Grįžti į pradžią →

Privatumo politika

Galioja nuo 2026 m. rugsėjo 28 d.

1. Apie šią politiką

Ši privatumo politika paaiškina, kaip Ovilo („Ovilo“, „mes“) tvarko asmens duomenis, kai lankotės svetainėse ovilo.lt ir ovilo.io, užsakote demonstraciją ar kitaip su mumis susisiekiate, taip pat kai kaip mūsų kliento naudotojas naudojatės Ovilo apgyvendinimo valdymo paslauga, įskaitant internetinę programą, mobiliąją programėlę ir susijusias funkcijas (toliau – Paslauga).

Ši politika yra informacija, kurią privaloma pateikti pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR) 13 ir 14 straipsnius. Sąvokos „asmens duomenys“, „tvarkymas“, „duomenų valdytojas“ ir „duomenų tvarkytojas“ vartojamos taip, kaip jos apibrėžtos BDAR.

2. Duomenų valdytojas ir kontaktai

Šioje politikoje aprašytų asmens duomenų valdytojas yra Ovilo. Dėl šios politikos ar savo teisių įgyvendinimo kreipkitės el. paštu hello@ovilo.lt. Prašymus galite pateikti lietuvių arba anglų kalba.

3. Mūsų vaidmuo: duomenų valdytojas ir duomenų tvarkytojas

Duomenų valdytojo teisėmis tvarkome duomenis savo tikslais: svetainių lankytojų, demonstraciją užsakiusių ar su mumis susisiekusių asmenų, klientų paskyrų naudotojų, už atsiskaitymus atsakingų asmenų duomenis ir susirašinėjimą dėl pagalbos. Šiai veiklai taikoma ši politika.

Mūsų klientai yra apgyvendinimo paslaugų teikėjai: viešbučiai, svečių namai, sodybos ir kempingai. Kai klientas Paslauga tvarko rezervacijas, svečių duomenis, žinutes, mokėjimus, sąskaitas faktūras ar svečių registraciją, tų duomenų valdytojas yra klientas, o Ovilo juos tvarko tik kliento vardu ir pagal jo nurodymus, kaip duomenų tvarkytojas. Šį tvarkymą reglamentuoja Duomenų tvarkymo sutartis, kuri yra Paslaugų teikimo sąlygų dalis.

Jei esate apgyvendinimo įstaigos, kuri naudoja Ovilo, svečias, jūsų duomenims taikomas tos įstaigos privatumo pranešimas, o prašymus dėl jų reikėtų teikti įstaigai. Jei dėl tokių duomenų kreipsitės į mus, persiųsime prašymą atitinkamam klientui ir padėsime jam atsakyti.

4. Apsilankymai svetainėse

Kai lankotės mūsų svetainėse, jas pateikiantys serveriai gauna techninius duomenis, kuriuos jūsų naršyklė siunčia su kiekviena užklausa: IP adresą, naršyklės tipą ir versiją, užklaustą puslapį, užklausos datą ir laiką bei nukreipiantį puslapį. Šiuos duomenis naudojame svetainėms pateikti, apsaugoti ir veikimo klaidoms šalinti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas užtikrinti, kad svetainės veiktų saugiai ir tinkamai.

Mūsų rinkodaros svetainėse nenaudojame analitikos, reklamos ar socialinių tinklų sekimo priemonių ir tokiais tikslais slapukų nenustatome. Šriftai pateikiami iš mūsų pačių domeno, todėl jokia trečiųjų šalių šriftų paslauga jūsų duomenų negauna.

5. Demonstracijos užklausos ir kiti kreipimaisi

Pateikus demonstracijos formą, gauname jūsų įvestą el. pašto adresą. Kartu įrašome naudotą kalbą ir svetainę (ovilo.lt ar ovilo.io), IP adresą, naršyklės identifikavimo eilutę, nukreipiantį puslapį ir pateikimo laiką. Jei vėliau susirašinėjate su mumis, tvarkome ir susirašinėjimo turinį bei jūsų pateiktą informaciją, pavyzdžiui, vardą, pavardę, telefono numerį, apgyvendinimo įstaigos pavadinimą ir tipą, kambarių skaičių ir šiuo metu naudojamą sistemą.

Šiuos duomenis naudojame, kad galėtume jums atsakyti, suderinti ir parodyti demonstraciją, atsakyti į klausimus ir parengti pasiūlymą. Techninius duomenis naudojame šlamštui ir piktnaudžiavimui forma nustatyti.

Teisiniai pagrindai: BDAR 6 straipsnio 1 dalies b punktas – veiksmai, kurių imamasi jūsų prašymu prieš sudarant sutartį; ir BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas bendrauti su Ovilo besidominčiomis įmonėmis ir apsaugoti formą nuo piktnaudžiavimo. El. pašto adresą pateikti neprivalote, tačiau be jo negalėsime atsakyti į užklausą.

6. Paskyros ir naudojimasis Paslauga

Kai jūsų organizacija suteikia jums prieigą prie Paslaugos arba paskyrą susikuriate patys, tvarkome šiuos duomenis:

  • Paskyros duomenys: vardas, pavardė, el. pašto adresas, slaptažodis (saugoma tik jo maiša su druska), profilio nuotrauka, jei ją pateikiate, el. pašto patvirtinimo būsena, vaidmuo ir narystė organizacijoje, kvietimai.
  • Prieigos užklausoje pateikiami duomenys: apgyvendinimo įstaigos pavadinimas, tipas ir vieta, kambarių skaičius, svetainė, kontaktinio asmens vardas, el. paštas ir telefonas, šiuo metu naudojama sistema ir pasirinktas planas.
  • Prisijungimo ir sesijų duomenys: sesijų identifikatoriai, IP adresas, naršyklės identifikavimo eilutė, sesijų laikas.
  • Veiksmų ir audito įrašai: kuris naudotojas, kada, iš kokio IP adreso ir naršyklės atliko reikšmingą veiksmą Paslaugoje.
  • Pranešimų nustatymai ir, jei įjungiate pranešimus, jūsų naršyklės ar mobiliojo įrenginio pranešimų prenumeratos duomenys ar įrenginio žetonas.
  • Pagalbos duomenys: jūsų užklausų mums ir mūsų atsakymų turinys.

Šiuos duomenis naudojame paskyroms kurti ir administruoti, naudotojams autentifikuoti, Paslaugos funkcijoms teikti, jūsų organizacijos nustatytiems vaidmenims ir teisėms taikyti, veiksmų įrašams saugumo ir atskaitomybės tikslais tvarkyti, paslaugų pranešimams (pvz., el. pašto patvirtinimo, kvietimų, saugumo pranešimams ir jūsų įjungtiems pranešimams) siųsti bei pagalbai teikti.

Teisiniai pagrindai: BDAR 6 straipsnio 1 dalies b punktas, kai pats esate sutarties su mumis šalis; kitais atvejais BDAR 6 straipsnio 1 dalies f punktas – Ovilo ir kliento, kuriam dirbate, teisėtas interesas teikti, apsaugoti ir palaikyti jūsų organizacijos naudojamą Paslaugą.

Jei pasirenkate prisijungimą su Google („Sign in with Google“), Google mums perduoda jūsų vardą, pavardę, el. pašto adresą, profilio nuotrauką ir Google paskyros identifikatorių. Vietoj to galite prisijungti el. pašto adresu ir slaptažodžiu.

Tiesioginiai (push) pranešimai siunčiami tik jums juos leidus naršyklėje ar įrenginyje. Naršyklėje jie pristatomi per jūsų naršyklės gamintojo pranešimų paslaugą, mobiliojoje programėlėje – per jūsų įrenginio operacinės sistemos pranešimų paslaugą. Pranešimus bet kada galite išjungti Paslaugoje arba įrenginio nustatymuose.

7. Atsiskaitymai ir sutarties administravimas

Apie klientus tvarkome atsiskaitymo duomenis: įmonės pavadinimą, įmonės kodą ir PVM mokėtojo kodą, jei taikoma, atsiskaitymo adresą ir el. paštą, pasirinktą planą ir atsiskaitymo laikotarpį, sąskaitas faktūras ir mokėjimų įrašus. Taip pat tvarkome kliento vardu veikiančių asmenų vardus, pavardes ir kontaktinius duomenis.

Šiuos duomenis naudojame sutarčiai sudaryti ir vykdyti, sąskaitoms faktūroms išrašyti, mokesčiams surinkti ir buhalterinei apskaitai tvarkyti.

Teisiniai pagrindai: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas; BDAR 6 straipsnio 1 dalies c punktas – Lietuvos Respublikos teisės aktuose nustatytų buhalterinės apskaitos ir mokestinių prievolių vykdymas; juridinio asmens atstovų duomenims – BDAR 6 straipsnio 1 dalies f punktas, mūsų teisėtas interesas administruoti sutartį.

8. Paslaugos pranešimai ir naujienos

Klientams ir naudotojams siunčiame Paslaugai būtinus pranešimus, pavyzdžiui, saugumo įspėjimus, pranešimus apie atsiskaitymus ir sąlygų pakeitimus. Jie siunčiami remiantis BDAR 6 straipsnio 1 dalies b arba f punktu ir, kol naudojatės Paslauga, jų atsisakyti negalima.

Jei siunčiame Ovilo naujienas el. paštu, darome tai tik klientų kontaktiniams asmenims dėl panašių mūsų teikiamų paslaugų arba gavę sutikimą. Kiekviename tokiame laiške yra paprastas būdas atsisakyti naujienų, o prieštarauti galite bet kada. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas kartu su tiesioginės rinkodaros elektroninėmis priemonėmis taisyklėmis arba BDAR 6 straipsnio 1 dalies a punktas, kai remiamės sutikimu.

9. Saugumas, klaidų stebėsena ir teisiniai reikalavimai

Techninius žurnalus ir klaidų ataskaitas tvarkome, kad užtikrintume svetainių ir Paslaugos saugumą, nustatytume ir tirtume netinkamą naudojimą bei šalintume gedimus. Klaidų ataskaitose atsitiktinai gali būti susijusio naudotojo ar užklausos identifikatorių. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas užtikrinti sistemų saugumą ir patikimumą.

Prireikus atitinkamus duomenis tvarkome teisiniams reikalavimams pareikšti, vykdyti ar apginti (BDAR 6 straipsnio 1 dalies f punktas) ir teisėtiems valstybės institucijų prašymams įvykdyti (BDAR 6 straipsnio 1 dalies c punktas).

10. Iš kur gauname duomenis

Daugumą duomenų gauname tiesiogiai iš jūsų. Naudotojų duomenis taip pat gali pateikti juos pakvietusi kliento organizacija (vardą, pavardę, el. pašto adresą ir vaidmenį), Google, jei prisijungiate su Google, o techniniai duomenys automatiškai gaunami iš jūsų naršyklės ar įrenginio, kaip aprašyta aukščiau.

11. Duomenų gavėjai

Asmens duomenų neparduodame. Juos perduodame tik šiems gavėjams ir tik tiek, kiek reikia jų užduočiai atlikti:

  • Debesijos infrastruktūros teikėjai – programos, duomenų bazės ir failų talpinimas (duomenų bazė ir programa – Europos Sąjungoje).
  • Turinio pristatymo tinklo ir apsaugos nuo automatizuoto piktnaudžiavimo paslaugų teikėjai – svetainių pateikimas ir apsauga.
  • El. laiškų pristatymo paslaugų teikėjai – paslaugų (transakcinių) el. laiškų siuntimas.
  • Žinučių pristatymo paslaugų teikėjai – SMS ir WhatsApp žinutės, jei klientas naudoja šiuos kanalus.
  • Programos klaidų stebėsenos paslaugų teikėjai – veikimo klaidų aptikimas ir šalinimas.
  • Mokėjimų paslaugų teikėjai – per Paslaugą atliekamų mokėjimų apdorojimas. Tam tikrais tikslais, pavyzdžiui, sukčiavimo prevencijos ir savo teisinių prievolių vykdymo, jie veikia kaip savarankiški duomenų valdytojai pagal savo privatumo pranešimus.
  • Google – tik jei pasirenkate prisijungti su Google, pagal Google privatumo politiką.
  • Naršyklių ir mobiliųjų operacinių sistemų gamintojų pranešimų paslaugos – jūsų įjungtų tiesioginių pranešimų pristatymas.
  • Kanalų sujungimo paslaugų teikėjai ir internetinės kelionių agentūros – užimtumo, kainų ir rezervacijų duomenų mainai, kai klientas sujungia Paslaugą su rezervacijų kanalais, pagal kliento nurodymus.
  • Profesiniai konsultantai, pavyzdžiui, buhalteriai, auditoriai ir teisininkai, saistomi konfidencialumo įsipareigojimų.
  • Valstybės institucijos, teismai ir teisėsaugos institucijos, kai duomenis atskleisti privalome pagal teisės aktus.
  • Teisių perėmėjas ar įgijėjas, jei mūsų verslas ar jo turtas perleidžiamas, laikantis šios politikos.

Aukščiau nurodyti paslaugų teikėjai veikia kaip mūsų duomenų tvarkytojai pagal rašytines sutartis, atitinkančias BDAR 28 straipsnio reikalavimus, išskyrus atvejus, kai nurodyta, kad jie veikia kaip savarankiški duomenų valdytojai. Konkrečių paslaugų teikėjų sąrašą pateikiame paprašius adresu hello@ovilo.lt.

12. Duomenų perdavimas už EEE ribų

Ovilo programa ir duomenų bazė talpinamos Europos Sąjungoje. Kai kurie mūsų paslaugų teikėjai, pavyzdžiui, turinio pristatymo, klaidų stebėsenos, mokėjimų ir pranešimų pristatymo paslaugų teikėjai, yra įsisteigę arba gali pasiekti duomenis šalyse už Europos ekonominės erdvės (EEE) ribų, visų pirma Jungtinėse Amerikos Valstijose.

Asmens duomenis už EEE ribų perduodame tik laikydamiesi BDAR V skyriaus: į šalis, dėl kurių Europos Komisija priėmė sprendimą dėl tinkamumo, įskaitant pagal ES ir JAV duomenų privatumo sistemą sertifikuotus gavėjus, arba remdamiesi Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas) ir, prireikus, papildomomis priemonėmis. Informacijos apie taikomas apsaugos priemones galite paprašyti parašę mums.

13. Kiek laiko saugome duomenis

Asmens duomenis saugome tik tiek, kiek reikia aukščiau nurodytiems tikslams:

  • Demonstracijos užklausos ir kiti kreipimaisi – 24 mėnesius nuo paskutinio kontakto su jumis, nebent tampate klientu.
  • Paskyros duomenys – kol galioja paskyra ir sutartis; ištrinami per 90 dienų nuo paskyros uždarymo ar sutarties pabaigos.
  • Veiksmų ir audito įrašai – visą kliento paskyros galiojimo laiką; ištrinami kartu su paskyra.
  • Techniniai žurnalai ir klaidų ataskaitos – iki 30 dienų. Su saugumo incidentu susiję žurnalai gali būti saugomi ilgiau, kiek reikia incidentui ištirti ir pašalinti.
  • Sąskaitos faktūros ir apskaitos dokumentai – Lietuvos Respublikos buhalterinės apskaitos ir mokesčių teisės aktuose nustatytą laiką, paprastai 10 metų.
  • Duomenys, reikalingi teisiniam reikalavimui ar ginčui – iki galutinio jo išsprendimo.
  • Atsarginės kopijos – ištrinti duomenys užšifruotose atsarginėse kopijose gali išlikti, kol jos perrašomos, bet ne ilgiau kaip 35 dienas.

Klientų vardu tvarkomi duomenys, įskaitant svečių duomenis, saugomi ir ištrinami pagal kliento nurodymus ir Duomenų tvarkymo sutartį.

14. Slapukai ir panašios technologijos

Mūsų rinkodaros svetainės pačios slapukų nenustato. Svetainių pateikimo ir apsaugos paslaugų teikėjas, aptikęs įtartiną veiklą, gali nustatyti būtinąjį saugumo slapuką, kad atskirtų žmones nuo automatizuoto srauto.

Ovilo internetinė programa naudoja tik slapukus, kurie būtini jūsų prašomai Paslaugai teikti arba jūsų sąsajos pasirinkimams įsiminti:

  • Prisijungimo sesijos slapukai – palaiko prisijungimą; galioja iki 7 dienų ir pratęsiami, kol naudojatės programa.
  • Pasirinkimų slapukai – įsimena pasirinktą organizaciją ir sąsajos kalbą (iki 12 mėnesių) bei sąsajos išdėstymą (iki 7 dienų).

Programa kai kuriuos sąsajos nustatymus, pavyzdžiui, uždarytus pranešimus ir skydelių išdėstymą, saugo jūsų naršyklės vietinėje saugykloje (local storage). Mobilioji programėlė prisijungimo sesiją saugo saugioje įrenginio saugykloje. Analitikos, reklamos ar sekimo tarp svetainių slapukų nenaudojame, todėl sutikimo slapukams neprašome. Slapukus galite ištrinti naršyklės nustatymuose; ištrynus sesijos slapuką, būsite atjungti.

Klientų svečiams skelbiamiems rezervacijos ir registracijos internetu puslapiams taikomas atitinkamo kliento privatumo pranešimas.

15. Saugumas

Taikome riziką atitinkančias technines ir organizacines priemones: ryšio šifravimą (TLS), saugomų duomenų šifravimą, kurį užtikrina duomenų bazės ir saugyklos paslaugų teikėjai, programos ir duomenų bazės talpinimą ES, kiekvieno kliento duomenų atskyrimą ir vaidmenimis pagrįstas teises Paslaugoje, prieigos prie gamybinių sistemų ribojimą tik įgaliotiems asmenims, slaptažodžių saugojimą tik maišos su druska pavidalu, audito žurnalus, klaidų stebėseną ir reguliarias atsargines kopijas. Visiškai saugių sistemų nėra, tačiau siekiame apsaugoti duomenis nuo neteisėtos prieigos, praradimo ir pakeitimo.

16. Jūsų teisės

BDAR nustatytomis sąlygomis turite teisę:

  • susipažinti su savo asmens duomenimis ir gauti jų kopiją (15 straipsnis);
  • reikalauti ištaisyti netikslius ir papildyti neišsamius duomenis (16 straipsnis);
  • reikalauti ištrinti duomenis (17 straipsnis);
  • apriboti duomenų tvarkymą (18 straipsnis);
  • gauti mums pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui, kai tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotomis priemonėmis (20 straipsnis);
  • dėl su jūsų konkrečia situacija susijusių priežasčių bet kada nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtais interesais, ir bet kada nesutikti su tiesiogine rinkodara (21 straipsnis);
  • bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Norėdami įgyvendinti savo teises, rašykite hello@ovilo.lt. Atsakysime per vieną mėnesį nuo prašymo gavimo. Prireikus, atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiais – apie tai jus informuosime. Galime paprašyti patvirtinti tapatybę. Teisės įgyvendinamos neatlygintinai, išskyrus atvejus, kai prašymas yra akivaizdžiai nepagrįstas ar neproporcingas.

17. Skundai

Jei manote, kad jūsų asmens duomenis tvarkome neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba ES valstybės narės, kurioje gyvenate, dirbate ar kurioje įvyko tariamas pažeidimas, priežiūros institucijai. Būtume dėkingi, jei pirmiausia kreiptumėtės į mus – pasistengsime problemą išspręsti.

18. Automatizuotas sprendimų priėmimas

Nepriimame vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamų sprendimų, kurie jums sukeltų teisines pasekmes arba panašiu būdu darytų jums didelį poveikį.

19. Vaikai

Mūsų svetainės ir Paslauga skirtos verslui ir nėra skirtos vaikams. Savo tikslais sąmoningai nerenkame vaikų asmens duomenų. Klientai gali įrašyti duomenis apie jų apgyvendinimo įstaigose apsistojančius vaikus; tokie duomenys tvarkomi kliento vardu, kaip aprašyta 3 skyriuje.

20. Politikos pakeitimai

Šią politiką galime atnaujinti, kai pasikeičia mūsų duomenų tvarkymas ar teisės aktai. Viršuje nurodyta data rodo galiojančią redakciją. Apie esminius pakeitimus klientus informuosime el. paštu arba Paslaugoje prieš jiems įsigaliojant.

Susisiekti

Klausimus apie šį dokumentą siųskite hello@ovilo.lt.