Asmens duomenų tvarkymo taisyklės

1. Bendrosios nuostatos

Šios asmens duomenų tvarkymo taisyklės nustato, kaip UAB „Dilbusas“ (toliau – Bendrovė) tvarko asmens duomenis, laikydamasi galiojančių teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR).

Taisyklės taikomos visiems asmenims, kurių duomenis Bendrovė tvarko teikdama transporto, kelionių organizavimo ir susijusias paslaugas.

2. Pagrindinės sąvokos

• Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta.
• Duomenų tvarkymas – bet koks veiksmas su asmens duomenimis (rinkimas, saugojimas, naudojimas, perdavimas ir kt.).
• Duomenų subjektas – fizinis asmuo, kurio duomenys yra tvarkomi.
• Duomenų valdytojas – UAB „Dilbusas“.

3. Tvarkomų duomenų kategorijos

Bendrovė gali tvarkyti šiuos duomenis:

• identifikaciniai duomenys (vardas, pavardė);
• kontaktiniai duomenys (telefono numeris, el. paštas);
• užsakymo ir kelionės informacija;
• atsiskaitymo ir mokėjimo duomenys;
• komunikacijos duomenys;
• techniniai duomenys (IP adresas, naršymo informacija).

4. Duomenų tvarkymo tikslai ir teisinis pagrindas

Asmens duomenys tvarkomi šiais tikslais:

4.1 Paslaugų teikimas

• rezervacijų administravimas;
• kelionių organizavimas;
• klientų aptarnavimas.

Teisinis pagrindas: sutarties vykdymas.

4.2 Teisinės prievolės vykdymas

• apskaitos dokumentų tvarkymas;
• mokesčių administravimas.

Teisinis pagrindas: teisės aktų reikalavimai.

4.3 Tiesioginė komunikacija

• atsakymai į užklausas;
• informacijos teikimas apie paslaugas.

Teisinis pagrindas: teisėtas interesas arba sutikimas.

4.4 Svetainės veikimo užtikrinimas

• analitika;
• saugumo užtikrinimas.

Teisinis pagrindas: teisėtas interesas.

5. Duomenų saugojimo terminai

Asmens duomenys saugomi:

• sutarties galiojimo laikotarpiu ir po jo, kiek reikalauja teisės aktai;
• apskaitos dokumentai – pagal įstatymų nustatytus terminus;
• rinkodaros duomenys – iki sutikimo atšaukimo.

Pasibaigus saugojimo laikotarpiui, duomenys sunaikinami arba anonimizuojami.

6. Duomenų perdavimas

Asmens duomenys gali būti perduodami:

• mokėjimo paslaugų teikėjams;
• IT sistemų ir svetainių priežiūros partneriams;
• teisėsaugos institucijoms, kai to reikalauja įstatymai.

Duomenys perduodami tik būtinais atvejais ir užtikrinant saugumą.

7. Duomenų saugumo priemonės

Bendrovė taiko:

• prieigos kontrolę;
• duomenų šifravimą (kai taikoma);
• technines ir organizacines apsaugos priemones;
• darbuotojų konfidencialumo įsipareigojimus.

8. Duomenų subjektų teisės

Duomenų subjektas turi teisę:

• gauti informaciją apie tvarkomus duomenis;
• susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis;
• apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• perkelti duomenis;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9. Sutikimo atšaukimas

Jeigu duomenys tvarkomi sutikimo pagrindu, klientas turi teisę bet kada jį atšaukti, kreipdamasis į Bendrovę.

Sutikimo atšaukimas neturi įtakos anksčiau atlikto tvarkymo teisėtumui.

10. Kontaktinė informacija

Dėl asmens duomenų tvarkymo klausimų galima kreiptis:

El. paštas: info@dilbusas.lt
Telefonas: +370 XXX XXXXX

11. Taisyklių atnaujinimas

Bendrovė pasilieka teisę keisti šias taisykles. Atnaujinta versija skelbiama interneto svetainėje.