys ir išsaugotas pasirinkimas „visada leisti“ pašalinami.

„Belom“ gali atskleisti būtiniausius duomenis:

• Paslaugų teikėjui, įgaliotiems darbo erdvės nariams ir atitinkamam Klientui ar mokėtojui pagal vaidmenį ir leidimus;
• pagal sutartį veikiantiems infrastruktūros, prieglobos, duomenų bazės, saugyklos, užduočių apdorojimo, autentifikavimo, ryšių, stebėsenos, pagalbos, mokėjimo, analitikos ir DI paslaugų teikėjams;
• įgalioto naudotojo pasirinktoms prijungtoms paslaugoms, kaip aprašyta 10 skyriuje;
• profesiniams konsultantams, auditoriams, draudikams ir finansavimo partneriams, kai juos saisto konfidencialumas;
• teismams, reguliavimo institucijoms, teisėsaugai ar kitoms valdžios institucijoms, kai to reikalauja teisė arba kai tai būtina teisėms ir saugumui apsaugoti; ir
• pirkėjui, investuotojui ar teisių perėmėjui tikro įmonės sandorio atveju, laikantis konfidencialumo, deramo patikrinimo duomenų kiekio mažinimo ir pranešimo reikalavimų, kai jų reikalauja teisė.

„Belom“ neatskleidžia vieno Paslaugų teikėjo Klientų duomenų kitam Paslaugų teikėjui pastarojo rinkodarai. Viešas turinys matomas pagal jo savininko pasirinktas publikavimo nuostatas.

Kai kurie paslaugų teikėjai ar jų pagalbos komandos gali tvarkyti duomenis už Europos ekonominės erdvės ribų. „Belom“ registruoja kiekvieno gamybinės aplinkos paslaugų teikėjo paslaugą, duomenų tvarkymo vaidmenį ir atitinkamą vietą. Jei paskirties vietai netaikomas sprendimas dėl tinkamumo, „Belom“ naudoja prieinamą teisėtą mechanizmą, pavyzdžiui, Europos Komisijos standartines sutarčių sąlygas ir, kai būtina, papildomas priemones.

Informacijos apie taikomas apsaugos priemones ir atitinkamų perdavimo sąlygų kopijos ar santraukos galite paprašyti adresu hello@belom.app. Komerciniu požiūriu konfidencialūs ar saugumui jautrūs duomenys gali būti užtušuoti nenuslepiant apsaugos priemonės esmės.

„Belom“ asmens duomenis saugo tik trumpiausią laiką, būtiną tikslui, Paslaugų teikėjo nurodymams, saugumui, teisinėms prievolėms ir reikalavimams. Dabartinėje programoje ir pagal Estijos apskaitos atskaitos tašką taikomi šie terminai:

Aktyvios paskyros, santykiai su Klientais, rezervacijos, žinutės ir turinys paprastai saugomi tol, kol to reikia paslaugai teikti. Uždarius ar ištrynus paskyrą, riboti paskyros, mokėjimo, sąskaitų faktūrų, grąžinimo, sutikimo, teisinių sąlygų priėmimo, skundų, sukčiavimo ir audito įrodymai gali būti saugomi taikomą mokesčių, apskaitos, vartotojų apsaugos, kovos su sukčiavimu ir senaties laikotarpį arba kol galioja teisinis saugojimo nurodymas. Kitu atveju Paslaugų teikėjo operacijų įrašai saugomi pagal jo teisėtus nurodymus, išskyrus ribotus įrodymus, kuriuos „Belom“ privalo saugoti savo saugumo, skundų nagrinėjimo ar teisinių prievolių tikslais.

Duomenų ištrynimas gali reikšti ištrynimą, negrįžtamą anonimizavimą arba atskyrimą nuo aktyvių sistemų. Likutinės užšifruotos atsarginės kopijos apsaugomos nuo įprasto naudojimo ir pašalinamos atsarginių kopijų ciklo metu, nebent duomenis privaloma išsaugoti pagal teisę.

„Belom“ naudoja taisykles ir statistinius ar DI palaikomus signalus robotams, sukčiavimui, pristatymo problemoms, neįprastai veiklai, prieinamumui, pakartotinės rezervacijos galimybėms ir veiklos įžvalgoms nustatyti. Paslaugų teikėjai gali naudoti filtrus ar pasiūlymus darbui organizuoti. Šios priemonės gali teikti pirmenybę ar siūlyti veiksmą, tačiau „Belom“ nenaudoja vien automatizuoto duomenų tvarkymo, kad priimtų teisinių ar panašiai reikšmingų padarinių Klientui sukeliantį sprendimą.

Jei „Belom“ ateityje įdiegtų tokį sprendimą, prieš jį naudojant paveiktam asmeniui būtų konkrečiai pranešta apie logiką ir tikėtinas pasekmes bei suteikta teisė reikalauti žmogaus įsikišimo, pareikšti savo nuomonę ir ginčyti sprendimą, kai tokios teisės reikalauja teisė.

„Belom“ taiko duomenims ir rizikai proporcingas priemones, įskaitant vaidmenimis grindžiamą prieigą, darbo erdvių atskyrimą, saugius sesijos slapukus, pasirinktų prijungtų paskyrų prisijungimo duomenų šifravimą, prieigos ir veiksmų registravimą, įvesties tikrinimą, užklausų dažnio ribojimą, bendrų paslapčių ir kontaktinių duomenų pašalinimą iš diagnostikos, ribotą prieigą prie gamybinės aplinkos, atsargines kopijas ir reagavimą į incidentus.

Nė viena sistema nėra visiškai saugi. Naudotojai privalo apsaugoti prisijungimo duomenis, įrenginius ir eksportuotus duomenis, suteikti minimalius darbo erdvės leidimus ir nedelsdami pranešti adresu hello@belom.app apie įtariamą pažeidimą. Jei asmens duomenų saugumo pažeidimas kelia riziką, apie kurią pagal teisę privaloma pranešti, atsakingas duomenų valdytojas per privalomą terminą informuos instituciją ir paveiktus asmenis.

Priklausomai nuo teisės ir duomenų tvarkymo, galite turėti teisę:

• gauti aiškią informaciją ir savo duomenų kopiją;
• ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti duomenis arba apriboti jų tvarkymą;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti juos kitur, kai taikoma teisė į duomenų perkeliamumą;
• nesutikti su teisėtais interesais grindžiamu duomenų tvarkymu ir bet kada nesutikti su tiesiogine rinkodara, įskaitant susijusį profiliavimą;
• bet kada atšaukti sutikimą dėl būsimo duomenų tvarkymo;
• pasiekti, kad įsikištų žmogus, ir ginčyti taikomą vien automatizuotomis priemonėmis priimtą reikšmingą sprendimą; ir
• pateikti skundą duomenų apsaugos institucijai ten, kur gyvenate, dirbate ar manote, kad padarytas pažeidimas.

Dėl paslaugų įrašų pirmiausia kreipkitės į rezervacijoje ar profilyje nurodytą Paslaugų teikėją, nes jis paprastai valdo tuos santykius su Klientu. Dėl „Belom“ valdomų duomenų arba jei negalite susisiekti su Paslaugų teikėju, rašykite adresu hello@belom.app. Galime patikrinti tapatybę ir įgaliojimus, paprašyti patikslinti neaiškų prašymą ir koordinuoti veiksmus su kitu duomenų valdytoju. Naudojimasis teise yra nemokamas, išskyrus atvejus, kai prašymas yra akivaizdžiai nepagrįstas ar neproporcingas, kaip apibrėžta teisėje.

Kadangi „Belom“ operatorė yra įsteigta Estijoje, jos vadovaujanti priežiūros institucija yra Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon), Tatari 39, 10134 Talinas, Estija. Taip pat galite pateikti skundą kompetentingai institucijai ten, kur gyvenate, dirbate ar manote, kad padarytas pažeidimas.

„Belom“ skirta paslaugų verslams ir paslaugas užsisakantiems asmenims, o ne vaikams, savarankiškai kuriantiems profesines paskyras. Kai to reikalauja taikoma teisė, nepilnamečio rezervaciją turi atlikti jo tėvas, motina ar globėjas ir jis turi pateikti sveikatos informaciją. Jei „Belom“ sužino, kad vaiko duomenys surinkti be reikiamo įgaliojimo, ji bendradarbiaus su atsakingu Paslaugų teikėju, kad apribotų arba ištrintų duomenis.

Paslaugų teikėjai pasirenka, ką skelbti profiliuose, darbų rinkiniuose, atsiliepimuose, tinklaraščio įrašuose ir pasirinktiniuose domenuose. Net pašalinus viešą turinį kiti gali būti jį nukopijavę ar indeksavę, todėl naudotojai negali be teisėto pagrindo skelbti konfidencialių Kliento duomenų. Nuorodos ir įkelti įterptieji elementai veda į paslaugas, kurioms taikoma jų privatumo praktika; ši Politika netaikoma jų savarankiškam duomenų tvarkymui.

Pakeitę šią Politiką atnaujinsime versiją ir peržiūros datą. Reikšmingi pakeitimai bus pažymėti arba, kai to reikalaujama, apie juos prieš įsigaliojant bus pranešta tinkamu kanalu. Naujo sutikimo bus prašoma, kai naujas tikslas negali būti teisėtai grindžiamas esamu pagrindu. Ankstesnių sutikimų ir Politikos versijų įrodymai saugomi atskaitomybės tikslais.

Klausimus, prašymus ar skundus galima siųsti adresu hello@belom.app, pateikti telefonu +372 5553 8800 arba paštu 1 skyriuje nurodytu registruotos buveinės adresu. Kadangi marnei OÜ yra įsteigta EEE, atstovas EEE pagal 27 straipsnį nereikalingas. „Belom“ įvertino dabartinę savo duomenų tvarkymo apimtį ir nepaskyrė duomenų apsaugos pareigūno. Privatumo klausimai tvarkomi pirmiau nurodytu kontaktu. Pasikeitus duomenų tvarkymo pobūdžiui, apimčiai ar mastui, „Belom“ iš naujo įvertins šią poziciją. Galite pateikti skundą tiesiogiai kompetentingai priežiūros institucijai, prieš tai neprivalėdami užbaigti „Belom“ vidaus procedūros.