PRIVATUMO POLITIKA IR TAIKYMO SRITIS
Ši privatumo politika paaiškina, kaip UAB „Mazon Home“ (toliau – Bendrovė, „mes“) tvarko Bōheme House apgyvendinimo ir maitinimo paslaugų klientų, svečių, restorano lankytojų, užklausų teikėjų ir svetainės lankytojų asmens duomenis. Ji taikoma Bendrovės teikiamoms paslaugoms, tiesioginėms ir per tarpininkus pateiktoms rezervacijoms bei komunikacijai. Jeigu konkrečią kitoje vietoje siūlomą paslaugą teikia kitas juridinis asmuo, toks teikėjas turi atskirai nurodyti savo tapatybę ir privatumo informaciją.
Politika taikoma kartu su Bōheme House bendrosiomis taisyklėmis (Terms & Conditions). Taisyklės nustato paslaugų teikimo ir mokėjimo sąlygas, o ši politika – asmens duomenų tvarkymą. Politika nėra sutikimo forma: duomenis tvarkome kiekvienam tikslui tinkamu teisiniu pagrindu.
Kandidatų, darbuotojų ir buvusių darbuotojų duomenų tvarkymas papildomai aprašytas atskirame Bendrovės darbuotojų privatumo pranešime ir vidaus BDAR dokumentuose, su kuriais darbuotojai supažindinami.
DUOMENŲ VALDYTOJAI IR KONTAKTAI
Apgyvendinimo ir restorano veiklos duomenų valdytojas: UAB „Mazon Home“, juridinio asmens kodas 305888757, Muitinės g. 9-2, Kaunas, Lietuva, el. paštas [email protected], tel. +370 668 21771. Duomenų apsaugos klausimus Bendrovėje koordinuoja direktorė; susisiekti galima nurodytu el. paštu.
Atskiras vaizdo stebėjimo duomenų valdytojas – UAB „Mazon Holding“, kodas 304286915, G. D. Kuverto g. 15G-16, Neringa, el. paštas [email protected].
KOKIUS DUOMENIS TVARKOME IR IŠ KUR JUOS GAUNAME
Atsižvelgdami į konkrečią paslaugą tvarkome: vardą, pavardę, kontaktinius duomenis; rezervacijos numerį, datą, svečių skaičių, apartamentų ar stalo informaciją, atvykimo ir išvykimo datas; užsakymus, sąskaitų rekvizitus, atsiskaitymo ir depozito operacijų informaciją; susirašinėjimą, specialius pageidavimus, skundus ir incidentų dokumentus; būtinu atveju teisės aktų reikalaujamus svečių registracijos bei tapatybės patikros duomenis; techninius svetainės naudojimo duomenis, kuriuos iš tiesų renka aktyvūs įrankiai.
Duomenys gaunami iš Jūsų, Jūsų įgalioto rezervacijos teikėjo, rezervacijų platformų, mokėjimo paslaugų teikėjų arba iš komunikacijos su mumis. Jei informaciją apie Jus pateikia kitas asmuo, kai taikoma, suteikiame BDAR 14 straipsnyje numatytą informaciją.
Prašome neteikti perteklinių duomenų. Mes neprašome pateikti prisijungimo slaptažodžių ar saugos klausimų atsakymų. Mokėjimo kortelės operacijas atlieka atitinkamas mokėjimų teikėjas; kortelės duomenų tvarkymo apimtis priklauso nuo naudojamos sistemos ir jos rolės.
DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI
Rezervacijos, apgyvendinimas, restorano užsakymai, su paslauga susijusi komunikacija ir mokėjimų administravimas: BDAR 6 straipsnio 1 dalies b punktas (sutartis arba veiksmai prieš ją sudarant).
Privaloma svečių registracija, apskaita, mokesčiai, teisės aktų reikalaujami dokumentai ir duomenų teikimas kompetentingoms institucijoms: BDAR 6 straipsnio 1 dalies c punktas (teisinė prievolė).
Užklausų ir skundų administravimas, sukčiavimo bei incidentų prevencija, pagrįstų reikalavimų pareiškimas ar gynimas ir pagrįstas IT saugumas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas išspręsti klausimus, užtikrinti paslaugų ir sistemų saugumą bei apginti teises), kai šie interesai nenusveria asmens teisių.
Papildoma tiesioginė rinkodara, nuotraukų ar atsiliepimų viešinimas, kai būtina: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) arba kitas konkrečiai veiklai teisėtai taikomas pagrindas. Rinkodarai taip pat taikomas Elektroninių ryšių įstatymas.
Alergijų ar sveikatos pobūdžio mitybos apribojimų duomenys tvarkomi tik Jums juos savanoriškai pateikus konkrečiai paslaugai ir gavus aiškų sutikimą pagal BDAR 9 straipsnio 2 dalies a punktą (kartu su tinkamu BDAR 6 straipsnio pagrindu).
SVEČIŲ REGISTRAVIMAS IR TAPATYBĖS PATIKRINIMAS
Bōheme House apgyvendinimo paslaugos teikiamos savarankiško, nuotolinio įsiregistravimo (self check-in) būdu, be nuolat veikiančios registratūros. Vadovaudamiesi Lietuvos Respublikos turizmo įstatymu ir Nacionalinės turizmo informacinės sistemos (NTIS) „E. turistas“ reikalavimais, prieš apgyvendindami svečius patikriname jų tapatybę, o privalomus duomenis apie apgyvendintus asmenis elektroniniu būdu pateikiame į NTIS ne vėliau kaip per 24 valandas nuo apgyvendinimo dienos, išskyrus teisės aktuose numatytas išimtis.
Nuotolinio įsiregistravimo formoje prašome pateikti teisės aktuose nustatytus duomenis, įskaitant vardą, pavardę, gimimo datą, asmens dokumentą išdavusią valstybę, dokumento numerį, pilietybę, gyvenamosios vietos ir viešnagės informaciją, kiek šių duomenų reikalauja galiojančios registravimo taisyklės. Duomenys apie kartu atvykstančius nepilnamečius tvarkomi teisės aktuose nustatyta apimtimi.
Kadangi svečio dokumentas netikrinamas fiziškai registratūroje, nuotolinio patvirtinimo metu prašome pateikti galiojančio paso arba asmens tapatybės kortelės nuotrauką ar kopiją saugiu tam skirtu kanalu. Šio dokumento atvaizdo prašoma tapatybės ir registracijos duomenų teisingumo patikrinimui. NTIS nereikalauja kaupti asmens dokumentų kopijų, todėl dokumento nuotrauka ar kopija nėra teikiama į NTIS kaip privalomas registracijos dokumentas. Duomenų pateikimo į NTIS pareiga grindžiama BDAR 6 straipsnio 1 dalies c punktu (teisinė prievolė), o dokumento atvaizdo naudojimo nuotolinei patikrai būtinybė vertinama atskirai pagal BDAR 6 straipsnio 1 dalies f punktą (teisėtas interesas užtikrinti patikimą tapatybės patvirtinimą) bei proporcingumo ir duomenų kiekio mažinimo principus.
Dokumento atvaizdas naudojamas tik tapatybei ir registracijos duomenims patikrinti. Jis neturi būti naudojamas rinkodarai ar kitiems nesusijusiems tikslams, o patikrą atlikus ištrinamas nepagrįstai nedelsiant, išskyrus konkretų atvejį, kai ilgesniam saugojimui yra atskiras teisėtas ir dokumentuotas pagrindas. Prieiga suteikiama tik įgaliotiems darbuotojams. Jei nuotolinė patikra nepavyksta, gali būti pasiūlytas kitas tinkamas tapatybės patvirtinimo būdas.
Nepateikus duomenų, kuriuos rinkti privaloma pagal teisės aktus, apgyvendinimo paslauga gali būti nesuteikta. Asmens dokumentų atvaizdų ir NTIS pateikiamų registracijos duomenų saugojimas nėra tas pats: NTIS duomenų tvarkymas papildomai reglamentuojamas NTIS taisyklėmis, skelbiamomis ntis.lt.
ATSISKAITYMAI, KORTELĖS, UŽSTATAI IR PRETENZIJOS
Mokėjimams ir užstato rezervavimui ar grąžinimui administruoti tvarkome su operacija susijusius duomenis, tokius kaip suma, data, rezervacijos identifikatorius, mokėjimo būsena ir riboti mokėjimo priemonės identifikatoriai, kuriuos pateikia mokėjimų sistema. Netvarkome pilnų kortelės duomenų daugiau, nei būtina ir teisėtai leidžiama.
Jeigu nustatoma žala, papildomos paslaugos ar ginčijamas mokėjimas, galime tvarkyti atitinkamus įrodymus, bendravimo ir mokėjimo duomenis tik pagrįstam reikalavimui nagrinėti ar ginti. Mokesčių apskaičiavimo ir mokėjimo teisėtumą reglamentuoja konkrečios rezervacijos sąlygos ir bendrosios taisyklės; privatumo politika pati nesukuria papildomos teisės nuskaičiuoti sumas.
ALERGIJOS IR KITI SPECIALIŲ KATEGORIJŲ DUOMENYS
Jeigu savanoriškai informuojate apie alergijas, netoleravimą ar kitus mitybos apribojimus, kurie atskleidžia sveikatos informaciją, duomenis naudojame tik konkrečiam užsakymui saugiai paruošti ar pateikti. Informacija prieinama tik ją žinoti privalantiems aptarnavimo ir virtuvės darbuotojams; ji viešai neaptariama ir nesaugoma bendroje klientų rinkodaros bazėje.
Šiuos duomenis pašaliname pasibaigus konkrečios paslaugos suteikimui, išskyrus atvejus, kai ribotą jų dalį būtina išsaugoti konkrečiam ginčui ar reikalavimui. Jūs galite atšaukti aiškų sutikimą bet kuriuo metu; iki atšaukimo atlikto teisėto tvarkymo tai nepanaikina.
Jeigu duomenų nepateikiate, galime neturėti informacijos, reikalingos atsižvelgti į individualius mitybos poreikius. Duomenų pateikimas nėra bendrosios rezervacijos sąlyga.
VAIZDO STEBĖJIMAS (CCTV)
Bōheme House patalpose ir teritorijose vykdomo vaizdo stebėjimo duomenų valdytojas yra UAB „Mazon Holding“, juridinio asmens kodas 304286915, adresas G. D. Kuverto g. 15G-16, Neringa, el. paštas [email protected]. UAB „Mazon Holding“ nustato vaizdo stebėjimo tvarką, tikslus, apimtį, prieigos sąlygas ir įrašų saugojimo terminus. Dėl su vaizdo stebėjimu susijusių duomenų subjektų teisių galima kreiptis nurodytu el. paštu.
TIESIOGINĖ RINKODARA, NUOTRAUKOS IR ATSILIEPIMAI
Jeigu siunčiame naujienlaiškius ar kitus tiesioginės rinkodaros pranešimus, tai darome tik turėdami tam teisėtą pagrindą ir laikydamiesi taikomų elektroninių ryšių reikalavimų. Galite bet kada atsisakyti rinkodaros pasinaudodami pranešimo atsisakymo nuoroda arba parašydami [email protected].
Atpažįstamų asmenų nuotraukas, atsiliepimus ar vaizdo medžiagą reklamai naudojame tik tinkamu teisiniu pagrindu, kai būtina gavę atskirą sutikimą. Nesiejame atsisakymo duoti sutikimą su apgyvendinimo ar maitinimo paslaugų suteikimu.
Pagal turimą vidaus dokumentaciją Bendrovė nevykdo automatizuoto individualių sprendimų priėmimo, sukeliančio BDAR 22 straipsnyje numatytas pasekmes, ar tokio profiliavimo. Tautybės pagrindu vykdomo rinkodarinio profiliavimo naujoje politikoje nebeaprašome kaip vykdomo.
SVETAINĖ, SLAPUKAI IR ANALITIKA
Svetainėje gali būti naudojami būtini techniniai slapukai ir, tik gavus reikalingą išankstinį sutikimą, analitikos ar rinkodaros slapukai bei panašios technologijos. Nebūtinųjų slapukų atsisakymas turi būti toks pat lengvas kaip jų priėmimas, o sutikimą galima atšaukti ar pakeisti svetainės slapukų nustatymuose.
Vien ši bendroji privatumo politika nepakeičia veikiančio slapukų pasirinkimo lango ir audito. Google Tag Manager ar kito žymų valdiklio naudojimas savaime neatskleidžia visų realiai įrašomų slapukų.
DUOMENŲ GAVĖJAI IR TVARKYTOJAI
Duomenis pagal būtinybę galime pateikti rezervacijų ir apgyvendinimo sistemų, restorano POS, mokėjimų, bankų, apskaitos, IT priežiūros, el. pašto ir debesijos paslaugų teikėjams; įgaliotiems teisiniams atstovams ir draudikams; valstybės ar savivaldybės institucijoms, teismams ir teisėsaugai, kai yra teisinis pagrindas.
Kai partneris veikia kaip mūsų duomenų tvarkytojas, taikome BDAR 28 straipsnyje numatytus sutartinius reikalavimus; kai jis yra savarankiškas valdytojas, jo veiklai gali būti taikoma atskira privatumo politika. UAB „Mazon Holding“ yra atskiras CCTV valdytojas, o ne bendras visų svečių rezervacijos duomenų gavėjas.
Bendrovė neparduoda klientų asmens duomenų. Duomenys nėra perduodami tretiesiems asmenims jų savarankiškai rinkodarai be atskiro teisinio pagrindo.
DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ
Dėl tarptautinių rezervacijų, el. pašto, debesijos ar kitų paslaugų kai kurie duomenys gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju įvertiname konkretų perdavimą ir taikome BDAR V skyriaus reikalavimus – tinkamumo sprendimą, standartines sutarčių sąlygas bei, jei būtina, papildomas apsaugos priemones.
Dėl taikomų apsaugos priemonių ir galimybės gauti jų kopiją galite kreiptis [email protected].
DUOMENŲ SAUGOJIMO TERMINAI
Apgyvendinimo rezervacijų duomenys: paprastai 2 metai po paslaugos suteikimo, išskyrus atvejus, kai būtina saugoti ilgiau dėl apskaitos, ginčo ar teisinių prievolių.
Restorano rezervacijų duomenys: iki 12 mėnesių arba trumpiau, jei nebereikalingi.
Klientų komunikacija: 12 mėnesių nuo paskutinio susirašinėjimo, išskyrus būtinybę saugoti ilgiau dėl sutarties ar ginčo.
Sąskaitos, mokėjimų ir apskaitos dokumentai: paprastai 10 metų, jeigu konkrečiai dokumentų kategorijai taikomas toks teisės aktuose nustatytas terminas; kai teisės aktai nustato kitokį terminą, taikomas jis.
Alergijų ir mitybos sveikatos duomenys: iki konkrečios paslaugos suteikimo pabaigos, o vėliau ištrinami, nebent būtini dokumentuotam ginčui.
Skundai, incidentai ir reikalavimai: iki klausimo išsprendimo ir atitinkamo taikytino ieškinio senaties ar kito teisėto saugojimo laikotarpio pabaigos.
Rinkodaros sutikimai ir pasirinkimai: kol galioja sutikimas arba kitas rinkodaros pagrindas; atsisakymo įrodymus galime saugoti tiek, kiek būtina teisinių prievolių laikymuisi įrodyti.
CCTV įrašai: saugomi UAB „Mazon Holding“ nustatytą terminą.
DUOMENŲ SAUGUMAS IR DARBUOTOJŲ KONFIDENCIALUMAS
Taikome riziką atitinkančias technines ir organizacines priemones: individualias prieigos teises pagal pareigas, slaptažodžių ir autentifikavimo apsaugas, prieigų peržiūrą, duomenų apsaugą sistemose, darbuotojų instruktažus ir konfidencialumo įsipareigojimus. Darbuotojai neturi teisės naudoti svečių duomenų asmeniniais tikslais, jų fotografuoti, perduoti ar aptarinėti pašaliniams.
Pastebėti duomenų saugumo incidentai registruojami ir vertinami. Kai taikoma pagal BDAR 33 ir 34 straipsnius, informuojama priežiūros institucija ir (arba) paveikti asmenys.
JŪSŲ TEISĖS IR PRAŠYMŲ NAGRINĖJIMAS
Pagal BDAR turite teisę būti informuoti, susipažinti su savo duomenimis, juos ištaisyti, prašyti ištrinti ar apriboti tvarkymą, tam tikrais atvejais gauti duomenis perkeliamu formatu, nesutikti su tvarkymu, grindžiamu teisėtu interesu, bei bet kada atšaukti sutikimą, kai juo remiamasi. Teisės gali būti ribojamos tik teisės aktų numatytais atvejais.
Prašymus dėl UAB „Mazon Home“ tvarkomų duomenų siųskite [email protected]; dėl CCTV – [email protected]. Į prašymą atsakoma nepagrįstai nedelsiant ir paprastai per vieną mėnesį; BDAR numatytais sudėtingais atvejais terminas gali būti pratęstas, apie tai informuojant. Tapatybei patvirtinti papildomos informacijos prašome tik esant pagrįstų abejonių.
Jeigu manote, kad Jūsų duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt) arba kreiptis į teismą.
POLITIKOS KEITIMAS IR KONTAKTAI
Šią politiką peržiūrime pasikeitus duomenų tvarkymui ar teisės aktams. Atnaujinta redakcija skelbiama svetainėje; apie reikšmingus pakeitimus informuojame tinkamu būdu, kai to reikalauja teisės aktai.
Dėl Bendrovės asmens duomenų tvarkymo: UAB „Mazon Home“, [email protected]. Dėl vaizdo stebėjimo: UAB „Mazon Holding“, [email protected].
Politikos redakcija: 2026 m. spalio mėn.