PATVIRTINTAUAB „Grand SPA Lietuva“Generalinio direktoriaus2024-04-08 įsakymu Nr.

UAB „GRAND SPA LIETUVA“ PRIVATUMO POLITIKA

UAB „Grand SPA Lietuva“ (toliau – Bendrovė) siekia apsaugoti asmenų privatumą, gerbia jų teises, todėl šiojeprivatumo politikoje aiškiai ir skaidriai pateikiami Bendrovėje ir jos interneto svetainėje taikomi informacijosrinkimo ir naudojimo principai, taip pat ir kita informacija apie Bendrovės nuostatas ir principus užtikrinantasmens duomenų apsaugą. Bendrovė atkreipia dėmesį, kad ši politika yra netaikoma, kai asmenys naršo kitųbendrovių interneto svetainėse ar naudojasi trečiųjų šalių paslaugomis jungdamiesi per Bendrovės tinklą.Tvarkydama asmens duomenis Bendrovė vadovaujasi Europos Parlamento ir Tarybos Bendruoju duomenųapsaugos reglamentu 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, LietuvosRespublikos elektroninių ryšių įstatymo bei kitų susijusių teisės aktų reikalavimais.Duomenų valdytoja – Bendrovė, buveinės adresas V. Kudirkos g. 45, LT-66120 Druskininkai, el. pašto adresasjuristas@grandspa.lt.Bendrovė yra paskyrusi duomenų apsaugos pareigūną, kurio kontaktiniai duomenys yra šie – el. pašto adresasdap@achemosgrupe.lt, tel. 8 612 22646.I. Vykdoma duomenų tvarkymo veikla1. Bendrovėje gali būti renkami ir tvarkomi šie asmens duomenys (asmens duomenų kategorijos) šiais tikslais ir teisiniu pagrindu:1.1. Personalo (asmenų kandidatuojančių į laisvas darbo vietas Bendrovėje) atrankos tikslas:1.1.1. šiuo tikslu yra tvarkomi šie Asmens duomenys: identifikaciniai duomenys, kontaktiniai duomenys,gyvenimo aprašyme, motyvaciniame laiške ir kartu su jais pateikiamuose dokumentuose esantysduomenys, nuotrauka (jeigu kandidatas pats ją pateikia), kiti su personalo atranka susiję asmensduomenys.1.1.2. Bendrovė šiuos duomenis tvarko Bendrovės teisėto intereso surasti kandidatus į laisvas darbovietas ir juos įdarbinti pagrindu.1.1.3. šiuo tikslu tvarkomi Asmens duomenys bus saugomi ne ilgiau nei 3 mėnesius nuo momento, kaikandidatui buvo pranešta, kad su juo nebus sudaryta darbo sutartis, o tais atvejais, kai skelbime buvonurodyta, kad informuoti bus tik atrinkti kandidatai – nuo atrankos pabaigos dienos. Šis terminas gali būtipratęstas, jei asmens duomenys yra naudojami arba gali būti naudojami kaip įrodymai ar informacijosšaltinis ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinės duomenų inspekcijos vykdomametyrime, civilinėje, administracinėje ar baudžiamojoje byloje, ar kitais įstatymų nustatytais atvejais. Tokiuatveju asmens duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, irsunaikinami nedelsiant, kai tampa nebereikalingi.1.2. Asmenų, dalyvaujančių Bendrovės skelbiamuose pirkimų konkursuose, atrankos tikslas:1.2.1. šiuo tikslu yra tvarkomi šie Asmens duomenys: identifikaciniai duomenys, kontaktiniai duomenys,banko rekvizitai, duomenys apie įsiskolinimą (gauti iš VĮ Registrų centras, VMI ir Sodros), kontaktinioasmens duomenys, atestatuose ir kituose specifinę kvalifikaciją patvirtinančiuose dokumentuose esantysduomenys, kiti konkursui pateikti Asmens duomenys.1.2.2. Bendrovė šiuos duomenis tvarko teisėto intereso Bendrovei ir/ar jos dukterinėms bendrovėmsatsirinkti/rasti prekių/paslaugų/darbų tiekėjus pagrindu.1.2.3. šiuo tikslu tvarkomi Asmens duomenys bus saugomi ne ilgiau nei 5 metus nuo pirkimų konkursopabaigos dienos. Šis terminas gali būti pratęstas, jei asmens duomenys yra naudojami arba gali būtinaudojami kaip įrodymai ar informacijos šaltinis ikiteisminiame ar kitokiame tyrime, įskaitant irValstybinės duomenų inspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojojebyloje, ar kitais įstatymų nustatytais atvejais. Tokiu atveju asmens duomenys gali būti saugomi tiek, kiekreikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.1.3. Atsakymų ir informacijos pateikimo Asmenims tikslas:1.3.1. tuo atveju, jei Asmenys pateikia užklausą/skundą Bendrovės socialinėje paskyroje, internetinėjesvetainėje ar joje nurodytais kontaktais – elektroniniu paštu, telefonu ar registruotu paštu, tam kad būtųtinkamai atsakyta į užklausą/skundą, Bendrovė renka ir tvarko šiuos asmens duomenis: identifikaciniusduomenis, kontaktinius duomenis, susirašinėjimą ir jame esančius su Asmeniu susijusius duomenis.1.3.2. Bendrovė šiuos duomenis tvarko teisėto intereso atsakyti į Asmenų pateiktas užklausas/skunduspagrindu.1.3.3. šiuo tikslu tvarkomi Asmens duomenys bus saugomi ne ilgiau nei 3 metus. Šis terminas gali būtipratęstas, jei Asmens duomenys yra naudojami arba gali būti naudojami kaip įrodymai ar informacijosšaltinis ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinės duomenų inspekcijos vykdomametyrime, civilinėje, administracinėje ar baudžiamojoje byloje, ar kitais įstatymų nustatytais atvejais. Tokiuatveju asmens duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, irsunaikinami nedelsiant, kai tampa nebereikalingi.1.3.4. Asmenų duomenis Bendrovė naudoja tik tam, kad galėtų tinkamai ir objektyviai išnagrinėtiAsmenų užklausas, suteikti Asmenims reikiamą informaciją, atsakyti į Asmenų klausimus, išspręstiAsmenų prašymus ar reikalavimus, pakonsultuoti. Užklausos duomenis Bendrovė taip pat gali analizuotisiekdama gerinti Bendrovės veiklos ir Asmenims teikiamų paslaugų kokybę, atsižvelgiant į Asmenųnuomonę bei pasiūlymus.1.3.5. Bendrovė neviešina savo susirašinėjimo su Asmenimis informacijos. Tačiau jei Asmenų užklausa,pretenzija gaunama viešose interneto svetainių komentarų formose ar socialinių tinklų komentaruose,Bendrovė pasilieka teisę atsakymą/komentarą pateikti viešai, tokia pačia forma, kokia buvo gautaužklausa.1.4. Bendrovės turto, taip pat darbuotojų, klientų ir kitų asmenų saugumo užtikrinimo tikslas:1.4.1. šiuo tikslu Bendrovės teritorijoje ir patalpose vykdomas vaizdo stebėjimas. Garsas su vaizduklausomas ir įrašomas tik tais atvejais, kai tai yra būtina tikslui pasiekti.Vaizdo stebėjimo vietos adresas Stebimos teritorijos/patalposViešbutis „Lietuva“(V. Kudirkos g. 45 Druskininkai)Viešbučio „Lietuva“ aukštai, požeminis garažas,perimetras, administracija.Viešbutis „Druskininkai“(V. Kudirkos g. 45 Druskininkai)Viešbučio „Druskininkai“ aukštai, restoranas,perimetras, vidinis kiemelis.Viešbutis „Dzūkija“(V. Kudirkos g. 45 Druskininkai)Viešbučio „Dzūkija“ aukštai, perimetras.Konferencijų centras(V. Kudirkos g. 45 Druskininkai)Konferencijų centro perimetras, tarnybinis garažas,maisto sandėlis, švediškas restoranas.odontologijos klinika,(V. Kudirkos g. 45 Druskininkai)Odontologijos klinikos registratūraGydykla(V. Kudirkos g. 45 Druskininkai)Gydyklų aukštai, registratūra, perimetrasVandens parkas(V. Kudirkos g. 45 Druskininkai)Registratūra, SPA kavinė, Vita Baras, Vandenskalneliai, perimetras.1.4.2. Vaizdo duomenys yra tvarkomi šiais būdais: (1) vaizdo duomenys yra peržiūrimi realiu laiku, (2)daromas vaizdo duomenų įrašas.1.4.3. Bendrovė šiuos duomenis tvarko teisėto intereso apsaugoti Bendrovės turtą, taip pat darbuotojus,klientus ir kitus asmenis bei jų turtą pagrindu.1.4.4. Vaizdo stebėjimo metu surinkti Asmenų duomenys (vaizdo duomenys) saugomi iki 30(trisdešimties) kalendorinių dienų nuo užfiksavimo dienos. Pasibaigus nustatytam terminui, duomenysautomatiniu būdu sunaikinami. Jei vaizdo įrašų duomenys yra arba gali būti naudojami kaip įrodymai arinformacijos šaltinis ikiteisminiame ar kitame tyrime, civilinėje, administracinėje ar baudžiamojojebyloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalingašiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.1.5. Sutarčių su trečiaisiais asmenimis sudarymo, vykdymo, administravimo ir tarpusaviokomunikacijos tikslas:1.5.1. Šiuo tikslu yra tvarkomi kitos sutarties šalies atstovo, darbuotojo, įgaliotinio duomenys: vardas,pavardė, asmens kodas arba gimimo data, parašas, darbinis el. paštas ir telefono numeris, darbovietėsrekvizitai, kiti asmens duomenys tiek, kiek jie reikalingi bei susiję su sutarties sudarymu ir vykdymu arkuriuos pateikia pats Asmuo.1.5.2. Bendrovė šiuos duomenis tvarko teisėto intereso komunikuoti su partnerių atstovais tiek, kiek taisusiję su sutarčių sudarymu ir vykdymu bei jas tinkamai vykdyti, pagrindu.1.5.3. Šiuo tikslu renkami asmens duomenys saugomi ne ilgiau kaip 10 metų nuo sutarties pasibaigimo.Šis terminas gali būti pratęstas, jei Asmens duomenys yra naudojami arba gali būti naudojami kaipįrodymai ar informacijos šaltinis ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinės duomenųinspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje, ar kitais įstatymųnustatytais atvejais. Tokiu atveju asmens duomenys gali būti saugomi tiek, kiek reikalinga šiemsduomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.1.6. Tarptautinių sankcijų ir ribojamųjų priemonių įgyvendinimo tikslas:1.6.1. Šiuo tikslu yra tvarkomi šie Bendrovės kliento, tiekėjo, partnerio, su kuriuo Bendrovė palaikodalykinius santykius, jo akcininko, galutinio naudos gavėjo, kitaip jį kontroliuojančio asmens duomenysapie tai, kad jam/jiems nėra taikomos ES sankcijos: identifikaciniai duomenys (vardas, pavardė, gimimodata), tiesioginių ir/ar netiesioginių sąsajų su sankcionuotais subjektais duomenys (susiję susankcionuotais subjektais ar ne), duomenys apie turimą akcijų/pajų/dalių skaičių, kontrolės forma ir/arbūdai (pvz.: turi teisę arba įgaliojimus skirti arba pašalinti administracinio, valdymo ar priežiūros organonarių daugumą, turi teisę juos paskirti pasinaudojus savo balsavimo teisėmis ir kt.), kita sankcijųsąrašuose ar sankcijų tikrinimo priemonėse pateikiama informacija apie tikrinamą asmenį (gimimo data,gimimo vieta, lytis ir kt.).1.6.2. Bendrovė šiuos duomenis tvarko bendrovei taikomos teisinės prievolės pagrindu. Tokia teisinėprievolė nustatyta, pvz.: Lietuvos Respublikos tarptautinių sankcijų įstatyme.1.6.3. Šiuo tikslu tvarkomi duomenys bus saugomi tol, kol asmeniui yra taikomos sankcijos, bet ne ilgiaunei 10 metų. Šis terminas gali būti pratęstas, jei asmens duomenys yra naudojami arba gali būti naudojamikaip įrodymai ar informacijos šaltinis ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinėsduomenų inspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje, ar kitaisįstatymų nustatytais atvejais. Tokiu atveju asmens duomenys gali būti saugomi tiek, kiek reikalinga šiemsduomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.1.7. Tiesioginės rinkodaros tikslas – tiesioginė rinkodara (naujienlaiškių ir pasiūlymų siuntimas).1.7.1. Asmenų duomenis tiesioginės rinkodaros tikslu Bendrovė naudoja ir tvarko tik tuo atveju, jei dėl toAsmenys yra davę savo sutikimą. Sutikimą gauti Asmenims naudingus tiesioginės rinkodarospasiūlymus galima patvirtinti registruojantis/nurodant savo duomenis interneto svetainėje.1.7.2. Tiesioginės rinkodaros tikslu tvarkomi šie Asmenų duomenys:1.7.2.1. vardas, pavardė;1.7.2.2. elektroninio pašto adresas.1.7.3. Nurodyti asmens duomenys yra renkami ir tvarkomi sutikimo pagrindu. Asmenys, norėdami gautinaujienlaiškius/pasiūlymus privalo pateikti elektroninio pašto adresą.1.7.4. Tiesioginės rinkodaros tikslu tvarkomų Asmenų duomenų saugojimo terminas – 3 metai. Šisterminas gali būti pratęstas, jei Asmens duomenys yra naudojami arba gali būti naudojami kaipįrodymai ar informacijos šaltinis ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinėsduomenų inspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje, arkitais įstatymų nustatytais atvejais. Tokiu atveju asmens duomenys gali būti saugomi tiek, kiekreikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.1.7.5. Duomenų subjektas turi teisę nesutikti ar bet kuriuo metu atšaukti savo sutikimą tvarkyti jo asmensduomenis tiesioginiais rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesioginerinkodara, nenurodydamas nesutikimo motyvų:1.7.6. Parašydamas el. paštu marketing@grandspa.lt arba paskambindamastelefonu +37061803445;1.7.7. Paspausdamas naujienlaiškio pabaigoje esančią nuorodą „Atsisakyti/Unsubscribe”.1.7.8. Sutikimo atšaukimas nedaro poveikio sutikimu pagristo duomenų̨tvarkymo, atlikto iki sutikimoatšaukimo, teisėtumui.1.7.9. Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių asmens duomenų rinkodaros veiklaiper Bendrovės internetinę svetainę. Jei esate asmuo, kuris yra jaunesnis negu 14 metų, priešpateikdami asmeninę informaciją rinkodaros tikslais, turite gauti savo tėvų arba kitų teisėtų globėjųsutikimą.1.8. Lojalumo programos tikslas – tik esant duomenų subjekto sutikimui.1.8.1. Klientas užpildęs “Kliento anketą” sutinka dalyvauti viešbučių lojalumo programoje irneprieštarauja, kad jo asmens duomenys būtų naudojami tiesioginės rinkodaros tikslais. Klientassutinka gauti informaciją apie Lojalumo programos dalyviams teikiamas privilegijas,organizuojamas specialias akcijas ir naujienas.1.8.2. Kai klientas davė sutikimą tvarkyti duomenis tik lojalumo programos vykdymo tikslu, klientoanketos ir administravimo sistemoje esantys asmens duomenys yra saugomi tol, kol asmuo yralojalumo programos dalyvis ir 3 metus po to, kai jis nebedalyvauja lojalumo programoje (pvz.,atšaukė savo sutikimą tvarkyti duomenis lojalumo programos vykdymo tikslu arba išreiškėpageidavimą nebebūti lojalumo programos dalyviu).1.8.3. Lojalumo programos tikslu tvarkomi šie Asmenų duomenys:1.8.3.1. Vardas, pavardė;1.8.3.2. Gimimo data;1.8.3.3. Telefono numeris;1.8.3.4. Šalis;1.8.3.5. Lytis;1.8.3.6. Elektroninio pašto adresas;1.8.3.7. Lojalumo kortelės numeris;1.8.3.8. Parašas.1.8.4. Duomenų subjektas turi teisę nesutikti ar bet kuriuo metu atšaukti savo sutikimą tvarkyti joasmens duomenis lojalumo programos tikslais, nenurodydamas nesutikimo motyvų:1.8.4.1. Parašydamas el. paštu vip@grandspa.lt.1.8.4.2. Sutikimo atšaukimas nedaro poveikio sutikimu pagristo duomenų̨tvarkymo, atlikto ikisutikimo atšaukimo, teisėtumui.1.9. Kambario rezervacijos ir paslaugų teikimas. Tikslas – veiksmai duomenų subjekto prašymu priešsudarant sutartį (BDAR 6 str. 1 d. b p.).1.9.1. Vardas, pavardė;1.9.2. Telefono numeris;1.9.3. Atvykimo/ išvykimo data;1.9.4. El. pašto adresas;1.9.5. Ar yra ketinama gyventi su vaiku, vaikų skaičius ir amžius;1.9.6. Asmens specialūs pageidavimai (jeigu asmuo pats juos nurodo);1.9.7. Kambario tipas;1.9.8. Užsakymo kaina;1.9.9. Atsiskaitymo forma;1.9.10. Pageidaujamos papildomos paslaugos (pvz., speciali vakarienė, vaisių vaza, vynas, procedūros);1.9.11. Maitinimas: pietūs, pusryčiai, vakarienė;1.9.12. Adresas;1.9.13. Šalis;1.9.14. Rezervacijos numeris;1.9.15. Pageidaujama kalba, kuria asmeniui bendrauti patogiau;1.9.16. Lojalumo kortelės numeris (jeigu asmuo yra lojalumo programos dalyvis).PASTABA: Prisijungus prie rezervacijos sistemų, galima matyti detalesnę užsakymo informaciją, pvz.,kliento atsiskaitymo kortelės numerį. Booking.com leidžia vesti asmeninį dialogą su klientu. Prisijungusprie rezervacijos sistemos galima matyti visą rezervacijos informaciją ir rezervacijų istoriją.1.10. Gyvenamųjų patalpų nuomos sutarties sudarymas ir vykdymas, su apgyvendinimo paslaugomissusijusių paslaugų pagal kliento prašymą teikimas1.10.1. Vardas, pavardė;1.10.2. Gimimo data;1.10.3. Asmens tapatybę patvirtinančio dokumento duomenys (dokumentas tik patikrinamasregistracijos metu);1.10.4. Gyvenamosios vietos adresas: gatvė, miestas, šalis;1.10.5. Telefono numeris;1.10.6. El. pašto adresas;1.10.7. Atvykimo/išvykimo data;1.10.8. Atvykimo tikslas;1.10.9. Kambario Nr.;1.10.10. Automobilio Nr.;1.10.11. Kartu gyvenantys asmenys: vardas, pavardė, gimimo data;1.10.12. Kambario tipas/viešbutis (Druskininkai, Lietuva, Dzūkija);1.10.13. Spec. pageidavimai (komentarų segmentas ir pastabos kambarinėms);1.10.14. Maitinimas;1.10.15. Papildomų paslaugų (skalbimo, automobilio parkavimo, procedūrų, skvošo, stalo teniso,vandens parko);1.10.16. Vaikui taikomų procedūrų sutikimo duomenys: vaiko vardas, pavardė, gimimo data, vaikoatstovo vardas, pavardė;1.10.17. Kliento paliktų daiktų sąrašas;1.10.18. Kliento parašas.1.10.19. Duomenys reikalingi, kad būtų įvykdyta sutartis (BDAR 6 str. 1 d. b p.).1.11. Tikslas – teisėti duomenų valdytojo interesai (BDAR 6 str. 1 d. f p.). Duomenys reikalingi, kad būtųįvykdyta teisinė prievolė (BDAR 6 str. 1 d. c p.): Statistikos įstatymo 14 str. 2 d.; HOT-01.Druskininkų miesto savivaldybė 2011 m. balandžio 29 d. sprendimas Nr. T1-46 „Dėl vietinėsrinkliavos už naudojimąsi Druskininkų kurorto viešąja turizmo ir poilsio infrastruktūra“1.12. Šeimos pramogų parkas “O kas čia?”.1.12.1. Vaiko vardas;1.12.2. Telefono numeris;1.12.3. Miestas, iš kurio atvyko;1.12.4. Tėčio / mamos / globėjo vardas ir pavardė;1.13. Tikslas – teisėti duomenų valdytojo interesai (BDAR 6 str. 1 d. f p.; BDAR 6 str. 1 d. b p.): duomenystvarkomi, kad būtų suteikta kokybiška paslauga, įvertintos galimos rizikos, kad būtų įvykdyta sutartis(BDAR 6 str. 1 d. b p.).1.14. Odontologijos klinikos paslaugų teikimas. Tikslas – sudaryti ir vykdyti sutartis, siekiant suteiktiOdontologijos klinikoje teikiamas paslaugas.1.14.1. Registracija: (Dental4windows programoje):1.14.1.1. Vardas, pavardė;1.14.1.2. Gimimo data;1.14.1.3. Telefono numeris;1.14.1.4. Elektroninio pašto adresas.1.14.2. Ambulatorinė kortelė:1.14.2.1. Vardas, pavardė;1.14.2.2. Gimimo data;1.14.2.3. Lytis;1.14.2.4. Telefono Nr.;1.14.2.5. El. pašto adresas;1.14.2.6. Paciento nusiskundimai, anamnezė, objektyvūs duomenys, diagnozė ir gydymas.1.14.3. Mažasis rentgenas:1.14.3.1. Vardas, pavardė;1.14.3.2. Gimimo data;1.14.3.3. Lytis;1.14.3.4. Šalis;1.14.3.5. Nuotrauka (duomenų bazėje).1.14.4. Ortopantomografijos programa:1.14.4.1. Vardas, pavardė;1.14.4.2. Lytis;1.14.4.3. Kontaktinis telefonas;1.14.4.4. Šalis;1.14.4.5. Adresas;1.14.4.6. Gimimo data.1.15. Duomenys reikalingi, kad būtų įvykdyta teisinė prievolė (BDAR 6 str. 1 d. c p., BDAR 9 str. 2 d. hp., BDAR 6 str. 1 d. b p.), be kita ko, pavyzdžiui: MN 42:2015, Odontologijos įstatymo 9 str. 7 p.Duomenys tvarkomi, kad būtų suteikta kokybiška paslauga, įvertintos galimos rizikos ir pan.1.16. SPA paslaugų teikimas.1.16.1. Paslaugos (-ų) užsakymas1.16.2. Vardas, pavardė;1.16.3. Kambario numeris;1.16.4. Kontaktinis tel. Nr.;1.16.5. Šalis;1.16.6. Pageidaujama procedūra (jeigu rezervacija išankstinė);1.16.7. El. paštas (jeigu registruojasi el. paštu);1.16.8. Užsakovo vardas, pavardė (tais atvejais, kai užsakoma kitam asmeniui);1.16.9. Informacija apie atliktą procedūrą;1.16.10. Sveikatos būklės anketa:1.16.11. Vardas, Pavardė;1.16.12. Gimimo data;1.16.13. Sveikatos sutrikimai;1.16.14. Alergija;1.16.15. Nėštumo būklė.1.16.16. Išrašoma sąskaita faktūra (Duomenys privalomi pagal PVM įstatymą). Duomenys reikalingi,kad būtų įvykdyta teisinė prievolė (BDAR 6 str. 1 d.c p.), be kita ko nustatyta, pavyzdžiui: PVMįstatymo reikalavimai bei įvykdyta sutartis (BDAR 6 str. 1 d. b p.).1.17. Duomenys reikalingi, kad būtų įvykdyta sutartis (BDAR 6 str. 1 d. b p.), pavyzdžiui: kad sąskaita užpaslaugas būtų susieta su sąskaita už apgyvendinimo paslaugas; SPA paslaugų, atitinkančių klientųporeikį, suteikimas; asmens identifikavimas; kliento būklę atitinkančios paslaugos parinkimas, rizikosasmens sveikatai įvertinimas; kliento aptarnavimas jam suprantama kalba. Duomenys reikalingi, kadbūtų įvykdyta teisinė prievolė (BDAR 6 str. 1 d. c p.), be kita ko, pavyzdžiui: TĮ 14 str. 2 d.; HN117:2007 8 p. Duomenų subjekto sutikimas (BDAR 6 str. 1 d. a p., BDAR 9 str. 2 d. 1 p.), tais atvejais,kai tvarkomi ir sveikatos duomenys. Informacija apie sveikatą (prieš procedūrą specialistas žodžiususirenka informaciją apie asmens sveikatą, pvz., sveikatos nusiskundimai, odos būklė, moterislaukiasi).1.18. Vandens parko paslaugos1.18.1. Kliento vardas1.18.2. Kliento pavardė1.18.3. Vaikų skaičius1.18.4. Apsilankymo data1.18.5. Vaiko vardas1.18.6. Vaiko pavardė1.18.7. Vaiko amžius1.18.8. Atsakingo asmens parašas1.19. Teisėti duomenų valdytojo interesai (BDAR 6 str. 1 d. a punktas.): Duomenys reikalingi, kad būtųįvykdyta sutartis (BDAR 6 str. 1 d. d punktas)., siekiant apsaugoti gyvybinius duomenų subjekto arkito fizinio asmens interesus.1.20. Gydymo padalinys1.20.1. Kliento registracija:1.20.1.1. Vardas, pavardė;1.20.1.2. Kambario numeris (jei viešbučio klientas);1.20.1.3. Telefono numeris (jei ne viešbučio klientas);1.20.1.4. Paslaugos poreikis;1.20.1.5. Gali būti gaunami sveikatos duomenys, jeigu pacientas juos atskleidžia1.20.2. Ambulatorinė asmens sveikatos istorija (forma 025/a):1.20.2.1. Vardas, pavardė;1.20.2.2. Gimimo data;1.20.2.3. lytis;1.20.2.4. Gyvenamoji vieta;1.20.2.5. Telefono Nr.;1.20.2.6. El. pašto adresas;1.20.2.7. Darbingumo lygis, spec. poreikiai;1.20.2.8. Kraujo grupė;1.20.2.9. Chirurginis gydymas;1.20.2.10. Persirgtos ligos;1.20.2.11. Artimųjų giminaičių ligos ir mirties priežastys;1.20.2.12. Galutinės (patikslintos) diagnozės;1.20.2.13. Informacija apie profilaktinius sveikatos patikrinimus;1.20.2.14. Paciento nusiskundimai, anamnezė, objektyvūs duomenys, diagnozė ir gydymas;1.20.2.15. Paskyrimai (tyrimai, vaistai), nedarbingumo pažymėjimo Nr., nedarbingumo trukmė,gydytojo spaudas ir parašas;1.20.2.16. Kt. sveikatos duomenys.1.20.3. Medicinos dokumento išrašas/siuntimas (forma 027/a):1.20.3.1. Vardas, pavardė;1.20.3.2. gimimo data;1.20.3.3. Gyvenamoji vieta;1.20.3.4. Diagnozė;1.20.3.5. Gretutiniai susirgimai ir komplikacijos;1.20.3.6. Ligos anamnezė, diagnostiniai tyrimai, ligos eiga, taikytas gydymas, rekomendacijos dėlgydymo/darbo laiko;1.20.3.7. Kt. Sveikatos duomenys;1.20.3.8. Gydančio gydytojo parašas, spaudas.1.20.3.9. Tyrimų rezultataiPASTABA. Sveikatos statistikos apskaitos ir kitas tipines formas tvirtina sveikatos apsaugos ministras.Tvarkomi tik tokie duomenys, kurių tvarkymą nustato teisės aktai.1.21. Duomenys reikalingi, kad būtų įvykdyta teisinė prievolė (BDAR 6 str. 1 d. c p., BDAR 9 str. 2 d. h p.),be kita ko, pavyzdžiui: Sveikatos apsaugos ministro 2014-01-27 įsakymas Nr. V-120. Duomenysreikalingi, kad būtų įvykdyta sutartis (BDAR 6 str. 1 d. b p.): duomenys tvarkomi, kad būtų suteiktakokybiška paslauga, įvertintos galimos rizikos ir pan.2. Bendrovė, administruodama savo paskyras socialiniuose tinkluose Facebook, Instagram (Meta) ir LinkedIn,kartu su jais veikia kaip bendri duomenų valdytojai toje konkrečioje apimtyje, kokią viešai pateikia minėtisocialiai tinklai. Bendrovė neturi galimybių daryti įtakos šių socialinių tinklų vykdomiems duomenųtvarkymo veiksmams. Informacijos apie socialiniuose tinkluose vykdomą duomenų tvarkymą beiprivatumo užtikrinimo principus ieškokite šių socialinių tinklų privatumo pranešimuose (privatumopolitikose).3. Duomenys nebus naudojami automatizuotų sprendimų priėmimui Jūsų atžvilgiu, įskaitant profiliavimą.3.1. Asmens duomenys gali būti perduoti1:3.1.1. duomenų valdytojams ir duomenų tvarkytojams, kurie atlieka tam tikrus darbus ir/ar teikiapaslaugas (pvz.: informacinių technologijų bendrovėms, kurios duomenis tvarko, kad užtikrintųinformacinių sistemų kūrimą, tobulinimą ir palaikymą; bendrovėms, kurios užtikrina pranešimųklientams siuntimą, teikia apsaugos ir kitas paslaugas, įskaitant teisės, finansų, mokesčių, verslovaldymo, personalo administravimo, buhalterinės apskaitos paslaugas ir pan.);3.1.2. teismui, teisėsaugos įstaigoms ar valstybės institucijoms, kitoms organizacijoms ir asmenims tiek,kiek tokį teikimą nustato teisės aktų reikalavimai (pvz.: antstoliams, teismams, VMI, SODRAI,policijai ir kt.) arba siekiant apginti Bendrovės ar trečiosios šalies teises ar teisėtus interesus;3.1.3. UAB koncernui „ACHEMOS GRUPĖ“ ir/ar jos grupės bendrovėms;3.1.4. kitiems asmenims Asmens sutikimu, jei toks sutikimas gaunamas dėl konkretaus atvejo;4. Jeigu į šį asmens duomenų gavėjų sąrašą patektų ne Europos Ekonominės Erdvės valstybėje esantys asmensduomenų gavėjai, asmens duomenys perduodami tik į Komisijos sprendimu dėl tinkamo duomenų apsaugoslygio patvirtintas valstybes arba tik į valstybes, kurių atžvilgiu taikomos Bendrojo duomenų apsaugosreglamento 46 str. 2 d. ar 3 d., 49 str. 1 d. nustatytos apsaugos priemonės, su kuriomis turėtumėte galimybęsusipažinti šioje Privatumo politikoje nurodytais kontaktais.5. Kiekvienu atveju duomenų gavėjams pateikiama tik tiek duomenų, kiek yra būtina konkrečiam pavedimuiįvykdyti ar konkrečiai paslaugai suteikti/darbams atlikti.6. Bendrovės svetainėje įvedus el. pašto adresą galite užsisakyti naujienlaiškius, kurie leis pirmiesiemssužinoti apie Bendrovės prekes, paslaugas, pasiūlymus bei naujienas. Užsisakius naujienlaiškį, asmens el. pašto adresą Bendrovė naudos remdamasi asmens sutikimu, kurį galima bet kuriuo metu atšaukti. Asmens el. pašto adresą Bendrovė gali perduoti tretiesiems asmenims, teikiantiems specializuotas paslaugas, tiktam, kad būtų išsiųstas naujienlaiškis. Atsisakyti Bendrovės naujienlaiškių prenumeratos galima paspaudusatitinkamą nuorodą arba kitais šioje politikoje nurodytais būdais.II. Slapukų politika7. Slapukas – mažas duomenų rinkinys, kurį interneto svetainė įrašo į asmens kompiuterio, mobilaus prietaisoar kito įrenginio naršyklę. Sekantį kartą apsilankius svetainėje šis failas gali būti nuskaitytas, kad svetainėgalėtų atpažinti kompiuterį, mobilųjį prietaisą ar įrenginį. Duomenų rinkiniuose nėra asmeninėsinformacijos, bet jei teikiate tokią informaciją mums, pavyzdžiui, registruodamiesi mūsų svetainėje, tai galibūti nuoroda į informaciją, esančią duomenų rinkinyje.8. Bendrovės svetainėje naudojami toliau nurodyti slapukai šiais tikslais:8.1. Techniniai slapukai. Techniniai slapukai padeda rodyti Bendrovės svetainę, padeda užtikrinti josfunkcionalumą, sukurti vartotojo paskyrą, prisijungti ir tvarkyti užsakymus. Šie techniniai slapukai yrabūtini tinkamam svetainės funkcionavimui.8.2. Funkciniai slapukai. Funkciniai slapukai skirti prisiminti svetainės svečių pageidavimus ir padėtinaudoti svetainę veiksmingai bei efektyviai. Pavyzdžiui, šie slapukai prisimena svetainės svečiųpageidaujamą kalbą, paieškas ir anksčiau peržiūrėtas prekes. Šiuos slapukus Bendrovė gali naudoti irsvetainės svečių registracijos informacijai prisiminti, kad kaskart apsilankius svetainėje nereikėtų išnaujo įvesti prisijungimo duomenų. Šie funkciniai slapukai nėra būtini svetainei funkcionuoti, tačiauprideda funkcionalumo ir pagerina naudojimąsi svetaine.8.3. Analitiniai slapukai. Šiuos slapukus naudojant įgyjama žinių, duomenų apie tai, kaip lankytojai naudojaBendrovės svetainę. Tokiu būdu galima optimizuoti ir pagerinti svetainę, suprasti reklamų irkomunikacijos efektyvumą. Šių slapukų pagalba galime rinkti duomenis apie lankytojų peržiūrėtusinternetinius puslapius, iš kurių puslapių lankytojas atėjo, kokius el. laiškus lankytojai atvėrė ir į kuriuossureagavo bei informaciją apie datą ir laiką. Tai taip pat reiškia, kad Bendrovė įgyja galimybę naudotiinformaciją apie svetainės lankytoją ir tai, kaip jis naudoja šią svetainę, pavyzdžiui, apsilankymodažnumą, paspaudimų skaičių tam tikrame puslapyje, naudotus paieškos žodžius ir kt. Kaip reklaminiųkampanijų dalį, Bendrovė gali panaudoti analitinius slapukus, kad sužinotų, kaip vartotojai naršosvetainėje po to, kai jiems parodoma reklama internete. Tai gali apimti ir reklamas trečiųjų šaliųsvetainėse.8.4. Komerciniai slapukai. Naudojami Bendrovės ir trečiųjų šalių slapukai, kad Bendrovės bei kitosesvetainėse būtų rodoma suasmeninta reklama.9. Slapukai gali būti naudojami tik jeigu svetainės naudotojas davė sutikimą. Sutikimas nėra būtinas duomenųtechniniam saugojimui ar naudojimui, kurio vienintelis tikslas yra perduoti informaciją elektroninių ryšiųtinklu, būtinais atvejais teikti informacinės visuomenės paslaugas, kurias užsako svetainės naudotojas.10. Sutikimai dėl slapukų naudojimo gali būti gaunami šiais būdais: per naršyklės nustatymus, informavimoeilutėje interneto svetainėje, iššokančius langus, registruojantis interneto svetainėje. Apsilankius Bendrovėsinterneto svetainėje lankytojas gali pasirinkti, ar nori naudoti slapukus. Slapukus galima valdyti ir (arba)ištrinti pagal savo pageidavimus. „Internet Explorer“, „Safari“, „Firefox“, „Chrome“ ar kitos naršyklėsnustatymuose galima pasirinkti, kuriuos slapukus norima priimti ir kuriuos atmesti. Daugumoje naršykliųgalima patikrinti, kokie slapukai yra įrašyti, ir ištrinti atskirus slapukus, blokuoti trečiųjų šalių slapukus,blokuoti slapukus iš konkrečių interneto svetainių, blokuoti visų slapukų siuntimą, uždarant naršyklę ištrintivisus slapukus.11. Svetainės lankytojas gali bet kada atšaukti duotą sutikimą naudoti slapukus pakeitęs nustatymus ir ištrynęsįrašytus slapukus. Informuojame, kad visiškai užblokavus slapukus Bendrovės interneto svetainė galineveikti tinkamai.12. Duomenis apie Bendrovės naudojamus slapukus rasti bei tvarkyti slapukų parinktis galite Bendrovėsinterneto svetainėje paspaudę atitinkamą nuorodą.13. Interneto svetainėje taip pat gali būti naudojami trečiųjų šalių slapukai. Daugiau informacijos apie trečiųjųšalių slapukų renkamus duomenis prašome ieškoti jų privatumo politikoje.III. Duomenų subjektų teisės14. Asmenys turi šias teises:14.1. teisę susipažinti su duomenimis ir tuo, kaip jie yra tvarkomi;14.2. teisę reikalauti ištaisyti duomenis;14.3. teisę reikalauti ištrinti duomenis;14.4. teisę apriboti duomenų tvarkymą;14.5. teisę į duomenų perkeliamumą;14.6. teisę nesutikti su duomenų tvarkymu;14.7. teisę nebūti automatizuotai vertinamam ir profiliuojamam.14.8. teisę bet kada atšaukti sutikimą tvarkyti duomenis, kuomet duomenys yra tvarkomi sutikimo pagrindu.Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto asmens duomenų tvarkymo, atlikto ikisutikimo atšaukimo, teisėtumui. Sutikimą galite atšaukti susisiekus su duomenų apsaugos pareigūnukontaktais aukščiau nurodytais kontaktais, taip pat susisiekus su Bendrove patogiu būdu. Sutikimą dėlslapukų galite atšaukti Privatumo politikos __ punkte nustatyta tvarka.15. Prašymai dėl teisių įgyvendinimo bendrovei turi būti pateikti raštu (įskaitant elektroninį formatą) taip patturi būti įmanoma identifikuoti prašymą padavusio asmens bei duomenų subjekto tapatybę. Duomenųsubjekto tapatybė nustatoma pagal tapatybę patvirtinantį dokumentą ar elektroninių ryšių priemonėmis,kurios leidžia tinkamai identifikuoti asmenį. Jei prašymą duomenų subjektas siunčia paštu ar per pasiuntinį,prie prašymo turi būti pridėta teisės aktų nustatyta tvarka patvirtinta duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Kai dėl informacijos apie asmenį kreipiasi jo atstovas, jis turi pateiktiatstovavimą patvirtinantį dokumentą ir duomenų subjekto bei atstovo tapatybę patvirtinantį dokumentą, jeigu nėra kitų protingų būtų nustatyti atstovo ir duomenų subjekto tapatybių.16. Dėl duomenų subjektų teisių įgyvendinimo kreiptis į Bendrovę: juristas@grandspa.lt arba duomenųapsaugos pareigūną aukščiau nurodytais kontaktais.IV. Asmens duomenų saugumas17. Bendrovė asmens duomenis tvarko atsakingai, teisėtai, sąžiningai ir skaidriai. Nustatydama asmensduomenų tvarkymo priemones, taip pat duomenų tvarkymo metu, Bendrovė įgyvendina tinkamas duomenųapsaugos technines ir organizacines priemones, skirtas apsaugoti tvarkomus asmens duomenis nuoatsitiktinio ar neteisėto sunaikinimo, sugadinimo, pakeitimo, praradimo, atskleidimo, taip pat nuo bet kokiokito neteisėto tvarkymo.V. Teisių gynimo tvarka18. Informuojame, kad asmenys turi teisę skųsti Bendrovės veiksmus (neveikimą) Valstybinei duomenųapsaugos inspekcijai ir teismui teisės aktų nustatyta tvarka, taip pat skųsti teismui Valstybinės duomenųapsaugos inspekcijos veiksmus (neveikimą).VI. Baigiamosios nuostatos19. Bendrovės svetainėje gali būti pateikiamos nuorodos į kitų asmenų, įmonių ar organizacijų internetotinklalapius. Atkreipiame dėmesį, kad Bendrovė nėra atsakinga už tokių interneto tinklalapių turinį ar jųnaudojamus privatumo užtikrinimo principus. Tad jei paspaudę nuorodą iš Bendrovės interneto svetainėspateksite į kitus tinklalapius, turėtumėte atskirai pasidomėti jų privatumo politika.20. Atnaujinus šią privatumo politiką, atnaujinta informacija bus pateikiama Bendrovės interneto svetainėjewww.grandspa.lt21. Dėl bet kokių klausimų, susijusių su asmens duomenų tvarkymu Bendrovėje, prašome kreiptis į Bendrovę: juristas@grandspa.lt, tel. +370 615 52877 arba duomenų apsaugos pareigūną: el. paštasdap@achemosgrupe.lt tel. +370 612 22646.