Mes gerbiame Svečių bei
suinteresuotų asmenų privatumą ir atsakingai saugome, sąžiningai bei teisėtai
tvarkome Jūsų apgyvendinimo bei kitų paslaugų teikimo metu pateiktus asmens duomenis,
taip pat dedame visas įmanomas pastangas, kad būtų užtikrintas tvarkomų
asmens duomenų ir kitos informacijos saugumas ir konfidencialumas.
Šia Privatumo politika (toliau – Politika)
siekiame Jus informuoti, kaip UAB „Sveikatos uostas“, įmonės kodas: 303997416,
adresas: Vanagupės g. 15, Palanga bei UAB „Palangos Žvorūnė“, įmonės kodas: 152679144,
adresas: Vanagupės g. 15, Palanga (toliau – Bendri Duomenų valdytojai
arba sanatorija Gradiali) renka, naudoja, saugo bei dalinasi Jūsų asmens
duomenimis.
Prašome susipažinti su šia
Politika bei ją peržiūrėti periodiškai, nes esant poreikiui galime ją
atnaujinti, ir jei Jums kiltų klausimų, susijusių su asmens duomenų tvarkymu,
kviečiame susisiekti el. paštu: duomenuapsauga@gradiali.com.
Sanatorija Gradiali, tvarkydama
Jūsų asmens duomenis, vadovaujasi Bendruoju duomenų apsaugos Reglamentu (BDAR),
LR asmens duomenų teisinės apsaugos įstatymu, LR Elektroninių ryšių įstatymu,
Valstybinės duomenų apsaugos inspekcijos rekomendacijomis bei išaiškinimais,
taip pat kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais.
Ši Politika taikoma, kai asmens
duomenys pateikiami registracijos dėl apgyvendinimo bei kitų sanatorijos
Gradiali teikiamų paslaugų, teikimo metu, taip pat naudojantis www.gradiali.lt svetaine (toliau – Svetainė), bendraujant
su mumis telefonu, lankantis sanatorijai Gradiali priklausančioje teritorijoje,
taip pat sudarant su mumis paslaugų teikimo ar kitas sutartis.
Asmens duomenys yra bet kokio
pobūdžio informacija apie Jus, pagal kurią tiesiogiai arba netiesiogiai galima
nustatyti Jūsų asmens tapatybę, pavyzdžiui, vardas, pavardė, asmens
identifikavimo numeris, Jūsų apsilankymo
Svetainėje data ir IP adresas, taip pat kiti Jūsų fizinės, fiziologinės,
psichinės, ekonominės, kultūrinės ar socialinės tapatybės identifikatoriai.
Mes tvarkome Jūsų asmens duomenis šiais tikslais:
a.
Registracijos dėl apgyvendinimo teikimo tikslu:
i.
Jums registruojantis telefonu, mes
renkame šiuos asmens duomenis: vardas, pavardė, el. paštas, svečių skaičius,
kambarių skaičius ir tipas, viešnagės laikotarpis, apmokėjimas.
Asmens duomenų rinkimo tikslas: užregistruoti Jus
apgyvendinimui, SPA, sveikatinimo bei maitinimo paslaugų teikimui.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos
asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti
apgyvendinimui/paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį)
(BDAR 6 str. 1 d. (c)).
Asmens duomenys, pateikti registracijos telefonu metu,
saugomi 2 mėnesius nuo jų pateikimo dienos.
ii.
Jums registruojantis el. paštu arba per svetainę
www.Gradiali.lt (booking.gradiali.com) mes
renkame šiuos asmens duomenis: vardas, pavardė, el. paštas, svečių skaičius,
kambarių skaičius ir tipas, viešnagės laikotarpis, apmokėjimas.
Asmens duomenų rinkimo tikslas: užregistruoti Jus
apgyvendinimui, SPA, sveikatinimo bei maitinimo paslaugų teikimui.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos
asmens duomenis būtina pateikti, norint sudaryti ir vykdyti
užsakymą/užregistruoti apgyvendinimui/paslaugų teikimui (siekiant
sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)), taip pat
vykdant teisinę prievolę (įstatyminį įpareigojimą pagal LR Turizmo įstatymą)
(BDAR 6 str. 1 d. (b)).
Asmens duomenys saugomi 10
metų nuo registracijos dienos.
iii.
Jums registruojantis viešbučio registratūroje,
mes renkame šiuos asmens duomenis, pateikdami Jums užpildymui registracijos
formą: vardas, pavardė, paso Nr., gimimo data, kartu atvykę svečiai (vardas,
pavardė), pilietybė, tel. Nr., automobilio Nr.,
kambario Nr., viešnagės laikotarpis, parašas; rekvizitai, jei reikalinga
sąskaita – faktūra.
Asmens duomenų rinkimo tikslas: užregistruoti Jus
apgyvendinimo paslaugų teikimui.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos
asmens duomenis būtina pateikti, norint sudaryti ir vykdyti
užsakymą/užregistruoti apgyvendinimui/paslaugų teikimui (siekiant
sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)), taip pat
vykdant teisinę prievolę (įstatyminį įpareigojimą pagal LR Turizmo įstatymą)
(BDAR 6 str. 1 d. (b)).
Asmens duomenys, pateikti registratūroje registracijos
metu, saugomi 5 metus nuo
registracijos formos užpildymo dienos.
b.
Registracijos dėl sveikatinimo bei SPA paslaugų/procedūrų
teikimo tikslu:
i.
Jums registruojantis telefonu, el.
paštu mes renkame šiuos asmens duomenis: vardas, pavardė, telefono Nr.,
gimimo metai, lytis, pasirinktos sveikatinimo paslaugos/procedūros.
Asmens duomenų rinkimo tikslas: užregistruoti Jus
sveikatinimo bei SPA paslaugų/procedūrų teikimui.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos
asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti
paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6
str. 1 d. (c)).
Asmens duomenys, pateikti registracijos telefonu metu,
saugomi 2 mėnesius nuo jų pateikimo dienos.
Asmens duomenys, pateikti el. paštu saugomi 2 metus nuo jų pateikimo
dienos.
ii.
Jums registruojantis procedūrų ar SPA
registratūroje, mes renkame šiuos asmens duomenis, pateikdami Jums
užpildymui registracijos formą: vardas, pavardė, telefono Nr., gimimo metai,
lytis.
Asmens duomenų rinkimo tikslas: užregistruoti Jus
sveikatinimo paslaugų/procedūrų teikimui.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos
asmens duomenis būtina pateikti, norint sudaryti ir vykdyti
užsakymą/užregistruoti paslaugų teikimui (siekiant sudaryti/sudarant paslaugų
teikimo sutartį) (BDAR 6 str. 1 d. (c)).
Asmens duomenys, pateikti registratūroje, saugomi 2 metus nuo jų pateikimo
dienos.
c. Sanatorija
Gradiali tvarko Jūsų sveikatos duomenis, Jums naudojantis stacionarinės ar
ambulatorinės reabilitacijos, taip pat gydomosiomis paslaugomis (su gydytojo
konsultacija):
Gydomųjų paslaugų
teikimo metu renkami šie asmens duomenys: vardas, pavardė, asmens kodas,
adresas, diagnozė, soc. statusas, siunčianti įstaiga ir gydytojas, paskirtas
gydytojas, profilis, apžiūros aprašas, paskirtos procedūros, taikytas gydymas,
įsigytos procedūros.
Asmens duomenų
rinkimo tikslas: suteikti Jums gydomąsias paslaugas.
Asmens duomenų
tvarkymo teisinis pagrindas: Jūsų sutikimas dėl sveikatos duomenų tvarkymo
(BDAR 9 strp. 2 d. 1
p.)).
Asmens duomenys,
tvarkomi ambulatorinės reabilitacijos tikslu, saugomi 15 metų nuo jų pateikimo dienos.
Asmens duomenys,
tvarkomi stacionarinės reabilitacijos tikslu, saugomi 25 metus nuo jų pateikimo dienos.
d. Gradiali
sanatorija tvarko Jūsų vardą, pavardę, apmokėjimą, el. pašto adresą ir telefono
numerį tikslu suteikti Jums dovanų kupono pirkimo paslaugą.
Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens
duomenis būtina pateikti, norint sudaryti ir vykdyti pirkimo užsakymą (siekiant
sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)).
Asmens duomenų
saugojimo terminas –10 metų
nuo registracijos dienos.
e. Sanatorija Gradiali vykdoma tiesioginė
rinkodara yra:
-
naujienos, komerciniai pasiūlymai bei apklausos
el. paštu;
-
naujienos, komerciniai pasiūlymai bei apklausos
telefonu.
Asmens duomenų
tvarkymo teisinis pagrindas yra: asmens duotas sutikimas dėl asmens duomenų
tvarkymo tiesioginės rinkodaros tikslu arba sanatorija Gradiali teisėtas
interesas, esant Lietuvos Respublikos elektroninių ryšių įstatymo nustatytoms
sąlygoms.
Tiesioginės
rinkodaros tikslu yra tvarkomi šie asmens pateikti asmens duomenys: vardas,
pavardė, elektroninis paštas, telefono numeris, įmonės pavadinimas.
Tiesioginės
rinkodaros tikslu asmens duomenys tvarkomi 3 (trejus) metus nuo sutikimo
gavimo.
Sutikimą davęs
asmuo visada turi teisę bet kada atsisakyti visų ar dalies tiesioginės
rinkodaros pasiūlymų. Tai galima padaryti gautame naujienlaiškyje/pasiūlyme
paspaudus nuorodą, kuri leidžia atsisakyti nuo visų ar dalies tiesioginės
rinkodaros pasiūlymų gavimo. Tiesioginės rinkodaros pasiūlymų taip pat galima
atsisakyti parašius laišką el. paštu marketing@gradiali.com. Tiesioginės
rinkodaros pasiūlymų atsisakymas nesukels neigiamų pasekmių, tačiau ateityje
nebebus teikiami aktualūs pasiūlymai, naujienos ar kita tiesioginės rinkodaros
informacija.
Sutikimo
atšaukimas neturės įtakos iki sutikimo atšaukimo ar iki nesutikimo su
tiesiogine rinkodara pareiškimo jau atliktam asmens duomenų tvarkymui ir tokio
tvarkymo pasekmėms.
f.
Sanatorija Gradiali tvarko pokalbių įrašus
kokybės gerinimo bei pretenzijų nagrinėjimo tikslu.
Telefoniniai pokalbiai įrašomi, kai:
-
asmuo pats skambina į sanatoriją Gradiali;
-
sanatorija Gradiali darbuotojai skambina
asmeniui.
Asmens duomenų
tvarkymo teisinis pagrindas yra sutikimas dėl pokalbio įrašymo. Sutikimas
pokalbių įrašymui duodamas asmeniui tęsiant pokalbį (kai asmuo skambina į sanatoriją
Gradiali) arba patvirtinant, kad sutinka dėl pokalbio įrašymo (kai sanatorija Gradiali
skambina asmeniui).
Asmeniui
nesutinkant dėl pokalbio įrašymo, asmuo gali susisiekti su sanatorija Gradiali
kitais būdais: kreiptis elektroniniu laišku info@gradiali.com
ar atvykti į sanatoriją Gradiali.
Pokalbių įrašymo
tikslu yra tvarkomi šie asmens duomenys: telefono numeris, vardas, pavardė,
pokalbio data, pokalbio pradžios ir pabaigos laikas, pokalbio turinys.
Pokalbio įrašai
saugomi 2 mėnesius nuo pokalbio įrašymo.
g. Sanatorija
Gradiali vykdo vaizdo stebėjimą sanatorijos Gradiali teritorijoje bei
patalpose.
Vaizdo
stebėjimas vykdomas, siekiant užtikrinti nuosavybės teisės apsaugą, garantuoti
turto saugumą ir neliečiamumą, darbuotojų bei svečių saugumą.
Vaizdo įrašai
tvarkomi vadovaujantis Reglamento 6 str. 1 d. (f) punktu, t. y. tvarkyti
duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies
interesų.
Vaizdo įrašai
saugomi 30 kalendorinių
dienų.
h. Sanatorija
Gradiali tvarko klientų, tiekėjų, pardavėjų ir / ar jų atstovų asmens duomenis
komercinių ryšių palaikymo, sutarties sudarymo ir vykdymo tikslais.
Šiuo tikslu
asmens duomenys tvarkomi vadovaujantis sanatorijos Gradiali bei jos klientų,
pardavėjų, tiekėjų teisėto intereso pagrindu sudaryti, tinkamai vykdyti
sutartis.
Šiuo tikslu
tvarkomi asmens duomenys: vardas, pavardė, darbovietė, pareigos, telefono ryšio
numeris, elektroninio pašto adresas.
Šių asmens duomenų pateikimas yra būtinas
sutarties sudarymui ir vykdymui.
Asmens duomenys saugomi 10 metų nuo sutarties
pasibaigimo dienos. Terminas pratęsiamas dar 5 metams, jeigu komerciniai ryšiai
su minėtais klientais, tiekėjais, pardavėjais yra tęsiami.
Kam yra teikiami Jūsų asmens duomenys:
-
teisėsaugos institucijoms, teismam bei
valstybinėms institucijoms pagal Lietuvos Respublikos teisės aktų numatytą
tvarką;
-
kitiems tretiesiems asmenims (duomenų
tvarkytojams), kurie Bendrovės vardu ir nurodymais tvarko Jūsų asmens duomenis
ir (ar) turi prieigą prie jų, pvz., rezervacijų sistemų kūrimą, priežiūrą ir
palaikymą atliekantiems paslaugų teikėjams ir (ar) kitiems asmenims, kurie
padeda sanatorijai Gradiali tinkamai teikti Jums paslaugas;
-
teisines bei draudimo paslaugas teikiantiems
asmenims, kai šiuos asmens duomenis būtina atskleisti siekiant nustatyti,
įgyvendinti ar apginti sanatorijos Gradiali teises ir teisėtus interesus.
-
Sanatorijos Gradiali partneriams, su kuriais
bendradarbiaujant Jums teikiamos paslaugos, taip pat bet kokiems tretiesiems
asmenims, vadovaujantis teisės aktų numatytais atvejais ir apimtimi.
Sanatorija Gradiali imasi tinkamų
priemonių, kad pasitelkti duomenų tvarkytojai, jiems patikėtus asmens duomenis
tvarkytų tik sanatorijos Gradiali nurodytais tikslais, atliktų tik tuos
veiksmus, kuriuos sanatorija Gradiali jiems nurodė atlikti, užtikrintų tinkamas
organizacines ir technines asmens duomenų saugumo priemones.
Kokias teises Jūs turite:
Jūs, kaip duomenų subjektas, turite šias teises:
-
žinoti apie savo asmens duomenų tvarkymą;
-
susipažinti su savo asmens duomenimis;
-
reikalauti ištaisyti neteisingus, neišsamius,
netikslius savo asmens duomenis;
-
reikalauti apriboti duomenų tvarkymo veiksmus;
-
teisę nesutikti su savo asmens duomenų tvarkymu,
kai asmens duomenys tvarkomi teisėto intereso pagrindu;
-
reikalauti ištrinti asmens duomenis (jeigu
atšaukiate savo sutikimą);
-
teisę į duomenų perkeliamumą;
-
bet kada atšaukti savo sutikimą (kai asmens
duomenys tvarkomi sutikimo pagrindu);
-
teisę pateikti skundą duomenų apsaugos
priežiūros institucijai, kurios kontaktus galite rasti vdai.lrv.lt.
Jeigu ketinate įgyvendinti savo
teises, kreipkitės į sanatoriją Gradiali
el. paštu duomenuapsauga@gradiali.com
arba įteikiant tokį prašymą ar nurodymą mums tiesiogiai adresu Vanagupės g. 15,
LT-00171, Palanga, kartu su asmens tapatybę patvirtinančiu dokumentu.
Jeigu Jūs manote, kad sanatorija Gradiali
netinkamai tvarko Jūsų asmens duomenis ar netinkamai įgyvendina, ar
neįgyvendina Jūsų teises, visų pirmą kreipkitės į sanatoriją Gradiali, nes mes
esame pasirengę visus nesklandumus išsiaiškinti kartu su Jumis. Tuo atveju,
jeigu Jūsų netenkina mūsų atsakymas, tai Jūs taip pat turite teisę kreiptis į Valstybinę
duomenų apsaugos inspekciją, apie kurią visą informaciją galite rasti www.vdai.lrv.lt.
Kaip mes saugome Jūsų asmens duomenis:
Mes taikome atitinkamas
organizacines ir technines asmens duomenų saugos priemones, kurių paskirtis –
apsaugoti Jūsų asmens duomenis nuo netyčinio ar neteisėto atskleidimo,
sunaikinimo, pakeitimo ar kitų neteisėtų veiksmų. Aukščiau minėtos priemonės
pasirenkamos, remiantis tuo, kokios rizikos kyla Jūsų kaip duomenų subjekto
teisėms ir laisvėms.
Šiuo atveju mes užtikriname
griežtą prieigos prie tvarkomų duomenų kontrolę ir suteikiame šią prieigą tik
tiems mūsų darbuotojams, kuriems tiesiogiai reikalingi asmens duomenys, vykdant
jų pareigas, taip pat užtikrindami naudojimosi šia prieiga stebėseną. Mes
užtikriname apribotą prieigą prie asmens duomenų, naudodami tinkamus
slaptažodžius, ir sudarome konfidencialumo sutartis su asmenimis, kuriems
suteikiama prieiga prie Jūsų asmens duomenų.
Mūsų darbuotojai, turintys
prieigą prie asmens duomenų, yra informuojami apie asmens duomenų saugos
reikalavimus ir užtikrina visų jų tvarkomų asmens duomenų konfidencialumą.
Kokias teises bei pareigas Jūs turite:
Naudodamiesi mūsų teikiamomis
paslaugomis, Jūs prisiimate pilną atsakomybę už Jūsų pateiktų asmens duomenų
teisingumą ir tikslumą. Pateikdami savo asmens duomenis, Jūs prisiimate pilną
atsakomybę už Jūsų asmens duomenų pateikimo teisėtumą bei tikslumą.
Jei Jūsų pateikti asmens duomenys
ar kita susijusi informacija pasikeitė, Jūs privalote nedelsiant pakeisti
ir/arba papildyti Jūsų pateiktus asmens duomenis ar kitą pateiktą susijusią
informaciją.
Kur kreiptis dėl asmens duomenų apsaugos klausimų:
Dėl iškilusių klausimų, susijusių su Jūsų asmens duomenų
tvarkymu, prašome kreiptis į sanatoriją Gradiali elektroninio pašto adresu duomenuapsauga@gradiali.com.