PRIVATUMO PRANEŠIMAS

Jums naudojantis „SPOT“ mobiliąja programėle (toliau – Programėlė), mes įsipareigojame tvarkyti Jūsų asmens duomenis pagal duomenų apsaugos įstatymus ir principus (ypač pagal Duomenų apsaugos reglamentą (toliau – BDAR)) ir užtikrinti jų saugumą.

Mes esame uždaroji akcinė bendrovė „Ozantis“, Lietuvos bendrovė, registruota adresu: Ozo g. 18, LT-08243 Vilnius, Lietuva, registruota Registrų centro Juridinių asmenų registre Nr. 126345741, veikianti kaip Jūsų asmens duomenų, tvarkomų per Programėlę, valdytojas (toliau save vadiname „Valdytojas“, „Mes“ „Mus“, „Mūsų“).  

Šis Privatumo pranešimas skirtas bet kuriam prisijungiančiam prie Programėlės ir (arba) ja besinaudojančiam asmeniui.

1      Asmens duomenys, kuriuos tvarkome:

-        Identifikavimo duomenys, tokie kaip vardas ir pavardė, gimimo data;

-        Paskyros prieigos duomenys, pvz., vartotojo vardas, slaptažodis;

-        Kontaktinė informacija, pvz., el. pašto adresas, telefono numeris;

-        Duomenys apie Jūsų pageidavimus ir (arba) pomėgius, pavyzdžiui, duomenys apie dominančias sritis, pvz., madą, technologijas, naminius gyvūnus ir pan.;

-        Duomenys apie Jūsų sąveiką su Programėle, pvz., informacija apie parduotuves, kurių ieškojote, tai, kad pasirinkote keletą produktų ir (arba) paslaugų kaip mėgstamiausius arba kad pasirinkote keletą renginių, kuriuose norite dalyvauti, taip pat tai, kaip dažnai lankotės mūsų svetainėje ir (arba) prisijungiate prie Paskyros;

-        Duomenys apie buvimo vietą;

-        Demografiniai duomenys, pvz., lytis, miestas/rajonas, kuriame gyvenate, ar turite vaikų;

-        Duomenys apie dalyvavimą reklaminėse kampanijose ir panašiuose renginiuose, pvz., laimėti prizai, atvaizdas;

-        Pirkimo duomenys, pvz., mėgstamos parduotuvės, pirkimo suma, pirkimo data, panaudota nuolaidos kortelė ir jos numeris, ir t.t.;

-        Finansiniai duomenys, pvz., banko sąskaitos numeris ir banko kortelės duomenys;

-        Techniniai duomenys: šie duomenys skiriasi priklausomai nuo to, kaip naudojatės programėle, ir apima: IP, prietaiso tipas ir versija, prietaiso gamintojas, laiko juostos ir vietos nustatymai (šalis ir miestas), operacinė sistema, ekrano dydis, mobiliojo ryšio operatorius, kalba, belaidžio tinklo ir (arba) „Bluetooth“ nustatymai, programėlės versija;

-        Socialinių tinklų duomenys, pvz., unikalus identifikavimo kodas, kurį pateikia „Facebook“ tinklas, Apple / Google suteiktas unikalus kodas;

-        Duomenys apie bet kokią sukčiavimo veiklą, vykdomą Programėlėje ar kitaip susijusią su per Programėlę teikiama Lojalumo programa, pavyzdžiui: padirbtų ar pakeistų kvitų nuskaitymas arba kiti Programėlės Naudojimo sąlygų ir nuostatų pažeidimai.

Asmens duomenų, pažymėtų kaip privalomi laukai tam tikrose Programėlėje esančiose formose, tvarkymas laikomas būtinu, kad būtų galima teikti per Programėlę teikiamas paslaugas. Taigi, šiuos asmens duomenis būtina perduoti Valdytojui, nes tam tikros Programėlėje numatytos funkcijos gali būti vykdomos naudojantis jais. Atsisakius pateikti tokius duomenis, Valdytojas negalės jums suteikti Programėlės teikiamų funkcijų.

2      Asmens duomenų naudojimas

Tikslai ir teisinis pagrindas, kuriuo remdamiesi tvarkome asmens duomenis:

-        Palengvinti prieigą prie Programėlės – sukurti paskyrą Programėlėje remiantis mūsų teisiniu pagrindu vykdyti sutartį, sudarytą dėl mūsų paslaugų teikimo (t. y. pagal Programėlės Naudojimo sąlygas ir nuostatas);

-        Teikti Jums Programėlės teikiamas paslaugas (pvz., naudotis Programėlės funkcijomis), remiantis mūsų teisiniu pagrindu vykdyti sutartį, sudarytą dėl mūsų paslaugų teikimo (t. y., pagal Programėlės Naudojimo sąlygas ir nuostatas);

-        Susisiekti su Jumis per ryšio priemones, kad sužinotumėte informaciją apie savo paskyrą arba programėlę (t. y. ne rinkodaros tikslais), remiantis mūsų teisiniu pagrindu – vykdyti sutartį, sudarytą dėl mūsų paslaugų teikimo (t. y., pagal Programėlės Naudojimo sąlygas ir nuostatas);

-        Mes tvarkome asmens duomenis, kad galėtume siųsti tiesioginės rinkodaros pranešimus klasikinėmis ryšio priemonėmis (pvz., el. paštu, SMS žinutėmis, tiesioginiais pranešimais), taip pat nukreipdami rinkodaros pranešimus į Jūsų puslapį (-ius) socialiniuose tinkluose (tikslinė socialinės žiniasklaidos reklama), siekdami reklamuoti Programėlėje registruotus prekybos centrus, taip pat Valdytojo partnerių (daugiau informacijos apie mūsų partnerius rasite toliau pateiktame 4 skyriuje), remdamiesi Jūsų sutikimu. Atkreipkite dėmesį, kad rinkodaros pranešimai gali būti perduodami tiek kuriant ir analizuojant profilius, tiek, nepriklausomai nuo to. Šis duomenų tvarkymas apima Jūsų naudotojo profilio analizę, kad būtų galima nustatyti Jūsų pageidavimus, taigi ir tai, kokie produktai ir paslaugos geriausiai atitinka Jūsų stilių informacijos siuntimo metu. Pavyzdžiui, remdamiesi Jūsų apsipirkinėjimo ir naršymo istorija (t. y. Programėlėje paspaustais elementais arba laimėtais prizais), pateiksime Jums pasiūlymų dėl produktų ar paslaugų, kurie, mūsų manymu, gali Jus sudominti;

-     Mes tvarkome asmens duomenis, kad galėtume atlikti apklausas ar kitus rinkos tyrimus, remdamiesi savo teisėtu interesu reklamuoti prekybos centrą ir geriau pažinti rinkos reikalavimus;

-     Užkirsti kelią sukčiavimui Programėlėje arba su Programėlėje siūloma Lojalumo programa susijusiai veiklai pagal Programėlės Naudojimo sąlygas ir nuostatas, perskaičiuojant naudotojo lojalumo taškus, blokuojant naudotojo, įtariamo sukčiavimu, Paskyrą arba įtraukiant tokius naudotojus į naudotojų, neturinčių teisės dalyvauti Lojalumo programoje, sąrašą, remiantis mūsų teisėtu interesu užkirsti kelią sukčiavimui arba kitokio pobūdžio piktnaudžiavimui mūsų Lojalumo programa;

-         Vykdyti ekonominę, finansinę ir (arba) administracinę valdymo veiklą, grindžiamą mūsų teisine prievole;

-        Ginčų, tyrimų ar bet kokių kitų peticijų ir (arba) skundų, kurių šalimi yra Valdytojas, sprendimas remiantis mūsų teisėtu interesu ginti savo teises teisme ir (arba) kompetentingoje institucijoje;

-        Archyvavimas remiantis mūsų teisine prievole;

-        Užtikrinti aukštą informacinių sistemų (pvz., taikomųjų programų, tinklo, infrastruktūros) saugumo lygį, remiantis mūsų teisėtu interesu užtikrinti mūsų informacinių sistemų ir Programėlės saugumą;

-        Dokumentuoti Jūsų sutikimą, pagrįstą mūsų teisine prievole.

3      Saugojimo laikotarpis

Tvarkomi asmens duomenys saugomi tiek laiko, kiek reikia, kad galėtume įvykdyti teisinius įsipareigojimus, nustatytus mūsų veiklos sričiai taikomuose teisės aktuose.

Jei Programėlėje turite paskyrą, Jūsų asmens duomenis Valdytojas tvarko ir saugo nuo to momento, kai nusprendžiate susikurti paskyrą Programėlėje.

Jei 24 mėnesius nesinaudosite Programėle (t. y. neužsiregistruosite SPOT paskyroje, nesinaudosite jokiomis SPOT funkcijomis ir t. t.), Jūsų paskyra bus automatiškai deaktyvuota.

Jums pasirinkus panaikinti paskyrą, Jūsų duomenys bus saugomi Valdytojo:

-        papildomam 3 metų laikotarpiui dėl teisėto Valdytojo intereso turėti prieigą prie susijusių dokumentų ir juos pateikti galimo ieškinio teisme, skundo ar vykstančio tyrimo atveju;

-        minimalų saugojimo laikotarpį, numatytą taikomuose finansinės apskaitos teisės aktuose;

-       dėl Jūsų asmens duomenų naudojimo tiesioginės rinkodaros veiklai vykdyti - juos saugime nuo to momento, kai davėte sutikimą juos tvarkyti, iki tol, kol jį atšauksite. Jūsų duomenys bus ištrinti iš karto po to, kai nuspręsite atšaukti savo sutikimą. Audito tikslais saugosime informaciją, įrodančią, kad įvykdėme Jūsų prašymą atšaukti sutikimą, t. y. prašymo įvykdymo datą, nuorodą į duomenų kategorijas, dėl kurių buvo pateiktas prašymas atšaukti sutikimą, ir naudotoją, kuris atsakė į prašymą. Pastarieji duomenys nėra asmens duomenys ir neleidžia nustatyti Jūsų tapatybės;

-      be to, jei paprašėte ištrinti savo asmens duomenis, mes nedelsdami atsakysime į šį prašymą, išskyrus atvejus, kai turime teisinį pagrindą ir toliau saugoti Jūsų duomenis (pvz., teisėtas interesas arba teisinių įsipareigojimų laikymasis). Jei neturime teisinio pagrindo saugoti Jūsų duomenų, nedelsdami atsakysime į prašymą ištrinti duomenis. Siekiant išvengti abejonių, naudotojų, kurių paskyra buvo užblokuota ir kurie buvo įtraukti į naudotojų, neturinčių teisės dalyvauti Lojalumo programoje, sąrašą pagal Programėlės Naudojimo sąlygas ir nuostatas, el. pašto adresą ir duomenis apie nesąžiningą veiklą saugosime 12 mėnesių, kad užkirstume kelią tolesnei tokių naudotojų prieigai prie Lojalumo programos;

-        kartu audito tikslais saugosime informaciją, įrodančią, kad įvykdėme Jūsų prašymą, t. y. prašymo įvykdymo datą, nuorodą į duomenų, dėl kurių buvo pateiktas prašymas ištrinti duomenis, kategorijas ir naudotoją, kuris atsakė į prašymą. Pastarieji duomenys nėra asmens duomenys ir neleidžia nustatyti Jūsų tapatybės.

4      Trečiųjų šalių prieiga

Prieiga prie Jūsų duomenų bus suteikta tik tiems asmenims ar subjektams, su kuriais bendradarbiaujame vykdydami duomenų tvarkymo tikslus ir kuriems mes (arba numatomi gavėjai) galime pagrįsti teisėtą priežastį arba jei turime teisinę prievolę pateikti Jūsų duomenis.

Prieigą prie Jūsų duomenų turės šie subjektai ir jų darbuotojai:

-      IT paslaugų teikėjai, pavyzdžiui, „Tremend Software Consulting SRL“ ir kiti, kurie teikia techninius sprendimus, integruotas programėlės paslaugas, programinės įrangos kūrimo paslaugas, svetainių priežiūrą ir kūrimą, prieglobą, duomenų bazių bei sistemų operavimo bei administravimo paslaugas ir t.t.;

-      SPOT mobiliosios aplikacijos plėtros agentūra;

-      CRM platformos teikėjas;

-      Rinkodaros paslaugų teikėjai, kurie apima rinkos tyrimų paslaugų teikėjus, paslaugų teikėjus, per kuriuos perduodami rinkodaros pranešimai, internetinių priemonių naudotojų srauto ir elgsenos stebėsenos paslaugų teikėjus, įvairių rūšių rinkodaros personalizavimo paslaugų teikėjus, rinkodaros paslaugų teikėjus per socialinę žiniasklaidą (pvz., „Facebook“), socialinės žiniasklaidos paslaugų teikėjus, rinkodaros medžiagos turinio kūrimo paslaugų teikėjus;

-      Programėlės ir lojalumo programos administravimo paslaugų teikėjai;

-  Paklausimų (įskaitant duomenų subjektų prašymus) administravimo, nagrinėjimo ir susijusių paslaugų teikėjai;

-      Prekybos ir pramogų centro nekilnojamojo turto valdytojas;

-      Teisiniai konsultantai;

-      Valdytojo partneriai.

Jūsų asmens duomenys taip pat bus tvarkomi keletos trečiųjų šalių partnerių (toliau – Partneriai) atžvilgiu. Tai Partneriai, kuriuos Valdytojas skatina palaikyti santykius su Jumis vykdydamas tiesioginės rinkodaros veiklą ir kuriems paprastai atstovauja Programėlėje užregistruotų prekybos centro nuomininkai. Partneriai neturi prieigos prie Jūsų asmens duomenų, išskyrus atvejus, kai Valdytojas gavo išankstinį Jūsų sutikimą tai atlikti. Išsamus partnerių sąrašas atnaujinamas kas ketvirtį ir pateikiamas Naudojimo sąlygose ir nuostatose.

Sutartimi reikalausime, kad šie subjektai ir jų darbuotojai laikytųsi šių duomenų konfidencialumo ir užtikrintų aukštą Jūsų duomenų tvarkymo saugumo lygį.

Jūsų asmens duomenis taip pat pateiksime teisminėms institucijoms, valstybinėms įstaigoms arba centrinėms ir vietos valdžios institucijoms, remdamiesi tinkamai pagrįstu prašymu arba teisine prievole.

Paprastai Valdytojas neperduoda Jūsų asmens duomenų trečiosioms šalims už Europos ekonominės erdvės ribų. Tačiau, jei toks perdavimas įvyksta, Valdytojas imsis tinkamų apsaugos priemonių, kad užtikrintų perduotų asmens duomenų apsaugą.

5      Asmens duomenų saugumas ir tikslumas

Mes imsimės visų būtinų saugumo priemonių, kad apsaugotume Jūsų perduodamus, saugomus ar kitaip tvarkomus asmens duomenis nuo sunaikinimo, praradimo, neteisėto ar atsitiktinio pakeitimo, neteisėto atskleidimo ar prieigos, taip pat nuo bet kokio kito neteisėto tvarkymo. Saugumo priemonės, kurias įgyvendiname Jūsų asmens duomenų atžvilgiu, gali užtikrinti duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir nuolatinį atsparumą, taip pat gebėjimą laiku atkurti asmens duomenų prieinamumą ir prieigą prie jų, jei įvyktų fizinis ar techninis incidentas.

Be to, siekiant užtikrinti Jūsų duomenų saugumą ir per Programėlę siunčiamos informacijos konfidencialumą, Jūsų prieiga prie Programėlėje sukurtos paskyros yra apsaugota slaptažodžiu. Valdytojas deda visas būtinas pastangas ir naudoja tinkamas IT technologijas, kad užtikrintų Jūsų pateiktų duomenų apsaugą ir saugumą.

BDAR numatytais asmens duomenų saugumo pažeidimo atvejais Valdytojas tinkamai informuoja kompetentingas institucijas ir atitinkamus asmenis.

Valdytojas tvarko duomenis, kurie yra tikslūs, ir yra įgyvendinęs jų atnaujinimo procedūrą.  Todėl Valdytojas imasi visų būtinų veiksmų, kad užtikrintų, jog netikslūs asmens duomenys, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinti arba ištaisyti.

6      Duomenų subjektų teisės, susijusios su asmens duomenų tvarkymu:

(a) Teisė susipažinti – teisė prašyti patvirtinti, ar mes tvarkome asmens duomenis, ar ne, o jei taip, duomenų subjektas gali prašyti leisti susipažinti su duomenimis ir tam tikra informacija apie tokius duomenis. Gavę tokį prašymą, taip pat išduosime tvarkomų asmens duomenų kopiją. Už papildomų kopijų užsakymą bus imamas mokestis pagal faktiškai patirtas išlaidas.

(b) Teisė į ištaisymą – teisė reikalauti, kad netikslūs asmens duomenys būtų ištaisyti, taip pat papildyti neišsamius duomenis, įskaitant papildomos informacijos pateikimą.

(c)  Teisė ištrinti duomenis („teisė būti pamirštam“) – teisės aktais aiškiai reglamentuotais atvejais teisė gauti iš mūsų duomenų ištrynimą. Taigi, asmens duomenų ištrynimo galima prašyti, jei:

-        duomenys nebėra reikalingi tais tikslais, kuriais jie buvo surinkti ar tvarkomi;

-        atšaukti sutikimą, kuriuo remiantis atliekamas duomenų tvarkymas;

-        duomenų subjektas nesutinka su duomenų tvarkymu pagal teisę prieštarauti;

-        asmens duomenų tvarkymas yra neteisėtas;

-        duomenys turi būti ištrinti siekiant įvykdyti mums tenkančią teisinę prievolę.

(d) Teisė apriboti duomenų tvarkymą – teisė reikalauti apriboti asmens duomenų tvarkymą tam tikromis teisės aktais aiškiai reglamentuotomis aplinkybėmis, pvz:

-        ginčijamas duomenų tikslumas, laikotarpiu, kai tikrinamas atitinkamų duomenų tikslumas;

-        duomenų tvarkymas yra neteisėtas, o duomenų subjektas prieštarauja duomenų ištrynimui;

-        duomenų subjektui šie duomenys reikalingi tam tikroms teisėms nustatyti, įgyvendinti ar ginti teisme, o mūsų įmonei tokių duomenų nebereikia;

-        duomenų subjektas nesutinka, kad asmens duomenys būtų tvarkomi laikotarpiu, per kurį mes tikriname, ar mūsų teisėti interesai yra viršesni už jo interesus, teises ir laisves.

Tokiomis aplinkybėmis, išskyrus saugojimą, duomenys nebebus tvarkomi.

(e) Teisė nesutikti su asmens duomenų tvarkymu – teisė bet kuriuo metu dėl priežasčių, susijusių su konkrečia duomenų subjekto padėtimi, nesutikti su duomenų tvarkymu (įskaitant profilių kūrimą), grindžiamu mūsų teisėtu interesu.

(f)   Teisė į duomenų perkeliamumą – teisė gauti pateiktus asmens duomenis susistemintu, automatizuotai skaitomu formatu ir teisė prašyti, kad duomenys būtų perduoti kitam duomenų valdytojui. Ši teisė taikoma tik asmens duomenims, kuriuos duomenų subjektas tiesiogiai pateikia duomenų valdytojui, ir tik tuo atveju, jei asmens duomenys tvarkomi automatizuotomis priemonėmis ir yra teisiškai pagrįsti sutarties vykdymu arba to asmens sutikimu,

(g) Teisė pateikti skundą – teisė pateikti skundą dėl asmens duomenų tvarkymo būdų. Skundą galima pateikti atitinkamoms priežiūros institucijoms, pavyzdžiui, Valstybinė duomenų apsaugos inspekcija(toliau – VDAI) - išsami informacija adresu: https://vdai.lrv.lt/.

(h) Teisė atšaukti sutikimą – teisė bet kuriuo metu atšaukti sutikimą tvarkyti asmens duomenis tais atvejais, kai duomenys tvarkomi remiantis sutikimu. Sutikimo atšaukimas galios tik ateityje, o iki atšaukimo vykdytas duomenų tvarkymas lieka galioti.

(i)   Papildomos teisės, susijusios su automatizuotais sprendimais, naudojamais teikiant paslaugas – jei dėl asmens duomenų priimami automatizuoti sprendimai ir šie sprendimai daro didelį poveikį duomenų subjektui, duomenų subjektas gali: a) gauti žmogaus įsikišimą į minėtą duomenų tvarkymą, b) pareikšti savo požiūrį į tokį tvarkymą, c) gauti paaiškinimus dėl priimto sprendimo ir d) užginčyti tokį sprendimą.

Šiomis teisėmis (išskyrus teisę susisiekti su VDAI, kuria galima pasinaudoti šios institucijos nustatytomis sąlygomis – šiuo klausimu žr. oficialią interneto svetainę https://vdai.lrv.lt/) galima pasinaudoti bet kuriuo metu, individualiai arba bendrai, siunčiant laišką ir (arba) pranešimą šiais būdais:

-        paštu adresu: Ozo g. 18, Vilnius LT-08243;

-        el. paštu adresu: duomenu.apsauga@ozas.lt

Pasiliekame teisę keisti šio Privatumo pranešimo (toliau – Privatumo pranešimas) turinį. Bet kokie tokie pakeitimai įsigalios tik paskelbus atnaujintą Privatumo pranešimo versiją programėlėje. Todėl patikrinkite Privatumo pranešimo skyrių, nes nuo paskutinio apsilankymo jame galėjo būti atlikta pakeitimų.

Jei Privatumo pranešimo pakeitimai yra susiję su aspektais, kurie gali turėti didelį poveikį tam, kaip mes tvarkome asmens duomenis (pvz., pasikeičia duomenų tvarkymo tikslas, duomenų valdytojo tapatybė arba naudojimasis teisėmis, susijusiomis su asmens duomenų tvarkymu), Jums apie tai bus aiškiai pranešta.

Taikoma nuo 2026-10-30