Teisinė informacija

Privatumo politika

Atnaujinta 2026-11-08 · versija 1.26

1.Kas tvarko Jūsų duomenis

Jūsų asmens duomenis tvarko Gloumi kaip duomenų valdytojas. Duomenys tvarkomi pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR).

Yra dvi išimtys, ir jos svarbios. Tai, ką meistras užsirašo APIE JUS savo privačiose pastabose, jis renka savo tikslais – ten duomenų valdytojas yra meistras, o Gloumi tik saugo tuos įrašus jo pavedimu. Dėl tokių pastabų kreipkitės į patį meistrą; jei jis neatsako, parašykite mums ir mes padėsime susisiekti.

Antroji išimtis – viešai paskelbtas turinys. Kai Jūs ar meistras paskelbiate įrašą, nuotrauką ar atsiliepimą, kuriame yra kito žmogaus asmens duomenų, už jų paskelbimą Gloumi ir įkėlęs naudotojas atsako kartu, kaip bendri valdytojai (BDAR 26 str.). Įkėlęs naudotojas atsako už tai, kad turi teisę tuos duomenis skelbti, pvz., matomo žmogaus sutikimą. Gloumi atsako už programėlės saugumą, už pranešimų apie turinį nagrinėjimą ir už neteisėto turinio pašalinimą. Dėl tokio turinio galite kreiptis į Gloumi (support@gloumi.lt arba mygtuku „Pranešti“): pašalinsime ar apribosime turinį patys arba perduosime prašymą įkėlusiam naudotojui. Nuotraukoje ar kitame turinyje matomą žmogų apie paskelbimą informuoja ir jo sutikimą gauna įkėlęs naudotojas; apie tai, kaip duomenis tvarko Gloumi, informuoja ši Privatumo politika. Savo teises galite įgyvendinti tiek prieš Gloumi, tiek prieš įkėlusį naudotoją: Gloumi Jūsų prašymą išnagrinės pati, net jei jis susijęs su įkėlusio naudotojo pareigomis. Bendras valdymas apima tik turinio paskelbimą ir rodymą programėlėje ir svetainėje gloumi.lt; už tai, kaip turinį naudoja įkėlęs naudotojas už Gloumi ribų, atsako jis vienas, o už naudojimą Gloumi socialinių tinklų paskyrose ir reklamoje – Gloumi viena.

Duomenų apsaugos pareigūno Gloumi neturi ir pagal BDAR 37 str. neprivalo turėti. Visais duomenų klausimais rašykite privatumas@gloumi.lt – atsakome per vieną mėnesį, o sudėtingesniais atvejais galime pratęsti dar dviem mėnesiams, apie tai pranešdami.

2.Kokius duomenis renkame

Renkame tik tuos duomenis, kurie reikalingi programėlės veikimui:

Paskyros duomenys: vardas, naudotojo vardas (ir ankstesni naudotojo vardai – 30 dienų po pakeitimo), el. paštas, telefono numeris (neprivalomas), gimimo data, šalis, įrenginio regionas (sutikimo amžiaus ribai nustatyti), lytis (neprivaloma, tik meistrams), profilio nuotrauka, aprašymas apie save (neprivalomas), programėlės kalba (pagal ją ir anglų kalbą rikiuojami paieška ir srautas).
Meistro duomenys: paslaugų sąrašas, kainos, darbo laikas, miestas, portfolio nuotraukos, verslo telefono numeris ir el. pašto adresas, veiklos adresas ir vieta žemėlapyje, socialinių tinklų nuorodos, įmonės pavadinimas ir kodas (jei veikiate per įmonę), aprašymas, atšaukimo sąlygos, kalbos, paslaugų vertimai, šalis, kurioje teikiate paslaugas, ir nuo kada dirbate (visa tai programėlėje mato prisijungę naudotojai).
Kalendoriaus laiko blokai ir jų pastabos: laikas, kurį užblokavote, ir Jūsų pastaba prie jo (kiti naudotojai mato tik, kad laikas užimtas; pastabą matote tik Jūs), o jei įjungėte – ir priminimai apie juos. Jei pastaboje įrašote kito žmogaus duomenis, juos tvarkome Jūsų pavedimu, kaip privačias pastabas apie klientus (žr. „Kas tvarko Jūsų duomenis“).
Meistrams išrašomų sąskaitų duomenys: vardas ir pavardė arba įmonės pavadinimas, vienas Jūsų pasirinktas kodas sąskaitai (PVM mokėtojo kodas, įmonės kodas, individualios veiklos vykdymo pažymos ar verslo liudijimo numeris arba asmens kodas; nepasirinkus – pagal veiklos formą; PVM mokėtojui – ir PVM mokėtojo kodas), verslo el. paštas, sąskaitos numeris, data, laikotarpis ir eilutės (vizitų datos, apyvarta, komisinis, Stripe mokestis, skola). Juos tvarkome vykdydami teisinę prievolę pagal apskaitos teisės aktus.
Vizitų duomenys: pasirinkta paslauga, data, laikas, statusas, avanso informacija, o jaunesniems nei 18 metų klientams – ir tėvų ar globėjų sutikimo patvirtinimai (kliento ir meistro) su jų laiku; taip pat Jūsų pageidavimai ir įkvėpimo nuotrauka, ar atvykote, kas ir kada atšaukė vizitą, meistrui likusi kompensacija ir įspėjimai dėl dažnų atšaukimų ar neatvykimų. Jei meistro užrašytą vizitą atšaukiate paspaudę „Tai ne mano vizitas“, įrašome ir tai (vizitas, meistras, laikas), kad galėtume pastebėti meistrus, užrašančius žmones be susitarimo (teisėtas interesas – sukčiavimo prevencija); šis įrašas saugomas kaip ir vizitų įrašai. Taip pat laukiančiųjų sąrašo įrašai (meistras, norima data, kada pranešėme) ir Jūsų pranešimai, kad vizitas neįvyko, su nurodyta priežastimi, būsena ir sprendimu.
Jei vizitas vėliau nei po 5 dienų, Jūsų kortelę išsaugo Stripe – Gloumi jos duomenų nemato. Išsaugotą kortelę galite pasirinkti kitiems vizitams arba pašalinti mokėjimo lange; ištrynus paskyrą ji pašalinama.
Turinys: „Stories“ ir jų albumai, įrašai, atsiliepimai ir prie jų pridėtos nuotraukos (jas mato visi prisijungę naudotojai), susirašinėjimo žinutės ir reakcijos į jas, pokalbių skaitymo žymos (pokalbio dalyviai mato, kada perskaitėte) ir pranešimų programėlėje istorija. Kai peržiūrite kito naudotojo „Story“, jos autorius mato Jūsų vardą, profilio nuotrauką ir peržiūros laiką; kai „Story“ pamėgstate – Jūsų vardą ir profilio nuotrauką, ir gali gauti apie tai pranešimą. Jei Jums nėra 18 metų, kitiems naudotojams – „Story“ peržiūrose ir patiktukuose, komentaruose, atsiliepimuose ir pokalbiuose – esate rodomi kaip „Junior naudotojas“, be vardo, naudotojo vardo ir profilio nuotraukos, sekėjų sąrašuose kitiems nerodomi, o Jūsų profilio negalima atidaryti ar rasti paieškoje; vardą ir nuotrauką mato tik meistras, kurį sekate arba pas kurį patys rezervavote vizitą, kuris buvo patvirtintas ar įvyko (žr. naudojimosi taisyklių skyrių „Paskyra ir vaidmenys“). Kol gimimo data nenurodyta, ne meistro paskyra rodoma taip pat. Kai Jums sukaks 18 metų, Jūsų vardas ir nuotrauka bus automatiškai rodomi visur, taip pat prie anksčiau paliktų komentarų, patiktukų ir atsiliepimų; likus 14 dienų programėlėje apie tai priminsime, ir iki tol komentarus bei atsiliepimus galite ištrinti, o patiktukus atšaukti. Jau išsiųstuose pranešimuose lieka „Junior naudotojas“. Jūsų atsiliepimas apie meistrą rodomas jo profilyje visiems naudotojams kartu su Jūsų vardu, profilio nuotrauka ir data. Jei rašydami atsiliepimą tai leidote, jis rodomas ir viešame meistro puslapyje svetainėje gloumi.lt, kurį gali matyti bet kas ir rasti paieškos sistemos, – tik su Jūsų vardu ir pavardės pirmąja raide, be nuotraukos. Tai darome Jūsų sutikimo pagrindu; sutikimą galite bet kada atšaukti redaguodami atsiliepimą, ir jis iš svetainės pašalinamas. Meistras gali į jį viešai atsakyti; atsakymas rodomas po atsiliepimu ir ištrinamas kartu su juo. Jei vizitas pažymėtas įvykusiu automatiškai, kartu su atsiliepimu saugome, kad patvirtinote, jog vizitas įvyko, ir kada – tai rodo, kad atsiliepimas tikras. Saugome, kada patvirtinote, kad keliate tik turinį, kuriame matomi žmonės sutiko jį paskelbti, o įkeldami nuotrauką ar vaizdo įrašą, kuriame matyti kito žmogaus odos ar kūno būklė, – kada patvirtinote to žmogaus aiškų sutikimą. Saugome ir Jūsų patvirtinimą prieš pirmą „Story“ (kad esate pilnametis ir laikysitės turinio taisyklių) su jo laiku ir tuo metu galiojusia Taisyklių versija.
Įvertinimai apie Jus kaip klientą: po įvykusio vizito meistras gali įvertinti Jus žvaigždutėmis (nuo 1 iki 5) ir parašyti trumpą atsiliepimą. Žvaigždučių vidurkį ir vertinimų skaičių matote Jūs ir meistrai, pas kuriuos turite ar turėjote vizitą, kiti naudotojai jų nemato; kas vertino ir atsiliepimų tekstą programėlėje mato tik tie meistrai (savo duomenų kopijoje juos gaunate ir Jūs).
Socialiniai veiksmai: ką sekate, Jūsų patiktukai, komentarai, išsaugoti įrašai ir meistrai, peržiūrėtos „Stories“. Kuriuos meistrus sekate, matyti meistrų sekėjų ir Jūsų sekamų sąrašuose, kuriuos mato visi prisijungę naudotojai; jei Jums nėra 18 metų, Jūsų sekimą mato tik tas meistras, o kitiems rodomas tik bendras sekėjų skaičius. Jūsų „Story“ patiktuką mato tik „Story“ autorius. Jūsų patiktukus po įrašais ir komentarus mato visi prisijungę naudotojai (jei Jums nėra 18 metų – kaip „Junior naudotojo“).
Turinio kalba: iš įrašų ir „Stories“ teksto automatiškai nustatome jų kalbą ir saugome ją kartu su įrašu, kad galėtume rikiuoti paiešką ir srautą pagal Jūsų programėlės kalbą ir anglų kalbą (sutarties vykdymas). Tai įrašo žyma: ji Jūsų neprofiliuoja ir apie Jus nieko nesprendžia; ištrinama kartu su įrašu.
Turinio patikra prieš paskelbimą: kitiems naudotojams matomo turinio tekstą tikriname pagal žodžių sąrašus mūsų serveryje; trečiosioms šalims jo neperduodame. Viešai skelbiamas nuotraukas ir vaizdo įrašus dėl atvirai seksualinio turinio patikrina programėlė Jūsų įrenginyje: vaizdas tam niekur nesiunčiamas, o serveriui perduodame tik žymą, kad turinys laukia peržiūros, ir patikros priemonės versiją. Veidų, amžiaus ar kitų asmens savybių neatpažįstame. Jei tekstas sulaikomas ir peržiūros neprašote, jo nesaugome. Peržiūros prašymus ir sprendimus (kas ir kada pateikta, priežasties kategorija, sprendimas ir jo data, o teksto atveju – ir pats tekstas) saugome 6 mėnesius nuo sprendimo – tiek galima jį skųsti; patvirtinto teksto kontrolinę sumą – 30 dienų, kol jį galite paskelbti (teisėtas interesas – naudotojų saugumas ir Taisyklių laikymasis; Skaitmeninių paslaugų aktas). Peržiūros sprendimą priima žmogus. Privačių pokalbių turinio automatiškai netikriname.
Gloumi taškai, kuponai, kvietimai ir dovanų kortelės: kiek taškų gavote ir už ką (vizitus, kvietimus), Jūsų kuponai ir jų naudojimas, dovanų kortelių likutis ir jo judėjimas, ankstesnio kredito likutis, kas ir kada pirko ar aktyvavo dovanų kortelę. Kai registruojatės su kvietimo kodu, įrašome, kas Jus pakvietė, ir per 90 dienų nuo registracijos tikriname, ar įvyko kvietimo sąlygoje nurodyti vizitai; kviečiantysis mato, kad užsiregistravote pagal jo kodą, kada, ir ar kvietimo sąlyga dar laukiama, įvykdyta ar baigėsi, bet nemato Jūsų vizitų, sumų ar meistrų. Tai darome vykdydami Taisyklėse aprašytą kvietimų programą (BDAR 6 str. 1 d. b p.). Perkantysis dovanų kortelę nurodo gavėjo vardą ir žinutę, kurie rodomi kortelėje; kortelės kodą gavėjui perduoda pats pirkėjas. Jei trinant paskyrą grąžiname dovanų kortelių likutį, saugome Jūsų nurodytą banko sąskaitą, jos turėtoją ir kontaktinį el. paštą; taip pat saugome dovanų kortelės pirkimo atsisakymo datą.
Pagalbos užklausos, pranešimai apie turinį ir blokavimai: Jūsų užklausos ir pranešimai, jų būsena ir mūsų sprendimai, Jūsų užblokuoti naudotojai.
Svetainės forma meistrams: vardas, el. paštas, telefonas, miestas, sritis, nuoroda į darbus ir žinutė (neprivalomi laukai – tik jei juos užpildote).
Vietos duomenys: apytikslė arba tiksli buvimo vieta – tik jei suteikiate leidimą. Ji naudojama artimiausių meistrų paieškai ir srauto rikiavimui (arčiau esančių meistrų įrašai rodomi aukščiau), išskyrus, jei personalizavimą išjungėte, ir naudotojus, kuriems pagal nurodytą gimimo datą nėra 18 metų. Paskutinė žinoma vieta Jūsų paskyroje saugoma tik tada, kai asmeninis srautas įjungtas (jį išjungus, ji ištrinama), ir kitiems naudotojams nerodoma. Naudotojų, kuriems nėra 16 metų ir dėl kurių negalime nustatyti, kad gyvena Lietuvoje, vietos neprašome ir jos nesaugome – jie meistrų ieško pagal miestą arba žemėlapyje (žr. „Vaikų privatumas“).
Kalendorius: jei vizito kortelėje paspaudžiate „Pridėti į kalendorių“ ir leidžiate, programėlė Jūsų telefone sukuria įvykį su paslauga, meistru, laiku ir adresu. Gloumi Jūsų kalendoriaus įrašų neskaito ir į savo serverius iš jo nieko negauna; įvykis toliau tvarkomas pagal Jūsų kalendoriaus nustatymus (pvz., gali būti sinchronizuojamas su Jūsų „iCloud“ ar „Google“ paskyra).
Sąveikos duomenys: kuriuos įrašus sraute pamatėte, atidarėte, kuriais pasidalinote ir kuriuose spaudėte „Rezervuoti“ (saugoma 30 dienų), ir iš Jūsų veiksmų apskaičiuotas susidomėjimas paslaugų sritimis. Jie naudojami srautui rikiuoti (žr. naudojimosi taisyklių skyrių „Kaip rikiuojami rezultatai“), bet Jūsų srautui asmeniškai pritaikyti nenaudojami, jei personalizavimą išjungėte, ir naudotojams, kuriems pagal nurodytą gimimo datą nėra 18 metų; ištrinami kartu su paskyra. Jei prie įrašo paspaudžiate „Nedomina“, įsimename tą įrašą, jo meistrą, sritį ir laiką – kad to įrašo Jums neberodytume, o jei asmeninis srautas įjungtas, ir kad panašius rodytume rečiau. Meistras to nemato; ši žyma ištrinama po 90 dienų arba anksčiau – kartu su paskyra ar pačiu įrašu.
Techniniai duomenys: įrenginio tipas, OS versija, pranešimų žetonas (push token), klaidų ataskaitos, o kreipiantis pagalbos – ir programėlės versija. Prisijungiant IP adresą prisijungimų ribojimui ir saugumui naudoja mūsų autentifikavimo paslaugos teikėjas Supabase. Kai programėlėje rašote žinutę ar komentarą, pranešate apie turinį, kuriate rezervaciją, sekate meistrą ar nustojate jį sekti, taip pat atliekate kitą veiksmą, apie kurį gauna pranešimą kitas naudotojas, arba prašote peržiūrėti sulaikytą tekstą, iš IP adreso su slaptu raktu apskaičiuojame maišą, kad apribotume per dažnus veiksmus ir piktnaudžiavimą (teisėtas interesas – saugumas); paties adreso nesaugome. Svetainės formoje taip pat saugome tik IP adreso maišą, ne patį adresą. Registruojantis, prisijungiant slaptažodžiu, atkuriant slaptažodį, prašant naujo registracijos kodo ir svetainėje gloumi.lt prašant pagalbos dėl prisijungimo Cloudflare Turnstile patikrina, ar tai ne robotas: tam jis gauna IP adresą ir naršyklės bei įrenginio techninius duomenis. Tai būtina paskyrų apsaugai, todėl sutikimo neprašome (teisėtas interesas – saugumas). Patikros žetono ir Cloudflare atsakymo patys nesaugome; nepavykus patikrai, serverio žurnaluose iki 7 dienų lieka klaidos kodas.
Sutikimų įrašai: kurią šių dokumentų versiją priėmėte ir kada, ar sutikote gauti naujienas ir kada, kada leidote ar atšaukėte leidimą rodyti atsiliepimą svetainėje; meistrams – ir Meistrų ir salonų sąlygų priėmimai (taip pat kuriant saloną) bei patvirtinimai, kuriuos jie davė registruodamiesi (pvz., kad turi leidimą-higienos pasą), su sąlygų versija ir laiku. Jie saugomi Jūsų paskyroje ir programėlėje kitiems naudotojams nerodomi. Ištrynus paskyrą, minimalų jų įrašą (sutikimo rūšį, versiją ir laiką, buvusios paskyros identifikatorių, naujienų sutikimams – taikytą amžiaus ribą ir šalį, o vietoj el. pašto adreso – tik jo maišą) saugome uždarame archyve, kad galėtume apsiginti ginčo atveju (žr. „Kiek laiko saugome“). Meistro registracijos patvirtinimai į archyvą nepatenka – jie ištrinami kartu su paskyra.

3.Kodėl ir kokiu pagrindu

Duomenis tvarkome šiais tikslais ir teisiniais pagrindais:

Sutarties vykdymas – paskyros administravimas, vizitai, mokėjimai.
Sutikimas – vietos nustatymas ir naujienos bei pasiūlymai el. paštu ir pranešimais („Naujienos ir pasiūlymai“); jaunesniems nei 16 metų naudotojams, kai negalime nustatyti, kad jie gyvena Lietuvoje, jų nesiūlome (žr. „Vaikų privatumas“). Sutikimą galite bet kada atšaukti. Pranešimus apie Jūsų vizitus, mokėjimus, pokalbius ir kitų naudotojų veiksmus su Jūsų turiniu (pvz., „Story“ patiktukus ar pažymėjimus), taip pat priminimą prieš 18-ąjį gimtadienį siunčiame vykdydami sutartį.
Teisėtas interesas – saugumas, sukčiavimo prevencija, paslaugos tobulinimas.
Teisėtas interesas – srauto personalizavimas: rodyti Jums aktualius meistrus ir paslaugas pagal Jūsų veiksmus programėlėje ir, jei leidote, vietą. Galite tam nesutikti – personalizavimą išjungti nustatymuose („Asmeninis srautas“); tada srautas rodomas be jų. Naudotojams, kuriems pagal nurodytą gimimo datą nėra 18 metų, personalizavimas visada išjungtas.
Meistrų įvertinimai ir atsiliepimai apie klientus tvarkomi teisėto intereso pagrindu: meistrams svarbu žinoti, ar klientas atvyksta į rezervuotus vizitus. Galite tam nesutikti, parašę privatumas@gloumi.lt; tada įvertinsime, ar Jūsų interesai nusveria.
Teisinė prievolė – apskaitos ir mokestiniai reikalavimai.
Teisinė prievolė – Skaitmeninių paslaugų akto (DSA) reikalavimai: pranešimų apie neteisėtą turinį nagrinėjimas, sprendimų motyvai, institucijų nurodymai ir pranešimai teisėsaugai apie grėsmę gyvybei ar saugumui (žr. 22 sk.).
Teisėtas interesas – turinio moderavimas mūsų iniciatyva ir Taisyklių pažeidimų bei piktnaudžiavimo prevencija (žr. 22 sk.).
Gimimo data tvarkoma amžiaus riboms taikyti (žr. „Vaikų privatumas“): kad paskyrą kurtų ne jaunesni nei 14 metų asmenys, meistro paskyrą – tik pilnamečiai, kad jaunesnis nei 18 metų klientas prieš mokamą vizitą patvirtintų turintis tėvų ar globėjų sutikimą ir kad jaunesniems nei 18 metų būtų taikomos pokalbių ir srauto taisyklės (žr. naudojimosi taisykles); sidabrinio ar auksinio Gloumi taškų lygio nariams – ir gimtadienio taškams skirti (sutarties vykdymas – naudojimosi taisyklių skyrius „Gloumi taškai“). Pati gimimo data kitiems naudotojams nerodoma. Jei esate jaunesnis nei 18 metų, meistras, pas kurį rezervuojate, vizito kortelėje mato Jūsų amžių (pvz., „16 m.“), kad galėtų laikytis teisės aktų, ribojančių kai kurias paslaugas nepilnamečiams; vyresnių klientų amžius meistrams nerodomas. Kadangi nuo gimimo datos priklauso šios ribos ir gimtadienio taškai, įrašytos datos programėlėje pakeisti negalima; jei ji neteisinga, parašykite mums per programėlės skiltį „Pagalba“ arba privatumas@gloumi.lt – patikrinę ištaisysime (žr. „Jūsų teisės“).
Lytį (neprivaloma) nurodo tik meistrai, ir ji tvarkoma jų sutikimu: pagal ją meistro pareigos rašomos teisinga gimine („Meistrė“ / „Meistras“). Rekomendacijoms ir srauto rikiavimui lytis nenaudojama. Klientų lyties neklausiame. Pasirinkus „Nenoriu nurodyti“, nurodyta lytis ištrinama.
Svetainės formos duomenis tvarkome, kad susisiektume su Jumis dėl meistro paskyros, – Jūsų sutikimu (BDAR 6 str. 1 d. a p.). Sutikimą galite atšaukti parašę privatumas@gloumi.lt.
Kai rašome įmonei (MB, UAB) pasiūlymą tapti Gloumi partnere, tvarkome jos viešai skelbiamus kontaktus ir mūsų susirašinėjimą – dėl teisėto intereso pristatyti Gloumi verslui (BDAR 6 str. 1 d. f p.). Kiekvienoje tokioje žinutėje galima atsisakyti; atsisakius daugiau nerašome.
Kol naudojatės paskyra, sutikimų įrašai saugomi teisinės prievolės pagrindu: BDAR reikalauja gebėti įrodyti, kad sutikimas buvo duotas. Ištrynus paskyrą, jų archyvą saugome teisėto intereso pagrindu – kad galėtume pareikšti ar apginti teisinius reikalavimus. Pakeitus Taisykles ar šią politiką, paprašysime sutikti iš naujo ir įrašysime naujai priimtą versiją bei laiką; visų priimtų šių dokumentų versijų ir nuotraukų ir vaizdo įrašų patvirtinimų istorija, Meistrų ir salonų sąlygų priėmimai, taip pat sutikimų ir jų atšaukimų istorija saugomi visi.
Meistro patvirtinimus, duotus registruojantis (pvz., dėl leidimo-higienos paso), saugome teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.) – kad galėtume įrodyti, ką meistras patvirtino; jie ištrinami kartu su paskyra.
Prašymus įvertinti įvykusį vizitą siunčiame teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.; Elektroninių ryšių įstatymo 81 str. 2 d. – esamiems klientams): galite juos išjungti registruodamiesi ar nustatymuose, o kaip tai padaryti, nurodyta kiekviename prašyme.

4.Meistrų mokestiniai duomenys (DAC7)

Jei esate meistras, pagal Tarybos direktyvą (ES) 2021/514 (DAC7) ir Lietuvos Respublikos mokesčių administravimo įstatymą privalome surinkti ir kasmet pateikti Valstybinei mokesčių inspekcijai Jūsų duomenis: vardą ir pavardę arba įmonės pavadinimą, gyvenamosios vietos adresą (įmonės – buveinės adresą), gimimo datą arba įmonės kodą, mokesčių mokėtojo identifikacinį numerį ir jį išdavusią valstybę (jei numeris nesuteiktas – gimimo vietą ir valstybę), gyvenamosios vietos ar buveinės valstybę, PVM mokėtojo kodą (jei yra), o įmonės – ir nuolatinę buveinę kitoje ES valstybėje, jei paslaugos teikiamos per ją, taip pat atlygį pagal ketvirčius už paslaugas, rezervuotas per Gloumi (ir tas, už kurias sumokėta vietoje), Gloumi išskaičiuotus komisinius ir mokesčius bei paslaugų skaičių.

Šiuos duomenis tvarkome vykdydami teisinę prievolę. PVM mokėtojo kodo galiojimą tikriname Europos Komisijos VIES sistemoje; jai perduodame tik kodą ir jį išdavusią valstybę. Mokesčių mokėtojo kodas, vardas ir pavardė kaip dokumente bei gimimo duomenys kitiems naudotojams nerodomi; veiklos adresas ir įmonės pavadinimas bei kodas rodomi meistro profilyje (žr. „Kokius duomenis renkame“). Šie duomenys saugomi tiek, kiek reikalauja mokesčių teisės aktai: ištrynus paskyrą, DAC7 duomenis, prašymų ir priminimų įrašus bei apskaičiuotas sumas saugome iki paskyros ištrynimo metų pabaigos ir dar 5 metus, po to ištriname. Valstybinei mokesčių inspekcijai pateiktų duomenų kopiją gaunate iki kitų metų sausio 31 d.

5.Ar duomenis privaloma pateikti

Dalis duomenų yra būtina sutarčiai vykdyti, ir be jų paslauga tiesiog neveiktų. El. pašto adresas reikalingas paskyrai ir pranešimams apie vizitus; vardas – kad meistras žinotų, ko laukti; naudotojo vardas – kad Jūsų paskyrą būtų galima atskirti nuo kitų; gimimo data ir šalis – amžiaus ribai patikrinti. Jų nepateikus paskyros sukurti negalėsime.

Visa kita yra Jūsų pasirinkimas, ir jo nepasirinkus prarandama tik ta viena funkcija: be telefono numerio Gloumi negalės Jums paskambinti, kai reikės skubiai susisiekti dėl Jūsų vizito ar paskyros, be vietos nustatymo nerodysime artimiausių meistrų (o atstumą sraute skaičiuosime nuo Vilniaus centro), be pranešimų leidimo negausite priminimo apie vizitą.

Duomenis tvarkome laikydamiesi BDAR principų: tik aiškiai nurodytais tikslais, tik tiek, kiek jų tam reikia, ne ilgiau nei reikia, ir taip, kad jie būtų tikslūs ir saugūs.

6.Iš kur gauname duomenis, kurių neduodate mums patys

Daugumą duomenų pateikiate Jūs pats. Bet dalis atkeliauja kitaip, ir apie tai turite žinoti:

Iš meistro – kai jis pats užrašo Jus vizitui, pažymi, ar atvykote, priskiria Jums spalvą savo kalendoriuje arba pasižymi privačią pastabą apie Jus.
Iš kito naudotojo – kai jis pažymi Jus savo „Story“ arba, būdamas meistras, įvertina Jus kaip klientą (žr. „Kokius duomenis renkame“). Kiti naudotojai gali pranešti apie Jūsų turinį ar profilį, o klientas – parašyti atsiliepimą apie Jus kaip meistrą ir pranešti, kad vizitas neįvyko.
Iš Apple ar Google – prisijungiant per jų paskyrą gauname vardą ir el. pašto adresą (Apple atveju – ir paslėptą persiuntimo adresą, jei taip pasirenkate). Apple atveju saugome ir atnaujinimo žetoną – kad ištrynus paskyrą galėtume atšaukti prisijungimą per Apple; Google atveju – Google paskyros identifikatorių, kurį perduoda Google.
Iš Stripe – mokėjimo būsena, grąžinimai, kortelių ginčų duomenys ir meistro tapatybės patikros rezultatas. Viso kortelės numerio negauname; mokėjimo patvirtinime saugome tik kortelės tipą, paskutinius 4 skaitmenis ir, jei mokėjote Apple Pay ar Google Pay, piniginę.
Iš paties įrenginio – techniniai duomenys ir klaidų ataskaitos, kai programėlė nulūžta.
Iš Apple ir Google (per RevenueCat) – meistro prenumeratos įvykiai; iš salono savininko – kvietimas prisijungti prie salono; iš dovanų kortelės pirkėjo, jei kortelę Jums padovanojo, – Jūsų vardas, el. pašto adresas ir žinutė.

7.Kam perduodame duomenis

Duomenų neparduodame. Jie perduodami tik paslaugų teikėjams, kurie padeda mums veikti:

Supabase – paskyrų autentifikacija ir duomenų bazė.
Cloudflare R2 – nuotraukų, vaizdo įrašų ir balso žinučių saugojimas.
Cloudflare Turnstile – patikra, ar registruojasi ar prisijungia žmogus, o ne robotas. Gauna IP adresą ir naršyklės bei įrenginio techninius duomenis: robotams atpažinti juos tvarko mūsų vardu, o savo robotų atpažinimui tobulinti – kaip atskiras duomenų valdytojas, savo teisėto intereso pagrindu. Asmenims atpažinti, profiliuoti ar į juos taikyti jų nenaudoja.
Stripe – mokėjimų vykdymas, išmokos meistrams ir meistro tapatybės patikra (KYC).
Expo – push pranešimų pristatymas į įrenginį.
Apple / Google – prisijungimas per Apple ar Google paskyrą, prenumeratų apdorojimas ir žemėlapis programėlėje (iOS – Apple Maps, Android – Google Maps). Žemėlapiui jie gauna rodomą vietovę, įrenginio techninius duomenis (pvz., IP adresą) ir, jei leidote naudoti vietą, Jūsų vietą žemėlapyje; šiuos duomenis jie tvarko kaip savarankiški valdytojai pagal savo privatumo politikas. Per Apple ir Google sistemas (Apple Push Notification service, Firebase Cloud Messaging) į Jūsų įrenginį pristatomi ir push pranešimai – jos gauna pranešimo turinį ir įrenginio žetoną.
Sentry – klaidų ataskaitų surinkimas, kad galėtume pataisyti programėlės gedimus. Duomenys saugomi ES.
RevenueCat – meistro prenumeratos pirkimo patikra ir jos būsena. Gauna Jūsų paskyros identifikatorių ir pirkimo duomenis iš App Store ar Google Play; mokėjimo kortelės duomenų negauna nei jie, nei mes.
Resend – el. laiškų siuntimas: registracijos patvirtinimo, slaptažodžio atkūrimo ir kiti paskyros laiškai, taip pat svetainės gloumi.lt formų laiškai. Gauna Jūsų el. pašto adresą ir laiško turinį.
Vercel – svetainės gloumi.lt, jos formų ir administravimo portalo talpinimas. Apdoroja svetainės lankytojų techninius duomenis (pvz., IP adresą) ir formose pateiktus duomenis.
UAB „Bartus pro“ (domenai.lt) – el. pašto dėžutės support@gloumi.lt ir info@gloumi.lt, per kurias gauname Jūsų laiškus, pranešimus apie turinį, prašymus dėl duomenų ir skundus. Gauna laiškų turinį ir siuntėjo el. pašto adresą.
Apskaitos paslaugų teikėjas (buhalteris) – tvarko MB Gloumi apskaitą ir mokesčius. Gauna sąskaitų, mokėjimų ir mokestinius duomenis tik tiek, kiek jų reikia apskaitai, ir veikia pagal mūsų nurodymus.
Anthropic – DI įrankiai, kuriais kuriame ir prižiūrime Gloumi. Gali gauti duomenis, kuriuos peržiūrime spręsdami Jūsų užklausą ar taisydami gedimą; modeliams mokyti jų nenaudoja.
Meistrui, pas kurį registruojatės, matomas Jūsų vardas, nuotrauka ir vizitų istorija. Jei esate auksinio Gloumi taškų lygio narys, meistras prie Jūsų vizito mato auksinio lygio ženklelį. Jūsų telefono numerio ir el. pašto adreso meistras nemato – su juo bendraujate Gloumi pokalbiuose. Meistras gali Jus priskirti savo klientų grupei – rankiniu būdu arba automatiškai pagal įvykusių vizitų pas jį skaičių – ir dalį savo laikų rodyti tik tos grupės nariams. Grupių pavadinimų nematote, o laikai, kurių rezervuoti negalite, Jums tiesiog nerodomi. Grupes meistras tvarko kaip savarankiškas duomenų valdytojas (kaip ir savo privačias pastabas apie klientus – žr. Meistrų ir salonų sąlygas), Gloumi jas saugo jo pavedimu; narystė ištrinama kartu su Jūsų arba meistro paskyra.
Policijai, teismams ir kitoms valstybės institucijoms duomenis teikiame tik tada, kai to reikalauja įstatymas ar institucijos nurodymas, arba kai kyla grėsmė žmogaus gyvybei ar saugumui (žr. 22 sk.).
Meistro, įjungusio nustatymą „Rodyti mano puslapį gloumi.lt“, vardas, kreipinys pagal profilyje nurodytą lytį (meistras ar meistrė), specializacija, miestas ir rajonas, stiliaus žymės, darbo laikas, nuotrauka, aprašymas, paslaugos su kainomis ir atšaukimo sąlygomis ir iki 24 darbų – tik įkeltų po patvirtinimo pagal Taisykles ir be odos ar kūno būklės nuotraukų – rodomi viešame puslapyje gloumi.lt, kurį gali rasti ir rodyti paieškos sistemos (jos yra atskiros duomenų valdytojos); kontaktai ir tikslus adresas ten nerodomi; atsiliepimai ten rodomi tik jų autorių leidimu. Puslapį meistras bet kada išjungia tame pačiame nustatyme; iš paieškos rezultatų jis dingsta, kai paieškos sistemos jį perindeksuoja. Pagrindas – meistro prašymas (sutartis).

8.Ką mato salono savininkas

Jei rezervuojate pas meistrą, kuris priklauso salonui, salono savininkas (salono puslapį sukūręs meistras) mato to vizito laiką, trukmę, būseną, meistrą ir paslaugą, taip pat ar klientą tas meistras gavo per Gloumi, o Jūsų vardą – tik vizito dieną; kitomis dienomis vietoj vardo rodoma „Klientas“. Jaunesnio nei 18 metų kliento vardas salono savininkui nerodomas. Jūsų kontaktų, nuotraukos ir kitų duomenų jis per salono funkciją nemato.

Šie duomenys jam rodomi teisėto intereso pagrindu – kad salonas galėtų organizuoti bendrą darbą, pvz., paskirstyti darbo vietas ir laiką. Salono savininkas gali juos naudoti tik tam ir už tai atsako kaip savarankiškas duomenų valdytojas; naudoti juos rinkodarai ar susisiekti su Jumis savo vardu jam draudžiama. Prieiga baigiasi, kai meistras nebėra salono narys. Šiam tvarkymui galite nesutikti nustatymuose („Rodyti mano vardą salonų kalendoriuose“) arba parašę privatumas@gloumi.lt – tada salono savininkas vietoj Jūsų vardo visada matys „Klientas“.

9.Duomenų perdavimas už Europos ekonominės erdvės ribų

Dalis paslaugų teikėjų yra JAV ir Singapūre (Supabase Pte. Ltd.). Tokiems perdavimams taikome Europos Komisijos patvirtintas standartines sutarčių sąlygas, o JAV teikėjams, sertifikuotiems pagal ES ir JAV duomenų privatumo sistemą, – ir ją. Kur galima, duomenys saugomi ES: duomenų bazė – Frankfurte, failai – ES jurisdikcijos saugyklose, el. laiškai siunčiami iš Airijos. Anthropic (JAV) duomenis gauna pagal standartines sutarčių sąlygas, įtrauktas į jos duomenų tvarkymo sutartį (2 ir 3 moduliai). Su tiekėjais esame sudarę duomenų tvarkymo sutartis, kurios juos saisto tvarkyti duomenis tik pagal mūsų nurodymus.

Sentry klaidų ataskaitos saugomos ES. Nuotraukos ir vaizdo įrašai Cloudflare R2 saugomi ES regione.

Standartinių sutarčių sąlygų kopiją galite gauti parašę privatumas@gloumi.lt.

10.Automatizuoti sprendimai ir profiliavimas

Sprendimų, kurie Jums turėtų teisinių ar panašiai reikšmingų pasekmių, vien automatiškai nepriimame. Kai kurie veiksmai vyksta automatiškai pagal Taisyklėse ir Meistrų ir salonų sąlygose iš anksto aprašytas taisykles, nes taip vykdoma sutartis (BDAR 6 str. 1 d. b p.) ar teisinė prievolė: vizitas, kurio meistras per 24 val. nepažymi, pažymimas įvykusiu; vizitas, kurio meistras nepatvirtina iki jo pradžios, atmetamas, o sumokėta suma grąžinama; programėlėje neapmokėtas vizitas po 30 min. ir vizitas, kurio sumos nepavyko rezervuoti kortelėje ir kurio mokėjimo nepatvirtinote likus 24 val., atšaukiami; vėlai atšaukus ar neatvykus nurašoma meistro atšaukimo sąlygose nurodyta vėlyvo atšaukimo kompensacija (ne daugiau kaip 30 % vizito kainos); taikomos rezervacijų dažnio ir būsimų vizitų skaičiaus ribos; tekstas su aiškiai draudžiamais žodžiais nepaskelbiamas (žr. „Turinio patikra prieš paskelbimą“); meistrui, kuris laiku nepateikia DAC7 duomenų, sustabdomos išmokos; meistrui, laiku nesumokėjusiam skolos Gloumi po mokėjimo prašymo, išjungiamas mokėjimas vietoje, kol skola sumokama; paskyra, kurioje nurodyta jaunesnio nei 14 metų gimimo data, ištrinama iš karto; užginčijus dovanų kortelės pirkimą banke, kortelės likutis sustabdomas, kol ginčas išsprendžiamas. Kai klientas praneša, kad vizitas neįvyko, mokėjimas automatiškai sulaikomas tik laikinai; galutinį sprendimą per 14 dienų priima žmogus, o meistras gali paaiškinti ir pateikti įrodymų. Jei per 30 dienų žmogus sprendimo nepriima, ginčas užbaigiamas automatiškai meistro naudai – apie tai pranešame, o Jūsų prašymu sprendimą peržiūri žmogus. Kortelės ginčą sprendžia bankas. Jei manote, kad automatinis veiksmas pritaikytas neteisingai, parašykite per „Pagalba“ arba privatumas@gloumi.lt – jį peržiūrės žmogus. Meistrų įvertinimų apie klientą vidurkis – tai meistrų po įvykusių vizitų skirtų žvaigždučių vidurkis; ar priimti vizitą, sprendžia meistras, ne programėlė. Jei manote, kad įvertinimas neteisingas ar skirtas keršydamas, parašykite per „Pagalba“ – jį peržiūrės žmogus ir prireikus pašalins. Paskyros neužblokuoja vien algoritmas – už tokį sprendimą visada atsako žmogus; mokėjimą automatiškai atmesti gali Jūsų bankas ar Stripe sukčiavimo prevencijos sistema. Programėlė automatiškai skaičiuoja Jūsų atšauktus ir neįvykusius vizitus per paskutines 30 dienų ir, pasiekus Taisyklėse nurodytą ribą, Jus įspėja; apriboti vizitų rezervavimą gali tik žmogus.

Rodymo eilė nėra sprendimas apie Jus, bet ji irgi turi būti aiški – kokie parametrai ją lemia, surašyta naudojimosi taisyklių skyriuje „Kaip rikiuojami rezultatai“. Automatiškai taip pat nustatome: (1) kuri sutikimo amžiaus riba Jums taikoma – pagal profilyje nurodytą šalį, įrenginio regioną ir patvirtintą telefono numerį (žr. „Vaikų privatumas“); (2) Gloumi taškų lygį – pagal per 12 mėnesių už vizitus gautus taškus (žr. Taisyklių skyrių „Gloumi taškai“); (3) meistro nustatytą automatinę narystę jo klientų grupėje pagal įvykusių vizitų pas jį skaičių – ji tik atveria papildomus laikus ir nieko neatima. Nė vienas iš jų nėra sprendimas, turintis Jums teisinių ar panašiai reikšmingų pasekmių.

Reklamos profilių nekuriame ir duomenų reklamos tinklams neperduodame.

Pranešus, kad vizitas neįvyko, dar nenurašyta suma nenurašoma, kol sprendžia žmogus, išskyrus atvejį, kai rezervacija kortelėje baigtųsi anksčiau: tada suma nurašoma, o nusprendus ją grąžinti grąžinama visa. Jei suma jau nurašyta ir nusprendžiama ją grąžinti, ji grąžinama Jums, o iš meistro atsiimama pagal Meistrų ir salonų sąlygas. Gavus kortelės ginčą, jo suma automatiškai susigrąžinama iš meistro Stripe balanso. Abiem atvejais tai laikina: ar suma atitenka klientui, ar meistrui, pranešimo atveju sprendžia žmogus, o kortelės ginčo atveju – bankas.

11.Meistro privatūs užrašai

Meistras gali kurti privačias pastabas apie klientą (pvz., dažų formules ar pageidavimus). Programėlėje šios pastabos matomos tik jas sukūrusiam meistrui; Jūs jas gaunate paprašę savo duomenų kopijos (žr. „Jūsų teisės“). Gloumi darbuotojai jas gali peržiūrėti tik tiek, kiek būtina pagalbai, saugumui ar teisės aktų reikalavimams vykdyti. Meistras taip pat gali pažymėti klientą spalva: kitiems naudotojams ji nerodoma, o Jūs ją gaunate savo duomenų kopijoje. Programėlė neprašo sveikatos duomenų ir neturi jiems skirto lauko. Meistras atsako už tai, kad pastabose nebūtų perteklinių ar jautrių duomenų, įskaitant sveikatos, be Jūsų sutikimo. Jei vizito pastabose ar žinutėse patys parašote informacijos apie savo sveikatą (pvz., alergijas), ją matys meistras, ir ji bus saugoma kartu su vizito informacija ar susirašinėjimu. Rašykite tik tai, ko reikia saugiai paslaugai.

12.Arbatpinigiai ir meistro kodas

Jei paliekate arbatpinigių, tvarkome jų sumą, pasirinktą procentą, mokėjimo laiką ir būseną, Stripe mokėjimo identifikatorių, Stripe mokestį ir mokėjimo meistrui duomenis, susietus su Jūsų vizitu ir paskyra. Meistras gauna pranešimą, kas ir kiek jam paliko. Šiuos duomenis tvarkome sutarties vykdymo pagrindu, o saugome kaip ir kitus mokėjimų įrašus – iki 10 metų (apskaitos reikalavimai).

Jei įvedate meistro kodą, įrašome, kurio meistro kodą ir kada įvedėte ir ar jis užėmė vieną iš kodo panaudojimų. To reikia, kad Gloumi neimtų iš meistro komisinio už jo esamus klientus ir kad kodas būtų naudojamas pagal taisykles (sutarties vykdymas ir teisėtas interesas). Meistras savo klientų sąraše mato, kad atėjote su kodu. Įrašas ištrinamas kartu su Jūsų arba meistro paskyra.

13.Kiek laiko saugome

Paskyros duomenys – kol paskyra aktyvi; paprašius ją ištrinti – dar 30 dienų nuo prašymo, tada jie ištrinami. Ištrinti duomenys dar iki 7 dienų gali likti atsarginėse duomenų bazės kopijose, kol jos pakeičiamos naujomis; iš jų duomenys atkuriami tik po gedimo.
Paskyros, kurioje nenurodyta gimimo data ir nėra jokios veiklos, duomenys – iki 48 valandų po mūsų pranešimo, kuriuo prašome nurodyti gimimo datą; tada jie ištrinami iš karto, be šių 30 dienų (žr. Taisyklių skyrių „Paskyros ribojimas ir nutraukimas“).
Vizitų ir mokėjimų įrašai – iki 10 metų (apskaitos reikalavimai).
Gloumi sąskaitos meistrams (kartu su išduotu PDF) – 10 metų nuo kitų metų, kuriais sąskaita išrašyta, sausio 1 d. (apskaitos dokumentų saugojimo terminas); ištrynus meistro paskyrą, jos saugomos iki šio termino pabaigos.
Susirašinėjimo žinutės – kol paskyra aktyvi arba kol jas ištrinate.
„Stories“ – kitiems nustoja būti rodomos po 24 valandų; Jūsų archyve jos lieka, kol jas ištrinate ar ištrinate paskyrą. Įrašai, kas ir kada peržiūrėjo „Story“, ištrinami praėjus 30 dienų po to, kai ji nustojo būti rodoma; įrašai, kas ją pamėgo, saugomi, kol ji yra Jūsų archyve.
Meistrų įvertinimai ir atsiliepimai apie Jus, Gloumi taškai, kuponai, kvietimų įrašai, dovanų kortelių likutis ir kreditas – kol paskyra aktyvi; ištrynus paskyrą įvertinimai, atsiliepimai apie Jus, taškai, kuponai ir kvietimų įrašai ištrinami, o likutis ir kreditas netenka galios. Dovanų kortelių pirkimo įrašai – kaip mokėjimų įrašai. Jei trinant paskyrą grąžiname dovanų kortelių likutį, el. pašto adresą saugome 60 dienų po paskyros ištrynimo – kad galėtume su Jumis susisiekti, jei bankas grąžinimą atmestų; grąžinimo įrašą, banko sąskaitos duomenis ir pervedimo įrašą – kaip mokėjimų įrašus.
Administratoriaus veiksmų įrašai (kas ir kada ką padarė: ištrynė ar pataisė turinį ar paskyrą – kartu su ištrinto ar pakeisto teksto kopija; pataisė gimimo datą – su abiem datomis ir priežastimi; apribojo ar sustabdė paskyrą; išsprendė ginčą; suteikė lengvatą; peržiūrėjo telefono numerį; išjungė dviejų veiksnių autentifikaciją ar pakeitė paskyros el. pašto adresą; tvarkė pagalbos užklausą ir pan.) – 3 metus, po to ištrinami.
Laiškų apie vizito patvirtinimą, skolas Gloumi, mokėjimo vietoje išjungimą ir paskyros be gimimo datos ištrynimą siuntimo įrašai (laiško rūšis, gavėjas, išsiuntimo laikas, el. pašto paslaugos teikėjo suteiktas laiško identifikatorius) – 3 metus, po to ištrinami. Vizito patvirtinimo laiško tekstą saugome kartu su įrašu kaip sutarties patvirtinimo įrodymą – tuos pačius 3 metus, taip pat ir ištrynus paskyrą; kitų laiškų tekstą ištriname iškart po išsiuntimo.
Pranešimai apie turinį kartu su turinio, apie kurį pranešta, kopija: pripažinti pagrįstais – 3 metus nuo sprendimo; atmesti – 12 mėnesių nuo sprendimo; po to jie ištrinami. Dar nenagrinėti pranešimai saugomi, kol priimame sprendimą. Jei apie turinį pranešėme policijai, jo kopiją kartu su nuotraukomis ir vaizdo įrašais saugome tol, kol to reikia tyrimui, bet ne ilgiau kaip 12 mėnesių, nebent policija paprašo saugoti ilgiau (žr. „Pranešimai apie turinį ir moderavimas“).
Svetainės formos duomenys ir susirašinėjimas su įmonėmis – kol sukuriate paskyrą, bet ne ilgiau kaip 12 mėnesių nuo paskutinio susirašinėjimo. Atsisakymą gauti mūsų žinutes (paskyra ir data) saugome tol, kol jo reikia, kad neparašytume dar kartą.
IP adreso maiša (ne pats adresas), kuria ribojame per dažnus veiksmus programėlėje ir per dažną svetainės formos siuntimą, – parą nuo paskutinio veiksmo; valome kartą per parą, todėl ji išlieka ne ilgiau kaip 2 paras.
Pranešimų programėlėje istorija – 90 dienų nuo paskutinio to pranešimo įvykio; valome kasdien.
Ankstesni naudotojo vardai – 30 dienų po pakeitimo; 14 dienų senas vardas lieka rezervuotas Jums, kad jo negalėtų užimti kitas naudotojas ir apsimesti Jumis (teisėtas interesas – saugumas).
Įrašas, kad išsiuntėme priminimą prieš 18-ąjį gimtadienį, – 30 dienų po gimtadienio (kad priminimas nebūtų siunčiamas dar kartą).
Sutikimų įrašų archyvas ištrynus paskyrą: „Naujienų ir pasiūlymų“ ir „Priminimų įvertinti vizitą“ nustatymų istorija, leidimai rodyti atsiliepimą svetainėje, šių Taisyklių bei Privatumo politikos priėmimai ir nuotraukų ir vaizdo įrašų patvirtinimai, tėvų ar globėjų patvirtinimas ir jų nustatymų istorija – 3 metus (jei paskyroje buvo vizitų ar mokėjimų, Taisyklių priėmimai ir nuotraukų ir vaizdo įrašų patvirtinimai – kol saugomi jų įrašai); Meistrų ir salonų sąlygų priėmimai – kol saugomi to meistro mokėjimų įrašai, bet ne trumpiau kaip 3 metus. Tada jie ištrinami.
Turinio peržiūros prašymai ir sprendimai – 6 mėnesius nuo sprendimo; patvirtinto teksto kontrolinė suma – 30 dienų.
Dviejų veiksnių autentifikacijos atkūrimo kodų santraukos – kol sukuriate naujus kodus arba kol nebelieka nė vieno patvirtinto dviejų veiksnių autentifikacijos įrenginio (ją išjungus ar prisijungus atkūrimo kodu); bandymų įvesti atkūrimo kodą įrašai – parą; valome kartą per parą, todėl jie išlieka ne ilgiau kaip 2 paras.
Dviejų veiksnių autentifikacijos išjungimo ir paskyros el. pašto keitimo per pagalbą prašymai (laikai, būsena, ar tiko slaptažodis) – 90 dienų.

14.Jūsų teisės

Pagal BDAR turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją – taip pat su tuo, ką apie Jus parašė kiti, pvz., meistrų įvertinimais ir atsiliepimais, jei tai nepažeidžia kitų asmenų teisių; taip pat su meistrų privačiomis pastabomis apie Jus, kurias pateikiame meistro pavedimu. Kopijos galite paprašyti programėlės nustatymuose ir pasirinkti, kokių duomenų norite (pirmas pasirinkimas – „Visi mano duomenys“), arba parašyti privatumas@gloumi.lt; priežasties nurodyti nereikia;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis („teisė būti pamirštam“);
apriboti tvarkymą arba jam nesutikti;
perkelti duomenis kitam paslaugų teikėjui;
atšaukti duotą sutikimą;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba duomenų apsaugos priežiūros institucijai toje ES ar EEE valstybėje, kurioje gyvenate, dirbate ar kurioje, Jūsų manymu, buvo pažeistos Jūsų teisės.

15.Duomenų sauga

Duomenys perduodami šifruotu ryšiu (TLS). Paskyrų ir vizitų duomenys saugomi Supabase infrastruktūroje su eilučių lygio prieigos taisyklėmis, o nuotraukos ir kiti failai – Cloudflare R2 saugykloje. Slaptažodžiai saugomi tik vienkryptės santraukos pavidalu – jų nematome ir atkurti negalime.

Paskyrą galite papildomai apsaugoti dviejų veiksnių autentifikacija (nustatymuose). Tada autentifikavimo programėlės slaptąjį raktą saugo mūsų autentifikavimo paslaugos teikėjas Supabase. Pačių atkūrimo kodų nesaugome – tik vienkryptes jų santraukas, iš kurių kodų atkurti neįmanoma, todėl parodyti jų dar kartą negalime. Kad kodų nebūtų galima atspėti, įrašome, kada ir ar sėkmingai bandyta įvesti atkūrimo kodą. Kai prisijungiate atkūrimo kodu, atjungiame kitus įrenginius, kuriuose esate prisijungę, išjungiame dviejų veiksnių autentifikaciją ir apie tai pranešame el. paštu.

Jei praradote ir telefoną, ir atkūrimo kodus, parašykite support@gloumi.lt. Paskyros el. pašto adresu atsiųsime kodą prašymui patvirtinti. Dviejų veiksnių autentifikaciją išjungiame ne anksčiau kaip po 3 dienų, jei prašymą patvirtinate ir paskyros slaptažodžiu, arba po 7 dienų, jei ne; per tą laiką paskyros adresu siunčiame įspėjimus, ir prašymą galima atšaukti. Tada atjungiame visus įrenginius. Slaptažodžio nesaugome – įrašome tik, ar jis tiko.

Jei nebeturite prieigos prie paskyros el. pašto, jo adresą galime pakeisti tik tada, kai paskyrą patvirtinate kitu jau susietu būdu: prisijungę per susietą Apple ar Google paskyrą arba įvedę paskyros slaptažodį programėlėje, kurioje esate prisijungę ilgiau nei 7 dienas. Naują adresą įrašome tik po 7 dienų, per kurias įspėjame visais turimais kontaktais, ir prašymą galima atšaukti; tada atjungiame visus įrenginius. Abiem atvejais asmens dokumentų ir nuotraukų neprašome.

Nė viena sistema nėra visiškai saugi, todėl rekomenduojame naudoti unikalų slaptažodį.

16.Vaikų privatumas

Gloumi neskirta jaunesniems nei 14 metų asmenims. 14 metų yra Lietuvoje nustatyta riba, nuo kurios vaikas gali pats duoti sutikimą dėl informacinės visuomenės paslaugų (BDAR 8 str. 1 d.). Registruojantis prašome nurodyti gimimo datą ir jaunesnių paskyrų nekuriame. Sužinoję, kad tokio amžiaus asmens duomenys vis dėlto buvo surinkti, juos nedelsdami ištrinsime. Kai kuriose kitose ES ir EEE valstybėse ši riba yra 15 ar 16 metų, todėl naudotojams, kuriems nėra 16 metų ir dėl kurių negalime nustatyti, kad gyvena Lietuvoje, nesiūlome to, kas remiasi sutikimu, ir tiesioginės rinkodaros: vietos nustatymo, „Naujienų ir pasiūlymų“ ir priminimų įvertinti vizitą. Lietuvos ribą taikome tik tada, kai visi turimi ženklai – profilyje nurodyta šalis, įrenginio regionas ir patvirtintas telefono numeris – rodo Lietuvą; jei kuris nors iš jų rodo kitą šalį arba jų nėra, taikome 16 metų ribą. Jei paaiškėja, kad gyvenate ne Lietuvoje ir Jums nėra 16 metų, šias funkcijas išjungiame. Tai darome vykdydami teisinę prievolę (BDAR 6 str. 1 d. c p. ir 8 str.). Jaunesniems nei 16 metų naudotojams visose šalyse taikome tėvų priežiūrą (žr. toliau).

16–17 metų klientas prieš mokamą vizitą ar avansą programėlėje patvirtina turintis tėvų ar globėjų sutikimą, o jaunesniam nei 16 metų klientui galioja tėvų ar globėjų patvirtinimas (žr. kitą pastraipą); meistras prieš procedūrą patvirtina, kad tuo įsitikino. Patvirtinimus ir jų laiką saugome kartu su vizito įrašu, kad prireikus galėtume parodyti, jog sutikimo buvo paprašyta ir jis patikrintas (teisėtas interesas).

Tėvų priežiūra iki 16 metų. Jaunesnis nei 16 metų naudotojas nurodo tėvų ar globėjų el. pašto adresą; juo išsiunčiame patvirtinimo kodą, o patvirtinę tėvai ar globėjai nustato PIN kodą ir gali įjungti ar išjungti vizitų rezervavimą, žinutes, komentarus ir atsiliepimus, reakcijas, meistrų sekimą, mokėjimus programėlėje ir vietos nustatymą (žr. naudojimosi taisyklių skyrių „Paskyra ir vaidmenys“). Tvarkome tėvų ar globėjų el. pašto adresą, patvirtinimo kodą ir laiką, PIN kodo maišą (paties PIN kodo nesaugome), nustatymų būseną ir jų keitimo istoriją, taip pat laiką, kada naudotojui parodytas priminimas apie saugumą internete. Tikslas – patikrinti, kad vaikui leidžia tėvai ar globėjai, ir turėti to įrodymą (BDAR 8 str. 2 d.; Civilinio kodekso 2.8 str.) – teisinė prievolė ir teisėtas interesas (BDAR 6 str. 1 d. c ir f p.). Tėvų ar globėjų adresu siunčiame tik patvirtinimo kodą ir pranešimus apie nustatymų pakeitimus, ne rinkodarą; tėvai ar globėjai nėra Gloumi naudotojai ir prieigos prie paskyros neturi, bet gali paprašyti ištrinti savo adresą – tada leidimas atšaukiamas. Šiuos duomenis saugome, kol yra paskyra; ją ištrynus, sutikimų įrašų archyve 3 metus lieka tik patvirtinimo ir atšaukimo laikai, nustatymų būsena ir paskutiniai jų pakeitimai su užmaskuotu tėvų ar globėjų adresu (pilno adreso archyve nesaugome, tik jo kontrolinę reikšmę sutikrinti; žr. „Kiek laiko saugome“).

Jaunesnių nei 18 metų naudotojų paskyroms (Paauglio paskyra) taikome papildomas taisykles: kitiems naudotojams jie rodomi kaip „Junior naudotojas“, be vardo ir nuotraukos, jų negalima rasti paieškoje, meistrai be ryšio su jais negali jiems rašyti ar jų pažymėti, o srautas jiems nepritaikomas pagal jų veiksmus ar vietą (žr. „Kokius duomenis renkame“ ir naudojimosi taisyklių skyrių „Paskyra ir vaidmenys“). Kurios taisyklės taikomos, nustatome pagal nurodytą gimimo datą; dokumentais amžiaus netikriname, o tėvai ar globėjai prieigos prie paskyros neturi.

17.Slapukai ir vietinė saugykla

Gloumi yra programėlė, o ne svetainė, todėl savo naršyklės slapukų ji nenaudoja; vienintelė išimtis – būtini Cloudflare Turnstile apsaugos nuo robotų įrašai, aprašyti žemiau. Svetainė gloumi.lt lankytojams savo slapukų ir analitikos nenaudoja; prisijungimo pagalbos formoje tą pačią Turnstile patikrą rodo ir ji, o būtinus prisijungimo slapukus naudoja tik Gloumi darbuotojų administravimo portalas. Tačiau dalis duomenų saugoma pačiame įrenginyje, ir apie tai turite žinoti tiek pat.

Prisijungimo sesija: saugoma įrenginio saugykloje (iOS Keychain, Android Keystore), šifruota operacinės sistemos priemonėmis. Reikalinga tam, kad nereikėtų prisijungti iš naujo kaskart atidarius programėlę.
Turinio talpykla: paskutinis srautas, „Stories“ ir paveikslėliai laikomi įrenginyje, kad programėlė atsidarytų greitai ir veiktų prastame ryšyje. Atsijungus ji išvaloma.
Nustatymai: kalba, temos pasirinkimas ir panašūs pasirinkimai.
Roboto patikra: registruojantis, prisijungiant slaptažodžiu, atkuriant slaptažodį ar prašant naujo registracijos kodo Cloudflare Turnstile patikra atidaroma programėlės viduje esančiame naršyklės lange, kuriame Cloudflare gali palikti savo būtinus apsaugos nuo robotų slapukus ir įrašus (challenges.cloudflare.com). Jie lieka įrenginyje tarp patikrų, kad patikra veiktų ir nesikartotų, – be jų ji neveikia, todėl sutikimo jiems neprašome (Elektroninių ryšių įstatymo 73 str. 4 d.). Juos skaito tik Cloudflare ir tik patikrai; ką jis gauna, aprašyta skyriuje „Kokius duomenis renkame“.
Juodraščiai ir paskutiniai veiksmai: neišsiųsti įrašų, „Stories“ ir meistro anketos juodraščiai, neseniai žiūrėti meistrai, matytos „Stories“ ir dar nepanaudotas kvietimo kodas – kad galėtumėte tęsti, kur baigėte. Atsijungus juodraščiai ir neseniai žiūrėti meistrai išvalomi; matytų „Stories“ žymos lieka įrenginyje, o kvietimo kodas – kol jį panaudojate.
Nė vienas iš šių įrašų nėra naudojamas sekimui ar reklamai; Gloumi jų tretiesiems asmenims neperduoda, o Turnstile įrašus skaito tik Cloudflare. Ištrynus programėlę, ištrinami ir jie.

18.Rinkodaros žinutės

Naujienas ir pasiūlymus siunčiame tik gavę Jūsų sutikimą. Sutikimą galite atšaukti bet kada – programėlės pranešimų nustatymuose arba paspaudę atsisakymo nuorodą laiške; nuo to niekas kita paskyroje nepasikeis.

Po įvykusio vizito programėlėje paprašome įvertinti vizitą ir palikti atsiliepimą apie meistrą – tai programėlės funkcija, kurios išjungti negalima. Priminimą apie tai push pranešimu siunčiame, kol jo neišjungiate – registruodamiesi ar vėliau pranešimų nustatymuose („Priminimai įvertinti vizitą“); kiekviename priminime nurodyta, kaip tai padaryti. Jaunesniems nei 16 metų naudotojams, kai negalime nustatyti, kad jie gyvena Lietuvoje, tokių priminimų nesiunčiame. Po trečio įvykusio vizito vieną kartą paprašome įvertinti Gloumi programėlių parduotuvėje; šį langą rodo Jūsų įrenginio operacinė sistema, ir tai nėra rinkodaros pranešimas. Kvietimus rezervuoti vizitą iš naujo – taip pat priminimus, kurių laiką parenkame pagal Jūsų ankstesnius vizitus, – ir meistrų pasiūlymus siunčiame tik tada, kai esate davę sutikimą („Naujienos ir pasiūlymai“).

Atskirai nuo rinkodaros siunčiame tarnybinius pranešimus – apie vizitą, jo pakeitimą, mokėjimą ar saugumą, o meistrui – ir priminimą užbaigti profilio sąranką (ne daugiau kaip kelis kartus). Jų atsisakyti negalima, nes be jų paslauga neveiktų.

19.Duomenų saugumo pažeidimai

Jei įvyktų asmens duomenų saugumo pažeidimas, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas nuo sužinojimo. Jei pažeidimas keltų didelę riziką Jūsų teisėms, pranešime ir Jums asmeniškai – aiškiai ir be delsimo, kartu nurodydami, ką patiems verta padaryti.

20.Atšaukimas ir pinigų grąžinimas

Atšaukimo sąlygas pasirenka meistras, ir jos rodomos prieš rezervuojant. Žemiau – kaip jos taikomos; išsamiai tai aprašyta Taisyklių skyriuje „Rezervavimas ir avansas“.

Atšaukus likus 24 val. ar daugiau iki vizito, programėlėje sumokėta suma grąžinama visa.
Atšaukus patvirtintą vizitą likus mažiau nei 24 val. arba neatvykus, nurašoma meistro atšaukimo sąlygose nurodyta vėlyvo atšaukimo kompensacija (ne daugiau kaip 30 % vizito kainos ir ne daugiau nei avansas) – ji dengia meistro rezervuotą ir nebeparduodamą laiką. Likusi rezervuota suma atlaisvinama.
Meistrui ar Gloumi atšaukus vizitą, programėlėje sumokėta suma grąžinama visa, nepriklausomai nuo laiko.
Pinigai grąžinami tuo pačiu būdu, kuriuo buvo sumokėti. Grąžinimą ar rezervacijos atlaisvinimą inicijuojame ne vėliau kaip per parą; kiek užtruks lėšos Jūsų sąskaitoje, priklauso nuo banko ar kortelės išdavėjo.
Jei pasirinkote mokėti vietoje, programėlėje rezervuojamas ir po vizito nurašomas tik avansas (jei meistras jį nustatė), o likusią sumą mokate meistrui – jos grąžinimo klausimai sprendžiami su juo.
Gloumi neteikia grožio paslaugų ir nesprendžia ginčų dėl jų kokybės; mūsų atsakomybė apsiriboja per programėlę atliktu mokėjimu.

21.Pranešimai, kad vizitas neįvyko, ir kortelių ginčai

Jei pranešate, kad vizitas neįvyko, saugome, apie kurį vizitą, kas ir kada pranešė, Jūsų žinutę (jei ją parašėte), ginčo būseną, sprendimą ir kada jis priimtas. Jei mokėjimą užginčijate banke, iš Stripe gauname ginčo duomenis (sumą, priežastį, būseną) ir su juo susijusio pervedimo atšaukimo duomenis.

Meistras mato, kad pranešėte, ir Jūsų žinutę, nes turi žinoti, kodėl jam tenkanti suma nenurašyta ar grąžinama, ir galėti paaiškinti. Kortelės ginčo atveju bankui per Stripe galime pateikti vizito, susirašinėjimo ir mokėjimo duomenis.

Šiuos duomenis tvarkome, kad sulaikytume mokėjimą, nuspręstume dėl grąžinimo ir užkirstume kelią sukčiavimui (sutarties vykdymas ir teisėtas interesas), taip pat apskaitos tikslais (teisinė prievolė). Saugome juos tiek, kiek reikia ginčui išspręsti, o po to – kaip ir kitus mokėjimų įrašus, iki 10 metų, nes per tą laiką gali būti pareikšti su mokėjimu susiję reikalavimai.

22.Pranešimai apie turinį ir moderavimas

Kai pranešate apie turinį ar paskyrą, tvarkome Jūsų pranešimą – priežastį ir paaiškinimą, jei jį pateikėte, o pranešant apie neteisėtą turinį – ir Jūsų patvirtinimą, kad informacija tiksli ir išsami, – ir Jūsų paskyrą (jei pranešate programėlėje) arba el. pašto adresą ir vardą, jei jį nurodėte (jei rašote el. paštu). Tvarkome ir turinį, apie kurį pranešta, jo autoriaus paskyros duomenis ir mūsų sprendimą. Gavę pranešimą, išsaugome to turinio teksto kopiją su autoriumi ir sukūrimo laiku, o su juo susijusių nuotraukų ir vaizdo įrašų neištriname, net jei autorius turinį ištrina, – kad galėtume pranešimą išnagrinėti ir apskųstą sprendimą peržiūrėti (autoriui ištrynus visą paskyrą, nuotraukos ir vaizdo įrašai ištrinami, o teksto kopija lieka). Kopiją mato tik Gloumi darbuotojai, kiekviena jos peržiūra įrašoma, o saugoma ji tiek pat, kiek pranešimas (žr. „Kiek laiko saugome“). Kai meistras pažymi, kad klientas neatvyko, o šis jau paliko atsiliepimą, sistema meistro vardu sukuria pranešimą apie tą atsiliepimą, kad jį peržiūrėtų žmogus. Pranešimus nagrinėja ir sprendimus priima Gloumi darbuotojas – pranešimų automatiškai nevertiname ir jų nenaudojame srautui ar rekomendacijoms; automatiškai tikrinamas tik turinys prieš paskelbimą (žr. „Turinio patikra prieš paskelbimą“). Jei turinys gali būti vaikų seksualinė prievarta ar kita nusikalstama veika, kelianti grėsmę gyvybei ar saugumui, apie tai pranešame policijai ir perduodame jai tą turinį bei jį įkėlusios paskyros duomenis (Skaitmeninių paslaugų akto 18 str., Informacinės visuomenės paslaugų įstatymo 17 str.); tokį turinį laikome uždarai, kol to reikia tyrimui, bet ne ilgiau kaip 12 mėnesių, nebent policija paprašo ilgiau.

Pranešusiojo tapatybės turinio autoriui neatskleidžiame. Išimtis – kai be jos pranešimo išnagrinėti neįmanoma (pvz., dėl autorių teisių pažeidimo); tada iš anksto Jums apie tai pranešame ir atskleidžiame tik tai, kas būtina.

Kai pašaliname turinį ar apribojame paskyrą, autoriui nurodome priežastį, Taisyklių punktą ir tai, ar sprendimą priėmėme pagal pranešimą, ar savo iniciatyva; sprendimą galima apskųsti (žr. Taisyklių skyrių „Neteisėto turinio pranešimas ir sprendimų apskundimas“).

Pagrindas – teisinė prievolė (DSA reikalavimai) ir teisėtas interesas užtikrinti saugią platformą ir Taisyklių laikymąsi (žr. 3 sk.). Šiam tvarkymui galite nesutikti, parašę privatumas@gloumi.lt, tačiau pranešimus apie neteisėtą turinį ir sprendimus dėl jų galime tvarkyti toliau, kai to reikalauja įstatymas arba yra įtikinamų teisėtų priežasčių.

23.Dokumento kalba

Šis dokumentas parengtas lietuvių ir anglų kalbomis, taip pat išverstas į lenkų, latvių, vokiečių, prancūzų, ispanų ir italų kalbas. Jei tekstai skiriasi, viršesnis lietuviškas tekstas.