PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2026-08-31

1. Bendroji informacija

Ši privatumo politika (toliau - Privatumo politika) paaiškina, kaip ATN BUS RENT, UAB (toliau - Įmonė, mes arba duomenų valdytojas) renka, naudoja, saugo, perduoda ir kitaip tvarko fizinių asmenų duomenis.

Privatumo politika taikoma, kai lankotės interneto svetainėje atnbusrent.lt, pateikiate užklausą, skambinate, rašote, rezervuojate ar naudojatės Įmonės paslaugomis, nuomojatės transporto priemonę, keliaujate Įmonės transportu, veikiate kliento ar partnerio vardu arba kitais būdais palaikote ryšius su Įmone.

Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau - BDAR), Lietuvos Respublikos elektroninių ryšių įstatymu, kitais taikomais Lietuvos Respublikos ir Europos Sąjungos teisės aktais bei asmens duomenų tvarkymo principais.

Ši Privatumo politika apima Įmonės atliekamą duomenų tvarkymą. Kitų interneto svetainių, socialinių tinklų, platformų ir savarankiškų paslaugų teikėjų atliekamam duomenų tvarkymui taikomos jų privatumo taisyklės.

2. Duomenų valdytojas

Duomenų valdytojas: ATN BUS RENT, UAB
Juridinio asmens kodas: 123910776
Adresas: Rugių g. 4A, LT-08419 Vilnius, Lietuva
El. paštas: vilnius@atnbusrent.lt
Telefonas: +370 615 50000
Interneto svetainė: atnbusrent.lt

Visais asmens duomenų apsaugos klausimais ir dėl savo teisių įgyvendinimo galite kreiptis pirmiau nurodytu el. pašto adresu arba raštu Įmonės adresu.

3. Kam taikomas duomenų tvarkymas

Atsižvelgiant į konkrečią paslaugą ir situaciją, Įmonė gali tvarkyti šių asmenų duomenis:

interneto svetainės lankytojų ir užklausas pateikusių asmenų;
esamų, buvusių ir potencialių klientų;
transporto priemonių nuomininkų, vairuotojų ir papildomų vairuotojų;
keleivių, juos lydinčių asmenų ir kelionių organizatorių;
vaikų, jų tėvų, globėjų, rūpintojų ir kitų teisėtų atstovų;
asmenų, kuriems reikalinga speciali transporto ar kita pagalba;
juridinių asmenų vadovų, darbuotojų, kontaktinių asmenų ir atstovų;
mokyklų, ugdymo įstaigų, sporto klubų, socialinių įstaigų, kelionių organizatorių ir kitų užsakovų atstovų;
tiekėjų, paslaugų teikėjų, vežėjų, subrangovų ir partnerių atstovų;
skambinančių, rašančių, skundus, pretenzijas ar prašymus pateikiančių asmenų;
eismo įvykiuose, žalose, draudiminiuose įvykiuose, pažeidimuose ar ginčuose dalyvaujančių asmenų.

4. Iš kur gauname asmens duomenis

Asmens duomenis galime gauti:

tiesiogiai iš Jūsų, kai susisiekiate su Įmone, pateikiate dokumentus, užsakote ar naudojatės paslaugomis;
iš asmens, kuris Jūsų vardu ar Jūsų naudai užsako paslaugą;
iš darbdavio, mokyklos, ugdymo įstaigos, sporto klubo, socialinių paslaugų įstaigos, kelionių organizatoriaus ar kitos organizacijos;
iš tėvų, globėjų, rūpintojų, lydinčių asmenų ar kitų teisėtų atstovų;
iš transporto priemonės nuomininko, kai transporto priemonę vairuoja ar ja naudojasi kitas asmuo;
iš draudimo bendrovių, teisėsaugos, teismų, valstybės ir savivaldybių institucijų, žalų administratorių bei kitų teisėtai informaciją teikiančių subjektų;
iš paslaugų teikėjų ir partnerių, kai tai būtina paslaugai suteikti, sutarčiai vykdyti, saugumui užtikrinti ar teisiniams reikalavimams administruoti;
iš viešai prieinamų registrų, informacinių sistemų ir kitų teisėtų viešų šaltinių;
automatiškai, kai naudojatės svetaine, transporto priemone, GPS, telemetrijos ar kitomis techninėmis sistemomis.

Kai pateikiate kito asmens duomenis, privalote turėti teisę juos pateikti ir, kai taikoma, informuoti tą asmenį apie duomenų perdavimą Įmonei. Juridinis asmuo ar kitas užsakovas turi sudaryti galimybę keleiviams, vairuotojams, darbuotojams, vaikų atstovams ir kitiems susijusiems asmenims susipažinti su šia Privatumo politika.

5. Kokius asmens duomenis galime tvarkyti

5.1. Tapatybės ir kontaktiniai duomenys

vardas, pavardė, gimimo data, amžius ir, kai būtina bei teisėta, asmens kodas ar kitas identifikacinis numeris;
telefono numeris, el. pašto adresas, gyvenamosios vietos, korespondencijos, paėmimo ar pristatymo adresas;
bendravimo kalba, socialinio tinklo paskyros vardas ar kiti ryšio duomenys;
parašas, atstovavimo pagrindas ir kiti tapatybės ar įgaliojimų patvirtinimo duomenys.

5.2. Asmens dokumentų ir vairuotojo pažymėjimų duomenys

asmens tapatybės dokumento rūšis, numeris, išdavimo ir galiojimo duomenys, išdavusi valstybė ir kiti sutarčiai būtini rekvizitai;
vairuotojo pažymėjimo numeris, išdavimo ir galiojimo datos, vairavimo kategorijos, vairavimo stažas ir apribojimai;
dokumento patikrinimo, galiojimo ir autentiškumo vertinimo rezultatas;
dokumento kopija, nuskaitytas atvaizdas ar nuotrauka, kai toks tvarkymas yra būtinas ir teisėtas.

5.3. Užsakymo, rezervacijos ir paslaugos duomenys

pageidaujama paslauga, data, laikas, trukmė, maršrutas, paėmimo, sustojimo ir išlaipinimo vietos;
keleivių skaičius, keleivių ar vairuotojų sąrašai, bagažo, krovinio, inventoriaus ar specialios įrangos poreikis;
transporto priemonės tipas, modelis, valstybinis numeris, užsakymo numeris ir būsena;
sutarties sąlygos, užsakymo pakeitimai, paslaugos vykdymo istorija ir su paslauga susiję susitarimai;
transporto priemonės perdavimo, grąžinimo, ridos, degalų, komplektacijos ir būklės duomenys.

5.4. Finansiniai ir apskaitos duomenys

mokėtojo vardas, pavardė arba juridinio asmens rekvizitai;
banko sąskaitos numeris, mokėjimo suma, data, paskirtis ir būsena;
sąskaitų faktūrų, užstatų, kompensacijų, skolų, delspinigių ir kitų mokėjimų informacija;
su apskaita, mokesčiais, skolomis ir finansinėmis operacijomis susiję dokumentai.

5.5. Bendravimo duomenys

interneto svetainės formoje pateikta informacija;
el. laiškai, jų priedai, SMS ir kitų žinučių turinys;
socialiniuose tinkluose pateikta informacija;
skambučio data, laikas, numeriai, trukmė ir telefoninio pokalbio garso įrašas;
skundų, pretenzijų, prašymų, atsakymų, derybų ir susitarimų turinys.

5.6. GPS, vietos nustatymo ir transporto naudojimo duomenys

transporto priemonės buvimo vieta, judėjimo maršrutas ir kelionės istorija;
kelionės pradžios ir pabaigos laikas, sustojimų vietos ir trukmė;
nuvažiuotas atstumas, judėjimo ir naudojimo duomenys;
kiti GPS ar transporto parko valdymo sistemos faktiškai fiksuojami techniniai duomenys.

5.7. Incidentų, žalos, pažeidimų ir teisinių reikalavimų duomenys

eismo įvykio, gedimo, žalos, vagystės ar kito incidento aplinkybės;
transporto priemonės apžiūros, draudiminio įvykio ir žalos vertinimo duomenys;
administracinių nusižengimų, kelių eismo pažeidimų ir baudų informacija;
policijos, draudiko, eksperto, teismo ar kitų institucijų dokumentai;
liudytojų, nukentėjusiųjų ir kitų susijusių asmenų duomenys;
pretenzijos, skundai, reikalavimai ir Įmonės teisėms ginti reikalingi įrodymai.

5.8. Vaikų duomenys

vaiko vardas, pavardė, amžius ar amžiaus grupė;
tėvų, globėjų, rūpintojų ar kitų atstovų vardai, pavardės ir kontaktai;
mokykla, ugdymo įstaiga, klasė, būrelis ar sporto klubas, kai tai būtina paslaugai;
paėmimo ir išlaipinimo vieta, kelionės laikas ir maršrutas;
informacija apie automobilinės kėdutės, paaukštinimo, lydinčio asmens ar kitos pagalbos poreikį.

5.9. Specialių poreikių ir su sveikata susijusi informacija

informacija apie judėjimo galimybes, vežimėlio ar kitos judėjimo priemonės naudojimą;
galimybė persėsti į transporto priemonę ir keltuvo, lifto, tvirtinimo įrangos, neštuvų ar papildomos pagalbos poreikis;
keleivio būklė, savijauta ar kiti saugiam transportavimui būtini duomenys;
lydinčio asmens ir kitų individualių saugumo priemonių poreikis.

Įmonė neprašo medicininės diagnozės ar išsamios sveikatos istorijos, jeigu tokia informacija nėra objektyviai būtina saugiam paslaugos suteikimui.

5.10. Interneto svetainės ir techniniai duomenys

IP adresas, apsilankymo data ir laikas, peržiūrėti puslapiai, nukreipimo šaltinis;
naršyklės, operacinės sistemos ir įrenginio duomenys;
apytikslė vietovė, nustatoma pagal IP adresą;
slapukų, įrenginio ir kiti internetiniai identifikatoriai;
sutikimo dėl slapukų pasirinkimai;
svetainės naudojimo, klaidų, saugumo ir techninių žurnalų duomenys.

6. Užklausos, pasiūlymai ir bendravimas

Kai kreipiatės telefonu, el. paštu, per interneto svetainės formą, socialinius tinklus ar kitu būdu, duomenis tvarkome tam, kad atsakytume į užklausą, nustatytume Jūsų poreikius, suteiktume informaciją, parengtume pasiūlymą, atliktume veiksmus prieš sudarant sutartį, administruotume užsakymą, išsaugotume bendravimo ir susitarimų įrodymus, nagrinėtume skundus bei gintume Įmonės ar kitų asmenų teises.

Teisiniai pagrindai: veiksmai Jūsų prašymu prieš sudarant sutartį ir sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), Įmonės teisėtas interesas administruoti komunikaciją, užtikrinti jos tęstinumą ir turėti susitarimų įrodymus (BDAR 6 straipsnio 1 dalies f punktas), taip pat teisinė prievolė, kai ją nustato teisės aktai (BDAR 6 straipsnio 1 dalies c punktas).

7. Rezervacijų, keleivių vežimo ir kitų paslaugų vykdymas

Asmens duomenis tvarkome rezervacijoms priimti ir patvirtinti, maršrutui, laikui, transporto priemonei bei vairuotojui parinkti, keleivių, darbuotojų, vaikų ir kitų grupių vežimui organizuoti, specialiai įrangai ar pagalbai parinkti, kainai apskaičiuoti, užsakymo pakeitimams administruoti, paslaugos saugumui ir kokybei užtikrinti, sutarčiai sudaryti bei vykdyti, mokėjimams administruoti ir teisėms apsaugoti.

Teisiniai pagrindai: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas), teisinės prievolės (BDAR 6 straipsnio 1 dalies c punktas), teisėtas interesas tinkamai, saugiai ir efektyviai organizuoti paslaugas, valdyti transporto parką ir apsaugoti Įmonės turtą bei teises (BDAR 6 straipsnio 1 dalies f punktas), o kai būtina - sutikimas (BDAR 6 straipsnio 1 dalies a punktas).

Kai paslaugą užsako juridinis asmuo ar kitas organizatorius, o duomenų subjektas nėra sutarties šalis, duomenys gali būti tvarkomi siekiant teisėto Įmonės, užsakovo ir keleivių intereso tinkamai bei saugiai įvykdyti užsakytą paslaugą.

8. Transporto priemonių nuoma be vairuotojo ir dokumentų tikrinimas

Nuomojant transporto priemonę be vairuotojo, duomenys tvarkomi siekiant nustatyti nuomininko ir vairuotojo tapatybę, patikrinti amžių, vairavimo stažą, teisę vairuoti ir reikiamą kategoriją, sudaryti bei vykdyti nuomos sutartį, administruoti užstatą ir mokėjimus, perduoti bei priimti transporto priemonę, užtikrinti jos saugumą, nustatyti ją naudojusį asmenį, administruoti žalą, baudas, eismo ir draudiminius įvykius, susigrąžinti transporto priemonę ar skolą ir apginti Įmonės teises.

Prieš sudarydama ar vykdydama sutartį Įmonė gali paprašyti pateikti galiojantį asmens tapatybės dokumentą, vairuotojo pažymėjimą ir kitus dokumentus, būtinus tapatybei, amžiui, vairavimo stažui, teisei vairuoti, vairavimo kategorijai ar kitoms sutarties sąlygoms patikrinti.

Sutarčiai sudaryti ir vykdyti reikalingi dokumentų duomenys gali būti įrašomi į sutartį ar kitas Įmonės naudojamas sistemas. Kai dokumento duomenų perrašymo ar vizualaus patikrinimo nepakanka konkrečiam teisėtam tikslui pasiekti, Įmonė gali dokumentą nukopijuoti, nuskaityti, nufotografuoti ar kitaip išsaugoti jo atvaizdą. Tai gali būti daroma tapatybei ar dokumento autentiškumui patikrinti, sukčiavimo ir neteisėto transporto priemonės naudojimo prevencijai, Įmonės turto apsaugai, sutarties vykdymui, žalai, baudoms, eismo ar draudiminiams įvykiams, skoloms ir teisiniams reikalavimams administruoti arba teisės aktų reikalavimams vykdyti.

Atsižvelgdama į tikslą, Įmonė gali išsaugoti visą dokumento kopiją arba tik būtiną jos dalį. Duomenys, kurie nėra būtini konkrečiam tikslui, gali būti uždengiami ar kitaip neįtraukiami.

Teisiniai pagrindai: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas), Įmonės teisėtas interesas apsaugoti transporto priemones, užkirsti kelią sukčiavimui, nustatyti atsakingus asmenis, administruoti žalą ir ginti savo teises (BDAR 6 straipsnio 1 dalies f punktas), taip pat teisinė prievolė, kai ją nustato teisės aktai (BDAR 6 straipsnio 1 dalies c punktas).

Nepateikus galiojančio asmens dokumento, vairuotojo pažymėjimo ar kitų sutarčiai sudaryti būtinų duomenų, Įmonė gali atsisakyti sudaryti sutartį arba perduoti transporto priemonę.

9. Telefoninių pokalbių įrašymas

Kai skambinate Įmonei arba Įmonė skambina Jums, telefoninis pokalbis gali būti įrašomas. Prieš pradedant įrašyti pokalbį, asmuo informuojamas apie įrašymą ir jo tikslą.

Pokalbio metu gali būti tvarkomi skambinančiojo ir skambučio gavėjo telefono numeriai, skambučio data, laikas ir trukmė, pokalbio garso įrašas, užsakymo, rezervacijos, maršruto, kontaktinė ir kita pokalbio metu pateikta informacija.

Pokalbiai įrašomi teisėtos verslo praktikos tikslais, siekiant išsaugoti komercinio sandorio, užsakymo, susitarimo sudarymo ar vykdymo įrodymus, užtikrinti užsakymų ir pateiktos informacijos tikslumą, administruoti paslaugas, nagrinėti skundus, pretenzijas ir nesutarimus bei pareikšti, vykdyti ar apginti teisinius reikalavimus.

Pokalbių įrašymas grindžiamas Lietuvos Respublikos elektroninių ryšių įstatyme numatyta teisėtos verslo praktikos išimtimi ir Įmonės teisėtu interesu turėti komercinių susitarimų bei paslaugų vykdymo įrodymus, užtikrinti užsakymų tikslumą ir apginti savo bei kitų asmenų teises (BDAR 6 straipsnio 1 dalies f punktas).

Pokalbių įrašai saugomi iki 10 metų. Jeigu konkretus įrašas būtinas skundui, ginčui, tyrimui ar teisiniam reikalavimui nagrinėti, jis gali būti saugomas ilgiau - iki galutinio atitinkamo proceso užbaigimo ir taikomų terminų pabaigos.

Prieigą prie įrašų turi tik įgalioti Įmonės darbuotojai ir telefonijos bei informacinių sistemų paslaugų teikėjai. Įrašai gali būti pateikiami teismams, teisėsaugos institucijoms, advokatams, draudikams ar kitoms institucijoms, kai tai būtina ir teisėta.

10. GPS ir transporto priemonių vietos nustatymas

Įmonės transporto priemonėse gali būti naudojamos GPS ir transporto parko valdymo sistemos. GPS duomenys tampa asmens duomenimis, kai juos galima susieti su konkrečiu nuomininku, vairuotoju, keleiviu ar kitu asmeniu.

GPS duomenys gali būti tvarkomi transporto parkui valdyti, maršrutams ir paslaugų vykdymui koordinuoti, transporto priemonės buvimo vietai nustatyti, jos saugumui užtikrinti, vagystės, neteisėto naudojimo ar negrąžinimo prevencijai, transporto priemonei surasti ir susigrąžinti, sutarties sąlygų laikymuisi patikrinti, naudojimui už sutartos teritorijos ar laikotarpio ribų nustatyti, eismo įvykiams, žalai, gedimams, pažeidimams ir draudiminiams įvykiams tirti, atsakingam asmeniui nustatyti ir valstybės institucijų teisėtiems reikalavimams vykdyti.

Teisiniai pagrindai: Įmonės teisėtas interesas valdyti transporto parką, apsaugoti transporto priemones, užkirsti kelią vagystėms ir apginti teises (BDAR 6 straipsnio 1 dalies f punktas), sutarties vykdymas, kai vietos duomenys būtini konkrečiai sutarties sąlygai vykdyti ar pažeidimui nustatyti (BDAR 6 straipsnio 1 dalies b punktas), ir teisinė prievolė, kai duomenis privaloma pateikti kompetentingai institucijai (BDAR 6 straipsnio 1 dalies c punktas).

GPS sistema gali veikti visą transporto priemonės naudojimo arba paslaugos teikimo laikotarpį. Duomenys nėra skirti asmens privačiam gyvenimui stebėti ir peržiūrimi tik tiek, kiek būtina nurodytiems tikslams.

GPS ir transporto parko valdymo sistemų duomenys saugomi iki 10 metų. Jeigu konkretūs duomenys būtini incidentui, žalai, pažeidimui, skundui, tyrimui ar teisiniam reikalavimui nagrinėti, jie gali būti saugomi ilgiau - iki galutinio atitinkamo proceso užbaigimo.

Įmonė nenaudoja transporto priemonių salonų vaizdo kamerų keleiviams, klientams ar vairuotojams stebėti.

11. Vaikų duomenų tvarkymas

Vaikų duomenys tvarkomi tik tiek, kiek būtina saugiai organizuoti kelionę, sudaryti maršrutą ir grafiką, susisiekti su vaiko atstovu, parinkti transporto priemonę, kėdutę, paaukštinimą, lydintį asmenį ar kitą pagalbą, įvykdyti užsakymą, apsaugoti vaiko ir kitų asmenų saugumą bei administruoti incidentus ar teisinius reikalavimus.

Duomenys paprastai gaunami iš vaiko tėvų, globėjų, rūpintojų, mokyklos, ugdymo įstaigos, sporto klubo, kelionės organizatoriaus ar kito užsakovo.

Teisiniai pagrindai priklauso nuo situacijos ir gali būti sutarties vykdymas, teisėtas interesas saugiai suteikti paslaugą, teisinė prievolė arba vaiko teisėto atstovo sutikimas. Atsižvelgiant į tai, kad vaikai yra pažeidžiami duomenų subjektai, prieiga prie jų duomenų ribojama, o duomenys naudojami tik nustatytiems tikslams.

12. Specialių poreikių ir su sveikata susijusių duomenų tvarkymas

Organizuojant neįgaliųjų, ligonių, senyvo amžiaus ar kitų specialios pagalbos reikalingų asmenų vežimą, gali būti tvarkoma informacija apie mobilumą, vežimėlio ar kitos priemonės naudojimą, galimybę persėsti, keltuvo, lifto, tvirtinimo įrangos, neštuvų, papildomų darbuotojų ar lydinčio asmens poreikį ir kita saugiam transportavimui būtina informacija.

Šie duomenys tvarkomi siekiant parinkti tinkamą transporto priemonę ir įrangą, užtikrinti saugų įlaipinimą, vežimą bei išlaipinimą, tinkamai pasirengti kelionei, suteikti užsakytą paslaugą ir reaguoti į nelaimingą atsitikimą ar kitą skubią situaciją.

Jeigu pateikta informacija yra specialių kategorijų asmens duomenys, ji tvarkoma gavus aiškų duomenų subjekto ar jo teisėto atstovo sutikimą (BDAR 9 straipsnio 2 dalies a punktas), kai būtina pareikšti, vykdyti ar apginti teisinius reikalavimus (BDAR 9 straipsnio 2 dalies f punktas), arba išimtiniais atvejais, kai tai būtina gyvybiniams interesams apsaugoti ir asmuo negali duoti sutikimo (BDAR 9 straipsnio 2 dalies c punktas).

Prašome pateikti tik tiek informacijos, kiek būtina saugiai paslaugai suteikti.

13. Interneto svetainės formos, saugumas ir Cloudflare Turnstile

Interneto svetainės veikimo ir saugumo tikslais galime tvarkyti IP adresą, užklausų laiką, naršyklės ir įrenginio duomenis, klaidų pranešimus, serverio žurnalus bei kitą techninę informaciją. Duomenys naudojami svetainei pateikti, jos veikimui ir saugumui užtikrinti, techninėms klaidoms nustatyti, šlamštui, automatizuotoms atakoms ir piktnaudžiavimui užkirsti bei saugumo incidentams tirti.

Kontaktų ar užklausų formose gali būti prašoma pateikti vardą, pavardę, telefono numerį, el. pašto adresą ir žinutės turinį. Šie duomenys naudojami atsakymui, pasiūlymui, rezervacijai ar veiksmams prieš sudarant sutartį.

Formų ir svetainės apsaugai naudojama „Cloudflare Turnstile“. Ši priemonė padeda atskirti tikrus svetainės lankytojus nuo automatizuotų sistemų ir apsaugoti formas nuo šlamšto, automatizuotų užklausų bei piktnaudžiavimo. Naudojant „Turnstile“ gali būti tvarkomas IP adresas, TLS ryšio charakteristikos, „User-Agent“ informacija, „Turnstile“ svetainės identifikavimo duomenys ir kiti saugumui bei automatizuoto srauto vertinimui būtini techniniai signalai. „Cloudflare Turnstile“ nerenka ir neperduoda interneto svetainės formose įvesto turinio.

Svetainės veikimo, saugumo ir „Cloudflare Turnstile“ naudojimo teisinis pagrindas - Įmonės teisėtas interesas užtikrinti informacinių sistemų ir formų saugumą, paslaugų prieinamumą bei apsisaugoti nuo piktnaudžiavimo (BDAR 6 straipsnio 1 dalies f punktas).

Daugiau informacijos apie „Cloudflare Turnstile“ atliekamą duomenų tvarkymą pateikiama „Cloudflare Turnstile Privacy Addendum“.

14. Slapukų sutikimo valdymas ir Google Analytics 4

14.1. Slapukų sutikimo valdymas

Svetainėje naudojama slapukų sutikimo valdymo priemonė. Ji gali išsaugoti Jūsų sutikimo ar atsisakymo būseną, pasirinktas slapukų kategorijas, pasirinkimo datą, laiką ir techninę informaciją, būtiną pasirinkimui išsaugoti ir Įmonės atskaitomybei pagrįsti.

Būtinieji slapukai ir techninės priemonės naudojami be sutikimo tik tada, kai jie būtini svetainei, aiškiai naudotojo prašomai funkcijai, pasirinkimams išsaugoti ar saugumui užtikrinti. Nebūtinieji statistikos slapukai aktyvinami tik gavus sutikimą. Daugiau informacijos pateikiama atskiroje Slapukų politikoje ir slapukų nustatymų lange.

14.2. Google Analytics 4

Gavus Jūsų sutikimą, svetainėje naudojama Google Analytics 4 lankomumo analizės paslauga. Naudojant ją gali būti tvarkomas IP adresas, apytikslė geografinė vietovė, įrenginio, naršyklės ir operacinės sistemos informacija, peržiūrėti puslapiai, apsilankymo data, laikas ir trukmė, nukreipimo šaltinis, sąveikos su svetaine duomenys, slapukų ir įrenginio identifikatoriai.

Tikslas - rinkti svetainės lankomumo statistiką, vertinti svetainės naudojimą, nustatyti technines problemas ir tobulinti svetainę. Teisinis pagrindas - Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada atšaukti naudodami svetainėje esančią funkciją Tvarkyti sutikimą. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Google Analytics 4 įvykių lygio duomenys saugomi 2 mėnesius, o naudotojo lygio duomenys - 14 mėnesių. Naujos naudotojo veiklos atveju naudotojo duomenų saugojimo terminas pradedamas skaičiuoti iš naujo. Standartinės agreguotos statistikos ataskaitos gali būti saugomos ilgiau, nes jos nėra skirtos konkrečiam asmeniui identifikuoti.

15. Socialiniai tinklai, nuorodos ir trečiųjų šalių turinys

Kai susisiekiate su Įmone per Facebook, Instagram, LinkedIn, X, WhatsApp ar kitą socialinį tinklą, Įmonė gali matyti Jūsų viešą profilio informaciją, paskyros vardą, komentarus, reakcijas, žinutes ir kitą Jūsų pateiktą informaciją. Šie duomenys naudojami komunikacijai, užklausoms administruoti ir paslaugoms teikti.

Socialinių tinklų operatoriai paprastai veikia kaip savarankiški duomenų valdytojai ir duomenis tvarko pagal savo privatumo taisykles.

Svetainėje gali būti nuorodų į Google Maps, YouTube, socialinius tinklus ar kitų paslaugų teikėjų turinį. Paspaudus nuorodą ar aktyvinus įterptą turinį, atitinkamas paslaugų teikėjas gali gauti IP adresą, įrenginio informaciją ir kitus techninius duomenis. Kai tokia paslauga nėra būtina, ji aktyvinama pagal taikomus slapukų ir sutikimo nustatymus.

16. Mokėjimai, apskaita ir teisinės prievolės

Mokėjimų ir apskaitos duomenys tvarkomi mokėjimams bei užstatams priimti ar grąžinti, sąskaitoms išrašyti, apskaitai vykdyti, skoloms administruoti, mokesčių ir kitoms teisinėms prievolėms vykdyti, informacijai kompetentingoms institucijoms pateikti ir finansinėms operacijoms pagrįsti.

Teisiniai pagrindai - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir Įmonei taikomos teisinės prievolės (BDAR 6 straipsnio 1 dalies c punktas).

17. Skundai, žala, baudos, draudiminiai įvykiai ir teisiniai reikalavimai

Duomenys gali būti tvarkomi skundui ar pretenzijai išnagrinėti, įvykio aplinkybėms ir atsakingam asmeniui nustatyti, žalai įvertinti, draudiminiam įvykiui administruoti, informacijai policijai, teismams, draudikams ar kitoms institucijoms pateikti, skolai ar žalai išieškoti ir teisiniams reikalavimams pareikšti, vykdyti ar apginti.

Teisiniai pagrindai - sutarties vykdymas, teisinė prievolė ir Įmonės teisėtas interesas apsaugoti savo turtą, reputaciją ir teises. Specialių kategorijų duomenys gali būti tvarkomi tiek, kiek būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti.

18. Kam galime perduoti asmens duomenis

Asmens duomenys gali būti perduodami arba prie jų gali gauti prieigą:

įgalioti Įmonės darbuotojai ir vairuotojai;
Įmonės pasitelkti vežėjai, vairuotojai, subrangovai ir paslaugų vykdymo partneriai;
apskaitos, finansų administravimo, audito ir mokesčių konsultavimo paslaugų teikėjai;
bankai ir mokėjimų paslaugų teikėjai;
draudimo bendrovės, žalų administratoriai, ekspertai, techninės pagalbos ir remonto paslaugų teikėjai;
telefonijos ir pokalbių įrašymo sistemų teikėjai;
GPS ir transporto parko valdymo sistemų teikėjai;
hostingo, serverių, el. pašto, atsarginių kopijų, IT priežiūros ir kibernetinio saugumo paslaugų teikėjai;
svetainės formų, slapukų sutikimo valdymo, „Cloudflare Turnstile“, analitikos ir kitų technologinių paslaugų teikėjai;
„Cloudflare“, „Google“ ir socialinių tinklų operatoriai tiek, kiek naudojamos jų paslaugos;
advokatai, teisininkai, antstoliai, skolų administravimo ir išieškojimo paslaugų teikėjai;
teismai, policija, mokesčių administratorius, priežiūros institucijos ir kitos valstybės ar savivaldybių institucijos;
kiti asmenys, kai duomenų perdavimas būtinas paslaugai suteikti, sutarčiai vykdyti, Įmonės teisėms apsaugoti arba privalomas pagal teisės aktus.

Duomenų tvarkytojai duomenis gali tvarkyti tik pagal Įmonės nurodymus, sudarytas sutartis, konfidencialumo įsipareigojimus ir taikomus duomenų apsaugos reikalavimus. Kai gavėjas pats nustato duomenų tvarkymo tikslus ir priemones, jis veikia kaip savarankiškas duomenų valdytojas.

19. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie Įmonės naudojami technologijų ar kitų paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų arba suteikti prieigą prie duomenų kitose valstybėse.

Tokiais atvejais duomenys perduodami tik esant BDAR V skyriuje numatytam pagrindui, pavyzdžiui, Europos Komisijos sprendimui dėl tinkamumo, gavėjo dalyvavimui pripažintoje duomenų apsaugos sistemoje, Europos Komisijos patvirtintoms standartinėms sutarčių sąlygoms arba kitai teisėtai apsaugos priemonei ar išimčiai.

Dėl informacijos apie konkrečiam perdavimui taikomas apsaugos priemones arba jų kopijos galite kreiptis į Įmonę šioje Privatumo politikoje nurodytais kontaktais.

20. Asmens duomenų saugojimo terminai

Duomenys saugomi ne ilgiau, negu būtina tikslams, kuriems jie buvo surinkti, teisės aktų reikalavimams įvykdyti ir Įmonės teisėms apginti. Pagrindiniai terminai:

klientų, rezervacijų, sutarčių ir suteiktų paslaugų duomenys - iki 10 metų;
susirašinėjimo, užklausų ir pasiūlymų duomenys - iki 10 metų;
transporto priemonių nuomos, vairuotojų, dokumentų patikrinimo, dokumentų kopijų, nuskaitytų atvaizdų ir nuotraukų duomenys - iki 10 metų;
telefoninių pokalbių įrašai - iki 10 metų;
GPS ir transporto parko valdymo sistemų duomenys - iki 10 metų;
apskaitos ir finansiniai dokumentai - teisės aktuose nustatytą laikotarpį, paprastai iki 10 metų;
skundų, pretenzijų, eismo įvykių, žalos, draudimo ir teisinių reikalavimų duomenys - iki galutinio klausimo išsprendimo ir taikomų senaties bei dokumentų saugojimo terminų pabaigos;
vaikų ir specialios pagalbos poreikių duomenys - ne ilgiau, negu būtina paslaugai suteikti, o kai jie tampa sutarties, incidento ar teisinio reikalavimo medžiagos dalimi - atitinkamo dokumento saugojimo laikotarpiu;
slapukų sutikimo pasirinkimo duomenys - sutikimo galiojimo ir Įmonės atskaitomybei pagrįsti būtinu laikotarpiu;
Google Analytics 4 įvykių lygio duomenys - 2 mėnesius; naudotojo lygio duomenys - 14 mėnesių, terminą pradedant skaičiuoti iš naujo po naujos naudotojo veiklos;
kiti slapukų ir techniniai duomenys - pagal konkretaus slapuko, sistemos ar žurnalo nustatytą terminą.

Jeigu duomenys tampa skundo, tyrimo, ginčo, teismo proceso ar kito teisinio reikalavimo medžiagos dalimi, jie gali būti saugomi ilgiau - iki galutinio proceso užbaigimo ir taikomų terminų pabaigos.

Pasibaigus terminui duomenys ištrinami, sunaikinami arba negrįžtamai anonimizuojami, išskyrus duomenis, kuriuos privaloma toliau saugoti pagal teisės aktus ar kurie būtini teisiniams reikalavimams. Duomenys gali laikinai išlikti atsarginėse kopijose iki įprasto jų perrašymo ciklo pabaigos; tokiu laikotarpiu jie nenaudojami įprastai veiklai ir prieiga prie jų ribojama.

21. Ar privalote pateikti duomenis

Kai duomenys reikalingi atsakyti į užklausą, parengti pasiūlymą, sudaryti ar vykdyti sutartį, nustatyti tapatybę, patikrinti teisę vairuoti, vykdyti apskaitos ar kitą teisinę prievolę arba saugiai suteikti paslaugą, jų nepateikus Įmonė gali negalėti atsakyti į užklausą, sudaryti sutarties, perduoti transporto priemonės ar suteikti visos arba dalies paslaugos.

Duomenys, kurie nėra būtini sutarčiai, teisės aktams, saugumui ar konkrečiai paslaugai, pateikiami savanoriškai.

22. Automatizuotas sprendimų priėmimas ir profiliavimas

Įmonė nepriima sprendimų, kurie būtų grindžiami vien automatizuotu asmens duomenų tvarkymu ir sukeltų Jums teisines arba panašias reikšmingas pasekmes. Svetainės lankomumo statistika savaime nenaudojama individualiems sprendimams dėl konkretaus asmens priimti.

Jeigu ateityje būtų pradėtas taikyti toks automatizuotas sprendimų priėmimas ar profiliavimas, apie tai būtų pateikta BDAR reikalaujama informacija ir atnaujinta ši Privatumo politika.

23. Asmens duomenų saugumas

Įmonė taiko duomenų pobūdį, tvarkymo mastą ir riziką atitinkančias technines bei organizacines saugumo priemones, įskaitant prieigos teisių valdymą, darbuotojų ir paslaugų teikėjų konfidencialumo įsipareigojimus, paskyrų bei slaptažodžių apsaugą, atsargines kopijas, sistemų ir serverių apsaugą, saugumo žurnalus, fizinę dokumentų apsaugą, duomenų tvarkytojų kontrolę ir incidentų valdymo priemones.

Prieiga prie asmens duomenų suteikiama tik tiems asmenims, kuriems ji būtina darbo funkcijoms ar sutartinėms pareigoms vykdyti. Nors taikomos pagrįstos apsaugos priemonės, jokia elektroninio perdavimo ar saugojimo sistema negali užtikrinti absoliutaus saugumo.

24. Jūsų teisės

Atsižvelgiant į konkrečią situaciją ir BDAR nustatytas sąlygas, Jūs turite teisę:

gauti informaciją apie savo asmens duomenų tvarkymą;
susipažinti su tvarkomais asmens duomenimis ir gauti jų kopiją, įskaitant telefoninio pokalbio įrašo kopiją, kai taikoma;
reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
reikalauti ištrinti duomenis;
reikalauti apriboti duomenų tvarkymą;
nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma ir techniškai įmanoma, perduoti juos kitam duomenų valdytojui;
bet kada atšaukti sutikimą;
nebūti vien automatizuotu tvarkymu pagrįsto sprendimo, sukeliančio teisines ar panašias reikšmingas pasekmes, subjektu;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

Teisė ištrinti duomenis, apriboti jų tvarkymą ar nesutikti su tvarkymu nėra absoliuti. Įmonė gali toliau tvarkyti duomenis, kai tai būtina teisinei prievolei įvykdyti, sutarčiai vykdyti, svarbiems teisėtiems pagrindams, viešajam interesui arba teisiniams reikalavimams pareikšti, vykdyti ar apginti.

25. Kaip įgyvendinti savo teises

Prašymą galite pateikti el. paštu vilnius@atnbusrent.lt arba paštu ar tiesiogiai adresu Rugių g. 4A, LT-08419 Vilnius.

Siekdama apsaugoti Jūsų duomenis, Įmonė gali paprašyti pateikti informaciją, reikalingą tapatybei arba atstovavimo teisei patvirtinti. Bus prašoma tik tokios informacijos, kuri būtina įsitikinti, kad prašymą teikia pats duomenų subjektas arba jo teisėtas atstovas.

Į prašymą atsakysime nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir priežastis informuosime per vieną mėnesį nuo prašymo gavimo.

Kai prašymas akivaizdžiai nepagrįstas arba neproporcingas, ypač dėl pasikartojančio pobūdžio, Įmonė teisės aktų leidžiamais atvejais gali pareikalauti pagrįsto mokesčio arba atsisakyti imtis veiksmų, nurodydama tokio sprendimo priežastis.

26. Teisė pateikti skundą

Jeigu manote, kad Jūsų asmens duomenys tvarkomi neteisėtai, kviečiame pirmiausia kreiptis į Įmonę, kad galėtume išnagrinėti situaciją.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Informacija apie skundų pateikimą skelbiama interneto svetainėje vdai.lrv.lt. Kreipimasis į Įmonę neapriboja Jūsų teisės kreiptis į priežiūros instituciją ar teismą.

27. Privatumo politikos pakeitimai

Įmonė gali keisti šią Privatumo politiką, kai pasikeičia veikla, teikiamos paslaugos, naudojamos technologijos, paslaugų teikėjai, duomenų tvarkymo praktika, teisės aktai ar priežiūros institucijų praktika.

Aktuali Privatumo politikos versija skelbiama interneto svetainėje. Dokumento pradžioje nurodoma paskutinio atnaujinimo data. Esminių pakeitimų atveju apie juos gali būti papildomai informuojama interneto svetainėje ar turimais kontaktiniais duomenimis.