PATVIRTINTA
Uždarosios akcinės bendrovės
„Gulbelė“ direktoriaus
2021 m. rugsėjo 21 d. įsakymu
Nr. VB2021-121
UAB „GULBELĖ“ PRIVATUMO POLITIKA
Ši privatumo politika yra taikoma visiems fiziniams asmenims. Jos tikslas – informuoti juos, kada ir kokie duomenys renkami, kaupiami, saugomi bei kaip panaudojami, jiems lankantis www.gulbele.lt svetainėje arba kitaip pateikiant UAB „Gulbelė“ savo asmens duomenis. Naudodamasis nurodyta svetaine ar/ir UAB „Gulbelė“ paslaugomis, fizinis asmuo sutinka su jo asmens duomenų tvarkymu, kaip aprašoma šioje privatumo politikoje.
UAB „Gulbelė“ rūpi asmens duomenų saugumas, todėl bendrovė siekia užtikrinti skaidrų fizinių asmenų asmens duomenų tvarkymą. UAB „Gulbelė“ parengė šią privatumo politiką, kurioje nurodyta, kokius asmens duomenis renka, kaip šiuos duomenis gauna, kokios yra fizinių asmenų teisės ir kokia yra teisių įgyvendinimo tvarka.
DUOMENŲ VALDYTOJAS
Fizinių asmenų asmens duomenis tvarko duomenų valdytojas:
UAB „Gulbelė“
Juridinio asmens kodas 174278339
Adresas: V. Kudirkos g. 61, Šakiai, Lietuva
Telefono numeris
Elektroninio pašto adresas: info@gulbele.lt
Toliau duomenų valdytojas yra vadinamas „GULBELĖ“.
Toliau duomenų subjektas yra vadinamas „fizinis asmuo“.
Ši privatumo politika (toliau – Privatumo politika) yra skirta asmenims, kurie naudojasi GULBELĖ teikiamomis restorano, konferencijų salių nuomos ir kitomis paslaugomis, įsigyja ar teikia prekes, arba lankosi interneto svetainėje www.gulbele.lt, kandidatams, dalyvaujantiems atrankose į GULBELĖ skelbiamas darbo vietas.
PRIVATUMO POLITIKOJE NAUDOJAMOS SĄVOKOS
Asmens duomenys (toliau – duomenys) – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas).
Duomenų subjektas – asmuo, kuris naudojasi GULBELĖ paslaugomis, įsigyja prekes, lankosi interneto svetainėje www.gulbele.lt, kreipiasi į GULBELĖ dėl paslaugų/ prekių ar kitais tikslais, taip pat kandidatas, dalyvaujantis atrankose į GULBELĖ skelbiamas darbo vietas.
Prašymas – duomenų subjekto prašymas dėl jo teisių įgyvendinimo.
Reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Svetainė – interneto tinklapis www.gulbele.lt. .
Šioje Privatumo politikoje gali būti naudojamos ir kitos sąvokos, kurių reikšmė atitinka Reglamento nuostatas.
BENDROSIOS NUOSTATOS
Naudodamiesi GULBELĖ paslaugomis, pirkdami prekes, pateikdami savo duomenis, siųsdami CV, pildydami užklausos ar rezervacijos formas, vykdydami naršymą svetainėje, fiziniai asmenys patvirtina, kad susipažino su šia Privatumo politika ir supranta jos nuostatas.
DUOMENŲ TVARKYMO PRINCIPAI
GULBELĖ tvarko duomenis, vadovaudamasi Europos Sąjungos ir Lietuvos Respublikos teisės aktais, reglamentuojančiais duomenų tvarkymą.
Tvarkomų duomenų apimtis priklauso nuo užsakomų ar naudojamų paslaugų, prekių, GULBELĖ teisinių santykių su duomenų subjektu ar kitais asmenimis ir to, kokią informaciją pateikia asmuo, kai užsako ir (ar) naudojasi paslaugomis, įsigyja prekes, lankosi svetainėje ar kreipiasi į GULBELĖ. Fizinių asmenų duomenis GULBELĖ tvarko tik esant teisėto tvarkymo kriterijui – siekiant imtis veiksmų fizinių asmenų prašymu prieš sudarant sutartį ar vykdyti sutartį; jų sutikimu; kai tvarkyti duomenis įpareigoja atitinkami teisės aktai.
GULBELĖ siekia, kad duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai, kad jie būtų tvarkomi tik tokiais tikslais, kuriais buvo renkami, kad jie būtų tvarkomi laikantis teisės aktuose nustatytų aiškių ir skaidrių duomenų tvarkymo principų ir reikalavimų.
KAIP GULBELĖ GAUNA DUOMENIS
Duomenis GULBELĖ gali gauti tiesiogiai iš fizinių asmenų, kai jie:
- atsiunčia savo gyvenimo aprašymą (CV), kitą informaciją, susijusią su įdarbinimu;
- kitu būdu kreipiasi į GULBELĖ;
- bendrauja su GULBELĖ per socialinius tinklus;
- naudojasi GULBELĖ teikiamomis paslaugomis.
Duomenis GULBELĖ taip pat gali gauti netiesiogiai:
- iš socialinės žiniasklaidos platformų ar internetinių apžvalgų.
Duomenys gali būti generuojami, kai fiziniai asmenys naudojasi paslaugomis ar dėl jų teiraujasi, pavyzdžiui, skambina telefonu, siunčia trumpąją žinutę, elektroninį laišką, užsisako paslaugas, prekes, apsilanko Svetainėje.
Fiziniai asmenys neprivalo pateikti jokių duomenų, tačiau gali būti, kad, neturėdama tam tikrų duomenų, GULBELĖ negalės atlikti tam tikrų veiksmų, pavyzdžiui, suteikti paslaugų, parduoti prekių ar išrašyti sąskaitų.
DUOMENŲ GAVĖJAI
Fizinių asmenų privatumas GULBELĖ yra svarbus, todėl be fizinių asmenų sutikimo jų duomenys kitiems asmenims nebus teikiami, išskyrus šiuos asmenis:
- ginčo atveju – teisines paslaugas GULBELĖ teikiantiems asmenims;
- auditoriams, kitiems konsultantams;
- pasitelktiems duomenų tvarkytojams;
- valstybės institucijoms, teisėsaugos įstaigoms bei kitiems asmenims Lietuvos Respublikos teisės aktų nustatyta tvarka.
DUOMENŲ TVARKYMO TIKSLAI
GULBELĖ duomenis tvarko šiais tikslais: paslaugų/prekių užsakymo ir teikimo, klientų aptarnavimo, Svetainės lankomumo statistikos ir stebėsenos, Svetainės tobulinimo, GULBELĖ žinomumo skatinimo, skundų nagrinėjimo, paslaugų tobulinimo, turto ir asmenų apsaugos tikslu, vidaus administravimo, teisinių reikalavimų pateikimo, įvykdymo ir gynimo, santykių su klientais ir partneriais palaikymo; buhalterinės apskaitos; sutarčių administravimo ir vykdymo; užklausų administravimo; darbo santykių administravimo ir darbuotojų paieškos tikslais.
DUOMENŲ SUBJEKTŲ GRUPĖS, KURIŲ ASMENS DUOMENIS TVARKO GULBELĖ
GULBELĖ tvarko fizinių asmenų duomenis, jei fiziniai asmenys priklauso kuriai nors žemiau nurodytai asmenų grupei:
- asmenys, kurie naudojasi GULBELĖ paslaugomis ir prekėmis;
- kandidatai, dalyvaujantys atrankose į GULBELĖ darbo vietas;
- GULBELĖ pirkėjai, verslo partneriai, darbuotojai, tiekėjai.
GULBELĖ TVARKOMŲ DUOMENŲ KATEGORIJOS
Aukščiau nurodytais duomenų tvarkymo tikslais GULBELĖ gali tvarkyti šias pagrindines duomenų kategorijas, tačiau jomis neapsiribojant:
- duomenų subjekto vardas, pavardė,
- gimimo data, amžius,
- tapatybės kortelės (paso) numeris, išdavimo data ir vieta,
- telefono numeris,
- adresas, valstybė,
- el. paštas,
- parašas,
- IP adresas,
- kita informacija, reikalinga paslaugų, prekių teikimui, santykių palaikymui, sąskaitų išrašymui ir sutarčių administravimui, teisinių reikalavimų pateikimui,
- vaizdo įrašai,
- duomenys apie sveikatos būklę,
- kitos duomenų kategorijas.
Detalesnė informacija apie kitas duomenų kategorijas pateikta atskiruose Privatumo politikos skyriuose.
MOKĖJIMO KORTELĖS DUOMENŲ TVARKYMAS
Kai fiziniai asmenys už GULBELĖ teikiamas paslaugas atsiskaito banko mokėjimo kortele, prašoma pateikti kortelės duomenis. Gavusi kortelės duomenis, GULBELĖ patikrina kredito limitą. Duomenis, susijusius su pateikta kortele, GULBELĖ tvarko tik paslaugų apmokėjimo garantijos tikslais (GULBELĖ teisėtas interesas).
Fiziniams asmenims atšaukus, pakeitus užsakymą ar esant kitoms mokėjimų grąžinimo aplinkybėms, GULBELĖ grąžina fiziniams asmenims pinigus tiesiogiai į nurodytą atsiskaitomąją banko sąskaitą.
VAIZDO ĮRAŠŲ TVARKYMAS TURTO IR ASMENŲ APSAUGOS, VAGYSČIŲ PREVENCIJOS TIKSLU
GULBELĖ vykdo vaizdo stebėjimą, siekdama apsaugoti savo ir fizinių asmenų turtą, taip pat asmenų sveikatą ir gyvybę, teisėto GULBELĖ ir trečiųjų asmenų intereso pagrindu.
Vykdydama vaizdo stebėjimą, GULBELĖ renka šią informaciją: vaizdo įrašai, vaizdo įrašų užfiksavimo data ir laikas, vieta.
Vaizdo stebėjimą GULBELĖ organizuoja taip, kad į stebėjimo lauką nepakliūtų didesnė nei būtinai reikalinga teritorija (patalpa, patalpos dalis). Stebėjimas vykdomas patalpų viduje, įėjimuose į pastatus ir teritorijose aplink pastatus.
Vaizdo stebėjimas patalpose ir/arba teritorijose, skirtose asmenų privačiam naudojimui, t.y. tualetuose, nevykdomas.
Vaizdo įrašai gali būti naudojami tik įtariamoms nusikalstamoms veikoms, administraciniams teisės pažeidimams atskleisti arba GULBELĖ darbuotojų, paslaugų teikėjų, trečiųjų asmenų, turtui ar GULBELĖ turtui, asmenų sveikatai ar gyvybei padarytai žalai įrodyti, atskleisti ir gali būti perduoti tik įstatymų nustatyta tvarka turintiems teisę gauti šiuos duomenis asmenims.
Vaizdo įrašus gali būti leidžiama peržiūrėti fizinio asmens prašymu, jei vaizdo įrašas yra susijęs su fiziniu asmeniu ir tokių vaizdo įrašų duomenų saugojimo terminas nėra pasibaigęs. Esant būtinybei, vaizdo įrašai gali būti perduoti teisėsaugos institucijoms gavus rašytinį teisėsaugos institucijų prašymą ar reikalavimą pateikti duomenis. Jei vaizdo įrašai peržiūrimi ne teisėsaugos institucijų ar teismo patalpose, vaizdo įrašų peržiūra turi vykti uždaroje GULBELĖ patalpoje. Tokioje peržiūroje turi teisę dalyvauti fizinis asmuo, atsakingas darbuotojas, teisėsaugos institucijų atstovai.
DUOMENŲ TVARKYMAS ĮSIDARBINIMO GULBELĖ TIKSLU
Potencialūs GULBELĖ darbuotojai (kandidatai, asmenys ieškantys darbo) GULBELĖ pateikia šiuos asmens duomenis: gyvenimo aprašymą, vardą, pavardę, telefono numerį, el. paštą. Apie fizinio asmens, kaip potencialaus darbuotojo, duomenų tvarkymą, duomenų saugojimo terminus GULBELĖ informuos pirmo kontakto metu žodžiu ar elektroniniu paštu.
Fizinio asmens duomenys, pateikti kandidatuojant į konkrečią GULBELĖ skelbiamą poziciją, tvarkomi darbo sutarties su fiziniu asmeniu, kaip potencialiu darbuotoju, sudarymo tikslu.
Jeigu fizinis asmuo kandidatuoja į konkrečią poziciją, tačiau darbo pasiūlymas jam nepateikiamas, pasibaigus atrankai į konkrečią GULBELĖ skelbiamą poziciją, jo duomenys sunaikinami, išskyrus atvejį, jei fizinis asmuo pateikia sutikimą jo duomenis saugoti būsimų GULBELĖ darbuotojų atrankų tikslu. Atšaukti duotą sutikimą dėl duomenų tvarkymo šiame Privatumo politikos skyriuje nurodytu tikslu galima bet kuriuo metu, aiškiai ir nedviprasmiškai išreiškiant savo valią raštu GULBELĖ darbuotojui, susisiekiant su GULBELĖ telefonu ar elektroniniu paštu.
DUOMENŲ TVARKYMAS SU COVID-19 GALIOJANČIAIS RIBOJIMAIS SUSIJUSIAIS TIKSLAIS
Jei fizinis asmuo lankosi GULBELĖ parduotuvėse, GULBELĖ, reikalui esant,tvarko jo duomenis, įskaitant vardą, pavardę ir telefono numerį. Minėti duomenys tvarkomi Lietuvos Respublikos Sveikatos apsaugos ministerijos nurodymu COVID-19 ligos (koronaviruso infekcijos) profilaktikos ir kontrolės priemonių įgyvendinimo tikslais.
DUOMENŲ SAUGOJIMO TERMINAS
Duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir/ar numato teisės aktai, siekiant pareikšti, vykdyti ar apginti teisinius GULBELĖ reikalavimus.
Kandidatų pateikti duomenys, pasibaigus konkrečiai atrankai, kai su kandidatu darbo sutartis nesudaroma ar, jei kandidatas savo duomenis pateikė nekandidatuodamas į konkrečią poziciją, GULBELĖ gavus duomenų subjekto sutikimą, saugomi 1 (vienerius) metus arba iki tol, kol duomenų subjektas atšaukia duotą sutikimą dėl duomenų tvarkymo.
DUOMENŲ TVARKYTOJAI
Fizinių asmenų duomenis gali tvarkyti duomenų tvarkytojai, teikiantys pagal poreikį GULBELĖ buhalterinės apskaitos, teisines, Svetainės priežiūros, duomenų centro ir/arba serverių nuomos, IT priežiūros, išorinio audito, kitas paslaugas.
Duomenų tvarkytojai turi teisę tvarkyti duomenis tik pagal nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. GULBELĖ, pasitelkdama duomenų tvarkytojus, siekia užtikrinti, kad duomenų tvarkytojai būtų įgyvendinę tinkamas organizacines ir technines saugumą užtikrinančias priemones bei išsaugotų duomenų paslaptį.
FIZINIŲ ASMENŲ TEISĖS, SUSIJUSIOS SU DUOMENIMIS
Kaip duomenų subjektas, fizinis asmuo turi toliau šiame skyriuje nurodytas teises:
- Teisę į informaciją – teisę sužinoti, kokie asmens duomenys yra sukaupti, iš kur jie gauti, kodėl ir kokiu tikslu yra tvarkomi.
- Teisę į prieigą – teisę naudotis duomenimis, surinktais iš asmens ir apie jį, įskaitant teisę prašyti ir gauti surinktų asmens duomenų kopiją.
- Teisę į ištaisymą – teisę prašyti ištaisyti neteisingus, neišsamius ir netikslius duomenis.
- Teisę ištrinti – teisę prašyti ištrinti sukauptus asmens duomenis apie save.
- Teisę apriboti apdorojimą – teisę prašyti apriboti asmens duomenų tvarkymą.
- Teisę prieštarauti apdorojimui – teisę prašyti nustoti apdoroti sukauptus asmens duomenis.
- Teisę pateikti skundą – susisiekti su GULBELĖ el.pašto adresu info@gulbele.lt, jei mano, kad teisės dėl asmens duomenų tvarkymo ir saugojimo buvo pažeistos.
- Teisę gauti priežiūros institucijos pagalbą – teisę gauti Lietuvos Respublikos Valstybinės duomenų apsaugos inspekcijos pagalbą arba pateikti skundą nurodytai institucijai.
- Teisę atsisakyti sutikimo – teisę atšaukti bet kokį sutikimą tvarkyti asmens duomenis.
Asmeniui pageidaujant gauti informaciją apie surinktus jo asmens duomenis ar kreiptis dėl neteisingų, neišsamių ar netikslių duomenų tvarkymo ir prašyti ištaisyti ar ištrinti, reikia siųsti GULBELĖ užklausą el. pašto adresu info@gulbele.lt, laiško antraštėje nurodant “Užklausa dėl asmens duomenų tvarkymo”.
GULBELĖ gali paprašyti asmens tapatybę patvirtinančio dokumento, leidžiančio tinkamai identifikuoti prašantįjį asmenį. Patvirtinus tapatybę, informacija apie jo tvarkomus duomenis pateikiama per 30 kalendorinių dienų nuo tinkamai pateikto prašymo raštu pateikimo dienos.
Informacija pateikiama nemokamai. Jei būtų nustatyta, kad prašymai yra akivaizdžiai nepagrįsti arba neproporcingi dėl jų pasikartojančio turinio ar panašių aplinkybių, GULBELĖ gali imti pagrįstą mokestį, atsižvelgdami į informacijos teikimo arba pranešimų ar veiksmų, kuriuos prašoma atlikti, administravimo išlaidas, arba atsisakyti imtis veiksmų pagal prašymą.
Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, fizinis asmuo turi teisę kreiptis į UAB „Gulbelė“ duomenų apsaugos pareigūną. Kreipiantis į UAB „Gulbelė“ duomenų apsaugos pareigūną paštu, rekomenduojama ant voko užrašyti, kad korespondencija skirta UAB „Gulbelė“ duomenų apsaugos pareigūnui.
DUOMENŲ SAUGUMO UŽTIKRINIMAS
GULBELĖ įgyvendina tinkamas organizacines ir technines duomenų saugumo priemones, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas). Prieigą prie duomenų turi tik tie darbuotojai, paslaugų teikėjai bei įgalioti duomenų tvarkytojai, kuriems ji būtina darbo funkcijoms vykdyti arba paslaugoms teikti.
SLAPUKAI
GULBELĖ svetainėje naudojami slapukai (angl. cookies).
Slapukais vadinami informacijos elementai, perkeliami iš GULBELĖ interneto svetainės į asmens kompiuterio standųjį diską. Tai nedideli informacijos failai, kurie leidžia interneto svetainėms išsaugoti ir vėl pasiekti informaciją apie naudotojo naršymo įpročius.
Slapukus naudoja dauguma interneto svetainių, nes jie yra viena iš daugybės priemonių, kurios padeda pritaikyti interneto turinį prie naudotojų poreikių. Slapukai leidžia interneto svetainėms teikti prie naudotojų poreikių pritaikytas paslaugas (pavyzdžiui, įsimenant prisijungimo duomenis). Slapukų būna skirtingų: laikinieji slapukai (arba seanso slapukai) – pašalinami, kai užveriama naršyklė; nuolatiniai slapukai – nepašalinami ir lieka tol, kol pašalinami aktyviais veiksmais arba kol baigiasi jų galiojimas.
Daugelis naršyklių yra nustatytos taip, kad automatiškai priimtų slapukus. Fizinis asmuo gali naršyklėje slapukus išjungti, bet turi žinoti, kad jeigu taip padarys, gali netekti galimybės naudotis daugybe funkcijų, kurios būtinos tinkamam interneto svetainės veikimui. Išsami ir nepriklausoma informacija apie slapukus pateikiama interneto svetainėje www.aboutcookies.org, t.y. kaip išjungti slapukus per naršyklės nuostatas, kaip pašalinti slapukus, kurie jau yra kompiuteryje. Slapukų iš mobiliojo telefono pašalinimo instrukcijos nurodomos telefono gamintojo interneto svetainėje arba telefono naudojimo dokumentuose.
Būtinieji slapukai: tokie slapukai reikalingi dėl galimybės žvalgytis po interneto svetainę ir naudotis jos funkcijomis, tokiomis kaip prieiga prie saugių interneto svetainės sričių. Be šių slapukų neįmanomos pageidaujamos paslaugos.
Veikimą gerinantys slapukai: šie slapukai renka informaciją apie fizinio asmens naudojimąsi interneto svetaine. Šie slapukai nerenka informacijos, leidžiančios atpažinti svetainės lankytoją. Visa šių slapukų renkama informacija yra bendrojo pobūdžio, anoniminė. Ji naudojama tik svetainės veiklai pagerinti.
Funkciniai slapukai: šie slapukai leidžia interneto svetainei įsiminti fizinio asmens pasirinktus dalykus (tokius, kaip vardas, kalba ar regionas) ir pasiūlyti patobulintas, personalizuotas funkcijas. Šių slapukų renkamą informaciją galima padaryti anonimine, be to, jie negali stebėti naršymo veiklos kitose interneto svetainėse.
Tiksliniai arba reklaminiai slapukai: šie slapukai naudojami tam, kad rodytų reklaminius skelbimus, kurie turėtų būti įdomūs konkrečiam fiziniam asmeniui ir atitiktų jo interesus. Jie taip pat naudojami tam, kad tam tikras reklamas fizinis asmuo matytų tik tam tikrą kartų skaičių.
KITOS NUOSTATOS
Privatumo politikos nuostatų vykdymui ir aiškinimui yra taikoma Lietuvos Respublikos teisė.
Ši Privatumo politika yra parengta 2021 m. rugsėjo 21 d. ir įsigalioja nuo jos paskelbimo Svetainėje.
GULBELĖ turi teisę, pasikeitus teisinei bazei arba veiklos aplinkybėms, Privatumo politiką keisti.