Privatumo politika

01Duomenų valdytojas

Asmens duomenų valdytojas yra sodyba „Žalesos pirtelė“, įsikūrusi Kalnų g. 29A, Varniškių k. (Ažulauke), Vilniaus rajono savivaldybėje, Lietuvoje (apie 17 km nuo Vilniaus).

Dėl duomenų apsaugos klausimų susisiekite per svetainės rezervacijos formą arba rašykite adresu Kalnų g. 29A, Varniškių k. (Ažulauke), Vilniaus r. sav. · 17 km nuo Vilniaus.

02Kokius duomenis tvarkome

Per svetainę renkame tik tiek duomenų, kiek būtina rezervacijos užklausai atsakyti ir poilsiui suderinti:

• Rezervacijos užklausos duomenys: vardas, el. pašto adresas, telefono numeris, pasirinktas namelis, atvykimo ir išvykimo datos, svečių skaičius, žinutė ir sutikimo su privatumo politika faktas.
• Techniniai duomenys: serverio žurnalai, būtini svetainės saugumui ir veikimui užtikrinti. Jų pagrindu paprastai nesudarome Jūsų profilio.
• Analitikos duomenys (tik su Jūsų sutikimu): apibendrinta informacija apie apsilankymus, įrenginio tipą, naršyklę, puslapio veikimą ir apytikslę šalį. Analitikos sprendimai nesuteikia mums Jūsų vardo ar kontaktų.
• Administratorių prisijungimo duomenys: el. paštas, vardas ir slaptažodžio maiša (slaptažodis niekada nesaugomas atviru tekstu). Šie duomenys skirti tik administravimo paskyroms.

Nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, kuris turėtų teisinį poveikį Jums.

03Tikslai ir teisinis pagrindas

• Atsakyti į rezervacijos užklausą. Teisinis pagrindas — Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį išreiškiate pažymėdami privalomą sutikimo langelį. Jei rezervacija patvirtinama, duomenis tvarkome sutarčiai vykdyti (6 straipsnio 1 dalies b punktas).
• Užtikrinti svetainės ir turto saugumą, pareikšti ar gintis teisinius reikalavimus. Teisinis pagrindas — mūsų teisėtas interesas (6 straipsnio 1 dalies f punktas).
• Vykdyti teisės aktuose nustatytas prievoles (pvz., buhalterinės apskaitos). Teisinis pagrindas — teisinė prievolė (6 straipsnio 1 dalies c punktas).
• Matuoti lankomumą ir gerinti svetainę. Teisinis pagrindas — Jūsų sutikimas (6 straipsnio 1 dalies a punktas), kurį galite bet kada atšaukti.

04Saugojimo terminai

• Nepatvirtintos rezervacijos užklausos duomenis saugome 12 mėnesių nuo paskutinio susirašinėjimo, o po to ištriname.
• Patvirtintos rezervacijos duomenis saugome 3 metus po išvykimo, kad galėtume pareikšti ar apginti teisinius reikalavimus; apskaitos dokumentus, jei jie sudaromi, — Lietuvos teisės aktuose nustatytą laikotarpį (paprastai 10 metų).
• Analitikos duomenys saugomi trumpai, pagal paslaugų teikėjo nustatytą saugojimo tvarką, ir paprastai naudojami tik apibendrintai statistikai.
• Slapukų pasirinkimas saugomas Jūsų naršyklės vietinėje atmintyje tol, kol išvalote naršyklės duomenis arba atšaukiate pasirinkimą.

05Duomenų gavėjai

Neparduodame ir nenuomojame Jūsų asmens duomenų. Duomenis gali tvarkyti tik būtini paslaugų teikėjai, veikiantys pagal mūsų instrukcijas:

• Supabase — duomenų bazė ir administratorių autentifikavimas. Daugiau: supabase.com/privacy.
• Vercel — svetainės talpinimas, našumas ir (su sutikimu) analitika. Daugiau: vercel.com/legal/privacy-policy.
• Google — tik tuo atveju, jei Kontaktų skiltyje patys paspaudžiate „Rodyti žemėlapį“. Žemėlapio įkėlimas gali perduoti Jūsų IP adresą ir įrenginio informaciją Google. Daugiau: policies.google.com/privacy.
• Valstybės institucijos — tik kai to reikalauja teisė arba būtina ginti teisėtus interesus.

Kai paslaugų teikėjai duomenis tvarko už Europos ekonominės erdvės ribų, perkėlimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitu galiojančiu teisiniu pagrindu. Mes pasirenkame ES regiono infrastruktūrą, kai tai įmanoma.

06Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją (prieigos teisė);
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (ištaisymo teisė);
• reikalauti ištrinti duomenis, kai jie nebūtini arba neteisėtai tvarkomi (teisė būti pamirštam);
• apriboti duomenų tvarkymą; neštis savo duomenis (perkeliamumo teisė);
• nesutikti su tvarkymu, grindžiamu teisėtu interesu (prieštaravimo teisė);
• bet kada atšaukti sutikimą, nepažeidžiant iki atšaukimo atlikto tvarkymo teisėtumo.

Prašymą pateikite per svetainės rezervacijos formą arba paštu adresu Kalnų g. 29A, Varniškių k. (Ažulauke), Vilniaus r. sav. · 17 km nuo Vilniaus. Atsakysime per 1 mėnesį; jei prašymas sudėtingas, šis terminas gali būti pratęstas dar 2 mėnesiams, apie tai Jus informuodami. Galime paprašyti patvirtinti tapatybę, kad neatskleistume duomenų trečiajam asmeniui.

Jei manote, kad Jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją, vdai.lrv.lt, arba savo šalies priežiūros instituciją. Taip pat visada galite pirmiausia parašyti mums — dažniausiai klausimą pavyksta išspręsti tiesiogiai.

07Slapukai ir analitika

Svetainė naudoja būtinuosius slapukus, be kurių ji negalėtų saugiai veikti (pavyzdžiui, administratoriaus sesijos slapukus). Šie slapukai nenaudojami rinkodarai ir nereikalauja sutikimo.

Su Jūsų sutikimu naudojame Vercel Analytics ir Speed Insights lankomumui bei svetainės našumui matuoti. Šie įrankiai padeda suprasti, kurios skiltys veikia gerai, o ką galima patobulinti. Nesinaudojame reklaminiais ar tarp svetainių sekimo slapukais.

Sutikimą galite pakeisti ar atšaukti bet kada: atidaryti slapukų nustatymus arba išvalę naršyklės vietinę atmintį. Atšaukus sutikimą analitikos įrankiai nebebus įkeliami.

Kontaktų skiltyje įterptas Google žemėlapis įkeliamas tik Jums paspaudus „Rodyti žemėlapį“, taigi trečiųjų šalių turinys neįkeliamas be Jūsų veiksmo.

08Saugumas

Taikome technines ir organizacines priemones: HTTPS šifravimą, prieigos prie administravimo sistemos kontrolę pagal roles, paslaugų raktų laikymą tik serveryje, slaptažodžių maišymą ir minimalų duomenų rinkimą. Prieiga prie užklausų turi tik įgalioti darbuotojai.

Jei įvyktų asmens duomenų saugumo pažeidimas, kuris gali kelti didelę riziką Jūsų teisėms, apie jį informuosime ir, kai privaloma, pranešime priežiūros institucijai.

09Vaikų privatumas

Svetainė skirta suaugusiesiems. Nesąmoningai nerenkame vaikų iki 18 metų asmens duomenų. Jei rezervaciją daro nepilnametis, prašome jos atlikti su tėvų ar globėjų sutikimu. Pastebėję, kad gavome vaiko duomenis be tinkamo pagrindo, juos ištrinsime.

10Politikos atnaujinimai

Politiką galime atnaujinti pasikeitus teisės aktams ar mūsų duomenų tvarkymo praktikai. Nauja versija skelbiama šiame puslapyje ir nurodoma atnaujinimo data. Svarbių pakeitimų atveju, kai turime Jūsų kontaktus ir tai tikslinga, galime Jus informuoti atskirai.

11Susisiekite

Dėl bet kokių privatumo klausimų, prašymų ar nusiskundimų kreipkitės:

Savo slapukų pasirinkimą galite bet kada pakeisti slapukų nustatymuose. Jei kiltų klausimų, susisiekite per rezervacijos formą.