Privatumo politika
Ši politika paaiškina, kokius asmens duomenis renkame, kai lankotės lentvariodvaras.lt, rezervuojate apsilankymą ar renginį Lentvario dvare, ir kokios yra jūsų teisės.
1. Duomenų valdytojas ir kontaktai
Adresas: Klevų al. 48, Lentvaris, LT-25117, Trakų r. sav., Lietuva
El. paštas: info@lentvariodvaras.lt · Tel.: +370 661 54462
UAB „Lentvario dvaras" (toliau — mes arba Bendrovė) valdo interneto svetainę lentvariodvaras.lt ir yra jūsų asmens duomenų, tvarkomų šios svetainės ir su ja susijusių apsilankymo bei renginių rezervacijų kontekste, duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau — BDAR).
Šis dokumentas taikomas tik duomenims, kuriuos tvarko UAB „Lentvario dvaras", susijusiems su svetaine lentvariodvaras.lt, dvaro lankymu ir jame organizuojamais renginiais. Jis netaikomas kitoms su dvaro atgaivinimu susijusioms organizacijoms ar platformoms (pvz., mdu.lt narystės programai) — jos turi savo, atskiras privatumo politikas.
2. Kokius duomenis renkame
2.1 Rezervacijos ir bilietų duomenys
Kai rezervuojate apsilankymą, ekskursiją ar renginį, per mūsų rezervacijų sistemą (žr. 4 skyrių) renkami: vardas ir pavardė, el. pašto adresas, telefono numeris, pasirinkta apsilankymo/renginio data ir laikas, dalyvių (asmenų) skaičius, užsakymo suma ir turinys.
2.2 Mokėjimo duomenys
Mokėjimus kortele apdoroja mokėjimų procesorius mūsų rezervacijų sistemos infrastruktūroje. Pilnų kortelės duomenų (numerio, CVC kodo) mes niekada nematome ir nesaugome — juos tvarko išimtinai mokėjimo procesorius pagal PCI DSS saugumo standartą.
2.3 Techniniai ir naršymo duomenys
Lankantis svetainėje automatiškai renkami: IP adresas, naršyklės tipas, įrenginio tipas, apsilankytų puslapių žurnalai — serverio technine prasme, saugumo ir sutrikimų diagnostikos tikslais.
2.4 Rinkodaros ir reklamos duomenys
Bilietų ir renginių puslapiuose naudojame „Meta Pixel" (Facebook/Instagram reklamos įrankį) — jis renka anonimizuotus naršymo ir konversijos įvykių duomenis. Išsamiau — 8 skyriuje.
2.5 Komunikacijos duomenys
Jei rašote mums el. paštu info@lentvariodvaras.lt ar telefonu, saugome susirašinėjimo turinį tiek, kiek reikia jūsų užklausai išnagrinėti ir atsakyti.
Sąmoningai nerenkame specialių kategorijų asmens duomenų (sveikatos, religinių įsitikinimų ir pan.), išskyrus atvejus, kai patys savanoriškai juos pateikiate (pvz., nurodote alergijas ar judėjimo apribojimus registracijos formoje, kad galėtume pritaikyti apsilankymą).
3. Kam naudojame duomenis ir koks teisinis pagrindas
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Apsilankymo ar renginio rezervacijos ir bilieto vykdymas | 6 str. 1 d. b p. — sutarties vykdymas |
| Sąskaitų faktūrų išrašymas, buhalterinė apskaita | 6 str. 1 d. c p. — teisinė prievolė |
| Užklausų ir skundų nagrinėjimas | 6 str. 1 d. b ir f p. |
| Svetainės saugumas, sukčiavimo prevencija | 6 str. 1 d. f p. — teisėtas interesas |
| Reklama socialiniuose tinkluose (Meta Pixel) | 6 str. 1 d. a p. — sutikimas |
| Teisinių reikalavimų gynimas | 6 str. 1 d. f p. — teisėtas interesas |
4. Kam perduodame duomenis
Jūsų duomenų neparduodame ir nesidalijame jais komerciniais tikslais su nesusijusiomis trečiosiomis šalimis. Duomenimis dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu pagal rašytines sutartis:
| Tvarkytojas | Paskirtis |
|---|---|
| mr.lt (rezervacijų ir bilietų platforma) | Apsilankymų, ekskursijų ir renginių rezervacijų, bilietų ir mokėjimų apdorojimas. Rezervacijos patvirtinimo ir atšaukimo el. laiškai siunčiami iš adreso rezervacijos@mr.lt. |
| Stripe (mokėjimų procesorius, veikia per mr.lt infrastruktūrą) | Mokėjimų kortele apdorojimas, sukčiavimo prevencija. |
| Brevo (el. pašto siuntimo paslauga) | Rezervacijos patvirtinimo, priminimo ir atšaukimo el. laiškų siuntimas. |
| Meta Platforms Ireland Ltd. | Meta Pixel — reklamos efektyvumo matavimas ir tikslinė rinkodara Facebook/Instagram platformose. |
| Buhalterinės apskaitos paslaugų teikėjas | Sąskaitų faktūrų tvarkymas ir apskaita pagal LR teisės aktus. |
Duomenis taip pat galime atskleisti valstybės institucijoms (teismams, mokesčių administratoriui ir pan.), kai tai privaloma pagal įstatymą, arba jei tai būtina mūsų teisėms apginti.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Meta Platforms Ireland Ltd. gali perduoti duomenis apdoroti į JAV. Tokiam perdavimui taikomos BDAR V skyriuje numatytos apsaugos priemonės — ES–JAV duomenų privatumo programa (Data Privacy Framework) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC). mr.lt, Stripe ir Brevo duomenis tvarko Europos Sąjungos/Europos ekonominės erdvės ribose arba pagal lygiavertes apsaugos priemones.
6. Duomenų saugojimo terminai
| Duomenų kategorija | Saugojimo terminas | Pagrindas |
|---|---|---|
| Rezervacijų ir pirkimų duomenys, sąskaitos faktūros | 10 metų | LR Buhalterinės apskaitos įstatymas |
| Susirašinėjimas el. paštu / telefonu | Iki 2 metų nuo paskutinio kontakto | Teisėtas interesas, klientų aptarnavimas |
| Techniniai serverio žurnalai | Iki 12 mėnesių | Saugumo diagnostika |
| Meta Pixel rinkodaros duomenys | Iki 90 dienų (pagal Meta politiką) | Sutikimas |
7. Jūsų teisės pagal BDAR
Kaip duomenų subjektas, turite teisę:
- susipažinti su savo tvarkomais duomenimis (BDAR 15 str.);
- reikalauti ištaisyti netikslius duomenis (16 str.);
- reikalauti ištrinti duomenis, kai tai teisiškai galima (17 str.);
- apriboti duomenų tvarkymą tam tikrais atvejais (18 str.);
- gauti duomenis struktūrizuotu, mašininiu būdu skaitomu formatu (20 str.);
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu ar tiesiogine rinkodara (21 str.);
- bet kada atšaukti sutikimą (7 str. 3 d.), tai neturi įtakos anksčiau atliktam tvarkymui.
Prašymus siųskite el. paštu info@lentvariodvaras.lt. Atsakome ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo.
8. Slapukai ir Meta Pixel
Bilietų ir renginių puslapiuose naudojame Meta Pixel — nedidelį kodo fragmentą, kuris naudotojo naršyklėje palieka slapukus ir leidžia matuoti, kaip lankytojai naudojasi svetaine po to, kai pamato mūsų reklamą, bei rodyti aktualesnę reklamą Facebook ir Instagram platformose. Renkami įvykiai: puslapio peržiūra, turinio peržiūra, rezervacijos pradžia, pirkimo užbaigimas.
Šiuo metu svetainėje nėra atskiro slapukų nustatymų skydelio — slapukus galite valdyti savo naršyklės nustatymuose (dauguma naršyklių leidžia blokuoti arba ištrinti slapukus). Meta reklamos nustatymus galite valdyti tiesiogiai per Facebook reklamos nuostatas.
9. Duomenų saugumas
Taikome technines ir organizacines priemones jūsų duomenų apsaugai pagal BDAR 32 straipsnį: visi duomenys perduodami šifruotu ryšiu (HTTPS/TLS), prieiga prie duomenų suteikiama tik tiems asmenims, kuriems tai būtina darbo funkcijoms atlikti, o mokėjimo duomenis tvarko sertifikuotas mokėjimų procesorius, nepriklausomas nuo mūsų sistemų.
10. Vaikų duomenys
Kai kurie mūsų renginiai (pvz., šeimų programa „Sveika šeima – laimingi namai") skirti dalyvauti kartu su vaikais. Rezervaciją visada atlieka suaugęs asmuo (tėvas, motina ar globėjas), o vaikų asmens duomenų (išskyrus dalyvių skaičių ir, jei aktualu, amžiaus grupę) tiesiogiai nerenkame ir savarankiškų vaikų paskyrų nekuriame.
11. Nuorodos į kitas svetaines
Mūsų svetainėje gali būti nuorodų į kitas svetaines — mr.lt rezervacijų sistemą, Instagram, ar MDU (Mind University) narystės programą, remiančią dvaro atgaivinimą. Šios svetainės turi savo, atskiras privatumo politikas, už kurias mes neatsakome. Rekomenduojame su jomis susipažinti prieš pateikiant asmens duomenis tose svetainėse.
12. Politikos pakeitimai
Galime atnaujinti šią politiką, jei pasikeičia mūsų veikla, naudojami įrankiai ar teisės aktų reikalavimai. Aktuali versija visada skelbiama šiame puslapyje, o atnaujinimo data nurodoma dokumento viršuje. Esminių pakeitimų atveju stengsimės informuoti svetainėje.
13. Kontaktai ir priežiūros institucija
Klausimais dėl šios politikos ar savo asmens duomenų kreipkitės: info@lentvariodvaras.lt arba +370 661 54462.
Jei manote, kad jūsų teisės buvo pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius, vdai.lrv.lt.