PRIVATUMO POLITIKA (VARTOTOJŲ TAISYKLĖS)
PRIVATUMO, SLAPUKŲ IR ASMENS DUOMENŲ TVARKYMO POLITIKA
Versija 2.2 · Įsigalioja 2026 m. liepos 29 d.
Turinys
1. Bendrosios nuostatos
2. Naudojamos sąvokos
3. Duomenų valdytojas
4. Kokius duomenis renkame
5. Duomenų tvarkymo teisiniai pagrindai
6. Duomenų tvarkymo tikslai
7. Kliento paskyra ir savitarna
8. Telefoniniai skambučiai, IVR ir pokalbių įrašymas
9. Slapukai
10. Google Analytics ir rinkodaros technologijos
11. User Journey ir Tracking Events
12. Google Ads, Facebook Ads ir UTM parametrų naudojimas
13. Automatizuotas sprendimų priėmimas
14. Duomenų gavėjai
15. Duomenų perdavimas už ES ribų
16. Duomenų saugojimo terminai
17. Saugumo priemonės
18. Duomenų subjekto teisės
19. Prašymų nagrinėjimo tvarka
20. Nepilnamečių duomenys
21. Kontaktinė informacija
22. Baigiamosios nuostatos
1. Bendrosios nuostatos
1.1. Ši Privatumo, slapukų ir asmens duomenų tvarkymo politika (toliau - Politika) paaiškina, kaip UAB „SANDĖLIUKŲ NUOMA“ tvarko fizinių asmenų duomenis, kai jie:
• lankosi interneto svetainėje www.sandeliukunuoma.lt, jos puslapiuose ar susijusiuose savitarnos puslapiuose (toliau - Svetainė);
• kuria ir naudoja kliento paskyrą ar savitarną;
• pateikia užklausą, rezervuoja, užsako, nuomojasi ar kitaip naudojasi mūsų paslaugomis;
• bendrauja su mumis telefonu, elektroniniu paštu, kontaktinėmis formomis ar kitais kanalais;
• patenka į mūsų administruojamas patalpas ar teritorijas, kuriose veikia elektroninė patekimo kontrolė ir (arba) vaizdo stebėjimas;
• atstovauja klientui, tiekėjui, partneriui ar kitam juridiniam asmeniui.
1.2. Politika taikoma Svetainės lankytojams, esamiems ir potencialiems klientams, klientų atstovams, mokėtojams, naudos gavėjams, patalpų lankytojams bei kitiems asmenims, kurių duomenis teisėtai gauname teikdami paslaugas.
1.3. Vien apsilankymas Svetainėje nėra laikomas sutikimu su nebūtinais slapukais, analitika, „User Journey“ sekimu ar rinkodara. Kai duomenų tvarkymui reikalingas sutikimas, jo prašome atskirai, aiškiai ir prieš pradėdami tokį tvarkymą.
1.4. Atsisakymas duoti sutikimą dėl nebūtinų slapukų ar rinkodaros neriboja galimybės naudotis pagrindinėmis Svetainės ir paslaugų funkcijomis. Gali neveikti tik tos pasirenkamos funkcijos, kurioms būtina konkreti trečiosios šalies technologija.
1.5. Politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau - BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.
1.6. Politika yra informacinis dokumentas. Ji nepakeičia nuomos, paslaugų, naudojimosi savitarna ar kitų sutarčių sąlygų.
2. Naudojamos sąvokos
2.1. Asmens duomenys - bet kokia informacija apie tiesiogiai arba netiesiogiai nustatytą ar nustatomą fizinį asmenį.
2.2. Duomenų tvarkymas - bet kokia su asmens duomenimis atliekama operacija, įskaitant rinkimą, įrašymą, sisteminimą, saugojimą, naudojimą, susiejimą, perdavimą, apribojimą, ištrynimą ar sunaikinimą.
2.3. Duomenų valdytojas arba Mes - UAB „SANDĖLIUKŲ NUOMA“, kuri nustato duomenų tvarkymo tikslus ir priemones.
2.4. Duomenų tvarkytojas - mūsų vardu ir pagal mūsų nurodymus duomenis tvarkantis paslaugų teikėjas.
2.5. Duomenų subjektas arba Jūs - fizinis asmuo, kurio asmens duomenis tvarkome.
2.6. Klientas - fizinis asmuo arba juridinio asmens atstovas, kuris kreipiasi dėl paslaugų, sudaro sutartį ar naudojasi paslaugomis.
2.7. Paskyra - Klientui sukurta elektroninė paskyra ar savitarnos aplinka, skirta paslaugoms užsakyti ir valdyti.
2.8. Slapukas - nedidelė tekstinė rinkmena, įrašoma į naudotojo galinį įrenginį. Šioje Politikoje slapukams prilyginame ir kitas panašias technologijas, pavyzdžiui, vietinę naršyklės saugyklą („localStorage“), pikselius, programinius identifikatorius ir URL sekimo žymas.
2.9. „Tracking Event“ (sekimo įvykis) - įrašas apie veiksmą Svetainėje, pavyzdžiui, puslapio peržiūrą, filtro naudojimą, nuorodos paspaudimą, rezervaciją, užklausą, užsakymo etapą ar apmokėjimo patvirtinimą.
2.10. „User Journey“ (naudotojo kelionė) - kelių apsilankymų, sesijų ir sekimo įvykių susiejimas laike pagal pseudoniminius identifikatorius ir kitus signalus, siekiant suprasti kelią iki užklausos ar užsakymo.
2.11. UTM parametrai - URL žymos, padedančios nustatyti apsilankymo šaltinį, kanalą, kampaniją ir reklaminį turinį, pavyzdžiui, utm_source, utm_medium, utm_campaign, utm_content ir utm_term.
2.12. Reklamos paspaudimo identifikatoriai - reklamos platformų sugeneruotos žymos, pavyzdžiui, gclid, gbraid, wbraid, fbclid ar panašūs identifikatoriai.
2.13. Profiliavimas - automatizuotas asmens duomenų naudojimas tam tikriems asmens elgesio, interesų ar veiksmų aspektams analizuoti arba prognozuoti.
3. Duomenų valdytojas
3.1. Duomenų valdytojas:
Pavadinimas: UAB „SANDĖLIUKŲ NUOMA“
Juridinio asmens kodas: 305125975
Adresas: Eitminų g. 20-120, Vilnius, Lietuva
Telefonas: +370 616 44445
Elektroninis paštas: [email protected]
Interneto svetainė: www.sandeliukunuoma.lt
3.2. Jei konkrečią paslaugą pagal sutartį teikia kitas juridinis asmuo, jo kaip atskiro duomenų valdytojo tapatybė ir kontaktai nurodomi sutartyje, užsakymo formoje arba atskirame privatumo pranešime.
3.3. Visais klausimais dėl šios Politikos, duomenų tvarkymo ar savo teisių galite kreiptis 3.1 punkte nurodytu elektroniniu paštu arba adresu.
4. Kokius duomenis renkame
4.1. Tapatybės ir kontaktiniai duomenys:
• vardas, pavardė;
• telefono numeris, elektroninio pašto adresas, gyvenamosios vietos ar korespondencijos adresas;
• asmens kodas, gimimo data arba asmens dokumento duomenys tik tada, kai tai būtina asmens tapatybei patikrinti, sutarčiai sudaryti, teisės aktų reikalavimams vykdyti ar skolai administruoti;
• juridinio asmens pavadinimas, kodas, pareigos, atstovavimo pagrindas ir atstovo kontaktai;
• automobilio valstybinis numeris, kai jis reikalingas parkavimo ar patekimo paslaugai.
4.2. Užklausų, rezervacijų ir sutarčių duomenys:
• pasirinkta vieta, objektas, patalpa, sandėliukas, parkavimo vieta ar kita paslauga;
• užklausos, laukiančiųjų sąrašo, rezervacijos, užsakymo ir sutarties data, būsena bei numeris;
• paslaugos laikotarpis, kaina, nuolaidos, papildomos paslaugos, sutarties pakeitimai ir nutraukimo informacija;
• perduoti dokumentai, patvirtinimai, sutikimai, prašymai, pretenzijos ir susirašinėjimas;
• informacija apie atstovus, įgaliotus naudotojus, papildomus kontaktinius asmenis ir avarinius kontaktus, kai juos pateikiate.
4.3. Mokėjimų, apskaitos ir skolų duomenys:
• sąskaitų, mokėjimų, grąžinimų, permokų, skolų ir išieškojimo informacija;
• mokėjimo suma, data, paskirtis, identifikatorius, mokėjimo būsena ir mokėtojo duomenys, kuriuos teisėtai gauname iš mokėjimo paslaugų teikėjo ar banko;
• apskaitos ir mokesčių dokumentų duomenys.
4.4. Paskyros ir patekimo kontrolės duomenys:
• paskyros identifikatorius, prisijungimo vardas, slaptažodžio maiša, autentifikavimo ir atkūrimo žymos;
• prisijungimų data, laikas, IP adresas, įrenginio ir sesijos informacija, paskyroje atlikti veiksmai;
• elektroninio rakto, mobiliosios prieigos ar kitos patekimo priemonės identifikatorius;
• įėjimo ir išėjimo data, laikas, vieta, prieigos būsena, nesėkmingi bandymai ir administratoriaus atlikti pakeitimai.
4.5. Vaizdo stebėjimo duomenys:
• asmens atvaizdas, judėjimo kryptis, data, laikas, kamera ir stebima vieta;
• su incidentu susijusi informacija, kai įrašas išsaugomas ilgiau tyrimui, teisių gynimui ar teisėsaugos prašymu;
• garso duomenų įprastai nerenkame, nebent konkrečioje vietoje apie tai aiškiai informuojama atskirai.
4.6. Svetainės techniniai ir naudojimo duomenys:
• IP adresas, apytikslė vietovė, įrenginio tipas, naršyklė, operacinė sistema, kalba, ekrano parametrai;
• apsilankymo data, laikas, trukmė, nukreipiantis puslapis, peržiūrėti puslapiai ir URL;
• paieškos, filtrų pasirinkimai, mėgstamiausi objektai, palyginimai, pasidalijimai, žemėlapio ar maršruto paspaudimai;
• telefono numerio, elektroninio pašto, adreso, atsiliepimų ar registracijos nuorodų paspaudimai ir kopijavimo veiksmai;
• kontaktinės, rezervacijos ir laukiančiųjų sąrašo formos, užsakymo ir mokėjimo etapai;
• klaidų, našumo, saugumo ir sistemos veikimo žurnalai.
4.7. Analitikos, „User Journey“ ir reklamos priskyrimo duomenys:
• atsitiktinis ar pseudoniminis vidinis naudotojo identifikatorius;
• „Google Analytics“ kliento ir sesijos identifikatoriai (client_id, session_id);
• slapukų, „localStorage“, „Google Ads“, „Meta“ ar kitų reklamos priemonių identifikatoriai;
• UTM parametrai ir reklamos paspaudimo identifikatoriai;
• „Tracking Events“, jų laikas, seka, įvykio parametrai ir susiejimas su apsilankymu;
• konversijos, užsakymo ar mokėjimo būsena, suma ir pseudoniminis operacijos identifikatorius;
• sutikimo būsena, kategorija, data, laikas ir techninis sutikimo įrodymas.
4.8. Bendravimo duomenys:
• laiškų, formų, pokalbių ir kitų pranešimų turinys, priedai, data ir laikas;
• skambinančiojo ir skambučio gavėjo telefono numeris, skambučio data, laikas, trukmė ir būsena;
• IVR pasirinkta kalba, meniu pasirinkimai, skambučio nukreipimo, peradresavimo ir atsiliepimo duomenys;
• telefoninio pokalbio garso įrašas, balso pranešimas ir su jų nagrinėjimu susijusios žymos;
• Jūsų pasirinkti bendravimo kanalai ir rinkodaros pasirinkimai;
• informacija, kurią savanoriškai pateikiate spręsdami klausimą ar incidentą.
4.9. Duomenų šaltiniai. Duomenis gauname tiesiogiai iš Jūsų, Jūsų atstovo ar darbdavio, iš Jūsų įrenginio ir naršyklės, iš Svetainėje naudojamų technologijų, mokėjimo, patekimo, telefonijos, PBX ir IVR paslaugų teikėjų, bankų, viešų registrų, skolų administravimo partnerių ir institucijų, kai tai leidžia teisės aktai.
4.10. Specialių kategorijų duomenų, pavyzdžiui, sveikatos, politinių pažiūrų, religinių įsitikinimų ar biometrinių duomenų tapatybės nustatymo tikslu, sąmoningai nerenkame. Prašome jų neteikti, jei tai nėra būtina. Jei tokius duomenis pateikiate savo iniciatyva, juos tvarkysime tik esant teisėtam pagrindui ir tiek, kiek būtina konkrečiam klausimui išspręsti.
4.11. Mokėjimo kortelės visų duomenų Svetainėje nelaikome. Kortelės duomenis mokėjimo metu tvarko pasirinktas mokėjimo paslaugų teikėjas pagal savo privatumo sąlygas. Mes gauname tik mokėjimui administruoti reikalingą informaciją.
5. Duomenų tvarkymo teisiniai pagrindai
5.1. Duomenis tvarkome tik turėdami bent vieną iš šių BDAR 6 straipsnyje nustatytų pagrindų:
Sutarties sudarymas ir vykdymas, BDAR 6 straipsnio 1 dalies b punktas
Kai atsakome į Jūsų prašymą, įskaitant telefonu ar balso pranešimu pateiktą prašymą, prieš sudarant sutartį, priimame rezervaciją ar užsakymą, sudarome ir vykdome paslaugų sutartį, administruojame paskyrą, mokėjimus ir prieigą
Teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas
Kai privalome tvarkyti apskaitą, mokesčių dokumentus, atsakyti institucijoms, vykdyti pinigų plovimo prevencijos ar kitus taikomus reikalavimus
Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas
Kai įrašome klientų aptarnavimo pokalbius paslaugų kokybei užtikrinti, susitarimams ir nurodymams patvirtinti bei skundams ar ginčams nagrinėti, saugome turtą ir sistemas, vykdome vaizdo stebėjimą bei patekimo kontrolę, užkertame kelią sukčiavimui, administruojame skolas, giname teises, geriname paslaugas pagal suvestinius duomenis ir palaikome verslo santykius
Sutikimas, BDAR 6 straipsnio 1 dalies a punktas
Kai naudojame nebūtinus slapukus, analitiką, „User Journey“, reklamos sekimą, personalizuotą reklamą ar siunčiame rinkodarą, jei netaikoma įstatymo išimtis
5.2. Informacijos įrašymui į Jūsų galinį įrenginį ar prieigai prie jame saugomos informacijos papildomai taikome Lietuvos Respublikos elektroninių ryšių įstatymo reikalavimus. Nebūtinos technologijos aktyvuojamos tik gavus išankstinį sutikimą.
5.3. Tiesioginę elektroninę rinkodarą siunčiame gavę sutikimą arba, kai leidžia įstatymas, esamiems klientams dėl mūsų pačių panašių paslaugų, jei kontaktą gavome paslaugos teikimo metu, sudarėme aiškią galimybę nesutikti ir tokią galimybę pateikiame kiekviename pranešime.
5.4. Kai remiamės teisėtu interesu, vertiname tvarkymo būtinumą, poveikį Jūsų teisėms ir pagrįstus lūkesčius. Jūs galite nesutikti su tokiu tvarkymu 18 skyriuje nustatyta tvarka.
5.5. Sutarties sudarymui ir vykdymui pažymėti duomenys yra būtini. Jų nepateikus galime negalėti patvirtinti tapatybės, sudaryti sutarties, suteikti prieigos, išrašyti sąskaitos ar suteikti paslaugos. Sutikimu grindžiami duomenys yra neprivalomi.
6. Duomenų tvarkymo tikslai
6.1. Duomenis tvarkome šiais tikslais:
• teikti informaciją, atsakyti į užklausas ir parengti pasiūlymus;
• priimti, nukreipti ir aptarnauti skambučius, administruoti prašymus perskambinti ir balso pranešimus;
• įrašyti klientų aptarnavimo pokalbius paslaugų kokybei užtikrinti, susitarimams, nurodymams ir kitam dalykiniam bendravimui patvirtinti bei skundams ir ginčams nagrinėti;
• administruoti laukiančiųjų sąrašus, rezervacijas, užsakymus ir sutartis;
• sukurti ir valdyti Paskyrą bei savitarną;
• suteikti, keisti ir panaikinti elektroninę prieigą;
• teikti paslaugas, aptarnauti klientus, siųsti su sutartimi susijusius pranešimus;
• priimti ir suderinti mokėjimus, išrašyti apskaitos dokumentus, administruoti grąžinimus ir skolas;
• saugoti asmenis, turtą, patalpas, informacines sistemas ir tirti incidentus;
• užkirsti kelią sukčiavimui, piktnaudžiavimui ir paslaugų taisyklių pažeidimams;
• užtikrinti Svetainės stabilumą, šalinti klaidas ir vykdyti techninę diagnostiką;
• gavus sutikimą, matuoti Svetainės naudojimą, kurti „User Journey“, vertinti pardavimo piltuvą ir reklamos grąžą;
• priskirti užklausas bei pirkimus kampanijoms, vertinti konversijas ir optimizuoti reklamą;
• vykdyti tiesioginę rinkodarą ir valdyti rinkodaros pasirinkimus;
• rengti suvestines, prognozes ir verslo analizę naudojant kiek įmanoma anoniminius ar apibendrintus duomenis;
• pareikšti, vykdyti ar apginti teisinius reikalavimus ir vykdyti institucijų nurodymus.
6.2. Sutarties vykdymo pranešimai, pavyzdžiui, mokėjimo, prieigos, rezervacijos, saugumo ar paslaugos pakeitimo pranešimai, nėra tiesioginė rinkodara ir gali būti siunčiami be atskiro rinkodaros sutikimo.
6.3. Duomenų nenaudojame su pradiniu tikslu nesuderinamu nauju tikslu, prieš tai neįvertinę suderinamumo arba negavę naujo teisinio pagrindo ir, kai būtina, neinformavę Jūsų.
7. Kliento paskyra ir savitarna
7.1. Paskyra gali būti sukuriama Jūsų prašymu, užsakymo metu arba sudarius sutartį. Paskyroje tvarkomi tapatybės, kontaktiniai, paslaugų, dokumentų, mokėjimų, prieigos ir veiksmų žurnalo duomenys.
7.2. Paskyros prisijungimo ir veiksmų žurnalus naudojame autentifikavimui, paslaugų teikimui, saugumui, incidentų tyrimui ir ginčų sprendimui.
7.3. Jūs atsakote už pateiktų duomenų tikslumą, prisijungimo duomenų konfidencialumą ir privalote nedelsdami informuoti mus apie įtariamą neteisėtą prisijungimą, prarastą įrenginį ar prieigos priemonę.
7.4. Prisijungimo duomenų negalima perduoti tretiesiems asmenims. Jei norite suteikti prieigą kitam asmeniui, naudokite tam skirtą įgalioto naudotojo funkciją arba kreipkitės į mus.
7.5. Paskyros uždarymas savaime nereiškia, kad nedelsiant ištrinami visi su Klientu susiję duomenys. Sutartys, sąskaitos, mokėjimai, prieigos žurnalai, sutikimų įrodymai ir ginčams reikalingi duomenys saugomi 16 skyriuje nurodytais terminais.
7.6. Jei Paskyra nenaudojama arba paslaugos nutrauktos, galime ją išaktyvinti. Apie planuojamą išaktyvinimą, kai tai pagrįstai įmanoma, informuojame iš anksto.
8. Telefoniniai skambučiai, IVR ir pokalbių įrašymas
8.1. Kai skambinate mūsų viešai skelbiamais klientų aptarnavimo telefono numeriais, galime tvarkyti skambinančiojo ir skambučio gavėjo numerį, skambučio datą, laiką, trukmę ir būseną, pasirinktą IVR kalbą bei meniu punktą, skambučio nukreipimo ar peradresavimo duomenis, pokalbio garso įrašą, balso pranešimą ir darbuotojo įrašytas klausimo nagrinėjimo žymas.
8.2. Įeinantys skambučiai į numerius, kuriuose įjungta IVR ir įrašymo funkcija, įrašomi visą parą, įskaitant ne darbo laiką, poilsio ir švenčių dienas. Įrašymas taikomas ir IVR peradresuotiems ar atsakingam darbuotojui persiųstiems skambučiams.
8.3. Prieš pradedant įrašyti pokalbį, IVR lietuvių, anglų arba rusų kalba, atsižvelgiant į pasirinktą kalbą, pateikia aiškų pranešimą apie pokalbio įrašymą. Jei nesutinkate, rekomenduojame atvykti į artimiausią mūsų biurą arba kreiptis elektroniniu paštu. Pokalbio garso įrašymas pradedamas tik pasibaigus šiam pranešimui.
8.4. Pokalbius įrašome siekdami:
• užtikrinti ir kontroliuoti klientų aptarnavimo kokybę;
• tiksliai užfiksuoti užklausas, prašymus, nurodymus, susitarimus ir kitą dalykinį bendravimą;
• nagrinėti skundus, pretenzijas ir ginčus bei pareikšti, vykdyti ar apginti teisinius reikalavimus.
8.5. Skambučio turinį, kai jis būtinas atsakyti į Jūsų užklausą, imtis veiksmų prieš sudarant sutartį ar vykdyti sutartį, tvarkome BDAR 6 straipsnio 1 dalies b punkto pagrindu. Pokalbio įrašymą 8.4 punkte nurodytais tikslais grindžiame savo teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktą, įvertinę tvarkymo būtinumą, Jūsų pagrįstus lūkesčius ir poveikį teisėms bei laikydamiesi taikomų elektroninių ryšių ir komunikacijų konfidencialumo reikalavimų. Pokalbio įrašymo negrindžiame sutikimu.
8.6. Jei nenorite, kad pokalbis būtų įrašytas, galite nutraukti skambutį ir kreiptis elektroniniu paštu arba per Svetainės kontaktinę formą. Jei pokalbio metu prieštaraujate įrašymui, galite jį nutraukti ir pasirinkti šiuos alternatyvius kanalus. Kai tai techniškai ir organizaciškai įmanoma, pasiūlysime kitą neįrašomą bendravimo būdą. Teisę nesutikti su teisėtu interesu grindžiamu tvarkymu galite įgyvendinti 18 ir 19 skyriuose nustatyta tvarka.
8.7. IVR pasirinkimai ir telefono numeris naudojami tam, kad skambutis būtų nukreiptas tinkamai funkcijai ar atsakingam darbuotojui. Skambutis gali būti peradresuojamas į darbuotojo tarnybinį ar kitą darbui patvirtintą telefoną. Duomenys rodomi ir perduodami tik tiems asmenims, kuriems jų reikia skambučiui aptarnauti.
8.8. Jei į skambutį neatsiliepiama, po informacinio pranešimo ir garso signalo galite savanoriškai palikti balso pranešimą. Prieš įrašymą informuojame, kad pranešimas bus įrašytas ir perduotas atsakingam darbuotojui. Balso įrašas gali būti išsiųstas į konkrečiai funkcijai skirtą bendrą elektroninio pašto dėžutę, o įgaliotas darbuotojas gali gauti SMS pranešimą apie paliktą žinutę. SMS pranešime turi būti tik minimalūs užduočiai atlikti reikalingi duomenys.
8.9. Pokalbių įrašus, balso pranešimus ir susijusius techninius duomenis pagal būtinybę gali gauti įgalioti mūsų darbuotojai, telefonijos, PBX, IVR, skambučių įrašymo, elektroninio pašto, SMS ir IT paslaugų teikėjai, o skundo, ginčo ar teisinio reikalavimo atveju - teisės konsultantai, draudikai, teismai, teisėsaugos ar kitos kompetentingos institucijos.
8.10. Jei telefonijos ar susijęs paslaugų teikėjas duomenis perduoda už EEE ribų, taikomos 15 skyriuje nurodytos apsaugos priemonės.
8.11. Telefoninių pokalbių įrašus paprastai saugome 12 mėnesių nuo įrašymo. Balso pranešimą saugome iki 30 kalendorinių dienų nuo klausimo išnagrinėjimo, bet ne ilgiau kaip 90 kalendorinių dienų nuo jo palikimo. IVR ir skambučių techninius žurnalus saugome iki 12 mėnesių. Jei konkretus įrašas reikalingas skundui, ginčui, tyrimui ar teisiniam reikalavimui, atskirta jo kopija gali būti saugoma iki galutinio klausimo išsprendimo ir taikomo reikalavimų senaties termino pabaigos.
8.12. Galite prašyti susipažinti su savo pokalbio įrašu ar gauti jo kopiją, nesutikti su teisėtu interesu grindžiamu tvarkymu, prašyti jį apriboti ar ištrinti, kai tenkinamos BDAR sąlygos. Kad galėtume rasti konkretų įrašą, paprašysime nurodyti telefono numerį, apytikslę skambučio datą ir laiką bei kitą būtiną identifikavimo informaciją.
8.13. Pokalbio metu taip pat gali būti tvarkomas darbuotojo balsas ir kiti jo duomenys. Darbuotojai apie tokį tvarkymą, prieigos teises, naudojimo tikslus ir saugojimo terminus informuojami atskirai vidine tvarka.
9. Slapukai
9.1. Slapukus ir panašias technologijas naudojame tam, kad Svetainė veiktų, įsimintų pasirinkimus, būtų saugi, o gavus sutikimą - kad galėtume atlikti analitiką, kurti „User Journey“, matuoti konversijas ir rodyti aktualesnę reklamą.
9.2. Slapukų kategorijos:
Būtinieji: sesijos, autentifikavimo, CSRF, saugumo, apkrovos paskirstymo ir sutikimo pasirinkimo slapukai; „Cloudflare“ saugumo slapukai, jei naudojami
Paskirtis: Svetainės veikimas, prisijungimas, saugumas, sutikimo pasirinkimo išsaugojimas
Galiojimas naudotojo įrenginyje: Seanso metu arba iki 12 mėnesių, priklausomai nuo funkcijos
Teisinis pagrindas: Sutartis arba teisėtas interesas; galinio įrenginio prieigos išimtis būtinoms funkcijoms
Funkciniai: kalbos, mėgstamiausių, palyginimo, pasirinktos vietos ar kitų patogumo funkcijų įrašai
Paskirtis: Jūsų pasirinkimų įsiminimas ir papildomos funkcijos
Galiojimas naudotojo įrenginyje: Paprastai iki 12 mėnesių
Teisinis pagrindas: Sutikimas
Statistikos ir analitikos: ga, ga_<ID>, _gid, vidinis analitikos identifikatorius, jei naudojami
Paskirtis: Lankomumo, veiksmų, konversijų, klaidų ir naudojimo statistika
Galiojimas naudotojo įrenginyje: Nuo seanso pabaigos iki 24 mėnesių; _gid paprastai iki 24 valandų
Teisinis pagrindas: Sutikimas
Rinkodaros: gclau, fbp, fbc, reklamos paspaudimo identifikatoriai, UTM įrašai ir panašios priemonės, jei naudojamos
Paskirtis: Reklamos priskyrimas, konversijų matavimas, auditorijų kūrimas ir personalizuota reklama
Galiojimas naudotojo įrenginyje: Paprastai iki 3 mėnesių; konkreti trukmė rodoma Slapukų nustatymuose
Teisinis pagrindas: Sutikimas
Trečiųjų šalių turinys: žemėlapių, registracijos, atsiliepimų ar vaizdo turinio priemonės, jei įterptos
Paskirtis: Pasirenkamo išorinio turinio ar funkcijos pateikimas
Galiojimas naudotojo įrenginyje: Pagal konkretaus teikėjo nustatymus
Teisinis pagrindas: Sutikimas, išskyrus paprastą išorinę nuorodą
9.3. Lentelėje pateikiama pagrindinių priemonių santrauka. Tikslus tuo metu naudojamų slapukų ir kitų technologijų pavadinimas, teikėjas, paskirtis, kategorija ir galiojimo terminas pateikiami interaktyviame Svetainės lange „Slapukų nustatymai“. Šis sąrašas yra neatsiejama Politikos dalis ir turi būti atnaujinamas pasikeitus Svetainės technologijoms.
9.4. Pirmojo apsilankymo metu galite:
• priimti visus nebūtinus slapukus;
• atmesti visus nebūtinus slapukus;
• pasirinkti atskiras slapukų kategorijas.
9.5. Iš anksto pažymėtų nebūtinų kategorijų nenaudojame. Mygtukai „Sutinku“ ir „Nesutinku“ turi būti vienodai lengvai pasiekiami, o atsisakymas negali būti apsunkintas papildomais nereikalingais veiksmais.
9.6. Sutikimą galite bet kada pakeisti ar atšaukti Svetainės apačioje arba nuolat pasiekiamoje piktogramoje pasirinkę „Slapukų nustatymai“. Atšaukimas neturi įtakos iki atšaukimo teisėtai atliktam tvarkymui, tačiau sustabdo atitinkamų technologijų naudojimą ateityje.
9.7. Slapukus taip pat galite ištrinti ar blokuoti naršyklėje. Naršyklės blokavimas gali panaikinti išsaugotą sutikimo pasirinkimą, todėl kitą kartą jo gali būti paprašyta pakartotinai.
9.8. Slapuko galiojimas gali būti atnaujintas per vėlesnį apsilankymą tik tada, kai atitinkamos kategorijos sutikimas tebegalioja.
10. Google Analytics ir rinkodaros technologijos
10.1. Gavę Jūsų sutikimą galime naudoti „Google Analytics 4“, „Google Tag Manager“, „Google Ads“ konversijų matavimą, „Meta“ verslo priemones ir kitas Slapukų nustatymuose nurodytas analitikos ar rinkodaros technologijas.
10.2. „Google Analytics 4“ padeda vertinti lankomumą, naudojimo tendencijas, veiksmus, konversijas ir Svetainės našumą. Įvykiai gali būti siunčiami iš naršyklės ir serverio į serverį naudojant „Google Analytics Measurement Protocol“.
10.3. Į „Google Analytics“ galime siųsti pseudoniminius client_id ir session_id, įvykio pavadinimą, laiką, puslapį, įrenginio informaciją, UTM ir reklamos paspaudimo parametrus, konversijos būseną, sumą bei pseudoniminį operacijos identifikatorių.
10.4. Į analitikos ar reklamos platformas sąmoningai nesiunčiame asmens kodo, vardo, pavardės, nešifruoto elektroninio pašto adreso, telefono numerio, mokėjimo kortelės duomenų ar specialių kategorijų duomenų. Svetainės URL ir įvykių parametrai neturi būti formuojami taip, kad juose būtų tokie duomenys.
10.5. „Google“ nurodo, kad „Google Analytics 4“ IP adresų neįrašo ir nesaugo „Analytics“ sistemoje. Vis dėlto mūsų vidinėje „Tracking Events“ sistemoje, gavus Jūsų sutikimą, IP adresas gali būti saugomas atskirai 11 ir 16 skyriuose nurodyta tvarka.
10.6. „Google Analytics“ naudotojo ir įvykio lygmens duomenų saugojimą konfigūruojame ne ilgesniam kaip 14 mėnesių laikotarpiui, išskyrus agreguotas standartines ataskaitas, kurioms „Google“ taiko kitokią saugojimo logiką. Mūsų vidinės analitikos saugojimo terminas nurodytas 16 skyriuje.
10.7. Analitikos ar reklamos duomenys nerenkami ir „User Journey“ nekuriama, kol negauname atitinkamo sutikimo. Atmetus sutikimą, gali būti tvarkomi tik būtinieji techniniai ir saugumo žurnalai, kurie nėra naudojami tarpseansiniam rinkodaros profiliui kurti.
10.8. Jei aktyvuojame „Google Signals“, remarketingą, reklamos personalizavimą ar panašias išplėstines funkcijas, jos veikia tik gavus rinkodaros sutikimą ir yra nurodomos Slapukų nustatymuose.
11. User Journey ir Tracking Events
11.1. „User Journey“ naudojame siekdami suprasti, kaip lankytojas per vieną ar kelis apsilankymus randa Svetainę, kokias funkcijas naudoja, kada pateikia užklausą ar užsakymą ir kuri kampanija prisidėjo prie konversijos.
11.2. Gavę statistikos ir (arba) rinkodaros sutikimą, priklausomai nuo pasirinktos kategorijos, vidinėje administravimo sistemoje galime registruoti:
• kiekvieną puslapio peržiūrą ir jos laiką;
• paieškų, filtrų, mėgstamiausių, palyginimo ir pasidalijimo veiksmus;
• telefono, elektroninio pašto, adreso, maršruto, atsiliepimų ir registracijos nuorodų paspaudimus;
• kontaktinės formos, laukiančiųjų sąrašo, rezervacijos, užsakymo ir mokėjimo proceso etapus;
• IP adresą, naršyklės ir įrenginio techninius duomenis;
• vidinį identifikatorių, „Google Analytics“ client_id ir session_id;
• UTM ir reklamos paspaudimo parametrus;
• užsakymo sumą, būseną ir pseudoniminį operacijos identifikatorių.
11.3. Šie duomenys gali būti susiejami tarp skirtingų sesijų. Kai vėliau pateikiate kontaktinius duomenis, rezervuojate ar užsakote paslaugą, ankstesnė pseudoniminė kelionė gali būti susieta su konkrečia užklausa, užsakymu ar Klientu.
11.4. IP adresas nėra naudojamas kaip vienintelis patikimas asmens tapatybės nustatymo būdas. Jis gali būti bendras keliems naudotojams ir naudojamas tik kaip vienas iš techninių, saugumo ar priskyrimo signalų.
11.5. „User Journey“ ir „Tracking Events“ naudojami pardavimo piltuvo analizei, kampanijų efektyvumui, konversijų priskyrimui, Svetainės gerinimui ir statistikai. Jų nenaudojame sprendimams, kurie savaime sukeltų Jums teisines ar panašiai reikšmingas pasekmes.
11.6. Kiekvienas vidinis „Tracking Event“ įrašas, įskaitant IP adresą, client_id, session_id, UTM ir reklamos parametrus, saugomas ne ilgiau kaip 36 mėnesius nuo jo sukūrimo, nebent duomenis privalome išsaugoti konkrečiam ginčui ar teisės aktų reikalavimui.
11.7. Atšaukus sutikimą, nauji sutikimu grindžiami įvykiai neberegistruojami. Jau surinktus su Jumis susietus duomenis ištriname arba negrįžtamai nuasmeniname, jei nėra kito teisinio pagrindo juos toliau saugoti.
11.8. Siekdami įgyvendinti prašymą dėl „User Journey“ duomenų, galime paprašyti pateikti turimą naršyklės ar „Google Analytics“ kliento identifikatorių, apsilankymo laiką, naudotą įrenginį, užsakymo numerį ar kitą informaciją, kuri padeda patikimai surasti Jūsų įrašus.
12. Google Ads, Facebook Ads ir UTM parametrų naudojimas
12.1. „Google Ads“ ir „Facebook“ / „Instagram“ reklamos kampanijoms matuoti, gavę Jūsų sutikimą, naudojame UTM parametrus, reklamos paspaudimo identifikatorius, konversijų žymas ir, kai įjungta, „Meta Pixel“ bei (arba) serverinę konversijų sąsają.
12.2. Galime rinkti ir išsaugoti:
• utm_source, utm_medium, utm_campaign, utm_content, utm_term;
• gclid, gbraid, wbraid, fbclid ir kitus platformos priskirtus identifikatorius;
• reklamos kampanijos, skelbimų grupės, skelbimo ar kanalo žymas;
• pirmo ir paskutinio apsilankymo šaltinį;
• konversijos tipą, laiką, vertę, būseną ir pseudoniminį užsakymo identifikatorių.
12.3. UTM ir reklamos parametrai gali būti laikinai išsaugoti naršyklės localStorage ar slapuke, kad naršant kitus Svetainės puslapius jie nepradingtų ir galėtų būti susieti su vėlesne konversija.
12.4. Po sėkmingo mokėjimo patvirtinimo galime perduoti reklamos ir analitikos platformoms pirkimo ar kitos konversijos įvykį, jo vertę ir pseudoniminius priskyrimo identifikatorius. Mokėjimo kortelės duomenų neperduodame.
12.5. „Google“ ir „Meta“ gali naudoti gautus duomenis konversijoms matuoti, auditorijoms kurti, reklamai personalizuoti ir savo sistemų saugumui pagal jų privatumo dokumentus bei Jūsų pasirinkimus jų platformose.
12.6. Jei reklamos paspaudimo URL yra asmens duomenų, kurių mes neprašėme ir kurių nereikia priskyrimui, stengiamės jų neįrašyti arba pašalinti. Reklamos kampanijų URL neturi būti kuriami su vardu, elektroniniu paštu, telefonu, asmens kodu ar kitais tiesioginiais identifikatoriais.
12.7. UTM ir reklamos priskyrimo duomenys vidinėje sistemoje saugomi iki 36 mėnesių nuo konkretaus įrašo sukūrimo. Įrenginyje saugomų identifikatorių terminai pateikiami Slapukų nustatymuose.
13. Automatizuotas sprendimų priėmimas
13.1. Šiuo metu nepriimame vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, pagrįstų sprendimų, kurie Jums sukeltų teisines pasekmes arba darytų panašų reikšmingą poveikį, kaip apibrėžta BDAR 22 straipsnyje.
13.2. Analitikos ir reklamos priemonės gali automatizuotai:
• grupuoti lankytojus pagal veiksmus ar interesus;
• priskirti konversiją reklamos kanalui;
• sudaryti remarketingo auditorijas;
• optimizuoti reklamos rodymą ar kainos pasiūlymus reklamos platformoje;
• rodyti tam tikrus objektus, rekomendacijas ar pasiūlymus pagal ankstesnius pasirinkimus.
13.3. Šie veiksmai savaime nenulemia galimybės sudaryti sutartį, esminių sutarties sąlygų, kreditingumo, prieigos teisės ar kitų teisiškai reikšmingų sprendimų.
13.4. Jei ateityje pradėtume taikyti BDAR 22 straipsnio apimties automatizuotus sprendimus, prieš tai pateiktume informaciją apie jų logiką, reikšmę, numatomas pasekmes ir taikomas apsaugos priemones.
14. Duomenų gavėjai
14.1. Duomenis, tik tiek, kiek būtina konkrečiam tikslui, gali gauti:
• mūsų darbuotojai, vadovai ir įgalioti paslaugų administratoriai;
• Svetainės, savitarnos, duomenų bazių, debesijos, prieglobos, turinio pristatymo, kibernetinio saugumo ir IT priežiūros teikėjai;
• programavimo, techninės analizės, rinkodaros ir reklamos partneriai;
• „Google Ireland Limited“, „Google LLC“ ir jų pasitelkti subjektai;
• „Meta Platforms Ireland Limited“, „Meta Platforms, Inc.“ ir jų pasitelkti subjektai;
• mokėjimo paslaugų teikėjai, bankai ir finansų įstaigos, įskaitant „Paysera LT“, UAB, kai pasirenkamas jų mokėjimo būdas;
• apskaitos, sąskaitų išrašymo, CRM, elektroninio pašto, dokumentų valdymo, telefonijos, PBX, IVR, skambučių įrašymo ir SMS teikėjai;
• įgalioti skambučius priimantys ar balso pranešimus nagrinėjantys darbuotojai ir paslaugų administratoriai;
• elektroninės patekimo kontrolės, apsaugos ir vaizdo stebėjimo sistemų teikėjai;
• žemėlapių, registracijos ar atsiliepimų priemonių teikėjai, pavyzdžiui, „Google Maps“ ar „Calendly“, kai pasirenkate šias funkcijas;
• auditoriai, draudikai, teisininkai, skolų išieškojimo bendrovės, antstoliai, notarai, teismai ir ginčų nagrinėjimo institucijos;
• policija, mokesčių administratorius, priežiūros ir kitos valstybės institucijos, kai duomenis pateikti privalome arba turime teisėtą pagrindą;
• verslo ar turto įgijėjas, investuotojas ar jo konsultantai, jei vykdomas sandoris ir užtikrinamas konfidencialumas.
14.2. Duomenų tvarkytojus įpareigojame duomenis tvarkyti tik pagal mūsų nurodymus, užtikrinti konfidencialumą, saugumą, pagalbą įgyvendinant Jūsų teises ir duomenų ištrynimą pasibaigus paslaugai.
14.3. Kai mokėjimo, reklamos, žemėlapių ar kita platforma pati nustato dalį duomenų naudojimo tikslų, ji gali veikti kaip savarankiškas arba, teisės aktuose nustatyta apimtimi, bendras duomenų valdytojas. Tokiu atveju papildomai taikomas jos privatumo pranešimas.
14.4. Asmens duomenų neparduodame.
15. Duomenų perdavimas už ES ribų
15.1. Siekiame duomenis tvarkyti Europos Sąjungoje ir Europos ekonominėje erdvėje (toliau - EEE). Tačiau kai kurių tarptautinių technologijų teikėjų, įskaitant „Google“, „Meta“, debesijos, saugumo ar registracijos platformas, grupės įmonės ir infrastruktūra gali būti Jungtinėse Amerikos Valstijose ar kitose EEE nepriklausančiose valstybėse.
15.2. Perduodami duomenis už EEE ribų taikome bent vieną teisėtą perdavimo mechanizmą:
• Europos Komisijos sprendimą dėl tinkamo duomenų apsaugos lygio;
• ES ir JAV duomenų privatumo sistemą, kai JAV gavėjas turi galiojantį sertifikatą ir perdavimas patenka į jo apimtį;
• Europos Komisijos patvirtintas standartines sutarčių sąlygas ir, kai reikia, papildomas technines bei organizacines priemones;
• kitą BDAR V skyriuje nustatytą pagrindą.
15.3. Vertiname paslaugų teikėjo vietą, perdavimo apimtį, duomenų jautrumą, sutartines garantijas ir papildomų priemonių poreikį.
15.4. Informaciją apie konkrečiam perdavimui taikomą apsaugos priemonę ar jos kopiją, pašalinus komercines ir saugumo paslaptis, galite gauti kreipdamiesi 21 skyriuje nurodytais kontaktais.
16. Duomenų saugojimo terminai
16.1. Duomenų nesaugome ilgiau, nei reikia tikslui, kuriam jie buvo surinkti, arba nei reikalauja teisės aktai. Taikomi pagrindiniai terminai:
Bendro pobūdžio užklausos ir susirašinėjimas, kai sutartis nesudaroma
Iki 24 mėnesių nuo paskutinio prasmingo kontakto
Laukiančiųjų sąrašo duomenys: Iki pasiūlymo pateikimo ar išsiregistravimo ir dar iki 12 mėnesių, jei reikia administravimui ar ginčui
Nebaigtos rezervacijos ar užsakymai: Iki 12 mėnesių nuo paskutinio veiksmo, jei nėra kito pagrindo
Aktyvios Paskyros ir paslaugų administravimo duomenys
Sutarties ir Paskyros galiojimo metu; atskiri dokumentai saugomi toliau pagal žemiau nurodytus terminus
Sutartys, užsakymai, perdavimo dokumentai ir su jų vykdymu susiję įrodymai
Sutarties metu ir paprastai 10 metų po jos pasibaigimo, atsižvelgiant į reikalavimų senaties terminus
Sąskaitos, mokėjimų ir apskaitos dokumentai
Teisės aktuose nustatytą laiką, paprastai 10 metų nuo dokumento ar ūkinės operacijos datos
Skolų ir išieškojimo duomenys: Iki skolos padengimo, išieškojimo pabaigos ir taikomo reikalavimų senaties termino pabaigos
Patekimo kontrolės įvykių žurnalai: Iki 12 mėnesių nuo įvykio; ilgiau tik incidentui, ginčui ar teisiniam reikalavimui
Vaizdo stebėjimo įrašai: Paprastai iki 30 kalendorinių dienų; su incidentu susijusi ištrauka - iki tyrimo, ginčo ar proceso pabaigos
Telefoninių pokalbių įrašai
Paprastai 12 mėnesių nuo įrašymo; konkrečiam skundui, ginčui, tyrimui ar teisiniam reikalavimui atskirta kopija - iki galutinio klausimo išsprendimo ir taikomo senaties termino pabaigos
Balso pranešimai: Iki 30 kalendorinių dienų nuo klausimo išnagrinėjimo, bet ne ilgiau kaip 90 kalendorinių dienų nuo pranešimo palikimo
IVR ir skambučių techniniai žurnalai: Iki 12 mėnesių nuo įrašo sukūrimo
Būtinieji techniniai ir saugumo žurnalai
Iki 12 mėnesių nuo įrašo, išskyrus incidentų įrodymus
„User Journey“, IP, client_id, session_id, UTM, reklamos identifikatoriai ir „Tracking Events“ vidinėje sistemoje
Ne ilgiau kaip 36 mėnesius nuo kiekvieno įrašo sukūrimo
„Google Analytics 4“ naudotojo ir įvykio lygmens duomenys
Ne ilgiau kaip 14 mėnesių pagal mūsų nustatymą; agreguotoms ataskaitoms gali būti taikoma kita teikėjo logika
Slapukai ir duomenys naudotojo įrenginyje
Pagal 9 skyriaus lentelę ir aktualų Slapukų nustatymų sąrašą
Tiesioginės rinkodaros kontaktai: Iki sutikimo atšaukimo ar prieštaravimo; teisėto sutikimo ir atsisakymo įrodymas - iki 3 metų po pasirinkimo pabaigos
Duomenų subjekto prašymai ir atsakymai: Iki 3 metų nuo galutinio prašymo išnagrinėjimo, ilgiau tik kilus ginčui
16.2. Atsarginėse kopijose ištrinti duomenys gali išlikti ribotą atsarginių kopijų ciklą, paprastai iki 90 dienų. Tokie duomenys nėra naudojami įprastai veiklai ir atkūrus kopiją turi būti pakartotinai ištrinami.
16.3. Pasibaigus terminui duomenis ištriname, negrįžtamai nuasmeniname arba saugiai sunaikiname.
16.4. Terminą galime pratęsti, jei duomenys reikalingi vykstančiam tyrimui, ginčui, teismo procesui, teisiniam reikalavimui ar kompetentingos institucijos nurodymui. Tokiu atveju duomenis naudojame tik tam konkrečiam tikslui.
16.5. Sutikimo atšaukimas ar Paskyros ištrynimas nepanaikina pareigos saugoti apskaitos, sutarčių, mokėjimų, saugumo ar ginčo duomenis, kai turime kitą galiojantį teisinį pagrindą.
17. Saugumo priemonės
17.1. Atsižvelgdami į duomenų pobūdį, tvarkymo mastą ir riziką, taikome technines ir organizacines priemones, įskaitant:
• prieigos teisių ribojimą pagal darbo funkcijas ir periodinę jų peržiūrą;
• naudotojų autentifikavimą, slaptažodžių maišą ir, kai tikslinga, kelių veiksnių autentifikavimą;
• šifruotą duomenų perdavimą ir, kai tikslinga, duomenų šifravimą saugojimo metu;
• sistemų veiksmų, prisijungimų ir saugumo įvykių registravimą;
• tinklo, serverių, galinių įrenginių, atsarginių kopijų ir kenkėjiško kodo apsaugą;
• duomenų minimizavimą, pseudonimizavimą, automatinius saugojimo terminus ir prieigos atskyrimą;
• ribotą prieigą prie pokalbių įrašų ir balso pranešimų, veiksmų registravimą bei automatinio ištrynimo nustatymus telefonijos ir susijusiose sistemose;
• tvarką, pagal kurią balso pranešimai ir jų kopijos ištrinami iš bendrų elektroninio pašto dėžučių pasibaigus saugojimo terminui;
• tiekėjų patikrą, konfidencialumo bei duomenų tvarkymo sutartis;
• darbuotojų konfidencialumo įsipareigojimus ir mokymus;
• pažeidimų nustatymo, valdymo ir pranešimo procedūras.
17.2. Internete perduodamų ar saugomų duomenų visiško saugumo garantuoti neįmanoma. Nustačius asmens duomenų saugumo pažeidimą, jį vertiname, valdome ir, kai privaloma, informuojame Valstybinę duomenų apsaugos inspekciją bei paveiktus asmenis.
17.3. Prašome naudoti unikalų ir saugų slaptažodį, neatskleisti prisijungimo duomenų, atsijungti nuo bendro naudojimo įrenginių ir nedelsiant pranešti apie įtartiną veiklą.
18. Duomenų subjekto teisės
18.1. Atsižvelgiant į tvarkymo aplinkybes ir BDAR nustatytas sąlygas, Jūs turite teisę:
• gauti patvirtinimą, ar tvarkome Jūsų duomenis, susipažinti su jais ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ir papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis, kai nebeliko tvarkymo pagrindo arba taikoma kita BDAR nustatyta priežastis;
• reikalauti apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai techniškai įmanoma, perduoti juos kitam valdytojui, jei tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotai;
• dėl su Jūsų konkrečiu atveju susijusių priežasčių nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• bet kada ir nemokamai nesutikti su tiesiogine rinkodara, įskaitant su ja susijusį profiliavimą;
• bet kada atšaukti sutikimą taip pat lengvai, kaip jį davėte;
• nebūti vien automatizuotu tvarkymu pagrįsto teisiškai ar panašiai reikšmingai veikiančio sprendimo subjektu, kai taikoma BDAR 22 straipsnio apsauga;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.
18.2. Sutikimo atšaukimas neturi įtakos iki atšaukimo sutikimu pagrįsto tvarkymo teisėtumui.
18.3. Teisė ištrinti duomenis nėra absoliuti. Prašymo galime netenkinti ta apimtimi, kuria duomenys būtini teisinei prievolei, sutarties įrodymams, apskaitai, teisiniams reikalavimams ar kitai BDAR nustatytai išimčiai.
18.4. Gavę prieštaravimą tiesioginei rinkodarai, ją konkrečiam kontaktui nutraukiame. Minimalų kontaktą galime įtraukti į atsisakiusiųjų sąrašą vien tam, kad Jūsų pasirinkimas būtų gerbiamas ateityje.
18.5. Prašydami susipažinti su telefoninio pokalbio įrašu ar gauti jo kopiją, nurodykite skambinusį telefono numerį, apytikslę skambučio datą ir laiką. Prieš pateikdami įrašą galime pašalinti arba užmaskuoti kitų asmenų duomenis ir paprašyti papildomos informacijos Jūsų tapatybei patvirtinti.
19. Prašymų nagrinėjimo tvarka
19.1. Prašymą galite pateikti elektroniniu paštu [email protected], paštu arba atvykę adresu Eitminų g. 20-120, Vilnius.
19.2. Prašyme rekomenduojame nurodyti vardą, pavardę, kontaktą atsakymui, prašomą įgyvendinti teisę ir pakankamai informacijos, kad galėtume nustatyti duomenų apimtį, pavyzdžiui, Paskyros elektroninį paštą, sutarties ar užsakymo numerį, apsilankymo laikotarpį arba turimą analitikos identifikatorių.
19.3. Jei pagrįstai abejojame prašymą pateikusio asmens tapatybe, galime paprašyti papildomos informacijos. Prašome pateikti tik tiek duomenų, kiek būtina tapatybei patvirtinti. Asmens dokumento kopijos prašome tik išimtiniais atvejais; nereikalingi duomenys turi būti uždengti.
19.4. Į prašymą atsakome nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymo sudėtingumą ir skaičių, terminą galime pratęsti dar dviem mėnesiams, apie tai ir priežastis informuodami per pirmąjį mėnesį.
19.5. Prašymai nagrinėjami nemokamai. Jei prašymas akivaizdžiai nepagrįstas ar neproporcingas, ypač dėl pasikartojimo, galime imti pagrįstą administracinį mokestį arba atsisakyti imtis veiksmų, paaiškindami priežastis.
19.6. Jei prašymo netenkiname visiškai ar iš dalies, pateikiame motyvuotą atsakymą ir informaciją apie teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ar kreiptis į teismą.
20. Nepilnamečių duomenys
20.1. Mūsų nuomos ir susijusios sutartinės paslaugos skirtos pilnamečiams arba teisėtai juridiniam asmeniui atstovaujantiems asmenims.
20.2. Sąmoningai neprašome jaunesnių nei 14 metų asmenų savarankiškai teikti sutikimu grindžiamų duomenų per Svetainę. Jei informacinės visuomenės paslauga būtų tiesiogiai siūloma jaunesniam nei 14 metų vaikui ir tvarkymas būtų grindžiamas sutikimu, reikalingas tėvų ar globėjų sutikimas.
20.3. Nepilnamečių atvaizdas ar kiti duomenys gali būti atsitiktinai tvarkomi vaizdo stebėjimo, patekimo kontrolės ar incidento administravimo metu, kai jie lankosi patalpose kartu su Klientu. Tokiu atveju taikomi tie patys saugumo, būtinumo ir saugojimo terminų reikalavimai.
20.4. Jei manote, kad vaikas pateikė duomenis be tinkamo pagrindo, susisiekite su mumis. Patikrinę aplinkybes, duomenis ištrinsime ar imsimės kitų būtinų veiksmų.
21. Kontaktinė informacija
21.1. Dėl privatumo, slapukų, duomenų tvarkymo ar savo teisių kreipkitės:
Duomenų valdytojas: UAB „SANDĖLIUKŲ NUOMA“
Adresas: Eitminų g. 20-120, Vilnius, Lietuva
Elektroninis paštas: [email protected]
Telefonas: +370 616 44445
21.2. Skundą dėl duomenų tvarkymo galite pateikti:
Pavadinimas: Valstybinė duomenų apsaugos inspekcija
Adresas: L. Sapiegos g. 17, 10312 Vilnius
Elektroninis paštas: [email protected]
Interneto svetainė: vdai.lrv.lt
21.3. Prieš teikiant skundą priežiūros institucijai kviečiame pirmiausia kreiptis į mus, kad galėtume operatyviai išnagrinėti klausimą.
22. Baigiamosios nuostatos
22.1. Politiką periodiškai peržiūrime ir galime atnaujinti pasikeitus paslaugoms, technologijoms, duomenų tvarkymo tikslams, tiekėjams ar teisės aktams.
22.2. Aktualią Politikos versiją skelbiame Svetainėje. Dokumento pradžioje nurodome versiją ir įsigaliojimo datą.
22.3. Apie esminius pakeitimus, kurie gali turėti reikšmingą poveikį Jūsų teisėms ar pasirinkimams, informuojame Svetainėje, Paskyroje, elektroniniu paštu ar kitu tinkamu būdu prieš pakeitimams įsigaliojant, kai tai reikalinga.
22.4. Jei pakeitimui reikalingas naujas sutikimas, ankstesnio sutikimo nelaikome pakankamu ir paprašome pasirinkimą pateikti iš naujo.
22.5. Jei kuri nors Politikos nuostata tampa negaliojanti ar netaikytina, tai nedaro negaliojančių kitų nuostatų.
22.6. Ši Politikos versija 2.2 įsigalioja 2026 m. liepos 29 d. ir nuo šios datos pakeičia ankstesnę Svetainėje skelbtą privatumo politikos versiją.
