Naudojimosi taisyklės ir privatumo politika

„MEDUSA Tickets“
NAUDOJIMOSI TAISYKLĖS IR PRIVATUMO POLITIKA

Redakcija galioja nuo 2026 m. rugsėjo 22 d.

Paslaugos teikėjas / duomenų valdytojas

UAB „Medusa Concert“

Teisinė forma ir registras

Uždaroji akcinė bendrovė; duomenys kaupiami ir saugomi Juridinių asmenų registre

Įmonės kodas / PVM kodas

135812959 / LT358129515

Buveinė

Aušros tak. 10-3, LT-44211 Kaunas, Lietuva

Telefonas

+370 699 80430

El. paštas

info@medusa.lt

Interneto svetainė

www.medusa.lt

 

Šios taisyklės taikomos bilietų į renginius pirkimui interneto svetainėje www.medusa.lt ir naudojimuisi „MEDUSA Tickets“ bilietų platinimo paslaugomis. Privatumo politikos dalis paaiškina, kaip tvarkomi asmens duomenys naudojantis svetaine ir perkant bilietus.

I DALIS. „MEDUSA Tickets“ naudojimosi taisyklės

1. Kas teikia paslaugą ir kas organizuoja renginį?

„MEDUSA Tickets“ bilietų platinimo paslaugą teikia UAB „Medusa Concert“. Priklausomai nuo konkretaus renginio, UAB „Medusa Concert“ gali būti bilietų platintojas, renginio organizatorius arba atlikti abi funkcijas.

Kai renginį organizuoja kitas asmuo, konkretaus renginio organizatorius ir jo kontaktiniai duomenys nurodomi renginio aprašyme ir (ar) biliete. Renginio organizatorius atsako už renginio turinį, programą, atlikėjus, vietą, datą, renginio vykdymą ir kitus organizavimo klausimus tiek, kiek pagal teisės aktus ši atsakomybė tenka organizatoriui. UAB „Medusa Concert“ atsako už savo teikiamas bilietų platinimo ir kitas paslaugas.

Prieš pirkdamas bilietą pirkėjas turi galimybę susipažinti su šiomis taisyklėmis, konkretaus renginio aprašymu ir, kai taikoma, papildomomis renginio organizatoriaus ar renginio vietos taisyklėmis.

2. Informacija apie renginį ir bilietą

Prieš pirkimą konkretaus renginio puslapyje pateikiama esminė informacija, reikalinga apsispręsti dėl pirkimo, įskaitant renginio pavadinimą, organizatorių, vietą, datą, pradžios laiką, bilieto kainą ir, kai taikoma, vietą salėje, amžiaus ribojimus, prieinamumo ar kitas svarbias sąlygas.

Biliete pateikiama teisės aktuose reikalaujama informacija, įskaitant paslaugos teikėjo (renginio organizatoriaus) duomenis, paslaugos pavadinimą, vietą, datą, pradžios laiką, kainą, asmeniui skirtą vietą, kai ji nustatyta, ir informaciją apie bilieto grąžinimo bei keitimo sąlygas arba nuorodą į taikomas taisykles.

Jeigu konkrečiam renginiui taikomos specialios sąlygos, jos pateikiamos taip, kad pirkėjas galėtų su jomis susipažinti iki užsakymo patvirtinimo. Specialios sąlygos taikomos tiek, kiek jos neprieštarauja imperatyvioms vartotojų teisių apsaugos nuostatoms.

3. Bilietų įsigijimas ir užsakymo sudarymas

Bilietus galima įsigyti www.medusa.lt su vartotojo paskyra arba be registracijos, taip pat „Medusa“ ar partnerių kasose, jeigu konkrečiu metu tokios kasos naudojamos.

Pirkėjas privalo pateikti teisingus užsakymui reikalingus duomenis. Jei dėl neteisingai nurodyto el. pašto, telefono numerio ar kitų duomenų bilietas negali būti pristatytas ar pirkėjas negali būti tinkamai informuotas apie užsakymą, už tokias pasekmes atsako pirkėjas tiek, kiek jos kilo dėl jo pateiktų neteisingų duomenų.

Prieš galutinai pateikdamas užsakymą pirkėjas mato pagrindines pasirinkto renginio ir bilietų savybes, bilietų kiekį, bendrą mokėtiną kainą ir taikomus mokesčius. Pateikdamas mokamą užsakymą pirkėjas turi aiškiai patvirtinti, kad užsakymas sukelia pareigą sumokėti.

Užsakymas laikomas priimtu, kai mokėjimas sėkmingai patvirtinamas ir „MEDUSA Tickets“ sistema sugeneruoja užsakymą bei bilietą(-us). Po pirkimo pirkėjui el. paštu ir (ar) kitoje patvariojoje laikmenoje pateikiamas užsakymo patvirtinimas, bilietas(-ai) ir informacija apie taikomas sutarties sąlygas arba nuoroda į jas taip, kad pirkėjas galėtų informaciją išsaugoti ir vėliau atkurti nepakitusią.

4. Kainos, mokesčiai ir atsiskaitymas

Visos vartotojui privalomos sumokėti kainos ir mokesčiai parodomi prieš galutinį užsakymo pateikimą. Galutinė mokėtina suma apima bilietų kainą ir visus konkrečiam užsakymui privalomus mokesčius. Papildoma mokama paslauga negali būti pridėta be aiškaus pirkėjo pasirinkimo.

Galimi mokėjimo būdai nurodomi svetainėje prieš užsakymo pateikimą. Apmokėjimas atliekamas per pasirinktą banką, mokėjimo paslaugų teikėją ar kitą svetainėje nurodytą mokėjimo būdą. Banko prisijungimo duomenų ir pilnų mokėjimo kortelės duomenų „Medusa“ paprastai negauna ir nesaugo, kai jie įvedami mokėjimo paslaugų teikėjo aplinkoje.

5. Elektroninio bilieto pristatymas ir naudojimas

Sėkmingai apmokėjus užsakymą elektroniniai bilietai pateikiami sistemoje ir (ar) išsiunčiami pirkėjo nurodytu el. pašto adresu. Pirkėjas turi patikrinti, ar bilietas gautas ir ar jame nurodyta informacija atitinka užsakymą.

Vienas elektroninis bilietas suteikia teisę į vieną įėjimą, nebent konkretaus renginio sąlygose nurodyta kitaip. Bilieto QR ar brūkšninio kodo negalima viešinti ar kopijuoti taip, kad juo galėtų pasinaudoti kitas asmuo. Jei pateikiamos kelios to paties bilieto kopijos, į renginį įleidžiamas pirmasis asmuo, pateikęs galiojantį kodą, išskyrus atvejus, kai organizatorius nustato kitaip.

Jeigu bilietas negaunamas, pametamas, sugadinamas ar kyla kita techninė problema, pirkėjas gali kreiptis el. paštu info@medusa.lt, nurodydamas informaciją, reikalingą užsakymui identifikuoti.

6. Renginio taisyklės ir įėjimas

Bilieto turėtojas privalo laikytis konkretaus renginio ir renginio vietos teisėtų vidaus tvarkos, saugumo ir elgesio taisyklių. Informacija apie amžiaus ribojimus, vaikų įleidimą, nuolaidas, sėdimas ar stovimas vietas, prieinamumą žmonėms su negalia, draudžiamus įsinešti daiktus ir kitas esmines sąlygas pateikiama renginio aprašyme ir (ar) organizatoriaus ar renginio vietos taisyklėse.

Į renginį gali būti draudžiama įsinešti ginklus, pavojingus ar aštrius daiktus, maistą ar gėrimus, profesionalią fotografavimo, filmavimo ar garso įrašymo įrangą, gyvūnus ar kitus organizatoriaus nurodytus daiktus, išskyrus teisės aktuose ar konkretaus renginio sąlygose numatytas išimtis.

7. Bilietų keitimas, grąžinimas ir teisė atsisakyti sutarties

Svarbu: bilietams į renginius, kurių paslaugos teikimo data ar laikotarpis yra konkretūs, 14 dienų nuotolinės sutarties atsisakymo teisė netaikoma. Todėl vien pirkėjo persigalvojimas savaime nesuteikia teisės grąžinti bilieto.

Bilietų keitimo ir grąžinimo galimybės kitais atvejais nustatomos pagal konkretaus renginio sąlygas ir taikomus teisės aktus.

Jeigu renginys neįvyksta ne dėl vartotojo kaltės, pirkėjas turi teisę į už nesuteiktą paslaugą sumokėtos sumos grąžinimą pagal teisės aktus, įskaitant su bilietu susijusius privalomus mokesčius tiek, kiek jie sudaro nesuteiktos paslaugos kainos dalį. Jei renginys perkeliamas ar iš esmės pakeičiamas, apie pirkėjo teises ir taikomą grąžinimo tvarką informuojama atskirai, atsižvelgiant į konkretaus pakeitimo pobūdį ir teisės aktų reikalavimus.

Kai UAB „Medusa Concert“ yra įgaliota atlikti grąžinimą, gali būti prašoma pateikti užsakymo ar bilieto identifikatorių, pirkimo metu naudotą el. pašto adresą ir, kai būtina grąžinimui, banko sąskaitos duomenis. Jeigu techniškai įmanoma, grąžinimas atliekamas tuo pačiu mokėjimo būdu, kuriuo buvo sumokėta.

8. Sąskaitos ir pirkimo dokumentai

Jeigu savitarnoje numatyta tokia funkcija, sąskaita faktūra išrašoma pagal sistemoje pateiktus duomenis. Dėl sąskaitos išrašymo ar koregavimo galima kreiptis el. paštu info@medusa.lt, nurodant užsakymo ar bilieto identifikavimo informaciją. Apskaitos dokumentai saugomi teisės aktuose nustatytą laiką.

9. Svetainės veikimas ir atsakomybė

UAB „Medusa Concert“ deda pagrįstas pastangas užtikrinti svetainės ir bilietų sistemos veikimą. Laikini sutrikimai gali atsirasti dėl ryšio operatorių, bankų, mokėjimo paslaugų teikėjų, trečiųjų šalių sistemų, techninės priežiūros, nenugalimos jėgos ar kitų nuo „Medusa“ pagrįstai nepriklausančių aplinkybių.

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar paslaugas. Už jų turinį ir veikimą atsako atitinkamos trečiosios šalys. Nė viena šių taisyklių nuostata neriboja vartotojo teisių, kurių pagal taikytinus teisės aktus negalima apriboti sutartimi.

10. Pretenzijos ir vartojimo ginčai

Klausimus dėl bilietų, užsakymų, sąskaitų, renginių pakeitimų ar grąžinimų pirkėjas gali pateikti el. paštu info@medusa.lt.

Vartotojas, manantis, kad jo teisės ar teisėti interesai buvo pažeisti, pirmiausia turi raštu kreiptis į pardavėją ar paslaugos teikėją ir nurodyti konkretų reikalavimą. Tokį kreipimąsi rekomenduojama pateikti ne vėliau kaip per 3 mėnesius nuo dienos, kai vartotojas sužinojo ar turėjo sužinoti apie galimą pažeidimą. Vartotojo kreipimasis nagrinėjamas neatlygintinai, o kai reikalavimas netenkinamas arba tenkinamas iš dalies, motyvuotas rašytinis atsakymas pateikiamas ne vėliau kaip per 14 kalendorinių dienų nuo kreipimosi gavimo, jei teisės aktai nenustato kitaip.

Jeigu atsakymas vartotojo netenkina arba per 14 kalendorinių dienų nepateikiamas, vartotojas gali kreiptis į Valstybinę vartotojų teisių apsaugos tarnybą (VVTAT), A. Goštauto g. 12, 01108 Vilnius, www.vvtat.lrv.lt, arba pateikti prašymą elektroniniu būdu per Vartotojų teisių informacinę sistemą www.vtis.lt.

Šioms taisyklėms ir pagal jas sudaromoms sutartims taikoma Lietuvos Respublikos teisė, tačiau tai neriboja vartotojui pagal imperatyvias jo gyvenamosios vietos valstybės teisės normas suteikiamos apsaugos, kai tokia apsauga taikoma.

11. Taisyklių pakeitimai

Taisyklės gali būti atnaujinamos pasikeitus teisės aktams, paslaugoms, technologijoms ar veiklos procesams. Aktualiausia redakcija skelbiama www.medusa.lt. Konkrečiam pirkimui taikoma ta taisyklių redakcija ir tos renginio sąlygos, kurios buvo pateiktos pirkėjui užsakymo sudarymo metu, išskyrus atvejus, kai teisės aktai nustato kitaip.

II DALIS. Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas, kai naudojatės www.medusa.lt ir „MEDUSA Tickets“ paslaugomis, yra UAB „Medusa Concert“, įmonės kodas 135812959, Aušros tak. 10-3, LT-44211 Kaunas, el. paštas info@medusa.lt.

Kai bilietas parduodamas į kito organizatoriaus renginį, tas organizatorius gali savarankiškai tvarkyti jam teisėtai perduotus duomenis savo tikslais, pavyzdžiui, renginio vykdymui, pirkėjų informavimui apie esminius renginio pakeitimus ar teisinių pareigų vykdymui. Tokiais atvejais organizatorius už savo atliekamą duomenų tvarkymą atsako kaip atskiras duomenų valdytojas, jei pagal konkretų santykį nenustatyta kitaip.

2. Kokius asmens duomenis tvarkome?

  • Tapatybės ir kontaktinius duomenis: vardą, pavardę, el. pašto adresą, telefono numerį, miestą ir, kai būtina, sąskaitos ar pristatymo adresą.
  • Užsakymo ir bilieto duomenis: užsakymo numerį, bilieto ID, renginį, bilietų kiekį, vietas, kainą, nuolaidos informaciją, pirkimo datą, užsakymo būseną ir kitą su konkrečiu pirkimu susijusią informaciją.
  • Mokėjimo ir grąžinimo duomenis: mokėjimo faktą, sumą, operacijos identifikatorių ir, kai būtina pinigams grąžinti, banko sąskaitos numerį bei sąskaitos savininko duomenis. Banko prisijungimo duomenų ir pilnų mokėjimo kortelės duomenų paprastai negauname, jei mokėjimas atliekamas mokėjimo paslaugų teikėjo aplinkoje.
  • Paskyros duomenis: prisijungimo identifikatorių, paskyros nustatymus, pasirinktą miestą ar kitą jūsų pateiktą informaciją.
  • Bendravimo duomenis: užklausas, skundus, prašymus, susirašinėjimą ir informaciją, reikalingą konkrečiam klausimui išspręsti.
  • Techninius ir naudojimo duomenis: IP adresą, įrenginio ir naršyklės informaciją, sesijos identifikatorius, prisijungimų bei sistemos žurnalų duomenis.
  • Slapukų, analitikos ir reklamos duomenis: slapukų ar įrenginio identifikatorius, puslapių peržiūras, veiksmus svetainėje, konversijų įvykius, renginio ar produkto identifikatorius, užsakymo vertę ir kitą informaciją, kuri renkama pagal jūsų slapukų pasirinkimus.
  • Rinkodaros duomenis: el. pašto adresą, sutikimo faktą ir datą, jūsų nurodytą miestą ar interesus ir, kai naudojama atitinkama funkcija, naujienlaiškių pristatymo, atidarymo ar paspaudimų informaciją.

3. Iš kur gauname duomenis?

Daugumą duomenų gauname tiesiogiai iš jūsų, kai perkate bilietą, kuriate paskyrą, pildote formą, kreipiatės į mus ar pasirenkate rinkodaros ir slapukų nustatymus. Techninius duomenis galime gauti automatiškai iš jūsų įrenginio, naršyklės, slapukų ir panašių technologijų. Mokėjimo patvirtinimo duomenis gauname iš bankų ar mokėjimo paslaugų teikėjų. Kai būtina aptarnauti konkretų renginį ar grąžinimą, ribotą informaciją galime gauti iš renginio organizatoriaus ar kito paslaugos partnerio.

4. Kokiais tikslais ir kokiu pagrindu tvarkome duomenis?

Tikslas

Pagrindiniai duomenys

Teisinis pagrindas

Saugojimo principas

Bilieto pardavimas, užsakymo vykdymas ir bilieto pristatymas

Kontaktiniai, užsakymo, bilieto, mokėjimo patvirtinimo ir paskyros duomenys

BDAR 6 str. 1 d. b p. – sutarties sudarymas ir vykdymas

Užsakymo / bilieto duomenys paprastai saugomi iki 6 metų nuo paskutinio su užsakymu susijusio veiksmo, išskyrus duomenis, kuriuos privalome saugoti ilgiau.

Apskaita ir teisinių prievolių vykdymas

Sąskaitų, operacijų, mokėjimų ir kiti teisės aktuose reikalaujami duomenys

BDAR 6 str. 1 d. c p. – teisinė prievolė

Pagal taikomus apskaitos ir mokesčių teisės aktų terminus; apskaitos dokumentai gali būti saugomi 10 metų.

Klientų aptarnavimas, pretenzijos, grąžinimai ir teisinių reikalavimų administravimas

Kontaktiniai, užsakymo, susirašinėjimo, grąžinimo ir, kai būtina, banko sąskaitos duomenys

BDAR 6 str. 1 d. b, c arba f p., priklausomai nuo situacijos

Kol sprendžiamas klausimas ir tiek, kiek po to pagrįstai būtina teisinėms prievolėms ar reikalavimams pareikšti, vykdyti ar ginti.

Sistemos saugumas, sukčiavimo ir piktnaudžiavimo prevencija

IP, sesijos, prisijungimų, techninių žurnalų ir užsakymo rizikos duomenys

BDAR 6 str. 1 d. f p. – teisėtas interesas apsaugoti sistemą, vartotojus ir sandorius

Tik tiek, kiek būtina saugumo tikslui; incidento atveju – iki jo ištyrimo ir susijusių reikalavimų užbaigimo.

Naujienlaiškiai ir tiesioginė rinkodara

El. paštas, sutikimo duomenys, jūsų nurodytas miestas ar interesai, komunikacijos statistika

BDAR 6 str. 1 d. a p. – sutikimas; taikomas ERĮ 81 str.

Iki sutikimo atšaukimo arba kol rinkodaros tikslas nebeaktualus; sutikimo įrodymas gali būti saugomas tiek, kiek būtina atitiktį įrodyti.

Svetainės analitika

Slapukų / įrenginio identifikatoriai, IP ir svetainės naudojimo duomenys

BDAR 6 str. 1 d. a p. – sutikimas nebūtiniems slapukams / technologijoms

Pagal konkretaus slapuko ar analitikos įrankio galiojimo terminą, nurodytą slapukų nustatymuose.

Reklamos efektyvumo matavimas ir remarketingas

Slapukų / įrenginio identifikatoriai, peržiūros, konversijos, renginio ar produkto ID, užsakymo vertė ir kiti leidžiami įvykiai

BDAR 6 str. 1 d. a p. – sutikimas reklamos slapukams / technologijoms

Pagal konkretaus reklamos įrankio ir slapukų nustatymus; sutikimą galite bet kada atšaukti.

 

Kai tas pats duomuo reikalingas keliems tikslams, taikomas ilgiausias teisėtai būtinas saugojimo terminas. Pasibaigus terminui duomenys ištrinami, anonimizuojami arba jų naudojimas apribojamas tiek, kiek duomenis privalome saugoti pagal teisės aktus ar pagrįstai reikia teisiniams reikalavimams.

5. Ar privalote pateikti duomenis?

Duomenys, pažymėti kaip būtini užsakymui, reikalingi sutarčiai sudaryti ir įvykdyti. Pavyzdžiui, be veikiančio el. pašto adreso negalėtume pristatyti elektroninio bilieto ar pateikti užsakymo patvirtinimo. Nepateikus kitų konkrečiam pirkimui būtinų duomenų, užsakymas gali būti neįvykdytas. Rinkodaros duomenų pateikti neprivalote, o sutikimas gauti naujienas nėra bilieto pirkimo sąlyga.

6. Naujienlaiškiai ir pasiūlymų pritaikymas

Naujienlaiškius ir specialius koncertų ar bilietų pasiūlymus fiziniams asmenims siunčiame gavę jų sutikimą, išskyrus teisės aktuose aiškiai leidžiamus atvejus. Sutikimas pateikiamas atskirai ir nėra iš anksto pažymėtas.

Jeigu pasirinkote gauti naujienas ir pasiūlymus, jų turinį galime segmentuoti pagal jūsų pačių nurodytą miestą, pasirinktus interesus ar ankstesnę sąveiką su mūsų rinkodaros komunikacija, kai tai leidžiama pagal jūsų pasirinkimus. Mes nepriimame vien automatizuotu tvarkymu pagrįstų sprendimų, kurie jums sukeltų teisines arba panašiai reikšmingas pasekmes.

Sutikimą galite bet kada atšaukti paspausdami atsisakymo nuorodą gautame laiške arba parašydami info@medusa.lt. Atšaukus sutikimą rinkodaros laiškai nebebus siunčiami, tačiau tai neturi įtakos iki atšaukimo teisėtai atliktam duomenų tvarkymui.

7. Slapukai, analitika ir reklamos technologijos

Svetainėje naudojami slapukai ir panašios technologijos. Būtinieji slapukai naudojami tam, kad veiktų pagrindinės svetainės funkcijos, pavyzdžiui, sesija, krepšelis, saugumas, sutikimų pasirinkimų įsiminimas ar mokėjimo procesas. Nebūtinieji analitikos ir reklamos slapukai bei kitos sekimo technologijos aktyvuojami tik gavus jūsų sutikimą.

Svetainėje naudojamas „Cookiebot“ sutikimų valdymo sprendimas. Slapukų nustatymų lange pateikiamas aktualus naudojamų slapukų ir kitų technologijų sąrašas, jų teikėjai, paskirtis, kategorijos ir galiojimo trukmė. Jame taip pat galite sutikti, nesutikti arba vėliau pakeisti savo pasirinkimą.

Atsižvelgiant į jūsų pasirinkimus svetainėje gali būti naudojami „Google Tag Manager“, „Google Analytics 4“, „Google Ads“ ir „Meta Pixel“ įrankiai. Jie gali būti naudojami svetainės lankomumui analizuoti, konversijoms matuoti ir, kai davėte atitinkamą sutikimą, remarketingo auditorijoms formuoti. Analitikos ir reklamos technologijos nėra būtinos bilietui įsigyti.

Sutikimą dėl nebūtinųjų slapukų ir sekimo technologijų galite bet kada pakeisti ar atšaukti per svetainėje prieinamą slapukų nustatymų funkciją. Sutikimo atsisakymas neturi trukdyti naudotis pagrindinėmis bilietų pirkimo funkcijomis, išskyrus funkcijas, kurios objektyviai priklauso nuo konkrečios pasirinktos technologijos.

8. Kam galime perduoti duomenis?

Duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui ir yra teisėtas pagrindas. Priklausomai nuo paslaugos, duomenų gavėjai gali būti:

  • IT, hostingo, debesijos, sistemų priežiūros ir kibernetinio saugumo paslaugų teikėjai;
  • bankai, mokėjimo paslaugų ir įmokų surinkimo teikėjai;
  • apskaitos, audito, teisinių ir kitų profesionalių paslaugų teikėjai;
  • naujienlaiškių siuntimo ir klientų komunikacijos paslaugų teikėjai, kai tokios paslaugos naudojamos;
  • analitikos ir reklamos technologijų teikėjai, įskaitant „Google“ ir „Meta“, tik tiek, kiek tai leidžia jūsų sutikimo ir slapukų pasirinkimai;
  • renginio organizatoriai, renginio vietos ar kiti partneriai, kai duomenų perdavimas būtinas konkrečiam renginiui, grąžinimui, prieinamumui užtikrinti ar kitai jūsų prašomai paslaugai;
  • valstybės institucijos, teismai, teisėsaugos ar priežiūros institucijos, kai duomenis pateikti privalome pagal teisės aktus.

Kai paslaugų teikėjas veikia kaip mūsų duomenų tvarkytojas, jam taikomos BDAR reikalavimus atitinkančios duomenų tvarkymo sąlygos. Kai gavėjas duomenis tvarko savo savarankiškais tikslais, jis už tokį tvarkymą atsako kaip atskiras duomenų valdytojas.

9. Duomenų perdavimas už Europos ekonominės erdvės ribų

Naudojant tarptautinių paslaugų teikėjų, pavyzdžiui, analitikos, reklamos, debesijos ar komunikacijos sprendimus, dalis duomenų gali būti tvarkoma už Europos ekonominės erdvės ribų. Tokiais atvejais naudojami BDAR numatyti perdavimo pagrindai ir apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo, ES–JAV duomenų privatumo sistema, kai ji taikoma konkrečiam gavėjui, ir (ar) standartinės sutarčių sąlygos bei papildomos apsaugos priemonės.

10. Kaip saugome duomenis?

Taikome technines ir organizacines saugumo priemones, atsižvelgdami į duomenų pobūdį ir tvarkymo riziką. Be kita ko, ribojame prieigą pagal funkcijas, naudojame prieigos kontrolę, šifruotą ryšį, sistemos žurnalus, atsargines kopijas ir kitas pagrįstas priemones. Svetainės ryšys perduodamas naudojant HTTPS.

11. Jūsų teisės

Pagal BDAR, atsižvelgiant į konkrečią situaciją ir taikomas išimtis, turite teisę:

  • gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
  • reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
  • reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;
  • reikalauti apriboti duomenų tvarkymą;
  • gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, juos persiųsti kitam duomenų valdytojui;
  • nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
  • bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
  • bet kada nesutikti su asmens duomenų naudojimu tiesioginei rinkodarai;
  • pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), www.vdai.lrv.lt.

Norėdami įgyvendinti savo teises, rašykite info@medusa.lt. Prieš pateikdami duomenis ar atlikdami veiksmą galime paprašyti pagrįstai patvirtinti tapatybę. Į prašymą atsakome nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį; BDAR numatytais sudėtingais atvejais terminas gali būti pratęstas.

Prašymai paprastai nagrinėjami nemokamai. Mokestis gali būti taikomas arba galima atsisakyti tenkinti prašymą tik BDAR numatytais atvejais, kai prašymas yra akivaizdžiai nepagrįstas ar neproporcingas, ypač dėl pasikartojančio pobūdžio.

12. Privatumo politikos pakeitimai

Privatumo politiką galime atnaujinti pasikeitus teisės aktams, naudojamoms technologijoms, paslaugoms ar duomenų tvarkymo praktikai. Aktualiausia redakcija skelbiama www.medusa.lt, nurodant jos įsigaliojimo datą. Jei pakeitimai būtų esminiai ir pagal aplinkybes reikėtų papildomo informavimo, apie juos informuosime tinkamu būdu.