Privatumo politika

Duomenų apsaugos pareigūno skirti neprivalome. Visais duomenų apsaugos klausimais, prašymais ir skundais kreipkitės el. paštu [email protected] – atsakome per vieną mėnesį.

Politika taikoma svetainei rubixsiauliai.lt, bilietų pardavimui, staliukų rezervacijoms, svečių paskyroms, naujienlaiškiams, kandidatų į darbą duomenims, komunikacijai dėl renginių bei mūsų patalpų vaizdo stebėjimui. Atskirose sutartyse (pvz., dėl privataus renginio ar mobilaus baro) gali būti numatytos papildomos duomenų apsaugos sąlygos.

• Tapatybės ir kontaktų duomenys, kuriuos pateikiate: vardas, pavardė, el. pašto adresas, telefono numeris.
• Bilietų ir užsakymų duomenys: užsakymo numeris, bilieto tipas, kiekis, kaina, valiuta, QR kodas, užsakymo būsena, pirkimo data.
• Rezervacijų duomenys: vardas, telefono numeris, el. paštas, svečių skaičius, pageidaujama data ir laikas, komentarai.
• Svečio paskyros duomenys: vardas, el. paštas, telefonas, užšifruotas slaptažodis, bilietų ir rezervacijų istorija.
• Mokėjimų duomenys: mokėjimo būdas, mokėjimo paslaugų teikėjo nuoroda, suma ir būsena. Viso kortelės numerio ar CVC mes negauname ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas.
• Rinkodaros duomenys: naujienlaiškio prenumeratos būsena, sutikimų įrašai (kam ir kada sutikote), ar atidarėte mūsų laiškus.
• Kandidatų duomenys: CV, motyvacinis laiškas ir kontaktai, kuriuos pateikiate kreipdamiesi dėl darbo.
• Užklausų duomenys: privataus renginio, mobilaus baro ir įmonių vakarėlių užklausos.
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, operacinė sistema, lankyti puslapiai, laiko žymos (serverio žurnalai) ir analitikos identifikatoriai, kai sutinkate su analitikos slapukais.
• Vaizdo duomenys: vaizdo stebėjimo kamerų įrašai patalpose ir prie jų.
• Nuotraukos ir vaizdo medžiaga: renginių metu sukurti vaizdai ir įrašai.

Didžiąją dalį duomenų pateikiate patys (formos, atsiskaitymas, el. laiškai, registracija vietoje). Techniniai duomenys sukuriami automatiškai, kai naudojatės svetaine. Jei bilietą perkate per išorinę platformą (pvz., Bilietai.lt ar TicketMarket.lt), to pirkimo pardavėjas yra ta platforma, o mes gauname bilieto lygmens duomenis, reikalingus įleidimui ir apskaitai.

Kai remiamės teisėtu interesu, esame jį palyginę su jūsų teisėmis: naudojame kuo mažiau duomenų, saugome trumpai, o jūs bet kada galite nesutikti (žr. 9 skyrių).

Jūsų asmens duomenų neparduodame. Duomenis perduodame tik tvarkytojams, veikiantiems pagal mūsų nurodymus, arba kai to reikalauja įstatymai:

Su tvarkytojais esame sudarę rašytines duomenų tvarkymo sutartis; jie duomenis gali tvarkyti tik pagal mūsų dokumentuotus nurodymus.

Kai kurie teikėjai („Google“, „Cloudflare“, „Stripe“) yra įsikūrę Jungtinėse Amerikos Valstijose. Kai asmens duomenys perduodami už Europos ekonominės erdvės ribų, remiamės Europos Komisijos standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnį ir ES–JAV duomenų privatumo sistema („Data Privacy Framework“), kai gavėjas yra sertifikuotas. Apsaugos priemonių kopijos – el. paštu [email protected].

Mūsų svetainė, duomenų bazė ir pašto infrastruktūra yra EEE. Analitikos duomenys „Google“ perduodami tik tuo atveju, jei sutinkate su analitikos slapukais.

• Asmens duomenys mūsų duomenų bazėje saugomi šifruoti (simetrinis šifravimas su periodiškai keičiamais raktais); el. pašto adresai, naudojami paieškai, saugomi kaip negrįžtami „blind index“ įrašai.
• Visas srautas į svetainę šifruojamas TLS/HTTPS.
• Prieiga prie asmens duomenų ribojama tik įgaliotiems darbuotojams ir administratoriams (individualūs prisijungimai, teisės, žurnalai).
• Darome atsargines kopijas ir stebime sistemas dėl neteisėtos prieigos.
• Jei duomenų saugumo pažeidimas kelia riziką jūsų teisėms, apie tai pranešame Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o kai rizika didelė – nedelsdami informuojame ir jus.

• Teisė susipažinti – sužinoti, ar tvarkome jūsų duomenis, ir gauti jų kopiją.
• Teisė ištaisyti – reikalauti ištaisyti netikslius ar neišsamius duomenis.
• Teisė ištrinti („teisė būti pamirštam“) – prašyti ištrinti duomenis, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus (pvz., apskaitos dokumentus).
• Teisė apriboti tvarkymą – kol sprendžiamas klausimas dėl jūsų duomenų.
• Teisė į duomenų perkeliamumą – gauti jūsų pateiktus duomenis struktūrizuotu, įprastai naudojamu, mašininio skaitymo formatu arba prašyti juos perkelti kitam valdytojui.
• Teisė nesutikti – nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu (įskaitant vaizdo stebėjimą ir renginių fotografavimą); tokį tvarkymą nutraukiame, išskyrus atvejus, kai turime svarių teisėtų priežasčių.
• Teisė atšaukti sutikimą – bet kada, kai tvarkymas grindžiamas sutikimu (naujienlaiškis, analitikos slapukai). Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.
• Teisė nebūti vertinamam vien tik automatizuotu sprendimu – automatizuotų sprendimų, sukeliančių teisines pasekmes, nenaudojame.

Norėdami pasinaudoti teisėmis, rašykite [email protected]. Tai nemokama, atsakome per vieną mėnesį (sudėtingais atvejais – per du mėnesius, paaiškinę priežastį). Galime paprašyti patvirtinti tapatybę, kad apsaugotume jūsų duomenis.

Jei manote, kad jūsų teisės buvo pažeistos, galite pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, el. p. [email protected], tel. +370 5 271 2804, vdai.lrv.lt – arba kreiptis į teismą.

Naudojame techniškai būtinus slapukus, kad svetainė veiktų, o analitikos slapukus – tik su jūsų sutikimu. Sutikimą bet kada galite pakeisti ar atšaukti paspaudę „Slapukų nustatymai“ poraštėje arba slapukų juostoje.

Reklamos ar socialinių tinklų stebėjimo slapukų nenaudojame. „Google Analytics“ scenarijai įkeliami tik po to, kai sutinkate su analitikos slapukais, o atmetus ar atšaukus sutikimą analitikos slapukai ištrinami – atšaukti sutikimą taip pat paprasta, kaip jį duoti.

Mūsų patalpose veikia vaizdo kameros, skirtos svečių ir darbuotojų saugumui bei turto apsaugai (teisėtas interesas, BDAR 6 str. 1 d. f punktas). Prie įėjimo ir stebimose zonose iškabinėti informaciniai ženklai. Įrašai peržiūrimi tik esant konkrečiam incidentui ir saugomi iki 30 dienų; jei incidentas ar teisinis reikalavimas to reikalauja, atitinkama įrašo dalis gali būti saugoma ilgiau ir perduota policijai, draudikams ar teismui.

Galite nesutikti su vaizdo stebėjimu susisiekdami su mumis, tačiau kai to reikalauja saugumas, tvarkymą galime tęsti – tokiu atveju paaiškinsime pagrindą.

Renginių metu fotografuojame ir filmuojame (įskaitant minią), kad reklamuotume RUBIX svetainėje ir socialiniuose tinkluose. Tai grindžiama mūsų teisėtu interesu. Jei nenorite būti paskelbtoje medžiagoje, pasakykite mūsų personalui renginio metu arba parašykite mums vėliau – medžiagą pašalinsime, kai tai techniškai įmanoma. Nenaudojame jūsų atvaizdo trečiųjų šalių produktams reklamuoti ir neskelbiame šmeižikiškos ar į asmenį neigiamai nukreiptos medžiagos.

Patalpose taikoma amžiaus politika (renginiai paprastai skirti 18+ asmenims, išskyrus atvejus, kai nurodyta kitaip). Bilietus nepilnamečiams gali įsigyti tik suaugusieji, ir mes sąmoningai nerenkame vaikų duomenų. Jei manote, kad vaiko duomenys pateko pas mus, susisiekite – juos ištrinsime.

Mūsų svetainėje yra nuorodų į išorines paslaugas (socialiniai tinklai, bilietų platformos, žemėlapių teikėjas). Palikę mūsų svetainę, vadovaukitės jų privatumo politikomis – už jų tvarkymą neatsakome.

Politiką galime atnaujinti, kai keičiasi mūsų tvarkymas ar teisės aktai. Galiojanti versija visada skelbiama šiame puslapyje nurodant atnaujinimo datą. Jei kalbinių versijų tekstai nesutampa, viršenybę turi lietuvių kalba.