PRIVATUMO PRANEŠIMAS

1. Pranešimo tikslas

Šis Privatumo pranešimas taikomas asmens duomenų tvarkymui, susijusiam su paslaugomis, teikiamomis svetainėje bestbooking.eu (toliau – BestBooking platforma).

BestBooking platformos tikslas – suteikti naudotojams galimybę ieškoti, peržiūrėti ir užsisakyti apgyvendinimo vietas, taip pat valdyti užsakymus ir palaikyti būtiną ryšį su apgyvendinimo vietomis.

BestBooking platformos operatorius asmens duomenis tvarko tik konkrečiais, aiškiais ir teisėtais tikslais, tiek, kiek būtina tam tikslui pasiekti, laikydamasis Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR) bei kitų taikytinų duomenų apsaugos teisės aktų.

2. Kokius asmens duomenis tvarkome?

Tvarkomų asmens duomenų apimtis priklauso nuo to, kaip naudojatės BestBooking platforma.

Registracijos ir naudotojo paskyros atveju galime tvarkyti, be kita ko, jūsų vardą, pavardę, el. pašto adresą, telefono numerį, prisijungimo ir paskyros duomenis bei kitus jūsų pateiktus kontaktinius duomenis.

Užsakymo atveju galime tvarkyti, be kita ko, užsakymą pateikusio asmens vardą, pavardę ir kontaktinius duomenis, būtinus užsakyme dalyvaujančių svečių duomenis, pasirinktą apgyvendinimo vietą, atvykimo ir išvykimo laiką, svečių skaičių, užsakymo kainą, apgyvendinimo vietai perduotas pastabas ar specialius pageidavimus bei kitus užsakymui įvykdyti būtinus duomenis.

Mokėjimo ir sąskaitų išrašymo atveju galime tvarkyti duomenis, būtinus mokėjimui atlikti, operacijai identifikuoti, taip pat sąskaitai, kvitui ar kitam būtinam dokumentui išrašyti ir saugoti.

Jeigu apgyvendinimo vietą užsakote kito asmens vardu arba kartu su kitais asmenimis ir dėl to pateikiate kito asmens asmens duomenis, privalote užtikrinti, kad turite tinkamą teisę pateikti šiuos duomenis ir kad atitinkamas asmuo būtų tinkamai informuotas apie duomenų tvarkymą.

3. Automatiškai tvarkomi techniniai duomenys

Naudojantis BestBooking platforma, gali būti automatiškai registruojami tam tikri techniniai duomenys, visų pirma:

IP adresas;
apsilankymo data ir laikas;
aplankyti puslapiai;
naršyklės ir operacinės sistemos tipas;
techninė informacija apie įrenginį;
kalbos nustatymas;
nukreipiantis puslapis;
techniniai ir saugumo žurnalo duomenys, susiję su Platformos naudojimu.

Šiuos duomenis pirmiausia tvarkome Platformai valdyti ir užtikrinti jos saugumą, klaidoms ir piktnaudžiavimui nustatyti bei pašalinti ir paslaugai tobulinti.

4. Duomenų tvarkymo tikslas

Asmens duomenys tvarkomi tik konkrečiais, aiškiais ir teisėtais tikslais, tiek, kiek būtina tam tikslui pasiekti.

Asmens duomenų tvarkymo tikslai, be kita ko, yra šie:

naudotojo paskyrai sukurti ir valdyti;
galimybei ieškoti ir užsakyti apgyvendinimo vietas užtikrinti;
užsakymui sukurti, patvirtinti, pakeisti arba atšaukti;
užsakymui įvykdyti būtinus duomenis perduoti atitinkamai apgyvendinimo vietai;
su užsakymu susijusiam naudotojo ir apgyvendinimo vietos bendravimui užtikrinti;
duomenims, susijusiems su paslaugos atlygio sumokėjimu ir mokėjimo operacija, tvarkyti;
sąskaitai, kvitui ar kitam pagal taikytinus teisės aktus būtinam dokumentui išrašyti ir saugoti;
klientų aptarnavimo užklausoms ir skundams nagrinėti;
piktnaudžiavimui, bandymams sukčiauti ir neteisėtai prieigai užkirsti kelią, juos nustatyti ir ištirti;
įstatymuose nustatytiems įpareigojimams ir teisėtiems institucijų prašymams vykdyti;
teisiniams reikalavimams pareikšti, įgyvendinti arba apginti;
saugiam Platformos veikimui, analizei ir tobulinimui.

Asmens duomenys negali būti naudojami kitu tikslu, nesuderinamu su pirminiu duomenų tvarkymo tikslu.

Jeigu asmens duomenis ketiname toliau tvarkyti kitu tikslu nei pirminis duomenų rinkimo tikslas, prieš pradėdami naują duomenų tvarkymą informuosime duomenų subjektą apie naują tikslą ir kitas esmines su duomenų tvarkymu susijusias aplinkybes, numatytas teisės aktuose.

5. Duomenų tvarkymo teisinis pagrindas

Duomenų tvarkymo teisinis pagrindas, atsižvelgiant į tvarkymo tikslą, yra:

sutarties vykdymas arba priemonių, kurių duomenų subjektas prašo prieš sudarant sutartį, taikymas, visų pirma registracijai, užsakymui ir susijusioms paslaugoms teikti;
teisinės prievolės vykdymas, visų pirma taikomų apskaitos, mokesčių, administracinių ir kitų teisės aktų reikalavimų atvejais;
BestBooking platformos operatoriaus arba trečiosios šalies teisėtas interesas, visų pirma saugiam Platformos veikimui užtikrinti, piktnaudžiavimo ir sukčiavimo prevencijai, paslaugos veikimui užtikrinti bei teisiniams reikalavimams pareikšti, įgyvendinti arba apginti;
duomenų subjekto sutikimas, kai duomenų tvarkymui reikalingas sutikimas.

Jeigu duomenų tvarkymas grindžiamas sutikimu, sutikimą galima bet kada atšaukti. Atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo, grindžiamo sutikimu, teisėtumui.

6. Asmens duomenų pateikimo būtinybė

BestBooking platforma privalomai reikalauja pateikti tik asmens duomenis, būtinus atitinkamai paslaugai suteikti arba teisinei prievolei įvykdyti.

Jeigu asmens duomenų pateikimas yra būtinas registracijai, užsakymui sukurti ar įvykdyti, mokėjimui, sąskaitų išrašymui ar kitai būtinai paslaugai teikti, nepateikus duomenų gali būti neįmanoma pasinaudoti atitinkama paslauga arba ja pasinaudoti ne visa apimtimi.

Jeigu duomenų pateikimas yra savanoriškas, apie tai tinkamai informuojame tuo metu, kai duomenų prašoma.

7. Duomenų perdavimas apgyvendinimo vietai

Užsakymui įvykdyti būtinus asmens duomenis perduodame apgyvendinimo vietai, kurioje pateikėte užsakymą.

Apgyvendinimo vietai perduodami tik užsakymui valdyti ir apgyvendinimo paslaugai suteikti būtini duomenys.

Apgyvendinimo vieta jai perduotus asmens duomenis gali tvarkyti užsakymui ir apgyvendinimo paslaugai įvykdyti bei savo teisinėms prievolėms vykdyti.

Apgyvendinimo vieta už savo duomenų tvarkymo veiklą, susijusią su jai perduotais duomenimis, atsako pagal taikytinas duomenų apsaugos taisykles.

8. Duomenų tvarkytojai ir išorės paslaugų teikėjai

BestBooking platformai valdyti gali būti pasitelkiami išorės paslaugų teikėjai, visų pirma:

prieglobos ir serverių operatoriai;
el. pašto ir ryšių paslaugų teikėjai;
informacinių technologijų paslaugų teikėjai;
mokėjimo paslaugų teikėjai;
saugumo ir žurnalų tvarkymo paslaugų teikėjai;
analitikos ir techninių paslaugų teikėjai.

Šie paslaugų teikėjai asmens duomenis gali tvarkyti tik tiek, kiek būtina jų paslaugoms teikti, ir laikydamiesi taikomų duomenų apsaugos taisyklių.

Jeigu asmens duomenys perduodami į Europos ekonominei erdvei nepriklausančią valstybę, kuriai Europos Komisija nėra priėmusi sprendimo dėl tinkamumo, duomenys gali būti perduodami tik taikant BDAR leidžiamas tinkamas apsaugos priemones.

9. Duomenų saugojimas ir trynimas

Asmens duomenis tvarkome tik tiek laiko, kiek būtina duomenų tvarkymo tikslui pasiekti, arba tiek, kiek tolesnį jų saugojimą reikalauja taikytini teisės aktai.

Užsakymo ir sutartinius duomenis galime tvarkyti paslaugai teikti būtiną laikotarpį, o vėliau – atsižvelgdami į laikotarpį, per kurį gali būti pareikšti, įgyvendinti arba apginti galimi teisiniai reikalavimai.

Sąskaitų išrašymo, mokėjimo ir kitus duomenis, kuriuos privaloma saugoti pagal teisės aktus, saugome taikomuose apskaitos, mokesčių ar kituose teisės aktuose nustatytą laikotarpį.

Duomenų subjektas gali prašyti ištrinti jo asmens duomenis, visų pirma, jeigu:

asmens duomenys nebėra reikalingi tais tikslais, kuriais juos surinkome ar tvarkėme;
duomenų tvarkymas buvo grindžiamas sutikimu, duomenų subjektas sutikimą atšaukė ir nėra kito teisinio duomenų tvarkymo pagrindo;
duomenų subjektas teisėtai prieštarauja duomenų tvarkymui ir nėra viršesnių teisėtų priežasčių toliau tvarkyti duomenis;
asmens duomenys buvo tvarkomi neteisėtai;
asmens duomenys turi būti ištrinti siekiant įvykdyti taikomą teisinę prievolę.

Teisė reikalauti ištrinti duomenis nėra neribota. Asmens duomenys gali būti toliau saugomi, visų pirma, kai juos tvarkyti būtina siekiant įvykdyti teisinę prievolę arba pareikšti, įgyvendinti ar apginti teisinį reikalavimą.

Todėl naudotojo paskyros panaikinimas arba užsakymo užbaigimas automatiškai nereiškia visų susijusių asmens duomenų ištrynimo, jeigu jų tolesniam saugojimui yra tinkamas teisinis pagrindas.

10. Duomenų saugumas

BestBooking platformos operatorius taiko tinkamas technines ir organizacines priemones, kad apsaugotų asmens duomenis, visų pirma nuo neteisėtos ar neteisėtos prieigos, naudojimo, pakeitimo, atskleidimo, praradimo ar sunaikinimo.

Prieigą prie asmens duomenų turi tik tie asmenys, kuriems jos reikia pareigoms atlikti.

Taikomas saugumo priemones nustatome atsižvelgdami į tvarkomų duomenų pobūdį, duomenų tvarkymo aplinkybes ir galimą riziką.

11. Jūsų duomenų apsaugos teisės

Pagal taikytinuose duomenų apsaugos teisės aktuose, visų pirma BDAR, nustatytas sąlygas jūs turite teisę:

prašyti suteikti prieigą prie apie jus tvarkomų asmens duomenų ir informaciją apie jų tvarkymą;
prašyti ištaisyti netikslius asmens duomenis ir papildyti neišsamius duomenis;
jeigu tenkinamos teisės aktuose nustatytos sąlygos, prašyti ištrinti savo asmens duomenis;
teisės aktuose nustatytais atvejais prašyti apriboti duomenų tvarkymą;
jeigu tenkinamos teisės aktuose nustatytos sąlygos, pasinaudoti teise į duomenų perkeliamumą;
dėl su jūsų konkrečia situacija susijusių priežasčių prieštarauti duomenų tvarkymui, grindžiamam teisėtu interesu;
jeigu duomenų tvarkymas grindžiamas sutikimu, bet kada atšaukti savo sutikimą;
pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai;
pagal taikytinus teisės aktus pasinaudoti teisių gynimo teisme priemonėmis.

Prašymus dėl duomenų apsaugos galima pateikti BestBooking platformoje nurodytais kontaktiniais duomenimis.

Prašymus nagrinėjame nepagrįstai nedelsdami ir per BDAR nustatytą terminą.

12. Automatizuotas sprendimų priėmimas ir profiliavimas

Jeigu BestBooking platforma taiko sprendimų priėmimą, grindžiamą vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kuris duomenų subjektui sukelia teisines pasekmes arba daro jam panašų reikšmingą poveikį, apie tokio duomenų tvarkymo faktą, esmines aplinkybes ir numatomas pasekmes atskirai informuosime duomenų subjektą pagal taikytinus duomenų apsaugos teisės aktus.

13. Skundai ir teisių gynimo priemonės

Jeigu manote, kad jūsų asmens duomenų tvarkymas pažeidžia taikomus duomenų apsaugos teisės aktus, turite teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai ir pasinaudoti teisių gynimo teisme priemonėmis.

Europos Sąjungos teritorijoje duomenų subjektas visų pirma gali kreiptis į valstybės narės, kurioje yra jo įprastinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta, duomenų apsaugos priežiūros instituciją.

14. Slapukai ir panašios technologijos

BestBooking platforma gali naudoti veikimui būtinus slapukus, taip pat, atsižvelgiant į taikomus nustatymus ir naudotojo sutikimą, statistinius ar kitus slapukus ir panašias technologijas.

Slapukai, be kita ko, gali būti naudojami:

tinkamam svetainės veikimui;
saugumui palaikyti;
naudotojo nustatymams ir kalbos nuostatoms įsiminti;
Platformos naudojimui analizuoti ir tobulinti

.

Slapukai ar panašios technologijos, kurie nėra būtini Platformai veikti, naudojami tik laikantis taikomų teisės aktų ir, jei būtina, gavus išankstinį duomenų subjekto sutikimą.

15. Pranešimo pakeitimai

BestBooking platformos operatorius turi teisę keisti šį Privatumo pranešimą, visų pirma pasikeitus paslaugos veikimui, naudojamoms technologijoms arba teisinei aplinkai.

Visada galiojanti versija skelbiama BestBooking platformoje.

Jeigu pakeitimas daro esminį poveikį asmens duomenų tvarkymui, apie pakeitimą informuosime duomenų subjektus taikytinų teisės aktų nustatyta tvarka.