Jūsų pasitikėjimas svarbus. Šioje politikoje paaiškinama, kaip Beyond Brows renka, naudoja ir saugo jūsų informaciją.
Beyond Brows vertina klientų skaitmeninio privatumo teises ir įsipareigoja saugoti asmens duomenis pagal gerąją praktiką bei taikomus privatumo teisės aktus, įskaitant Lietuvos, Europos Sąjungos ir Bendrojo duomenų apsaugos reglamento reikalavimus, kai jie taikomi.
Įsigaliojimo data: 2026 m. birželio 7 d.
Beyond Brows ("mes", "mūsų" arba "mus") gerbia jūsų privatumą. Šioje privatumo politikoje aprašoma, kaip renkame, naudojame, saugome ir dalijamės asmens duomenimis, kai naudojatės mūsų svetaine, paslaugomis arba kitaip su mumis bendraujate.
1. Įvadas
Klientų ir mokinių informacijos apsauga yra svarbi Beyond Brows veiklos dalis. Renkame tik tą informaciją, kurios reikia grožio, permanentinio makiažo, blakstienų, antakių, mokymų ir susijusioms paslaugoms teikti, užklausoms aptarnauti, svetainės patirčiai gerinti ir teisiniams įsipareigojimams vykdyti. Šią informaciją tvarkome atsakingai, laikydamiesi konfidencialumo, saugumo ir skaidrumo principų.
Ši politika taikoma, kai svetainėje domitės mūsų antakių paslaugomis, lūpų permanentu, blakstienų laminavimu ir dažymu ir mokymais pasiūlymais.
2. Kas mes esame (duomenų valdytojas)
Beyond Brows yra šioje politikoje aprašytų asmens duomenų valdytoja. „Beyond Brows“ yra tiek mūsų prekės ženklas, tiek registruotas juridinio asmens pavadinimas. Su mumis galite susisiekti šio puslapio pabaigoje nurodytais kontaktais.
3. Kokią informaciją renkame
Galime rinkti šias asmens duomenų kategorijas:
Svetainės naudojimo duomenis, renkamus slapukais, analitikos įrankiais ir panašiomis technologijomis (tik gavus jūsų sutikimą dėl neprivalomų slapukų; žr. 9 skyrių).
Kontaktinę informaciją, pavyzdžiui, vardą, el. pašto adresą, pašto adresą ir telefono numerį.
Vizito duomenis, paslaugų pasirinkimus, rezervacijos pastabas ir konsultacijos informaciją.
Sveikatos, odos, alergijų, kontraindikacijų, sutikimų ir su procedūra susijusią informaciją, reikalingą paslaugos tinkamumui įvertinti. Tai yra BDAR 9 straipsnyje nurodyta specialių kategorijų sveikatos duomenų grupė, kurią renkame tik gavę jūsų aiškų, atskirai užfiksuotą sutikimą per „Before Booking“ sutikimo formas.
Procedūros vietos nuotraukas „prieš ir po“, kai jas pateikiate savo noru; naudojamos tik jūsų procedūros įrašui, o portfolio ar rinkodaros tikslais – tik gavus jūsų atskirą aiškų sutikimą.
Mokymų ir sertifikavimo įrašus, susijusius su registracija, progresu ir dalyvavimu kursuose.
Mokėjimo informaciją, kai jos reikia vizitui užbaigti ar rezervuoti; ją tvarko patikimi mokėjimo paslaugų teikėjai, o Beyond Brows nesaugo pilnų kortelės numerių.
4. Kaip naudojame informaciją ir kokiu teisiniu pagrindu
Asmens duomenis naudojame paslaugoms teikti ir gerinti. Kiekvienam žemiau nurodytam tikslui skliausteliuose nurodytas teisinis tvarkymo pagrindas pagal BDAR 6 straipsnį (o sveikatos duomenims – 9 straipsnį):
Antakių, permanentinio makiažo, lūpų permanento, blakstienų laminavimo, dažymo, vaškavimo ir mokymų paslaugų teikimą bei administravimą, įskaitant „Before Booking“ tinkamumo informacijos peržiūrą (sutarties vykdymas; aiškus sutikimas sveikatos duomenims).
Užklausų, prašymų, rezervacijų ir su paslaugomis susijusios komunikacijos, įskaitant vizito patvirtinimus ir priminimus, tvarkymą (sutarties vykdymas; teisėtas interesas atsakyti į užklausas).
Svetainės funkcionalumo, turinio aktualumo ir bendros kliento patirties gerinimą (teisėtas interesas; sutikimas dėl neprivalomų analitikos slapukų).
Bendravimą su klientais ir mokiniais dėl vizitų, priežiūros, mokymų, naujienų ir – tik gavus jūsų atskirą sutikimą – rinkodaros pranešimų (sutarties vykdymas su paslaugomis susijusiems pranešimams; sutikimas rinkodarai).
Teisinių, licencijavimo, saugos, higienos, mokėjimo, mokesčių/apskaitos ir veiklos reikalavimų vykdymą (teisinė prievolė).
Neteisėtos prieigos, sukčiavimo ar piktnaudžiavimo mūsų sistemomis nustatymą, tyrimą ir prevenciją (teisėtas interesas).
5. Informacijos dalijimasis
Beyond Brows neparduoda asmens duomenų. Informacija dalijamės tik tada, kai tai būtina atsakingai ir teisėtai veiklai vykdyti, ir tik tiek, kiek reikia tikslui pasiekti. Šiuo metu duomenų gavėjų kategorijos yra:
Google Cloud / Firebase (Google Ireland Limited ir jos susijusios įmonės) – svetainės, duomenų bazės, failų saugyklos, autentifikavimo bei rezervacijų / CRM funkcijų, kuriomis veikia mūsų svetainė ir studijos veikla, teikėjas.
Google Workspace (Gmail API) – vizito, slaptažodžio atkūrimo ir paskyros prieigos el. laiškų siuntimas iš mūsų studijos pašto dėžutės.
Google Maps Platform – rezervacijos metu jūsų įvesto adreso tikrinimas ir pasiūlymai.
Mokymų, licencijavimo, draudimo ar profesiniai partneriai, tik kai tai būtina paslaugos ar kursų užklausai įvykdyti.
Reguliavimo institucijos, teismai, teisėsauga ar kitos teisinės institucijos, kai to reikalauja įstatymai ar galiojantis teisinis procesas.
Šiuo metu nenaudojame trečiųjų šalių rinkodaros / reklamos analitikos paslaugų teikėjų; jei tai pasikeis, pirmiausia atnaujinsime šią politiką ir slapukų juostą. Kai mums padeda trečiosios šalys, iš jų reikalaujama tinkamai saugoti informaciją ir naudoti ją tik sutartai paslaugai teikti, o kai to reikalauja teisės aktai – pagal duomenų tvarkymo sutartį.
6. Tarptautinis duomenų perdavimas
Mūsų prieglobos ir el. pašto paslaugų teikėjai (Google Cloud / Firebase ir Google Workspace) gali tvarkyti asmens duomenis už Europos ekonominės erdvės ribų, įskaitant JAV. Tokiu atveju Google taiko pripažintą perdavimo apsaugos priemonę, pavyzdžiui, ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) ir (arba) Europos Komisijos standartines sutarčių sąlygas, kartu su Google Cloud ir Google Workspace duomenų tvarkymo sąlygomis. Dėl konkrečiam perdavimui taikomų apsaugos priemonių galite bet kada mūsų paklausti.
7. Duomenų saugojimo trukmė
Asmens duomenis saugome tik tiek, kiek būtina jų rinkimo tikslui pasiekti, ir ne ilgiau, nei reikalauja teisės aktai. Praktiškai tai reiškia:
Vizito, konsultacijos bei sveikatos ir sutikimo įrašai saugomi tiek, kiek reikia saugiai ir tęstinei priežiūrai užtikrinti bei kosmetinėms procedūroms taikomiems dokumentų saugojimo reikalavimams įvykdyti.
Apskaitos ir mokėjimo įrašai saugomi Lietuvos mokesčių ir apskaitos teisės aktų nustatytą laikotarpį.
Rinkodaros sutikimo įrašai saugomi tol, kol atšauksite sutikimą, ir dar trumpą laikotarpį po to, kad būtų galima įrodyti, jog atšaukimas buvo įvykdytas.
Svetainės užklausų ir kontaktinės formos pranešimai, nevirtę rezervacija, saugomi tik tiek, kiek reikia atsakymui ir ribotam tolesnio susisiekimo laikotarpiui.
Šiuo metu tikslinamos konkrečios kiekvienos kategorijos saugojimo trukmės; dėl konkrečiam jūsų duomenų atvejui taikomos saugojimo trukmės kreipkitės į mus, o dėl ištrynimo prašymo – žr. 12 skyrių.
8. Slapukai ir sekimas
Mūsų svetainė naudoja slapukus ir panašias technologijas, kad pagerintų naršymo patirtį, suprastų svetainės veikimą ir palaikytų aktualų turinį bei analitiką. Neprivalomi slapukai nustatomi tik tada, kai aktyviai su tuo sutinkate per slapukų juostą; joje galite priimti, atmesti arba pasirinkti pageidaujamas kategorijas ir bet kada pakeisti pasirinkimą naudodami nuorodą „Tvarkyti slapukų nuostatas“ svetainės apačioje.
Galime naudoti šias slapukų kategorijas:
Šios politikos įsigaliojimo dieną nesame įjungę trečiųjų šalių analitikos ar reklamos slapukų; aukščiau nurodytos kategorijos aprašo, kas gali būti įjungta ateityje, priklausomai nuo jūsų sutikimo. Jei jos bus įjungtos, šios paslaugos gali rinkti tokią informaciją kaip IP adresas, naršyklės tipas, aplankyti puslapiai ir nukreipiantis URL.
9. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neteisėtos prieigos, netinkamo naudojimo, pakeitimo ar atskleidimo, įskaitant prieigos kontrolę, ribojančią darbuotojams matomus duomenis pagal jų pareigas. Nors jokia internetinė sistema negali garantuoti absoliutaus saugumo, imamės komerciškai pagrįstų veiksmų mums patikėtai informacijai apsaugoti bei bet kokiam ją paveikusiam incidentui nustatyti ir į jį reaguoti.
10. Automatizuotas sprendimų priėmimas
Nepriimame jums teisinių ar panašiai reikšmingų pasekmių sukeliančių sprendimų vien automatizuoto duomenų tvarkymo pagrindu ir nenaudojame automatinio profiliavimo sprendžiant, ar teikti jums paslaugą. Mūsų rezervacijų sistema gali darbuotojams parodyti pasiūlymą, kada jums gali būti laikas pakartotiniam vizitui, remiantis jūsų paslaugų istorija; tai tik vidinė planavimo priemonė, kurią prieš bet kokį pranešimą peržiūri darbuotojas, ir ji pati savaime dėl jūsų nieko nenusprendžia.
11. Jūsų teisės
Priklausomai nuo jūsų buvimo vietos ir taikomų teisės aktų, įskaitant BDAR, turite teisių, susijusių su jūsų asmens duomenimis. Tai apima teisę:
Būti informuotam, kaip tvarkomi jūsų duomenys (ši politika).
Susipažinti su mūsų tvarkomais jūsų asmens duomenimis.
Ištaisyti netikslius ar neišsamius duomenis.
Prašyti ištrinti jūsų duomenis, laikantis teisės aktuose numatytų saugojimo reikalavimų.
Apriboti tam tikrą tvarkymą arba jam prieštarauti, įskaitant tvarkymą, grindžiamą teisėtu interesu.
Gauti jūsų mums pateiktų duomenų kopiją perkeliamu formatu, kai tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotomis priemonėmis.
Bet kada atšaukti sutikimą – tai nepaveiks iki atšaukimo atlikto tvarkymo teisėtumo.
Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis 14 skyriuje nurodytais kontaktais. Atsakysime per taikomų teisės aktų nustatytą terminą ir prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.
12. Skundai (priežiūros institucija)
Jei manote, kad buvo pažeistos jūsų duomenų apsaugos teisės, pirmiausia galite kreiptis į mus, kad pabandytume tai išspręsti. Taip pat turite teisę pateikti skundą priežiūros institucijai, visų pirma Lietuvoje:
Valstybinė duomenų apsaugos inspekcija – L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva. Prieš naudodamiesi šiais duomenimis, patikrinkite dabartinę kontaktinę informaciją ir skundų teikimo tvarką oficialioje Inspekcijos svetainėje, nes jie gali keistis.
13. Trečiųjų šalių nuorodos
Mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar paslaugas. Šios išorinės svetainės veikia pagal savo privatumo politikas ir praktiką. Beyond Brows neatsako už trečiųjų šalių svetainių turinį, saugumą ar privatumo praktiką.
14. Politikos atnaujinimai
Šią privatumo politiką galime periodiškai atnaujinti, kad ji atspindėtų veiklos, teisės ar reguliavimo pokyčius. Kai tai darome, atnaujiname įsigaliojimo datą ir, kai tinkama, pateikiame pranešimą.
Svetainės naudojimo sąlygos pateikiamos atskirai puslapyje Paslaugų sąlygos.
15. Kontaktinė informacija
Dėl klausimų, prašymų ar rūpesčių, susijusių su šia privatumo politika arba jūsų asmens duomenimis, susisiekite el. paštu info@beyondbrows.lt.