Privatumo politika

⚠️ Grįstas realiais BDAR (GDPR) ir DAC7 reikalavimais, bet TAI NĖRA teisininko patvirtintas dokumentas. Prieš viešą paleidimą BŪTINA profesionali peržiūra.

1. Duomenų valdytojas

Duomenų valdytoja yra Nagelis platformos operatorė. Kontaktai duomenų apsaugos klausimais: hello@nagelis.lt

2. Kokius duomenis renkame

Registracijos metu: vardas, el. paštas. Rezervuojant: mokėjimo informacija (tvarko Stripe, mes jos nesaugome). Naudojimosi metu: rezervacijų istorija, žinutės, įvertinimai, įsiminti darbai. Meistrėms papildomai: Stripe Connect nustatytos tapatybės patvirtinimo informacija (renka ir saugo Stripe, ne Platforma tiesiogiai) bei per Platformą gautų pajamų suma (žr. 5 skyrių dėl DAC7).

3. Teisinis pagrindas

Duomenis tvarkome: (a) sutarties vykdymui (BDAR 6(1)(b) str.) — rezervacijoms ir mokėjimams; (b) teisinės prievolės vykdymui (BDAR 6(1)(c) str.) — DAC7 pajamų raportavimui VMI; (c) sutikimo pagrindu (BDAR 6(1)(a) str.) — jei sutikai gauti naujienlaiškį.

4. Kam perduodame duomenis

Mokėjimų apdorojimui — Stripe (PCI DSS sertifikuota). Nuotraukų talpinimui — UploadThing. Duomenų bazė talpinama Neon (ES serveriai, Frankfurtas). El. laiškų siuntimui — Resend. Nė vienam iš šių paslaugų teikėjų neperduodame duomenų reklamos tikslais.

5. DAC7 — mokestinių duomenų teikimas VMI (aktualu Meistrėms)

Pagal ES Tarybos direktyvą 2021/514 (DAC7), kaip skaitmeninės platformos, per kurią Meistrės gauna atlygį už grožio paslaugas, operatorė privalome kartą per metus (iki sausio 31 d. už praėjusius kalendorinius metus) pateikti Valstybinei mokesčių inspekcijai duomenis apie: (a) Meistrės tapatybę (renka Stripe Connect KYC proceso metu); (b) bendrą per Platformą gautą atlygio sumą, atskaičius Platformos komisinį mokestį; (c) sandorių skaičių. Šie duomenys perduodami per VMI TIES sistemą. Meistrei gali būti taikoma išimtis nuo šios pareigos, jei ji per metus atliko mažiau nei 30 sandorių ir gavo mažiau nei 2 000 € atlygio — tikslią išimties taikymo tvarką patikrink su VMI ar buhaltere.

6. Duomenų saugojimo terminas

Paskyros duomenis saugome, kol paskyra aktyvi. Ištrynus paskyrą, asmens duomenis ištriname per 30 dienų, IŠSKYRUS duomenis, kuriuos privalome saugoti ilgiau dėl teisinių reikalavimų — VMI nurodo 5 metų saugojimo terminą DAC7 tikslais surinktiems Meistrių duomenims.

7. Tavo teisės

Pagal BDAR turi teisę prašyti: susipažinti su savo duomenimis, juos ištaisyti, ištrinti ("teisė būti pamirštai" — su išlygomis dėl DAC7/teisinių reikalavimų), apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu. Kreipkis: hello@nagelis.lt. Taip pat turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, www.ada.lt).

8. Slapukai

Naudojame tik būtinuosius slapukus prisijungimo sesijai palaikyti. Daugiau — žr. Slapukų politiką.

Paskutinį kartą atnaujinta: 2026 m.