Privatumo politika

1. Duomenų valdytojas

Šios interneto svetainės, rezervavimo internetu, dovanų kortelių pardavimo ir mokėjimų apdorojimo asmens duomenų valdytojas yra SIA „Drift Arena“, reg. Nr. 40203320451, Visbijas prospekts 30, Ryga, LV-1014. Kontaktai duomenų apsaugos klausimais: payments@driftarena.com.

Atlikdamas rezervaciją, pirkdamas dovanų kortelę arba pateikdamas prašymą, klientas sutinka, kad užsakymui įvykdyti būtini duomenys būtų perduoti atitinkamai Drift Arena franšizės arenai, nurodyta skiltyje Kontaktai (Liepojoje: SIA „DA LIEPAJA“, reg. Nr. 40203522098, Ganību iela 197/205, Liepoja, LV-3407, liepaja@driftarena.lv). Franšizės arena šiuos duomenis naudoja tik paslaugai teikti ir dėl jos susisiekti.

Vietoje arenoje teikiamų paslaugų, įskaitant vaizdo stebėjimą, atveju atitinkama franšizės arena savo veiklos srityje gali būti savarankiškas duomenų valdytojas; informacija apie tai pateikiama arenoje.

2. Kokius duomenis tvarkome

• Rezervacijos ir pirkimo duomenys: vardas, pavardė, telefonas, el. paštas, rezervacijos data ir laikas, vairuotojų skaičius, pirkimo suma;
• Mokėjimo būsena iš SEB banko (EveryPay). Mes negauname ir nesaugome mokėjimo kortelių duomenų — juos apdoroja tik bankas saugioje aplinkoje;
• Sutikimas prenumeruoti naujienas, jei jį suteikei.

3. Tikslai ir teisiniai pagrindai

• Rezervacijos ir pirkimo vykdymas, patvirtinimų ir kvitų siuntimas — sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas);
• Apskaitos dokumentų saugojimas — teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas; Buhalterinės apskaitos įstatymas — saugoma 5 metus);
• Naujienų ir pasiūlymų siuntimas — tavo sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį gali bet kada atšaukti naudodamas kiekviename laiške esančią atsisakymo nuorodą arba parašydamas mums;
• Saugumas ir sukčiavimo prevencija (įskaitant užklausų ribojimą ir techninių klaidų žurnalus be asmens duomenų) — mūsų teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

4. Duomenų gavėjai

• Drift Arena franšizės arenos, nurodytose skiltyje Kontaktai: gauna duomenis, reikalingus užsakymui įvykdyti (rezervacijos kodas, data ir laikas, dalyvių skaičius, kontaktiniai duomenys ryšiui dėl paslaugos).
• SEB bankas ir EveryPay: mokėjimų apdorojimas.
• Debesijos infrastruktūros, el. pašto ir rezervavimo sistemos paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai.
• Analitikos ir rinkodaros priemonių teikėjai, jei sutikai naudoti atitinkamus slapukus (žr. 7 punktą).

Jei duomenys tvarkomi už ES/EEE ribų, tai daroma tik taikant BDAR atitinkančias apsaugos priemones (standartines sutarčių sąlygas).

5. Saugojimo terminai

• Rezervacijos ir pirkimo duomenys, kvitai — 5 metai (apskaitos reikalavimai);
• Naujienų prenumeratos duomenys — iki sutikimo atšaukimo.

6. Tavo teisės

Turi teisę susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti duomenis perkeliamu formatu ir atšaukti sutikimą. Prašymus siųsk adresu payments@driftarena.com. Jei manai, kad duomenų tvarkymas pažeidžia teisės aktus, gali pateikti skundą Latvijos valstybinei duomenų inspekcijai (www.dvi.gov.lv).

7. Slapukai

Slapukai yra maži tekstiniai failai, kuriuos svetainė įrašo tavo kompiuteryje ar mobiliajame įrenginyje, kai joje lankaisi. Jie padeda svetainei veikti efektyviau ir teikia informaciją svetainės savininkui.

Slapukų kategorijos:

• Būtinieji slapukai — būtini, kad svetainė tinkamai veiktų (pavyzdžiui, palaikyti sesiją, išsaugoti pasirinktą kalbą ar sutikimą). Be jų gali būti sunku naudotis svetaine; jie nerenka asmens duomenų;
• Veikimo slapukai — renka anoniminę svetainės naudojimo statistiką, kad ją būtų galima tobulinti; statistika nesiejama su konkrečiais asmenimis;
• Funkciniai slapukai — įsimena tavo pasirinkimus (pavyzdžiui, kalbą);
• Trečiųjų šalių slapukai — pavyzdžiui, leidžia žiūrėti įterptus YouTube vaizdo įrašus; atsižvelgiant į jų rūšį, jie gali gauti tavo duomenis;
• Tiksliniai slapukai — naudojami tinkamesnei reklamai rodyti.

Pagal saugojimo trukmę slapukai skirstomi į sesijos slapukus (jie ištrinami uždarius naršyklę) ir nuolatinius slapukus (išlieka įrenginyje tam tikrą laiką).

Sutikimas. Pirmą kartą apsilankius svetainėje rodomas slapukų langas, kuriame gali sutikti su visais slapukais, pasirinkti atskiras kategorijas arba leisti tik būtinuosius. Analitikos ir rinkodaros priemonės įkeliamos tik gavus tavo sutikimą; iki tol jų kodas nevykdomas. Sutikimą gali bet kada pakeisti spustelėjęs mygtuką „Slapukai“ apatiniame kairiajame puslapio kampe. Tavo sutikimo pasirinkimas išsaugomas naršyklės vietinėje saugykloje raktu da-consent-v1 ir galioja 12 mėnesių; vėliau svetainė sutikimo paprašys iš naujo.

Įrankiai, kuriuos naudojame gavę sutikimą:

• Google Analytics 4 (Google Ireland Limited): svetainės lankomumo statistika, padedanti suprasti, kurios skiltys naudingos. Kategorija: analitika.
• Google Tag Manager (Google Ireland Limited): matavimo priemonių valdymas. Kategorija: analitika.
• Google Ads ir reklamos konversijų stebėjimas (Google Ireland Limited): reklamos veiksmingumo vertinimas ir pakartotinė rinkodara. Kategorija: rinkodara.
• Meta (Facebook) Pixel (Meta Platforms Ireland Limited): reklamos veiksmingumo vertinimas ir auditorijų kūrimas Facebook bei Instagram. Kategorija: rinkodara.
• YouTube įterptieji vaizdo įrašai (Google Ireland Limited): vaizdo įrašų atkūrimas puslapyje; naudojame išplėstinio privatumo režimo domeną youtube-nocookie.com.

Šioms priemonėms naudojame Google sutikimo režimą (Consent Mode v2): pagal numatytuosius nustatymus analitikos ir reklamos duomenų saugojimas neleidžiamas ir įjungiamas tik gavus leidimą. Minėti paslaugų teikėjai gali tvarkyti duomenis ir už ES/EEE ribų; tokiu atveju taikomos BDAR numatytos apsaugos priemonės (standartinės sutarčių sąlygos). Daugiau apie šių įmonių privatumo praktiką: Google, Meta.

Kaip valdyti slapukus: gali apriboti arba blokuoti slapukus pakeisdamas naršyklės (Chrome, Safari, Firefox ir kt.) nustatymus, taip pat ištrinti jau išsaugotus slapukus ir talpyklą. Atmink, kad užblokavus tam tikrus slapukus svetainės veikimas gali būti ribotas. Mūsų privatumo politika netaikoma kitoms svetainėms, į kurias gali patekti iš šios svetainės.

8. Fotografavimas ir filmavimas renginiuose

Tikslas: „DRIFT ARENA“ renginių viešinimas žiniasklaidoje ir socialiniuose tinkluose siekiant didinti prekės ženklo žinomumą, taip pat reklaminėje medžiagoje siekiant populiarinti būsimus renginius.

Dalyvaudami „DRIFT ARENA“ organizuojamuose renginiuose lankytojai gali būti fotografuojami ir filmuojami, taip pat prašomi duoti interviu, įrašant vardą, pavardę ir kitą savanoriškai suteiktą informaciją. Informacija apie prizų laimėtojus gali būti skelbiama „DRIFT ARENA“ socialiniuose tinkluose ir žiniasklaidoje. Atskiruose renginiuose, siekiant užtikrinti saugą, gali būti prašoma identifikavimo informacijos.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas — dalyvaujant renginyje, sąmoningai fotografuojantis, filmuojantis ar duodant interviu) ir f punktas (teisėtas duomenų valdytojo interesas viešinti savo renginius). Sutikimą galima bet kada atšaukti susisiekus su duomenų valdytoju; atšaukimas nedaro poveikio iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui.

Saugojimas ir prieinamumas: medžiaga saugoma nuolat siekiant išsaugoti prekės ženklo istoriją ir žinomumą; ji gali būti viešai prieinama, nebent yra pagrindas ją ištrinti. Bet kuris duomenų subjektas gali bet kada nesutikti su duomenų tvarkymu, susisiekęs su duomenų valdytoju — publikacijoms visada taikomi aukšti etikos standartai.

Gavėjai: valdytojo įgalioti darbuotojai, duomenų tvarkytojai (pvz., fotografai), teisėsaugos ir priežiūros institucijos. Elektroninėje aplinkoje gali būti pasitelkiami bendradarbiavimo partneriai (Google, Facebook ir kt.), kurie gali veikti už ES/EEE ribų — kviečiame susipažinti su šių įmonių privatumo politika.

9. Vaizdo stebėjimas

SIA „DA LIEPAJA“ (reg. Nr. 40203522098) vykdo vaizdo stebėjimą sporto ir pramogų centre „DRIFT ARENA“ ir jo teritorijoje turto ir asmenų apsaugai.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėti duomenų valdytojo interesai). Automatiniai sprendimai nepriimami; duomenys neperduodami į trečiąsias valstybes ar tarptautines organizacijas.

Gavėjai: duomenų valdytojas ir jo įgalioti darbuotojai ar pagal sutartis pasitelkti partneriai, duomenų subjektas, valstybės ir savivaldybių institucijos teisės aktuose nustatytais atvejais.

Duomenų subjekto teisės: prašyti informacijos apie save vaizdo stebėjimo įrašuose (identifikuojant save ir nurodant datą, laiką bei vietą), per mėnesį nemokamai (ne dažniau kaip du kartus per metus) gauti informaciją arba pagrįstą atsisakymą, taip pat prašyti ištaisyti ar ištrinti duomenis arba apriboti jų tvarkymą, jei tai leidžia teisės aktai. Kontaktinė informacija: olga@driftarena.lv.

10. Lojalumo programa

Tikslas: klientų įpročių tyrimas, siekiant nustatyti „DRIFT ARENA“ tikslinę auditoriją duomenų valdytojo vidaus rinkodaros reikmėms, informuoti klientus apie veiklas ir pasiūlymus, taip pat rengti pardavimo ir lankomumo statistiką.

Tvarkomi duomenys: vardas, pavardė (būtina norint dalyvauti), adresas, gimimo metai, telefonas ir el. paštas bendravimui, pageidaujama bendravimo kalba, prioritetinės paslaugų grupės, pirkimo istorija, sukauptų taškų suma ir panaudotos lengvatos. Jautrūs asmens duomenys nėra tvarkomi.

Paraiška dalyvauti lojalumo programoje laikoma sutikimu su šia politika ir programos taisyklėmis. Duomenys saugomi tol, kol veikia lojalumo programa, ir yra konfidencialūs — prie jų gali prieiti tik darbuotojai, kurių pareigos apima duomenų tvarkymą pagal programą ir kurie yra išmokyti asmens duomenų apsaugos.

11. Pretenzijų ir skundų nagrinėjimas

Skundą, prašymą ar pretenziją galima pateikti siunčiant adresu olga@driftarena.lv. Kreipimasis bus išnagrinėtas „DRIFT ARENA“ biure Liepojoje, adresu Ganību iela 197/205, be nepagrįsto delsimo — atsakymą pateiksime latvių kalba nurodytu el. pašto adresu per 30 dienų nuo gavimo dienos; jei atsakymui parengti reikės daugiau laiko, apie tai informuosime. Gavę rašytinį prašymą atsakymą galime pateikti ir anglų kalba. Vartotojas taip pat gali kreiptis į Latvijos vartotojų teisių apsaugos centrą (www.ptac.gov.lv).

12. Baigiamosios nuostatos

Ši privatumo politika parengta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą) ir Latvijos Respublikos teisės aktus. Duomenų subjektas atsako už pateiktų duomenų teisingumą ir aktualumą. Duomenų valdytojas turi teisę bet kada keisti šią politiką — aktuali redakcija visada skelbiama šiame puslapyje, o pakeitimai įsigalioja juos paskelbus.