Privatumo politika

Ši Privatumo politika paaiškina, kaip Nuolo, MB, įmonės kodas 307683815, registruota adresu Girulių g. 10, LT-12112 Vilnius, Lithuania ("Nuolo", "mes") renka, naudoja ir saugo jūsų asmens duomenis, kai naudojatės svetaine nuolo.lt ir Nuolo programėle. Esame šių duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).

Klausimus ar prašymus dėl savo duomenų galite siųsti adresu nuolo@nuolo.lt.

1. Kokius duomenis renkame

Renkame tik tiek duomenų, kiek reikia paslaugai teikti:

• Paskyros duomenys: vardas, el. pašto adresas ir užšifruotas (hash) slaptažodis (slaptažodžio niekada nesaugome atviru tekstu), kai registruojatės tiesiogiai, arba vardas, el. paštas ir Google paskyros identifikatorius, kai naudojate "Tęsti su Google".
• Naudojimosi duomenys: kalbos pasirinkimas, išsaugoti receptai, pirkinių krepšeliai/sąrašai bei produktai ar patiekalai, kurių ieškote, kad programėlė galėtų sudaryti pirkinių sąrašus ir rodyti aktualias kainas.
• Pokalbio žinutės: tekstas, kurį įvedate Nuolo asistentui (pvz., patiekalo ar produkto pavadinimą), kad jis galėtų pasiūlyti ingredientus ir suderinti juos su parduotuvių kainomis.
• Atsiliepimai: pranešimai apie klaidas ar atsiliepimai, pateikti per programėlę, susieti su jūsų paskyra.
• Mokėjimo duomenys: jei užsisakote Nuolo Premium, jūsų mokėjimo duomenis mūsų vardu apdoroja Stripe. Mes gauname tik Stripe kliento/prenumeratos identifikatorius ir prenumeratos būseną — jūsų kortelės numerio nematome ir nesaugome.
• Techniniai duomenys: IP adresas ir baziniai užklausų žurnalai, trumpai saugomi saugumo tikslais (pvz., apsaugai nuo piktnaudžiavimo).

Svetainėje nuolo.lt nenaudojame reklamos sekimo ar elgsenos analitikos skriptų. Visą naudojamų slapukų sąrašą rasite mūsų Slapukų politikoje.

2. Kodėl tvarkome jūsų duomenis ir kokiu teisiniu pagrindu

• Paslaugos teikimui (paskyros sukūrimas, duomenų saugojimas, pirkinių/patiekalų planavimo funkcijos) — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Mokėjimų už Nuolo Premium apdorojimui — sutarties vykdymas ir apskaitos/mokesčių prievolių vykdymas (6 str. 1 d. b, c p.).
• Paslaugos saugumui užtikrinti (apsauga nuo piktnaudžiavimo, prisijungimo palaikymas) — teisėtas interesas užtikrinti paslaugos saugumą (6 str. 1 d. f p.).
• Atsakymui į atsiliepimus ar pagalbos prašymus — teisėtas interesas / sutarties vykdymas.
• Paskyros ir su paslauga susijusių el. laiškų siuntimui (pvz., el. pašto patvirtinimas, mokėjimo kvitai) — sutarties vykdymas.

Jūsų asmens duomenų neparduodame ir nenaudojame trečiųjų šalių reklamai.

3. Kam perduodame duomenis

Naudojamės nedideliu skaičiumi duomenų tvarkytojų, kurių kiekvienas saistomas duomenų tvarkymo sutarties ir gauna tik tiek duomenų, kiek reikia jo funkcijai atlikti:

• Stripe — mokėjimų apdorojimas ir Nuolo Premium prenumeratos administravimas.
• OpenAI, L.L.C. (JAV) — apdoroja tekstą, kurį siunčiate Nuolo asistentui (pvz., patiekalo/produkto užklausas), kad būtų sugeneruoti patiekalų pasiūlymai ir suderinti ingredientai su kainomis. Tai apima duomenų perdavimą už EEE ribų, kuris apsaugotas standartinėmis sutarčių sąlygomis arba lygiaverčiu teisiniu mechanizmu.
• Resend — siunčia su paslauga susijusius el. laiškus, pvz., el. pašto patvirtinimo kodus.
• Google LLC — teikia "Tęsti su Google" prisijungimo galimybę, jei ja naudojatės.
• Debesijos infrastruktūros paslaugų teikėjai — talpina mūsų serverius ir duomenų bazes.

Duomenis taip pat galime atskleisti, kai to reikalauja teisės aktai, arba teisių perėmėjui įmonės susijungimo, įsigijimo ar turto pardavimo atveju.

4. Kiek laiko saugome jūsų duomenis

Paskyros duomenis saugome tol, kol jūsų paskyra aktyvi. Ištrynus paskyrą (galima bet kada per Profilis → Nustatymai), jūsų asmens duomenis ištriname ar nuasmeniname per protingą terminą, išskyrus atvejus, kai privalome saugoti įrašus (pvz., mokėjimų/mokesčių apskaitos), kaip to reikalauja Lietuvos apskaitos teisės aktai.

5. Jūsų teisės

Pagal BDAR turite teisę:

• Susipažinti su savo asmens duomenimis;
• Reikalauti ištaisyti netikslius duomenis;
• Reikalauti ištrinti duomenis ("teisė būti pamirštam") — savarankiškai per Profilis → Nustatymai, arba parašius mums;
• Apriboti ar nesutikti su tam tikru duomenų tvarkymu;
• Gauti savo duomenis susistemintu formatu;
• Bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), vdai.lrv.lt, arba savo šalies priežiūros institucijai, jei gyvenate ne Lietuvoje.

Norėdami pasinaudoti šiomis teisėmis, rašykite nuolo@nuolo.lt.

6. Saugumas

Jūsų duomenims apsaugoti naudojame įprastas pramonės saugumo priemones, įskaitant užšifruotus (hash) slaptažodžius, šifruotą ryšį (HTTPS) ir prieigos kontrolę savo sistemose. Nė vienas duomenų perdavimo ar saugojimo būdas nėra 100% saugus, tačiau dedame pastangas tinkamai apsaugoti jūsų duomenis.

7. Vaikai

Nuolo nėra skirta ir neskirta naudoti asmenims iki 16 metų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis ir juos ištrinsime.

8. Šios politikos pakeitimai

Šią Privatumo politiką galime atnaujinti. Atnaujintą versiją publikuosime čia su nauja "paskutinį kartą atnaujinta" data, o apie esminius pakeitimus informuosime aiškiau (pvz., el. paštu).