Jūsų asmens duomenų valdytoja yra MB „Atravel“, juridinio asmens kodas 306161910, buveinės adresas Parko g. 41B-6, Panevėžys, Lietuva (toliau – „Atravel“, „mes“ arba „Duomenų valdytojas“).
Kontaktai privatumo ir asmens duomenų apsaugos klausimais:
El-paštas: info@atravel.lt;
Telefono nr.: +370 615 25019;
Adresas: Parko g. 41B-6, Panevėžys, Lietuva.
Šioje politikoje paaiškiname, kokius asmens duomenis renkame, kodėl juos naudojame, kam galime perduoti, kiek laiko saugome ir kokias teises turite. Vien apsilankymas svetainėje nėra laikomas sutikimu su visais duomenų tvarkymo veiksmais. Kai duomenų tvarkymui reikalingas sutikimas, jo prašome atskirai.
Politika taikoma svetainės lankytojams, asmenims, teikiantiems užklausas, rezervuojantiems ar įsigyjantiems keliones ir susijusias paslaugas, keleiviams, kurių duomenis pateikia rezervaciją atliekantis asmuo, naujienlaiškių gavėjams ir kitiems asmenims, kurie bendrauja su „Atravel“.
Kai pateikiate kitų keleivių duomenis, turite juos informuoti apie šią politiką ir užtikrinti, kad turite teisę pateikti jų duomenis rezervacijai bei paslaugoms suteikti.
| Goal | Duomenų kategorijos | Teisinis pagrindas | Storage period |
| Užklausų ir konsultacijų administravimas | Vardas, pavardė, telefono numeris, el. pašto adresas, užklausos turinys, susirašinėjimo duomenys. | Veiksmai prieš sudarant sutartį; mūsų teisėtas interesas atsakyti į paklausimus ir užtikrinti komunikacijos atsekamumą. | Paprastai 12 mėnesių nuo užklausos užbaigimo, išskyrus atvejus, kai duomenys tampa sutartinių santykių dalimi arba reikalingi ginčui. |
| Kelionės rezervavimas, sutarties sudarymas ir vykdymas | Rezervuojančio asmens ir keleivių vardai, pavardės, kontaktai, gimimo datos, pilietybė, kelionės dokumento duomenys, kelionės datos, maršrutas, užsakytos paslaugos, rezervacijos ir komunikacijos istorija. Asmens kodas ar dokumento kopija renkami tik kai tai būtina konkrečiai paslaugai ar teisės aktų reikalavimui. | Sutarties vykdymas arba veiksmai prieš sudarant sutartį; teisinė prievolė, kai ją nustato teisės aktai. | Sutarties ir rezervacijos duomenys saugomi sutarties galiojimo metu ir po jos tiek, kiek būtina apskaitos, teisinių reikalavimų bei galimų reikalavimų gynimo tikslais; paprastai iki 10 metų dokumentams, kuriems taikomos apskaitos saugojimo prievolės. |
| Mokėjimų ir apskaitos administravimas | Mokėtojo vardas, pavardė ar įmonės duomenys, banko sąskaitos informacija, mokėjimo paskirtis, suma, data, sąskaitų ir kitų apskaitos dokumentų duomenys. | Sutarties vykdymas ir teisinė prievolė tvarkyti apskaitą. | Pagal taikomus apskaitos ir mokesčių teisės aktų terminus, paprastai 10 metų. |
| Specialių kelionės poreikių administravimas | Keleivio pateikta informacija apie judumo, sveikatos, alergijų, mitybos ar kitus specialius poreikius, kai ji būtina paslaugai užsakyti. | Aiškus keleivio sutikimas; išimtiniais atvejais – gyvybinių interesų apsauga. | Tik tiek, kiek būtina kelionei parengti ir įvykdyti, o vėliau ištrinama, nebent duomenys būtini teisinių reikalavimų gynimui ar privalomam dokumentavimui. |
| Sutarčių ir teisinių reikalavimų administravimas | Sutartys, susirašinėjimas, pretenzijos, skundai, mokėjimų ir paslaugų suteikimo įrodymai. | Teisinė prievolė ir teisėtas interesas pareikšti, vykdyti ar apginti teisinius reikalavimus. | Iki atitinkamų teisinių reikalavimų senaties pabaigos ir, jei ginčas pradėtas, iki galutinio jo išsprendimo. |
| Tiesioginė rinkodara | Vardas, el. pašto adresas, telefono numeris, sutikimo data ir šaltinis, naujienlaiškio sąveikos duomenys, kai tokia funkcija naudojama. | Sutikimas. Esamiems klientams panašių paslaugų pasiūlymai gali būti siunčiami tik teisės aktų leidžiamomis sąlygomis, suteikiant aiškią galimybę atsisakyti. | Iki sutikimo atšaukimo, bet ne ilgiau kaip 3 metus nuo paskutinio aktyvaus kontakto ar sutikimo patvirtinimo, nebent sutikimas atnaujinamas. Sutikimo įrodymas gali būti saugomas ilgiau tiek, kiek būtina atitikčiai pagrįsti. |
| Svetainės veikimas, saugumas ir statistika | IP adresas, įrenginio ir naršyklės informacija, žurnalų įrašai, sesijos identifikatoriai, slapukų pasirinkimai, svetainės naudojimo duomenys. | Būtiniesiems veiksmams – teisėtas interesas užtikrinti svetainės veikimą ir saugumą; analitikai ar reklamai – sutikimas. | Saugumo žurnalai paprastai iki 12 mėnesių, o slapukų terminai nurodomi Slapukų politikoje ir sutikimų valdymo lange. |
| Sukčiavimo ir piktnaudžiavimo prevencija | Techniniai žurnalai, IP adresas, užsakymo bei mokėjimo požymiai, komunikacijos informacija. | Teisėtas interesas apsaugoti klientus, svetainę ir verslą nuo sukčiavimo, piktnaudžiavimo bei neteisėtos veiklos. | Tiek, kiek būtina tyrimui ir galimiems reikalavimams, paprastai ne ilgiau kaip 3 metus, nebent incidentas ar teisės aktai pagrindžia ilgesnį terminą. |
Daugumą duomenų gauname tiesiogiai iš Jūsų arba rezervaciją atliekančio asmens. Taip pat galime gauti duomenų iš kelionių organizatorių, rezervavimo sistemų, vežėjų, apgyvendinimo įstaigų, draudikų, mokėjimo ar apskaitos paslaugų teikėjų, viešai prieinamų registrų ir kitų teisėtų šaltinių, kai tai būtina paslaugai suteikti, teisinei prievolei įvykdyti ar teisėtam interesui apginti.
Duomenys, pažymėti kaip privalomi rezervacijos ar užklausos formoje, yra būtini atitinkamai paslaugai suteikti arba sutarčiai sudaryti. Nepateikus būtinų duomenų, galime negalėti patvirtinti rezervacijos, sudaryti sutarties ar suteikti dalies paslaugų. Neprivalomų duomenų pateikti neprivalote.
Duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui. Gavėjai gali būti:
Paslaugų teikėjai, veikiantys kaip mūsų duomenų tvarkytojai, duomenis gali tvarkyti tik pagal mūsų nurodymus, sutartį ir taikytinus duomenų apsaugos reikalavimus. Kai partneris savarankiškai nustato duomenų tvarkymo tikslus ir priemones, jis veikia kaip atskiras duomenų valdytojas ir taiko savo privatumo taisykles.
Kelionių pobūdis gali lemti, kad keleivių duomenys būtų perduoti paslaugų teikėjams už Europos ekonominės erdvės ribų, pavyzdžiui, paskirties valstybės viešbučiui, vietiniam partneriui ar vežėjui. Tokiais atvejais perduodame tik paslaugai būtinus duomenis ir, kai taikoma, naudojame Europos Komisijos tinkamumo sprendimus, standartines sutarčių sąlygas, kitas BDAR V skyriuje numatytas apsaugos priemones arba konkrečiai situacijai taikomą išimtį, kai perdavimas būtinas Jūsų sutarčiai įvykdyti.
Daugiau informacijos apie konkretaus perdavimo pagrindą galite gauti kreipdamiesi šios politikos 1 skyriuje nurodytais kontaktais.
Naujienas ir pasiūlymus siunčiame tik turėdami tam tinkamą teisinį pagrindą. Kai remiamės sutikimu, jį galite bet kada atšaukti paspausdami laiške esančią atsisakymo nuorodą arba parašydami el. paštu info@atravel.lt. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Naujienlaiškių sistemoje gali būti registruojama, ar laiškas pristatytas, atidarytas ir kokios nuorodos paspaustos, jeigu tam naudojamos technologijos aktyvuojamos pagal Jūsų pasirinkimus ir taikomus teisės aktus.
Svetainėje naudojami būtinieji slapukai, reikalingi svetainės veikimui, saugumui, rezervacijos procesui ir Jūsų privatumo pasirinkimams išsaugoti. Analitikos, funkcionalumo ar rinkodaros slapukai aktyvuojami tik gavus Jūsų sutikimą, išskyrus atvejus, kai konkreti technologija pagal teisės aktus gali būti naudojama be sutikimo.
Slapukų kategorijas, tiekėjus, paskirtį ir galiojimo terminus rasite svetainės Slapukų politikoje bei sutikimų valdymo lange. Savo pasirinkimus galite bet kada pakeisti per svetainėje esančią nuorodą „Slapukų nustatymai“. Sutikimo atsisakymas neturi trukdyti naudotis pagrindinėmis svetainės funkcijomis, tačiau kai kurios neprivalomos funkcijos gali neveikti.
Sprendimų, kurie būtų priimami tik automatizuotai ir sukeltų Jums teisinių ar panašiai reikšmingų pasekmių, paprastai nepriimame. Jeigu ateityje pradėtume taikyti tokį tvarkymą, prieš jį pradėdami pateiksime atskirą informaciją apie logiką, reikšmę, galimas pasekmes ir Jūsų teises.
Rinkodaros pasiūlymai gali būti segmentuojami pagal bendrus kriterijus, pavyzdžiui, pasirinktą kelionės kryptį ar ankstesnį susidomėjimą, tačiau tokį segmentavimą vykdome tik turėdami tinkamą teisinį pagrindą ir suteikdami galimybę nesutikti.
Kelionės rezervacijoje gali būti tvarkomi nepilnamečių keleivių duomenys, kai juos pateikia tėvai, globėjai ar kitas teisėtai veikiantis rezervuojantis asmuo. Prašome nepilnamečių savarankiškai neteikti duomenų per svetainę, išskyrus atvejus, kai jie pagal teisės aktus gali tai daryti arba turi tėvų ar globėjų leidimą.
Taikome riziką atitinkančias technines ir organizacines priemones, įskaitant prieigos teisių valdymą, darbuotojų konfidencialumo įsipareigojimus, sistemų atnaujinimą, atsargines kopijas, autentifikavimo priemones, duomenų perdavimo apsaugą ir incidentų valdymo procedūras. Nė viena sistema negali užtikrinti absoliutaus saugumo, todėl priemones periodiškai peržiūrime ir tobuliname.
Atsižvelgiant į aplinkybes ir BDAR nustatytas sąlygas, turite teisę:
Norėdami pasinaudoti teisėmis, kreipkitės 1 skyriuje nurodytais kontaktais. Prašyme nurodykite savo vardą, kontaktinę informaciją, konkrečią teisę ir pakankamai aplinkybių, kad galėtume identifikuoti duomenis. Jei kyla pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, galime paprašyti papildomos informacijos tapatybei patvirtinti.
Į prašymą atsakysime nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį. Dėl prašymo sudėtingumo ar prašymų skaičiaus terminas gali būti pratęstas dar dviem mėnesiams, apie tai informuojant per pirmąjį mėnesį. Teisės nėra absoliučios ir gali būti ribojamos teisės aktuose nustatytais atvejais.
Jeigu manote, kad Jūsų duomenis tvarkome neteisėtai, pirmiausia kviečiame kreiptis į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitos Europos Sąjungos valstybės narės kompetentingai priežiūros institucijai, ypač savo nuolatinės gyvenamosios vietos, darbo vietos ar galimo pažeidimo vietoje.
Svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar paslaugas. Mes nekontroliuojame šių trečiųjų šalių duomenų tvarkymo, todėl prieš pateikdami joms duomenis rekomenduojame susipažinti su jų privatumo pranešimais.
Šią politiką galime atnaujinti pasikeitus mūsų veiklai, technologijoms ar teisės aktams. Naujausia versija visada skelbiama svetainėje, nurodant jos įsigaliojimo datą. Esminius pakeitimus, kai tinkama, papildomai pranešime svetainėje ar kitais turimais kontaktais.