1. Kas atsako už tavo duomenis

Duomenų valdytojas – MB „Spotas Travel“, įmonės kodas 308009591, Liepų g. 83, LT-92195 Klaipėda. Licencijuotas kelionių organizatorius, pažymėjimo nr. 18079. Visais privatumo klausimais rašyk [email protected] arba skambink +37067207066.

2. Kokius duomenis renkame ir kodėl

Užklausos (kontaktų, įmonių ir kelionės formos). Vardas, el. paštas, pasirinkta kelionė ir žinutė. Naudojame tik atsakyti į tavo klausimą. Teisinis pagrindas – tavo prašymas prieš sudarant sutartį (BDAR 6 str. 1 d. b p.). Saugome 2 metus nuo paskutinio susirašinėjimo.

Rezervacija ir kelionės sutartis. Pagrindinio keliautojo vardas, pavardė, el. paštas, telefonas, gimimo data; kitų keliautojų vardai, pavardės, gimimo datos; pasirinkta pamaina, apgyvendinimas, pastabos (pvz. mityba, patirtis), pasiruošimo kelionei žymos. Naudojame sutarčiai sudaryti ir vykdyti, apgyvendinimui bei programai suderinti su partneriais kelionės vietoje. Teisinis pagrindas – sutartis (6 str. 1 d. b p.) ir Turizmo įstatymo reikalavimai (6 str. 1 d. c p.). Saugome 10 metų po kelionės pabaigos – tiek reikalauja buhalterinės apskaitos ir mokesčių teisės aktai.

Mokėjimai. Rezervacijos mokestį moki per Stripe – kortelės duomenys patenka tiesiai į Stripe ir mes jų nematome bei nesaugome. Gauname tik mokėjimo patvirtinimą, sumą ir paskutinius 4 kortelės skaitmenis. Likutį moki pavedimu – matome mokėtojo vardą, sąskaitą ir sumą. Teisinis pagrindas – sutartis ir apskaitos pareigos. Saugome 10 metų.

Keliautojo paskyra. Prisijungimas vyksta vienkartine nuoroda el. paštu – slaptažodžio nesaugome. Paskyroje matai savo rezervacijas, mokėjimų grafiką, sutartį ir pasiruošimo sąrašą. Saugome, kol galioja bent viena tavo rezervacija, ir dar 10 metų kaip sutarties dalį.

Skrydžių bilietai (jei perki per paskyrą). Keleivių vardai, pavardės, gimimo datos, lytis, el. paštas, telefonas ir, kai reikalauja oro linijos, paso duomenys. Perduodame bilietų platintojui Duffel (JK) ir oro linijoms, kad būtų išrašytas bilietas. Teisinis pagrindas – sutartis. Saugome 10 metų kaip apskaitos dokumentą.

Naujienlaiškis. El. paštas ir, jei nurodai, vardas. Siunčiame tik tada, kai pats užsiprenumeruoji (6 str. 1 d. a p. – sutikimas). Atsisakyti gali bet kada nuoroda laiško apačioje; tada duomenis ištriname per 30 dienų.

Nuotraukos ir vaizdo įrašai kelionėse. Kelionėse dirba mūsų foto/video komanda. Medžiagą gauni tu, o viešinti (svetainėje, socialiniuose tinkluose, atsiliepimuose) ją naudojame tik gavę tavo atskirą sutikimą, kurį gali bet kada atšaukti.

Techniniai duomenys. Apsilankius svetainėje serveriai fiksuoja IP adresą, naršyklę ir laiką – to reikia saugumui ir sutrikimų paieškai (6 str. 1 d. f p. – teisėtas interesas). Saugome iki 12 mėn.

3. Slapukai ir rinkodaros įrankiai

Būtini slapukai (prisijungimo sesija, tavo slapukų pasirinkimas) veikia visada – be jų svetainė neveiktų. Statistikos ir rinkodaros įrankiai įjungiami tik tau paspaudus „Sutinku“ slapukų juostoje. Iki tol jie nesiunčia duomenų ir nededa sekimo slapukų. Naudojame:

• Google Analytics 4 ir Google Tag Manager – lankomumo statistika (kokie puslapiai žiūrimi, iš kur ateinama). Duomenys anonimizuojami, IP adresas nesaugomas.
• Google Ads – matuoti, ar mūsų reklama atvedė į rezervaciją, ir rodyti reklamą panašiems lankytojams.
• Meta Pixel (Facebook / Instagram) – ta pati paskirtis Meta platformose.

Savo pasirinkimą gali pakeisti bet kada – paspausk Slapukai poraštėje arba čia. Pasirinkę „Tik būtini“, naršai visiškai be sekimo; svetainė ir rezervacija veikia taip pat.

4. Kam perduodame duomenis

Duomenis perduodame tik tiems, be kurių kelionė neįvyktų, ir tik tiek, kiek būtina:

• Apgyvendinimo ir paslaugų partneriai kelionės vietoje (surf house, treneriai, transportas) – keliautojų vardai, atvykimo laikai, pastabos apie mitybą ar patirtį. Kai kurios kryptys yra ne ES šalyse (pvz. Marokas, Meksika); perduodame tik sutarties vykdymui būtinus duomenis (BDAR 49 str. 1 d. b p.).
• Stripe Payments Europe (Airija) – mokėjimų apdorojimas.
• Supabase – duomenų bazė ir prisijungimas; duomenys laikomi Airijoje (ES) esančiame duomenų centre.
• MailerSend (Lietuva) – rezervacijos patvirtinimai, prisijungimo nuorodos.
• MailerLite (Lietuva) – naujienlaiškiai.
• Duffel (JK) ir oro linijos – tik perkant bilietus per paskyrą.
• Google ir Meta – tik sutikus su rinkodaros slapukais; perdavimas už ES ribų vyksta pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) ir standartines sutarčių sąlygas.
• Buhalterija, draudikas, valstybės institucijos – kai to reikalauja įstatymas.

Duomenų neparduodame ir neperduodame rinkodarai trečiosioms šalims.

5. Tavo teisės

• Sužinoti, kokius tavo duomenis turime, ir gauti jų kopiją.
• Pataisyti netikslius duomenis – daugumą gali pakeisti pats keliautojo paskyroje.
• Ištrinti duomenis, kai jų nebereikia (išskyrus tuos, kuriuos privalome saugoti pagal apskaitos ir turizmo teisės aktus).
• Apriboti tvarkymą arba nesutikti su tvarkymu teisėto intereso pagrindu.
• Atšaukti sutikimą (naujienlaiškis, slapukai, nuotraukų viešinimas) – tai nepaveikia iki tol atlikto tvarkymo.
• Gauti duomenis perkeliamu formatu.

Parašyk [email protected] – atsakome per 30 dienų, įprastai greičiau. Jei manai, kad tvarkome duomenis netinkamai, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (ada.lt, L. Sapiegos g. 17, Vilnius), bet būsime dėkingi, jei pirmiausia pasikalbėsi su mumis.

6. Saugumas

Duomenys perduodami tik šifruotu ryšiu (HTTPS). Prieigą prie rezervacijų turi tik Spotas Travel komanda, kuriai to reikia darbui, o gidai mato tik savo pamainos keliautojus. Kortelių duomenų neliečiame – juos tvarko Stripe pagal PCI DSS standartą.

7. Vaikai

Rezervaciją gali atlikti tik pilnametis. Nepilnamečių keliautojų duomenis pateikia ir už juos atsako tėvai arba globėjai.

8. Pakeitimai

Pasikeitus įrankiams ar teisės aktams, politiką atnaujinsime čia ir nurodysime datą viršuje. Esminius pakeitimus pranešime el. paštu turintiems aktyvią rezervaciją.