Privatumo politika

Šiame privatumo pranešime mes, UAB Smagus, juridinio asmens kodas 305131024, registruotos buveinės adresas Laisvės pr. 78B-222, Vilnius, Lietuvos Respublika („Bendrovė“ arba „mes“), pateikiame informaciją apie tai, kaip tvarkome Jūsų asmens duomenis, kai naudojatės mūsų paslaugomis.

Bendrovė yra įsteigta ir veikia Lietuvos Respublikoje, todėl šiai privatumo politikai taikoma Europos Sąjungos („ES”) ir Lietuvos Respublikos duomenų apsaugos teisė. Jei gyvenate už ES ribų, negalime patvirtinti, kad mūsų vykdomas asmens duomenų rinkimas ir tvarkymas atitinka Jūsų buvimo vietos duomenų apsaugos teisės aktų reikalavimus.

Kaip naudojame Jūsų duomenis?

Šioje dalyje pateikiama toliau nurodyta informacija:

tikslai, kurių siekiame tvarkydami Jūsų duomenis;
kaip mes naudojame Jūsų asmens duomenis;
duomenų kategorijos, kurias tvarkome;
duomenų tvarkymo teisiniai pagrindai; bei
duomenų saugojimo terminai.

Detalesnė informacija pateikiama žemiau:

TIKSLAS	KAIP MES NAUDOJAME ASMENS DUOMENIS	ASMENS DUOMENYS	TEISINIS PAGRINDAS	DUOMENŲ SAUGOJIMO TERMINAS
Paslaugų pirkimo (užsakymo) apdorojimas ir administravimas	Bendrovė tvarko Jūsų asmens duomenis, kai Jūs perkate ar užsakote mūsų paslaugas, siekdama apdoroti ir administruoti Jūsų užsakymą, išrašyti sąskaitas bei administruoti mokėjimus.	Vardas, pavardė, el. pašto adresas, telefono Nr., duomenys, susiję su paslaugų teikimu, pvz., paslauga ir jos užsakymo detalės, sąskaitų numeriai, sąskaitų išrašymas, mokėjimų detalės.	Sutarties vykdymas (BDAR 6 str. 1 d. b) p.).	Sutarties galiojimo metu.
Užklausų administravimas	Jei nuspręsite su mumis susisiekti el. paštu arba telefonu, tvarkysime Jūsų asmens duomenis, kad galėtume atsakyti į Jūsų užklausą.	El. pašto adresas arba telefono numeris, užklausoje pateikiama informacija.	Sutikimas (BDAR 6 str. 1 d. a) p.) ir teisėtas interesas (BDAR 6 str. 1 d. f) p.).	1 metus po užklausos išnagrinėjimo.
Tėvų / globėjų sutikimų dėl nepilnamečių lankymosi pramogų parke be lydinčio asmens administravimas	Bendrovė tvarko tėvų / globėjų ir nepilnamečių asmens duomenis, kai tėvai / globėjai pasirašo sutikimą dėl nepilnamečio lankymosi pramogų parke be lydinčio suaugusiojo, siekdama užtikrinti nepilnamečių saugumą ir tinkamą priežiūrą.	Tėvų / globėjų vardas, pavardė, parašas, telefono numeris, tėvų / globėjų patvirtinimas apie nepilnamečio sveikatos būklę, nepilnamečio vardas, gimimo data.	Sutarties vykdymas (BDAR 6 str. 1 d. b) p.), o specialių kategorijų asmens duomenys tvarkomi duomenų subjektui aiškiai sutikus, kad jo nurodyti asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais (BDAR 9 str. 2 d. a) p.).	1 metus po sutikimo pasirašymo.
Tiesioginė rinkodara	Bendrovė tvarko asmens duomenis tiesioginės rinkodaros tikslais, siekdama informuoti klientus el. paštu apie Bendrovės paslaugas, artėjančius renginius, svarbiausius mėnesio pasiūlymus ir gimtadienio kambarių rezervacijų priminimus. Bendrovė taip pat atlieka klientų profiliavimą (pvz., filtruoja pagal vaikų amžių ir gimtadienio mėnesį), kad naujienlaiškio turinį pritaikytų prie konkretaus kliento situacijos. Profiliavimas nėra visiškai automatizuotas ir jo pagrindu nėra priimami automatiniai sprendimai, sukeliantys teisinių ar panašaus reikšmingo poveikio pasekmių duomenų subjektui.	Vardas, pavardė, el. pašto adresas, telefono numeris, vaiko vardas ir gimimo metai.	Sutikimas (BDAR 6 str. 1 d. a) p.).	1 metus nuo sutikimo davimo.
Kandidatų į laisvas darbo vietas atranka	Jei nuspręsite kandidatuoti į darbo vietą Bendrovėje, duomenis tvarkysime tam, kad galėtume įvertinti Jūsų tinkamumą užimti siūlomas pareigas.	Gyvenimo aprašymas ir (ar) motyvacinis laiškas ir (ar) kitą duomenų subjekto pateikta informacija dalyvavimo atrankoje metu.	Sutikimas (BDAR 6 str. 1 d. a) p.) ir teisėtas interesas (BDAR 6 str. 1 d. f) p.).	Jei kandidato kandidatūra atmetama, asmens duomenys iš karto po atrankos ištrinami. Kai kandidatūra yra patvirtinama, asmens duomenys yra saugomi iki sudarytos darbo sutarties pabaigos.
Vaizdo stebėjimas, siekiant užtikrinti asmenų ir turto apsaugą	Bendrovė vykdo vaizdo stebėjimą savo patalpose ir teritorijoje, siekdama užtikrinti asmenų, turto ir viešosios tvarkos apsaugą bei užkirsti kelią galimiems neteisėtiems veiksmams.	Vaizdo duomenys, kuriais yra laikoma atvaizdas, judėjimo trajektorija.	Teisėtas interesas (BDAR 6 str. 1 d. f) p.).	35 dienos. Iki 3 metų – incidentų tyrimo atveju.
Sutarčių su partneriais ir paslaugų teikėjais sudarymas ir vykdymas	Bendrovė tvarko asmens duomenis sudarydama ir vykdydama sutartis su partneriais ir paslaugų teikėjais.	Bendrovės partnerių, tiekėjų ir (ar) jų atstovų duomenys (įskaitant vardą, pavardę, pareigas, kontaktinius duomenis (telefono numerį, el. pašto adresą)).	Sutarties vykdymas (BDAR 6 str. 1 d. b) p.).	10 metų nuo dalykinių santykių pabaigos.
Teisinių reikalavimų gynimas	Bendrovė savo teisėto intereso pagrindu apginti savo teises, įskaitant civilinių ginčų atveju, tvarko byloje dalyvaujančių asmenų ar jų darbuotojų duomenis.	Priklausomai nuo pareikšto ieškinio ar pretenzijos, šiuo tikslu gali būti tvarkomi visi asmens duomenys, išvardinti šioje politikoje.	Teisėtas interesas apginti mūsų teisinius reikalavimus (BDAR 6 str. 1 d. f) p.).	1 metus po galutinio bylos išsprendimo ir bendrovės reikalavimų visiško patenkinimo (jei reikalavimai patenkinti).
Dokumentų archyvavimas	Mes esame įpareigoti archyvuoti ir atitinkamą laikotarpį saugoti dokumentus.	Prekių, darbų, paslaugų sutartys, prekių, darbų ir paslaugų priėmimo aktai.	Teisinė prievolė (BDAR 6 str. 1 d. c) p.) (Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymas Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo").	Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo" nustatytais terminais.

2. Tiesioginė rinkodara

Bendrovė tiesioginės rinkodaros tikslais tvarko klientų asmens duomenis, surinktus toliau nurodytais būdais:

tiesiogiai iš klientų, kai jie savanoriškai pateikia savo duomenis Bendrovės interneto svetainėje;

per fizines dalyvavimo anketas, kurias klientai užpildo Bendrovės patalpose, dalyvaudami akcijose (pvz., loterijoje dėl gimtadienio kambario rezervacijos). Užpildytos anketos periodiškai surenkamos ir jose esantys duomenys suvedami į elektroninę sistemą.

Bendrovė tiesioginės rinkodaros pranešimus (naujienlaiškius) siunčia tik gavusi patvirtintą kliento sutikimą. Sutikimas gaunamas dviem etapais: pirmiausia klientas užsako naujienlaiškį arba dalyvauja akcijoje, o tada jam siunčiamas atskiras elektroninis pranešimas, kuriuo prašoma patvirtinti sutikimą gauti naujienlaiškius (angl. opt-in). Klientui nepatvirtinus sutikimo, tiesioginės rinkodaros pranešimai jam nesiunčiami, o jo asmens duomenys šiuo tikslu toliau netvarkomi.

Klientas turi teisę bet kuriuo metu atšaukti savo sutikimą gauti tiesioginės rinkodaros pranešimus paspaudęs „Atsisakyti“ nuorodą, esančią kiekviename siunčiamame laiške, arba susisiekęs su Bendrove el. paštu.

Bendrovė sąmoningai nerenka ir netvarko asmens duomenų tiesiogiai iš vaikų. Vaiko asmens duomenis (vardą ir gimimo metus) Bendrovei pateikia vaiko tėvai (įtėviai) arba globėjai. Tėvai, pateikdami vaiko asmens duomenis, patvirtina, kad turi teisę tokius duomenis pateikti ir išreikšti sutikimą dėl jų tvarkymo.

3. Kam teikiame Jūsų asmens duomenis?

Paprastai asmens duomenų tretiesiems asmenims neatskleidžiame, tačiau, siekdami užtikrinti tinkamą paslaugų teikimą ir nepertraukiamą Bendrovės veiklą, Jūsų duomenis galime perduoti šiems gavėjams: UAB Adventica (Bendrovės patronuojančioji bendrovė), kuri veikia kaip atskiras duomenų valdytojas sutarčių administravimo, finansinės kontrolės ir kainodaros kontrolės tikslais, institucijoms ir pareigūnams, t. y. reguliavimo, priežiūros, teisėsaugos institucijoms, antstoliams, notarams, teismams, neteisminio ginčų sprendimo institucijoms, kai to reikalauja taikomi teisės aktai; auditą atliekančioms bendrovėms; taip pat IT paslaugų teikėjams, veikiantiems kaip duomenų tvarkytojai.

Taip pat tam tikromis aplinkybėmis galime būti įpareigoti perduoti asmens duomenis, kai:

informaciją turime atskleisti pagal įstatymus, įskaitant atvejus, kai asmens duomenis turime atskleisti mokesčių administratoriui ir teisėsaugos institucijoms nusikaltimų prevencijos bei aptikimo tikslais;

asmens duomenis turime atskleisti dėl teisinių procedūrų arba siekdami gauti teisinę konsultaciją, arba juos atskleisti yra būtina siekiant nustatyti, įgyvendinti arba apginti mūsų teises;

informaciją būtina atskleisti siekiant apsaugoti mūsų arba trečiųjų asmenų interesus;

informaciją būtina atskleisti siekiant apsaugoti Jūsų gyvybiškai svarbius interesus;

informacija turi būti atskleista kitai trečiajai šaliai, kuri mūsų vardu teikia duomenų tvarkymo paslaugas, t. y. duomenų tvarkytojams. Susidarius tokioms aplinkybėms, įsipareigojame imtis priemonių ir užtikrinti, kad duomenų tvarkytojai saugotų asmens duomenis taip pat, kaip juos saugome mes, bei pranešti jums apie šio privatumo pranešimo pakeitimus;

informaciją būtina atskleisti potencialiam mūsų įmonės turto ar organizacijos pirkėjui.

Išskyrus šioje privatumo politikoje numatytus atvejus, mes neteikiame Jūsų asmens duomenų jokioms trečiosioms šalims.

4. Duomenų perdavimas į trečiąsias valstybes

Mes neperduodame Jūsų asmens duomenų už Europos ekonominės erdvės ribų.  

Jei nuspręstumėme asmens duomenis perduoti, įsipareigojame prieš perduodant asmens duomenis Jus informuoti ir užtikrinti perduodamų asmens duomenų saugumą. 

Jei siųsime Jūsų asmens duomenis į šalis, esančias už Europos ekonominės erdvės ribų, mes Jus apie tai informuosime ir pasirūpinsime, kad būtų taikoma viena iš šių saugumo priemonių: 

su duomenų gavėju pasirašoma sutartis būtų paremta Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis;

duomenų gavėjas būtų įsikūręs šalyje, dėl kurios yra priimtas Europos Komisijos sprendimas dėl tinkamumo;

yra gautas Valstybinės duomenų apsaugos inspekcijos leidimas perduoti asmens duomenis pagal duomenų valdytojo arba duomenų tvarkytojo ir duomenų valdytojo, duomenų tvarkytojo arba asmens duomenų gavėjo trečiojoje valstybėje arba tarptautinės organizacijos sutarčių sąlygas.

Jūsų teisės

Šioje pranešimo dalyje pateikiame jums apžvalgą teisių, kurias turite remiantis duomenų apsaugos teisės aktais. Kadangi kai kurių teisių įgyvendinimas yra komplikuotas, šiame pranešime pateikiame tik pagrindinius jų aspektus. Kviečiame susipažinti su aktualiais teisės aktais bei priežiūros institucijų gairėmis tam, kad turėtumėte išsamią informaciją apie šias teises.

Pagrindinės Jūsų teisės, kurias suteikia duomenų apsaugos teisės aktai, yra šios: (i) teisė susipažinti su duomenimis; (ii) teisė reikalauti ištaisyti duomenis; (iii) teisė reikalauti ištrinti duomenis; (iv) teisė apriboti duomenų tvarkymą; (v) teisė nesutikti su duomenų tvarkymu; (vi) teisė į duomenų perkeliamumą; (vii) teisė pateikti skundą priežiūros institucijai; (viii) teisė atšaukti sutikimą.

Teisė susipažinti su duomenimis. Jūs turite teisę gauti iš mūsų patvirtinimą, ar tvarkome su jumis susijusius asmens duomenis, o tvarkymo atveju turite teisę susipažinti su tvarkomais asmens duomenimis ir tam tikra papildoma informacija. Ši papildoma informacija apima duomenų tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus. Išskyrus atvejus, kai tai pažeistų kitų asmenų teises ir laisves, Jūsų prašymu, pateiksime jums kopiją Jūsų asmens duomenų. Pirmąją kopiją pateiksime nemokamai, tačiau už papildomas kopijas galime prašyti pagrįsto mokesčio, administracinėms išlaidoms padengti.

Teisė reikalauti ištaisyti duomenis. Jūs turite teisę reikalauti, kad Jūsų netikslūs asmens duomenys būtų ištaisyti, o, atsižvelgiant į duomenų tvarkymo tikslus, neišsamūs duomenys – papildyti.

Tam tikrais atvejais Jūs turite teisę reikalauti, kad būtų ištrinti Jūsų asmens duomenys. Šios situacijos apima atvejus, kai: (i) asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo tvarkomi; (ii) atšaukiate savo duotą sutikimą ir nėra jokio kito teisinio pagrindo tvarkyti duomenis; (iii) nesutinkate su duomenų tvarkymu remdamiesi aktualių teisės aktų nuostatomis; (iv) duomenys tvarkomi tiesioginės rinkodaros tikslu; (v) duomenys tvarkomi neteisėtai. Tiesa, atkreipiame dėmesį, kad tam tikrais atvejais šia teise pasinaudoti negalėsite dėl taikomų išimčių. Tokios išimtys apima atvejus, kai duomenys yra būtini siekiant: (i) pasinaudoti saviraiškos ir informacijos laisve; (ii) laikytis mums privalomų teisinių įsipareigojimų; (iii) pareikšti, vykdyti ar ginti teisinius reikalavimus.

Tam tikrais atvejais Jūs turite teisę apriboti duomenų tvarkymą. Šios situacijos apima atvejus, kai: (i) ginčijate duomenų tikslumą; (ii) duomenys tvarkomi neteisėtai, tačiau Jūs nenorite, kad jie būtų ištrinti; (iii) mums asmens duomenys nebėra reikalingi, tačiau jums tokie duomenys yra reikalingi pareikšti, vykdyti ar ginti teisinius reikalavimus; (iv) Jūs prieštaravote duomenų tvarkymui, viešojo intereso ar teisėto intereso pagrindais, kol bus įvertintas Jūsų prieštaravimo pagrįstumas. Jūsų duomenų tvarkymo apribojimo atveju mes ir toliau saugosime Jūsų duomenis, tačiau toliau jų netvarkysime, išskyrus: (i) su Jūsų sutikimu; (ii) pareikšti, vykdyti ar ginti teisinius reikalavimus; (iii) kitų asmenų teisių apsaugai; (iv) svarbaus viešojo intereso tikslais.

Jūs turite teisę nesutikti su asmens duomenų tvarkymu, remdamiesi Jūsų konkrečia situacija, tais atvejais, kai Jūsų asmens duomenis tvarkome viešojo intereso tikslais arba mūsų ar trečiųjų šalių teisėto intereso pagrindu. Jums paprieštaravus dėl tokio Jūsų asmens duomenų tvarkymo, mes nebetvarkysime Jūsų aktualių asmens duomenų nebent galėsime įrodyti, kad tokie Jūsų duomenys yra tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Jūsų interesus, teises ir laisves. Taip pat galėsime toliau tvarkyti tokius duomenis siekdami pareikšti, vykdyti ar ginti teisinius reikalavimus.

Jūs bet kuriuo metu turite teisę nesutikti su Jūsų asmens duomenų tvarkymu tiesioginės rinkodaros tikslais. Jums paprieštaravus dėl tokio Jūsų asmens duomenų tvarkymo, mes nebetvarkysime Jūsų aktualių asmens duomenų šiuo tikslu.

Teisė į duomenų perkeliamumą. Ta apimtimi, kiek mūsų duomenų tvarkymo teisinis pagrindas yra: (i) sutikimas arba (ii) sutarties vykdymas ar veiksmai atliekami Jūsų prašymu prieš sudarant sutartį, turite teisę gauti Jūsų asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Tiesa, šia teise negalėsite pasinaudoti, jeigu tai turės neigiamą poveikį kitų asmenų teisėms ir laisvėms.

Tuo atveju, jeigu manote, kad mes, tvarkydami Jūsų asmens duomenis, pažeidžiame duomenų apsaugos teisės aktus, Jūs turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, kurios buveinės adresas yra L. Sapiegos g. 17, 10312 Vilnius, tel. (8 5) 271 28 04, 279 1445, el. p. [email protected], interneto svetainės adresas https://vdai.lrv.lt/.

Tai atvejais, kai duomenų tvarkymo teisinis pagrindas yra Jūsų sutikimas, Jūs turite teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturės įtakos Jūsų duomenų tvarkymo iki atšaukimo teisėtumui.

Atsakomybė

Jūs esate atsakingi už savo pateikiamų duomenų konfidencialumą taip pat už tai, kad Jūsų mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, Jūs turite nedelsdamas mus apie tai informuoti el. paštu. Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią jums dėl to, jog Jūs nurodėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų jiems pasikeitus.

Privatumo politikos pakeitimai

Bet kokie šios privatumo politikos pakeitimai bus skelbiami internetinėje svetainėje. Tuo atveju, jei atlikti pakeitimai bus esminiai, apie juos Jus informuosime elektroniniu paštu.

Kontaktai

Dedame visas pastangas, kad operatyviai atsakytume į bet kokius su Jūsų privatumu susijusius klausimus ir juos išspręstume.

Laukiame visų pastabų, užklausų ir prašymų, susijusių su Jūsų asmens duomenų tvarkymu. Su mumis galite susisiekti el. pašto adresu [email protected].