Šis priedas yra Naudojimosi taisyklių dalis ir nustato asmens duomenų tvarkymo sąlygas pagal BDAR 28 straipsnį, kai platforma Įsimylėjau (toliau — „Tvarkytojas") tvarko asmens duomenis paskyros turėtojo — poros (toliau — „Valdytojas") — vardu.
1. Vaidmenys
Valdytojas yra pora (paskyros turėtojas ir jos pakviesti bendradarbiai), kuri sprendžia, kokius savo svečių, tiekėjų ir kitų asmenų duomenis suvesti į Platformą ir kaip juos naudoti. Tvarkytojas šiuos duomenis tvarko tik Paslaugai teikti.
2. Tvarkymo aprašymas
- Dalykas ir tikslas: vestuvių organizavimo funkcijų teikimas — svečių sąrašas, kvietimai, RSVP, sėdimų vietų planas, priminimai el. paštu, nuotraukų ir vaizdo įrašų rinkimas bei rodymas, vestuvių svetainė.
- Trukmė: kol Valdytojas naudojasi Paslauga, įskaitant Taisyklėse nustatytus saugojimo ir atsisiuntimo laikotarpius.
- Duomenų subjektų kategorijos: vestuvių svečiai (įskaitant galimus nepilnamečius, kuriuos nurodo Valdytojas), tiekėjai, fotografai, videografai.
- „Momentinės" (priedas „Momentai"): kategorija — svečių nuotraukos ir vardai; duomenų subjektai — vestuvių svečiai ir nuotraukose matomi asmenys; tikslas — bendras vestuvių albumas; saugojimo vieta — Supabase (ES); terminas — iki priedo galiojimo pabaigos / ištrynimo.
- Duomenų kategorijos: vardai, el. pašto adresai, telefono numeriai, priskyrimas grupėms, RSVP atsakymai, valgio pasirinkimai ir savanoriškai pateiktos mitybos pastabos bei alergijos (galimi specialių kategorijų duomenys), žinutės, nuotraukos ir vaizdo įrašai, pastabos.
3. Tvarkytojo įsipareigojimai
Tvarkytojas:
- tvarko duomenis tik pagal dokumentuotus Valdytojo nurodymus, kuriais laikomi veiksmai, atliekami per Platformos funkcijas, ir netvarko jų savo rinkodaros tikslais;
- užtikrina, kad prieigą prie duomenų turintys asmenys būtų įsipareigoję laikytis konfidencialumo;
- taiko tinkamas technines ir organizacines saugumo priemones (šifravimas perduodant ir saugant, eilučių lygio prieigos kontrolė, atšaukiami prieigos žetonai, prieigos ribojimas pagal vaidmenis);
- padeda Valdytojui atsakyti į duomenų subjektų prašymus (susipažinti, ištaisyti, ištrinti, eksportuoti — Platformoje yra svečių redagavimo, šalinimo ir eksporto funkcijos);
- nepagrįstai nedelsdamas praneša Valdytojui apie asmens duomenų saugumo pažeidimą, susijusį su jo duomenimis;
- pasibaigus Paslaugai, ištrina duomenis Taisyklių 7 skyriuje nustatyta tvarka (su galimybe prieš tai juos atsisiųsti);
- pateikia informaciją, pagrįstai reikalingą įrodyti, kad laikomasi šio priedo.
4. Pagalbiniai tvarkytojai
Valdytojas suteikia bendrą leidimą pasitelkti šiuos pagalbinius tvarkytojus:
- Supabase — duomenų bazė, autentifikacija, failų saugykla (ES regionas);
- Lovable — priegloba ir el. laiškų siuntimo infrastruktūra (įskaitant jos pasitelkiamus el. laiškų pristatymo partnerius);
- Stripe — mokėjimai (tik Valdytojo, ne svečių, duomenys).
Apie planuojamą pagalbinio tvarkytojo pakeitimą ar naują tvarkytoją informuosime iš anksto (Platformoje arba el. paštu); nesutikdami galite nutraukti naudojimąsi Paslauga. Su visais pagalbiniais tvarkytojais sudaromos sutartys, nustatančios lygiavertes duomenų apsaugos pareigas. Duomenų perdavimui už ES/EEE ribų (jei toks vyktų) taikomos standartinės sutarčių sąlygos (SCC).
5. Valdytojo pareiga
Valdytojas patvirtina, kad turi teisėtą pagrindą tvarkyti savo svečių duomenis (paprastai — teisėtą interesą organizuoti savo vestuves arba svečių sutikimą), pateikia svečiams informaciją apie jų duomenų tvarkymą (pvz., nurodydamas nuorodą į Platformos privatumo politiką kvietime) ir nerenka perteklinių duomenų. Naudodamas „Momentines", Valdytojas informuoja svečius (pvz., QR kortelėje ant stalo ar renginio pradžioje), kad daromos nuotraukos pateks į bendrą vestuvių albumą.