Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. spalio 30 d.World Wake App („WWA“, „mes“, „mus“ arba „mūsų“) valdo prekyvietės platformą adresu worldwake.app, kuri sujungia naudotojus su vandenlenčių parkais. Šioje Privatumo politikoje paaiškinama, kaip renkame, naudojame, saugome ir apsaugome jūsų asmens duomenis, kai naudojatės mūsų platforma. Įsipareigojame saugoti jūsų privatumą pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 („BDAR“) ir taikomus Lenkijos duomenų apsaugos teisės aktus.
1. Duomenų valdytojas
Už jūsų asmens duomenis atsakingas duomenų valdytojas yra AIM Tomasz Gwiaździński (individuali veikla), mokesčių mokėtojo kodas (NIP) 7831626450, įmonės kodas (REGON) 361324869, ul. Romana Dmowskiego 101/39, 60-204 Poznań, Lenkija, valdantis platformą World Wake App adresu worldwake.app. Kilus klausimų dėl duomenų tvarkymo arba norėdami pasinaudoti duomenų subjekto teisėmis, rašykite mums adresu privacy@worldwake.app.
2. Kokius duomenis renkame
Paskyros duomenys
Kai susikuriate paskyrą, renkame jūsų vardą ir el. pašto adresą, o paskyros nustatymuose – privalomą telefono numerį. Jei registruojatės per trečiosios šalies paslaugų teikėją (Google), gauname profilio informaciją, kurią leidote šiam teikėjui mums perduoti.
Rezervacijų duomenys
Kai rezervuojate, renkame pasirinktą vandenlenčių parką, datą, laiko tarpą, dalyvių skaičių ir atsakomybės ribojimo sąlygų priėmimo įrašus. Jei rezervuojate be paskyros, renkame jūsų vardą, el. pašto adresą ir telefono numerį (jei jį nurodote).
Mokėjimų duomenys
Mokėjimus apdoroja Stripe. Savo serveriuose nesaugome jūsų kredito kortelių numerių, CVV kodų ar išsamių kortelės duomenų. Priklausomai nuo atliekamo veiksmo Stripe kai kuriuos duomenis tvarko kaip duomenų tvarkytojas mūsų ar Parko operatoriaus pavedimu, o kitus, pavyzdžiui, mokėjimo kortelių duomenis, – kaip savarankiškas duomenų valdytojas. Gauname ir saugome tik mokėjimo operacijos ID ir jos būseną.
Įrenginio ir naudojimosi duomenys
IP adresą ir naršyklės identifikatorių (User-Agent) įrašome, kai pateikiate prašymą perimti parko profilį arba pranešimą dėl tokio prašymo, taip pat kai kaip parko darbuotojas atliekate veiksmus, registruojamus darbuotojų veiksmų žurnale. IP adresą taip pat naudojame užklausų dažniui riboti. Gavę jūsų sutikimą, per Google Analytics 4 renkame informaciją apie aplankytus puslapius, juose praleistą laiką ir nukreipiančius URL adresus. Klaidoms stebėti naudojame Sentry. Šie duomenys padeda užtikrinti saugumą ir tobulinti platformą.
Susirašinėjimo duomenys
Platformoje nėra žinučių funkcijos. Jei susisiekiate su mumis el. paštu, jūsų laišką saugome tam, kad galėtume išspręsti jūsų užklausą.
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
Jūsų asmens duomenis tvarkome toliau nurodytais tikslais, remdamiesi BDAR 6 straipsnio 1 dalyje nurodytais teisiniais pagrindais:
Sutarties vykdymas (6 str. 1 d. b p.)
Paskyros sukūrimas ir tvarkymas; rezervacijų ir mokėjimų apdorojimas; rezervacijų patvirtinimų, pakeitimų ir atšaukimų siuntimas; jūsų vardo, el. pašto adreso ir telefono numerio (jei jį nurodėte) perdavimas vandenlenčių parkų operatoriams rezervacijoms įvykdyti.
Teisėtas interesas (6 str. 1 d. f p.)
Platformos saugumo užtikrinimas ir sukčiavimo prevencija; naudojimosi įpročių analizė platformai tobulinti; operacinių pranešimų siuntimas (rezervacijų priminimai, būsenos atnaujinimai); ginčų tarp naudotojų ir vandenlenčių parkų operatorių sprendimas.
Sutikimas (6 str. 1 d. a p.)
Analitinių ir (jums sutikus) rinkodaros slapukų įrašymas jūsų įrenginyje.
Teisinė prievolė (6 str. 1 d. c p.)
Operacijų įrašų saugojimas mokesčių ir apskaitos tikslais; atsakymai į teisėtus valdžios institucijų prašymus; duomenų apsaugos reikalavimų laikymasis.
4. Duomenų tvarkytojai ir trečiųjų šalių paslaugos
Jūsų duomenis perduodame toliau nurodytiems paslaugų teikėjams. Dauguma jų veikia kaip duomenų tvarkytojai ir duomenis tvarko mūsų vardu; išimtys nurodytos prie konkretaus teikėjo:
Teisinis duomenų tvarkymo ir perdavimo pagrindas
- Supabase: Tvarkymas būtinas mūsų sutarčiai su jumis vykdyti (6 str. 1 d. b p.); duomenų tvarkymo sutartis su Supabase Pte. Ltd. (Singapūras); jei duomenys perduodami už EEE ribų – Europos Komisijos patvirtintos ES standartinės sutarčių sąlygos
- Stripe: ES standartinės sutarčių sąlygos; kai kuriuos duomenis, pavyzdžiui, mokėjimo kortelių duomenis, Stripe tvarko kaip savarankiškas valdytojas
- Vercel: Sutarties su jumis vykdymas (6 str. 1 d. b p.), o lankytojų be paskyros atveju – mūsų teisėtas interesas (6 str. 1 d. f p.); duomenų perdavimas į JAV – Europos Komisijos sprendimas dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Vercel Inc. dalyvauja šioje sistemoje)
- Sentry: Klaidų stebėsena – mūsų teisėtas interesas užtikrinti platformos veikimą ir saugumą (6 str. 1 d. f p.)
- Resend: Tvarkymas būtinas mūsų sutarčiai su jumis vykdyti (6 str. 1 d. b p.)
- Upstash: Mūsų teisėtas interesas užtikrinti Platformos saugumą (6 str. 1 d. f p.)
- Google Analytics 4: Jūsų sutikimas slapukų juostoje; ES standartinės sutarčių sąlygos
5. Duomenys, perduodami vandenlenčių parkų operatoriams
Kai rezervuojate, jūsų vardą, el. pašto adresą ir telefono numerį (jei jį nurodėte) perduodame atitinkamam vandenlenčių parko operatoriui, kad jis galėtų įvykdyti jūsų rezervaciją. Vandenlenčių parkų operatoriai yra savarankiški gautų duomenų valdytojai. Jų atliekamą jūsų duomenų naudojimą reglamentuoja jų pačių privatumo politikos. Prieš rezervuodami rekomenduojame susipažinti su parko privatumo praktika.
7. Jūsų teisės pagal BDAR
Pagal BDAR 15–22 straipsnius, kiek tai susiję su jūsų asmens duomenimis, turite šias teises:
- Teisė susipažinti (15 str.) – galite paprašyti mūsų turimų jūsų asmens duomenų kopijos.
- Teisė reikalauti ištaisyti (16 str.) – galite paprašyti ištaisyti netikslius ar neišsamius duomenis.
- Teisė reikalauti ištrinti (17 str.) – galite paprašyti ištrinti jūsų asmens duomenis, išskyrus atvejus, kai juos privalome saugoti pagal įstatymus.
- Teisė apriboti tvarkymą (18 str.) – tam tikrais atvejais galite paprašyti apriboti jūsų duomenų tvarkymą.
- Teisė į duomenų perkeliamumą (20 str.) – galite paprašyti pateikti jūsų duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
- Teisė nesutikti (21 str.) – galite nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant profiliavimą.
- Teisė atšaukti sutikimą – kai tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite mums adresu privacy@worldwake.app. Atsakysime nedelsdami, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; prireikus šį terminą galime pratęsti dar dviem mėnesiais ir apie tai jums pranešime.
8. Duomenų saugojimas
Jūsų asmens duomenis saugome tik tiek, kiek būtina šioje politikoje nurodytiems tikslams pasiekti:
- Paskyros duomenys – saugomi, kol galioja paskyra, ir ištrinami iš karto, kai pateikiate prašymą ištrinti paskyrą. Rezervacijų įrašai atsiejami nuo paskyros ir saugomi taip, kaip nurodyta toliau apie rezervacijų įrašus.
- Rezervacijų įrašai – saugomi 5 metus nuo rezervacijos datos teisiniais ir apskaitos tikslais.
- Mokėjimo operacijų įrašai – saugomi 5 metus, kaip reikalauja mokesčių teisės aktai.
- Analitiniai duomenys – saugomi pagal Google Analytics 4 nustatytą saugojimo laikotarpį.
- Susirašinėjimas su pagalbos tarnyba – saugomas tiek, kiek reikia užklausai išspręsti ir su ja susijusiems reikalavimams nagrinėti.
- Slapukai ir panašūs įrašai – sutikimo dėl slapukų įrašas saugomas 365 dienas (12 mėn.), po to vėl paprašysime pasirinkti nuostatas; kalbos nuostata (NEXT_LOCALE) – 1 metus; prisijungimo sesija (Supabase) – kol atsijungsite, bet ne ilgiau kaip 400 dienų; profilio duomenų talpykla (wwa-profile) – 30 minučių; registracijos per Google būsena (oauth_signup_state) – 10 minučių; Google Analytics slapukai (_ga) – iki 2 metų ir tik gavus jūsų sutikimą dėl analitinių slapukų.
9. Tarptautinis duomenų perdavimas
Kai kurie mūsų duomenų tvarkytojai yra už Europos ekonominės erdvės (EEE) ribų, daugiausia Jungtinėse Valstijose. Tokiam perdavimui taikome Europos Komisijos sprendimus dėl tinkamumo (įskaitant ES ir JAV duomenų privatumo sistemą, jei duomenų tvarkytojas joje dalyvauja) arba, kai taikoma, Europos Komisijos patvirtintas ES standartines sutarčių sąlygas (SCC). Užtikriname, kad kiekvienas tarptautinis perdavimas atitiktų BDAR V skyriuje reikalaujamą tinkamą duomenų apsaugos lygį.
10. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones, kad jūsų asmens duomenys būtų apsaugoti nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo. Šios priemonės apima šifruotą ryšį (HTTPS), eilučių lygio saugumo politikas mūsų duomenų bazėje, saugų autentifikavimą ir prieigos kontrolę, pagal kurią duomenis gali pasiekti tik įgalioti asmenys.
11. Amžiaus apribojimas
Mūsų platforma neskirta jaunesniems nei 16 metų asmenims. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų. Jei manote, kad jaunesnis nei 16 metų vaikas mums pateikė asmens duomenų, rašykite adresu privacy@worldwake.app, kad galėtume juos ištrinti.
12. Šios politikos pakeitimai
Šią Privatumo politiką retkarčiais galime atnaujinti. Apie esminius pakeitimus pranešime paskelbdami pranešimą platformoje arba atsiųsdami jums el. laišką. Politikos viršuje nurodyta „Paskutinį kartą atnaujinta“ data rodo, kada ji paskutinį kartą pakeista. Rekomenduojame šią politiką periodiškai peržiūrėti.
13. Teisė pateikti skundą
Jei manote, kad tvarkydami jūsų asmens duomenis pažeidžiame duomenų apsaugos teisės aktus, turite teisę pateikti skundą priežiūros institucijai, ypač toje valstybėje narėje, kurioje nuolat gyvenate. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius; skundo pateikimo būdai nurodyti puslapyje vdai.lrv.lt/lt/veiklos-sritys-1/skundu-nagrinejimas/. Prieš teikiant skundą VDAI, rekomenduojama pirmiausia kreiptis į mus. Lenkijoje kompetentinga institucija yra Asmens duomenų apsaugos tarnybos pirmininkas (Prezes Urzędu Ochrony Danych Osobowych – UODO), ul. Stawki 2, 00-193 Varšuva, Lenkija, svetainė: uodo.gov.pl.
14. Kontaktai
Kilus klausimų dėl šios Privatumo politikos ar mūsų duomenų tvarkymo praktikos, rašykite mums adresu privacy@worldwake.app.