Политика конфиденциальности

Общая информация

Государственный департамент по туризму при Министерстве экономики (далее в тексте — «мы» или «Оператор данных») является оператором сайта Lithuania.travel (далее в тексте — «Сайт»). Настоящие Правила конфиденциальности (далее в тексте — «Правила конфиденциальности») устанавливают и разъясняют процедуру сбора и дальнейшей обработки персональных данных пользователей Сайта.
Правила конфиденциальности распространяются на всех посетителей Сайта, а закрепленные в них условия применяются каждый раз при доступе пользователя к контенту и (или) услуге, независимо от используемого им устройства (компьютер, мобильный телефон, планшет или др.).
Обработка персональных данных всех пользователей Сайта осуществляется на законных основаниях, прозрачно и добросовестно, в заранее определенных целях и лишь в том объеме, в каком это необходимо для достижения предусмотренных целей. Обработка персональных данных осуществляется в соответствии с Регламентом Европейского парламента и Совета Европейского Союза (ЕС) № 2016/679 от 27 апреля 2016 г. «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС» (далее в тексте — Общий регламент по защите данных, ОРЗД), Законом Литовской Республики «О правовой защите персональных данных», а также требованиями, закрепленными в других правовых актах и рекомендациях и (или) указаниях надзорных органов по обработке персональных данных. Также Оператор данных обязуется использовать все разумные и административные средства для защиты собранных им данных от утери, несанкционированного использования и (или) изменения.
Лица младше 14 лет не имеют права передавать свои персональные данные через Сайт и (или) аккаунты Оператора данных в социальных сетях. Если Вам еще не исполнилось 14 лет, перед передачей личной информации Вы должны получить согласие своих законных представителей (родителей, усыновителей, опекунов, попечителей).
Толкование понятий, используемых в настоящих Правилах конфиденциальности, совпадает с их определением, представленным в ОРЗД.

Реквизиты Оператора данных: 
Государственный департамент по туризму при Министерстве экономики
Код юридического лица: 188708758 
Юридический адрес: пр. Гедимино, д. 38 / ул. Васарё Шяшёликтосёс, д. 2, LT-01104, Вильнюс (Gedimino pr. 38 / Vasario 16-osios g. 2, LT-01104 Vilnius) 
Тел.: 8 706 64 976 
Эл. почта: vtd@tourism.lt
 

Существует несколько способов получения персональных данных, т. е. любой информации, которая позволяет Оператору данных идентифицировать посетителя Сайта:

• Посетитель сам подает информацию (персональные данные) о себе;
• Сбор информации осуществляется автоматически;
• В некоторых случаях информация о посетителе поступает от третьих лиц; также Оператор данных вправе собирать информацию о посетителе из общедоступных источников.

Пользователь может передать свои персональные данные Оператору напрямую. Это обычно происходит в следующих случаях:

• Подача пользователем запроса, заявления и (или) претензии по телефону, эл. почте или обычной почтой.

Сбор информации в данном случае может осуществляться автоматически. Чаще всего это происходит в следующих случаях:

• Подача запроса через аккаунт в социальной сети (Facebook, Instagram, Youtube);
• Внесение открытых записей на платформе Оператора данных (Facebook, Instagram, Youtube);
• Использование Сайта (сбор данных при помощи файлов cookie и тому подобных технологий. Более подробная информация об использовании файлов cookie представлена ниже).

Насколько это допустимо согласно действующему законодательству, Оператор данных вправе получать информацию о пользователе от третьих сторон. Это может быть информация, представленная маркетинговыми агентствами, или информация из общедоступных профилей пользователя (напр., его аккаунтов в социальных сетях Facebook, Instagram, Youtube). Оператор данных вправе связать информацию о пользователе, полученную от него самого или из публичных и коммерческих источников, с другой информацией, которую он получает от пользователя или о пользователе. Оператор данных вправе осуществлять сбор информации о пользователе и в других случаях, которые не оговорены в Правилах конфиденциальности, но если это произойдет, Оператор данных обязуется проинформировать об этом пользователя дополнительно. 

Какая информация (персональные данные) подлежит обработке?
Хотя Оператор данных старается использовать как можно меньше информации о пользователях, но для осуществления своей деятельности ему необходимо осуществлять сбор следующей информации:

• Данные, которые были представлены пользователем в телефонном или письменном обращении;
• Данные о достижениях пользователя, его публичной профессиональной и иной деятельности, имеющей значение для стимулирования литовского туризма; 
• Оператор не запрашивает и не обрабатывает персональные данные специальных категорий, т. е. данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения пользователя или его членство в профсоюзах, а также сведения о состоянии здоровья пользователя, его половой жизни и половой ориентации, его изображение, зафиксированное на фотографиях, информацию об устройстве пользователя.

Данные, которые Оператор получает непосредственно от пользователя, например:​​​​​

• имя, фамилия, адрес эл. почты, адрес места жительства

Данные, сбор которых осуществляется автоматически, например, сведений о пользовательском поведении на Сайте (информация об устройстве пользователя:

• IP-адрес, версия операционной системы и параметры устройства, которое посетитель Сайта использует для доступа к контенту; информация о подключении: время и продолжительность сессии и любая информация, которая хранится в файлах cookie, установленных Оператором на устройстве пользователя (политика использования файлов cookie представлена ниже); локальная информация: GPS-сигнал устройства или информация о ближайших точках Wi-Fi и башнях мобильной связи, которая может быть передана Оператору при использовании посетителем контента Сайта).

Данные, которые Оператор получает от третьих лиц или из общедоступных источников, например:

• имя, фамилия, место работы / трудовая деятельность / бизнес, образование, место жительства пользователя, его изображение, зафиксированное на фотографиях. 

Пользователь вправе отказаться от представления информации Оператору данных, однако в таком случае Оператор данных может быть не в состоянии оказать пользователю свои услуги (например, если Вы не укажете обязательную информацию, запрошенную с целью ответа на Ваш запрос, мы не сможем Вам ответить).
Важно: Персонал Государственного департамента по туризму при Министерстве экономики ни в письменном виде, ни по телефону, ни какими-либо иными способами не запрашивает идентификационные данные пользователя для входа в его аккаунт, номера его банковских карт, пароли или иную информацию, использование которой может нанести пользователю финансовый или какой-либо иной ущерб. 

Обработка вышеописанной информации осуществляется в следующих целях:

• Маркетинг литовского туризма и предоставление туристической информации;
• Внутреннее администрирование Государственного департамента по туризму при Министерстве экономики;
• Определение качества интернет-услуг Государственного департамента по туризму при Министерстве экономики;
• Защита интересов Государственного департамента по туризму при Министерстве экономики в суде или в другом ведомстве.

Обработка персональных данных осуществляется на одном или нескольких основаниях законной обработки данных:

• Исполнение требований правовых актов;
• Исполнение договора, заключенного с пользователем;
• Законные интересы Оператора данных или законные публичные интересы, за исключением случаев, когда приоритет отдается частным интересам (т. е. интересам пользователя);
• В определенных случаях — согласие пользователя.

Цели, основания и персональные данные, подлежащие обработке, представлены в таблице ниже:

В случае невозможности использования одного из правовых оснований, перечисленных в таблице выше, Оператор данных перед обработкой персональных данных пользователя обязуется обратиться к пользователю за его согласием на обработку данных (такие случаи будут понятны по обстоятельствам и контексту). 
В случае обработки персональных данных в других целях, нежели указано в настоящих Правилах, Оператор данных обязуется проинформировать пользователя об этом в отдельном сообщении. 

Кому передаются персональные данные?

• Предприятиям, которые оказывают услуги по его запросу;
• Правоохранительным и государственным органам;
• Другим субъектам, когда это требуется согласно законодательству или является необходимым для защиты законных интересов Оператора данных.

Получатели данных вправе осуществлять обработку персональных данных лишь на основании письменного договора, заключенного ими с Оператором данных, и в соответствии с указаниями Оператора данных, а также лишь в том объеме, в каком это необходимо в целях надлежащего исполнения договорных обязательств. В случае привлечения сторонних операторов Оператор данных обязуется принять все необходимые меры для обеспечения реализации ими надлежащих организационных и технических средств обеспечения безопасности и сохранения тайны персональных данных. Ниже представлен список категорий операторов данных:

• Маркетинговые агентства;
• Предприятия по надзору за IT-системой Государственного департамента по туризму при Министерстве экономики;
• Предприятия почтовой связи и курьерские службы;
• Аудиторы;
• Предприятия по оказанию юридических услуг.

Более подробную информацию о конкретных предприятиях из категорий данного раздела, которым могут быть переданы пользовательские персональные данные, можно получить при личном обращении к Оператору данных по контактам, указанным в данных Правилах конфиденциальности.

В какие страны осуществляется передача пользовательских персональных данных?В некоторых случаях Оператор данных осуществляет передачу пользовательских персональных данных в другие страны, где может применяться политика защиты данных более низкого уровня. В таких случаях Оператор данных обязуется сделать все от него зависящее, чтобы обеспечить безопасность переданных персональных данных. В очень редких случаях Оператор данных может передавать персональные данные пользователей в страны за пределами Европейской экономической зоны. В таких случаях Оператор данных обязуется обеспечить применение одного из следующих средств безопасности:

• Наличие в договоре с получателем данных Стандартных условий договоров, утвержденных Европейской комиссией;
• Применение обязательных правил для юридических лиц;
• Наличие у получателя данных регистрации в стране, которая признана Европейской комиссией как страна с адекватными стандартами защиты данных;
• Применение этических кодексов, механизмов сертификации;
• Получение разрешения от Государственной инспекции по защите данных.

В случае отсутствия всех вышеперечисленных средств защиты Оператор данных вправе воспользоваться исключениями, предусмотренными ст. 49 Регламента (например, осуществлять передачу данных на основании согласия пользователя), однако они могут применяться лишь в случаях, строго сформулированных в Регламенте. 

Какие меры принимает Оператор данных для защиты персональных данных пользователей?
Оператор данных внедрил разумные физические и технические средства для защиты информации, которую он собирает в целях создания контента и оказания услуг. Но не следует забывать, что, несмотря на надлежащие меры по защите персональных данных, ни один сайт, ни одна операция в интернете, ни одна компьютерная система или беспроводная связь не могут быть полностью защищены. 

Как долго хранятся персональные данные?Сроки хранения персональных данных устанавливаются в соответствии с требованиями законодательства, нормативных правовых актов и указаниями надзорного и (или) иного компетентного органа. При отсутствии таких требований (указаний) сроки хранения данных устанавливаются с учетом законных интересов Оператора данных или общественных интересов, но не дольше 2 (двух) лет. По окончании срока хранения пользовательские данные удаляются таким образом, чтобы предотвратить возможность их восстановления, или обезличиваются таким образом, чтобы предотвратить любую возможность идентификации пользователя.

Стандартные сроки хранения персональных данных:

Права пользователя
Субъект данных (пользователь Сайта), чьи данные обрабатываются Оператором данных в рамках его деятельности, в зависимости от обстоятельств обладает следующими правами:

• Знать (быть информированным) об обработке своих данных (право знать);
• Ознакомиться со своими персональными данными, которые обрабатываются Оператором данных, и способами их обработки (право на ознакомление);
• Требовать исправления неверных или (с учетом целей обработки персональных данных) дополнения недостаточно подробных, неточных своих персональных данных (право на исправление);
• Требовать уничтожения своих персональных данных (право «быть забытым»);
• Требовать наложения ограничений на обработку своих персональных данных (право на ограничение);
• Требовать переноса представленных данных (право на переносимость данных);
• В любое время заявить отказ от обработки персональных данных, которая ведется в общественных интересах, в целях соблюдения законных интересов Оператора данных или третьей стороны, а также в случае, когда обработка персональных данных ведется с целью прямого маркетинга, включая профилирование (право на отказ);
• Отозвать свое согласие на обработку персональных данных (в случаях, когда обработка данных осуществляется на основании согласия).

Оператор данных всегда старается надлежащим образом обеспечить права пользователя и оперативно реагировать на любое потенциальное их нарушение, поэтому в случае возникновения любых вопросов относительно обработки своих персональных данных просьба в первую очередь связаться с нами. Также хотим отметить, что в любом случае у Вас есть право подать жалобу Государственной инспекции по защите данных. Оператор данных гарантирует возможность реализовать свои права удобным для Вас способом. Подать жалобу можно по телефону 8 706 64 976, по почте на адрес: пр. Гедимино, д. 38 / ул. Васарё Шешёликтосёс, д. 2, Вильнюс (Gedimino pr. 38 / Vasario 16-osios g. 2, Vilnius), или по ссылкам, представленным в нижней части наших рекламных материалов, если такие рекламные материалы будут Вам представлены. Ваши пользовательские права будут реализованы при условии подтверждения Вами своей личности вживую (путем предъявления документа, удостоверяющего личность: идентификационной карты или паспорта) или при помощи средств электронной связи (например, электронной подписи). Оператор данных вправе не создавать возможности для реализации указанных прав в случаях, когда законодательством предусмотрена необходимость предотвращения, расследования и выявления преступлений, нарушений служебной или профессиональной этики, а также защиты прав и свобод субъекта данных или других лиц. 

Файлы cookie, сигналы и тому подобные технологии
Термин «файлы cookie» используется в данных Правилах конфиденциальности для обозначения файлов cookie и тому подобных технологий, например, пиксельных тэгов (англ. Pixel Tags), веб-маяков (англ. Web Beacon), сборщиков сетевых данных (англ. clear GIF). Оператор данных преследует цель представить пользователю контент и функции, адаптированные именно под его потребности. Для этого и нужны файлы cookie. Это небольшие фрагменты информации, которые сохраняются в браузере пользователя и впоследствии помогают идентифицировать его как постоянного посетителя определенного сайта, сохранить историю его посещений и в соответствии с этим адаптировать показ контента. Файлы cookie также помогают обеспечить бесперебойную работу сайтов, позволяют отслеживать продолжительность и частоту пребывания посетителя на сайте, а также собирать статистическую информацию о числе посетителей сайтов. Анализ этих данных позволяет совершенствовать Сайт и делать его более удобным для использования.

Файлы cookie, которые используются на данном Сайте:

При использовании браузера для доступа к контенту Сайта Вы можете конфигурировать свой браузер таким образом, чтобы он принимал все файлы cookie, не принимал ни один файл cookie или сообщал о поступлении файла cookie. Если Вы не знаете, как изменить настройки файлов cookie в своем браузере, загляните в меню его справочной информации. В операционной системе Вашего устройства также могут быть дополнительные настройки для управления файлами cookie. Если Вы не желаете сбора информации при помощи файлов cookie, воспользуйтесь простой процедурой, доступной для многих браузеров, которая позволит Вам отказаться от использования файлов cookie. Для получения более подробной информации об управлении файлами cookie посетите сайт www.allaboutcookies.org/manage-cookies/. Напоминаем, что некоторые услуги Сайта могут функционировать только при помощи файлов cookie, поэтому в случае полного или частичного отключения файлов cookie эти услуги станут для Вас недоступны. Кроме файлов cookie самого Оператора данных Сайт позволяет установку на Ваш компьютер файлов cookie некоторых третьих сторон (Google и Facebook). В таком случае на использование файлов cookie распространяются правила конфиденциальности третьих сторон. Обращаем Ваше внимание, что к нашим аккаунтам в социальных сетях (Facebook, Instagram, Youtube) применяются отдельные политики использования файлов cookie. 

Внешние сайты
На Сайте представлены ссылки на внешние сайты, т. е. сайты организаций, имеющих отношение к литовскому туризму (например, гостиницы, заведения общественного питания, предприятия по организации досуга). При переходе по таким ссылкам обратите внимание, что эти сайты и предлагаемые ими услуги должны располагать своими собственными, отдельными политиками (правилами) конфиденциальности, за которые мы не можем нести ответственности, в связи с чем советуем внимательно с ними ознакомиться до передачи им каких-либо своих персональных данных.

Свяжитесь с нами
Если Вы заметили несоответствие в Правилах конфиденциальности, брешь в безопасности Сайта или у Вас возникли какие-либо вопросы в связи с обработкой персональных данных, просьба обращаться к нам одним из следующих удобных для Вас способов:
По почте: пр. Гедимино, д. 38 / ул. Васарё Шяшёликтосёс, д. 2, LT-01104, Вильнюс (Gedimino pr. 38 / Vasario 16-osios g. 2, LT-01104 Vilnius);
По телефону: 8 706 64 976;
По эл. почте: vtd@tourism.lt

Заключительные положения
Пересмотр и обновление Правил конфиденциальности осуществляется Оператором данных в зависимости от потребности, но не реже одного раза в два года или в случае изменения правовых актов, регламентирующих порядок обработки персональных данных. После обновления Правил конфиденциальности Оператор данных обязуется проинформировать пользователей о наиболее важных, по его мнению, изменениях. Уведомление осуществляется путем размещения соответствующей информации на Сайте.Дата последнего пересмотра Правил конфиденциальности: 06 ноября 2018 г.