Privatumo politika

2.1. Registracijos ir užsakymo metu renkame šiuos duomenis:

• Tėvų/globėjų duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gyvenamosios vietos adresas;
• Vaiko duomenys: vardas, pavardė, gimimo data, lytis (neprivaloma);
• Sveikatos duomenys: informacija apie ligas, alergijas, vartojamus vaistus, skubios pagalbos reikalaujančias būkles ir kitą svarbią sveikatos informaciją (pateikiama pagal atskirą sveikatos duomenų formą kiekvienam renginiui; teisinis pagrindas — BDAR 9 str. 2 d. a p., aiškus sutikimas);
• Skubaus kontakto duomenys: vardas, pavardė, telefono numeris, ryšys su vaiku.

2.2. Organizatorių registracijos metu papildomai renkame:

• Asmens tapatybės dokumento kopiją;
• Leidimą dirbti su nepilnamečiais;
• Kvalifikacijos dokumentus (sertifikatus, diplomus);
• Verslo informaciją: asmens kodas arba įmonės kodas, individualios veiklos pažymėjimo numeris, banko sąskaitos duomenys.

2.3. Automatiškai renkama informacija:

• IP adresas;
• Naršyklės tipas ir versija;
• Naudojamas įrenginys;
• Platformos naudojimo duomenys (slapukai).

3.1. Jūsų asmens duomenis tvarkome šiais tikslais:

• Sutarties vykdymas – registracijos į renginius, stovyklas ir paslaugų teikimas (BDAR 6 str. 1 d. b p.);
• Prekių pardavimas ir pristatymas (BDAR 6 str. 1 d. b p.);
• Vaiko saugumo užtikrinimas renginių metu — kasdienėje veikloje: BDAR 6 str. 1 d. f p. (teisėtas interesas) ir BDAR 9 str. 2 d. a p. (aiškus sutikimas dėl sveikatos duomenų); neatidėliotinais atvejais: BDAR 6 str. 1 d. d p. (gyvybiniai interesai) ir BDAR 9 str. 2 d. c p.;
• Teisinių įsipareigojimų vykdymas – apskaita, mokesčiai (BDAR 6 str. 1 d. c p.);
• Tiesioginė rinkodara – naujienlaiškiai, informacija apie renginius (BDAR 6 str. 1 d. a p. – sutikimas);
• Platformos tobulinimas ir analizė (BDAR 6 str. 1 d. f p. – teisėtas interesas).

4.1. Asmens duomenys saugomi tik tol, kol tai būtina tikslams pasiekti:

• Registracijos duomenys – 3 metai nuo paskutinio aktyvumo;
• Užsakymų ir mokėjimų duomenys – 10 metų (apskaitos tikslais);
• Sveikatos duomenys – ištrinami per 30 dienų po renginio pabaigos;
• Organizatorių dokumentai – 3 metai nuo bendradarbiavimo pabaigos;
• Rinkodaros sutikimai – iki sutikimo atšaukimo;
• Automatiškai renkama informacija (slapukai, IP adresai) – iki 2 metų, priklausomai nuo slapuko tipo (žr. 8 skyrių).

Operatoriaus tiesiogiai organizuojami renginiai:

5.2. Kai Pirkėjas registruojasi į MB „Lauko edukacijų centras" tiesiogiai organizuojamą renginį ar stovyklą, MB „Lauko edukacijų centras" yra savarankiškas duomenų valdytojas pagal BDAR 4 str. 7 d. ir prisiima visą atsakomybę už asmens duomenų tvarkymą pagal šią Politiką.

Tarpininkavimo paslaugos (trečiųjų šalių organizatorių renginiai):

5.3. Kai Pirkėjas registruojasi į trečiosios šalies organizatoriaus renginį per Platformą:

• MB „Lauko edukacijų centras" veikia kaip duomenų tvarkytojas Organizatoriaus vardu – perduoda Organizatoriui būtinus duomenis paslaugų teikimo tikslais;
• Organizatorius yra savarankiškas duomenų valdytojas savo teikiamų paslaugų atžvilgiu ir atsako už gautų duomenų tvarkymą pagal BDAR reikalavimus;
• MB „Lauko edukacijų centras" lieka savarankišku duomenų valdytoju tų duomenų atžvilgiu, kurie reikalingi Platformos administravimui, mokėjimų apdorojimui ir teisinių įsipareigojimų vykdymui.

6.1. Jūsų asmens duomenys gali būti perduodami šiems gavėjams:

• Renginių organizatoriams – vaiko vardas, amžius, sveikatos informacija, skubaus kontakto duomenys (būtina paslaugų teikimui);
• Mokėjimo paslaugų teikėjui UAB Paysera – mokėjimo apdorojimui;
• Pristatymo paslaugų teikėjams (Omniva) – prekių pristatymui;
• IT paslaugų teikėjams – Platformos priežiūrai ir duomenų saugojimui;
• Valstybės institucijoms – teisės aktų numatytais atvejais.

7.1. Pagal BDAR Jūs turite šias teises:

• Teisę susipažinti su savo duomenimis – gauti informaciją, kokie Jūsų duomenys yra tvarkomi;
• Teisę reikalauti ištaisyti duomenis – jei duomenys netikslūs ar neišsamūs;
• Teisę reikalauti ištrinti duomenis („teisė būti pamirštam") – kai duomenys nebereikalingi arba tvarkymas neteisėtas;
• Teisę apriboti duomenų tvarkymą – tam tikrais atvejais;
• Teisę į duomenų perkeliamumą – gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu;
• Teisę nesutikti su duomenų tvarkymu – kai tvarkymas grindžiamas teisėtu interesu;
• Teisę atšaukti sutikimą – bet kuriuo metu, kai tvarkymas grindžiamas sutikimu.

8.2. Naudojamų slapukų tipai:

10.2. Imamės papildomų priemonių vaikų duomenų apsaugai užtikrinti:

• Sveikatos duomenys šifruojami ir saugomi atskirai nuo kitų duomenų;
• Prieiga prie vaikų duomenų ribojama tik būtinais atvejais ir tik tiems darbuotojams, kuriems ši informacija reikalinga paslaugų teikimui;
• Duomenys ištrinami per 30 dienų po renginio pabaigos;
• Vaiko sveikatos duomenys Organizatoriui perduodami tik renginio laikotarpiui ir turi būti sunaikinti per 30 dienų po renginio pabaigos.

11.1. Taikome tinkamas technines ir organizacines priemones asmens duomenų apsaugai:

• SSL/TLS šifravimas duomenų perdavimui;
• Jautrių duomenų (sveikatos informacijos, mokėjimų) šifravimas saugojimo metu;
• Reguliarios atsarginės kopijos;
• Prieigos kontrolė ir darbuotojų mokymai duomenų apsaugos srityje;
• Incidentų valdymo procedūros.

Duomenų saugumo pažeidimų valdymas:

11.2. Nustačius duomenų saugumo pažeidimą, kuris gali kelti pavojų fizinių asmenų teisėms ir laisvėms, Duomenų valdytojas:

• Praneša Valstybinei duomenų apsaugos inspekcijai ne vėliau kaip per 72 valandas nuo pažeidimo nustatymo (BDAR 33 str.);
• Informuoja paveiktus duomenų subjektus nepagrįstai nedelsdamas, jei pažeidimas gali kelti didelį pavojų jų teisėms ir laisvėms (BDAR 34 str.);
• Dokumentuoja visus duomenų saugumo pažeidimus, jų aplinkybes, padarinius ir taikytas ištaisomąsias priemones.

14.2. Sutikimą galite atšaukti šiais būdais:

• Rinkodaros pranešimai – spustelėdami „Atsisakyti prenumeratos" nuorodą kiekvieno naujienlaiškio apačioje;
• Paskyros nustatymuose – pakeisdami sutikimo nustatymus skiltyje „Privatumo nustatymai";
• El. paštu – rašydami info@iseikilauka.lt;
• Slapukai – keisdami slapukų nustatymus per slapukų nustatymų langą arba naršyklės nustatymuose;
• Nuotraukų naudojimas – kreipiantis el. paštu arba per renginio organizatorių.