Ši privatumo politika taikoma svetainei kurenas.lt, kurią valdo VšĮ „Kuršių Legendos". Ji paaiškina, kokius asmens duomenis renkame, kodėl juos renkame, kaip juos tvarkome ir kokias teises Jūs turite.

Prašome perskaityti šią politiką prieš naudodamiesi svetaine arba pateikdami mums savo duomenis.

---

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

VšĮ „Kuršių Legendos"

Naglių g. 3 - 4

LT-93123 Nida

Neringa, Lietuva

El. paštas: kursis@kurenas.lt

Telefonas: +370 616 72337

Svetainė: kurenas.lt

Su visais klausimais dėl Jūsų asmens duomenų galite kreiptis el. paštu kursis@kurenas.lt.

2. Kokius asmens duomenis renkame

Priklausomai nuo to, kaip naudojatės svetaine, galime rinkti šiuos asmens duomenis:

2.1 Automatiškai renkami duomenys

Lankydamiesi svetainėje, automatiškai gauname tam tikrus techninius duomenis:

  • IP adresas

  • Naršyklės tipas ir versija

  • Naudojama operacinė sistema

  • Apsilankymų data ir laikas

  • Peržiūrėti puslapiai ir jų seka

  • Svetainė arba paieškos užklausa, iš kurios atvykote

Šiuos duomenis tvarko svetainės platformos teikėjas (Hostinger) ir analitikos įrankis (Amplitude). Detaliau aprašyta 5 skyriuje.

2.2 Naujienlaiškio prenumerata

Jei prisiregistruojate gauti naujienlaiškius, renkame:

  • Vardą

  • El. pašto adresą

2.3 Mokėjimo duomenys

Jei teikiate paramą ar įsigyjate paslaugas per svetainę, mokėjimo duomenis tvarko pasirinktas mokėjimų teikėjas — Paysera arba Stripe. Mokėjimo kortelių numeriai, sąskaitos duomenys ir kita finansinė informacija yra perduodami tiesiogiai mokėjimų teikėjui ir kurenas.lt sistemoje nesaugomi.

Mes gauname tik mokėjimo patvirtinimą, pasirinktos sumos informaciją ir, jei reikia, el. pašto adresą sąskaitai išrašyti.

2.4 Tiesioginė komunikacija

Jei rašote mums el. paštu arba kreipiatės dėl paslaugų, renkame:

  • Vardą (jei nurodote)

  • El. pašto adresą

  • Jūsų pranešimo turinį

3. Kodėl tvarkome Jūsų duomenis

Kiekvieną duomenų tvarkymo veiklą vykdome remdamiesi konkrečiu teisiniu pagrindu pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR).

3.1 Naujienlaiškis

Tikslas: Siųsti Jums laiškus apie kurėno „Kuršis" darbus, sezono naujienas ir svarbius įvykius.

Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.).

Kaip atšaukti sutikimą: Kiekviename laiške yra atsisakymo nuoroda. Galite bet kada atsisakyti prenumeratos — tai nemokama ir be jokių pasekmių. Atsisakymą taip pat galima pateikti rašant el. paštu kursis@kurenas.lt.

3.2 Mokėjimų tvarkymas

Tikslas: Apdoroti Jūsų paramą arba paslaugų apmokėjimą, patvirtinti sandorį ir, jei reikia, išrašyti sąskaitą.

Teisinis pagrindas: Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — mokėjimas yra sandoris tarp Jūsų ir VšĮ „Kuršių Legendos".

Pastaba: Mokėjimų tvarkytojai (Paysera ir Stripe) veikia kaip savarankiški duomenų valdytojai savo sistemose. Daugiau informacijos — 5 skyriuje.

3.3 Svetainės veikimas ir analizė

Tikslas: Užtikrinti svetainės techninį veikimą, stebėti apsilankymus ir gerinti naudotojų patirtį.

Teisinis pagrindas: Teisėtas interesas (BDAR 6 str. 1 d. f p.) — techniniai duomenys reikalingi svetainės funkcijoms palaikyti; analitika vykdoma anonimizuotu lygmeniu be asmens identifikavimo. Analitikos slapukai naudojami tik gavus Jūsų sutikimą per slapukų valdymo juostą.

3.4 Komunikacija el. paštu

Tikslas: Atsakyti į Jūsų klausimus, suteikti paslaugas, tvarkyti rezervacijas ar užklausas.

Teisinis pagrindas: Teisėtas interesas (BDAR 6 str. 1 d. f p.) arba sutarties vykdymas, jei komunikacija susijusi su konkretaus sandorio vykdymu (BDAR 6 str. 1 d. b p.).

4. Duomenų saugojimo terminai

Naujienlaiškio prenumeratos duomenys (vardas, el. paštas):

kol atšaukiate sutikimą. Atšaukus — ištrinami per 30 dienų.

Mokėjimų apskaitos įrašai:

10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą.

Komunikacijos el. paštu duomenys:

3 metai nuo paskutinės komunikacijos, nebent ilgesnis terminas reikalingas pagal teisinius įsipareigojimus.

Techniniai naršymo duomenys (analitika):

Pagal Amplitude platformos politiką — iki 2 metų (agregavus ir anonimizavus).

5. Duomenų tvarkytojai ir gavėjai

Tam tikrus duomenis tvarkome pasitelkdami trečiąsias šalis. Visi tvarkytojai yra įpareigoti saugoti Jūsų duomenis lygiaverčiu lygiu ir veikti tik pagal mūsų nurodymus.

5.1 Paysera LT, UAB

Funkcija: Mokėjimų tvarkymas per Paysera platformą.

Juridinio asmens duomenys:

Paysera LT, UAB (į. k. 300060819)

Pilaitės pr. 16, LT-04352 Vilnius, Lietuva

Paysera veikia kaip duomenų tvarkytojas mokėjimo operacijų metu ir kaip savarankiškas duomenų valdytojas savo paslaugoms (pvz., Paysera kliento sąskaitai). Su Jūsų duomenų tvarkymu Paysera sistemoje galite susipažinti čia: https://www.paysera.com/v2/lt/legal/privacy-policy.

Paysera yra Lietuvoje registruota ir veikianti įmonė — Jūsų duomenys neperduodami už Europos Sąjungos / Europos ekonominės erdvės ribų vykdant mokėjimą per Paysera.

5.2 Stripe Payments Europe, Ltd

Funkcija: Mokėjimų tvarkymas per Stripe platformą (mokėjimo kortelėmis ir kt.).

Juridinio asmens duomenys:

Stripe Payments Europe, Ltd

1 Grand Canal Street Lower, Grand Canal Dock

Dublin D02 H210, Airija

Stripe yra Airijos (ES) registruota bendrovė — Europos Sąjungos pirkėjų mokėjimus vykdo per šią ES juridinę asmenybę. Stripe veikia kaip duomenų tvarkytojas mokėjimo operacijų metu. Su Stripe privatumo politika galite susipažinti čia: [stripe.com/en-lt/privacy](https://stripe.com/en-lt/privacy).

5.3 Amplitude, Inc.

Funkcija: Svetainės analitika ir naudotojų elgsenos analizė.

Juridinio asmens duomenys:

Amplitude, Inc.

201 Third Street, Suite 200

San Francisco, CA 94103, JAV

Amplitude yra Jungtinių Amerikos Valstijų bendrovė. Jūsų duomenys perduodami į JAV. Šis perdavimas vykdomas remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), kurią Amplitude sertifikavo, ir papildomai — standartinėmis sutartinėmis sąlygomis (Standard Contractual Clauses). Amplitude taip pat tvarko analitikos duomenis savo Europos duomenų centre (Frankfurtas, Vokietija).

Su Amplitude privatumo politika galite susipažinti čia: https://amplitude.com/privacy

5.4 Hostinger International Ltd

Funkcija: Svetainės platforma ir talpinimas (anksčiau Zyro).

Juridinio asmens duomenys:

Hostinger International Ltd

61 Lordou Vironos Street, 6023 Larnaka, Kipras

Įmonės kodas: HE301365

Hostinger teikia svetainės talpinimo ir platformos valdymo paslaugas ir šiame kontekste veikia kaip duomenų tvarkytojas. ES naudotojų duomenys gali būti saugomi Nyderlanduose, Lietuvoje arba Kipre. Duomenų perdavimas trečiosioms šalims vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCCs). Su Hostinger privatumo politika galite susipažinti čia: https://www.hostinger.com/legal/privacy-policy---

6. Tarptautinis duomenų perdavimas

Dauguma duomenų tvarkytojų veikia Europos Sąjungoje arba Europos ekonominėje erdvėje. Vienintelis išimtinis atvejis — Amplitude, Inc. (JAV), kurio duomenų perdavimas į JAV yra pagrįstas:

1. ES ir JAV duomenų privatumo sistemos (EU-US DPF) sertifikavimu — Amplitude yra sertifikuota pagal šią sistemą, kurią patvirtino Europos Komisija.

2. Standartinėmis sutartinėmis sąlygomis (SCCs) — kaip papildoma apsauga.

Stripe tvarko ES pirkėjų duomenis per savo Airijos (ES) juridinę asmenybę — tarptautinis perdavimas į JAV nevykdomas mokėjimo operacijos metu.

7. Slapukai

Svetainėje naudojami slapukai — maži tekstiniai failai, išsaugomi Jūsų naršyklėje. Jie padeda svetainei veikti ir leidžia mums analizuoti apsilankymus.

7.1 Būtinieji slapukai

Šie slapukai yra reikalingi svetainės veikimui. Be jų svetainė negalėtų tinkamai funkcionuoti. Jie naudojami neatsiklausiant Jūsų sutikimo.

Pavyzdžiai:

  • Sesijos valdymo slapukai (Hostinger platforma)

  • Slapukų sutikimo būsenos slapukas (saugo Jūsų pasirinkimą — sutikote ar atsisakėte)

7.2 Analitikos slapukai

Šiuos slapukus naudojame svetainės apsilankymų analizei per Amplitude platformą. Jie renka anoniminę informaciją — pvz., kurie puslapiai dažniausiai lankyti ir kiek laiko praleidžiama svetainėje. Šie slapukai aktyvuojami tik Jums sutikus.

7.3 Kaip valdyti slapukus

Atvykus į svetainę, matysite slapukų juostą, kurioje galėsite sutikti arba atsisakyti analitikos slapukų. Savo sprendimą galite bet kada pakeisti.

Taip pat galite slapukus valdyti per naršyklės nustatymus. Nurodymus, kaip tai padaryti pagrindinėse naršyklėse, rasite čia:

Atkreipkite dėmesį: išjungę visus slapukus, kai kurios svetainės funkcijos gali neveikti tinkamai

8. Jūsų teisės

Pagal BDAR Jums suteikiamos šios teisės dėl Jūsų asmens duomenų:

Teisė susipažinti

Galite prašyti mūsų patvirtinti, kaip tvarkome Jūsų asmens duomenis, ir gauti jų kopiją.

Teisė ištaisyti

Jei Jūsų duomenys yra netikslūs arba neišsamūs, galite prašyti juos ištaisyti.

Teisė ištrinti

Tam tikromis aplinkybėmis galite prašyti ištrinti Jūsų asmens duomenis (pvz., atšaukus sutikimą arba pasibaigus tvarkymo tikslui). Ši teisė netaikoma, kai tvarkymas reikalingas pagal teisinius įpareigojimus (pvz., apskaitos įrašai).

Teisė apriboti tvarkymą

Galite prašyti apriboti Jūsų duomenų tvarkymą, kol sprendžiamas ginčas arba tikrinamas duomenų tikslumas.

Teisė į duomenų perkeliamumą

Kai tvarkymas grindžiamas sutikimu arba sutarties vykdymu ir vykdomas automatizuotomis priemonėmis — galite prašyti gauti savo duomenis susistemintu, kompiuterio skaitomu formatu arba perduoti juos kitam valdytojui.

Teisė nesutikti

Galite nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu. Gavę prieštaravimą, mes jį įvertinsime ir nustosime tvarkyti duomenis, jei teisėtas interesas neviršija Jūsų teisių ir laisvių.

Teisė atšaukti sutikimą

Jei duomenų tvarkymas grindžiamas Jūsų sutikimu (pvz., naujienlaiškis), galite sutikimą bet kada atšaukti. Atšaukimas neturi įtakos sutikimu pagrįsto tvarkymo, įvykdyto iki atšaukimo, teisėtumui.

Teisė dėl automatizuoto sprendimų priėmimo

Mes nepriimame sprendimų, kurie Jus reikšmingai paveiktų, remiantis vien automatizuotu duomenų tvarkymu ar profiliavimo sistema.

Kaip pasinaudoti savo teisėmis

Kreipkitės el. paštu: kursis@kurenas.lt

Prašymą nagrinėsime ir atsakysime per 30 dienų nuo jo gavimo. Sudėtingais atvejais šis terminas gali būti pratęstas dar 60 dienų — apie tai Jus informuosime.

9. Skundai

Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant BDAR ar kitus taikytinus duomenų apsaugos įstatymus, turite teisę pateikti skundą Lietuvos priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija (VDAI)

L. Sapiegos g. 17, LT-10312 Vilnius

El. paštas: ada@ada.lt

Telefonas: +370 5 271 28 04

Svetainė: https://vdai.lrv.lt/lt/

Vis dėlto prieš kreipdamiesi į priežiūros instituciją kviečiame pirmiausia susisiekti su mumis — dažniausiai situaciją galima išspręsti tiesiogiai ir greitai.

10. Nuorodos į kitas svetaines

Kurenas.lt gali turėti nuorodų į kitas svetaine. Šioms svetainėms mūsų privatumo politika netaikoma. Rekomenduojame peržiūrėti kiekvienos svetainės privatumo politiką atskirai.

11. Vaikų duomenys

Mūsų svetainė nėra skirta asmenims, jaunesniems nei 16 metų, ir mes sąmoningai nerenkame jų asmens duomenų. Jei sužinosime, kad gavome nepilnamečio duomenis be tėvų ar globėjų sutikimo, juos ištrinsime.

12. Politikos keitimai

Ši privatumo politika gali būti atnaujinama. Esminiai pakeitimai bus paskelbti svetainėje ir, jei turime Jūsų el. pašto adresą — apie tai pranešime. Rekomenduojame periodiškai peržiūrėti šį puslapį. Paskutinio atnaujinimo data visada nurodyta dokumento viršuje.

Dėkojame, kad pasitikite kurėno „Kuršis" misija!

---

VšĮ „Kuršių Legendos"

Naglių g. 3 - 4

LT-93123 Nida

Neringa, Lietuva

kursis@kurenas.lt | kurenas.lt

Atnaujinta: 2026 kovo 30

Privatumo politika

Paskutinis atnaujinimas: 2026 m. kovo 30 d.