Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. liepos 17 d.

1. Duomenų valdytojas

Duomenų valdytojas teikia FormiBook paslaugą ir atsako už šioje Politikoje aprašytą savarankišką tvarkymą. Jo juridiniai ir kontaktiniai duomenys pateikti puslapio apačioje.

2. FormiBook vaidmenys

Duomenų valdytojas nustato viešosios svetainės lankytojų, paskyros naudotojų, atsiskaitymo, pagalbos, saugumo ir savo sutarčių administravimo duomenų tvarkymo tikslus.

Duomenų, kuriuos Klientas įveda apie savo klientus, svečius ar darbuotojus, valdytojas paprastai yra Klientas, o Duomenų valdytojas veikia kaip duomenų tvarkytojas. Šiuos santykius reglamentuoja Duomenų tvarkymo sutartis.

3. Tvarkomi duomenys

• Paskyra: vardas, organizacija, kontaktai, kalba, vaidmuo ir apsaugoti prisijungimo duomenys.
• Darbas sistemoje: ištekliai, paslaugos, prieinamumas, rezervacijos, klientai, žinutės, būsenos, kainos ir mokėjimo įrašai.
• Mokėjimai: planas, suma, valiuta, būsena ir operacijos identifikatorius. Visus kortelės duomenis tvarko mokėjimo paslaugų teikėjas.
• Pagalba ir saugumas: kreipiniai, IP adresas, veiksmų laikas, įrenginys, naršyklė, klaidų ir saugumo žurnalai.
• Viešoji svetainė: pasirinkimas dėl slapukų ir, tik gavus sutikimą, Google Analytics duomenys.
• Pranešimai apie neteisėtą turinį: pranešėjo kontaktai, URL ir pranešimo informacija.

4. Tikslai ir teisiniai pagrindai

• paskyros sukūrimas, funkcijos, pagalba ir atsiskaitymas – sutarties sudarymas ir vykdymas;
• apskaita, mokesčiai ir institucijų reikalavimai – teisinė prievolė;
• saugumas, piktnaudžiavimo prevencija, teisinių reikalavimų gynimas ir patikimumo gerinimas – teisėti Duomenų valdytojo ir Klientų interesai;
• Google Analytics viešojoje svetainėje – sutikimas;
• Kliento klientų duomenys – dokumentuoti Kliento nurodymai ir Duomenų tvarkymo sutartis.

Negrįžtamai nuasmeninta ir apibendrinta informacija gali būti naudojama statistikai, saugumui ir produktui tobulinti ir nebelaikoma asmens duomenimis.

5. Kliento klientų duomenys

Klientas nustato savo klientų duomenų tikslus, apimtį, teisinį pagrindą, saugojimo terminus ir prieigos teises. Įvedant specialių kategorijų duomenis Klientas turi turėti BDAR 9 straipsnio sąlygą ir tinkamus apribojimus. Šių duomenų atžvilgiu Duomenų valdytojas veikia kaip tvarkytojas tik paslaugai teikti bei apsaugoti ir teisėtiems nurodymams vykdyti.

6. Šaltiniai ir privalomi duomenys

Duomenys gaunami iš paties asmens, paskyros naudotojo, jo organizacijos, Kliento kliento, naršyklės, sistemos ir mokėjimo paslaugų teikėjo. Privalomi registracijos ir mokėjimo laukai būtini sutarčiai; be jų atitinkama funkcija ar mokamas planas neprieinami. Neprivalomų laukų pildyti nereikia.

7. Gavėjai

Prieigą gali gauti prieglobos ir infrastruktūros teikėjai, mokėjimo paslaugų teikėjas, viešosios svetainės analitikos teikėjas, įgalioti pagalbos specialistai ir įstatymų nustatytais atvejais valstybės institucijos. Duomenų valdytojas asmens duomenų neparduoda.

Aktualus su Kliento duomenimis susijusių tvarkytojų registras prieinamas įgaliotam Klientui sistemoje arba paprašius adresu info@expooffice.lt. Apie esminius pakeitimus pranešama Duomenų tvarkymo sutartyje nustatyta tvarka.

8. Perdavimas už EEE ribų

Kai teikėjas tvarko duomenis už Europos ekonominės erdvės ribų, Duomenų valdytojas taiko tinkamą BDAR mechanizmą: sprendimą dėl tinkamumo, standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones.

9. Saugojimo terminai

• paskyros ir klientų duomenys – kol paskyra aktyvi arba iki ankstesnio ištrynimo pagal teisėtą Kliento nurodymą, o paslaugai pasibaigus – 30 dienų eksportui;
• likutiniai duomenys izoliuotose atsarginėse kopijose – iki 90 dienų po pašalinimo iš aktyvios sistemos;
• saugumo žurnalai – iki 6 mėnesių;
• susirašinėjimas su pagalba – iki 1 metų nuo kreipinio uždarymo;
• apskaitos ir mokesčių įrašai – įstatymų nustatytą terminą;
• su ginču ar incidentu susiję duomenys – iki jo pabaigos ir taikytino reikalavimų termino pabaigos.

10. Slapukai

Viešoji svetainė naudoja būtiną saugyklą Kliento pasirinkimui ir Google Analytics tik gavusi sutikimą. Plačiau – Slapukų politikoje.

Autorizuota FormiBook sistema naudoja techniškai būtinus slapukus tapatybei patvirtinti, saugumui ir naudotojo sesijai palaikyti; sutikimo jiems nereikia.

11. Saugumas

Duomenų valdytojas taiko proporcingas technines ir organizacines priemones, įskaitant prieigos kontrolę, apsaugotą perdavimą, paskyrų kontrolę, saugumo žurnalus, atsargines kopijas ir tiekėjų valdymą. Nė viena sistema negali garantuoti absoliutaus saugumo.

12. Teisės

BDAR nustatytais atvejais asmuo gali prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti ar perkelti, nesutikti su tvarkymu arba atšaukti sutikimą. Duomenims apsaugoti Duomenų valdytojas gali patikrinti tapatybę. Atsakymas paprastai pateikiamas per vieną mėnesį; taikomos BDAR sąlygos, išimtys ir galimas termino pratęsimas.

Kliento klientas pirmiausia turėtų kreiptis į atitinkamą Klientą kaip duomenų valdytoją. Duomenų valdytojas padeda Klientui pagal Duomenų tvarkymo sutartį, veikdamas kaip duomenų tvarkytojas.

13. Automatizuoti sprendimai ir pranešimai

Duomenų valdytojas nepriima vien automatizuotu tvarkymu pagrįstų sprendimų, sukeliančių asmeniui teisines ar panašiai reikšmingas pasekmes. Siunčiami tik paslaugos ir operaciniai pranešimai; ši Politika nenumato rinkodaros naujienlaiškių.

14. Skundas

Pirmiausia galima kreiptis į Duomenų valdytoją. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: vdai.lrv.lt.

15. Pakeitimai

Aktuali versija skelbiama svetainėje. Jei pakeitimas iš esmės veikia duomenų tvarkymą ar teises, Duomenų valdytojas laikosi taikytino informavimo termino ir būdo.

16. Kontaktai

Duomenų apsaugos klausimai ir prašymai: info@expooffice.lt.

Grįžti į pradžią