Privatumo politika

1. Kas yra duomenų valdytojas

Šios svetainės ir rezervavimo sistemos duomenų valdytojas yra Tennis1 paslaugų teikėjas.

Valdytojas: Arūnas Dikšas
Veiklos / įmonės kodas: 1317571
Adresas: Žemaičių Naumiesčio g. 45, Maziu kaimas, 99155 Šilutės r. sav., Lietuva
El. paštas privatumo klausimais: info@tennis1.lt
Bendras kontaktinis el. paštas: info@tennis1.lt
Telefonas: +37069939326

2. Kam taikoma ši politika

Ši privatumo politika taikoma, kai naudojatės Tennis1 svetaine ir rezervuojate teniso ar padelio kortus Šilutėje: kuriate paskyrą, prisijungiate, atliekate rezervacijas, mokate internetu, gaunate sisteminius laiškus ar susisiekiate su mumis.

3. Kokius asmens duomenis tvarkome

Paskyros duomenys: vardas, pavardė, el. paštas, telefono numeris, prisijungimo informacija (įskaitant Google prisijungimo duomenis, jei renkatės šį būdą).
Rezervacijų duomenys: sporto šaka, kortas, data, laikas, trukmė, rezervacijos būsena, atšaukimo informacija.
Mokėjimų duomenys: mokėjimo suma, būsena, mokėjimo techniniai identifikatoriai, susijusi sąskaitų / kvitų informacija. Kortelės duomenų Tennis1 nekaupia, juos tvarko Stripe.
Komunikacijos duomenys: sisteminiai el. laiškai (patvirtinimai, atšaukimai, priminimai, slaptažodžio keitimo laiškai), klientų užklausų istorija.
Techniniai ir saugumo duomenys: IP adresas, įrenginio / naršyklės informacija, saugumo ir klaidų žurnalai, slapukų ir panašių technologijų duomenys.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Paskyros sukūrimas, prisijungimas, paskyros administravimas - sutarties vykdymas (BDAR 6 str. 1 d. b p.).
Rezervacijų sudarymas ir vykdymas - sutarties vykdymas (BDAR 6 str. 1 d. b p.).
Mokėjimų, sąskaitų ir grąžinimų administravimas - sutarties vykdymas ir teisinė prievolė (apskaita) (BDAR 6 str. 1 d. b ir c p.).
Privalomi sisteminiai pranešimai (rezervacijos patvirtinimai, atšaukimai, priminimai, slaptažodžio atstatymas) - sutarties vykdymas (BDAR 6 str. 1 d. b p.).
Saugumas, piktnaudžiavimo prevencija, incidentų tyrimas - teisėtas interesas (BDAR 6 str. 1 d. f p.).
Naujienlaiškiai ir pasiūlymai - sutikimas, jei jį davėte (BDAR 6 str. 1 d. a p.).

5. Duomenų šaltiniai

Duomenis gauname:

tiesiogiai iš jūsų (registracija, profilis, rezervacijos veiksmai);
iš mokėjimo paslaugų teikėjo Stripe (mokėjimo būsenos ir susiję identifikatoriai);
iš Google, jei naudojate prisijungimą per Google OAuth;
automatiškai iš techninių sistemų (saugumo, našumo, klaidų stebėsenos įrankių).

6. Kam perduodame duomenis

Duomenys perduodami tik tiek, kiek būtina paslaugai teikti:

Vercel - svetainės talpinimas ir techninis veikimas (įskaitant našumo stebėsenos įrankius).
Supabase - duomenų bazės infrastruktūra.
Stripe - mokėjimų apdorojimas, sąskaitų / kvitų pateikimas.
Resend - sisteminių el. laiškų siuntimas.
Google - OAuth prisijungimas ir Google Maps turinys.
Upstash (Redis) - užklausų ribojimas ir apsauga nuo piktnaudžiavimo.
Sentry - klaidų stebėsena, kai įrankis įjungtas aplinkos konfigūracijoje.

7. Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės. Tokiais atvejais taikomi BDAR numatyti perdavimo mechanizmai (pvz., standartinės sutarčių sąlygos) ir papildomos techninės bei organizacinės apsaugos priemonės.

8. Duomenų saugojimo terminai

Paskyros duomenys - kol paskyra aktyvi ir pagrįstą laiką po jos uždarymo, jei reikia teisiniams reikalavimams ar ginčams.
Rezervacijų ir mokėjimų duomenys - tiek, kiek būtina paslaugos administravimui ir teisės aktų reikalavimams.
Apskaitos dokumentai - teisės aktų nustatytą laikotarpį (įprastai iki 10 metų).
Slaptažodžio atstatymo duomenys - trumpą techninį laikotarpį (atstatymo žetonas galioja ribotą laiką).
Naujienlaiškio sutikimo duomenys - kol sutikimas galioja arba iki jo atšaukimo.

9. Jūsų teisės

Pagal BDAR jūs turite teisę:

susipažinti su tvarkomais duomenimis;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis, kai yra teisinis pagrindas;
apriboti duomenų tvarkymą įstatymų numatytais atvejais;
nesutikti su tvarkymu, grindžiamu teisėtu interesu;
atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Prašymus dėl teisių įgyvendinimo siųskite el. paštu info@tennis1.lt.

10. Automatizuoti sprendimai ir saugumas

Tennis1 netaiko vien automatizuotų sprendimų, kurie sukeltų jums reikšmingas teisines pasekmes. Duomenų apsaugai taikomos techninės ir organizacinės priemonės, skirtos apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo ar praradimo.

11. Politikos atnaujinimai

Atnaujinus šią politiką, nauja versija paskelbiama šiame puslapyje su atnaujinimo data. Esminius pakeitimus, kai taikoma, galime papildomai paskelbti svetainėje ar informuoti el. paštu.

12. Kontaktai

Jei turite klausimų dėl duomenų tvarkymo, susisiekite:

El. paštas: info@tennis1.lt
Telefonas: +37069939326
Adresas: Žemaičių Naumiesčio g. 45, Maziu kaimas, 99155 Šilutės r. sav., Lietuva

13. Faktinių rekvizitų tikslinimas

Jei šiame dokumente pateikti rekvizitai ar kontaktiniai duomenys nebeatitinka faktinės situacijos, informuokite mus el. paštu info@tennis1.lt.

1. Kas yra duomenų valdytojas

Šios svetainės ir rezervavimo sistemos duomenų valdytojas yra Tennis1 paslaugų teikėjas.

Valdytojas: Arūnas Dikšas

Veiklos / įmonės kodas: 1317571

Adresas: Žemaičių Naumiesčio g. 45, Maziu kaimas, 99155 Šilutės r. sav., Lietuva

El. paštas privatumo klausimais: info@tennis1.lt

Bendras kontaktinis el. paštas: info@tennis1.lt

Telefonas: +37069939326

3. Kokius asmens duomenis tvarkome

Paskyros duomenys: vardas, pavardė, el. paštas, telefono numeris, prisijungimo informacija (įskaitant Google prisijungimo duomenis, jei renkatės šį būdą).

Rezervacijų duomenys: sporto šaka, kortas, data, laikas, trukmė, rezervacijos būsena, atšaukimo informacija.

Mokėjimų duomenys: mokėjimo suma, būsena, mokėjimo techniniai identifikatoriai, susijusi sąskaitų / kvitų informacija. Kortelės duomenų Tennis1 nekaupia, juos tvarko Stripe.

Komunikacijos duomenys: sisteminiai el. laiškai (patvirtinimai, atšaukimai, priminimai, slaptažodžio keitimo laiškai), klientų užklausų istorija.

Techniniai ir saugumo duomenys: IP adresas, įrenginio / naršyklės informacija, saugumo ir klaidų žurnalai, slapukų ir panašių technologijų duomenys.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Paskyros sukūrimas, prisijungimas, paskyros administravimas - sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Rezervacijų sudarymas ir vykdymas - sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Mokėjimų, sąskaitų ir grąžinimų administravimas - sutarties vykdymas ir teisinė prievolė (apskaita) (BDAR 6 str. 1 d. b ir c p.).

Privalomi sisteminiai pranešimai (rezervacijos patvirtinimai, atšaukimai, priminimai, slaptažodžio atstatymas) - sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Saugumas, piktnaudžiavimo prevencija, incidentų tyrimas - teisėtas interesas (BDAR 6 str. 1 d. f p.).

Naujienlaiškiai ir pasiūlymai - sutikimas, jei jį davėte (BDAR 6 str. 1 d. a p.).

5. Duomenų šaltiniai

Duomenis gauname:

tiesiogiai iš jūsų (registracija, profilis, rezervacijos veiksmai);

iš mokėjimo paslaugų teikėjo Stripe (mokėjimo būsenos ir susiję identifikatoriai);

iš Google, jei naudojate prisijungimą per Google OAuth;

automatiškai iš techninių sistemų (saugumo, našumo, klaidų stebėsenos įrankių).

6. Kam perduodame duomenis

Duomenys perduodami tik tiek, kiek būtina paslaugai teikti:

Vercel - svetainės talpinimas ir techninis veikimas (įskaitant našumo stebėsenos įrankius).

Supabase - duomenų bazės infrastruktūra.

Stripe - mokėjimų apdorojimas, sąskaitų / kvitų pateikimas.

Resend - sisteminių el. laiškų siuntimas.

Google - OAuth prisijungimas ir Google Maps turinys.

Upstash (Redis) - užklausų ribojimas ir apsauga nuo piktnaudžiavimo.

Sentry - klaidų stebėsena, kai įrankis įjungtas aplinkos konfigūracijoje.

8. Duomenų saugojimo terminai

Paskyros duomenys - kol paskyra aktyvi ir pagrįstą laiką po jos uždarymo, jei reikia teisiniams reikalavimams ar ginčams.

Rezervacijų ir mokėjimų duomenys - tiek, kiek būtina paslaugos administravimui ir teisės aktų reikalavimams.

Apskaitos dokumentai - teisės aktų nustatytą laikotarpį (įprastai iki 10 metų).

Slaptažodžio atstatymo duomenys - trumpą techninį laikotarpį (atstatymo žetonas galioja ribotą laiką).

Naujienlaiškio sutikimo duomenys - kol sutikimas galioja arba iki jo atšaukimo.

9. Jūsų teisės

Pagal BDAR jūs turite teisę:

susipažinti su tvarkomais duomenimis;

reikalauti ištaisyti netikslius duomenis;

reikalauti ištrinti duomenis, kai yra teisinis pagrindas;

apriboti duomenų tvarkymą įstatymų numatytais atvejais;

nesutikti su tvarkymu, grindžiamu teisėtu interesu;

atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;

pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Prašymus dėl teisių įgyvendinimo siųskite el. paštu info@tennis1.lt.