Ši privatumo politika paaiškina, kaip svetainė keliaujantiems.lt ir jos el. parduotuvė tvarko lankytojų ir pirkėjų asmens duomenis. Duomenis tvarkome pagal Reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Lietuvos Respublikos elektroninių ryšių įstatymą.
Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra UAB „Volter Street”, juridinio asmens kodas 307673244, buveinės adresas Raudondvario pl. 84, Kaunas, LT-47179 (toliau – mes).
Asmens duomenų klausimais rašykite el. paštu info@keliaujantiems.lt.
Duomenų apsaugos pareigūno nesame paskyrę, nes pagal BDAR 37 straipsnį tokia pareiga mums netaikoma.
Kokius duomenis renkame
- Užsakymo duomenys – vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir atsiskaitymo adresas, įmonės pavadinimas ir rekvizitai (jei perkate įmonės vardu), užsakytos prekės, kaina, užsakymo pastabos ir apmokėjimo būsena.
- Mokėjimo duomenys – mokėjimo būdas ir mokėjimo patvirtinimas. Banko kortelės ar el. bankininkystės prisijungimo duomenų negauname ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas.
- Paskyros duomenys – jei turite pirkėjo paskyrą: vartotojo vardas, el. paštas, išsaugoti adresai ir užsakymų istorija. Slaptažodis saugomas tik užšifruotas, jo nematome.
- Susirašinėjimo duomenys – jūsų laiškų turinys ir kontaktai, kai kreipiatės į mus el. paštu, telefonu ar per kontaktų formą (klausimai, grąžinimai, pretenzijos, reklamos ir bendradarbiavimo pasiūlymai). Kontaktų formoje prašome vardo, el. pašto adreso ir žinutės, o telefono numerį nurodote savo nuožiūra.
- Kelionės plano klausimyno atsakymai – jei įsigijote kelionės plano sudarymo paslaugą: kelionės kryptis ir datos, keliautojų skaičius ir amžius, transporto, nakvynės, maitinimo ir kiti pageidavimai. Jei patys nurodote judėjimo apribojimus ar mitybos ypatumus (alergijas), tai yra informacija apie sveikatą – ją tvarkome tik su jūsų aiškiu sutikimu.
- Techniniai duomenys – IP adresas, naršyklės tipas, apsilankymo laikas ir užklausti puslapiai, kuriuos automatiškai registruoja serverio žurnalai.
- Slapukų duomenys – jūsų slapukų pasirinkimas, o jums sutikus – lankomumo statistika, srauto šaltinis (iš kur atėjote į svetainę) ir reklamos efektyvumo duomenys. Plačiau – slapukų politikoje.
Svetainėje nėra komentarų ar naujienlaiškio. Formos yra dvi: kontaktų forma puslapyje „Reklama svetainėje“ (žinutė svetainėje nesaugoma – ji mums atsiunčiama el. laišku) ir kelionės plano klausimynas (jį atidaryti galima tik per asmeninę nuorodą, kurią gauna kelionės planą įsigiję pirkėjai).
Kokiais tikslais ir pagrindais tvarkome duomenis
- Užsakymų priėmimas, vykdymas ir pristatymas, informavimas apie užsakymo būseną – sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
- Kelionės plano sudarymas pagal klausimyno atsakymus – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Informaciją apie sveikatą (judėjimo apribojimai, alergijos) tvarkome tik su jūsų aiškiu sutikimu (BDAR 9 str. 2 d. a p.), kurį duodate klausimyne ir galite bet kada atšaukti.
- Atsiskaitymas ir buhalterinė apskaita (sąskaitos faktūros, mokestinės prievolės) – teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
- Prekių grąžinimas, garantiniai įsipareigojimai ir vartotojų pretenzijų nagrinėjimas – teisinės prievolės ir sutarties vykdymas (BDAR 6 str. 1 d. b ir c p.).
- Pirkėjo paskyros administravimas – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Atsakymai į jūsų užklausas (el. paštu, telefonu ar per kontaktų formą) – mūsų teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.), o jei užklausa susijusi su užsakymu ar būsima sutartimi (pvz., reklamos ar prekybos parduotuvėje pasiūlymas) – sutarties sudarymas ir vykdymas (b p.).
- Svetainės saugumas ir veikimas (serverio žurnalai, apsauga nuo piktnaudžiavimo, pvz., kontaktų formos žinučių skaičiaus ribojimas) – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Teisinių reikalavimų pareiškimas ir gynimas – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Lankomumo statistika, reklamos efektyvumo matavimas, užsakymų kilmės nustatymas ir įterptų žemėlapių rodymas – jūsų sutikimas (BDAR 6 str. 1 d. a p.). Sutikimą galite bet kada atšaukti; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Pateikti užsakymo duomenis nėra privaloma, tačiau be jų užsakymo įvykdyti negalėsime. Sprendimų, kurie jums sukeltų teisinių pasekmių, vien automatizuotu būdu nepriimame. Jums sutikus su rinkodaros slapukais, reklamos platformos gali priskirti jus tam tikroms reklamos auditorijoms.
Kiek laiko saugome duomenis
- Užsakymai, sąskaitos ir kiti buhalterinės apskaitos dokumentai – 10 metų, kaip reikalauja Lietuvos Respublikos teisės aktai.
- Neapmokėti, nepavykę ar atšaukti užsakymai – iki 6 mėnesių.
- Pirkėjo paskyra – kol ja naudojatės arba kol paprašote ją ištrinti. Su paskyra susiję užsakymai saugomi aukščiau nurodytą terminą.
- Kelionės plano klausimyno atsakymai (užsakymo duomenyse, el. pašte ir Google Drive) – 3 mėn po kelionės plano išsiuntimo.
- Susirašinėjimas (taip pat kontaktų formos žinutės) ir pretenzijų medžiaga – 3 metus nuo paskutinio kreipimosi, o jei kilo ginčas – iki jo išsprendimo.
- Kontaktų formos apsaugai nuo piktnaudžiavimo saugoma ne IP adresas, o jo maiša (užšifruotas atspaudas) ir žinučių skaičius – 1 valandą.
- Serverio žurnalai –prieglobos teikėjo saugojimo terminas,30 dienų.
- Sutikimų su slapukais žurnalas (atsitiktinis identifikatorius, pasirinkimas ir laikas, be IP adreso) – 3 metus. Slapukų galiojimo terminai nurodyti slapukų politikoje.
Pasibaigus terminui duomenys ištrinami arba nuasmeninami.
Kam perduodame duomenis
Asmens duomenų neparduodame. Juos perduodame tik tiems gavėjams, kurių reikia paslaugoms suteikti:
- Prieglobos (serverių) paslaugų teikėjui – Interneto Vizija, Lietuva – kaip duomenų tvarkytojui.
- Mokėjimo paslaugų teikėjams – Paysera – mokėjimams atlikti. Jie duomenis tvarko kaip savarankiški valdytojai.
- Kurjerių ir paštomatų bendrovėms – Omniva – vardas, pavardė, telefonas, el. paštas ir adresas prekėms pristatyti.
- Debesų saugyklos paslaugų teikėjui – Google Drive (Google Ireland Ltd.) – kelionės plano klausimyno atsakymams saugoti.
- El. pašto paslaugų teikėjui – Google Workspace – susirašinėjimui ir užsakymų laiškams.
Svetainės analitikos, reklamos ir išorinio turinio paslaugos:
- Google Maps (Google Ireland Limited) — įterpti maršrutų žemėlapiai, tik jums pasirinkus juos įkelti.
Duomenis taip pat galime pateikti valstybės institucijoms (pvz., teismams, teisėsaugos institucijoms ar mokesčių administratoriui), kai to reikalauja teisės aktai.
Duomenų perdavimas už EEE ribų
Duomenis stengiamės tvarkyti Europos ekonominėje erdvėje (EEE). Kai kurie paslaugų teikėjai (pvz., Google LLC ar Meta Platforms, Inc.) duomenis gali perduoti į JAV. Tokiu atveju taikomos BDAR V skyriuje numatytos apsaugos priemonės: 2023 m. liepos 10 d. Europos Komisijos sprendimas dėl ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework) ir (ar) Komisijos patvirtintos standartinės sutarčių sąlygos.
Slapukai
Būtinuosius slapukus naudojame, kad veiktų svetainė ir parduotuvė. Analitinius ir rinkodaros slapukus bei išorinį turinį įjungiame tik jums sutikus. Visų slapukų sąrašas, paskirtis ir galiojimas – slapukų politikoje.
Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją (15 str.);
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (16 str.);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai jų nebereikia arba jie tvarkomi neteisėtai. Išimtis – duomenys, kuriuos privalome saugoti pagal įstatymus (17 str.);
- reikalauti apriboti duomenų tvarkymą (18 str.);
- gauti savo pateiktus duomenis kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui (20 str.);
- nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu (21 str.);
- bet kada atšaukti duotą sutikimą (7 str. 3 d.). Slapukų atveju tai padarysite paspaudę „Slapukų nustatymai“ svetainės poraštėje.
Kaip įgyvendinti teises ir pateikti skundą
Prašymą pateikite el. paštu info@keliaujantiems.lt. Kad duomenų neatskleistume kitam asmeniui, galime paprašyti patvirtinti tapatybę (pvz., parašyti iš užsakyme nurodyto el. pašto adreso). Atsakysime nemokamai ne vėliau kaip per 1 mėnesį. Jei prašymas sudėtingas, terminą galime pratęsti dar 2 mėnesiams – apie tai jus informuosime.
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kreipkitės į mus – stengsimės problemą išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt).
Vaikų duomenys
Svetainė ir parduotuvė nėra skirtos vaikams iki 14 metų. Sąmoningai jų duomenų nerenkame. Sužinoję, kad tokius duomenis gavome, juos ištrinsime.
Duomenų saugumas
Duomenims apsaugoti taikome organizacines ir technines priemones: šifruotą HTTPS ryšį, ribotą prieigą prie administravimo sistemos ir atnaujinamą programinę įrangą. Prieigą prie duomenų turi tik tie asmenys, kuriems jos reikia darbui.
Politikos pakeitimai
Politiką peržiūrime, kai pasikeičia duomenų tvarkymas ar teisės aktai. Naujausia versija visada skelbiama šiame puslapyje, o atnaujinimo data nurodyta puslapio viršuje. Iš esmės pakeitę slapukų naudojimą, jūsų sutikimo paprašysime iš naujo.