Ši privatumo politika taikoma svetainei kurenas.lt, kurią valdo VšĮ „Kuršių Legendos". Ji paaiškina, kokius asmens duomenis renkame, kodėl juos renkame, kaip juos tvarkome ir kokias teises Jūs turite.

Prašome perskaityti šią politiką prieš naudodamiesi svetaine arba pateikdami mums savo duomenis.

---

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

VšĮ „Kuršių Legendos"

Naglių g. 3-4

LT93123 Nida

Neringa, Lietuva

El. paštas: kursis@kurenas.lt

Telefonas: +370 616 72337

Svetainė: kurenas.lt

Su visais klausimais dėl Jūsų asmens duomenų galite kreiptis el. paštu kursis@kurenas.lt.

2. Kokius asmens duomenis renkame

Priklausomai nuo to, kaip naudojatės svetaine, galime rinkti šiuos asmens duomenis:

2.1 Automatiškai renkami duomenys

Lankydamiesi svetainėje, automatiškai gauname tam tikrus techninius duomenis:

• IP adresas

• Naršyklės tipas ir versija

• Naudojama operacinė sistema

• Apsilankymų data ir laikas

• Peržiūrėti puslapiai ir jų seka

• Svetainė arba paieškos užklausa, iš kurios atvykote

Šiuos duomenis tvarko svetainės platformos teikėjas (Hostinger) ir analitikos įrankis (Amplitude). Detaliau aprašyta 5 skyriuje.

2.2 Naujienlaiškio prenumerata

Jei prisiregistruojate gauti naujienlaiškius, renkame:

• Vardą

• El. pašto adresą

2.3 Mokėjimo duomenys

Jei teikiate vienkartinę paramą per svetainę, mokėjimo duomenis tvarko Jūsų pasirinktas mokėjimų teikėjas - Paysera arba PayPal. Jei teikiate periodinę paramą, mokėjimo duomenis tvarko PayPal. Jei įsigyjate dirbinių/suvenyrų arba paslaugų, mokėjimą taip pat gali tvarkyti PayPal - šiuo atveju tai atskiras, nuo paramos nepriklausomas pirkimo-pardavimo sandoris (žr. Paramos teikimo sąlygų 1.6 punktą), kuriam taikomas kitas duomenų tvarkymo tikslas ir teisinis pagrindas nei paramai, nors mokėjimą techniškai atlieka ta pati platforma. Mokėjimo kortelių numeriai, sąskaitos duomenys ir kita finansinė informacija yra perduodami tiesiogiai mokėjimų teikėjui ir kurenas.lt sistemoje nesaugomi.

Mes gauname tik mokėjimo patvirtinimą, pasirinktos sumos informaciją ir, jei reikia, el. pašto adresą sąskaitai išrašyti.

2.4 Tiesioginė komunikacija

Jei rašote mums el. paštu arba kreipiatės dėl paslaugų, renkame:

• Vardą (jei nurodote)

• El. pašto adresą

• Jūsų pranešimo turinį

3. Kodėl tvarkome Jūsų duomenis

Kiekvieną duomenų tvarkymo veiklą vykdome remdamiesi konkrečiu teisiniu pagrindu pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR).

3.1 Naujienlaiškis

Tikslas: Siųsti Jums laiškus apie kurėno „Kuršis" darbus, sezono naujienas ir svarbius įvykius.

Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.).

Kaip atšaukti sutikimą: Kiekviename laiške yra atsisakymo nuoroda. Galite bet kada atsisakyti prenumeratos - tai nemokama ir be jokių pasekmių. Atsisakymą taip pat galima pateikti rašant el. paštu kursis@kurenas.lt.

3.2 Mokėjimų tvarkymas

Tikslas: Apdoroti Jūsų paramą, dirbinių/suvenyrų ar paslaugų apmokėjimą, patvirtinti sandorį ir, jei reikia, išrašyti sąskaitą.

Teisinis pagrindas: Paramos atveju - sutarties dėl paramos teikimo vykdymas (BDAR 6 str. 1 d. b p.); dirbinių/suvenyrų ar paslaugų pirkimo atveju - pirkimo-pardavimo (paslaugų) sutarties vykdymas (BDAR 6 str. 1 d. b p.), kaip atskiras nuo paramos teisinis pagrindas.

Pastaba: kiekvienas mokėjimų teikėjas (Paysera, PayPal) turi savo atskirą vaidmenį pagal BDAR, priklausomai nuo konkretaus duomenų tvarkymo veiksmo – tikslų vaidmens paskirstymas kiekvienam teikėjui nurodytas 5 skyriuje.

3.3 Svetainės veikimas ir analizė

Tikslas: Užtikrinti svetainės techninį veikimą, stebėti apsilankymus ir gerinti naudotojų patirtį.

Teisinis pagrindas: Teisėtas interesas (BDAR 6 str. 1 d. f p.) - techniniai duomenys reikalingi svetainės funkcijoms palaikyti; analitika vykdoma anonimizuotu lygmeniu be asmens identifikavimo. Analitikos slapukai naudojami tik gavus Jūsų sutikimą per slapukų valdymo juostą.

3.4 Komunikacija el. paštu

Tikslas: Atsakyti į Jūsų klausimus, suteikti paslaugas, tvarkyti rezervacijas ar užklausas.

Teisinis pagrindas: Teisėtas interesas (BDAR 6 str. 1 d. f p.) arba sutarties vykdymas, jei komunikacija susijusi su konkretaus sandorio vykdymu (BDAR 6 str. 1 d. b p.).

4. Duomenų saugojimo terminai

Naujienlaiškio prenumeratos duomenys (vardas, el. paštas):

kol atšaukiate sutikimą. Atšaukus - ištrinami per 30 dienų.

Mokėjimų apskaitos įrašai:

10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą.

Komunikacijos el. paštu duomenys:

3 metai nuo paskutinės komunikacijos, nebent ilgesnis terminas reikalingas pagal teisinius įsipareigojimus.

Techniniai naršymo duomenys (analitika):

Pagal Amplitude platformos politiką - iki 2 metų (agregavus ir anonimizavus).

5. Duomenų tvarkytojai ir gavėjai

Tam tikrus duomenis tvarkome pasitelkdami trečiąsias šalis. Duomenų tvarkytojai (veikiantys pagal mūsų nurodymus) yra įpareigoti saugoti Jūsų duomenis lygiaverčiu lygiu; kai kurie iš žemiau nurodytų subjektų tam tikrais atvejais veikia kaip savarankiški duomenų valdytojai, o ne kaip mūsų duomenų tvarkytojai – konkretus vaidmuo kiekvienam subjektui nurodytas atskirai žemiau.

5.1 Paysera LT, UAB

Funkcija: Vienkartinės paramos, teikiamos per lietuvišką kurenas.lt svetainės versiją, mokėjimų tvarkymas per Paysera platformą, kai paramos teikėjas šį mokėjimo būdą pasirenka.

Juridinio asmens duomenys:

Paysera LT, UAB (į. k. 300060819)

Pilaitės pr. 16, LT04352 Vilnius, Lietuva

Paysera veikia kaip duomenų tvarkytojas mokėjimo operacijų metu ir kaip savarankiškas duomenų valdytojas savo paslaugoms (pvz., Paysera kliento sąskaitai). Su Jūsų duomenų tvarkymu Paysera sistemoje galite susipažinti čia: https://www.paysera.com/v2/lt/legal/privacy-policy.

Paysera yra Lietuvoje registruota ir veikianti įmonė - Jūsų duomenys neperduodami už Europos Sąjungos / Europos ekonominės erdvės ribų vykdant mokėjimą per Paysera.

5.2 PayPal (Europe) S.à r.l. et Cie, S.C.A.

Funkcija: Vienkartinės paramos (kai paramos teikėjas pasirenka PayPal), periodinės paramos (visais atvejais) bei dirbinių/suvenyrų ir paslaugų mokėjimų tvarkymas per PayPal platformą.

Juridinio asmens duomenys:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal, L2449 Liuksemburgas

Prižiūrima Liuksemburgo finansų sektoriaus priežiūros institucijos (CSSF).

Apdorodama Jūsų mokėjimo operaciją, PayPal veikia kaip savarankiškas duomenų valdytojas (ne kaip VšĮ „Kuršių Legendos" duomenų tvarkytojas) – tai reiškia, kad PayPal pati nustato savo duomenų tvarkymo Jūsų duomenų atžvilgiu tikslus ir priemones pagal savo pačios privatumo politiką, o ne veikia pagal VšĮ „Kuršių Legendos" nurodymus. Tai atitinka pačios PayPal privatumo politikoje nurodytą reikalavimą pardavėjams/organizacijoms, priimančioms mokėjimus per PayPal, aiškiai nurodyti PayPal kaip savarankišką duomenų valdytoją. Su Jūsų duomenų tvarkymu PayPal sistemoje galite susipažinti PayPal privatumo politikoje: https://www.paypal.com/lt/webapps/mpp/ua/privacy-full.

PayPal yra tarptautiniu mastu veikianti mokėjimų platforma. Priešingai nei Paysera, PayPal gali tvarkyti Jūsų duomenis ir už Europos ekonominės erdvės (EEE) ribų, įskaitant perdavimą PayPal grupės įmonėms ir paslaugų teikėjams, be kita ko, Jungtinėse Amerikos Valstijose. Toks perdavimas grindžiamas PayPal taikomomis apsaugos priemonėmis (pvz., standartinėmis sutartinėmis sąlygomis ar kitais Europos Komisijos patvirtintais mechanizmais) - išsamią ir aktualią informaciją rasite PayPal privatumo politikoje aukščiau nurodytu adresu, kadangi konkretus taikomas mechanizmas gali kisti priklausomai nuo PayPal sprendimų.

5.3 Amplitude, Inc.

Funkcija: Svetainės analitika ir naudotojų elgsenos analizė.

Juridinio asmens duomenys:

Amplitude, Inc.

201 Third Street, Suite 200

San Francisco, CA 94103, JAV

Amplitude yra Jungtinių Amerikos Valstijų bendrovė. Jūsų duomenys perduodami į JAV. Šis perdavimas vykdomas remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), kurią Amplitude sertifikavo, ir papildomai - standartinėmis sutartinėmis sąlygomis (Standard Contractual Clauses). Amplitude taip pat tvarko analitikos duomenis savo Europos duomenų centre (Frankfurtas, Vokietija).

Su Amplitude privatumo politika galite susipažinti čia: https://amplitude.com/privacy

5.4 Hostinger International Ltd

Funkcija: Svetainės platforma ir talpinimas (anksčiau Zyro).

Juridinio asmens duomenys:

Hostinger International Ltd

61 Lordou Vironos Street, 6023 Larnaka, Kipras

Įmonės kodas: HE301365

Hostinger teikia svetainės talpinimo ir platformos valdymo paslaugas ir šiame kontekste veikia kaip duomenų tvarkytojas. ES naudotojų duomenys gali būti saugomi Nyderlanduose, Lietuvoje arba Kipre. Duomenų perdavimas trečiosioms šalims vykdomas remiantis standartinėmis sutartinėmis sąlygomis (SCCs). Su Hostinger privatumo politika galite susipažinti čia: https://www.hostinger.com/legal/privacy-policy

6. Tarptautinis duomenų perdavimas

Dauguma duomenų tvarkytojų veikia Europos Sąjungoje arba Europos ekonominėje erdvėje. Du atvejai, kai duomenys gali būti perduodami už EEE ribų:

1. Amplitude, Inc. (JAV) - perdavimas grindžiamas ES ir JAV duomenų privatumo sistemos (EU-US DPF) sertifikavimu bei standartinėmis sutartinėmis sąlygomis (SCCs), kaip nurodyta 5.3 punkte.

2. PayPal (Liuksemburgas, bet tarptautinė platforma) - kaip nurodyta 5.2 punkte, PayPal, kaip tarptautiniu mastu veikianti mokėjimų platforma, gali perduoti duomenis už EEE ribų (įskaitant JAV) pagal savo pačios taikomas apsaugos priemones (pvz., standartines sutartines sąlygas ar kitus Europos Komisijos patvirtintus mechanizmus) - dėl šios priežasties rekomenduojame susipažinti su aktualia PayPal privatumo politika.

Paysera (5.1 punktas) duomenų už EEE ribų neperduoda vykdant mokėjimą per Paysera.

7. Slapukai

Svetainėje naudojami slapukai - maži tekstiniai failai, išsaugomi Jūsų naršyklėje. Jie padeda svetainei veikti ir leidžia mums analizuoti apsilankymus.

7.1 Būtinieji slapukai

Šie slapukai yra reikalingi svetainės veikimui. Be jų svetainė negalėtų tinkamai funkcionuoti. Jie naudojami neatsiklausiant Jūsų sutikimo.

Pavyzdžiai:

• Sesijos valdymo slapukai (Hostinger platforma)

• Slapukų sutikimo būsenos slapukas (saugo Jūsų pasirinkimą - sutikote ar atsisakėte)

7.2 Analitikos slapukai

Šiuos slapukus naudojame svetainės apsilankymų analizei per Amplitude platformą. Jie renka anoniminę informaciją - pvz., kurie puslapiai dažniausiai lankyti ir kiek laiko praleidžiama svetainėje. Šie slapukai aktyvuojami tik Jums sutikus.

7.3 Kaip valdyti slapukus

Atvykus į svetainę, matysite slapukų juostą, kurioje galėsite sutikti arba atsisakyti analitikos slapukų. Savo sprendimą galite bet kada pakeisti.

Taip pat galite slapukus valdyti per naršyklės nustatymus. Nurodymus, kaip tai padaryti pagrindinėse naršyklėse, rasite čia:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/lt/kb/slapukai

• Safari: https://support.apple.com/lt-lt/guide/safari/sfri11471/mac

• Microsoft Edge: https://support.microsoft.com/lt-lt/microsoft-edge/slapukų-informacijos-peržiūra-ir-naikinimas-microsoft-edge-168dab11-0753-043d-7c16-ede5947fc64d

Atkreipkite dėmesį: išjungę visus slapukus, kai kurios svetainės funkcijos gali neveikti tinkamai

8. Jūsų teisės

Pagal BDAR Jums suteikiamos šios teisės dėl Jūsų asmens duomenų:

Teisė susipažinti

Galite prašyti mūsų patvirtinti, kaip tvarkome Jūsų asmens duomenis, ir gauti jų kopiją.

Teisė ištaisyti

Jei Jūsų duomenys yra netikslūs arba neišsamūs, galite prašyti juos ištaisyti.

Teisė ištrinti

Tam tikromis aplinkybėmis galite prašyti ištrinti Jūsų asmens duomenis (pvz., atšaukus sutikimą arba pasibaigus tvarkymo tikslui). Ši teisė netaikoma, kai tvarkymas reikalingas pagal teisinius įpareigojimus (pvz., apskaitos įrašai).

Teisė apriboti tvarkymą

Galite prašyti apriboti Jūsų duomenų tvarkymą, kol sprendžiamas ginčas arba tikrinamas duomenų tikslumas.

Teisė į duomenų perkeliamumą

Kai tvarkymas grindžiamas sutikimu arba sutarties vykdymu ir vykdomas automatizuotomis priemonėmis - galite prašyti gauti savo duomenis susistemintu, kompiuterio skaitomu formatu arba perduoti juos kitam valdytojui.

Teisė nesutikti

Galite nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu. Gavę prieštaravimą, mes jį įvertinsime ir nustosime tvarkyti duomenis, jei teisėtas interesas neviršija Jūsų teisių ir laisvių.

Teisė atšaukti sutikimą

Jei duomenų tvarkymas grindžiamas Jūsų sutikimu (pvz., naujienlaiškis), galite sutikimą bet kada atšaukti. Atšaukimas neturi įtakos sutikimu pagrįsto tvarkymo, įvykdyto iki atšaukimo, teisėtumui.

Teisė dėl automatizuoto sprendimų priėmimo

Mes nepriimame sprendimų, kurie Jus reikšmingai paveiktų, remiantis vien automatizuotu duomenų tvarkymu ar profiliavimo sistema.

Kaip pasinaudoti savo teisėmis

Kreipkitės el. paštu: kursis@kurenas.lt

Prašymą nagrinėsime ir atsakysime per 30 dienų nuo jo gavimo. Sudėtingais atvejais šis terminas gali būti pratęstas dar 60 dienų - apie tai Jus informuosime.

9. Skundai

Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant BDAR ar kitus taikytinus duomenų apsaugos įstatymus, turite teisę pateikti skundą Lietuvos priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija (VDAI)

L. Sapiegos g. 17, LT10312 Vilnius

El. paštas: ada@ada.lt

Telefonas: +370 5 271 28 04

Svetainė: https://vdai.lrv.lt/lt/

Vis dėlto prieš kreipdamiesi į priežiūros instituciją kviečiame pirmiausia susisiekti su mumis - dažniausiai situaciją galima išspręsti tiesiogiai ir greitai.

10. Nuorodos į kitas svetaines

Kurenas.lt gali turėti nuorodų į kitas svetaine. Šioms svetainėms mūsų privatumo politika netaikoma. Rekomenduojame peržiūrėti kiekvienos svetainės privatumo politiką atskirai.

11. Vaikų duomenys

Mūsų svetainė nėra skirta asmenims, jaunesniems nei 16 metų, ir mes sąmoningai nerenkame jų asmens duomenų. Jei sužinosime, kad gavome nepilnamečio duomenis be tėvų ar globėjų sutikimo, juos ištrinsime.

12. Politikos keitimai

Ši privatumo politika gali būti atnaujinama. Esminiai pakeitimai bus paskelbti svetainėje ir, jei turime Jūsų el. pašto adresą - apie tai pranešime. Rekomenduojame periodiškai peržiūrėti šį puslapį. Paskutinio atnaujinimo data visada nurodyta dokumento viršuje.

Dėkojame, kad pasitikite kurėno „Kuršis" misija!

---

VšĮ „Kuršių Legendos"

Naglių g. 3-4

LT93123 Nida

Neringa, Lietuva

kursis@kurenas.lt | kurenas.lt

VšĮ „Kuršių Legendos" · Privatumo politika · Versija 1.0

Atnaujinta: 2026 liepos 22