Privatumo politika
Privatumo politikos tikslas – informuoti kaip yra renkami ir tvarkomi duomenų subjektų asmens duomenys, paaiškinti, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.
Asmens duomenys tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
Uždaroji akcinė bendrovė “Klaipėdos Viktorija“ vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:
- asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais;
- asmens duomenys tvarkomi tik teisėtai ir sąžiningai;
- asmens duomenys nuolat atnaujinami;
- asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai;
- asmens duomenis tvarko tik tie Įmonės darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas arba tinkamai įgalioti duomenų tvarkytojai.
1. SĄVOKOS
1.1. Duomenų valdytojas – “Klaipėdos Viktorija“ (toliau – Įmonė), juridinio asmens kodas 1103022153, registracijos adresas S. Šimkaus g. 2, Klaipėda.
1.2. Duomenų subjektas – bet kuris fizinis asmuo, kurio duomenis tvarko Įmonė. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdant Įmonės veiklą ir (ar) lankantis, naudojant, naršant Įmonės interneto svetainėse, Facebook puslapyje ir pan. (toliau – Svetainė). Įmonė užtikrina, kad renkami ir apdorojami asmens duomenys bus saugūs ir bus naudojami tik konkrečiam tikslui.
1.3. Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis. Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija (įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, prieigos suteikimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.).
1.4. Sutikimas – bet koks laisva valia ir sąmoningai duotas patvirtinimas, kuriuo duomenų subjektas sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu.
2. ASMENS DUOMENŲ ŠALTINIAI
2.1. Asmens duomenis duomenų subjektas pateikia pats. Duomenų subjektas kreipiasi į Įmonę, registruojasi paslaugoms, naudojasi Įmonės teikiamomis paslaugomis, perka prekes ir (ar) paslaugas, dalyvauja loterijose ar konkursuose, palieka komentarus, užduoda klausimus, prenumeruoja naujienlaiškius, kreipiasi į Įmones prašant suteikti informaciją ir pan.
2.2. Asmens duomenys gaunami duomenų subjektui lankantis Įmonės svetainėje. Duomenų subjektas pildo joje esančias formas arba dėl kokios nors priežasties palieka savo kontaktinius duomenis ir pan.
2.3. Asmens duomenys gaunami iš kitų šaltinių. Duomenys gaunami iš kitų įstaigų ar įmonių, viešai prieinamų registrų ir pan.
3. ASMENS DUOMENŲ TVARKYMAS
3.1. Pateikdamas duomenų subjektas Įmonei asmens duomenis sutinka, kad Įmonė naudotų surinktus duomenis vykdydama savo įsipareigojimus duomenų subjektui, teikdama paslaugas, kurių duomenų subjektas tikisi.
3.2. Asmens duomenis Įmonė tvarko šiais tikslais:
- 3.2.1. Įmonės veiklos užtikrinimas ir tęstinumas. Tvarkomi duomenys: klientų ir tiekėjų (fizinių asmenų) duomenys – vardas (-ai), pavardė (-ės), asmens kodas arba gimimo data, gyvenamoji vieta (adresas), telefono numeris, elektroninio pašto adresas, darbovietė, pareigos, banko atsiskaitomoji sąskaita, banko duomenys bei kiti duomenys, reikalingi sutarties vykdymui ir teisės aktų reikalavimams.
- 3.2.2. Darbuotojų, kitų duomenų subjektų ir turto saugumo užtikrinimas (vaizdo stebėjimas). Tvarkomi vaizdo įrašai, kuriuose neįmanoma atpažinti asmenų naudojant veido atpažinimo technologiją, o duomenys nėra grupuojami pagal konkretų asmenį. Duomenų subjektas yra informuojamas apie vaizdo stebėjimą.
- 3.2.3. Dovanų kuponų pardavimas. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), informacija apie dovanų kupone nurodytą paslaugą/prekę, elektroninio pašto adresas, telefono numeris, dovanų kupono galiojimo data, atsiskaitymo duomenys, kupono gavėjo vardas ir kupono savininko adresas.
- 3.2.4. Užklausų, komentarų ir nusiskundimų administravimas. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), elektroninio pašto adresas, telefono numeris, žinutės, komentaro ar nusiskundimo tekstas.
- 3.2.5. Kandidatų į darbo vietas – CV duomenų bazės administravimas. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), gimimo data (amžius), gyvenamosios vietos adresas, ryšių duomenys, išsilavinimo informacija, darbo patirtis, kalbų mokėjimas, IT įgūdžiai, vairavimo įgūdžiai, kitos kompetencijos, rekomendacijos ir atsiliepimai.
- 3.2.6. Tiesioginė rinkodara. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), gimimo data, telefono numeris, elektroninio pašto adresas.
- 3.2.7. Žaidimų, konkursų vykdymas. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), telefono numeris, elektroninio pašto adresas.
- 3.2.8. Viešbučio paslaugų teikimas. Tvarkomi duomenys: vardas (-ai), pavardė (-ės), gimimo data, asmens tapatybę patvirtinančio dokumento numeris, pilietybė, gyvenamosios vietos adresas, atvykimo/išvykimo data, kartu atvykusių asmenų duomenys, maisto poreikiai, banko sąskaitos duomenys, automobilio numeris, įgaliojimo duomenys ir pan.
- 3.2.9. Kiti tikslai, kai duomenų subjektas davė sutikimą, arba kai tvarkyti duomenis Įmonę įpareigoja teisės aktai.
4. SLAPUKŲ NAUDOJIMAS
4.1. Įmonės interneto svetainėje naudojami slapukai (angl. – Cookies) – mažos tekstinės informacijos dalelės, automatiškai sukuriamos naršant svetainėje ir saugomos įrenginyje. Jie naudojami gerinti naršymo patirtį, analizuoti lankytojų srautus bei elgesį.
4.2. Slapukai naudojami tobulinti ir gerinti svetainės lankytojų patirtį.
4.3. Galimos slapukų rūšys:
- 4.3.1. Techniniai slapukai – padeda rodyti svetainės turinį ir užtikrinti jos funkcionalumą. Jie būtini tinkamam svetainės veikimui.
- 4.3.2. Funkciniai slapukai – padeda prisiminti naršymo metu atliktus pasirinkimus ir pageidavimus, prideda papildomą funkcionalumą.
- 4.3.3. Analitiniai slapukai – naudojami rinkti informacijai apie svetainės naudojimą, pavyzdžiui, lankytojų peržiūrėtus puslapius, atvykimo šaltinius, datą bei laiką.
- 4.3.4. Komerciniai slapukai – naudojami suasmenintai reklamai pagal lankytojo naršymo veiksmus (pakartotinė rinkodara).
4.4. Prieigą prie statistinių duomenų turi Įmonės darbuotojai, atsakingi už duomenų analizę ir svetainės tobulinimą.
4.5. Prieigą prie techninių įrašų gali turėti Įmonės partneriai, teikiantys turinio valdymo įrankius.
4.6. „Google Analytics“ įrankį teikia JAV įmonė „Google Inc.“, kuri taiko ES-JAV Privatumo skydo principus. Daugiau informacijos rasite čia: Google Analytics DPA.
4.7. Slapukais surinkti duomenys saugomi ne ilgiau, nei reikia pasiekti duomenų tvarkymo tikslus arba nei reikalauja teisės aktai.
4.8. Išsamesnę informaciją apie slapukus rasite adresu: AllAboutCookies.org.
4.9. Jei nesutinkate su slapukų naudojimu, galite pakeisti savo naršyklės nustatymus. Nuorodos kaip tai padaryti:
- Chrome: Google Chrome
- Firefox: Mozilla Firefox
- Safari: Safari
- Edge: Microsoft Edge
5. SOCIALINIŲ TINKLŲ NAUDOJIMAS
5.1. Visą informaciją, kurią pateikiate socialinės žiniasklaidos priemonėmis (įskaitant pranešimus, „Like“ ir „Follow“ funkcijas bei kitą komunikaciją), kontroliuoja atitinkamo socialinio tinklo valdytojas.
5.2. Šiuo metu Įmonė turi paskyras socialiniuose tinkluose: “Facebook”, “Instagram” bei “TikTok”. Privatumo politikos nuorodos:
Facebook: https://www.facebook.com/privacy/explanation
Instagram: https://privacycenter.instagram.com/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/lt
5.3. Rekomenduojama perskaityti trečiųjų šalių privatumo pranešimus ir kreiptis į paslaugų teikėjus dėl išsamesnės informacijos.
6. ASMENS DUOMENŲ TEIKIMAS
6.1. Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, kai to reikia sutarčiai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.
6.2. Įmonė gali pateikti asmens duomenis savo duomenų tvarkytojams, kurie teikia paslaugas ir tvarko duomenis Įmonės vardu. Duomenų tvarkytojai turi teisę tvarkyti duomenis tik pagal Įmonės nurodymus ir tiek, kiek būtina sutarties įsipareigojimams vykdyti.
6.3. Įmonė gali teikti asmens duomenis atsakydama į teismo ar valstybinių institucijų prašymus, kiek tai būtina pagal galiojančius teisės aktus.
6.4. Įmonė garantuoja, kad asmens duomenys nebus pardavinėjami ar nuomojami tretiesiems asmenims.
7. NEPILNAMEČIŲ ASMENS DUOMENŲ TVARKYMAS
7.1. Asmenys, jaunesni nei 14 metų, negali teikti asmens duomenų per Įmonės svetainę. Jei asmuo yra jaunesnis nei 14 metų, prieš pasinaudojant paslaugomis privaloma pateikti tėvo, motinos ar globėjo rašytinį sutikimą dėl asmens duomenų tvarkymo.
8. ASMENS DUOMENŲ SAUGOJIMO TERMINAS
8.1. Įmonės surinkti asmens duomenys saugomi spausdintiniuose dokumentuose ir (arba) informacinėse sistemose. Duomenys tvarkomi ne ilgiau, nei reikia pasiekti numatytus tikslus arba nei reikalauja duomenų subjektai ar teisės aktai.
8.2. Net jei duomenų subjektas nutraukia sutartį ar atsisako paslaugų, duomenys saugomi dėl galimų ateities reikalavimų ar teisinių pretenzijų, kol baigsis saugojimo terminai.
9. DUOMENŲ SUBJEKTO TEISĖS
- 9.1. Teisė gauti informaciją apie duomenų tvarkymą.
- 9.2. Teisė susipažinti su tvarkomais duomenimis.
- 9.3. Teisė reikalauti ištaisyti duomenis.
- 9.4. Teisė reikalauti ištrinti duomenis („Teisė būti pamirštam“). Ši teisė netaikoma, jei duomenys tvarkomi pagal kitą teisinį pagrindą.
- 9.5. Teisė apriboti duomenų tvarkymą.
- 9.6. Teisė nesutikti su duomenų tvarkymu.
- 9.7. Teisė į duomenų perkeliamumą. Ši teisė negalioja neautomatiniu būdu susistemintoms rinkmenoms (pvz., popierinėms bylose).
- 9.8. Teisė reikalauti, kad nebūtų taikomas tik automatizuotas duomenų tvarkymas, įskaitant profiliavimą.
- 9.9. Teisė pateikti skundą dėl asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai.
10. ĮMONĖS ĮSIPAREIGOJIMAI
Įmonė privalo sudaryti sąlygas duomenų subjektui įgyvendinti pirmiau nurodytas teises, išskyrus atvejus, kai pagal įstatymus reikia užtikrinti valstybės saugumą, viešąją tvarką, nusikalstamų veiklų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius ekonominius/finansinius interesus, profesinės etikos reikalavimus ar kitų asmenų teisių apsaugą.
11. DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
11.1. Duomenų subjektas, norėdamas įgyvendinti savo teises, gali kreiptis į Įmonę:
- 11.1.1. Raštu – asmeniškai, paštu, per atstovą arba elektroniniu paštu: klaipeda@hotelvictoria.lt
- 11.1.2. Žodžiu – telefonu: +370 46 433 444
- 11.1.3. Raštu – adresu: S. Šimkaus g. 2, Klaipėda
11.2. Siekiant apsaugoti duomenis, gavus prašymą, Įmonė patikrina duomenų subjekto tapatybę.
11.3. Atsakymas duomenų subjektui pateikiamas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo (prireikus – pratęsiamas dar dviem mėnesiais).
12. DUOMENŲ SUBJEKTO ATSAKOMYBĖ
- 12.1.1. Informuoti Įmonę apie duomenų pasikeitimus, kad informacija būtų tiksli ir galiojanti.
- 12.1.2. Pateikti reikalingą informaciją, kad Įmonė galėtų patvirtinti duomenų subjekto tapatybę (pvz., asmens tapatybę patvirtinančius dokumentus).
13. BAIGIAMOSIOS NUOSTATOS
13.1. Pateikdamas asmens duomenis, duomenų subjektas sutinka su šia Privatumo politika, supranta jos nuostatas ir įsipareigoja jas laikyti.
13.2. Įmonė turi teisę bet kuriuo metu vienašališkai pakeisti šią Privatumo politiką, pranešdama apie tai internetinėje svetainėje: www.hotelvictoria.lt
13.3. Pakeitimai įsigalioja nuo jų paskelbimo dienos, t. y. nuo tos dienos, kai jie patalpinami svetainėje.