Privatumo politika

KLIENTŲ, SVETAINĖS LANKYTOJŲ IR KITŲ IŠORĖS ASMENŲ ASMENS DUOMENŲ TVARKYMO TAISYKLĖS

Šis asmens duomenų tvarkymo susitarimas parengtas, vadovaujantis Lietuvos Respublikos ir Europos Sąjungos įstatymais.

Šios sąlygos ir nuostatos gali būti keičiamos be išankstinio vartotojo įspėjimo. Gaudami priėjimą, naršydami ir naudodami mūsų tinklalapį bet kurioje platformoje, Jūs patvirtinate ir sutinkate perskaityti, suprasti ir sutikti su žemiau išdėstytomis sąlygomis.

Ši Privatumo politika reglamentuoja tvarką, pagal kurią UAB „Senasis lokys“ renka, naudoja, palaiko ir atskleidžia informaciją, gautą iš svetainės lokys.lt vartotojų. Ši Privatumo politika taikoma Svetainei ir visoms UAB „Senasis lokys“ teikiamoms prekėms ir paslaugoms.

I. Bendros nuostatos

1. UAB „Senasis lokys“, juridinio asmens kodas 121525187, buveinės adresas Stiklių g. 8, LT-01131 Vilnius (toliau – Bendrovė), yra šiose Taisyklėse nurodyto tvarkymo duomenų valdytoja.
2. Taisyklės taikomos klientams, asmenims, kurie rezervuoja staliuką ar renginį, perka prekes arba dovanų kuponus, kreipiasi į Bendrovę, dalyvauja lojalumo programoje, lankosi Bendrovės svetainėje ir, jeigu vykdomas vaizdo stebėjimas, į stebimas patalpas patenkantiems asmenims. Darbuotojų duomenys šiomis Taisyklėmis nereglamentuojami.
3. Bendrovė tvarko tik konkrečiam tikslui reikalingus duomenis, juos saugo tik nustatytą laiką ir sudaro sąlygas asmenims įgyvendinti savo teises. Stojant į lojalumo programą ir paprastam taškų kaupimui nerenkami asmens kodas, gimimo data, darbovietė ar asmens dokumento duomenys. Kai konkretaus prizo perdavimas sukelia Bendrovei mokesčių deklaravimo ar mokėjimo pareigą, renkami tik tam prizo įrašui privalomi duomenys pagal 7 punktą. Dokumento kopija, dokumento galiojimo data, išdavimo data ir vieta nerenkami; prireikus darbuotojas tik vizualiai patikrina dokumentą.
4. Kiekvienas darbuotojas, kuriam duomenys reikalingi darbui, gali juos tvarkyti tik pagal savo funkcijas ir privalo laikytis konfidencialumo. Bendrovė neskiria duomenų apsaugos pareigūno, jeigu tokios pareigos nenustato teisės aktai arba nepasikeičia Bendrovės atliekamo tvarkymo pobūdis.
5. Duomenų apsaugos klausimais ir prašymais galima kreiptis el. paštu info@lokys.lt, telefonu +370 661 30703 arba adresu Stiklių g. 8, LT-01131 Vilnius. Bendrovės direktorius užtikrina šių Taisyklių įgyvendinimą.
6. Taisyklės grindžiamos Reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu ir kitais taikytinais teisės aktais. Kai taikomi specialieji teisės aktai, jie turi viršenybę prieš šias Taisykles.

II. Tvarkymo tikslai, duomenys ir terminai

7. Bendrovė tvarko šiuos duomenis ir laikosi šių taisyklių:

Tikslas	Duomenys ir teisinis pagrindas	Įprastas saugojimas
Staliuko, renginio ar degustacijos rezervavimas, užklausos dėl paslaugų ir jų vykdymas	Vardas, kontaktinis telefonas ar el. paštas, rezervacijos data, laikas, žmonių skaičius ir tik užsakymui reikalinga informacija. Pagrindas – veiksmai asmens prašymu prieš sudarant sutartį arba sutarties vykdymas.	2 metus po rezervacijos ar užklausos užbaigimo. Jei kilo ginčas, duomenys saugomi iki galutinio jo išsprendimo.
Prekių, dovanų kuponų ir kitų paslaugų pardavimas bei pristatymas	Pirkėjo ir, jeigu būtina pristatymui, gavėjo vardas, kontaktas, pristatymo adresas, užsakymo ir mokėjimo informacija. Pagrindas – sutartis ir veiksmai prieš ją; po užsakymo įvykdymo – Bendrovės teisėtas interesas atsakyti į su užsakymu susijusius klausimus, nagrinėti pretenzijas ir apginti teisinius reikalavimus. Bendrovė nekaupia visų mokėjimo kortelės duomenų.	Užsakymo duomenys – 2 metus po užsakymo įvykdymo; gavus pretenziją ar kilus ginčui – iki galutinio jo išsprendimo. Apskaitos dokumentai – teisės aktų nustatytą laiką.
Apskaita, mokesčiai ir teisės aktuose nustatytos pareigos	Apskaitos dokumentuose esantys duomenys. Pagrindas – Bendrovei taikoma teisinė prievolė.	Teisės aktų, reglamentuojančių apskaitos dokumentų saugojimą, nustatytą laiką.
Užklausų, skundų, prašymų ir atsiliepimų nagrinėjimas	Vardas, kontaktas, kreipimosi turinys ir su juo susiję dokumentai. Pagrindas – sutartis, veiksmai prieš sutartį arba teisėtas interesas atsakyti ir apginti Bendrovės teises.	2 metus po atsakymo; ginčo atveju – iki galutinio jo išsprendimo.
Lojalumo programa, taškų apskaita ir neapmokestinamų dovanų / prizų perdavimas	Vardas ir pavardė, lojalumo paskyros identifikatorius, taškų kaupimo ir panaudojimo įrašai, pasirinkta bei gauta dovana / prizas, jos vertė, perdavimo data ir, jei reikia, gavimo patvirtinimas. Pagrindas – dalyvavimo lojalumo programoje sutarties vykdymas. Telefonas, el. paštas, adresas, darbovietė, asmens kodas ir dokumento duomenys šiam tikslui nerenkami.	2 metus po paskutinės taškų operacijos arba dalyvavimo programoje pabaigos. Neaktyvi paskyra ir nepanaudoti taškai pasibaigia po 2 metų.
Apmokestinamo ar kitaip deklaruotino lojalumo prizo perdavimas, GPM apskaičiavimas ir deklaravimas	Be pirmesnėje eilutėje nurodytų perdavimo duomenų – tik GPM deklaracijai reikalingas gavėjo identifikatorius ir teisės aktuose nustatyti kiti duomenys. Nuolatiniam Lietuvos gyventojui tai gali būti mokesčių mokėtojo identifikacinis numeris arba VMI leidžiamas asmens tapatybės dokumento numeris. Pagrindas – Bendrovei taikoma teisinė prievolė. Duomenys surenkami konkretaus prizo perdavimo metu, ne stojant į programą.	Kartu su atitinkamu mokesčių ir apskaitos dokumentu teisės aktų nustatytą laiką.
Svetainės veikimas ir saugumas	Techniniai žurnalų duomenys, tokie kaip IP adresas, naršyklės duomenys, veiksmo laikas ir saugumo įvykio informacija. Pagrindas – Bendrovės teisėtas interesas užtikrinti svetainės veikimą ir apsaugą.	30 dienų, išskyrus konkretų saugumo incidentą ar ginčą.
Nebūtina svetainės statistika, suasmeninimas ar rinkodara	Slapukų ir panašios technologijos duomenys. Pagrindas – atskiras sutikimas sutikimo lange.	Pagal kiekvieno slapuko terminą, kuris rodomas sutikimo įrankyje; sutikimo pasirinkimas peržiūrimas ne rečiau kaip kas 6 mėn.
Vaizdo stebėjimas, jeigu jis faktiškai vykdomas	Vaizdo įrašas, įrašo data, laikas ir vieta. Pagrindas – Bendrovės teisėtas interesas saugoti asmenis ir turtą. Garso įrašymas nevykdomas.	30 kalendorinių dienų; su incidentu susijęs įrašas – iki tyrimo, ginčo ar proceso pabaigos.

8. Bendrovė nenaudoja klientų duomenų automatizuotiems sprendimams, kurie asmeniui sukeltų teisines ar panašiai reikšmingas pasekmes, ir nevykdo profiliavimo.
9. Bendrovė neprašo pateikti duomenų apie sveikatą, alergijas, religiją, politines pažiūras, lytinį gyvenimą, teistumą ar kitų specialių kategorijų duomenų. Gavus tokią informaciją be aiškaus prašymo ją saugoti, ji neįtraukiama į klientų ar lojalumo duomenų bazę ir ištrinama, kai tik nebereikalinga konkrečiai užklausai įvykdyti.
10. Kilus pagrįstai abejonei dėl perkančio alkoholį ar tabako gaminius asmens amžiaus, darbuotojas gali paprašyti parodyti dokumentą ir tik vizualiai įsitikinti amžiumi. Dokumento duomenys, kopija ar nuotrauka nedaromi ir nesaugomi.
11. Duomenis Bendrovė paprastai gauna iš paties asmens. Kai pirkėjas nurodo kito asmens pristatymo duomenis, naudojami tik pristatymui reikalingi duomenys, o gavėjui informacija apie tvarkymą pateikiama ne vėliau kaip pirmą kartą su juo susisiekiant.

III. Privatumo informacija asmenims

12. Bendrovė duomenis gali perduoti tik tiek, kiek reikia tikslui pasiekti, šių kategorijų gavėjams: IT, svetainės prieglobos, rezervavimo, el. pašto ir slapukų paslaugų teikėjams; mokėjimų ir pristatymo paslaugų teikėjams; apskaitos, teisinių ir dokumentų archyvavimo paslaugų teikėjams; valstybės ir teisėsaugos institucijoms, kai to reikalauja teisė.
13. Prieš patikėdama duomenų tvarkymą paslaugų teikėjui Bendrovė patikrina jo vaidmenį. Su duomenų tvarkytoju sudaromas rašytinis susitarimas, atitinkantis BDAR 28 straipsnį. Mokėjimo ar pristatymo paslaugų teikėjas, kai jis savarankiškai nustato savo tvarkymo tikslus, duomenis tvarko pagal savo privatumo informaciją.
14. Šios Taisyklės neleidžia perduoti duomenų už Europos ekonominės erdvės ribų, kol Bendrovė nenustato BDAR V skyriuje reikalaujamo perdavimo pagrindo ir prieš perdavimą aiškiai neatnaujina asmeniui pateikiamos informacijos apie gavėją, valstybę ir apsaugos priemones.

15. Asmuo turi teisę:
– susipažinti su savo duomenimis ir gauti jų kopiją;
– prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
– prašyti ištrinti duomenis, kai nėra pagrindo jų toliau tvarkyti;
– prašyti apriboti tvarkymą;
– nesutikti su tvarkymu, kuris grindžiamas teisėtu interesu; rinkodaros atveju Bendrovė tvarkymą nutraukia nedelsdama;
– atšaukti sutikimą taip pat lengvai, kaip jis buvo duotas; atšaukimas neturi įtakos iki jo atlikto teisėto tvarkymo;
– gauti savo automatizuotai tvarkomus, pačio pateiktus duomenis įprastu kompiuterio skaitomu formatu, kai teisė į perkeliamumą taikoma;
– pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) arba ginti teises teisme.

16. Prašymas gali būti pateiktas el. paštu, paštu ar žodžiu Bendrovei. Bendrovė gali paprašyti tik tos papildomos informacijos, kuri pagrįstai reikalinga prašančio asmens tapatybei patvirtinti; asmens dokumento kopija nereikalaujama įprastai.
17. Bendrovė atsako nepagrįstai nedelsdama ir ne vėliau kaip per vieną mėnesį nuo prašymo. Dėl prašymų sudėtingumo ar skaičiaus terminas gali būti pratęstas dar dviem mėnesiams; apie tai ir priežastis pranešama per pirmą mėnesį. Įprasti prašymai nagrinėjami nemokamai.
18. Informacija apie tai, kurie duomenys būtini sutarčiai ar užsakymui, pateikiama konkrečioje formoje ar užsakymo metu. Jei nepateikiami paslaugai būtini kontaktiniai ar pristatymo duomenys, Bendrovė gali negalėti patvirtinti rezervacijos, įvykdyti užsakymo ar pristatyti prekės.

IV. Rinkodara ir slapukai

19. Bendrovė tiesioginės rinkodaros nevykdo: klientų kontaktų nenaudoja reklaminiams pranešimams ir lojalumo programos dalyviams tokių pranešimų nesiunčia.
20. Jeigu Bendrovė ateityje nuspręstų vykdyti tiesioginę rinkodarą, prieš ją pradėdama ji atnaujins šias Taisykles ir rinks atskirą, laisvai duotą bei ne iš anksto pažymėtą sutikimą, išskyrus jei konkrečiu atveju teisėtai būtų taikoma Elektroninių ryšių įstatymo 81 straipsnio 2 dalies išimtis. Sutikimo įrodymui pakanka kontakto, pasirinkimo, datos, laiko ir būdo.
21. Kiekviename būsimame rinkodaros pranešime būtų nurodytas Bendrovės pavadinimas ir veikiantis paprastas būdas atsisakyti pranešimų. Gavus atsisakymą, kontaktas nebebūtų naudojamas rinkodarai.
22. Griežtai būtini slapukai ir panašios technologijos naudojami svetainei, rezervacijai, krepšeliui, saugumui ir asmens pasirinkimui užtikrinti. Statistiniai, pasirinkimų ir rinkodaros slapukai įjungiami tik asmeniui sutikus atskirai su atitinkama kategorija. Sutikimo įrankyje visada pateikiamas teikėjas, tikslas, terminas ir būdas pakeisti ar atšaukti pasirinkimą.

V. Saugumas, gavėjai ir incidentai

23. Bendrovė, atsižvelgdama į tvarkymo riziką, taiko proporcingas priemones: prieiga suteikiama tik tiems darbuotojams, kuriems jos reikia; naudojami individualūs prisijungimai ir slaptažodžiai; dokumentai saugomi nuo pašalinių asmenų; išnykus poreikiui kopijos sunaikinamos; įrenginiai ir programinė įranga atnaujinami.
24. Darbuotojas, sužinojęs apie prarastus duomenis, neteisėtą prieigą, neteisingą išsiuntimą, įtartiną laišką ar kitą galimą saugumo pažeidimą, nedelsdamas praneša direktoriui arba el. paštu info@lokys.lt. Direktorius ar jo paskirtas asmuo įvertina įvykį, imasi žalos mažinimo priemonių ir dokumentuoja sprendimą.
25. Jeigu pažeidimas gali kelti pavojų asmenų teisėms ir laisvėms, Bendrovė apie jį praneša VDAI nepagrįstai nedelsdama ir, jei įmanoma, ne vėliau kaip per 72 valandas nuo sužinojimo. Jeigu kyla didelis pavojus, Bendrovė apie pažeidimą nepagrįstai nedelsdama aiškia kalba praneša ir paveiktiems asmenims.
26. Vaizdo stebėjimas, jei vykdomas, ribojamas įėjimais, praėjimais, kasa ir kitomis objektyviai reikalingomis turto bei žmonių saugumo vietomis. Jis nevykdomas tualetuose, persirengimo patalpose ar poilsio zonose. Prieš patenkant į stebimą teritoriją pateikiamas aiškus ženklas su Bendrovės kontaktu ir nuoroda į šias Taisykles.

VI. Baigiamosios nuostatos
27. Naują tvarkymą, kuris reikšmingai keistų šio dokumento II skyriuje nurodytus tikslus, duomenų kategorijas, gavėjų kategorijas ar riziką, Bendrovė pradeda tik atnaujinusi šias Taisykles. Jei pagal BDAR reikalingas poveikio duomenų apsaugai vertinimas, jis atliekamas prieš pradedant tokį tvarkymą.
28. Taisyklės peržiūrimos pasikeitus tvarkymui arba teisės aktams. Pakeitus III skyrių, atnaujinta redakcija paskelbiama https://lokys.lt prieš ją pradedant taikyti, išskyrus vien tik redakcinius pakeitimus.
29. Šios Taisyklės įsigalioja jų patvirtinimo dieną.

Šios Taisyklės paskutinį kartą buvo atnaujintos 2026 m. liepos 22 d.