Galioja nuo: 2026 m. balandžio 23 d. · Versija: v1-2026-04-23
1. Kas tvarko jūsų duomenis
ĀSHA Wellness, kurią valdo Viltė Sabalienė (MB Emocingi aplodismentai, Lietuva), yra duomenų valdytoja visai asmeninei informacijai, renkamai per šią svetainę ir paraiškos procesą. Klausimais dėl BDAR rašykite [email protected].
2. Kokius duomenis renkame
- Sveikatos klausimynas: jūsų atsakymai į 26 klausimus (amžius, svoris, ligų istorija, vaistai, virškinimas, miegas, energija, stresas, emocinė būsena ir t. t.).
- Įkelti sveikatos dokumentai: tyrimų rezultatai (PDF / nuotrauka), iš dokumentų išanalizuoti biomarkerių duomenys ir bet kokie kiti dokumentai, kuriais dalinatės programos metu.
- Pokalbių ir WhatsApp transkripcijos: kai su jūsų sutikimu įrašomos konsultacijos, garsas transkribuojamas, o santrauka saugoma jūsų profilyje.
- Kontaktinė informacija: vardas, WhatsApp numeris, nebūtinas el. paštas, soc. tinklo paskyra.
- Techniniai duomenys: IP adresas, naršyklė, kalba, tik teisiniam audito įrašui, niekada rinkodarai.
3. Teisinis pagrindas
Sveikatos duomenys tvarkomi remiantis BDAR 9 str. 2 d. a punktu: ypatingų kategorijų duomenys, tvarkomi gavus aiškų sutikimą. Šį sutikimą duodate pažymėję langelį paraiškos formoje. Ne-sveikatos kontaktiniai duomenys (vardas, WhatsApp) tvarkomi pagal 6 str. 1 d. b p.: sutarties vykdymui.
Duomenys tvarkomi gerovės konsultacijų tikslais. Tai nėra medicininė diagnozė ar gydymas. Mes nepakeičiame gydytojo; esant medicininėms problemoms, rekomenduojame kreiptis į licencijuotą gydytoją.
4. Kas mato jūsų duomenis
- Viltė Sabalienė, jūsų konsultantė, vienintelė, kuri mato visą jūsų profilį.
- Mūsų serveris (Hetzner, Vokietija): duomenų bazė ir failų saugykla veikia čia. Jokio trečiosios šalies debesijos tiekėjo kopijos nėra.
- Wasabi Cloud Storage (ES regionas, Amsterdamas): šifruotas įkeltų failų saugojimas privačiame kibire su atsitiktiniais hash raktais ir trumpalaikėmis nuorodomis.
- Groq Inc. (JAV): tik konsultacijų įrašų transkribavimui. Garsas Groq saugiai nesilaiko; naudojame pagal Standartines sutarčių sąlygas.
5. Kiek laiko saugome duomenis
Programos trukmė + 5 metai, nebent paprašytumėte anksčiau ištrinti. Po 5 metų neveiklos atliekame "švelnų" ištrynimą, o po to visišką ištrynimą. Sutikimų žurnalas ir BDAR audito įrašai saugomi 5 m. teisiniam gynybai (be jūsų turinio, tik faktas, kad sutikimas egzistavo).
6. Jūsų teisės
- Susipažinti: gauti visų apie jus saugomų duomenų kopiją (15 str.).
- Ištaisyti netikslius duomenis (16 str.).
- Ištrinti visus duomenis (17 str.).
- Perkelti: gauti duomenis JSON formatu (20 str.).
- Atšaukti sutikimą bet kada (7 str. 3 d.). Atšaukimas nedaro įtakos iki tol teisėtai atliktam tvarkymui.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Norėdami pasinaudoti šiomis teisėmis, rašykite [email protected]. Atsakome per 30 d.
7. Saugumas
- Visas srautas per TLS 1.2+.
- Duomenų bazė tik privačiame tinkle; joks Postgres portas į internetą.
- Failai atskiro Wasabi privataus kibiro viduje su atsitiktiniais raktais.
- Kas valandą šifruotos atsarginės kopijos į Wasabi su atskirais raktais.
- Eilutės lygio apsauga: tik administratorius gali skaityti jūsų profilį.
8. Slapukai
Naudojame tik funkcinius slapukus, reikalingus prisijungimui ir kalbai. Jokių analizės, reklamos ar tarpsvetainės sekėjų.
9. Pakeitimai
Kai politika keičiasi reikšmingai, keičiame versijos numerį ir paprašome iš naujo duoti sutikimą.