Privatumo politika

Ši privatumo politika paaiškina, kaip Mambo platforma renka, naudoja, saugo ir tvarko tavo asmens duomenis, kai naudojiesi mūsų paslaugomis. Politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

1. Duomenų valdytojas

Asmens duomenų valdytojas yra Mambo platforma. Privatumo klausimais su mumis susisiekti gali el. paštu info@mambo.lt. Į užklausas atsakome ne vėliau kaip per 30 kalendorinių dienų.

2. Kokius duomenis renkame

• Registracijos duomenys: el. paštas, vardas, slaptažodis (saugomas šifruotas).
• Profilio duomenys: regionas, telefono numeris, profilio nuotrauka.
• Šuns duomenys: vardas, veislė, gimimo data, svoris, spalva, mikroschemos numeris, sveikatos žurnalas, nuotraukos.
• Konsultacijų duomenys: susirašinėjimas su veterinarijos gydytojais ir dresuotojais, įkelta vaizdo medžiaga.
• Mokėjimų informacija: mokėjimai tvarkomi per „Stripe"; mes nematome ir nesaugome tavo mokėjimo kortelės duomenų.
• Techniniai duomenys: IP adresas, naršyklės tipas, prisijungimo laikai, įrenginio informacija.

3. Duomenų tvarkymo tikslai

• Paslaugų teikimas: paskyros kūrimas, prisijungimas, platformos funkcijų užtikrinimas.
• Vaizdo pamokų ir edukacinio turinio teikimas.
• Konsultacijų su veterinarijos gydytojais ir dresuotojais administravimas.
• Mokėjimų apdorojimas per „Stripe" (prenumeratos, sąskaitos).
• Klientų aptarnavimas ir techninė pagalba.
• Saugumo užtikrinimas, piktnaudžiavimo prevencija.
• Teisinių prievolių vykdymas (apskaita, mokesčiai).

4. Teisinis duomenų tvarkymo pagrindas

• Sutarties vykdymas – kai duomenys būtini paslaugai teikti (BDAR 6 str. 1 d. b p.).
• Teisėtas interesas – platformos saugumo užtikrinimas, paslaugų tobulinimas (BDAR 6 str. 1 d. f p.).
• Sutikimas – rinkodaros pranešimai, neprivalomi slapukai (BDAR 6 str. 1 d. a p.).
• Teisinė prievolė – apskaitos dokumentų saugojimas (BDAR 6 str. 1 d. c p.).

5. Saugojimo laikotarpis

Asmens duomenis saugome tol, kol paskyra yra aktyvi, ir 2 metus po paskyros ištrynimo ar paslaugų nutraukimo – teisiniams reikalavimams įgyvendinti ar ginčams spręsti. Apskaitos dokumentai gali būti saugomi ir ilgiau (iki 10 metų), jei to reikalauja Lietuvos Respublikos teisės aktai.

6. Trečiosios šalys ir duomenų gavėjai

• „Stripe" – mokėjimų apdorojimas ir prenumeratų valdymas.
• „OpenAI" – dirbtinio intelekto asistento funkcijos (klausimai perduodami kaip užklausos tekstas; modeliui neleidžiama jų naudoti mokymui).
• „Supabase" – duomenų bazės prieglobstis Europos Sąjungoje.
• „Hostinger" – serverio prieglobstis Europos Sąjungoje.
• Mambo ekspertai – veterinarijos gydytojai ir dresuotojai mato tik su jais tiesiogiai bendraujančių vartotojų konsultacijas.

Tavo duomenų neparduodame ir neatskleidžiame tretiesiems asmenims rinkodaros tikslais.

7. Tavo teisės

• Teisė susipažinti su savo tvarkomais asmens duomenimis (BDAR 15 str.).
• Teisė reikalauti ištaisyti netikslius duomenis (BDAR 16 str.).
• Teisė reikalauti ištrinti duomenis (BDAR 17 str.) – paskyrą gali ištrinti ir platformos nustatymuose.
• Teisė apriboti duomenų tvarkymą (BDAR 18 str.).
• Teisė į duomenų perkeliamumą (BDAR 20 str.).
• Teisė nesutikti su duomenų tvarkymu teisėto intereso pagrindu (BDAR 21 str.).
• Teisė bet kada atšaukti duotą sutikimą.

Norėdamas pasinaudoti bet kuria iš šių teisių, rašyk el. paštu info@mambo.lt.

8. Duomenų saugumas

Taikome technines ir organizacines priemones tavo duomenims apsaugoti: HTTPS šifravimą, slaptažodžių maišos funkciją (bcrypt), prieigos kontrolę, atsarginių kopijų kūrimą ir reguliarius saugumo auditus.

9. Skundai priežiūros institucijai

Jei manai, kad tavo duomenys tvarkomi netinkamai, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):

• Adresas: L. Sapiegos g. 17, 10312 Vilnius
• Tel. +370 5 271 2804
• El. paštas: ada@ada.lt
• Tinklalapis: vdai.lrv.lt

10. Politikos pakeitimai

Pasiliekame teisę šią privatumo politiką atnaujinti. Apie esminius pakeitimus informuosime el. paštu arba pranešimu platformoje prieš jiems įsigaliojant.