Privatumo politika

Duomenų valdytojas

UAB „Pasaulio bamba“, kodas 303239777, Dariaus ir Girėno g. 42A, LT-75135 Šilalė. Privatumo klausimais: labas@bambapica.lt, +370 699 57257. Politika taikoma Bamba restorano užsakymo svetainei www.bambapica.lt ir šios svetainės bandomajai versijai.

Duomenis gauname iš jūsų, kai pateikiate užsakymą ar kreipiatės į restoraną, iš mokėjimo paslaugos teikėjo — apie mokėjimo rezultatą, o techninius duomenis — jums naudojantis svetaine. Kliento paskyros kurti nereikia.

Ką ir kodėl tvarkome

Užsakymui sudaryti ir vykdyti tvarkome vardą, telefoną, pasirinktą maistą, kiekius, priedus, kainą, laiką, būdą, užsakymo numerį ir būseną. Pristatymui — adresą, koordinates ir pateiktą buto numerį. Nepateikus būtinų duomenų užsakymo ar pristatymo gali nepavykti įvykdyti. El. paštą, jei pateikiate, naudojame su užsakymu susijusiam bendravimui.

Mokėjimui susieti gauname sumą, valiutą, būseną ir teikėjo identifikatorius, o ne visą kortelės numerį ar saugos kodą. Apskaitos duomenis tvarkome vykdydami teisines prievoles. Užklausas ir skundus tvarkome sutarčiai vykdyti, teisinėms prievolėms arba teisėtam interesui apginti teises.

Saugumui ir gedimams šalinti gali būti tvarkomi IP adresas, užklausos laikas ir klaidų informacija. Pagrindas — teisėtas interesas palaikyti saugią paslaugą. Tik gavę atskirą sutikimą, per „Google Analytics“ matuojame viešų puslapių peržiūras, naršyklės ir įrenginio informaciją bei pseudoniminius identifikatorius. Atsisakymas netrukdo užsakyti.

Nerašykite perteklinės sveikatos ar kitos jautrios informacijos pastabose. Dėl alergenų pirmiausia susisiekite su restoranu. Užsakymo taisyklių patvirtinimas nėra sutikimas reklamai ar analitikai.

Kam perduodame duomenis

Užsakymui vykdyti reikalingą informaciją gauna įgalioti restorano darbuotojai ir pristatymą vykdantys asmenys. IT ir apskaitos paslaugų teikėjams teikiami jų užduočiai reikalingi duomenys. Kompetentingoms institucijoms informaciją teikiame, kai tai privaloma pagal teisės aktus arba būtina teisėtam reikalavimui pareikšti ar apginti.

• „Vercel“ — svetainės priegloba, užklausų apdorojimas ir techninis saugumas.
• „Supabase“ — užsakymų duomenų bazė ir svetainės duomenų saugykla.
• „Stripe“ — mokėjimo apdorojimas, jo saugumas ir sukčiavimo prevencija.
• „Google“ — pasirinktos vietos koordinatėmis pagrįstas pristatymo maršruto skaičiavimas; tik atskirai sutikus — viešų puslapių lankomumo statistika.
• „OpenStreetMap“ — žemėlapio vaizdai; juos įkeliant perduodamas IP adresas ir įprasti naršyklės užklausos duomenys.

Adresų pasiūlymams savo sistemoje naudojame Registrų centro atvirus adresų duomenis. Pats adresų paieškos įrašymas nėra sutikimas analitikai. Mokėjimo bei kai kurios kitos paslaugos dalį duomenų tvarko kaip savarankiški valdytojai pagal aukščiau nurodytas politikas.

Duomenų perdavimas už EEE

Naudojant tarptautines prieglobos, mokėjimų ir žemėlapių paslaugas duomenys gali būti tvarkomi ne tik Europos ekonominėje erdvėje (EEE), bet ir JAV ar kitose teikėjų bei jų pagalbinių tvarkytojų veiklos šalyse. Vien serverio vieta Europoje nereiškia, kad visa techninė pagalba ar tvarkymas vyksta tik EEE.

Teikėjų skelbiamose duomenų tvarkymo ir perdavimo sąlygose numatytos Europos Komisijos standartinės sutarčių sąlygos ir, kai taikoma konkrečiam gavėjui, sprendimai dėl tinkamo duomenų apsaugos lygio. Susipažinti galite su „Vercel“, „Supabase“, „Stripe“ ir „Google“ perdavimo sąlygomis. Informacijos apie jūsų duomenims taikomą perdavimo pagrindą ir apsaugos priemonių kopiją galite paprašyti el. paštu labas@bambapica.lt.

Kiek laiko saugome duomenis

Užsakymo vykdymo ir su juo susijusių kontaktų duomenims taikomas vienų metų saugojimo terminas nuo užsakymo įvykdymo arba atšaukimo. Pasibaigus šiam terminui duomenys ištrinami arba nuasmeninami, išskyrus informaciją, kurią būtina išlaikyti toliau nurodytais pagrindais.

• Apskaitos dokumentai ir juos pagrindžiantys duomenys saugomi tiek, kiek nustato jiems taikomi apskaitos ir mokesčių teisės aktai. Ši prievolė nėra pagrindas neribotai saugoti visą pristatymo ar naršymo informaciją.
• Skundo, mokėjimo ginčo ar teisinio reikalavimo duomenys saugomi iki klausimo išsprendimo ir tiek papildomo laiko, kiek būtina sprendimui vykdyti ar teisėms apginti pagal taikomus ieškinio senaties terminus. Saugoma tik tam reikalinga informacija.
• Techninių žurnalų saugojimo trukmę lemia gedimo ar saugumo incidento tyrimo poreikis ir naudojamos paslaugos žurnalų gyvavimo ciklas. Atsarginėse kopijose duomenys išlieka iki kopijos pakeitimo ar pašalinimo pagal atkūrimo ciklą; jų paskirtis — atkurti sistemą, ne rinkodara.

Naršyklėje išsaugotam krepšeliui, adresui, sutikimui ir analitikos slapukams taikomi slapukų politikoje nurodyti terminai. Dėl konkrečių jūsų duomenų saugojimo pagrindo ar ištrynimo rašykite labas@bambapica.lt.

Jūsų teisės

Galite prašyti susipažinti su duomenimis, juos ištaisyti ir, taikytinais atvejais, ištrinti, apriboti tvarkymą ar gauti perkeliamu formatu. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu. Sutikimą galite bet kada atšaukti; tai nekeičia iki atšaukimo atlikto teisėto tvarkymo.

Rašykite privatumo kontaktu. Tapatybę tikriname proporcingai, neprašydami perteklinių duomenų. Atsakome per vieną mėnesį nuo prašymo gavimo. Jei dėl sudėtingumo ar prašymų skaičiaus reikia pratęsti terminą, per pirmą mėnesį pranešame priežastį; pratęsimas negali viršyti dar dviejų mėnesių. Duomenys gali būti neištrinami, jei juos būtina saugoti dėl teisinių prievolių ar pagrįsto ginčo.

Dėl galimo teisių pažeidimo galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Šiame užsakymo procese nenumatome vien automatizuotų sprendimų, sukeliančių teisinių ar panašiai reikšmingų padarinių. Užsakymo duomenų pateikimas savaime nėra sutikimas gauti reklamos pranešimus.