Privatumo politika

1. Apžvalga

Sveiki atvykę į Loopapa. Ši privatumo politika paaiškina, kaip mes renkame, naudojame, saugome ir atskleidžiame informaciją, kai naudojatės Loopapa mobiliąja programėle, žiniatinklio programėle ir svetaine (kartu – „Paslauga“). Esame įsipareigoję palaikyti aukštus duomenų apsaugos standartus, laikydamiesi ES bendrojo duomenų apsaugos reglamento (BDAR) ir „Google Play“ kūrėjų politikos. Mūsų tikslas – užtikrinti saugią aplinką restoranų veiklai ir skaitmeniniam RVASVT įrašų tvarkymui.

Paslaugą teikia Hometection Technologies MB, mažoji bendrija (mažoji bendrija), įregistruota Lietuvos Respublikoje, registracijos kodas 306191355, kurios registruotos buveinės adresas Verkių g. 31B, Vilnius, Lietuva (toliau – „Hometection“, „mes“ arba „mūsų“).

↑ Grįžti į viršų

2. Kas yra atsakingas už Jūsų duomenis

„Loopapa“ naudojama įmonių veiklai ir komandoms valdyti. Atsakomybė už asmens duomenis priklauso nuo duomenų tipo:

• Kai mes esame valdytojas. Už paskyros savininko (įmonės ir asmens, kuris registruoja ir administruoja paskyrą) asmens duomenis bei už Paslaugos veikimą, saugumą ir tobulinimą „Hometection“ veikia kaip duomenų valdytojas.
• Kai mes esame tvarkytojas. Už asmens duomenis, kuriuos įmonė įveda apie savo darbuotojus ir veiklą (pavyzdžiui, darbuotojų vardus, profesines pareigas, lankomumo įrašus ir užduočių duomenis), pati įmonė yra duomenų valdytojas, o „Hometection“ veikia kaip duomenų tvarkytojas, kuris tvarko šiuos duomenis tik pagal įmonės nurodymus. Įmonė yra atsakinga už tai, kad turėtų galiojantį teisinį pagrindą šiam duomenų tvarkymui ir informuotų savo darbuotojus apie tai, kaip naudojami jų duomenys.

↑ Grįžti į viršų

3. Duomenys, kuriuos renkame ir kaip juos naudojame

„Loopapa“ renka tik informaciją, reikalingą efektyvioms restoranų operacijoms ir RVASVT apskaitos paslaugoms teikti.

Paskyros informacija

Vardas, profesinis el. paštas ir organizacinės pareigos. Darbuotojams automatiškai generuojami profesiniai sistemos el. laiškai, siekiant apsaugoti asmens tapatybę. Administratoriai gali pasiekti darbuotojų paskyras apsimetimo būdu valdymo tikslais; tai visada signalizuojama programėlės reklamjuostėmis.

Vietos duomenys (GPS)

Naudojama patvirtinti „vietoje“ lankomumą įeinant ir išeinant. „Loopapa“ neatlieka nuolatinio fono sekimo. Vietos prieiga prašoma tik darbo vietos geozonos patvirtinimui.

Balso ir garso duomenys

Mikrofono prieiga naudojama dirbtinio intelekto valdomam Wiki, užduočių ir SOP generavimui. Įrašai apdorojami saugiomis DI paslaugomis ir yra nėra naudojami viešam modelių apmokymui.

Operaciniai ir įrenginio duomenys

Temperatūros žurnalai, užduočių atlikimo duomenys ir pranešimų žetonai, naudojami užtikrinti užduočių atnaujinimų ir diskusijų pranešimų pristatymą realiuoju laiku.

Mokėjimo duomenys

Kai prenumeruojate mokamą planą, mokėjimą apdoroja mūsų mokėjimo paslaugų teikėjas (Stripe) arba atitinkama programėlių parduotuvė. Mes nesaugome visų kortelės duomenų savo serveriuose.

Svetainės ir techniniai duomenys

Kai lankotės mūsų svetainėje, galime apdoroti ribotus techninius duomenis (pvz., IP adresą ir įrenginio/naršyklės informaciją), reikalingus svetainei pateikti ir apsaugoti.

↑ Grįžti į viršų

4. Teisiniai duomenų tvarkymo pagrindai (BDAR)

Mes remiamės šiais teisiniais pagrindais:

• Sutarties vykdymas — siekiant sukurti ir valdyti jūsų paskyrą bei teikti Paslaugą (paskyros duomenys, užduotys, pranešimai, atsiskaitymas).
• Sutikimas — įrenginio lygio leidimams, pvz., mikrofonui (balsui) ir vietai (GPS); sutikimą galite atšaukti bet kuriuo metu savo įrenginio nustatymuose.
• Teisėti interesai — siekiant apsaugoti Paslaugą, užkirsti kelią sukčiavimui ir piktnaudžiavimui bei tobulinti mūsų produktą, atsižvelgiant į jūsų teises.
• Teisinė prievolė — laikytis galiojančių įstatymų, įskaitant mokesčių, apskaitos ir maisto saugos įrašų saugojimo reikalavimus.

Kai „Hometection“ veikia kaip darbuotojų ir operacinių duomenų tvarkytojas (žr. 2 skyrių), teisinis tokio duomenų tvarkymo pagrindas nustatomas įmonės, kuri valdo darbo sritį.

↑ Grįžti į viršų

5. Dirbtinio intelekto (DI) paslaugos

„Loopapa“ naudoja Google Vertex AI (Gemini) balso komandoms apdoroti ir išmaniesiems dokumentams generuoti. Balso įrašai ir teksto įvestys perduodami į saugias debesų aplinkas realaus laiko analizei, įskaitant SOP generavimą ir pokalbių vertimą.

↑ Grįžti į viršų

6. Duomenų saugojimas ir saugumas

Mes diegiame „Firebase“ saugumo taisykles ir serverio pusės patvirtinimą, siekdami užtikrinti, kad tik įgaliotas jūsų verslo personalas galėtų pasiekti konkrečius duomenis.

Saugojimas: Aktyvios užduotys saugomos „daily_tasks“ kolekcijoje. Baigus arba peržiūrėjus, ataskaitos perkeliamos į specialų „daily_reports“ archyvą ilgalaikiam audito atitikimui, kaip reikalauja taikomi Lietuvos maisto saugos (RVASVT) reglamentai. Asmens duomenis saugome visą jūsų prenumeratos laikotarpį ir bet kokį laikotarpį, reikalingą mūsų teisiniams įsipareigojimams įvykdyti; konkretūs saugojimo laikotarpiai taip pat gali priklausyti nuo jūsų prenumeratos plano. Kai duomenys nebereikalingi arba ištrynus jūsų paskyrą, jie visam laikui ištrinami arba anonimizuojami.

↑ Grįžti į viršų

7. Tarptautinis duomenų perdavimas

Kai kurie mūsų paslaugų teikėjai (pvz., „Google“ ir „Stripe“) gali apdoroti duomenis serveriuose, esančiuose už Europos ekonominės erdvės (EEE) ribų. Kai vyksta toks perdavimas, jis yra apsaugotas tinkamomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutartinės sąlygos arba taikomas tinkamumo sprendimas, kad jūsų duomenys ir toliau būtų apsaugoti GDPR reikalavimus atitinkančiu lygiu.

↑ Grįžti į viršų

8. Trečiųjų šalių paslaugos ir subprocesoriai

Siekdami teikti savo Paslaugą, dirbame su šiais paslaugų teikėjais, kurių kiekvienas yra patikrintas dėl duomenų saugumo atitikties:

• Google Firebase — duomenų saugojimas ir autentifikavimas
• Google Cloud (Vertex AI) — AI apdorojimas
• Stripe — mokėjimų apdorojimas

Šie paslaugų teikėjai veikia kaip mūsų subprocesoriai ir apdoroja duomenis tik tiek, kiek būtina teikiant mums savo paslaugas.

↑ Grįžti į viršų

9. Jūsų teisės (BDAR)

Atsižvelgiant į taikomus įstatymus, turite teisę į:

• Prieiga — gauti savo asmens duomenų kopiją. Savo veiklos duomenis (Užduotis/Ataskaitas) galite bet kada eksportuoti CSV arba PDF formatu.
• Taisymas — ištaisyti netikslius ar neišsamius duomenis.
• Ištrynimas — prašyti ištrinti savo duomenis. Administratoriai gali inicijuoti visos darbo srities išvalymą, visam laikui ištrindami visus „Firestore“ dokumentus, „Storage“ failus ir „Auth“ įrašus.
• Apribojimas ir prieštaravimas — apriboti arba prieštarauti tam tikram duomenų tvarkymui.
• Duomenų perkeliamumas — gauti savo duomenis struktūrizuotu, plačiai naudojamu, mašininio skaitymo formatu.
• Sutikimo atšaukimas — bet kuriuo metu atšaukti sutikimą dėl prieigos prie vietos ar mikrofono per savo įrenginio nustatymus.
• Pateikti skundą — turite teisę pateikti skundą Lietuvos priežiūros institucijai, Valstybinei duomenų apsaugos inspekcijai (VDAI), arba savo gyvenamosios šalies duomenų apsaugos institucijai.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis naudodami informaciją, pateiktą 13 skyriuje. Jei jūsų duomenis tvarko įmonė kaip duomenų valdytojas (žr. 2 skyrių), jūsų prašymą galime nukreipti tai įmonei.

↑ Grįžti į viršų

10. Vaikų privatumas

Paslauga skirta įmonėms ir jų darbuotojams ir nėra skirta jaunesniems nei 16 metų vaikams. Mes sąmoningai nerenkame asmens duomenų iš vaikų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis, kad galėtume juos ištrinti.

↑ Grįžti į viršų

11. Slapukai

Mūsų svetainė gali naudoti slapukus ir panašias technologijas, kurios yra būtinos jos veikimui ir saugumui, ir, kai taikoma, svetainės naudojimui suprasti. Slapukus galite tvarkyti arba išjungti per savo naršyklės nustatymus.

↑ Grįžti į viršų

12. Šios politikos pakeitimai

Mes galime retkarčiais atnaujinti šią privatumo politiką. Atnaujintą versiją paskelbsime šiame puslapyje ir atnaujinsime aukščiau nurodytą „Paskutinį kartą atnaujinta“ datą. Esminiai pakeitimai taip pat gali būti pranešti programėlėje arba el. paštu.

↑ Grįžti į viršų

13. Kontaktinė informacija

↑ Grįžti į viršų