Mes gerbiame Svečių bei suinteresuotų asmenų privatumą ir atsakingai saugome, sąžiningai bei teisėtai tvarkome Jūsų apgyvendinimo bei kitų paslaugų teikimo metu pateiktus asmens duomenis, taip pat dedame visas įmanomas pastangas, kad būtų užtikrintas tvarkomų asmens duomenų ir kitos informacijos saugumas ir konfidencialumas.
Šia Privatumo politika (toliau – Politika) siekiame Jus informuoti, kaip UAB „Sveikatos uostas“, įmonės kodas: 303997416, adresas: Vanagupės g. 15, Palanga bei UAB „Palangos Žvorūnė“, įmonės kodas: 152679144, adresas: Vanagupės g. 15, Palanga (toliau – Bendri Duomenų valdytojai arba sanatorija Gradiali) renka, naudoja, saugo bei dalinasi Jūsų asmens duomenimis.
Prašome susipažinti su šia Politika bei ją peržiūrėti periodiškai, nes esant poreikiui galime ją atnaujinti, ir jei Jums kiltų klausimų, susijusių su asmens duomenų tvarkymu, kviečiame susisiekti el. paštu: duomenuapsauga@gradiali.com.
Sanatorija Gradiali, tvarkydama Jūsų asmens duomenis, vadovaujasi Bendruoju duomenų apsaugos Reglamentu (BDAR), LR asmens duomenų teisinės apsaugos įstatymu, LR Elektroninių ryšių įstatymu, Valstybinės duomenų apsaugos inspekcijos rekomendacijomis bei išaiškinimais, taip pat kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais.
Ši Politika taikoma, kai asmens duomenys pateikiami registracijos dėl apgyvendinimo bei kitų sanatorijos Gradiali teikiamų paslaugų, teikimo metu, taip pat naudojantis www.gradiali.lt svetaine (toliau – Svetainė), bendraujant su mumis telefonu, lankantis sanatorijai Gradiali priklausančioje teritorijoje, taip pat sudarant su mumis paslaugų teikimo ar kitas sutartis.
Asmens duomenys yra bet kokio pobūdžio informacija apie Jus, pagal kurią tiesiogiai arba netiesiogiai galima nustatyti Jūsų asmens tapatybę, pavyzdžiui, vardas, pavardė, asmens identifikavimo numeris, Jūsų apsilankymo Svetainėje data ir IP adresas, taip pat kiti Jūsų fizinės, fiziologinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės identifikatoriai.
Mes tvarkome Jūsų asmens duomenis šiais tikslais
1.
Registracijos dėl apgyvendinimo teikimo tikslu:
- Jums registruojantis telefonu, mes renkame šiuos asmens duomenis: vardas, pavardė, el. paštas, svečių skaičius, kambarių skaičius ir tipas, viešnagės laikotarpis, apmokėjimas. Asmens duomenų rinkimo tikslas: užregistruoti Jus apgyvendinimui, SPA, sveikatinimo bei maitinimo paslaugų teikimui. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti apgyvendinimui/paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)). Asmens duomenys, pateikti registracijos telefonu metu, saugomi 2 mėnesius nuo jų pateikimo dienos.
- Jums registruojantis el. paštu arba per svetainę www.Gradiali.lt (booking.gradiali.com)mes renkame šiuos asmens duomenis: vardas, pavardė, el. paštas, svečių skaičius, kambarių skaičius ir tipas, viešnagės laikotarpis, apmokėjimas. Asmens duomenų rinkimo tikslas: užregistruoti Jus apgyvendinimui, SPA, sveikatinimo bei maitinimo paslaugų teikimui. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti apgyvendinimui/paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)), taip pat vykdant teisinę prievolę (įstatyminį įpareigojimą pagal LR Turizmo įstatymą) (BDAR 6 str. 1 d. (b)). Asmens duomenys saugomi 10 metų nuo registracijos dienos.
- Jums registruojantis viešbučio registratūroje, mes renkame šiuos asmens duomenis, pateikdami Jums užpildymui registracijos formą: vardas, pavardė, paso Nr., gimimo data, kartu atvykę svečiai (vardas, pavardė), pilietybė, tel. Nr., automobilio Nr., kambario Nr., viešnagės laikotarpis, parašas; rekvizitai, jei reikalinga sąskaita – faktūra. Asmens duomenų rinkimo tikslas: užregistruoti Jus apgyvendinimo paslaugų teikimui. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti apgyvendinimui/paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)), taip pat vykdant teisinę prievolę (įstatyminį įpareigojimą pagal LR Turizmo įstatymą) (BDAR 6 str. 1 d. (b)). Asmens duomenys, pateikti registratūroje registracijos metu, saugomi 5 metus nuo registracijos formos užpildymo dienos.
2.
Registracijos dėl sveikatinimo bei SPA paslaugų/procedūrų teikimo tikslu:
- Jums registruojantis telefonu, el. paštu mes renkame šiuos asmens duomenis: vardas, pavardė, telefono Nr., gimimo metai, lytis, pasirinktos sveikatinimo paslaugos/procedūros. Asmens duomenų rinkimo tikslas: užregistruoti Jus sveikatinimo bei SPA paslaugų/procedūrų teikimui. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)). Asmens duomenys, pateikti registracijos telefonu metu, saugomi 2 mėnesius nuo jų pateikimo dienos. Asmens duomenys, pateikti el. paštu saugomi 2 metus nuo jų pateikimo dienos.
- Jums registruojantis procedūrų ar SPA registratūroje, mes renkame šiuos asmens duomenis, pateikdami Jums užpildymui registracijos formą: vardas, pavardė, telefono Nr., gimimo metai, lytis. Asmens duomenų rinkimo tikslas: užregistruoti Jus sveikatinimo paslaugų/procedūrų teikimui. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti užsakymą/užregistruoti paslaugų teikimui (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)). Asmens duomenys, pateikti registratūroje, saugomi 2 metus nuo jų pateikimo dienos.
3.
Sanatorija Gradiali tvarko Jūsų sveikatos duomenis, Jums naudojantis stacionarinės ar ambulatorinės reabilitacijos, taip pat gydomosiomis paslaugomis (su gydytojo konsultacija):
- Gydomųjų paslaugų teikimo metu renkami šie asmens duomenys: vardas, pavardė, asmens kodas, adresas, diagnozė, soc. statusas, siunčianti įstaiga ir gydytojas, paskirtas gydytojas, profilis, apžiūros aprašas, paskirtos procedūros, taikytas gydymas, įsigytos procedūros. Asmens duomenų rinkimo tikslas: suteikti Jums gydomąsias paslaugas. Asmens duomenų tvarkymo teisinis pagrindas: Jūsų sutikimas dėl sveikatos duomenų tvarkymo (BDAR 9 strp. 2 d. 1 p.)). Asmens duomenys, tvarkomi ambulatorinės reabilitacijos tikslu, saugomi 15 metų nuo jų pateikimo dienos. Asmens duomenys, tvarkomi stacionarinės reabilitacijos tikslu, saugomi 25 metus nuo jų pateikimo dienos.
4.
Gradiali sanatorija tvarko Jūsų vardą, pavardę, apmokėjimą, el. pašto adresą ir telefono numerį tikslu suteikti Jums dovanų kupono pirkimo paslaugą. Asmens duomenų tvarkymo teisinis pagrindas: šiuos asmens duomenis būtina pateikti, norint sudaryti ir vykdyti pirkimo užsakymą (siekiant sudaryti/sudarant paslaugų teikimo sutartį) (BDAR 6 str. 1 d. (c)).
Asmens duomenų saugojimo terminas –10 metų nuo registracijos dienos.
5.
Sanatorija Gradiali vykdoma tiesioginė rinkodara yra:
- naujienos, komerciniai pasiūlymai bei apklausos el. paštu;
- naujienos, komerciniai pasiūlymai bei apklausos telefonu.
Asmens duomenų tvarkymo teisinis pagrindas yra: asmens duotas sutikimas dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslu arba sanatorija Gradiali teisėtas interesas, esant Lietuvos Respublikos elektroninių ryšių įstatymo nustatytoms sąlygoms.
Tiesioginės rinkodaros tikslu yra tvarkomi šie asmens pateikti asmens duomenys: vardas, pavardė, elektroninis paštas, telefono numeris, įmonės pavadinimas.
Tiesioginės rinkodaros tikslu asmens duomenys tvarkomi 3 (trejus) metus nuo sutikimo gavimo.
Sutikimą davęs asmuo visada turi teisę bet kada atsisakyti visų ar dalies tiesioginės rinkodaros pasiūlymų. Tai galima padaryti gautame naujienlaiškyje/pasiūlyme paspaudus nuorodą, kuri leidžia atsisakyti nuo visų ar dalies tiesioginės rinkodaros pasiūlymų gavimo. Tiesioginės rinkodaros pasiūlymų taip pat galima atsisakyti parašius laišką el. paštu marketing@gradiali.com. Tiesioginės rinkodaros pasiūlymų atsisakymas nesukels neigiamų pasekmių, tačiau ateityje nebebus teikiami aktualūs pasiūlymai, naujienos ar kita tiesioginės rinkodaros informacija.
Sutikimo atšaukimas neturės įtakos iki sutikimo atšaukimo ar iki nesutikimo su tiesiogine rinkodara pareiškimo jau atliktam asmens duomenų tvarkymui ir tokio tvarkymo pasekmėms.
6.
Sanatorija Gradiali tvarko pokalbių įrašus kokybės gerinimo bei pretenzijų nagrinėjimo tikslu. Telefoniniai pokalbiai įrašomi, kai:
- asmuo pats skambina į sanatoriją Gradiali;
- sanatorija Gradiali darbuotojai skambina asmeniui.
Asmens duomenų tvarkymo teisinis pagrindas yra sutikimas dėl pokalbio įrašymo. Sutikimas pokalbių įrašymui duodamas asmeniui tęsiant pokalbį (kai asmuo skambina į sanatoriją Gradiali) arba patvirtinant, kad sutinka dėl pokalbio įrašymo (kai sanatorija Gradiali skambina asmeniui). Asmeniui nesutinkant dėl pokalbio įrašymo, asmuo gali susisiekti su sanatorija Gradiali kitais būdais: kreiptis elektroniniu laišku info@gradiali.com ar atvykti į sanatoriją Gradiali.
Pokalbių įrašymo tikslu yra tvarkomi šie asmens duomenys: telefono numeris, vardas, pavardė, pokalbio data, pokalbio pradžios ir pabaigos laikas, pokalbio turinys. Pokalbio įrašai saugomi 2 mėnesius nuo pokalbio įrašymo.
7.
Sanatorija Gradiali vykdo vaizdo stebėjimą sanatorijos Gradiali teritorijoje bei patalpose. Vaizdo stebėjimas vykdomas, siekiant užtikrinti nuosavybės teisės apsaugą, garantuoti turto saugumą ir neliečiamumą, darbuotojų bei svečių saugumą. Vaizdo įrašai tvarkomi vadovaujantis Reglamento 6 str. 1 d. (f) punktu, t. y. tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų. Vaizdo įrašai saugomi 30 kalendorinių dienų.
8.
Sanatorija Gradiali tvarko klientų, tiekėjų, pardavėjų ir / ar jų atstovų asmens duomenis komercinių ryšių palaikymo, sutarties sudarymo ir vykdymo tikslais. Šiuo tikslu asmens duomenys tvarkomi vadovaujantis sanatorijos Gradiali bei jos klientų, pardavėjų, tiekėjų teisėto intereso pagrindu sudaryti, tinkamai vykdyti sutartis. Šiuo tikslu tvarkomi asmens duomenys: vardas, pavardė, darbovietė, pareigos, telefono ryšio numeris, elektroninio pašto adresas. Šių asmens duomenų pateikimas yra būtinas sutarties sudarymui ir vykdymui. Asmens duomenys saugomi 10 metų nuo sutarties pasibaigimo dienos. Terminas pratęsiamas dar 5 metams, jeigu komerciniai ryšiai su minėtais klientais, tiekėjais, pardavėjais yra tęsiami.
Kam yra teikiami Jūsų asmens duomenys
- teisėsaugos institucijoms, teismam bei valstybinėms institucijoms pagal Lietuvos Respublikos teisės aktų numatytą tvarką;
- kitiems tretiesiems asmenims (duomenų tvarkytojams), kurie Bendrovės vardu ir nurodymais tvarko Jūsų asmens duomenis ir (ar) turi prieigą prie jų, pvz., rezervacijų sistemų kūrimą, priežiūrą ir palaikymą atliekantiems paslaugų teikėjams ir (ar) kitiems asmenims, kurie padeda sanatorijai Gradiali tinkamai teikti Jums paslaugas;
- teisines bei draudimo paslaugas teikiantiems asmenims, kai šiuos asmens duomenis būtina atskleisti siekiant nustatyti, įgyvendinti ar apginti sanatorijos Gradiali teises ir teisėtus interesus.
- Sanatorijos Gradiali partneriams, su kuriais bendradarbiaujant Jums teikiamos paslaugos, taip pat bet kokiems tretiesiems asmenims, vadovaujantis teisės aktų numatytais atvejais ir apimtimi.
Sanatorija Gradiali imasi tinkamų priemonių, kad pasitelkti duomenų tvarkytojai, jiems patikėtus asmens duomenis tvarkytų tik sanatorijos Gradiali nurodytais tikslais, atliktų tik tuos veiksmus, kuriuos sanatorija Gradiali jiems nurodė atlikti, užtikrintų tinkamas organizacines ir technines asmens duomenų saugumo priemones.
Kokias teises Jūs turite
Jūs, kaip duomenų subjektas, turite šias teises:
- žinoti apie savo asmens duomenų tvarkymą;
- susipažinti su savo asmens duomenimis;
- reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis;
- reikalauti apriboti duomenų tvarkymo veiksmus;
- teisę nesutikti su savo asmens duomenų tvarkymu, kai asmens duomenys tvarkomi teisėto intereso pagrindu;
- reikalauti ištrinti asmens duomenis (jeigu atšaukiate savo sutikimą);
- teisę į duomenų perkeliamumą;
- bet kada atšaukti savo sutikimą (kai asmens duomenys tvarkomi sutikimo pagrindu);
- teisę pateikti skundą duomenų apsaugos priežiūros institucijai, kurios kontaktus galite rasti vdai.lrv.lt.
Jeigu ketinate įgyvendinti savo teises, kreipkitės į sanatoriją Gradiali el. paštu duomenuapsauga@gradiali.com arba įteikiant tokį prašymą ar nurodymą mums tiesiogiai adresu Vanagupės g. 15, LT-00171, Palanga, kartu su asmens tapatybę patvirtinančiu dokumentu.
Jeigu Jūs manote, kad sanatorija Gradiali netinkamai tvarko Jūsų asmens duomenis ar netinkamai įgyvendina, ar neįgyvendina Jūsų teises, visų pirmą kreipkitės į sanatoriją Gradiali, nes mes esame pasirengę visus nesklandumus išsiaiškinti kartu su Jumis. Tuo atveju, jeigu Jūsų netenkina mūsų atsakymas, tai Jūs taip pat turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją, apie kurią visą informaciją galite rasti www.vdai.lrv.lt.
Kaip mes saugome Jūsų asmens duomenis
Mes taikome atitinkamas organizacines ir technines asmens duomenų saugos priemones, kurių paskirtis – apsaugoti Jūsų asmens duomenis nuo netyčinio ar neteisėto atskleidimo, sunaikinimo, pakeitimo ar kitų neteisėtų veiksmų. Aukščiau minėtos priemonės pasirenkamos, remiantis tuo, kokios rizikos kyla Jūsų kaip duomenų subjekto teisėms ir laisvėms.
Šiuo atveju mes užtikriname griežtą prieigos prie tvarkomų duomenų kontrolę ir suteikiame šią prieigą tik tiems mūsų darbuotojams, kuriems tiesiogiai reikalingi asmens duomenys, vykdant jų pareigas, taip pat užtikrindami naudojimosi šia prieiga stebėseną. Mes užtikriname apribotą prieigą prie asmens duomenų, naudodami tinkamus slaptažodžius, ir sudarome konfidencialumo sutartis su asmenimis, kuriems suteikiama prieiga prie Jūsų asmens duomenų.
Mūsų darbuotojai, turintys prieigą prie asmens duomenų, yra informuojami apie asmens duomenų saugos reikalavimus ir užtikrina visų jų tvarkomų asmens duomenų konfidencialumą.
Kokias teises bei pareigas Jūs turite
Naudodamiesi mūsų teikiamomis paslaugomis, Jūs prisiimate pilną atsakomybę už Jūsų pateiktų asmens duomenų teisingumą ir tikslumą. Pateikdami savo asmens duomenis, Jūs prisiimate pilną atsakomybę už Jūsų asmens duomenų pateikimo teisėtumą bei tikslumą.
Jei Jūsų pateikti asmens duomenys ar kita susijusi informacija pasikeitė, Jūs privalote nedelsiant pakeisti ir/arba papildyti Jūsų pateiktus asmens duomenis ar kitą pateiktą susijusią informaciją.
Kur kreiptis dėl asmens duomenų apsaugos klausimų
Dėl iškilusių klausimų, susijusių su Jūsų asmens duomenų tvarkymu, prašome kreiptis į sanatoriją Gradiali elektroninio pašto adresu duomenuapsauga@gradiali.com.
