ОБЩАЯ ИНФОРМАЦИЯ
Закрытое акционерное общество ЗАО «SPA Birštono sveikatinimo paslaugos», код предприятия 304830530, адрес местонахождения: г. Бирштонас, ал. Караленес Барборос, д. 2, (далее – Контролер) настоящей политикой конфиденциальности (далее – Политика конфиденциальности) устанавливает порядок обработки персональных данных при использовании веб-сайта www.vytautasmineralspa.lt и www.spavytautas.lt (далее – веб-сайт), а также в доме минералов «Vytautas mineral SPA». Условия политики конфиденциальности распространяются на каждое посещение дома минералов «Vytautas mineral SPA» или веб-сайта, вне зависимости от того, какое устройство (компьютер, мобильный телефон, планшет, телевизор) для этого используется.
Очень важно внимательно прочитать Политику конфиденциальности, поскольку Вы соглашаетесь с условиями, описанными в настоящей Политике конфиденциальности, каждый раз, когда посещаете дом минералов «VytautasmineralSPA» и веб-сайт, находящийся в распоряжении Контролера. Если Вы не согласны с данными условиями, просим не посещать наш сайт и не пользоваться нашим контентом и / или услугами.
Субъект данных, предоставляя свои персональные данные (включая данные, которые он предоставляет, прямо или косвенно посещая веб-сайт и пользуясь его услугами), соглашается и не возражает против того, чтобы Контролер управлял ими и обрабатывал их в целях и в порядке, предусмотренных в настоящей Политику данных и указанных в согласии Субъекта данных и правовых актах.
Участник - лицо, принимающее или намеревающееся принять участие в играх, рекламных акциях и / или конкурсах, организуемых Контролером.
Субъектом данных в настоящей Политике конфиденциальности считается Обращающееся лицо, Клиент, Кандидат, Звонящий по телефону или любое другое физическое лицо, персональные данные которого обрабатываются Контролером.
Обращающееся лицо - физическое лицо, интересующееся услугами, которые предоставляет Контролер, или желающее связаться с Контролером по другим вопросам.
Клиент - лицо, которое приобрело товары, услуги у Контролера или заключило с Контролером договор о покупке товаров и / или предоставлении услуг.
Кандидат - лицо, которое принимает или намеревается принять участие в отборе персонала, организуемом Контролером.
Звонящий по телефону - лицо, которое звонит по указанному на веб-сайте контактному телефону и интересуется предоставляемыми Контролером услугами и / или другими вопросами.
Контролер будет собирать персональные данные в соответствии с требованиями применимых правовых актов Европейского Союза и Литовской Республики и инструкциями контролирующих органов. Для защиты данных о Субъектах данных от потери, несанкционированного использования и изменения принимаются все разумные технические и административные меры.
Лица в возрасте до 16 лет не могут предоставлять какие-либо персональные данные через веб-сайт Контролера. Если Вы являетесь лицом младше 16 лет, прежде чем предоставлять свою личную информацию, Вам необходимо получить согласие своих родителей или других законных опекунов,.
Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/ EC (далее - «Общий регламент о защите данных»), законом Литовской Республики о правовой защите персональных данных, другими правовыми актами Европейского Союза и Литовской Республики. Понятие и определения, употребляемые в настоящей Политике конфиденциальности, понимаются так, как они определены в Общем регламенте о защите данных и Законе Литовской Республики о правовой защите персональных данных.
КАКУЮ ИНФОРМАЦИЮ МЫ СОБИРАЕМ?
Информацию, которую непосредственно предоставляете Вы сами.
Информацию о том, как Вы используете наш веб-сайт.
Если Вы посещаете наш веб-сайт, мы также собираем информацию, которая раскрывает особенности использования наших услуг или автоматически генерирует статистику посещений. Подробнее об этом читайте в разделе «Файлы «сookie».
Информация из сторонних источников
Мы можем получать информацию о Вас из открытых и коммерческих источников (насколько это допустимо в соответствии с действующими правовыми актами) и связывать ее с другой информацией, которую мы получаем от Вас или о Вас. Мы также можем получать информацию о Вас из сторонних социальных сетей, когда вы подключаетесь к ним, например, через свои учетные записи в сети «Facebook».
Другую информацию, которую мы собираем
С Вашего согласия мы также можем собирать другую информацию о Вас, Вашем устройстве или использовании Вами контента нашего сайта.
Вы можете выбрать возможность не предоставлять нам определенную информацию, но в этом случае Вам может быть запрещено пользоваться нашими услугами.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПРЕДОСТАВЛЕНИЯ КОНСУЛЬТАЦИЙ, ПОДАЧИ ЗАПРОСА
Обработка персональных данных Обращающихся лиц, включая Звонящих по телефону, которые обращаются к Контролеру за консультацией, для подачи запроса или по другим вопросам. Контролер обрабатывает следующие персональные данные Обращающихся лиц, в том числе Звонящих по телефону:
- Имя;
- Фамилия;
- Номер телефона;
- Адрес эл. почты.
В случае, если к Контролеру обращается представитель Обращающегося лица, Контролер обрабатывает следующие данные представителя Обращающегося лица:
- Имя;
- Фамилия;
- Связь с обращающимся Субъектом данных;
- Номер телефона;
- Адрес эл. почты.
Данные Обращающихся лиц не передаются третьим лицам.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ РАЗМЕЩЕНИЯ В ОТЕЛЕ И ПРЕДОСТАВЛЕНИЯ СПА-УСЛУГ
Обработка данных Клиентов. Контролер обрабатывает следующие данные Клиента:
- Имя;
- Фамилия;
- Дата рождения;
- Персональный код;
- Данные документа, удостоверяющего личность;
- Адрес местожительства;
- Номер автомобиля;
- Данные о месте работы;
- Информация об участии в программе лояльности;
- Номер телефона;
- Адрес эл. почты;
- Данные о здоровье — если это необходимо для правильного выбора услуг;
- Другая информация, связанная с приобретаемым товаром и / или услугой.
В том случае, если Клиента представляет другое лицо, Контролер обрабатывает следующие персональные данные представителя Клиента:
- Имя;
- Фамилия;
- Связь с обращающимся Субъектом данных;
- Номер телефона;
- Адрес эл. почты.
Контролер обязуется не передавать Ваши персональные данные каким-либо не связанным третьим сторонам, за исключением следующих случаев:
- если имеется Ваше согласие на раскрытие персональных данных;
- при предоставлении услуг - нашим партнерам для предоставления заказанных Вами услуг. Этим поставщикам услуг мы будем предоставлять Вашу персональную информацию в том объеме, в каком это необходимо для предоставления конкретной услуги;
- для реализации законных интересов Контролерa (напр., для взыскания задолженности);
- уполномоченным органам в установленном правовыми актами Литовской Республики порядке.
Контролер может предоставлять персональные данные Клиентов и других Субъектов данных не указанным в настоящей Политике конфиденциальности Распорядителям данных, которые предоставляют услуги (выполняют работы) Контролеру и осуществляют обработку персональных данных Клиентов и Субъектов данных от имени Контролера. Распорядители данных имеют право обрабатывать персональные данные только в соответствии с инструкциями Контролера и только в том объеме, который необходим для надлежащего выполнения установленных в договоре обязательств. Контролер принимает все необходимые меры для обеспечения того, чтобы Распорядители данных внедрили надлежащие организационные и технические инструменты для обеспечения безопасности и сохранения конфиденциальности персональных данных.
Основой для обработки персональных данных для предоставления услуг размещения в отеле является: согласие субъекта данных и / или исполнение договора с субъектом данных и/или исполнение правовых обязательств Контролера, и/или стремление защитить законные интересы Контролера (пункты а), b), c) и f) части 1 статьи 6 Общего регламента о защите данных).
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ НА РАБОЧИЕ МЕСТА В ЦЕЛЯХ ОТБОРА ПЕРСОНАЛА
С целью отбора персонала Контролер обрабатывает добровольно предоставленные Кандидатом персональные данные в том объеме, в каком такие персональные данные были предоставлены.
Данные поступают непосредственно от Кандидатов и / или с веб-сайтов третьих лиц, предоставляющих услуги по размещению объявлений о работе. Эти данные не передаются третьим лицам.
Данные кандидатов обрабатываются в том случае, если субъект данных дал согласие на обработку своих персональных данных и если обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора (пункты а) и б) части 1 статьи 6 Общего регламента о защите данных).
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ОРГАНИЗАЦИИ ИГР, АКЦИЙ, КОНКУРСОВ
Контролер может обрабатывать персональные данные с целью проведения конкурсов или рекламных акций только с согласия Субъекта данных. Контролер может собирать следующие персональные данные Участников:
- Имя;
- Фамилия;
- Фотографии;
- Телефон;
- Адрес эл. почты.
Контролер получает данные непосредственно от Субъектов данных, участвующих в играх, акциях и / или конкурсах. Эти данные не передаются третьим лицам, но могут быть опубликованы на веб-сайте Субъекта данных и / или в учетных записях социальной сети «Facebook», принадлежащих Контролеру. Контролер может публиковать: имя, фамилию, фотографию.
Персональные данные обрабатываются на основании согласия, данного при предоставлении персональных данных (пункт а) части 1 статьи 6 Общего регламента о защите данных).
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА
Контролер с подписавшимися на рассылку лицами намерен делиться только актуальными новостями об услугах, скидках, предложениях, конкурсах и другой полезной информацией. При этом Контролер руководствуется настоящей Политикой конфиденциальности.
Контролер обрабатывает персональные данные в целях прямого маркетинга, только получив явно выраженное согласие Субъекта данных. В целях прямого маркетинга обрабатываются следующие персональные данные Клиентов и других Субъектов данных:
- Имя;
- Фамилия;
- Информация об участии в программе лояльности;
- Номер телефона;
- Адрес эл. почты.
Отправив рассылку, Контролер может собирать статистические сведения о поведении Субъекта данных, связанном с использованием и содержанием рассылки (например, было ли прочитано письмо с рассылкой, какие ссылки открывал Субъект данных).
Адрес эл. почты Субъекта данных может быть использован для отправки рекламы через «Facebook», «Google» и другие рекламные платформы с таргетингом на целевую аудиторию.
При обработке предоставленных Вами персональных данных для целей прямого маркетинга может быть проведено профилирование Ваших персональных данных, чтобы предлагать Вам индивидуальные решения и предложения. Вы можете в любой момент отозвать свое согласие на обработку персональных данных автоматизированным способом, включая профилирование, или возразить против такой обработки (если такой способ применяется).
Контролер получает персональные данные непосредственно от Субъектов данных и может передавать их только тем третьим лицам, которые предоставляют специализированные услуги, для того чтобы отправлять эл. письма и адаптировать характер рекламы, заказываемой через рекламные платформы.
Персональные данные Клиентов и других Субъектов данных обрабатываются на основании согласия на обработку персональных данных в целях прямого маркетинга, выраженного при представлении данных (пункт а) части 1 статьи 6 Общего регламента о защите данных).
Обращаем Ваше внимание на то, что Субъект данных имеет право не согласиться или в любой момент отозвать свое согласие на обработку его персональных данных в целях прямого маркетинга, включая профилирование, насколько оно связано с таким прямым маркетингом, без указания мотивов такого несогласия:
- Нажав на ссылку «отписаться» в конце рассылки или на веб-сайте
- Отправив эл. письмо по адресу info@spavytautas.lt или позвонив по телефону (8-319) 42139.
Отзыв согласия не влияет на законность обработки данных, осуществленной с согласия Клиента или Субъекта данных до отзыва согласия.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛА, КЛИЕНТА И ОХРАНЫ ИМУЩЕСТВА (ВИДЕОНАБЛЮДЕНИЯ)
Контроллер, в целях обеспечения безопасности персонала, клиентов и других лиц, попадающих в зону видеонаблюдения, а также охраны имущества (видеонаблюдения) обрабатывает видеоданные своего персонала, клиентов и других лиц, попадающих в зону видеонаблюдения с целью обеспечения их безопасности и безопасности имущества.
Обращаем Ваше внимание, что Ваши видеоданные фиксируются при помощи оборудования видеонаблюдения Контролера, когда Вы находитесь в помещении и на территории Контролера. Видеоданные могут быть переданы только правоохранительным органам в установленном правовыми актами Литовской Республики порядке.
Персональные данные в целях видеонаблюдения обрабатываются на основании законного интереса Контролера (п. f) ч. 1 ст. 6 Общего регламента о защите данных).
ЧТО МЫ ДЕЛАЕМ, ЧТОБЫ ЗАЩИТИТЬ ВАШУ ИНФОРМАЦИЮ?
Персональные данные защищены от потери, несанкционированного использования и изменения. Нами внедрены физические и технические инструменты для защиты всей информации, которую мы собираем в целях предоставления наших услуг. Напоминаем, что, несмотря на то, что мы предпринимаем разумные меры для защиты Вашей информации, ни один веб-сайт, онлайн-операция, компьютерная система или беспроводное соединение не являются полностью безопасными.
Контролер устанавливает различные сроки хранения персональных данных в соответствии с требованиями правовых актов и с учетом целей обработки персональных данных.
Сроки хранения персональных данных:
Цель обработки персональных данных
|
Срок хранения
|
Обработка персональных данных Субъектов данных в целях предоставления консультаций, подачи запросов
|
1 год со дня предоставления консультации, исполнения запроса. За исключением случаев, когда Субъект данных обращается с целью предоставления услуг Контролера. На эти случаи распространяется общий срок — 10 лет
|
Персональные данные Клиентов – в целях предоставления услуг
|
10 лет со дня последнего контакта
|
Обработка данных о здоровье клиентов
|
15 лет со дня последнего визита к врачу
|
Обработка персональных данных Кандидатов в целях отбора персонала
|
4 месяца со дня приема Кандидата на работу. Для более длительного хранения резюме и других данных Кандидата требуется согласие Кандидата
|
Обработка персональных данных Субъектов данных в целях видеонаблюдения
|
1 месяц
|
Обработка персональных данных Субъектов данных в целях организации игр, акций, конкурсов
|
1 год со дня проведения конкурса
|
Обработка персональных данных Субъектов данных в целях прямого маркетинга
|
5 лет со дня получения согласия, за исключением случаев, когда Субъект данных сам хочет продлить этот срок
|
Исключения, связанные со сроком хранения данных, могут устанавливаться в той мере, в какой они не нарушают прав Субъектов данных, соответствуют требованиям законодательства и надлежащим образом документированы.
По истечении установленных сроков, если они не будут продлены, данные будут удалены без возможности восстановления.
ВАШИ ПРАВА
Субъект данных, чьи данные обрабатываются в деятельности Контролера, имеет следующие права:
- знать (быть информированным) об обработке своих данных (право знать);
- ознакомиться со своими данными и способами их обработки (право ознакомиться);
- требовать исправить или, с учетом с целей обработки персональных данных, дополнить недостаточные персональные данные лица (право исправлять);
- ничтожить свои данные или прекратить действия по обработке своих данных (кроме хранения) (право уничтожить и право «быть забытым»);
- требовать, чтобы Контролер персональных данных ограничил обработку персональных данных при наличии одной из законных причин (право ограничить);
- право на перенос данных (право перенести);
- не согласиться с обработкой персональных данных, если Контролер обрабатывает или намерен обрабатывать эти данные в целях прямого маркетинга, включая профилирование, насколько оно связано с таким прямым маркетингом.
- подать жалобу в Государственную инспекцию по защите данных Литовской Республики.
Если Вы больше не хотите, чтобы Ваши персональные данные обрабатывались в целях прямого маркетинга, Вы можете написать электронное письмо по адресу: info@spavytautas.lt или позвонить по телефону (8-319) 42139 и без объяснения причин выразить свое несогласие с тем, чтобы Ваши персональные данные обрабатывались в целях прямого маркетинга.
Любую просьбу или указание, связанное с обработкой персональных данных, Субъект данных имеет право в письменной форме направить Контролеру одним из следующих способов: вручить лично по адресу: г. Бирштонас, ал. Караленес Барборос, д. 2 или отправить по эл. почте: info@spavytautas.lt
Получив такую просьбу или указание, Контролер не позднее, чем в течение одного месяца со дня обращения, направляет Субъекту данных ответ и выполняет указанные в просьбе действия, или отказывается их выполнять. При необходимости этот срок может быть продлен еще на два месяца, с учетом сложности и количества просьб. В таком случае Контролер в течение одного месяца с момента обращения должен сообщить Субъекту данных о таком продлении, с указанием причин задержки.
Контролер может не создавать Субъектам данных условий для реализации вышеуказанных прав, за исключением несогласия на обработку персональных данных в целях прямого маркетинга, если в предусмотренных законом случаях необходимо обеспечить превенцию, расследование и выявление преступлений, нарушений служебной или профессиональной этики, а также защиту прав и свобод Субъекта данных или других лиц.
ВЕБ-САЙТЫ, УСЛУГИ И ПРОДУКТЫ ТРЕТЬИХ СТОРОН НА НАШИХ ВЕБ-САЙТАХ
Веб-сайт Контролера может содержать рекламные баннеры третьих сторон, ссылки на их сайты и услуги, которых Контролер не контролирует, например, ссылка на профиль Контролера в сети «Facebook». Контролер не несет ответственности за безопасность и конфиденциальность информации, собранной третьими сторонами. Вам необходимо ознакомиться с положениями о конфиденциальности, которые применяются к сайтам и услугам третьих сторон, которыми Вы пользуетесь.
Если данные о себе Вы предоставили через сеть «Facebook», мы понимаем это как Ваше согласие, чтобы мы связались с Вами по указанному контактному телефону или эл. почте и предложили свои услуги.
ФАЙЛЫ «COOKIE»
Когда Вы посещаете сайт Контролера, мы хотим, чтобы Вы находили там тот контент и те функции, которые адаптированы именно к Вашим потребностям. Для этого нужны файлы «cookie». Это небольшие элементы информации, которые автоматически генерируются при просмотре сайта и хранятся на Вашем компьютере или другом конечном устройстве. Они помогают Контролеру распознать Вас как лицо, уже посещавшее определенный сайт, сохранить историю Ваших посещений и соответствующим образом адаптировать контент. Файлы «cookie» также помогают обеспечить бесперебойную работу сайтов, позволяют отслеживать продолжительность и частоту посещений веб-сайтов и собирать статистическую информацию о количестве посетителей сайтов.
Описание файлов «cookie», используемых на нашем сайте
Наименование файла «cookie»
|
Описание / цель использования
|
Момент создания
|
Срок действия
|
Используемые данные
|
_ga
|
Предназначен для идентификации пользователей и производительности
|
В момент первого посещения сайта или после очистки файлов «cookie»
|
2 года
|
ID пользователя
|
_gat_UA
|
Предназначен для идентификации пользователей и производительности
|
Каждый раз, когда истекает срок действия ранее созданного файла «cookie» и пользователь заходит на сайт
|
Сессия
|
ID пользователя сессии
|
_git
|
Предназначен для контроля запросов и производительности
|
Каждый раз, когда истекает срок действия ранее созданного файла «cookie» и пользователь заходит на сайт
|
Сессия
|
ID пользователя сессии
|
pll_language
|
Предназначен для запоминания выбранного пользователем языка на сайте и производительности
|
В момент первого посещения сайта или после очистки файлов «cookie»
|
1 год
|
ID пользователя сессии. переменная выбранного языка
|
|
|
|
|
|
Как управлять файлами «cookie» и удалять их
Используя браузер для доступа к нашему контенту, Вы можете настроить свой браузер так, чтобы он принимал все файлы «cookie», отклонял все файлы «cookie» или сообщал Вам о загрузке каждого файла «cookie». Все браузеры разные, поэтому, если Вы не знаете, как поменять настройки файлов «cookie», откройте меню «справка» своего браузера. В операционной системе Вашего устройства могут быть внедрены дополнительные элементы управления файлами «cookie». Если Вы не хотите, чтобы информация собиралась с помощью файлов «cookie», воспользуйтесь предусмотренной в большинстве браузеров простой процедурой, которая позволяет отказаться от использования файлов «cookie». Чтобы узнать больше о том, как управлять файлами «cookie», перейдите по ссылке http://www.allaboutcookies.org/manage-cookies/.
Однако, мы обращаем Ваше внимание, что в некоторых случаях удаление файлов «cookie» может замедлить скорость просмотра сайтов в интернете, ограничить работу определенных функций сайта или заблокировать доступ к сайту.
Наш сайт может содержать ссылки на сайты других лиц, предприятий или организаций. Обращаем Ваше внимание, что Контролер не несет ответственности за содержание таких сайтов или принципы конфиденциальности, которые они используют. Поэтому, если Вы, нажав на ссылку, с сайта Контролера перейдете на другие сайты, вам следует отдельно поинтересоваться их политикой конфиденциальности.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Дополнения или изменения настоящей Политики конфиденциальности вступают в силу со дня их публикации на веб-сайте.
Если после изменения или дополнения Политики конфиденциальности Субъект данных продолжает пользоваться веб-сайтом и / или предоставляемыми Контролером услугами, считается, что Субъект данных не возражает против таких дополнений и / или изменений.
СВЯЖИТЕСЬ С НАМИ
Если у Вас возникнут какие-либо вопросы, связанные с информацией, представленной в настоящей Политике конфиденциальности, свяжитесь с нами любым удобным для Вас способом:
По телефону: (8-319) 42139
По эл. почте: info@spavytautas.lt
По почте: г. Бирштонас, ал. Караленес Барборос, д. 2
Обновлено 20.05.2018