Privatumo politika

1. Duomenų valdytojas

Irta Vaičekauskienė, objekto savininkė ir administratorė, veikianti pagal verslo liudijimą (trumpalaikė patalpų nuoma) (verslo liudijimo numeris – išduodamas). Adresas: Teatro g. 5-3, 91247 Klaipėda, Lietuva. El. paštas: info@teatro.lt. Tel.: +370 658 00998.

2. Kokie duomenys renkami

Kontaktų forma: vardas, el. pašto adresas ir žinutės turinys. Šie duomenys perduodami tiesiai į info@teatro.lt ir niekur kitur nesaugomi. Kad ta pati žinutė nebūtų išsiųsta du kartus, o automatinis atsakymas tuo pačiu adresu neateitų dažniau nei kartą per savaitę, serveryje iki 7 dienų laikoma tik jų kriptografinė santrauka.

Tiesioginės rezervacijos: vardas, el. paštas, telefonas ir rezervacijos detalės saugomos mūsų duomenų bazėje (ES). Mokėjimus kortele tvarko Stripe, Inc. – kortelės duomenys niekada nepasiekia mūsų serverio; mokėjimus kriptovaliuta tvarko CoinGate, mokėjimus per banką – Paysera.

Mokėjimo duomenis – kortelės numerį, galiojimo datą, CVC, atsiskaitymo duomenis, IP adresą ir sumą – tvarko tiesiogiai Stripe, Inc. Jie įvedami Stripe formoje mūsų puslapyje ir nepatenka į mūsų serverį. Mes saugome tik mokėjimo būseną ir Stripe operacijos numerį – jokių kortelės skaitmenų, net paskutinių keturių. Jei mokate kriptovaliuta, mokėjimą tvarko CoinGate (Lietuva): valiutą, piniginės adresą, sumą ir, kai to reikalauja teisė, jūsų tapatybės duomenis jie gauna tiesiogiai savo mokėjimo puslapyje. Mes saugome tik CoinGate užsakymo numerį ir būseną. Jei mokate per banką, mokėjimą tvarko Paysera LT, UAB (Lietuva): banką pasirenkate jų mokėjimo puslapyje ir mokate iš savo sąskaitos, todėl banką, sumą, jūsų vardą ir sąskaitą jie gauna tiesiogiai – savo puslapyje ir iš jūsų banko. Mes jiems siunčiame tik rezervacijos numerį, sumą ir puslapio kalbą, o saugome Paysera užsakymo numerį, mokėjimo būseną ir jų pranešimus apie mokėjimą be mokėtojo vardo ir el. pašto.

Rezervacijos statistika: rezervacijos žingsniai (atidarė, tikrino datas, pradėjo ar nepavyko apmokėti, apmokėjo) ir mygtukų paspaudimai, su to žingsnio puslapio adresu, laiku, nukreipusio tinklalapio domenu ir nuorodos žyme (pvz. utm_source), bei jūsų atsakymas į slapukų juostą. Apsilankymus ir puslapių peržiūras skaičiuoja tik mūsų kūrėjo apsilankymų skaitiklis (count.sudievu.lt, žr. toliau). Rezervacijos statistika renkama apie visus lankytojus, išskyrus slapukų juostoje paspaudusius „Atmesti“, mūsų pačių serveryje, be slapukų ir be jokio įrašo jūsų naršyklėje (išskyrus atsisakymo slapuką, žr. 5 skyrių). Joje jūsų IP adresas ir naršyklės pavadinimas nesaugomi: iš jų tik apskaičiuojama kriptografinė santrumpa (HMAC-SHA256 su atsitiktine „druska“), į kurią įeina data, todėl ji keičiasi kas parą ir kas mėnesį, o IP adreso iš jos atkurti neįmanoma. Kad apsaugotume svetainę nuo piktnaudžiavimo, IP adreso santrauka iki valandos laikoma serveryje užklausų skaičiui riboti. Google Analytics įkeliamas tik jums paspaudus „Sutinku“.

Apsilankymų skaitiklis (count.sudievu.lt): mūsų puslapiai taip pat įkelia nedidelį scenarijų, kuris praneša count.sudievu.lt – apsilankymų skaitikliui, kurį svetainės kūrėjas (sudievu.lt) laiko Lietuvoje esančiame serveryje. Jis skaičiuoja atidaryto puslapio adresą (be to, kas po „?“), laiką, iš kokios svetainės atėjote (tik jos pavadinimą; jei naršyklė jo nenurodo, o nuorodos žymė utm_source yra svetainės pavadinimas, pvz. chatgpt.com, – tą pavadinimą), ar puslapį žiūrėjote bent 8 sekundes ir, jei atėjote per reklamos nuorodą, tris jos žymes (utm_campaign, utm_source ir utm_medium: kuriai kampanijai, kur nuoroda paskelbta ir kokiu kanalu). Apsilankymai grupuojami pagal kodą, apskaičiuotą iš kasdien naujos atsitiktinės „druskos“, svetainės, jūsų IP adreso ir naršyklės pavadinimo; druska kitą dieną ištrinama, todėl kodo neįmanoma susieti nei su jumis, nei su kita diena. Nei IP adresas, nei naršyklės pavadinimas nesaugomi, slapukai nenaudojami. Skaitiklis nepriklauso nuo slapukų juostos pasirinkimo; kaip jo atsisakyti, rašoma 5 skyriuje. Rezervavimo puslapiui skaitiklis atsako reklamos nuorodos, per kurią tą dieną atėjote pirmiausia, žymėmis, jei tokia buvo; kai rezervuojate, puslapis tas žymes nusiunčia kartu su rezervacija, ir su ja išsaugomos tik jos (po 14 mėnesių jos ištrinamos). Iš rezervacijų sudarome sumas pagal kampaniją ir dieną: rezervacijų ir apmokėtų rezervacijų skaičių, naktų skaičių ir sumokėtą sumą (atšaukta rezervacija iš apmokėtų išbraukiama). Sumose nėra vardų, el. pašto adresų, rezervacijos numerių ar paros laiko; jos parodo, kuri reklama veikia.

3. Teisinis tvarkymo pagrindas

• Rezervacijos vykdymas ir susirašinėjimas dėl jos – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Apskaitos dokumentų saugojimas – teisinė prievolė (BDAR 6 str. 1 d. c p.).
• Atsakymas į užklausą kontaktų forma – teisėtas interesas atsakyti besikreipiančiam (BDAR 6 str. 1 d. f p.), o jei kreipiamasi dėl rezervacijos – ikisutartiniai veiksmai (b p.).
• Rezervacijos statistika be slapukų – teisėtas interesas žinoti, kaip veikia rezervacija (BDAR 6 str. 1 d. f p.). Kad jūsų žingsniai nebūtų įrašomi, slapukų juostoje paspauskite „Atmesti“ (arba atidarykite svetainę su ?notrack=1).
• Apsilankymų skaitiklis count.sudievu.lt – teisėtas interesas žinoti, kiek ir iš kur lankoma svetainė (BDAR 6 str. 1 d. f p.).
• Google Analytics ir jo slapukai – jūsų sutikimas (BDAR 6 str. 1 d. a p.). Nesutikus, Google Analytics neįkeliamas.
• Atsiliepimo paskelbimas – jūsų sutikimas (BDAR 6 str. 1 d. a p.).

4. Kiek laiko saugome

• Apmokėtos rezervacijos – 10 metų nuo rezervacijos. Po to vardas, el. pašto adresas, telefonas ir jūsų pastabos iš įrašo pašalinami automatiškai; lieka tik finansiniai duomenys (datos, suma, mokėjimo numeris), kurių reikia apskaitai.
• Neužbaigtos, neapmokėtos rezervacijos – 24 mėnesiai. Sutartis nesudaryta, todėl kontaktiniai duomenys pašalinami gerokai anksčiau.
• Rezervacijos statistika – 14 mėnesių, po to įrašai ištrinami.
• Atsiliepimai – skelbiami tol, kol paprašysite juos pašalinti. Parašykite info@teatro.lt ir pašalinsime.
• Kontaktų formos žinutės – lieka info@teatro.lt pašto dėžutėje ir ištrinamos, kai užklausa išspręsta ir nebereikalinga.
• Laiškai į info@teatro.lt – automatinio atsakymo žurnalas (siuntėjo adresas, laiško tema ir ar atsakyta) ištrinamas po 180 dienų. Mūsų pačių laiškų juodraščiai (gavėjai ir tekstas) ištrinami praėjus 30 dienų po išsiuntimo ar atsisakymo.
• Mokėjimai kriptovaliuta (CoinGate) – neapmokėtas užsakymas su jūsų rezervacijos duomenimis ištrinamas po 30 dienų. Gavus mokėjimą, duomenys lieka tik rezervacijos įraše.
• Mokėjimai per banką (Paysera) – Paysera pranešimai apie mokėjimą (saugomi be mokėtojo vardo ir el. pašto) ištrinami po 90 dienų. Neapmokėtas užsakymas ištrinamas po 30 dienų, o apmokėtas tik iš dalies ar rezervacija netapęs užsakymas savo rezervacijos duomenų kopiją praranda po 90 dienų.
• Mokėjimo pranešimas, kurio nepavyko įrašyti (su svečio vardu ir el. paštu), laikomas, kad rezervaciją galėtume įrašyti rankiniu būdu, ir ištrinamas po 90 dienų.
• Atsarginės kopijos – visa duomenų bazė kopijuojama kasdien, o kopijos saugomos ne ilgiau kaip 30 dienų. Todėl ištrinti ar anonimizuoti duomenys kopijose lieka, kol per tą laiką jos pakeičiamos naujomis.

5. Slapukai

• Funkciniai slapukai – išsaugo kalbos pasirinkimą ir sutikimo būseną. Būtini svetainės veikimui.
• Google Analytics slapukai – tik gavus jūsų sutikimą. Mūsų pačių rezervacijos statistikai slapukai nenaudojami.
• ta_noanalytics – įrašomas tik paspaudus „Atmesti“ arba atidarius svetainę su ?notrack=1; tai jūsų atsisakymo statistikos įrašas. Galioja 2 metus (Chrome – iki 400 dienų).
• Slapukas „nerinkti statistikos“ – įrašomas tik jei pats paprašote (?notrack=1) ir tik tam, kad jūsų apsilankymai nebūtų skaičiuojami.
• Administravimo žymė – įrašoma tik svetainės savininkei prisijungus, kad jos pačios apsilankymai nebūtų skaičiuojami. Lankytojams neįrašoma.
• sudievu-count-off – ne slapukas, o vienas įrašas naršyklės atmintyje (localStorage), įrašomas tik atidarius bet kurį puslapį su ?notrack (pvz. teatro.lt/?notrack) arba savininkui prisijungus prie administravimo: tada apsilankymų skaitiklis count.sudievu.lt jūsų apsilankymų nebeskaičiuoja. ?track jį pašalina.
• Kol nepaspaudžiate „Sutinku“, Google Analytics scenarijus apskritai neįkeliamas – jokia užklausa Google nesiunčiama, taigi ir jūsų IP adreso Google nemato. Pasirinkus „Atmesti“, jis neįkeliamas niekada.

6. Jūsų teisės (BDAR)

• Teisė susipažinti, ištaisyti ir ištrinti savo duomenis
• Teisė apriboti ar nesutikti su tvarkymu
• Teisė į duomenų perkeliamumą

Norėdami pasinaudoti šiomis teisėmis, susisiekite: info@teatro.lt

7. Trečiosios šalys

• Booking.com, Airbnb – rezervacijų platformos
• Google LLC – Maps (žemėlapis kontaktų skiltyje)
• Google LLC – Google Analytics (lankytojų statistika; tik jums sutikus)
• OpenStreetMap Foundation (JK) – žemėlapio plytelės Klaipėdos gide
• Stripe, Inc. – mokėjimų kortele tvarkymas
• CoinGate (Lietuva) – mokėjimų kriptovaliuta tvarkymas
• Paysera LT, UAB (Lietuva) – mokėjimų per banką tvarkymas
• sudievu.lt (svetainės kūrėjas) – serveris Lietuvoje, kuriame veikia svetainė, jos duomenų bazė ir apsilankymų skaitiklis count.sudievu.lt; iš skaitiklio gauna tik tai, kas išvardyta 2 skyriuje, punkte „Apsilankymų skaitiklis“
• Cloudflare, Inc. – tinklas, per kurį svetainė pasiekiama: visos užklausos, tarp jų ir rezervacijos formoje įvesti duomenys, keliauja per jo serverius iki svetainės serverio
• UAB „Interneto vizija“ – serveris Vilniuje, kuriame laikoma rezervinė svetainės ir duomenų bazės kopija
• Telia Lietuva AB – el. pašto paslaugos

Stripe, Inc., Cloudflare, Inc. ir Google LLC yra įsisteigusios JAV, todėl duomenys gali būti perduodami už EEE ribų. Tokie perdavimai vykdomi remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba ES–JAV duomenų privatumo sistema (Data Privacy Framework).

8. Kontaktai ir skundai

Klausimams dėl privatumo: info@teatro.lt. Skundus galite pateikti Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).