Šios asmens duomenų tvarkymo sąlygos (toliau – Taisyklės) nustato duomenų tvarkytojo pareigas, susijusias su asmens duomenų apsauga, duomenų apsaugos teisės aktų laikymusi ir duomenų tvarkytojo reikalavimų laikymusi visuose paslaugos teikimo etapuose.
Asmens duomenų tvarkymo valdytojas yra uždaroji akcinė bendrovė „Gera dovana“, juridinio asmens kodas – 301075902, buveinės adresas – J. Jasinskio g. 16A,
LT-03163, Vilnius, el. pašto adresas – [email protected], tel. nr. +370 683 62 645 (toliau – Bendrovė).
Taisyklėmis siekiama reglamentuoti teises ir pareigas laikytis visų nacionalinių ir tarptautinių su duomenų apsauga susijusių teisės aktų, t. y. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis bei dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinami Direktyvos Nr. 95/46 (Bendrojo duomenų apsaugos reglamento, toliau – BDAR) reikalavimai. Taisyklėmis užtikrinama, kad asmeninė informacija apie asmenis nebūtų naudojama neteisėtai ar taptų neteisėtai prieinama bet kuriam kitam asmeniui, garantuojamos užsiregistravusiųjų teisės ir principai pagal BDAR 5 straipsnį.
Asmens duomenų tvarkymo tikslai
Bendrovė tvarko asmens duomenis daugiausia šiais tikslais:
batutų ir pramogų parko „Jumpland“ švenčių kambarių rezervavimo;
tiesioginės rinkodaros tikslais: pasiūlymų teikimą Bendrovės lankytojams, davusiems sutikimą tokiam duomenų tvarkymui, taip pat informavimą apie paskelbtas akcijas, siūlomas nuolaidas, sveikinimų siuntimą Bendrovės lankytojų asmeninių ar valstybinių švenčių proga;
Bendrovės lankytojų lojalumo programų įgyvendinimo tikslais, Bendrovės / partnerių ar jų interneto svetainių lankytojams siūlant galimybę dalyvauti Bendrovės / partnerių organizuojamuose žaidimuose, loterijose, pateikiant specialius pasiūlymus ir papildomas nuolaidas;
nuolaidų suteikimo tikslais;
lankytojų aptarnavimo, registravimo ir identifikavimo tikslais.
Asmens duomenys Bendrovėje gaunami tik norminiuose aktuose ir šiose Taisyklėse nustatyta tvarka. Bendrovė asmens duomenis tiesioginės rinkodaros tikslais tvarko tik tais atvejais, kai tam yra gautas išankstinis duomenų subjekto sutikimas.
Taisyklėse nurodytais tikslais tvarkomi duomenys gaunami tiesiogiai iš asmens duomenų subjekto tuo metu, kai jis pildo, pavyzdžiui, formas ar klausimynus Bendrovės interneto svetainėje arba naudodamasis Bendrovės siūloma paslaugų rezervavimo sistema, užsako Bendrovės paslaugas ar duoda sutikimą gauti Bendrovės reklaminio pobūdžio informaciją.
Apie asmens duomenų subjektą gali būti renkami šie asmens duomenys:
vardas, pavardė;
gimimo data;
el. pašto adresas;
telefono numeris;
vaiko vardas;
vaiko gimimo data.
Tvarkydama asmens duomenis Bendrovė laikosi sąžiningumo, būtinumo ir proporcingumo principų, nekaupia ir netvarko nereikalingų duomenų. Bendrovė asmens duomenis tvarko šiais teisiniais pagrindais:
duomenų subjekto sutikimas;
sutarties sudarymas ar jos vykdymas;
norminių teisės aktų reikalavimų laikymasis;
teisėto intereso užtikrinimas.
Kiek tai susiję su jo asmens duomenimis, duomenų subjektas turi teisę naudotis šiomis savo teisės aktuose įtvirtintomis teisėmis:
prašyti leisti susipažinti su asmens duomenimis, susijusiais su asmeniu;
reikalauti ištaisyti duomenis;
reikalauti ištrinti duomenis (teisė būti pamirštam);
apriboti asmens duomenų tvarkymą;
nesutikti, kad būtų tvarkomi asmens duomenys;
prašyti perduoti asmens duomenis;
atšaukti sutikimą;
nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais (įskaitant asmens duomenų analizę ar profiliavimą);
atsisakyti asmeninių pasiūlymų.
Teisė atšaukti duomenų subjekto sutikimą
Jei asmens duomenų tvarkymas buvo pradėtas ir vykdomas pagal duomenų subjekto sutikimą, duomenų subjektas turi teisę jį atšaukti. Sutikimo atšaukimas nedaro poveikio duomenų tvarkymui, atliktam tuo metu, kai galiojo duomenų subjekto sutikimas. Sutikimo atšaukimas negali nutraukti duomenų tvarkymo, atliekamo remiantis kitais teisiniais pagrindais.
Bendrovė asmens duomenis saugo laikydamasi apibrėžtų asmens duomenų tvarkymo tikslų ir teisinių pagrindų, jei egzistuoja bent vienas iš šių kriterijų:
Bendrovė turi teisinę prievolę saugoti duomenis;
Bendrovė turi realizuoti savo teisėtus interesus;
įmonei būtina įvykdyti prisiimtus sutartinius įsipareigojimus;
galioja duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo.
Asmens duomenys yra saugomi ne ilgiau nei 1 (vienus) metus. Tuo atveju, jei tarp šalių yra kilę ginčų, asmens duomenys, atsižvelgiant į teisės aktų reikalavimus, gali būti saugomi iki tol, kol bus išspręsti šalių tarpusavio ginčai.
Vaizdo stebėjimas kontrolieriaus objekte adresu Taikos pr. 61, Klaipėda, vykdomas siekiant užkirsti kelią nusikalstamoms veikoms arba panaudoti jų aptikimui, susijusiam su turto apsauga ir asmenų saugumu. Vaizdo stebėjimo duomenų tvarkymo teisinis pagrindas šiuo atveju yra BDAR 6 straipsnio 1 dalies f punktas, t. y.:
Bendrovės teisėtas interesas apsaugoti savo turtą (įskaitant nuo vagystės, pasisavinimo, turto sugadinimo; nuo neapmokėjimo už prekę / paslaugą; nuo grynųjų pinigų tvarkymo pažeidimų; nuo pašalinių asmenų patekimo į darbo patalpas / teritoriją; nuo neteisėtų darbuotojų veiksmų ir kt.);
teisėtas lankytojų ir darbuotojų interesas apsaugoti save ir savo turtą (įskaitant nuo kišenvagių; nuo fizinės grėsmės gyvybei ir sveikatai; ieškant lankytojų paliktų daiktų; nagrinėjant lankytojų skundus ir kt.).
Vaizdo įrašai yra saugomi ne ilgiau nei 14 (keturiolika) kalendorinių dienų. Tuo atveju, jei yra iškilęs ginčas ar kitokio pobūdžio incidentas, vaizdo įrašas yra saugomas tol, kol jis yra išsprendžiamas.
Tuo metu, kai duomenų subjektas lankosi „Jumpland“ interneto svetainėje, duomenų subjekto kompiuteryje (įrenginyje) gali būti saugomi slapukai
(angl. „cookies“) ir atsisiunčiami į subjekto kompiuterį (įrenginį). Slapukų įrašyta informacija gali būti naudojama duomenų subjektui, kaip ankstesniam svetainės naudotojui, atpažinti ir kaupti statistiką apie apsilankymus svetainėje. Duomenų subjektas gali savanoriškai pasirinkti sutikti arba atsisakyti slapukų naudojimo per savo naršyklės ar įrenginio nustatymus. Duomenų subjektas bet kuriuo metu gali susipažinti su tuo, kokia informacija (slapukai) yra saugoma kompiuteryje (įrenginyje), ištrinti kai kuriuos ar visus slapukus, nesutikti su informacijos (slapukų) saugojimu ir naudojimu, bet kuriuo metu atšaukti ar pakeisti interneto naršyklės nustatymus.
Bendrovė nenaudoja slapukų vartotojų įpročiams sekti, todėl informuoja apie slapukų naudojimą, tačiau nereikalauja subjekto sutikimo talpinti slapukus pagal teisės aktų reikalavimus.
Tokios svetainės kaip „Facebook“, „Twitter“ ir „Google“ gali naudoti savo slapukus ar kitus metodus informacijai apie duomenų subjekto lankomos svetainės turinį rinkti. Šios svetainės naudoja tokio tipo informaciją, kad pateiktų statistinę naudotojų analizę ir reklamuotų subjektą dominančias temas. Bendrovė neturi galimybės pasiekti ar valdyti slapukų, kuriuos Bendrovės interneto svetainėje įdiegė tretieji asmenys, – šių slapukų naudojimui taikoma montuotojų privatumo politika, o duomenų subjektas su šių trečiųjų šalių privatumo politika gali susipažinti šių bendrovių interneto svetainėse.
Bendrovės svetainės lankytojas gali ištrinti iš savo kompiuterio visus slapukus, kurie jau buvo išsaugoti kompiuteryje, ir nustatyti naršyklę taip, kad jie nebūtų išsaugoti. Tokiu atveju pasirinkimas nesaugoti slapukų turi būti nurodomas rankiniu būdu kiekvieną kartą lankantis Bendrovės interneto svetainėje, tačiau tokiu atveju kai kurios paslaugos ir svetainės funkcijos gali neveikti.
Įstatymų nustatytais atvejais Bendrovė gali perduoti informaciją valstybės ir savivaldybių institucijoms (esant teisinių įsipareigojimų vykdymui). Taip pat, siekiant užtikrinti efektyvesnį funkcijų atlikimą, asmens duomenys gali būti perduodami tretiesiems asmenims, su kuriais įmonė bendradarbiauja. Priėmus sprendimą lankytojo asmens duomenimis dalintis su įmonės partneriais, bet kuriuo atveju duomenys bus tvarkomi vadovaujantis asmens duomenų tvarkymo instrukcijomis ir tik tais tikslais, kurie atitinka Bendrovės tikslus renkant duomenis. Asmens duomenys trečiosioms šalims ir už Europos Sąjungos ribų neperduodami.
Duomenų subjektas, norėdamas gauti informaciją apie Bendrovės tvarkomus duomenų subjekto asmens duomenis, turi pateikti UAB „Gera dovana“ adresuotą prašymą.
Duomenų subjektas turi teisę reikalauti ištrinti asmens duomenis, apriboti asmens duomenų tvarkymą, nesutikti, kad būtų tvarkomi asmens duomenys, reikalauti ištaisyti asmens duomenis pagal BDAR reikalavimus.
Bendrovė su duomenų subjektu bendrauja naudodamasi duomenų subjekto pateikta kontaktine informacija (telefono numeriu, elektroninio pašto adresu), tačiau informaciją galima gauti asmeniškai (pateikus asmens tapatybę patvirtinantį dokumentą) arba paštu, registruotą laišką gaunant prašyme nurodytu adresu.
Jei duomenų subjektas mano, kad buvo pažeista jo teisė į asmens duomenų apsaugą, duomenų subjektas gali pateikti skundą asmens duomenų priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai).
Bendrovė turi teisę vienašališkai bet kuriuo metu atlikti pakeitimus, kurie skelbiami svetainėje www.jumpland.lt.