1. BENDROSIOS NUOSTATOS
1.1. Ši privatumo politika (toliau – Politika) nustato pagrindinius asmens duomenų rinkimo, tvarymo ir saugojimo principus bei tvarką, kai Jūs lankotės ir naudojatės „Oriana Resort“ interneto svetaine (https://oriana.lt) (toliau – Svetainė) ir mūsų teikiamomis paslaugomis.
1.2. Ši Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais taikomais teisės aktais.
1.3. Jūsų asmens duomenų valdytojas yra Orijos vilos, MB (toliau – Duomenų valdytojas arba Mes):
* Juridinio asmens kodas: 305640555
* Registruotos buveinės adresas: Kalvarijos sav., Kalvarijos sen., Naujienėlės k., Upelio g. 4, LT-69231
* PVM mokėtojo kodas: LT100014055511
* Telefonas: +370 646 54739
* El. paštas: info@oriana.lt
1.4. Naudodamiesi Svetaine ir (arba) mūsų teikiamomis paslaugomis, Jūs patvirtinate, kad susipažinote su šia Politika ir suprantate jos nuostatas. Jei nesutinkate su šia Politika, prašome nesinaudoti Svetaine ir mūsų paslaugomis.
2. SĄVOKOS
2.1. Šioje Politikoje vartojamos sąvokos:
* Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
* Duomenų subjektas – fizinis asmuo (Svetainės lankytojas, klientas), kurio asmens duomenys yra tvarkomi Duomenų valdytojo.
* Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
* Duomenų valdytojas – Orijos vilos, MB, kaip apibrėžta šios Politikos 1.3 punkte.
* Svetainė – interneto svetainė, pasiekiama adresu https://oriana.lt.
* Slapukas (angl. Cookie) – nedidelis tekstinis failas, kurį Svetainė įrašo į Jūsų įrenginio (pvz., kompiuterio, mobiliojo telefono) naršyklę, kai Jūs joje apsilankote.
* BDAR – Bendrasis duomenų apsaugos reglamentas, kaip apibrėžta šios Politikos 1.2 punkte.
* Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
3. KOKIUS ASMENS DUOMENIS RENKAME IR TVARKOME?
3.1. Mes renkame ir tvarkome šiuos Jūsų asmens duomenis:
3.1.1. Duomenis, kuriuos Jūs mums pateikiate tiesiogiai:
* Kai rezervuojate vilą: vardas, pavardė, kontaktinis telefono numeris, el. pašto adresas, atvykimo ir išvykimo datos, svečių skaičius, specialūs pageidavimai (jei tokių yra), mokėjimo informacija (pvz., mokėjimo kortelės duomenų dalis, jei mokama per išorinę sistemą, arba banko sąskaitos numeris, jei mokama pavedimu).
* Kai pateikiate užklausą per Svetainėje esančią kontaktų formą arba el. paštu: vardas, el. pašto adresas, telefono numeris (jei nurodote), Jūsų žinutės turinys.
* Kai prenumeruojate mūsų naujienlaiškį: el. pašto adresas.
* Bet kokius kitus duomenis, kuriuos Jūs savo noru mums pateikiate.
3.1.2. Duomenis, kurie renkami automatiškai, kai naudojatės Svetaine:
* Jūsų įrenginio IP adresas.
* Naršyklės tipas ir versija.
* Operacinė sistema.
* Apsilankymo Svetainėje laikas ir trukmė.
* Peržiūrėti puslapiai ir atlikti veiksmai Svetainėje.
* Nukreipimo šaltinis (iš kokios svetainės atėjote).
* Informacija apie slapukų naudojimą (plačiau aprašyta Politikos 5 skyriuje).
3.2. Mes sąmoningai nerenkame ir netvarkome specialių kategorijų asmens duomenų (pvz., duomenų apie rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, sveikatos duomenų, duomenų apie lytinį gyvenimą ar lytinę orientaciją), nebent Jūs patys tokius duomenis mums pateiktumėte (pvz., informuodami apie specialius poreikius dėl sveikatos būklės).
4. KOKIAIS TIKSLAIS IR KOKIU TEISINIU PAGRINDU TVARKOME JŪSŲ ASMENS DUOMENIS?
4.1. Jūsų asmens duomenis tvarkome šiais tikslais ir teisiniais pagrindais:
4.1.1. Paslaugų (namelių nuomos) teikimo ir administravimo tikslu. Šiuo tikslu tvarkome Jūsų pateiktus rezervacijos duomenis (vardą, pavardę, kontaktinę informaciją, atvykimo/išvykimo datas, mokėjimo informaciją ir kt.).
4.1.2. Atsakymų į Jūsų užklausas, pateiktas per Svetainę ar kitais kontaktiniais kanalais, teikimo tikslu. Šiuo tikslu tvarkome Jūsų kontaktinius duomenis ir užklausos turinį.
4.1.3. Tiesioginės rinkodaros tikslu (naujienlaiškių siuntimas). Jei davėte sutikimą, siųsime Jums informaciją apie mūsų paslaugas, specialius pasiūlymus, akcijas ir naujienas.
4.1.4. Svetainės veikimo gerinimo, funkcionalumo užtikrinimo ir lankomumo analizės tikslu. Šiuo tikslu tvarkome automatiškai surinktus duomenis, įskaitant slapukų pagalba surinktą informaciją.
4.1.5. Teisinių prievolių vykdymo tikslu. Pavyzdžiui, duomenys gali būti tvarkomi siekiant vykdyti buhalterinės apskaitos reikalavimus, atsakyti į teisėtas valstybės institucijų užklausas.
4.1.6. Santykių su klientais palaikymo ir vystymo tikslu. Tai apima komunikaciją su Jumis dėl Jūsų viešnagės, atsiliepimų rinkimą (su Jūsų sutikimu) ir bendrą klientų aptarnavimą.
5. SLAPUKAI (COOKIES)
5.1. Kas yra slapukai? Slapukas yra nedidelis tekstinis failas, kurį Svetainė išsaugo Jūsų kompiuteryje ar mobiliajame įrenginyje, kai apsilankote Svetainėje. Tai leidžia Svetainei tam tikrą laiką „atsiminti“ Jūsų veiksmus ir parinktis (pvz., registracijos vardą, kalbą, šrifto dydį ir kitas rodymo parinktis), o Jums nereikia jų iš naujo įvedinėti kaskart lankantis Svetainėje ar naršant įvairiuose jos puslapiuose.
5.2. Kokius slapukus naudojame? Mūsų Svetainėje naudojami šių tipų slapukai:
5.2.1. Būtinieji slapukai: Šie slapukai yra būtini Svetainės veikimui ir tam, kad galėtumėte naudotis jos funkcijomis, pvz., atlikti rezervaciją. Be šių slapukų kai kurios Svetainės paslaugos gali neveikti. Jų naudojimui Jūsų sutikimas nėra reikalingas.
5.2.2. Funkciniai (Analitiniai/Statistiniai) slapukai: Šie slapukai renka informaciją apie tai, kaip lankytojai naudojasi Svetaine (pvz., kurie puslapiai lankomi dažniausiai, ar lankytojai gauna klaidų pranešimų). Ši informacija naudojama Svetainės veikimui gerinti. Visi šių slapukų renkami duomenys yra anonimizuojami. Šiems slapukams reikalingas Jūsų sutikimas.
5.2.3. Rinkodaros (Reklaminiai) slapukai: Šie slapukai naudojami tam, kad būtų rodoma Jums ir Jūsų interesus atitinkanti reklama. Jie taip pat naudojami tam, kad reklamos rodymų skaičius būtų ribotas ir padėtų vertinti reklamos kampanijų efektyvumą. Šiems slapukams reikalingas Jūsų sutikimas.
5.2.4. Trečiųjų šalių slapukai: Kai kuriais atvejais mūsų Svetainėje gali būti naudojami trečiųjų šalių slapukai (pvz., Google Analytics statistikai rinkti, socialinių tinklų įskiepiai). Už šių slapukų naudojimą ir jų renkamą informaciją atsako trečiosios šalys pagal savo privatumo politikas.
5.3. Kaip galite valdyti slapukus? Dauguma naršyklių leidžia Jums valdyti slapukus per jų nustatymų parinktis. Galite nustatyti savo naršyklę taip, kad ji blokuotų visus slapukus arba įspėtų Jus prieš įrašant slapuką. Atkreipkite dėmesį, kad išjungus būtinus slapukus, kai kurios Svetainės funkcijos gali neveikti tinkamai. Apsilankę mūsų Svetainėje pirmą kartą, Jūs būsite paprašyti duoti sutikimą naudoti nebūtinus slapukus. Savo sutikimą galite bet kada atšaukti ar pakeisti slapukų nustatymus.
5.4. Daugiau informacijos apie slapukus ir kaip juos valdyti galite rasti adresu http://www.allaboutcookies.org arba Jūsų naršyklės žinyno skiltyje.
6. KAM GALIME ATSKLEISTI JŪSŲ ASMENS DUOMENIS?
6.1. Jūsų asmens duomenys yra konfidencialūs ir nebus atskleidžiami jokioms trečiosioms šalims, išskyrus šiais atvejais:
6.1.1. Mūsų paslaugų teikėjams (duomenų tvarkytojams): Mes galime perduoti Jūsų duomenis patikimiems tretiesiems asmenims, kurie teikia mums paslaugas, būtinas mūsų veiklai vykdyti ir paslaugoms Jums teikti. Tai gali būti IT priežiūros paslaugų teikėjai, mokėjimų apdorojimo paslaugų teikėjai, buhalterinės apskaitos paslaugų teikėjai, rinkodaros paslaugų teikėjai (pvz., naujienlaiškių siuntimo platformos), jei Jūs davėte sutikimą. Su tokiais duomenų tvarkytojais mes sudarome duomenų tvarkymo sutartis, užtikrinančias, kad jie tvarkys Jūsų duomenis tik pagal mūsų nurodymus ir laikydamiesi BDAR reikalavimų.
6.1.2. Teisėsaugos ir kitoms valstybės institucijoms: Jūsų duomenys gali būti atskleisti teisėsaugos institucijoms, teismams ar kitoms valstybės institucijoms, jei to reikalauja taikomi teisės aktai arba siekiant apsaugoti mūsų teises ar teisėtus interesus.
6.1.3. Verslo perdavimo atveju: Jei mūsų verslas ar jo dalis būtų parduodama, reorganizuojama ar kitaip perduodama, Jūsų asmens duomenys galėtų būti perduoti kartu su verslu. Apie tokį perdavimą Jus informuosime, jei tai turės įtakos Jūsų duomenų tvarkymui.
6.2. Mes užtikriname, kad Jūsų asmens duomenys nebus parduodami ar kitaip neteisėtai perduodami trečiosioms šalims komerciniais tikslais be Jūsų aiškaus sutikimo.
6.3. Jūsų asmens duomenys gali būti perduodami už Europos Ekonominės Erdvės (EEE) ribų tik tuo atveju, jei užtikrinamas tinkamas duomenų apsaugos lygis pagal BDAR reikalavimus (pvz., remiantis Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ar kitomis BDAR numatytomis apsaugos priemonėmis).
7. KIEK LAIKO SAUGOME JŪSŲ ASMENS DUOMENIS?
7.1. Jūsų asmens duomenys saugomi ne ilgiau, nei tai būtina tikslams, kuriems jie buvo surinkti, pasiekti, arba tokį laikotarpį, kokį nustato teisės aktai.
7.2. Konkretūs asmens duomenų saugojimo terminai:
7.2.1. Rezervacijų ir paslaugų teikimo duomenys: Duomenys, susiję su Jūsų rezervacijomis ir suteiktomis paslaugomis, saugomi tol, kol galioja sutartiniai santykiai, ir papildomai 10 metų po jų pabaigos, atsižvelgiant į galimus teisinius reikalavimus, senaties terminus reikalavimams pareikšti ar gintis nuo jų, arba tol, kol to reikalauja buhalterinės apskaitos teisės aktai.
7.2.2. Užklausų duomenys: Duomenys, pateikti Jūsų užklausose, saugomi tol, kol nagrinėjama užklausa ir 1 metus po jos išnagrinėjimo, nebent ilgesnis saugojimas reikalingas ginčų sprendimui ar teisės aktų reikalavimų vykdymui.
7.2.3. Tiesioginės rinkodaros duomenys: Duomenys, tvarkomi tiesioginės rinkodaros tikslais, saugomi tol, kol galioja Jūsų sutikimas, bet ne ilgiau nei 5 metus nuo sutikimo davimo dienos arba paskutinio aktyvaus veiksmo, nebent anksčiau atšauksite sutikimą. Atšaukus sutikimą, duomenys (el. pašto adresas) gali būti saugomi ribotą laiką „stop“ sąraše, siekiant užtikrinti, kad Jums nebūtų siunčiami pranešimai.
7.2.4. Slapukų pagalba surinkti duomenys: Šių duomenų saugojimo terminas priklauso nuo slapuko tipo ir Jūsų naršyklės nustatymų, tačiau paprastai neviršija 12 mėnesių.
7.3. Pasibaigus nustatytiems saugojimo terminams, Jūsų asmens duomenys yra saugiai sunaikinami arba nuasmeninami, nebent teisės aktai įpareigoja juos saugoti ilgesnį laiką.
8. KAIP UŽTIKRINAME JŪSŲ ASMENS DUOMENŲ SAUGUMĄ?
8.1. Mes imamės tinkamų techninių ir organizacinių priemonių, kad apsaugotume Jūsų asmens duomenis nuo neteisėto ar netyčinio sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar prieigos. Šios priemonės apima, bet neapsiriboja:
8.1.1. Prieigos prie asmens duomenų ribojimą tik tiems darbuotojams ir paslaugų teikėjams, kuriems jie būtini darbo funkcijoms atlikti, ir užtikrinant jų konfidencialumo įsipareigojimus.
8.1.2. Duomenų šifravimą (pvz., SSL sertifikatas Svetainėje), kai tai įmanoma ir reikalinga.
8.1.3. Reguliarų mūsų sistemų ir duomenų bazių saugumo vertinimą ir atnaujinimą.
8.1.4. Darbuotojų mokymus duomenų apsaugos klausimais.
8.2. Nors imamės visų pagrįstų priemonių Jūsų duomenims apsaugoti, atkreipiame dėmesį, kad joks duomenų perdavimas internetu ar elektroninis saugojimas nėra visiškai saugus. Mes negalime garantuoti absoliutaus Jūsų duomenų saugumo. Įvykus asmens duomenų saugumo pažeidimui, kuris galėtų kelti didelį pavojų Jūsų teisėms ir laisvėms, nedelsdami Jus informuosime ir imsimės visų būtinų veiksmų pasekmėms pašalinti bei pažeidimui ištirti.
9. JŪSŲ, KAIP DUOMENŲ SUBJEKTO, TEISĖS
9.1. Jūs, kaip duomenų subjektas, turite šias teises, susijusias su Jūsų asmens duomenų tvarkymu:
9.1.1. Teisė susipažinti su savo asmens duomenimis: Turite teisę gauti patvirtinimą, ar tvarkome Jūsų asmens duomenis, ir, jei taip, susipažinti su tvarkomais duomenimis bei gauti informaciją apie duomenų tvarkymo tikslus, duomenų kategorijas, gavėjus, saugojimo laikotarpius.
9.1.2. Teisė reikalauti ištaisyti duomenis: Jei manote, kad Jūsų asmens duomenys yra netikslūs ar neišsamūs, turite teisę reikalauti juos ištaisyti arba papildyti.
9.1.3. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“): Esant tam tikroms aplinkybėms (pvz., duomenys tvarkomi neteisėtai, nebereikalingi tikslams, kuriais buvo surinkti, atšaukėte sutikimą ir nėra kito teisinio pagrindo), turite teisę reikalauti, kad Jūsų asmens duomenys būtų ištrinti.
9.1.4. Teisė apriboti duomenų tvarkymą: Esant tam tikroms aplinkybėms (pvz., ginčijate duomenų tikslumą, duomenys tvarkomi neteisėtai, bet nesutinkate, kad jie būtų ištrinti), turite teisę reikalauti apriboti Jūsų asmens duomenų tvarkymą.
9.1.5. Teisė į duomenų perkeliamumą: Kai Jūsų asmens duomenys tvarkomi automatizuotomis priemonėmis Jūsų sutikimo ar sutarties pagrindu, turite teisę gauti su Jumis susijusius asmens duomenis, kuriuos mums pateikėte, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir persiųsti juos kitam duomenų valdytojui.
9.1.6. Teisė nesutikti su duomenų tvarkymu: Turite teisę nesutikti, kad Jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais. Taip pat galite nesutikti su duomenų tvarkymu, kai jis grindžiamas mūsų teisėtais interesais, nebent turime įtikinamų teisėtų priežasčių tvarkyti duomenis, kurios yra viršesnės už Jūsų interesus, teises ir laisves.
9.1.7. Teisė atšaukti sutikimą: Jei Jūsų asmens duomenys tvarkomi sutikimo pagrindu, turite teisę bet kada atšaukti savo sutikimą, nedarant poveikio sutikimu pagrįsto duomenų tvarkymo iki sutikimo atšaukimo teisėtumui.
9.1.8. Teisė pateikti skundą: Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant BDAR ar kitus teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (adresas: L. Sapiegos g. 17, 10312 Vilnius, tel. (8 5) 271 2804, el. paštas: ada@ada.lt, interneto svetainė: www.vdai.lrv.lt).
9.2. Norėdami pasinaudoti šiomis teisėmis, prašome kreiptis į mus raštu, el. paštu ar kitais šioje Politikoje nurodytais kontaktais. Gavę Jūsų prašymą, mes galime paprašyti pateikti tapatybę patvirtinantį dokumentą ar kitą informaciją, būtiną Jūsų tapatybei nustatyti. Atsakymą pateiksime per vieną mėnesį nuo prašymo gavimo, nebent dėl prašymo sudėtingumo ar gausos šis terminas būtų pratęstas dar dviem mėnesiams, apie ką Jus informuosime.
10. NEPILNAMEČIŲ ASMENS DUOMENŲ APSAUGA
10.1. Mūsų Svetainė ir paslaugos nėra skirtos asmenims, jaunesniems nei 18 metų, nebent jie veikia per savo teisėtus atstovus (tėvus ar globėjus). Mes sąmoningai nerenkame asmens duomenų iš nepilnamečių be tėvų ar globėjų sutikimo. Jei manote, kad galėjome surinkti nepilnamečio asmens duomenis be tinkamo sutikimo, prašome nedelsiant susisiekti su mumis.
11. NUORODOS Į KITAS SVETAINES
11.1. Mūsų Svetainėje gali būti nuorodų į trečiųjų šalių interneto svetaines. Atkreipiame dėmesį, kad mes neatsakome už tokių svetainių turinį, privatumo politikas ar taikomas praktikas. Prieš pateikdami bet kokius asmens duomenis trečiųjų šalių svetainėms, rekomenduojame susipažinti su jų privatumo politikomis.
12. PRIVATUMO POLITIKOS PAKEITIMAI
12.1. Mes pasiliekame teisę periodiškai atnaujinti ar keisti šią Privatumo politiką. Apie bet kokius esminius pakeitimus Jus informuosime paskelbdami atnaujintą Politikos versiją mūsų Svetainėje ir (arba) kitais tinkamais būdais (pvz., el. paštu, jei turime Jūsų kontaktus). Naujausia Politikos versija visada bus prieinama mūsų Svetainėje, nurodant paskutinio atnaujinimo datą. Rekomenduojame reguliariai peržiūrėti šią Politiką, kad būtumėte informuoti apie Jūsų asmens duomenų tvarkymo principus. Tolesnis naudojimasis Svetaine po Politikos pakeitimų įsigaliojimo bus laikomas Jūsų sutikimu su pakeistomis sąlygomis.
13. KONTAKTINĖ INFORMACIJA
13.1. Jei turite klausimų, pastabų ar nusiskundimų dėl šios Privatumo politikos ar Jūsų asmens duomenų tvarkymo, maloniai prašome kreiptis į mus:
Orijos vilos, MB
Adresas: Kalvarijos sav., Kalvarijos sen., Naujienėlės k., Upelio g. 4, LT-69231
Telefonas: +370 646 54739
El. paštas: info@oriana.lt