Petail privatumo politika

1. Duomenų valdytojas

Petail valdytojas ir platformos paslaugos teikėjas yra ENEX, MB, juridinio asmens kodas 307583569, buveinė Šiladžio g. 40, LT-77111 Šiauliai, Lietuva. Kontaktas: info@enex.lt.

Klausimus dėl privatumo ir prašymus įgyvendinti duomenų subjekto teises siųskite info@enex.lt. Laiške nurodykite pakankamai informacijos tapatybei ir prašymui patikrinti, tačiau nesiųskite slaptažodžio ar nereikalingų dokumentų.

Paskyros ir duomenų ištrynimas

Paskyrą galite ištrinti prisijungę prie Petail: Paskyra → Nustatymai → Visam laikui ištrinti paskyrą. Jei nebegalite prisijungti prie programėlės, parašykite info@enex.lt iš paskyroje naudoto el. pašto ir paprašykite visam laikui ištrinti Petail paskyrą.

Ištrynus paskyrą panaikinama prieiga ir ištrinami arba anonimizuojami asmens duomenys, kurių nebereikia Petail paslaugai. ENEX, MB gali išsaugoti tik tuos duomenis, kuriuos privaloma saugoti dėl apskaitos, mokesčių, DAC7 ar kitų platformos ataskaitų, sukčiavimo prevencijos, teisinių reikalavimų arba kitų teisės aktuose nustatytų prievolių, ir tik taikomą saugojimo laikotarpį. Ištrinti duomenys izoliuotose atsarginėse kopijose gali išlikti iki planinio perrašymo.

Norėdami ištrinti konkrečius asmens duomenis neištrindami paskyros, pateikite prašymą info@enex.lt. Prašymas vykdomas tiek, kiek tai leidžia taikytina teisė ir privalomos duomenų saugojimo prievolės.

2. Tvarkomi duomenys

• paskyros ir kontaktiniai duomenys: vardas, el. paštas, kalba, rolės, patvirtinimo būsena;
• autentifikavimo ir saugumo duomenys: saugiai maišyti slaptažodžiai, sesijos, prisijungimo teikėjas, saugumo ir audito įvykiai;
• augintinio ir Petail ID duomenys: profilis, nuotraukos, identifikacija, priežiūros, elgesio ir sveikatos informacija, kuri gali būti susieta su savininku;
• prižiūrėtojo duomenys: profilis, privatus adresas, apytikslė vieša vieta, paslaugos, kainos, kalendorius, talpa, patikros ir patirties informacija;
• užsakymų, žinučių, pranešimų, atsiliepimų, incidentų ir pagalbos užklausų duomenys;
• įrenginio ir techniniai duomenys: IP adresas serverio saugumo žurnaluose, naršyklės informacija, domenas, laikas, klaidos, push prenumeratos techniniai identifikatoriai;
• teisinių dokumentų priėmimo įrodymai: vartotojas, dokumento tipas, versija, veiksmas, kalba ir laikas.

Petail pagalbininkas

Kai pasirenkate naudoti Petail pagalbininką, jūsų įrašytas klausimas, pasirinkta kalba, dabartinės Petail skilties identifikatorius, platforma ir programėlės versija, trumpas tik atidaryto pokalbio kontekstas bei pseudoniminis saugumo identifikatorius perduodami per ENEX, MB valdomą ChatNEX integraciją OpenAI atsakymui sugeneruoti. Petail ir ChatNEX neišsaugo pagalbininko pokalbio istorijos: uždarius pagalbininką arba programėlę vietinis kontekstas išvalomas, o OpenAI užklausa siunčiama su išjungtu atsakymo objekto saugojimu. OpenAI duomenis gali tvarkyti ir ribotą laiką saugoti pagal savo API duomenų kontrolės sąlygas bei taikomus teisinius reikalavimus. Į pagalbininką neveskite slaptažodžių, mokėjimo kortelės duomenų, asmens dokumentų ar nereikalingų jautrių žmogaus duomenų.

Pagalbininkas skirtas Petail funkcijoms paaiškinti, padėti pasirinkti skiltį ir pasiūlyti aiškiai pažymėtus navigacijos veiksmus. Jis pats neatlieka užsakymo, mokėjimo, tapatybės patikros, paskyros ar prižiūrėtojo patvirtinimo ir nepriima teisines ar panašiai reikšmingas pasekmes sukeliančių sprendimų.

Programėlės reklamos rezultatų matavimas

Petail iOS ir Android programėlėse naudojamas Meta Platforms Ireland Limited teikiamas Facebook SDK App Events. Jis perduoda ribotus programėlės įdiegimo, paleidimo ir techninius įvykius, pavyzdžiui, programėlės versiją, operacinę sistemą ir įvykio laiką, kad būtų galima išmatuoti Petail programėlės reklamos rezultatus ir optimizuoti diegimo kampanijas.

Reklaminio įrenginio identifikatoriaus rinkimas šioje integracijoje išjungtas, todėl Petail dėl jos neprašo Apple App Tracking Transparency leidimo. Per šią integraciją Meta neperduodame Petail paskyros, augintinių, užsakymų, žinučių ar tikslios vietos duomenų. Tvarkymas grindžiamas teisėtu interesu išmatuoti Petail reklamos veiksmingumą be individualaus reklaminio profiliavimo; dėl šio tvarkymo galite nesutikti parašę info@enex.lt.

3. Tikslai ir teisiniai pagrindai

Gyvūno sveikatos informacija pati savaime nėra žmogaus specialių kategorijų duomenys, tačiau joje gali būti savininko, veterinaro ar kito žmogaus asmens duomenų; tokius duomenis pateikite tik tiek, kiek būtina gyvūno priežiūrai.

• sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.): paskyra, profiliai, užklausos, užsakymai, žinutės ir sutartos funkcijos;
• teisinės prievolės (BDAR 6 str. 1 d. c p.): apskaita, institucijų teisėti reikalavimai, vartotojų teisių ir elektroninės prekyvietės pareigos;
• teisėti interesai (BDAR 6 str. 1 d. f p.): sukčiavimo, vagysčių ir piktnaudžiavimo prevencija, paslaugos saugumas, auditai, ginčų ir teisinių reikalavimų gynimas, platformos tobulinimas be nereikalingo sekimo;
• gyvybiniai interesai (BDAR 6 str. 1 d. d p.) išimtiniu skubiu atveju, kai būtina apsaugoti žmogaus gyvybę ar sveikatą;
• sutikimas (BDAR 6 str. 1 d. a p.): neprivaloma tiesioginė rinkodara ir kitos aiškiai pažymėtos neprivalomos funkcijos. Sutikimą galima atšaukti taip pat lengvai, kaip duoti.

4. Tapatybės patikra ir biometriniai duomenys

Prižiūrėtojų tapatybės patikros modulis įjungiamas tik sudarius sutartį su konkrečiu patikros paslaugų teikėju. Prieš pradedant patikrą bus parodytas jo pavadinimas, tvarkomi duomenys, saugojimo terminai, perdavimai ir alternatyvos.

Jei unikaliam asmens identifikavimui būtų naudojami biometriniai duomenys, prieš tai bus atliktas poveikio duomenų apsaugai vertinimas ir remiamasi tinkama BDAR 6 ir 9 straipsnių sąlyga. Bendras paskyros ar prižiūrėtojo taisyklių priėmimas nėra paslėptas biometrinių duomenų sutikimas.

5. Viešinimas ir gavėjai

Viešai rodoma tik vartotojo pasirinkta Petail ID informacija ir aktyvaus prižiūrėtojo profilio informacija. Tikslus prižiūrėtojo adresas ir koordinatės viešai nerodomi; žemėlapiui naudojama apytikslė vieta. Užsakymo dalyviai mato informaciją, būtiną paslaugai ir saugiam bendravimui.

Duomenis gali tvarkyti infrastruktūros, el. pašto, push pranešimų, žemėlapių, saugumo, klientų aptarnavimo ir ateityje mokėjimų ar tapatybės patikros paslaugų teikėjai tik pagal sutartį, nurodymus ir būtina apimtimi. Teisėtu pagrindu duomenys gali būti pateikti teismams, policijai, priežiūros ar kitoms kompetentingoms institucijoms.

Kai paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės ribų, taikomas Europos Komisijos sprendimas dėl tinkamumo, standartinės sutarčių sąlygos ar kita BDAR V skyriuje numatyta apsauga. Konkrečių pagrindinių tvarkytojų sąrašas atnaujinamas šiame pranešime pradėjus juos naudoti.

6. Saugojimo terminai

Terminui pasibaigus duomenys ištrinami, anonimizuojami arba izoliuojami iki saugaus atsarginės kopijos perrašymo. Teisinis ginčas, sukčiavimo tyrimas ar institucijos nurodymas gali pagrįstai sustabdyti ištrynimą konkrečia apimtimi.

• aktyvios paskyros ir sutarties duomenys – kol paskyra aktyvi ir tiek, kiek būtina paslaugai;
• užsakymų, atsiskaitymų ir teisinių įrodymų duomenys – pagal apskaitos, mokesčių ir ieškinio senaties terminus;
• teisinių dokumentų priėmimo įrodymai – galiojant sutarčiai ir laikotarpį, būtiną teisiniams reikalavimams pareikšti ar apginti;
• saugumo ir audito žurnalai – pagal riziką ir techninį rotacijos grafiką, ne ilgiau nei būtina saugumui, incidentui ar teisinei prievolei;
• nepanaudoti el. pašto patvirtinimo ir slaptažodžio atkūrimo žetonai – iki jų trumpo galiojimo pabaigos ir techninio išvalymo;
• atsarginėse kopijose ištrinti duomenys gali išlikti iki jų planinio perrašymo ir nėra naudojami įprastai veiklai.

7. Jūsų teisės

• gauti informaciją ir susipažinti su savo duomenimis;
• ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti ar apriboti tvarkymą, kai tam yra teisinės sąlygos;
• gauti pateiktus duomenis struktūrizuotu formatu ir juos perkelti, kai taikoma;
• nesutikti su teisėtu interesu grindžiamu tvarkymu;
• bet kada atšaukti sutikimą, nepaveikiant ankstesnio tvarkymo teisėtumo;
• nebūti vien automatizuotu sprendimu, sukeliančiu reikšmingas teisines pasekmes, kai taikoma;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

8. Saugumas ir pažeidimai

Taikome prieigos kontrolę, slaptažodžių maišymą, sesijų apsaugą, duomenų minimizavimą, auditą, atsargines kopijas ir kitas rizikai proporcingas technines bei organizacines priemones. Jokia sistema nėra visiškai be rizikos.

Apie asmens duomenų saugumo pažeidimą pranešime priežiūros institucijai ir paveiktiems asmenims BDAR nustatytais atvejais bei terminais.

9. Vaikai, automatizuoti sprendimai ir pakeitimai

Petail nėra skirtas vaikams savarankiškai sudaryti priežiūros sandorius. Sąmoningai nustačius nepilnamečio savarankiškai sukurtą paskyrą, ji gali būti apribota ir duomenys pašalinti, kiek leidžia teisė.

Šiuo metu Petail nepriima vien automatizuotų sprendimų, kurie vartotojui sukeltų teisines ar panašiai reikšmingas pasekmes. Sukčiavimo signalas gali paskatinti žmogaus peržiūrą, bet nėra savaiminis galutinis kaltės nustatymas.

Apie esminius privatumo politikos pakeitimus informuosime platformoje ar el. paštu. Nauja versija taikoma nuo joje nurodytos datos; kai tvarkymas grindžiamas sutikimu, naujo tikslo sutikimo paprašysime atskirai.