+370 661 06005
PRIVATUMO POLITIKA
Šioje Privatumo politikoje (toliau – Politika) yra pateikiama svarbi informacija apie tai, kaip Bendrovė renka ir tvarko savo klientų ir kitų asmenų asmens duomenis, kaip jie yra naudojami ir kokiomis saugumo priemonėmis yra apsaugoti. Siekdami užtikrinti Jūsų informuotumą, rekomenduojame atidžiai perskaityti šią Politiką ir susipažinti su joje pateikiama informacija.
Bendrovė, arba mes – reiškia AB „Novaturas“ – Lietuva (įmonės kodas: 135567698; buveinės adresas: A. Mickevičiaus g. 27, LT-44245, Kaunas, Lietuva; interneto svetainės: www.novaturas.lt, www.travelonspot.com, flights.novatours.eu). Bendrovė yra šioje Politikoje aprašomų asmens duomenų valdytojas.
BDAR – reiškia Europos Parlamento ir Tarybos Reglamentą 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Duomenų subjektas – reiškia fizinį asmenį, iš kurio Bendrovė gauna ir tvarko asmens duomenis.
Darbuotojas – reiškia asmenį, kuris su Bendrove yra sudaręs darbo ar panašaus pobūdžio sutartį ir Bendrovės vadovo sprendimu yra paskirtas tvarkyti Asmens duomenis arba, kurio asmens duomenys yra tvarkomi.
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
Duomenų gavėjas – juridinis ar fizinis asmuo, kuriam teikiami asmens duomenys.
Duomenų teikimas – asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).
Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (arba) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
Duomenų tvarkymas automatiniu būdu – duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis.
Duomenų tvarkytojas – juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų tvarkytojas ir (arba) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose.
Duomenų valdytojas – juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, duomenų valdytojas ir (arba) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose.
Specialių kategorijų asmens duomenys – duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą.
Sveikatos duomenys – asmens duomenys, susiję su fizine ar psichine fizinio asmens sveikata, įskaitant duomenis apie sveikatos priežiūros paslaugų teikimą, atskleidžiantys informaciją apie to fizinio asmens sveikatos būklę.
Sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
Vidaus administravimas – veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas).
Kitos Politikoje vartojamos sąvokos atitinka sąvokas, nustatytas BDAR ar kituose taikytinuose teisės aktuose.
Bendrieji principai
Bendrovės darbuotojai, vykdydami savo funkcijas ir tvarkydami asmens duomenis, privalo vadovautis BDAR, kitais taikomais teisės aktais ir Politika, taip pat laikytis ją įgyvendinančių ar papildančių Bendrovės vidaus dokumentų reikalavimų.
Asmens duomenys gali būti tvarkomi tik teisėtu, sąžiningu ir skaidriu būdu. Be to, Bendrovė turi galėti įrodyti, kad laikosi šioje Politikoje išdėstytų duomenų tvarkymo principų.
Tikslo apribojimas
Asmens duomenys gali būti renkami tik nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu. Su darbuotojais susijusių Asmens duomenų atveju, teisėti tikslai, pavyzdžiui, yra personalo ir vidaus administravimas (paskyrimai į pareigas ir atšaukimai iš jų, darbo užmokestis, darbo drausmė, darbo vadyba arba kiti su darbuotojais susiję personalo klausimai).
Asmens duomenų saugojimas ir ištrynimas
Asmens duomenys gali būti saugomi tokia forma, kuri leidžia identifikuoti Duomenų subjektus ne ilgiau, nei to reikia tais tikslais, dėl kurių Asmens duomenys yra tvarkomi.
Duomenų kokybė ir proporcingumas
Asmens duomenys turi būti tikslūs ir prireikus atnaujinami. Turi būti imamasi visų pagrįstų priemonių užtikrinti, kad Asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi. Be to, Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie (ir tik tiek), kurių reikia siekiant tikslų, dėl kurių jie renkami ir (arba) tada tvarkomi. Asmens duomenys taip pat turi būti tvarkomi tik tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas Asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo arba sugadinimo, neteisėtos prieigos.
Jeigu Bendrovė abejoja tvarkomų Asmens duomenų teisingumu, ji privalo sustabdyti tokių duomenų tvarkymo veiksmus, duomenis patikrinti ir patikslinti.
Duomenų tvarkymo tikslai
Bendrovė asmenų, besilankančių Bendrovės interneto svetainėse ir (ar) įsigijusių Bendrovės siūlomas paslaugas asmens duomenis tvarko šiais tikslais:
• Paslaugų pirkimo (užsakymo) apdorojimui, administravimui;
• Duomenų subjekto identifikavimui Bendrovės informacinėse sistemose;
• Duomenų subjekto identifikavimui prisijungiant prie savo paskyros Bendrovės internetiniame puslapyje (kai tokią galimybę Bendrovė suteikia);
• nupirktų (užsakytų) paslaugų kuponų, patvirtinimų, sąskaitų ir kitų finansinių dokumentų išrašymui;
• problemų, susijusių su paslaugų įgyvendinimu, pateikimu, panaudojimu išsprendimui;
• susisiekimui su Duomenų subjektu, pasikeitus Duomenų subjekto įsigytų paslaugų sąlygoms;
• kitų sutartinių įsipareigojimų įvykdymui;
• tiesioginės rinkodaros tikslais;
• verslo analitikai bei statistikos analizėms, bendriesiems tyrimams, kurie leidžia gerinti paslaugas bei tobulinti jų kokybę.
Duomenys gali būti tvarkomi ir kitais tikslais, kurie Jums yra nurodomi pateikiant asmens duomenis Bendrovei.
Duomenų tvarkymas įsigyjant Bendrovės siūlomas turizmo paslaugas
Įsigyjant turizmo paslaugas, priklausomai nuo konkrečios paslaugos rūšies (kelionės krypties) Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: vardą ir pavardę, lytį, gimimo datą arba asmens kodą, asmens tapatybę patvirtinančio dokumento duomenis, adresą, telefono numerį, el. pašto adresą, mokėjimo kortelės duomenis, asmeninę kontaktinę informaciją (telefono numerį, el. pašto adresą), pilietybę, informaciją apie specialius poreikius, drauge keliaujančių asmenų asmeninę informaciją (vardus, pavardes, gimimo datas arba asmens kodus, kreipinius, pilietybes), kitus asmens duomenis, kuriuos yra prašoma pateikti įsigyjant paslaugą. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti tinkamą paslaugų teikimą ir aukštą teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu (kai yra tvarkomi specialių kategorijų (sveikatos) duomenys);
• Sutarties vykdymo pagrindu;
• Įgyvendindama savo, kaip kelionių organizatoriaus, teisės aktų nustatytas pareigas.
Duomenų tvarkymas susikūrus paskyrą www.novaturas.lt interneto svetainėje
Registruojantis interneto svetainėje www.novaturas.lt ir naudojantis paskyra, Bendrovė renka ir tvarko el. pašto adresą ir informaciją apie paskyros naudotoją dominančius pasiūlymus. Paskyroje taip pat galima iš anksto pateikti duomenis, kurie yra tvarkomi įsigyjant turizmo paslaugas (žr. aukščiau).
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami neprivalomus registracijai duomenis;
• Sutarties vykdymo pagrindu.
Jums taip pat gali būti leista prisijungti prie www.novaturas.lt sistemos naudojantis turimomis socialinių tinklų paskyromis. Daugiau informacijos apie tai, kaip tokiais atvejais yra apdorojami ir naudojami vartotojų duomenys, galėtų suteikti socialinių tinklų tiekėjai ir administratoriai.
Duomenų tvarkymas susikūrus paskyrą ir pasinaudojus www.travelonspot.com siūloma viešbučių užsakymo paslauga
Registruojantis interneto svetainėje www.travelonspot.com ir naudojantis Bendrovės siūloma viešbučių užsakymo paslauga ar paliekant atsiliepimus apie aplankytus viešbučius, Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: vardą ir pavardę, lytį, gimimo datą, adresą, telefono numerį, el. pašto adresą, mokėjimo kortelės duomenis, drauge keliaujančių asmenų vardus ir pavardes, gimimo datas, asmeninę kontaktinę informaciją ir kelionės pasirinktis. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami neprivalomus registracijai duomenis;
• Sutarties vykdymo pagrindu.
Reklamuojant apgyvendinimo įstaigas ir jų teikiamas paslaugas bei reklamuojant ir tobulinant bendrovės teikiamas paslaugas naudojami socialiniai tinklai (pvz., interneto svetainėje yra įdiegtos tiesioginės jungtys su socialiniais kanalais). Interneto svetainėje www.travelonspot.com vartotojui paspaudus vieną iš socialinių kanalų mygtukų ir užsiregistravus turima socialine paskyra, informacija tampa pasiekiama socialinio tinklo tiekėjui. Ši informacija gali būti rodoma vartotojo socialinio tinklo profilyje ir matoma tinklo narių.
Jums taip pat gali būti leista prisijungti prie www.travelonspot.com sistemos naudojantis turimomis socialinių tinklų paskyromis. Daugiau informacijos apie tai, kaip tokiais atvejais yra apdorojami ir naudojami vartotojų duomenys, galėtų suteikti socialinių tinklų tiekėjai ir administratoriai.
Klientų atsiliepimai
Po viešnagės bet kurioje iš Interneto svetainėje išsirinktų ir užsisakytų apgyvendinimo įstaigų, Travel on Spot/Novaturas prašo vartotojų pateikti atsiliepimus apie apgyvendinimo įstaigą, teikiamas paslaugas, apylinkes ir vietovę. Jeigu duomenų subjektas nepageidauja, kad prie pateikto atsiliepimo būtų nurodomas jo vardas, komentaras internete gali būti paskelbtas nurodant tik slapyvardį arba anonimiškai. Pateikęs atsiliepimą duomenų subjektas sutinka, kad jis būtų rodomas, pavyzdžiui, atitinkamos apgyvendinimo įstaigos informaciniame puslapyje Interneto svetainėje, mobiliosiose programėlėse, socialinių tinklų paskyrose ar socialinių tinklų programėlėse, atitinkamos apgyvendinimo įstaigos tinklalapyje ar mūsų verslo partnerių tinklalapiuose, siekiant informuoti kitus keliautojus. Vartotojų pateikti atsiliepimai Travel on Spot/Novaturo nuožiūra taip pat gali būti naudojami rinkodaros tikslais, pardavimams skatinti ar paslaugų kokybei gerinti ir gali būti skelbiami Interneto svetainėje ar kituose socialinės žiniasklaidos kanaluose: naujienlaiškiuose, reklamose, programose ir kituose Travel on Spot/Novaturui priklausančiuose, naudojamuose ar valdomuose kanaluose. Travel on Spot/Novaturas turi teisę pašalinti tam tikrus atsiliepimus savo nuožiūra. Jeigu vartotojas nurodys, kad tam tikras svečio pateiktas atsiliepimas jam buvo naudingas arba nenaudingas, ši informacija gali būti panaudota kartu su kitų vartotojų pateikta informacija, rūšiuojant ir nustatant svečių pateiktų atsiliepimų eilės tvarką.
Duomenų tvarkymas naudojantis skrydžių užsakymo paslaugomis flights.novatours.eu
Įsigyjant lėktuvo bilietus flights.novatours.eu interneto svetainėje, Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: keliaujančiųjų asmenų kreipinius, vardus, pavardes, vaiko gimimo datą, bilietus perkančio asmens kontaktinę informaciją (telefono numerį ir el. pašto adresą) bei informaciją apie apmokėjimą. Tam tikrais atvejais (atskirai susisiekus), gali būti renkami ir tvarkomi šie asmens duomenys: asmens tapatybę patvirtinančio dokumento duomenys. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Šie duomenys yra tvarkomi sutarties vykdymo teisiniu pagrindu.
Asmens duomenų tvarkymas teikiant kitas paslaugos
Įsigyjant dovanų kuponą, vaiko palydos ar kitas Bendrovės siūlomas paslaugos, šioje Politikoje nurodytais tikslais, paslaugų teikimo sutarties vykdymo pagrindu Bendrovė gali tvarkyti ir kitus asmens duomenis. Tvarkomų duomenų apimtis priklauso nuo konkrečios paslaugos, kurią norite įsigyti. Duomenys, kuriuos būtina pateikti, kad paslauga būtų suteikta, yra nurodomi paslaugos užsakymo metu.
Asmens duomenų tvarkymas naudojantis mobiliaisiais įrenginiais
Jums naudojantis mobiliaisiais įrenginiais gali būti renkami duomenys, leidžiantys nustatyti mobiliojo įrenginio tipą, įrenginio nustatymus, geografines (ilgumos ir platumos) koordinates.
Asmens duomenų tvarkymas administruojant ir nagrinėjant skundus ir (ar) prašymus
Bendrovė tvarko Jūsų nurodomus asmens duomenis, kai Bendrovei pateikiate prašymą ir (ar) skundą šioje interneto svetainėje, elektroniniu paštu, paštu ar telefonu.
Bendrovė Jūsų asmens duomenis nurodytais atvejais tvarko remiantis šiais teisiniais pagrindais:
• Siekdama administruoti prašymus ir (ar) skundus, užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami prašymą ir (ar) skundą;
• Įgyvendindama savo, kaip kelionių organizatoriaus, teisės aktų nustatytas pareigas.
Bendrovė, siekdama išnagrinėti Jūsų prašymą ir (ar) skundą, suteikti informaciją ir užtikrinti paslaugų kokybę, turi teisę Jūsų suteiktą informaciją užregistruoti vidinėje Bendrovės informacinėje sistemoje.
Bendrovė prašo laikytis bent šių minimalių savo asmens duomenų apsaugos reikalavimų, į ją kreipiantis:
• Nei prašymo ir (ar) skundo antraštėje (el. laiške, raštu teikiamuose dokumentuose, interneto svetainėje), nei pridedamų bylų pavadinimuose nenurodyti tokių asmens duomenų kaip asmens kodo, gimimo datos, banko sąskaitos numerio, automobilio valstybinio numerio, nekilnojamojo turto duomenų, sveikatos duomenų, kitų specialių kategorijų ar jautrių asmens duomenų ir pan.;
• Prašymo ir (ar) skundo tekste ar pokalbio telefonu metu nenurodyti asmens kodo, banko sąskaitos numerio, automobilio valstybinio numerio, nekilnojamojo turto duomenų, sveikatos ar kitų specialių kategorijų ar jautrių asmens duomenų, jei jie tiesiogiai nesusiję su prašymu ir (ar) skundu, o kitų asmens duomenų nurodyti tik tiek, kiek būtina tiems tikslams, dėl kurių teikiamas prašymas ir (ar) skundas.
Jei Bendrovei Jūsų prašymui ir (ar) skundui išnagrinėti reikės papildomos informacijos, ji Jūsų kontaktinius duomenis naudos, kad su Jumis dėl to susisiektų.
Bendrovė taip pat atkreipia dėmesį, kad asmenų, pasikreipusių su prašymu ar skundu asmens duomenys gali būti perduodami Bendrovės įmonių grupei priklausančiai įmonei UAB „Aviaturas ir partneriai“, kuri padeda užtikrinti sklandų ir greitą skundų nagrinėjimą ir administravimą.
Bendrovės akcininkų asmens duomenų tvarkymas
Bendrovė savo veikloje tvarko savo akcininkų asmens duomenis:
• vidaus administravimo tikslu;
• siekdama įvykdyti jai taikomas teisines pareigas, susijusias su Bendrovės akcininkų duomenų registravimu ir tvarkymu, akcijų apskaita ir mokestinių ir kitų taikomų prievolių jiems įvykdymu.
Kitų Bendrovės valdymo organų narių asmens duomenų tvarkymas
Bendrovė savo veikloje tvarko Bendrovės valdymo organų narių asmens duomenis:
• vidaus administravimo tikslu;
• siekdama įvykdyti jai taikomas teisines pareigas, susijusias su valdymo organo (Bendrovės vadovo, valdybos, stebėtojų tarybos, komitetų ir pan.) sudarymu, jo veiklos organizavimu, valdymo organo ir jo narių duomenų pateikimu viešiesiems registrams ir registravimu, įmonių finansinės atskaitomybės įstatymo reikalavimų taikymu (pvz., valdybos ir jos narių duomenų nurodymas metiniame pranešime) ir pan.
Bendrovės valdymo organų narių asmens duomenų tvarkymas yra privalomas teisės aktuose numatytais pagrindais.
Duomenų tvarkymas darbuotojų atrankos tikslais
Kandidatuojant į laisvą darbo vietą Bendrovėje, pavyzdžiui, atsiunčiant savo CV el. paštu info@novaturas.lt, ar atsiliepiant į Bendrovės paskelbtą darbo skelbimą, Bendrovė renka ir tvarko Jūsų laiške ir CV pateikiamus asmens duomenis.
Bendrovė Jūsų pateiktus asmens duomenis tvarko:
• Personalo atrankos tikslais;
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami savo asmens duomenis.
Bendrovė šioje interneto svetainėje Jūsų pateiktus asmens duomenis personalo atrankos tikslais saugos 12 mėnesių.
Bendrovė atkreipia dėmesį, kad šioje interneto svetainėje Jūsų personalo atrankos tikslu pateiktų asmens duomenų saugojimas Bendrovėje neprilygsta asmens kandidatavimui į norimas pozicijas. Jei Bendrovės ar darbo paieškos tinklalapiuose pamatysite Jums aktualų darbo skelbimą, kviečiame kandidatuoti tiesiogiai skelbime nurodytu el. paštu.
Jei vis dėlto savo asmens duomenis šioje interneto svetainėje pateiksite siekdami dalyvauti konkrečioje atrankoje, tačiau Bendrovė pasirinks kitą jos poreikius labiau atitinkantį kandidatą, Bendrovė Jūsų pateiktus asmens duomenis saugos iki konkrečios atrankos pabaigos, o jei duosite sutikimą tolesniam tvarkymui kitų personalo atrankų tikslu, tai ir vienerius metus nuo tos atrankos pabaigos, nebent savo sutikimą atšauksite anksčiau.
Bendrovė informuoja, kad, siekdama įvertinti Jūsų kandidatūrą, rekomendacijų gali kreiptis į Jūsų nurodytus buvusius darbdavius ir pasiteirauti informacijos apie Jūsų kvalifikaciją, profesinius gebėjimus ir dalykines savybes. Tokios informacijos iš Jūsų esamo darbdavio Bendrovė gali teirautis tik gavusi Jūsų atskirą sutikimą.
Bendrovė taip pat pažymi, kad Jūsų asmens duomenis gali gauti iš trečiųjų šalių, pavyzdžiui, iš darbo skelbimų portalus valdančių įmonių, įdarbinimo agentūrų, jei joms tuos duomenis esate pateikę, bei iš viešai prieinamų šaltinių, kuriuose savo asmens duomenis esate paskelbę.
Naudodamasis Bendrovės teikiamomis paslaugomis ir sudarydamas turizmo paslaugų teikimo sutartį duomenų subjektas gali laisvanoriškai sutikti, jog duomenų subjekto pateikti asmens duomenys būtų naudojami Bendrovės rinkodaros tikslais, savo sutikimą išreikšdami turizmo paslaugų teikimo sutarties atitinkamoje skiltyje savo parašu.
Duomenų subjektas gali sutikti gauti Bendrovės siunčiamą informaciją:
Duomenų subjektas turi galimybę atsisakyti Bendrovės siunčiamos informacijos, naujienlaiškyje ar kitame siunčiamame Duomenų subjektui laiške paspaudęs pateiktą Bendrovės pasiūlymų ir naujienų atsisakymo nuorodą.
Pildydamas po kelionės Bendrovės anketas (autobuse, lėktuve ar internetu) ir nepažymėjęs (pvz., varnelės), kad sutinka gauti Bendrovės siunčiamas naujienas, pasiūlymus ir kitą informaciją – jų nebegaus, kadangi Duomenų subjekto duomenys bus atnaujinti ir bus vadovaujamasi naujausia Duomenų subjekto pateikta informacija.
Jeigu Duomenų subjektas yra registruotas Bendrovės internetinio puslapio vartotojas, nebenorintis gauti nepageidaujamos informacijos apie Bendrovės teikiamas paslaugas, pakeitimus bet kada gali atlikti prisijungęs prie savo paskyros Bendrovės internetiniame puslapyje ir atžymėjęs (pvz., varnelę) paskyroje „Mano duomenys“ -> „Informacijos nustatymai“.
Duomenų subjekto pateikti duomenys, kurie naudojami tiesioginės rinkodaros tikslais padeda užtikrinti nuolatinį Bendrovės internetinio puslapio bei Bendrovės paslaugų tobulinimą bei vystymą ir suteikia galimybę pateikti kuo geresnius paslaugų pasiūlymus.
Duomenų subjektas savo teisę atsisakyti, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslu taip pat gali įgyvendinti ir Bendrovę informuodamas paštu ar elektroninio ryšio priemonėmis.
Bendrovė asmens duomenis saugo tiek, kiek reikia tikslams, kuriems jie tvarkomi, pasiekti (pvz., suteikti paslaugas, išnagrinėti skundą ir pan.), taip pat vadovaudamasi tokio pobūdžio duomenų saugojimo reikalavimais, nustatytais teisės aktuose, senaties laikotarpiais teisiniams reikalavimams pareikšti ar apginti, o jei tokie būtų pareikšti – tai tiek, kiek reikia šiuo tikslu.
Siekdama įgyvendinti tinkamą duomenų saugojimo trukmės kontrolę, Bendrovė yra įdiegusi atitinkamas technines ir organizacines priemones, užtikrinančias duomenų ištrynimą suėjus nustatytam duomenų saugojimo terminui.
Vadovaudamiesi BDAR ir kitais duomenų apsaugą reglamentuojančiais teisės aktais, Bendrovė taiko priemones, kurios užkirstų kelią neteisėtai prieigai arba neteisėtam duomenų subjekto duomenų panaudojimui. Bendrovė užtikrina, jog duomenų subjekto pateikiami duomenys būtų apsaugoti nuo bet kokių neteisėtų veiksmų: neteisėto asmens duomenų pakeitimo, atskleidimo ar sunaikinimo, asmens tapatybės vagystės, sukčiavimo ir panašių neteisėtų veiksmų.
Bendrovė naudoja tinkamas technines ir organizacines saugumo priemones, atitinkamas verslo sistemas ir procedūras, leidžiančias apsaugoti ir ginti duomenų subjekto Bendrovei patikėtus asmens duomenis. Bendrovės naudojamos saugumo sistemas, technines ir fizines priemones, ribojančias prieigą prie duomenų subjekto asmens duomenų ir jų panaudojimo Bendrovės serveriuose. Tik specialius leidimus turintys Bendrovės darbuotojai turi teisę matyti duomenų subjekto asmens duomenis, pateiktus Bendrovei, darbo tikslais.
Bendrovė pasitelkia tik tokius duomenų tvarkytojus, kurie garantuoja reikiamų techninių ir organizacinių asmens duomenų saugumo priemonių įdiegimą ir užtikrina, kad tokių priemonių būtų laikomasi.
Jums besilankant mūsų interneto svetainėje, norime pateikti informaciją ir funkcijas, pritaikytas tik Jums. Tam reikalingi slapukai (angl., cookies). Tai nedideli informacijos elementai, tekstiniai failai, išsaugomi Jūsų interneto naršyklėje. Daugiau informacijos apie tai, kokių rūšių slapukus naudojame ir kaip galite juos kontroliuoti rasite Bendrovės [Slapukų politikoje].
Bendrovė pasitelkia tam tikrus paslaugų teikėjus (duomenų tvarkytojus) Jūsų asmens duomenų tvarkymui. Tokie duomenų tvarkytojai yra: duomenų centrų paslaugas teikianti įmonė, naršymo internete ar veiklos internete analizę atliekančios ir paslaugas teikiančios įmonės, programinę įrangą kuriančios, teikiančios, palaikančios ir vystančios įmonės, informacinių technologijų infrastruktūros paslaugas teikiančios įmonės, ryšio, apsaugos, įdarbinimo, skambučių aptarnavimo paslaugas teikiančios įmonės ir kiti paslaugų teikėjai, kuriems Jūsų asmens duomenys yra atskleidžiami tik tiek, kiek tai yra būtina jų paslaugoms teikti.
Esant pakankamam teisėtam pagrindui (pvz., kai tai būtina sutarties su Jumis sudarymui ar vykdymui ir kai apie tokį perdavimą Jūs buvote tinkamai informuoti), duomenys gali būti perduoti mūsų verslo partneriams, kontrahentams.
Informuojame, kad tam tikri techniniai Jūsų apsilankymo svetinėje duomenys (IP adresas, slapukai, techninė Jūsų naudojamos naršyklės informacija, kita su naršyklės veikla ir naršymu svetainėje susijusi informacija) naršymo svetainėje statistikos, analizės ir susijusiais tikslais gali būti perduoti ar padaryti prieinamais tiek Europos ekonominėje erdvėje (EEE), tiek ir už jos ribų veikiantiems subjektams (pvz., mums naudojantis Google Analytics paslauga, toks subjektas yra Jungtinėse Amerikos Valstijose veikianti bendrovė).
Taip pat atkreipiame dėmesį, kad pasirinkus kelionę į valstybę, esančią už EEE ribų, Jūsų pateikti asmens duomenys bus perduodami mūsų partneriams, veikiantiems minėtoje valstybėje ir padedantiems organizuoti Jūsų kelionę: oro linijoms, viešbučiams, Bendrovės atstovams kelionės kryptyje ir pan.
Primename, kad ne EEE valstybėse asmens duomenims gali būti taikoma mažesnė apsauga nei EEE valstybėse, todėl kyla didesnė rizika galimam neteisėtam duomenų tvarkymui, tačiau mes kruopščiai vertinsime sąlygas, kuriomis tokie Jūsų duomenys bus vėliau tvarkomi ir saugomi po perdavimo aukščiau minėtiems subjektams. Jūsų duomenys šiems gavėjams bus perduodami tik tokia apimtimi, kiek yra būtina vykdant su Jumis sudarytą sutartį ir teikiant paslaugas. Su pagrindiniais savo partneriais trečiosiose valstybėse Bendrovė sudaro Europos Komisijos patvirtintas Standartines sutarčių sąlygas, su kuriomis galite susipažinti pasikreipę žemiau nurodytais Bendrovės kontaktais.
Kitiems duomenų gavėjams Jūsų asmens duomenys gali būti teikiami tik esant teisės aktuose nustatytiems pagrindams.
Savo asmens duomenų atžvilgiu Jūs turite šias teises:
• Susipažinti su savo asmens duomenimis ir su tuo, kaip jie yra tvarkomi;
• Reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis;
• Reikalauti ištrinti savo asmens duomenis arba apriboti savo asmens duomenų tvarkymą, kai asmens duomenys tvarkomi nesilaikant teisės aktų reikalavimų ar kai yra kitas teisinis pagrindas;
• Reikalauti perkelti savo asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Jums patogia forma (taikoma tiems asmens duomenims, kuriuos pateikėte Jūs ir kurie automatizuotomis priemonėmis tvarkomi sutarties ar sutikimo pagrindu);
• Teisę nesutikti su Jūsų asmens duomenų tvarkymu, jei jie tvarkomi teisėto intereso pagrindu, išskyrus atvejus, kai yra teisėtų priežasčių tokiam tvarkymui arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
• Teisę bet kuriuo metu atšaukti duotą sutikimą, jei Jūsų asmens duomenys yra tvarkomi sutikimo pagrindu.
Tais atvejais, kai manote, kad Jūsų asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos Jūsų teisės, susijusios su duomenų tvarkymu, turite teisę kreiptis į Valstybinę asmens duomenų apsaugos inspekciją (daugiau informacijos rasite adresu www.ada.lt) ir dėl to pateikti jai skundą.
Bendrovė rekomenduoja prieš teikiant oficialų skundą susisiekti su Bendrove el. paštu info@novaturas.lt, kad būtų rastas tinkamas problemos sprendimas.
Kai kurią informaciją, pavyzdžiui, savo pateiktus asmens duomenis registruojant www.novaturas.lt ar www.travelonspot.com paskyrą, ar duomenis, susijusius su šių paskyrų pagalba įsigytomis paslaugomis galite sužinoti apsilankę atitinkamoje vartotojo paskyroje.
Siekdama apsaugoti asmens duomenis nuo neteisėto atskleidimo, Bendrovė, gavusi Jūsų prašymą dėl Jūsų teisų įgyvendinimo, privalės patikrinti Jūsų tapatybę. Tuo tikslu Bendrovė gali prašyti Jūsų nurodyti Jūsų vardą, pavardę, gimimo datą, el. pašto adresą ar telefono numerį, arba paprašyti atvykti asmeniškai į Bendrovę ar vieną iš jos biurų, siekiant tinkamai identifikuoti Jūsų tapatybę. Vykdydama šį patikrinimą, Bendrovė taip pat gali išsiųsti kontrolinį pranešimą nurodytu kontaktu (SMS arba el. paštu), prašydama atlikti autorizacijos veiksmą. Jeigu patikrinimo procedūra bus nesėkminga (pvz., Jūsų nurodytieji duomenys nesutaps su Bendrovės turimais duomenimis arba Jūs nesiautorizuosite pagal gautą SMS ar el. pašto pranešimą), Bendrovė konstatuos, kad Jūs nesate prašomų duomenų subjektas ir atmes Jūsų pateiktą prašymą.
Bendrovė, gavusi Jūsų prašymą ir sėkmingai atlikusi aukščiau nurodytą patikrinimą, ne vėliau kaip per vieną mėnesį nuo Jūsų prašymo gavimo ir patikrinimo procedūros užbaigimo pateiks Jums informaciją apie veiksmus, kurių ėmėsi pagal Jūsų pateiktą prašymą. Atsižvelgdama į prašymų sudėtingumą ir skaičių, Bendrovė turi teisę vieno mėnesio laikotarpį pratęsti dar dviem mėnesiams, apie tai Jus informuodama ne vėliau kaip per vieną mėnesį nuo Jūsų prašymo gavimo ir patikrinimo procedūros užbaigimo ir nurodydama tokio pratęsimo priežastis.
Jeigu Jūsų prašymas pateikiamas elektroninėmis priemonėmis ir Bendrovė galės tinkamai patikrinti Jūsų tapatybę, atsakymą Bendrovė Jums taip pat pateiks elektroninėmis priemonėmis, išskyrus atvejus, kai tai bus neįmanoma (pvz., dėl itin didelės informacijos apimties, kitų objektyvių aplinkybių ir priežasčių) arba kai Jūs prašysite Jums atsakyti kitu būdu.
Bendrovė, esant teisės aktuose nustatytiems pagrindams ir (ar) aplinkybėms, atsisakys tenkinti Jūsų prašymą ir apie tai raštu Jus informuos, pateikdama tokio atsisakymo motyvus.
Duomenų subjektas privalo Bendrovei pateikti išsamius ir teisingus asmens duomenis bei informuoti apie atitinkamus asmens duomenų pasikeitimus. Bendrovė nebus atsakinga už žalą, atsiradusią duomenų subjektui ir/ar tretiesiems asmenims dėl to, jog duomenų subjektas nurodė neteisingus ir/ar neišsamius savo asmens duomenis arba tinkamai ir laiku neinformavo apie jų pasikeitimus.
Griežtai draudžiama atlikti melagingus ar apgaulingus užsakymus. Kelionių, paslaugų rezervavimo paslaugomis, siūlomomis Interneto svetainėje, galima naudotis tik atliekant teisėtą užsakymą arba pirkimą sau arba kitiems asmenims, kurių vardu užsakymą pateikiantis asmuo turi teisę veikti. Vartotojui vykdant įvairaus pobūdžio įtartiną veiklą, apgaudinėjant arba piktnaudžiaujant Interneto svetainėje siūlomomis kelionių, paslaugų užsakymo paslaugomis, Bendrovė gali atšaukti visus ar dalį su tokio vartotojo vardu, el. pašto adresu ar paskyra susijusius užsakymus arba uždaryti visas tokio vartotojo turimas paskyras. Vartotojo vykdomos apgaulingos veiklos atveju Bendrovė turi teisę imtis visų reikiamų teisinių veiksmų. Apgaulingus veiksmus vykdęs vartotojas tokiu atveju bus laikomas atsakingu už Bendrovės patirtus piniginius nuostolius, įskaitant bylinėjimosi išlaidas ir bet kokią kitą atsiradusią žalą.
Duomenų subjektas, įsigydamas Bendrovės siūlomas paslaugas ar kitaip Bendrovei pateikdamas ne savo, o trečiųjų asmenų (pvz., kartu keliaujančių šeimos narių, draugų ar pan.) asmens duomenis privalo juos informuoti apie tai, kad visą su duomenų tvarkymu susijusią informaciją galima rasti šioje Politikoje. Duomenų subjektas, pateikdamas kitų asmenų asmens duomenis, tame tarpe vaikų ir (ar) specialių kategorijų asmens duomenis patvirtina, kad asmuo arba teisėtas jo atstovas (vienas iš tėvų, globėjų) sutinka su tokiu duomenų teikimu ir tvarkymu. Bendrovė turi teisę kreiptis į nurodytą asmenį siekiant įsitikinti, kad toks sutikimas buvo duotas.
Nepateikus Bendrovės prašomų asmens duomenų, Bendrovė negalės suteikti tam tikrų paslaugų arba negalės užtikrinti teikiamų paslaugų kokybės.
Bendrovė neatsako už ryšio sutrikimus, dėl kurių Bendrovės internetinio puslapio vartotojai ir kiti asmenys negali pasiekti internetinio puslapio ar naudotis paslaugomis.
Bendrovė neturi galimybės visiškai garantuoti, kad Bendrovės internetinio puslapio funkcionavimas bus nepertraukiamas ir be jokių sutrikimų bei klaidų, kad Bendrovės internetinis puslapis bus visiškai apsaugotas nuo virusų ar kitų kenksmingų komponentų. Duomenų subjektas yra informuojamas, kad bet kokia medžiaga, kurią duomenų subjektas skaito, atsisiunčia ar kitaip gauna naudodamasis Bendrovės internetiniu puslapiu, yra išimtinai gaunamas duomenų subjekto nuožiūra bei rizika, ir tik duomenų subjektas atsako už žalą, padarytą duomenų subjektui bei duomenų subjekto kompiuterinei sistemai.
Jeigu duomenų subjektas yra registruotas Bendrovės internetinio puslapio vartotojas (kai tokią galimybę Bendrovė suteikia), duomenų subjektas prisiima visą riziką ir atsakomybę už trečiųjų asmenų veiksmus Bendrovės internetiniame puslapyje, atliktus pasinaudojus duomenų subjekto prisijungimo duomenimis, ir įsipareigoja įvykdyti visus įsipareigojimus, prisiimtus naudojantis duomenų subjekto prisijungimo duomenimis.
Vartotojas, naudodamasis Interneto svetaine patvirtina ir sutinka su šioje Politikoje numatytais įsipareigojimais.
Jei turite klausimų, susijusių su Jūsų asmens duomenų tvarkymo ar šia Politika, taip pat klausimų, susijusių su Jūsų teisių įgyvendinimu, prašome susisiekti su mumis:
AB “Novaturas”
info@novaturas.lt, arba
Dėl Travel on Spot paslaugų:
info@travelonspot.lt
Bendrovės Duomenų apsaugos inspektoriaus kontaktiniai duomenys: dpo@novaturas.lt, tel. 85 2649483.
Bendrovė gali bet kada atnaujinti Politiką. Bendrovė informuos Lankytojus apie atnaujinimus, interneto svetainėje pateikdama naują Politikos versiją kartu su paskutinių pakeitimų data. Lankytojai supranta, kad, tęsdami naudojimąsi šia interneto svetaine po padarytų Politikos atnaujinimų, jie sutinka su atliktais pakeitimais.
Jeigu bet kuri Politikos nuostata yra pripažįstama negaliojančia ar netaikytina, ši nuostata nedaro įtakos likusių Politikos nuostatų teisėtumui ir galiojimui.
Politika yra taikoma nuo jos paskelbimo Bendrovės interneto svetainėje dienos.
Šioje Privatumo politikoje (toliau – Politika) yra pateikiama svarbi informacija apie tai, kaip Bendrovė renka ir tvarko savo klientų ir kitų asmenų asmens duomenis, kaip jie yra naudojami ir kokiomis saugumo priemonėmis yra apsaugoti. Siekdami užtikrinti Jūsų informuotumą, rekomenduojame atidžiai perskaityti šią Politiką ir susipažinti su joje pateikiama informacija.
- SĄVOKOS
Bendrovė, arba mes – reiškia AB „Novaturas“ – Lietuva (įmonės kodas: 135567698; buveinės adresas: A. Mickevičiaus g. 27, LT-44245, Kaunas, Lietuva; interneto svetainės: www.novaturas.lt, www.travelonspot.com, flights.novatours.eu). Bendrovė yra šioje Politikoje aprašomų asmens duomenų valdytojas.
BDAR – reiškia Europos Parlamento ir Tarybos Reglamentą 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Duomenų subjektas – reiškia fizinį asmenį, iš kurio Bendrovė gauna ir tvarko asmens duomenis.
Darbuotojas – reiškia asmenį, kuris su Bendrove yra sudaręs darbo ar panašaus pobūdžio sutartį ir Bendrovės vadovo sprendimu yra paskirtas tvarkyti Asmens duomenis arba, kurio asmens duomenys yra tvarkomi.
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
Duomenų gavėjas – juridinis ar fizinis asmuo, kuriam teikiami asmens duomenys.
Duomenų teikimas – asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).
Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (arba) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
Duomenų tvarkymas automatiniu būdu – duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis.
Duomenų tvarkytojas – juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų tvarkytojas ir (arba) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose.
Duomenų valdytojas – juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, duomenų valdytojas ir (arba) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose.
Specialių kategorijų asmens duomenys – duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą.
Sveikatos duomenys – asmens duomenys, susiję su fizine ar psichine fizinio asmens sveikata, įskaitant duomenis apie sveikatos priežiūros paslaugų teikimą, atskleidžiantys informaciją apie to fizinio asmens sveikatos būklę.
Sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
Vidaus administravimas – veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas).
Kitos Politikoje vartojamos sąvokos atitinka sąvokas, nustatytas BDAR ar kituose taikytinuose teisės aktuose.
- DUOMENŲ TVARKYMO PRINCIPAI
Bendrieji principai
Bendrovės darbuotojai, vykdydami savo funkcijas ir tvarkydami asmens duomenis, privalo vadovautis BDAR, kitais taikomais teisės aktais ir Politika, taip pat laikytis ją įgyvendinančių ar papildančių Bendrovės vidaus dokumentų reikalavimų.
Asmens duomenys gali būti tvarkomi tik teisėtu, sąžiningu ir skaidriu būdu. Be to, Bendrovė turi galėti įrodyti, kad laikosi šioje Politikoje išdėstytų duomenų tvarkymo principų.
Tikslo apribojimas
Asmens duomenys gali būti renkami tik nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu. Su darbuotojais susijusių Asmens duomenų atveju, teisėti tikslai, pavyzdžiui, yra personalo ir vidaus administravimas (paskyrimai į pareigas ir atšaukimai iš jų, darbo užmokestis, darbo drausmė, darbo vadyba arba kiti su darbuotojais susiję personalo klausimai).
Asmens duomenų saugojimas ir ištrynimas
Asmens duomenys gali būti saugomi tokia forma, kuri leidžia identifikuoti Duomenų subjektus ne ilgiau, nei to reikia tais tikslais, dėl kurių Asmens duomenys yra tvarkomi.
Duomenų kokybė ir proporcingumas
Asmens duomenys turi būti tikslūs ir prireikus atnaujinami. Turi būti imamasi visų pagrįstų priemonių užtikrinti, kad Asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi. Be to, Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie (ir tik tiek), kurių reikia siekiant tikslų, dėl kurių jie renkami ir (arba) tada tvarkomi. Asmens duomenys taip pat turi būti tvarkomi tik tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas Asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo arba sugadinimo, neteisėtos prieigos.
Jeigu Bendrovė abejoja tvarkomų Asmens duomenų teisingumu, ji privalo sustabdyti tokių duomenų tvarkymo veiksmus, duomenis patikrinti ir patikslinti.
- KOKIUS JŪSŲ DUOMENIS RENKAME IR KOKIAIS TIKSLAIS JUOS SAUGOME
Duomenų tvarkymo tikslai
Bendrovė asmenų, besilankančių Bendrovės interneto svetainėse ir (ar) įsigijusių Bendrovės siūlomas paslaugas asmens duomenis tvarko šiais tikslais:
• Paslaugų pirkimo (užsakymo) apdorojimui, administravimui;
• Duomenų subjekto identifikavimui Bendrovės informacinėse sistemose;
• Duomenų subjekto identifikavimui prisijungiant prie savo paskyros Bendrovės internetiniame puslapyje (kai tokią galimybę Bendrovė suteikia);
• nupirktų (užsakytų) paslaugų kuponų, patvirtinimų, sąskaitų ir kitų finansinių dokumentų išrašymui;
• problemų, susijusių su paslaugų įgyvendinimu, pateikimu, panaudojimu išsprendimui;
• susisiekimui su Duomenų subjektu, pasikeitus Duomenų subjekto įsigytų paslaugų sąlygoms;
• kitų sutartinių įsipareigojimų įvykdymui;
• tiesioginės rinkodaros tikslais;
• verslo analitikai bei statistikos analizėms, bendriesiems tyrimams, kurie leidžia gerinti paslaugas bei tobulinti jų kokybę.
Duomenys gali būti tvarkomi ir kitais tikslais, kurie Jums yra nurodomi pateikiant asmens duomenis Bendrovei.
Duomenų tvarkymas įsigyjant Bendrovės siūlomas turizmo paslaugas
Įsigyjant turizmo paslaugas, priklausomai nuo konkrečios paslaugos rūšies (kelionės krypties) Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: vardą ir pavardę, lytį, gimimo datą arba asmens kodą, asmens tapatybę patvirtinančio dokumento duomenis, adresą, telefono numerį, el. pašto adresą, mokėjimo kortelės duomenis, asmeninę kontaktinę informaciją (telefono numerį, el. pašto adresą), pilietybę, informaciją apie specialius poreikius, drauge keliaujančių asmenų asmeninę informaciją (vardus, pavardes, gimimo datas arba asmens kodus, kreipinius, pilietybes), kitus asmens duomenis, kuriuos yra prašoma pateikti įsigyjant paslaugą. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti tinkamą paslaugų teikimą ir aukštą teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu (kai yra tvarkomi specialių kategorijų (sveikatos) duomenys);
• Sutarties vykdymo pagrindu;
• Įgyvendindama savo, kaip kelionių organizatoriaus, teisės aktų nustatytas pareigas.
Duomenų tvarkymas susikūrus paskyrą www.novaturas.lt interneto svetainėje
Registruojantis interneto svetainėje www.novaturas.lt ir naudojantis paskyra, Bendrovė renka ir tvarko el. pašto adresą ir informaciją apie paskyros naudotoją dominančius pasiūlymus. Paskyroje taip pat galima iš anksto pateikti duomenis, kurie yra tvarkomi įsigyjant turizmo paslaugas (žr. aukščiau).
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami neprivalomus registracijai duomenis;
• Sutarties vykdymo pagrindu.
Jums taip pat gali būti leista prisijungti prie www.novaturas.lt sistemos naudojantis turimomis socialinių tinklų paskyromis. Daugiau informacijos apie tai, kaip tokiais atvejais yra apdorojami ir naudojami vartotojų duomenys, galėtų suteikti socialinių tinklų tiekėjai ir administratoriai.
Duomenų tvarkymas susikūrus paskyrą ir pasinaudojus www.travelonspot.com siūloma viešbučių užsakymo paslauga
Registruojantis interneto svetainėje www.travelonspot.com ir naudojantis Bendrovės siūloma viešbučių užsakymo paslauga ar paliekant atsiliepimus apie aplankytus viešbučius, Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: vardą ir pavardę, lytį, gimimo datą, adresą, telefono numerį, el. pašto adresą, mokėjimo kortelės duomenis, drauge keliaujančių asmenų vardus ir pavardes, gimimo datas, asmeninę kontaktinę informaciją ir kelionės pasirinktis. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Bendrovė Jūsų asmens duomenis šiuo atveju tvarko remiantis šiais teisiniais pagrindais:
• Siekdama užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami neprivalomus registracijai duomenis;
• Sutarties vykdymo pagrindu.
Reklamuojant apgyvendinimo įstaigas ir jų teikiamas paslaugas bei reklamuojant ir tobulinant bendrovės teikiamas paslaugas naudojami socialiniai tinklai (pvz., interneto svetainėje yra įdiegtos tiesioginės jungtys su socialiniais kanalais). Interneto svetainėje www.travelonspot.com vartotojui paspaudus vieną iš socialinių kanalų mygtukų ir užsiregistravus turima socialine paskyra, informacija tampa pasiekiama socialinio tinklo tiekėjui. Ši informacija gali būti rodoma vartotojo socialinio tinklo profilyje ir matoma tinklo narių.
Jums taip pat gali būti leista prisijungti prie www.travelonspot.com sistemos naudojantis turimomis socialinių tinklų paskyromis. Daugiau informacijos apie tai, kaip tokiais atvejais yra apdorojami ir naudojami vartotojų duomenys, galėtų suteikti socialinių tinklų tiekėjai ir administratoriai.
Klientų atsiliepimai
Po viešnagės bet kurioje iš Interneto svetainėje išsirinktų ir užsisakytų apgyvendinimo įstaigų, Travel on Spot/Novaturas prašo vartotojų pateikti atsiliepimus apie apgyvendinimo įstaigą, teikiamas paslaugas, apylinkes ir vietovę. Jeigu duomenų subjektas nepageidauja, kad prie pateikto atsiliepimo būtų nurodomas jo vardas, komentaras internete gali būti paskelbtas nurodant tik slapyvardį arba anonimiškai. Pateikęs atsiliepimą duomenų subjektas sutinka, kad jis būtų rodomas, pavyzdžiui, atitinkamos apgyvendinimo įstaigos informaciniame puslapyje Interneto svetainėje, mobiliosiose programėlėse, socialinių tinklų paskyrose ar socialinių tinklų programėlėse, atitinkamos apgyvendinimo įstaigos tinklalapyje ar mūsų verslo partnerių tinklalapiuose, siekiant informuoti kitus keliautojus. Vartotojų pateikti atsiliepimai Travel on Spot/Novaturo nuožiūra taip pat gali būti naudojami rinkodaros tikslais, pardavimams skatinti ar paslaugų kokybei gerinti ir gali būti skelbiami Interneto svetainėje ar kituose socialinės žiniasklaidos kanaluose: naujienlaiškiuose, reklamose, programose ir kituose Travel on Spot/Novaturui priklausančiuose, naudojamuose ar valdomuose kanaluose. Travel on Spot/Novaturas turi teisę pašalinti tam tikrus atsiliepimus savo nuožiūra. Jeigu vartotojas nurodys, kad tam tikras svečio pateiktas atsiliepimas jam buvo naudingas arba nenaudingas, ši informacija gali būti panaudota kartu su kitų vartotojų pateikta informacija, rūšiuojant ir nustatant svečių pateiktų atsiliepimų eilės tvarką.
Duomenų tvarkymas naudojantis skrydžių užsakymo paslaugomis flights.novatours.eu
Įsigyjant lėktuvo bilietus flights.novatours.eu interneto svetainėje, Bendrovė šioje Politikoje nurodytais tikslais renka ir tvarko šiuos asmens duomenis: keliaujančiųjų asmenų kreipinius, vardus, pavardes, vaiko gimimo datą, bilietus perkančio asmens kontaktinę informaciją (telefono numerį ir el. pašto adresą) bei informaciją apie apmokėjimą. Tam tikrais atvejais (atskirai susisiekus), gali būti renkami ir tvarkomi šie asmens duomenys: asmens tapatybę patvirtinančio dokumento duomenys. Duomenys yra pateikiami sudarant sutartį, įsigyjant paslaugą, taip pat konsultuojantis telefonu, el. paštu ar pateikiant informaciją per kitus asmenis.
Šie duomenys yra tvarkomi sutarties vykdymo teisiniu pagrindu.
Asmens duomenų tvarkymas teikiant kitas paslaugos
Įsigyjant dovanų kuponą, vaiko palydos ar kitas Bendrovės siūlomas paslaugos, šioje Politikoje nurodytais tikslais, paslaugų teikimo sutarties vykdymo pagrindu Bendrovė gali tvarkyti ir kitus asmens duomenis. Tvarkomų duomenų apimtis priklauso nuo konkrečios paslaugos, kurią norite įsigyti. Duomenys, kuriuos būtina pateikti, kad paslauga būtų suteikta, yra nurodomi paslaugos užsakymo metu.
Asmens duomenų tvarkymas naudojantis mobiliaisiais įrenginiais
Jums naudojantis mobiliaisiais įrenginiais gali būti renkami duomenys, leidžiantys nustatyti mobiliojo įrenginio tipą, įrenginio nustatymus, geografines (ilgumos ir platumos) koordinates.
Asmens duomenų tvarkymas administruojant ir nagrinėjant skundus ir (ar) prašymus
Bendrovė tvarko Jūsų nurodomus asmens duomenis, kai Bendrovei pateikiate prašymą ir (ar) skundą šioje interneto svetainėje, elektroniniu paštu, paštu ar telefonu.
Bendrovė Jūsų asmens duomenis nurodytais atvejais tvarko remiantis šiais teisiniais pagrindais:
• Siekdama administruoti prašymus ir (ar) skundus, užtikrinti savo teikiamų paslaugų kokybę (teisėtas interesas);
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami prašymą ir (ar) skundą;
• Įgyvendindama savo, kaip kelionių organizatoriaus, teisės aktų nustatytas pareigas.
Bendrovė, siekdama išnagrinėti Jūsų prašymą ir (ar) skundą, suteikti informaciją ir užtikrinti paslaugų kokybę, turi teisę Jūsų suteiktą informaciją užregistruoti vidinėje Bendrovės informacinėje sistemoje.
Bendrovė prašo laikytis bent šių minimalių savo asmens duomenų apsaugos reikalavimų, į ją kreipiantis:
• Nei prašymo ir (ar) skundo antraštėje (el. laiške, raštu teikiamuose dokumentuose, interneto svetainėje), nei pridedamų bylų pavadinimuose nenurodyti tokių asmens duomenų kaip asmens kodo, gimimo datos, banko sąskaitos numerio, automobilio valstybinio numerio, nekilnojamojo turto duomenų, sveikatos duomenų, kitų specialių kategorijų ar jautrių asmens duomenų ir pan.;
• Prašymo ir (ar) skundo tekste ar pokalbio telefonu metu nenurodyti asmens kodo, banko sąskaitos numerio, automobilio valstybinio numerio, nekilnojamojo turto duomenų, sveikatos ar kitų specialių kategorijų ar jautrių asmens duomenų, jei jie tiesiogiai nesusiję su prašymu ir (ar) skundu, o kitų asmens duomenų nurodyti tik tiek, kiek būtina tiems tikslams, dėl kurių teikiamas prašymas ir (ar) skundas.
Jei Bendrovei Jūsų prašymui ir (ar) skundui išnagrinėti reikės papildomos informacijos, ji Jūsų kontaktinius duomenis naudos, kad su Jumis dėl to susisiektų.
Bendrovė taip pat atkreipia dėmesį, kad asmenų, pasikreipusių su prašymu ar skundu asmens duomenys gali būti perduodami Bendrovės įmonių grupei priklausančiai įmonei UAB „Aviaturas ir partneriai“, kuri padeda užtikrinti sklandų ir greitą skundų nagrinėjimą ir administravimą.
Bendrovės akcininkų asmens duomenų tvarkymas
Bendrovė savo veikloje tvarko savo akcininkų asmens duomenis:
• vidaus administravimo tikslu;
• siekdama įvykdyti jai taikomas teisines pareigas, susijusias su Bendrovės akcininkų duomenų registravimu ir tvarkymu, akcijų apskaita ir mokestinių ir kitų taikomų prievolių jiems įvykdymu.
Kitų Bendrovės valdymo organų narių asmens duomenų tvarkymas
Bendrovė savo veikloje tvarko Bendrovės valdymo organų narių asmens duomenis:
• vidaus administravimo tikslu;
• siekdama įvykdyti jai taikomas teisines pareigas, susijusias su valdymo organo (Bendrovės vadovo, valdybos, stebėtojų tarybos, komitetų ir pan.) sudarymu, jo veiklos organizavimu, valdymo organo ir jo narių duomenų pateikimu viešiesiems registrams ir registravimu, įmonių finansinės atskaitomybės įstatymo reikalavimų taikymu (pvz., valdybos ir jos narių duomenų nurodymas metiniame pranešime) ir pan.
Bendrovės valdymo organų narių asmens duomenų tvarkymas yra privalomas teisės aktuose numatytais pagrindais.
Duomenų tvarkymas darbuotojų atrankos tikslais
Kandidatuojant į laisvą darbo vietą Bendrovėje, pavyzdžiui, atsiunčiant savo CV el. paštu info@novaturas.lt, ar atsiliepiant į Bendrovės paskelbtą darbo skelbimą, Bendrovė renka ir tvarko Jūsų laiške ir CV pateikiamus asmens duomenis.
Bendrovė Jūsų pateiktus asmens duomenis tvarko:
• Personalo atrankos tikslais;
• Remdamasi Jūsų sutikimu, kurį išreiškiate savo aktyviais veiksmais pateikdami savo asmens duomenis.
Bendrovė šioje interneto svetainėje Jūsų pateiktus asmens duomenis personalo atrankos tikslais saugos 12 mėnesių.
Bendrovė atkreipia dėmesį, kad šioje interneto svetainėje Jūsų personalo atrankos tikslu pateiktų asmens duomenų saugojimas Bendrovėje neprilygsta asmens kandidatavimui į norimas pozicijas. Jei Bendrovės ar darbo paieškos tinklalapiuose pamatysite Jums aktualų darbo skelbimą, kviečiame kandidatuoti tiesiogiai skelbime nurodytu el. paštu.
Jei vis dėlto savo asmens duomenis šioje interneto svetainėje pateiksite siekdami dalyvauti konkrečioje atrankoje, tačiau Bendrovė pasirinks kitą jos poreikius labiau atitinkantį kandidatą, Bendrovė Jūsų pateiktus asmens duomenis saugos iki konkrečios atrankos pabaigos, o jei duosite sutikimą tolesniam tvarkymui kitų personalo atrankų tikslu, tai ir vienerius metus nuo tos atrankos pabaigos, nebent savo sutikimą atšauksite anksčiau.
Bendrovė informuoja, kad, siekdama įvertinti Jūsų kandidatūrą, rekomendacijų gali kreiptis į Jūsų nurodytus buvusius darbdavius ir pasiteirauti informacijos apie Jūsų kvalifikaciją, profesinius gebėjimus ir dalykines savybes. Tokios informacijos iš Jūsų esamo darbdavio Bendrovė gali teirautis tik gavusi Jūsų atskirą sutikimą.
Bendrovė taip pat pažymi, kad Jūsų asmens duomenis gali gauti iš trečiųjų šalių, pavyzdžiui, iš darbo skelbimų portalus valdančių įmonių, įdarbinimo agentūrų, jei joms tuos duomenis esate pateikę, bei iš viešai prieinamų šaltinių, kuriuose savo asmens duomenis esate paskelbę.
- Rinkodaros pasiūlymai ir naujienlaiškiai
Naudodamasis Bendrovės teikiamomis paslaugomis ir sudarydamas turizmo paslaugų teikimo sutartį duomenų subjektas gali laisvanoriškai sutikti, jog duomenų subjekto pateikti asmens duomenys būtų naudojami Bendrovės rinkodaros tikslais, savo sutikimą išreikšdami turizmo paslaugų teikimo sutarties atitinkamoje skiltyje savo parašu.
Duomenų subjektas gali sutikti gauti Bendrovės siunčiamą informaciją:
- Apsilankius Bendrovės internetiniame puslapyje (www.novaturas.lt, www.travelonspot.com, flights.novatours.eu) ir užsiprenumeravus Bendrovės naujienlaiškius.
- Naudodamasis Bendrovės teikiamomis paslaugomis (pildant Bendrovės anketas po kelionės lėktuve, autobuse, internetu ar Bendrovės organizuojamų renginių metu) bei sudarant turizmo paslaugų teikimo sutartis (per kelionių pardavimo agentą) išreiškiant pageidavimą gauti naujienlaiškius, informacinius pranešimus, pasiūlymus, nuolaidas, akcijas ir kt., pažymint atitinkamoje skiltyje (pvz., pažymint varnelę).
- Jeigu yra suteikiama galimybė prisiregistruoti ir tapti Bendrovės klubo nariu, prisiregistravęs ir tapęs Bendrovės klubo nariu Duomenų subjektas gali išreikšti sutikimą gauti Bendrovės naujienlaiškius, informacinius pranešimus, pasiūlymus, nuolaidas, akcijas ir kt.
- Jeigu yra suteikiama galimybė prisiregistruoti prie Bendrovės internetinio puslapio ir tapti registruotu vartotoju, prisiregistravęs ir tapęs Bendrovės internetinio puslapio registruotu vartotoju Duomenų subjektas gali išreikšti sutikimą gauti Bendrovės naujienlaiškius, informacinius pranešimus, pasiūlymus, nuolaidas, akcijas ir kt.
Duomenų subjektas turi galimybę atsisakyti Bendrovės siunčiamos informacijos, naujienlaiškyje ar kitame siunčiamame Duomenų subjektui laiške paspaudęs pateiktą Bendrovės pasiūlymų ir naujienų atsisakymo nuorodą.
Pildydamas po kelionės Bendrovės anketas (autobuse, lėktuve ar internetu) ir nepažymėjęs (pvz., varnelės), kad sutinka gauti Bendrovės siunčiamas naujienas, pasiūlymus ir kitą informaciją – jų nebegaus, kadangi Duomenų subjekto duomenys bus atnaujinti ir bus vadovaujamasi naujausia Duomenų subjekto pateikta informacija.
Jeigu Duomenų subjektas yra registruotas Bendrovės internetinio puslapio vartotojas, nebenorintis gauti nepageidaujamos informacijos apie Bendrovės teikiamas paslaugas, pakeitimus bet kada gali atlikti prisijungęs prie savo paskyros Bendrovės internetiniame puslapyje ir atžymėjęs (pvz., varnelę) paskyroje „Mano duomenys“ -> „Informacijos nustatymai“.
Duomenų subjekto pateikti duomenys, kurie naudojami tiesioginės rinkodaros tikslais padeda užtikrinti nuolatinį Bendrovės internetinio puslapio bei Bendrovės paslaugų tobulinimą bei vystymą ir suteikia galimybę pateikti kuo geresnius paslaugų pasiūlymus.
Duomenų subjektas savo teisę atsisakyti, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslu taip pat gali įgyvendinti ir Bendrovę informuodamas paštu ar elektroninio ryšio priemonėmis.
- ASMENS DUOMENŲ SAUGOJIMO TRUKMĖ
Bendrovė asmens duomenis saugo tiek, kiek reikia tikslams, kuriems jie tvarkomi, pasiekti (pvz., suteikti paslaugas, išnagrinėti skundą ir pan.), taip pat vadovaudamasi tokio pobūdžio duomenų saugojimo reikalavimais, nustatytais teisės aktuose, senaties laikotarpiais teisiniams reikalavimams pareikšti ar apginti, o jei tokie būtų pareikšti – tai tiek, kiek reikia šiuo tikslu.
Siekdama įgyvendinti tinkamą duomenų saugojimo trukmės kontrolę, Bendrovė yra įdiegusi atitinkamas technines ir organizacines priemones, užtikrinančias duomenų ištrynimą suėjus nustatytam duomenų saugojimo terminui.
- PRIVATUMAS IR ASMENS DUOMENŲ SAUGUMAS
Vadovaudamiesi BDAR ir kitais duomenų apsaugą reglamentuojančiais teisės aktais, Bendrovė taiko priemones, kurios užkirstų kelią neteisėtai prieigai arba neteisėtam duomenų subjekto duomenų panaudojimui. Bendrovė užtikrina, jog duomenų subjekto pateikiami duomenys būtų apsaugoti nuo bet kokių neteisėtų veiksmų: neteisėto asmens duomenų pakeitimo, atskleidimo ar sunaikinimo, asmens tapatybės vagystės, sukčiavimo ir panašių neteisėtų veiksmų.
Bendrovė naudoja tinkamas technines ir organizacines saugumo priemones, atitinkamas verslo sistemas ir procedūras, leidžiančias apsaugoti ir ginti duomenų subjekto Bendrovei patikėtus asmens duomenis. Bendrovės naudojamos saugumo sistemas, technines ir fizines priemones, ribojančias prieigą prie duomenų subjekto asmens duomenų ir jų panaudojimo Bendrovės serveriuose. Tik specialius leidimus turintys Bendrovės darbuotojai turi teisę matyti duomenų subjekto asmens duomenis, pateiktus Bendrovei, darbo tikslais.
Bendrovė pasitelkia tik tokius duomenų tvarkytojus, kurie garantuoja reikiamų techninių ir organizacinių asmens duomenų saugumo priemonių įdiegimą ir užtikrina, kad tokių priemonių būtų laikomasi.
- SLAPUKŲ NAUDOJIMAS
Jums besilankant mūsų interneto svetainėje, norime pateikti informaciją ir funkcijas, pritaikytas tik Jums. Tam reikalingi slapukai (angl., cookies). Tai nedideli informacijos elementai, tekstiniai failai, išsaugomi Jūsų interneto naršyklėje. Daugiau informacijos apie tai, kokių rūšių slapukus naudojame ir kaip galite juos kontroliuoti rasite Bendrovės [Slapukų politikoje].
- ASMENS DUOMENŲ PERDAVIMAS
Bendrovė pasitelkia tam tikrus paslaugų teikėjus (duomenų tvarkytojus) Jūsų asmens duomenų tvarkymui. Tokie duomenų tvarkytojai yra: duomenų centrų paslaugas teikianti įmonė, naršymo internete ar veiklos internete analizę atliekančios ir paslaugas teikiančios įmonės, programinę įrangą kuriančios, teikiančios, palaikančios ir vystančios įmonės, informacinių technologijų infrastruktūros paslaugas teikiančios įmonės, ryšio, apsaugos, įdarbinimo, skambučių aptarnavimo paslaugas teikiančios įmonės ir kiti paslaugų teikėjai, kuriems Jūsų asmens duomenys yra atskleidžiami tik tiek, kiek tai yra būtina jų paslaugoms teikti.
Esant pakankamam teisėtam pagrindui (pvz., kai tai būtina sutarties su Jumis sudarymui ar vykdymui ir kai apie tokį perdavimą Jūs buvote tinkamai informuoti), duomenys gali būti perduoti mūsų verslo partneriams, kontrahentams.
Informuojame, kad tam tikri techniniai Jūsų apsilankymo svetinėje duomenys (IP adresas, slapukai, techninė Jūsų naudojamos naršyklės informacija, kita su naršyklės veikla ir naršymu svetainėje susijusi informacija) naršymo svetainėje statistikos, analizės ir susijusiais tikslais gali būti perduoti ar padaryti prieinamais tiek Europos ekonominėje erdvėje (EEE), tiek ir už jos ribų veikiantiems subjektams (pvz., mums naudojantis Google Analytics paslauga, toks subjektas yra Jungtinėse Amerikos Valstijose veikianti bendrovė).
Taip pat atkreipiame dėmesį, kad pasirinkus kelionę į valstybę, esančią už EEE ribų, Jūsų pateikti asmens duomenys bus perduodami mūsų partneriams, veikiantiems minėtoje valstybėje ir padedantiems organizuoti Jūsų kelionę: oro linijoms, viešbučiams, Bendrovės atstovams kelionės kryptyje ir pan.
Primename, kad ne EEE valstybėse asmens duomenims gali būti taikoma mažesnė apsauga nei EEE valstybėse, todėl kyla didesnė rizika galimam neteisėtam duomenų tvarkymui, tačiau mes kruopščiai vertinsime sąlygas, kuriomis tokie Jūsų duomenys bus vėliau tvarkomi ir saugomi po perdavimo aukščiau minėtiems subjektams. Jūsų duomenys šiems gavėjams bus perduodami tik tokia apimtimi, kiek yra būtina vykdant su Jumis sudarytą sutartį ir teikiant paslaugas. Su pagrindiniais savo partneriais trečiosiose valstybėse Bendrovė sudaro Europos Komisijos patvirtintas Standartines sutarčių sąlygas, su kuriomis galite susipažinti pasikreipę žemiau nurodytais Bendrovės kontaktais.
Kitiems duomenų gavėjams Jūsų asmens duomenys gali būti teikiami tik esant teisės aktuose nustatytiems pagrindams.
- DUOMENŲ SUBJEKTO TEISĖS
Savo asmens duomenų atžvilgiu Jūs turite šias teises:
• Susipažinti su savo asmens duomenimis ir su tuo, kaip jie yra tvarkomi;
• Reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis;
• Reikalauti ištrinti savo asmens duomenis arba apriboti savo asmens duomenų tvarkymą, kai asmens duomenys tvarkomi nesilaikant teisės aktų reikalavimų ar kai yra kitas teisinis pagrindas;
• Reikalauti perkelti savo asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Jums patogia forma (taikoma tiems asmens duomenims, kuriuos pateikėte Jūs ir kurie automatizuotomis priemonėmis tvarkomi sutarties ar sutikimo pagrindu);
• Teisę nesutikti su Jūsų asmens duomenų tvarkymu, jei jie tvarkomi teisėto intereso pagrindu, išskyrus atvejus, kai yra teisėtų priežasčių tokiam tvarkymui arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
• Teisę bet kuriuo metu atšaukti duotą sutikimą, jei Jūsų asmens duomenys yra tvarkomi sutikimo pagrindu.
Tais atvejais, kai manote, kad Jūsų asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos Jūsų teisės, susijusios su duomenų tvarkymu, turite teisę kreiptis į Valstybinę asmens duomenų apsaugos inspekciją (daugiau informacijos rasite adresu www.ada.lt) ir dėl to pateikti jai skundą.
Bendrovė rekomenduoja prieš teikiant oficialų skundą susisiekti su Bendrove el. paštu info@novaturas.lt, kad būtų rastas tinkamas problemos sprendimas.
Kai kurią informaciją, pavyzdžiui, savo pateiktus asmens duomenis registruojant www.novaturas.lt ar www.travelonspot.com paskyrą, ar duomenis, susijusius su šių paskyrų pagalba įsigytomis paslaugomis galite sužinoti apsilankę atitinkamoje vartotojo paskyroje.
Siekdama apsaugoti asmens duomenis nuo neteisėto atskleidimo, Bendrovė, gavusi Jūsų prašymą dėl Jūsų teisų įgyvendinimo, privalės patikrinti Jūsų tapatybę. Tuo tikslu Bendrovė gali prašyti Jūsų nurodyti Jūsų vardą, pavardę, gimimo datą, el. pašto adresą ar telefono numerį, arba paprašyti atvykti asmeniškai į Bendrovę ar vieną iš jos biurų, siekiant tinkamai identifikuoti Jūsų tapatybę. Vykdydama šį patikrinimą, Bendrovė taip pat gali išsiųsti kontrolinį pranešimą nurodytu kontaktu (SMS arba el. paštu), prašydama atlikti autorizacijos veiksmą. Jeigu patikrinimo procedūra bus nesėkminga (pvz., Jūsų nurodytieji duomenys nesutaps su Bendrovės turimais duomenimis arba Jūs nesiautorizuosite pagal gautą SMS ar el. pašto pranešimą), Bendrovė konstatuos, kad Jūs nesate prašomų duomenų subjektas ir atmes Jūsų pateiktą prašymą.
Bendrovė, gavusi Jūsų prašymą ir sėkmingai atlikusi aukščiau nurodytą patikrinimą, ne vėliau kaip per vieną mėnesį nuo Jūsų prašymo gavimo ir patikrinimo procedūros užbaigimo pateiks Jums informaciją apie veiksmus, kurių ėmėsi pagal Jūsų pateiktą prašymą. Atsižvelgdama į prašymų sudėtingumą ir skaičių, Bendrovė turi teisę vieno mėnesio laikotarpį pratęsti dar dviem mėnesiams, apie tai Jus informuodama ne vėliau kaip per vieną mėnesį nuo Jūsų prašymo gavimo ir patikrinimo procedūros užbaigimo ir nurodydama tokio pratęsimo priežastis.
Jeigu Jūsų prašymas pateikiamas elektroninėmis priemonėmis ir Bendrovė galės tinkamai patikrinti Jūsų tapatybę, atsakymą Bendrovė Jums taip pat pateiks elektroninėmis priemonėmis, išskyrus atvejus, kai tai bus neįmanoma (pvz., dėl itin didelės informacijos apimties, kitų objektyvių aplinkybių ir priežasčių) arba kai Jūs prašysite Jums atsakyti kitu būdu.
Bendrovė, esant teisės aktuose nustatytiems pagrindams ir (ar) aplinkybėms, atsisakys tenkinti Jūsų prašymą ir apie tai raštu Jus informuos, pateikdama tokio atsisakymo motyvus.
- ATSAKOMYBĖ
Duomenų subjektas privalo Bendrovei pateikti išsamius ir teisingus asmens duomenis bei informuoti apie atitinkamus asmens duomenų pasikeitimus. Bendrovė nebus atsakinga už žalą, atsiradusią duomenų subjektui ir/ar tretiesiems asmenims dėl to, jog duomenų subjektas nurodė neteisingus ir/ar neišsamius savo asmens duomenis arba tinkamai ir laiku neinformavo apie jų pasikeitimus.
Griežtai draudžiama atlikti melagingus ar apgaulingus užsakymus. Kelionių, paslaugų rezervavimo paslaugomis, siūlomomis Interneto svetainėje, galima naudotis tik atliekant teisėtą užsakymą arba pirkimą sau arba kitiems asmenims, kurių vardu užsakymą pateikiantis asmuo turi teisę veikti. Vartotojui vykdant įvairaus pobūdžio įtartiną veiklą, apgaudinėjant arba piktnaudžiaujant Interneto svetainėje siūlomomis kelionių, paslaugų užsakymo paslaugomis, Bendrovė gali atšaukti visus ar dalį su tokio vartotojo vardu, el. pašto adresu ar paskyra susijusius užsakymus arba uždaryti visas tokio vartotojo turimas paskyras. Vartotojo vykdomos apgaulingos veiklos atveju Bendrovė turi teisę imtis visų reikiamų teisinių veiksmų. Apgaulingus veiksmus vykdęs vartotojas tokiu atveju bus laikomas atsakingu už Bendrovės patirtus piniginius nuostolius, įskaitant bylinėjimosi išlaidas ir bet kokią kitą atsiradusią žalą.
Duomenų subjektas, įsigydamas Bendrovės siūlomas paslaugas ar kitaip Bendrovei pateikdamas ne savo, o trečiųjų asmenų (pvz., kartu keliaujančių šeimos narių, draugų ar pan.) asmens duomenis privalo juos informuoti apie tai, kad visą su duomenų tvarkymu susijusią informaciją galima rasti šioje Politikoje. Duomenų subjektas, pateikdamas kitų asmenų asmens duomenis, tame tarpe vaikų ir (ar) specialių kategorijų asmens duomenis patvirtina, kad asmuo arba teisėtas jo atstovas (vienas iš tėvų, globėjų) sutinka su tokiu duomenų teikimu ir tvarkymu. Bendrovė turi teisę kreiptis į nurodytą asmenį siekiant įsitikinti, kad toks sutikimas buvo duotas.
Nepateikus Bendrovės prašomų asmens duomenų, Bendrovė negalės suteikti tam tikrų paslaugų arba negalės užtikrinti teikiamų paslaugų kokybės.
Bendrovė neatsako už ryšio sutrikimus, dėl kurių Bendrovės internetinio puslapio vartotojai ir kiti asmenys negali pasiekti internetinio puslapio ar naudotis paslaugomis.
Bendrovė neturi galimybės visiškai garantuoti, kad Bendrovės internetinio puslapio funkcionavimas bus nepertraukiamas ir be jokių sutrikimų bei klaidų, kad Bendrovės internetinis puslapis bus visiškai apsaugotas nuo virusų ar kitų kenksmingų komponentų. Duomenų subjektas yra informuojamas, kad bet kokia medžiaga, kurią duomenų subjektas skaito, atsisiunčia ar kitaip gauna naudodamasis Bendrovės internetiniu puslapiu, yra išimtinai gaunamas duomenų subjekto nuožiūra bei rizika, ir tik duomenų subjektas atsako už žalą, padarytą duomenų subjektui bei duomenų subjekto kompiuterinei sistemai.
Jeigu duomenų subjektas yra registruotas Bendrovės internetinio puslapio vartotojas (kai tokią galimybę Bendrovė suteikia), duomenų subjektas prisiima visą riziką ir atsakomybę už trečiųjų asmenų veiksmus Bendrovės internetiniame puslapyje, atliktus pasinaudojus duomenų subjekto prisijungimo duomenimis, ir įsipareigoja įvykdyti visus įsipareigojimus, prisiimtus naudojantis duomenų subjekto prisijungimo duomenimis.
Vartotojas, naudodamasis Interneto svetaine patvirtina ir sutinka su šioje Politikoje numatytais įsipareigojimais.
- KAIP GALITE SU MUMIS SUSISIEKTI
Jei turite klausimų, susijusių su Jūsų asmens duomenų tvarkymo ar šia Politika, taip pat klausimų, susijusių su Jūsų teisių įgyvendinimu, prašome susisiekti su mumis:
AB “Novaturas”
info@novaturas.lt, arba
- Mickevičiaus g. 27, LT-44245, Kaunas, Lietuva
Dėl Travel on Spot paslaugų:
info@travelonspot.lt
Bendrovės Duomenų apsaugos inspektoriaus kontaktiniai duomenys: dpo@novaturas.lt, tel. 85 2649483.
- BAIGIAMOSIOS NUOSTATOS
Bendrovė gali bet kada atnaujinti Politiką. Bendrovė informuos Lankytojus apie atnaujinimus, interneto svetainėje pateikdama naują Politikos versiją kartu su paskutinių pakeitimų data. Lankytojai supranta, kad, tęsdami naudojimąsi šia interneto svetaine po padarytų Politikos atnaujinimų, jie sutinka su atliktais pakeitimais.
Jeigu bet kuri Politikos nuostata yra pripažįstama negaliojančia ar netaikytina, ši nuostata nedaro įtakos likusių Politikos nuostatų teisėtumui ir galiojimui.
Politika yra taikoma nuo jos paskelbimo Bendrovės interneto svetainėje dienos.
