Privatumo politika

Mes, MB „Saulė plaukuose" (įmonės kodas 305328395), suprantame, kokią ypatingą svarbą turi Jūsų asmens duomenų apsauga. Tvarkome tik tuos asmens duomenis, kurie yra būtini mūsų dirbtinio intelekto pagrindu veikiančio plaukų analizės įrankio (toliau – Įrankis) funkcijoms vykdyti, ir siekiame tai daryti teisėtai, skaidriai bei sąžiningai – iš anksto nustatytais tikslais ir tik tokia apimtimi, kokia reikalinga tiems tikslams pasiekti. Tvarkydami Jūsų duomenis užtikriname, kad jie būtų tikslūs, saugūs, konfidencialūs ir saugomi tinkamai. Laikomės visų taikomų teisės aktų reikalavimų, įskaitant Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

Ši Privatumo politika paaiškina, kaip ir kokiais tikslais tvarkome Jūsų asmens duomenis naudodami Įrankį, iš kur juos gauname, kam juos teikiame, kiek laiko saugome bei kokias teises Jūs turite kaip duomenų subjektas. Naudodamiesi mūsų Įrankiu Jūs patvirtinate, kad perskaitėte šią Privatumo politiką, suprantate jos nuostatas ir sutinkate su joje aprašytu Jūsų duomenų tvarkymu. Jei nesutinkate – prašome Įrankiu nesinaudoti.

Atkreipiame dėmesį, kad Įrankis skirtas naudoti tik Europos Sąjungoje, todėl visas duomenų tvarkymas vykdomas pagal BDAR reikalavimus. Asmenys jaunesni nei 16 metų negali naudotis Įrankiu savarankiškai; jei esate nepilnametis, turite gauti tėvų ar globėjų sutikimą prieš pateikdami savo duomenis.

Duomenų valdytojas

Duomenų valdytojas – tai subjektas, kuris nustato Jūsų asmens duomenų tvarkymo tikslus ir priemones. Mūsų Įrankio atveju duomenų valdytoja yra MB „Saulė plaukuose", įmonės kodas 305328395, registracijos adresas Pievų g. 37, Skaidiškių k., Vilniaus r., Lietuva. Remiantis teisės aktų nuostatomis, MB „Saulė plaukuose" yra vienintelis Jūsų asmens duomenų valdytojas. Visus su asmens duomenų tvarkymu susijusius klausimus galite pateikti mums el. paštu aliona.stylist1@gmail.com arba telefonu +370 (685) 54 577.

Trečiosios šalys, tokios kaip „OpenAI", IT prieglobos paslaugų teikėjai ar kiti techniniai partneriai, veikia tik kaip duomenų tvarkytojai mūsų vardu, pagal mūsų nurodymus ir be teisės savarankiškai nustatyti duomenų tvarkymo tikslus.

Renkami asmens duomenys

Naudodamiesi Įrankiu Jūs pateikiate šiuos duomenis:

• (a) plaukų nuotrauką, kuri gali netiesiogiai atskleisti Jūsų atvaizdą, plaukų spalvą ar galvos odos ypatybes, todėl laikoma asmens duomenimis;
• (b) atsakymus į klausimyną apie Jūsų plaukų tipą, būklę, ankstesnes priežiūros ar dažymo procedūras, alergijas ar kitus aspektus;
• (c) techninius naršymo duomenis (IP adresą, naršyklės ir įrenginio tipą, veiklos žurnalus ir kt.), kurie renkami sistemos administravimo ir saugumo tikslais.

Mes nerenkame perteklinių duomenų (vardo, pavardės, kontaktų) ir nenaudojame jų rinkodaros ar profiliavimo tikslais. Vadovaujamės duomenų kiekio mažinimo ir tikslo apribojimo principais.

Duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų pateikti duomenys tvarkomi tik šiais tikslais:

1. Plaukų būklės įvertinimui ir rekomendacijos pateikimui. Įrankio dirbtinis intelektas analizuoja Jūsų nuotrauką ir atsakymus bei pateikia informacinę išvadą apie plaukų būklę ir galimas dažymo rekomendacijas. Ši išvada yra tik informacinio pobūdžio ir nėra naudojama automatizuotam sprendimų priėmimui.
2. Vizito registracijai ir pasiruošimui procedūrai. Jei po analizės registruojatės vizitui pas stilistę (Aliona Stylist), analizės rezultatai gali būti perduoti jai pasiruošimo tikslais.

Tvarkymo teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. (a)). Jeigu pateikti duomenys atskleidžia specialių kategorijų duomenis (pvz., sveikatos informaciją ar biometrinius atvaizdo elementus), jie tvarkomi tik gavus aiškų Jūsų sutikimą (BDAR 9 str. 2 d. (a)).

Sutikimas nėra privalomas pagal įstatymą, tačiau jo nepateikus Įrankis negalės būti naudojamas. Jūs turite teisę bet kada atšaukti sutikimą; atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.

Duomenų saugojimo terminas

Bendrovė saugo Jūsų duomenis tik tiek, kiek būtina nustatytiems tikslams.

• Jei nesiregistruojate vizitui – duomenys saugomi 30 dienų nuo rezultato pateikimo, po to ištrinami arba anonimizuojami.
• Jei registruojatės vizitui – saugoma iki vizito įvykdymo ir ne ilgiau kaip 30 dienų po jo.

Duomenys gali būti saugomi ilgiau tik teisinių įsipareigojimų ar galimų teisinių ginčų tikslais (iki senaties termino pabaigos). Bendrovė periodiškai (ne rečiau kaip kas 6 mėnesius) peržiūri saugojimo terminus ir taiko automatizuotas trynimo procedūras.

Duomenų gavėjai ir perdavimas

Jūsų duomenys yra konfidencialūs ir prieinami tik tiems, kam būtina paslaugos suteikimui:

• OpenAI LLC (JAV) – dirbtinio intelekto paslaugų teikėja (ChatGPT API). Duomenys perduodami pagal Standartines sutarčių sąlygas (ES 2021/914) ir Duomenų tvarkymo priedą, užtikrinant, kad OpenAI veikia tik mūsų nurodytais tikslais ir nenaudoja duomenų savo reikmėms.
• IT prieglobos ir infrastruktūros paslaugų teikėjai – veikiantys kaip mūsų duomenų tvarkytojai pagal BDAR 28 str., laikydamiesi konfidencialumo ir saugumo reikalavimų.
• Bendrovės įgalioti darbuotojai ir stilistė (Aliona Stylist) – tik tiek, kiek būtina paslaugai suteikti.

Perduodant duomenis už EEE ribų taikomos SCC, šifravimas ir kitos tinkamos priemonės. Bendrovė turi teisę reikalauti įrodymų iš tvarkytojų dėl jų atitikties BDAR.

Duomenų perdavimas internetu visada susijęs su tam tikra rizika, todėl, naudodamiesi Įrankiu, Jūs prisiimate protingą riziką, susijusią su duomenų perdavimu elektroninėmis ryšio priemonėmis.

Duomenų saugumas

Mes taikome tiek technines, tiek organizacines priemones: SSL/TLS šifravimą, ugniasienes, prieigos kontrolę pagal principą „būtina žinoti", darbuotojų konfidencialumo įsipareigojimus, pseudonimizavimą ir nuolatinį sistemų stebėjimą.

Apie asmens duomenų saugumo pažeidimą, dėl kurio gali kilti didelė rizika Jūsų teisėms, pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas ir, jei reikia, Jus informuosime be delsimo.

Nepaisant visų priemonių, nė vienas duomenų perdavimo metodas nėra absoliučiai saugus; perduodami duomenis Jūs sutinkate su tuo susijusia protinga rizika.

Duomenų apsaugos poveikio vertinimas

Atsižvelgiant į tai, kad Įrankis naudoja dirbtinio intelekto technologiją ir analizuoja atvaizdus, Bendrovė yra atlikusi duomenų apsaugos poveikio vertinimą (DPIA), kuriuo nustatė ir sumažino galimą riziką duomenų subjektų teisėms bei laisvėms.

Duomenų subjekto teisės

Pagal BDAR Jūs turite teisę būti informuotas, susipažinti su savo duomenimis, reikalauti jų ištaisyti ar ištrinti, apriboti tvarkymą, atšaukti sutikimą, nesutikti su tvarkymu ir perkelti duomenis kitam valdytojui.

Prašymus galite teikti el. paštu aliona.stylist1@gmail.com. Atsakysime ne vėliau kaip per 30 dienų; sudėtingais atvejais – iki 60 dienų, informuodami apie pratęsimą. Siekdami užtikrinti saugumą, galime paprašyti patvirtinti tapatybę.

Jei manysime, kad prašymo įvykdyti negalime (pvz., dėl kitų asmenų teisių apsaugos ar teisinių priežasčių), aiškiai nurodysime atsisakymo priežastis.

Skundus dėl duomenų tvarkymo galite teikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, tel. (8 5) 271 2804, svetainė vdai.lrv.lt), tačiau visada rekomenduojame pirmiausia kreiptis tiesiogiai į mus – bendradarbiausime siekdami išspręsti klausimus taikiai.

Atsakomybės apribojimas

Įrankio rezultatai yra tik informacinio pobūdžio ir negali būti laikomi medicinine, kosmetologine ar kita profesionalia konsultacija. Nors siekiame algoritmų tikslumo, negalime garantuoti, kad kiekvienas vertinimas yra visiškai teisingas ar atitinka objektyvią Jūsų plaukų būklę.

MB „Saulė plaukuose" (taip pat žinoma kaip Aliona Stylist) teikia Įrankį ir jo rezultatus „tokius, kokie yra", be jokių aiškių ar numanomų garantijų. Bendrovė neatsako už jokius tiesioginius, netiesioginius, atsitiktinius ar išplaukiančius nuostolius, patirtus naudojantis Įrankiu ar remiantis jo pateikta informacija.

Šie apribojimai taikomi tiek, kiek leidžia įstatymai, ir nepaneigia Jūsų kaip vartotojo teisių. Bet kokia Bendrovės atsakomybė, jei ji kiltų, ribojama iki 100 eurų arba faktiškai sumokėtos sumos, jei tokia buvo.

Intelektinė nuosavybė

Visi Įrankio komponentai, technologiniai sprendimai, dizainas, AI analizės logika, tekstai, turinys ir programinė įranga yra MB „Saulė plaukuose" nuosavybė. Be raštiško Bendrovės sutikimo draudžiama juos kopijuoti, platinti ar naudoti bet kokiu būdu.

Jurisdikcija ir taikytina teisė

Šiai Privatumo politikai taikoma Lietuvos Respublikos teisė. Visi ginčai, kylantys dėl šios Politikos ar duomenų tvarkymo, sprendžiami Vilniaus miesto apylinkės teisme pagal Bendrovės buveinės vietą. BDAR nuostatos taikomos visiems tvarkymo atvejams.

Naudotojo sutikimas ir politikos patvirtinimas

Prieš naudodamiesi Įrankiu Jūs privalote pažymėti sutikimo langelį, patvirtindami, kad susipažinote su šia Privatumo politika ir sutinkate su joje nurodytu duomenų tvarkymu. Sutikimo laukelis negali būti iš anksto pažymėtas.

Bendrovė registruoja sutikimo faktą (laiką, IP adresą, naršyklės duomenis) ir saugo šiuos įrašus 2 metus po sutikimo atšaukimo, siekdama įrodyti tvarkymo teisėtumą.

Patvirtindami sutikimą Jūs garantuojate, kad esate ne jaunesni nei 16 metų arba turite teisėtų globėjų sutikimą. Jeigu paaiškėtų, kad nepilnamečio duomenys buvo gauti be sutikimo, jie bus nedelsiant ištrinti.

Politikos atnaujinimai

Ši Privatumo politika galioja nuo paskelbimo dienos ir pakeičia visas ankstesnes versijas. Bendrovė gali ją keisti atsižvelgdama į teisės aktų ar technologijų pokyčius; esminiai pakeitimai bus paskelbti Įrankio sąsajoje arba mūsų interneto svetainėje.

Rekomenduojame periodiškai peržiūrėti šią Politiką kiekvieną kartą naudodamiesi Įrankiu, kad būtumėte informuoti apie naujausią jos versiją.