# Privatumo politika

Tinklalapis: https://parkoni.com/lt/datenschutz

Atnaujinta: 2026 m. lapkričio 5 d.

Šiame pareiškime aprašoma, kokius asmens duomenis tvarkome, kai naudojatės Parkoni, kodėl tai darome ir kokias teises turite. Jis taikomas keleiviams, svetainės lankytojams, stovėjimo aikštelių operatoriams ir jų darbuotojams bei platinimo partneriams.

## 1 Duomenų valdytojas

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Vokietija, atstovaujama direktoriaus ![](https://parkoni.com/legal/gf.png). El. paštas visiems duomenų apsaugos klausimams: support@parkoni.com. Telefonas: +49 341 97854900.

Neprivalome skirti duomenų apsaugos pareigūno ir jo neskyrėme. Jūsų prašymus nagrinėja vadovybė.

## 2 Kas už kokius duomenis atsakingas

- **Parkoni (mes)** atsakome už svetainę, paiešką, užsakymo eigą, Jūsų klientų paskyrą, mūsų el. laiškus ir SMS, mokėjimų vykdymą operatorių vardu, mūsų klientų aptarnavimą ir bendradarbiavimą su operatoriais.
- **Operatorius**, pas kurį užsakote, yra Jūsų sutarties partneris dėl stovėjimo paslaugos ir pats atsako už užsakymo įvykdymą savo teritorijoje. Tam jis gauna Jūsų užsakymo duomenis. Jo kontaktiniai duomenys nurodyti Jūsų užsakymo el. laiškuose, Jūsų kupone ir Jūsų užsakymo puslapyje.
- **Operatoriaus vardu** (BDAR 28 straipsnis) duomenis tvarkome, kai operatorius naudoja mūsų programinę įrangą savo aikštelės veiklai (perdavimo protokolai, nuotraukos, nuskaitymai, kasa) ir užsakymams, kuriuos jis pats suveda, savo svetainėje ar vietoje. Už šį tvarkymą atsako operatorius; savo teises galite įgyvendinti pas jį arba pas mus.
- **Stripe** vykdo mokėjimus ir iš dalies pats atsako už mokėjimo duomenis (žr. 6 skyrių).

## 3 Svetainės lankymas

**Serverio žurnalai.** Kiekvieną kartą atidarius svetainę mūsų serveris tvarko Jūsų IP adresą, datą ir laiką, atidarytą puslapį (be paieškos parametrų ir su sutrumpintais identifikatoriais), būsenos kodą, perduotą duomenų kiekį ir informaciją apie Jūsų naršyklę. Šių duomenų reikia svetainei pateikti, klaidoms rasti ir atakoms atremti (BDAR 6 straipsnio 1 dalies f punktas). Žurnalai su IP adresu ištrinami po 30 dienų.

**Jūsų prisijungimo šalis.** Kad galėtume parodyti apytikres sumas Jūsų šalies valiuta, pagal Jūsų IP adresą nustatome šalį, iš kurios atidarote puslapį. Tam naudojame DB-IP šalių duomenų bazę, kuri yra mūsų pačių serveryje: Jūsų IP adresas nepalieka serverio, ir mes nesaugome nei jo, nei šalies (BDAR 6 straipsnio 1 dalies f punktas).

**Apsauga nuo piktnaudžiavimo.** Siekdami išvengti perkrovos ir piktnaudžiavimo, ribojame užklausų skaičių vienam ryšiui. Vietoje Jūsų IP adreso saugome tik užšifruotą reikšmę (maišą) ne ilgiau kaip vieną dieną (BDAR 6 straipsnio 1 dalies f punktas). Paieškoje labai daug paieškų per trumpą laiką, paieškos iš duomenų centrų ir apsilankymas spąstuose, skirtuose automatinėms programoms, lemia trumpą saugumo patikrą, kurią Jūsų naršyklė išsprendžia pati. Tam pagal Jūsų IP adresą, naudodami DB-IP duomenų bazę savo serveryje, nustatome tinklą, iš kurio jungiatės, ir jo nesaugome.

**Nuosava statistika be slapukų.** Kad žinotume, kaip naudojamasi Parkoni, savo įrankiu savo serveryje skaičiuojame puslapių peržiūras, paieškas, pasiūlymų peržiūras, užsakymo žingsnius ir užsakymus. Tam saugome atidarytą puslapį (be paieškos parametrų, išskyrus kampanijos duomenis, pavyzdžiui, utm_source, ir be užsakymo numerių ar prieigos kodų), svetainės, iš kurios atėjote, adresą (be jos subpuslapio), kampanijos duomenis iš nuorodos, šalį (pagal Jūsų IP adresą, naudojant DB-IP šalių duomenų bazę), įrenginio klasę (telefonas, planšetė ar kompiuteris), naršyklės šeimą, užsakymo eigos žingsnį, o paieškos atveju ir ieškotą oro uostą ar uostą bei tai, kiek dienų iš anksto ieškoma. Kad suskaičiuotume dienos lankytojus, iš IP adreso ir naršyklės identifikatoriaus kartu su atsitiktine reikšme, kuri kasdien sukuriama iš naujo ir pasibaigus dienai ištrinama, sudarome kontrolinę reikšmę (maišą). Jūsų IP adreso ir viso naršyklės identifikatoriaus nesaugome. Ši reikšmė kasdien keičiasi, todėl niekas, net ir mes, negali susieti skirtingomis dienomis atliktų apsilankymų ar susieti jų su Jumis. Tam nenustatome jokių slapukų ir nieko nesaugome Jūsų įrenginyje, todėl sutikimo nereikia. Paieškos sistemų ir kitų programų neskaičiuojame. Duomenys lieka mūsų serveryje, niekam neperduodami ir ištrinami po 13 mėnesių. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (interesas turėti veikiantį, gerinamą pasiūlymą). Galite nesutikti (18 skyrius); kadangi negalime Jūsų atpažinti, taip pat pakanka savo naršyklėje blokuoti užklausas į /api/a/collect, pavyzdžiui, reklamų blokavimo priemone. Reklamos ir socialinių tinklų papildinių nenaudojame. Šriftus įkeliame iš savo serverio.

## 4 Slapukai ir duomenų saugojimas Jūsų įrenginyje

Toliau nurodytus slapukus nustatome be sutikimo, nes jie būtinai reikalingi Jūsų pageidaujamai paslaugai (TDDDG 25 § 2 dalies 2 punktas). Google Analytics ir Microsoft Clarity įkeliame tik gavę Jūsų sutikimą (žr. toliau).

- **parkoni_sid**: išlaiko Jūsų užsakymo eigą, kai pasirenkate „Užsakyti“; 6 valandos.
- **parkoni_t**: išlaiko Jus prisijungusį prie klientų paskyros; 30 dienų, tik po prisijungimo.
- **parkoni_p** ir **parkoni_a**: prisijungimas prie operatorių partnerių skilties (iki 7 dienų) ir prie Parkoni administravimo (iki 8 valandų).
- **parkoni_c**: išlaiko prisijungimo žingsnį su kodu, kurį el. paštu siunčiame operatoriams ir Parkoni darbuotojams; 10 minučių.
- **parkoni_dt**, **parkoni_dp** ir **parkoni_da**: įsimena įrenginį, kuriame prisijungimas el. paštu atsiųstu kodu buvo patvirtintas, kad ten 30 dienų kodo nereikėtų; po vieną klientų paskyrai, operatorių partnerių skilčiai ir Parkoni administravimui.
- **parkoni_lk**: išlaiko žingsnį, kuriuo el. paštu atsiųstu kodu prie savo klientų paskyros prijungiate dar vieną el. pašto adresą; 10 minučių.
- **parkoni_sg** ir **parkoni_as**: išlaiko žingsnį, kuriuo operatorius el. paštu atsiųstu kodu pasirašo partnerio sutartį arba jos priedą; 10 minučių.
- **parkoni_cs**: išlaiko sutarties kontrasignacijos žingsnį su el. paštu atsiųstu kodu; 10 minučių, tik Parkoni darbuotojams.
- **parkoni_rebook**: įsimena pradėtą perrezervavimą; 2 valandos.
- **parkoni_sp**: po saugumo patikros paieškoje patvirtina, kad Jūsų naršyklė ją išsprendė, kad galėtumėte toliau ieškoti be naujos patikros; 30 minučių, tik po šios patikros.
- **parkoni_ops_f**: operatorių Staff programoje įsimena pasirinktą aikštelę; 1 metai, tik operatorių darbuotojams.
- **parkoni_consent**: išsaugo Jūsų pasirinkimą slapukų pranešime (kurias kategorijas leidote, su versija ir data); 12 mėnesių.

**Jūsų pasirinkimas slapukų pranešime.** Pirmojo apsilankymo metu klausiame, ar leidžiate dar dvi kategorijas: statistiką (Google Analytics 4) ir naudojimo patirtį (Microsoft Clarity). Be Jūsų sutikimo nė vienas iš šių įrankių neįkeliamas ir ryšys su Google ar Microsoft nenustatomas. Teisinis pagrindas yra Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). Jūsų pasirinkimas galioja 12 mėnesių, po to klausiame dar kartą. Paspaudę „Slapukų nustatymai“ kiekvieno puslapio apačioje, galite bet kada jį pakeisti ir atšaukti savo sutikimą ateičiai; tada, kiek leidžia Jūsų naršyklė, ištriname įrankių slapukus ir jų nebeįkeliame.

**Google Analytics 4 (statistika).** Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Tikslas: suprasti, kaip lankytojai naudojasi mūsų puslapiais ir kaip atsiranda užsakymai. Duomenys: atidaryti puslapiai ir laikas, kilmė (svetainė ar kampanija), įrenginys, naršyklė, apytikslis regionas, paieškos, pasiūlymo peržiūros, užsakymo pradžios, mokėjimo duomenų pasirinkimo ir baigto užsakymo (su suma ir užsakymo numeriu) žingsniai, taip pat atsitiktinis identifikatorius slapukuose **_ga** ir **_ga_** su pridėtu identifikatoriumi (iki 2 metų). Vardo, el. pašto adreso, telefono numerio ir valstybinio numerio neperduodame. Google Analytics 4 nesaugo IP adresų; Google signalai ir reklamos funkcijos išjungti, o Google Consent Mode be sutikimo nustatytas į „atmesta“. Perdavimas: Google gali perduoti duomenis į JAV (15 skyrius). Saugojimo laikotarpis: Google ištrina duomenis po 14 mėnesių. Daugiau [Google privatumo politikoje](https://policies.google.com/privacy).

**Microsoft Clarity (naudojimo patirtis).** Teikėjas: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija. Tikslas: nustatyti, kur mūsų puslapiais sunku naudotis arba kur juose rodomos klaidos. Clarity fiksuoja, kaip naudojatės puslapiu (pelės judesius, paspaudimus, slinkimą, puslapių keitimą), ir pagal tai sudaro sesijų įrašus ir šilumos žemėlapius. Formose įvesti duomenys paslepiami, o užsakymo eigos puslapiai paslepiami visiškai. Duomenys: šie naudojimo duomenys, įrenginys, naršyklė, apytikslis regionas ir atsitiktiniai identifikatoriai slapukuose **_clck** (1 metai) ir **_clsk** (1 diena); Microsoft savo domenuose gali nustatyti papildomus slapukus (pavyzdžiui, **MUID**). Perdavimas: Microsoft gali perduoti duomenis į JAV (15 skyrius). Saugojimo laikotarpis: įrašai iki 30 dienų, apibendrintos analizės iki 13 mėnesių. Daugiau [Microsoft privatumo pareiškime](https://privacy.microsoft.com/privacystatement).

**Mokėjimo žingsnis.** Puslapyje, kuriame mokate, mokėjimo paslaugų teikėjas Stripe įkelia savo mokėjimo formą. Tuo metu Stripe nustato savo slapukus (pavyzdžiui, **__stripe_mid**, iki 1 metų, ir **__stripe_sid**, 30 minučių), kad užkirstų kelią sukčiavimui ir saugiai įvykdytų mokėjimą. Jie būtini mokėjimui. Daugiau [Stripe privatumo politikoje](https://stripe.com/privacy).

**Staff programa.** Operatorių Staff programa, kad veiktų be tinklo, įrenginio atmintyje saugo dienos užsakymus (vardą, valstybinį numerį, laikus) ir atsitiktinį įrenginio identifikatorių (**parkoni_device**), pagal kurį be tinklo atlikti nuskaitymai ir įrašai priskiriami įrenginiui, ir atsijungiant abu ištrina.

**Žemėlapis.** Jei siūlome žemėlapio rodinį, jis išorinės paslaugos žemėlapio vaizdus įkelia tik Jums paspaudus „Įkelti žemėlapį“; tuomet paslauga gauna Jūsų IP adresą. Jūsų paspaudimą saugome kaip sutikimą (BDAR 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). Be paspaudimo ryšys nenustatomas.

## 5 Jūsų užsakymas

**Kokie duomenys.** Vardas ir pavardė, el. pašto adresas, telefono numeris, valstybinis numeris ir transporto priemonės rūšis (pageidaujant markė ir modelis), asmenų skaičius, skrydžių numeriai išvykimui ir grįžimui (neprivaloma), Jūsų žinutė operatoriui (neprivaloma), laikotarpis, pasirinktos papildomos paslaugos, kaina, mokėjimo būdas ir mokėjimo būsena, kalba ir, jei atėjote per partnerio nuorodą, jo identifikatorius.

**Kam.** Perduodame Jūsų užsakymą operatoriui, vykdome mokėjimą jo vardu, siunčiame Jums patvirtinimą, kuponą ir pranešimus apie Jūsų užsakymą, leidžiame keisti ir atšaukti bei padedame klientų aptarnavime. Teisinis pagrindas yra sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Sąskaitas ir kvitus saugome, nes to reikalauja įstatymas (BDAR 6 straipsnio 1 dalies c punktas). Užsakymo kilmę (pavyzdžiui, per partnerį) saugome, kad teisingai apskaičiuotume komisinius, ir tikriname užsakymus dėl dubliuotų ar piktnaudžiaujamų įvesčių (BDAR 6 straipsnio 1 dalies f punktas).

**Privalomi duomenys.** Be vardo, el. pašto adreso, telefono numerio ir valstybinio numerio operatorius Jūsų užsakymo įvykdyti negali; todėl šie duomenys yra būtini.

**Gavėjai.** Operatorius gauna Jūsų užsakymo duomenis paslaugai teikti; jei naudoja savo sistemą, užsakymas perduodamas ir ten. Jei užsakėte per platinimo partnerį, šis gauna savo užsakymo duomenis. Kiti gavėjai yra Stripe (6 skyrius) ir mūsų paslaugų teikėjai (14 skyrius).

**Apsauga.** Telefono numerį ir valstybinį numerį saugome užšifruotus.

**Kaip ilgai.** Praėjus 90 dienų po Jūsų stovėjimo laikotarpio pabaigos iš užsakymo pašaliname vardą, el. pašto adresą, telefono numerį, valstybinį numerį, skrydžių numerius, Jūsų žinutę ir Jūsų nurodytą sąskaitos faktūros adresą; lieka užsakymas be asmens duomenų atsiskaitymui. Kol mokėjimas kortele dar gali būti atšauktas (iki 180 dienų po Jūsų stovėjimo laikotarpio pabaigos), dėl užsakymo vyksta ginčas (ne ilgiau kaip trejus metus po stovėjimo laikotarpio) arba dar yra neatsiskaitytų sumų (grąžinimas Jums arba suma, kurią dar esate skolingi aikštelei, ne ilgiau kaip šešis mėnesius po stovėjimo laikotarpio), su tuo laukiame. Sąskaitas ir kvitus su Jūsų vardu ir sąskaitos faktūros adresu saugome aštuonerius metus (AO 147 §, HGB 257 §, UStG 14b §), buhalteriją dešimt metų.

## 6 Mokėjimas per Stripe

Mokėjimus internetu vykdo Stripe (Stripe Payments Europe, Ltd., Airija, su susijusiomis įmonėmis). Kortelės duomenis įvedate tiesiogiai Stripe mokėjimo formoje; mes ir operatorius jų negauname. Stripe gauna sumą, valiutą, užsakymo numerį ir Jūsų el. pašto adresą mokėjimo kvitui. Mokėjimas vyksta per operatoriaus Stripe paskyrą.

Stripe tvarko mokėjimo duomenis mokėjimui įvykdyti (BDAR 6 straipsnio 1 dalies b punktas) ir pats atsako už sukčiavimo prevenciją bei savo įstatyminių pareigų vykdymą. Stripe gali perduoti duomenis į JAV; Stripe yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework) ir papildomai taiko Europos Komisijos standartines sutarčių sąlygas. Jei mokate su Apple Pay ar Google Pay, papildomai taikomos šių teikėjų privatumo nuostatos. Daugiau [Stripe privatumo politikoje](https://stripe.com/privacy).

## 7 El. laiškai ir SMS

Siunčiame Jums el. laiškus dėl Jūsų užsakymo: patvirtinimą su kuponu, priminimą, pakeitimus, atšaukimą ir grąžinimą. Reklamos nesiunčiame. Mūsų el. laiškuose nėra sekimo pikselių. Juos siunčiame per savo el. pašto paslaugų teikėją IONOS, o tik jo veikimo sutrikimo atveju per Postmark (14 ir 15 skyriai). Jei adresas nepasiekiamas arba el. laiškas pažymimas kaip šlamštas, adresą blokuojame tolesniems el. laiškams, kol jis vėl atblokuojamas. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (pašto serverio ir keleivių apsauga nuo klaidingo pristatymo).

Jei užsakydami pasirenkate, likus trims valandoms iki atvykimo papildomai siunčiame SMS su nuoroda į Jūsų kuponą. Teisinis pagrindas yra Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį bet kada galite atšaukti el. paštu support@parkoni.com. Siuntimui mūsų SMS paslaugų teikėjas gauna Jūsų telefono numerį ir žinutės tekstą.

Žinučių operatoriams turinį saugome 90 dienų; įrodymą, kad ir kada žinutė išsiųsta, saugome tiek, kiek ir užsakymą (BDAR 6 straipsnio 1 dalies f punktas, pristatymo įrodymas).

## 8 Skrydžių duomenys

Jei nurodote grįžimo skrydžio numerį, galime informuoti operatorių apie vėlavimus, kad jis pritaikytų paėmimą. Tuo tikslu skrydžių duomenų teikėjo teiraujamės dėl skrydžio būsenos. Perduodame tik skrydžio numerį ir datą, jokių duomenų apie Jus.

## 9 Klientų paskyra

Paskyra yra savanoriška. Prisijungiate su savo el. pašto adresu ir slaptažodžiu. Slaptažodį saugome tik kaip negrįžtamą maišos reikšmę; niekas Parkoni jo perskaityti negali. Saugome Jūsų el. pašto adresą, vardą, telefono numerį, užsakymus ir aktyvius prisijungimus (be IP adreso). Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas. Paskyrą saugome, kol pareikalaujate ištrinti; užsakymai joje anonimizuojami pagal 5 skyriaus terminus.

## 10 Stovėjimo aikštelėje

Perduodant ir grąžinant Jūsų transporto priemonę operatoriaus darbuotojai su mūsų Staff programa gali nuskaityti Jūsų kuponą, fotografuoti transporto priemonės būklę, užfiksuoti ridos rodmenį, degalų kiekį ir rakto padėjimo vietą bei užfiksuoti Jūsų parašą. Šiuos duomenis tvarkome operatoriaus vardu, kuris už tai atsako; jie yra įrodymas žalos atveju. Nuotraukos ir parašai ištrinami po 365 dienų, nebent žala ar mokėjimas dar ginčijamas (tada ne ilgiau kaip trejus metus po stovėjimo laikotarpio).

## 11 Klientų aptarnavimas ir pranešimai

Kai rašote mums, tvarkome Jūsų duomenis, kad atsakytume į Jūsų prašymą (BDAR 6 straipsnio 1 dalies b arba f punktas), ir perduodame juos operatoriui, jei atsakyti turi jis. Jei pranešate mums apie neteisėtą turinį, tvarkome Jūsų pranešimą ir kontaktinius duomenis, kad jį išnagrinėtume ir pranešytume Jums sprendimą (BDAR 6 straipsnio 1 dalies c punktas kartu su Skaitmeninių paslaugų akto 16 straipsniu). Verslo korespondenciją saugome iki šešerių metų (HGB 257 §). Jei naudojatės mūsų kontaktine forma, gauname Jūsų vardą, el. pašto adresą, temą, užsakymo numerį, jei jį nurodote, ir Jūsų žinutę, persiunčiame juos į mūsų palaikymo pašto dėžutę ir papildomai 180 dienų saugome mūsų administravimo sistemoje; patikra nuo automatizuotų užklausų vyksta Jūsų naršyklėje, be slapukų ir be trečiųjų šalių.

## 12 Operatoriai, jų darbuotojai ir platinimo partneriai

**Bendradarbiavimas.** Iš operatorių ir platinimo partnerių tvarkome įmonės ir jos kontaktinių asmenų duomenis (vardą, pareigas, el. paštą, telefoną, adresą, PVM mokėtojo kodą, banko duomenis per Stripe), sutarties duomenis, atsiskaitymus ir komunikaciją, kad sudarytume ir įvykdytume sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir vykdytume įstatymų pareigas, pavyzdžiui, dėl sąskaitų, mokesčių ir platformų ataskaitų teikimo pareigų (BDAR 6 straipsnio 1 dalies c punktas). PVM mokėtojo kodus tikriname per Europos Komisijos PVM informacijos mainų sistemą (VIES).

**Sutarties pasirašymas ir įrodymai.** Jei operatorius partnerio sutartį pasirašo internetu, kaip įrodymą saugome įvestą vardą ir pareigas, el. pašto adresą, datą ir laiką, IP adresą, naršyklę ir sutarties teksto kontrolinę reikšmę (BDAR 6 straipsnio 1 dalies b ir f punktai). Verslo veiklos įrodymus (pavyzdžiui, verslo registraciją), kuriuos operatorius įkelia, tikriname prieš įjungdami. Stripe paskyrą operatorius susikuria tiesiogiai pas Stripe; tapatybės patikrinimą atlieka Stripe kaip atskiras duomenų valdytojas.

**Operatorių darbuotojai.** Operatoriaus pakviestų darbuotojų vardą, el. pašto adresą, telefono numerį, teises, įrenginius ir prisijungimus bei tai, kas kokius veiksmus atliko Staff programoje, saugome (BDAR 6 straipsnio 1 dalies b ir f punktai). Operatorius atsako už savo darbuotojų duomenis savo veikloje.

**Saugojimo trukmė.** Bendradarbiavimo laikotarpį ir po to, kol pasibaigs įstatyminiai saugojimo terminai (iki dešimties metų) ir ieškinio senaties terminai dėl sutarties reikalavimų. Išimtys: paraišką, kurios el. pašto adresas niekada nebuvo patvirtintas, uždarome po 14 dienų, o dar po 30 dienų pašaliname asmenų vardus, el. pašto adresus ir telefono numerius. Praėjus 90 dienų po bendradarbiavimo pabaigos ištriname operatoriaus ir jo darbuotojų paskyras (vardą, telefoną, įrenginius, prisijungimą) ir pakeičiame jų vardus pastabose ir žurnaluose; pasirašyta sutartis ir atsiskaitymai lieka. Atmestą įrodymą ištriname praėjus 30 dienų po atmetimo, pakeistą po vienos dienos.

## 13 Operatorių kontaktavimas ir dar neprieinamos stovėjimo aikštelės

Stovėjimo aikšteles oro uostuose ir uostuose pristatome ir tada, kai jų operatorius dar su mumis nebendradarbiauja, ir kviečiame operatorius siūlyti savo aikšteles Parkoni. Operatoriams ir jų kontaktiniams asmenims dėl to taikoma (BDAR 14 straipsnis):

- **Duomenys:** įmonės pavadinimas ir adresas, verslo kontaktiniai duomenys (el. paštas, telefonas, svetainė), duomenys apie stovėjimo aikštelę (vieta, aprašymas, nuotraukos) ir keleivių, norinčių ten užsisakyti, skaičius.
- **Šaltiniai:** operatoriaus svetainė ir Impressum, viešieji registrai (pavyzdžiui, ES PVM informacijos mainų sistema) bei viešieji katalogai ir platformos, kuriose operatorius save pristato.
- **Tikslas ir teisinis pagrindas:** aikštelę rodome kaip „dar neprieinama Parkoni“ ir kviečiame operatorių el. paštu, laišku ar telefonu ją pasiūlyti. Teisinis pagrindas yra mūsų teisėti interesai turėti išsamų keleivių apžvalgą ir pritraukti naujų partnerių (BDAR 6 straipsnio 1 dalies f punktas).
- **Gavėjai:** atskira el. laiškų siuntimo paslauga, per kurią siunčiame kvietimus (atskirai nuo el. laiškų dėl užsakymų); duomenys apie aikštelę yra viešai matomi.
- **Prieštaravimas:** galite bet kada prieštarauti per atsisakymo nuorodą kiekviename kvietime arba el. paštu support@parkoni.com. Po to Jūsų nebekontaktuojame ir tai įsimename. Pageidaujant Jūsų aikštelę visiškai pašaliname iš Parkoni.
- **Saugojimo trukmė:** kol rodome aikštelę ir palaikome kvietimą; po prieštaravimo lieka tik įmonės pavadinimas, el. pašto adresas ir žyma Jūsų ten nebekontaktuoti. Tada ištriname pastabas apie skambučius ir telefono numerį, kurį gavome iš viešų šaltinių.

## 14 Paslaugų teikėjai

Naudojame kruopščiai parinktus paslaugų teikėjus, kurie duomenis tvarko tik pagal mūsų nurodymus (BDAR 28 straipsnis):

- **Hetzner Online GmbH**, Gunzenhausen, Vokietija: serveriai, saugykla ir atsarginės kopijos (Storage Box) duomenų centruose Vokietijoje.
- **IONOS SE**, Montabaur, Vokietija: mūsų el. laiškų siuntimas ir mūsų pašto dėžutės, pavyzdžiui, support@parkoni.com ir info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, JAV): atsarginis mūsų el. laiškų apie užsakymus ir paskyras siuntimo kelias, tik jei siuntimas per IONOS sutrikęs; be atidarymų ir paspaudimų sekimo.
- **seven.io**, Kiel, Vokietija: SMS siuntimas, tik SMS priminimų atveju.
- **AeroDataBox** (per API.Market): skrydžio būsena, tik skrydžio numeris ir data, be asmens duomenų.
- **Sentry** (Functional Software, Inc., JAV; duomenys saugomi ES): programinės įrangos klaidų ataskaitos, iš kurių prieš tai pašaliname asmens duomenis.

SMS, skrydžių duomenis, klaidų ataskaitas ir Postmark naudojame tik jei atitinkama funkcija įjungta. Klaidų ataskaitų ir atsarginių kopijų teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (interesas turėti stabilią ir saugią veiklą). Stripe aprašytas 6 skyriuje. DB-IP šalių duomenų bazė (3 skyrius) yra mūsų pačių serveryje; DB-IP negauna jokių duomenų.

## 15 Perdavimas į trečiąsias šalis

Iš esmės Jūsų duomenis tvarkome Europos Sąjungoje. Perdavimas į JAV galimas Stripe, Sentry ir Postmark atveju, o gavus Jūsų sutikimą, taip pat Google ir Microsoft atveju (4 skyrius). Visos šios įmonės yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework), kurios atžvilgiu Europos Komisija nustatė tinkamą apsaugos lygį (BDAR 45 straipsnis); papildomai taikomos standartinės sutarčių sąlygos (BDAR 46 straipsnis).

## 16 Saugumas

Visus duomenis perduodame užšifruotus (TLS), telefono numerius, valstybinius numerius ir prieigos paslaptis saugome užšifruotus, prieigos teises suteikiame tik pagal poreikį, operatoriams ir administratoriams reikalaujame dviejų žingsnių prisijungimo, registruojame pakeitimus ir kasdien darome atsargines kopijas. Ištrinti duomenys duomenų bazės atsarginėse kopijose ir mūsų failų (nuotraukų, parašų, dokumentų, duomenų eksportų) atsarginėje kopijoje lieka dar ne ilgiau kaip aštuonias dienas, o po to galutinai ištrinami.

## 17 Jokių automatizuotų sprendimų

Nepriimame sprendimų, kurie Jums sukeltų teisinių pasekmių arba reikšmingai Jus paveiktų, vien automatizuotu būdu (BDAR 22 straipsnis). Paieškos rezultatų eilės tvarka vertina pasiūlymus, o ne asmenis.

## 18 Jūsų teisės

Turite teisę susipažinti su duomenimis (BDAR 15 straipsnis), juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), teisę į duomenų perkeliamumą (20 straipsnis) ir atšaukti sutikimą, kad tai veiktų ateityje (7 straipsnio 3 dalis).

**Teisė nesutikti (BDAR 21 straipsnis):** jei Jūsų duomenis tvarkome remdamiesi teisėtais interesais (BDAR 6 straipsnio 1 dalies f punktas), dėl priežasčių, susijusių su Jūsų konkrečia padėtimi, galite bet kada nesutikti. Prieš tvarkymą tiesioginės rinkodaros tikslais, taip pat prieš operatorių kontaktavimą pagal 13 skyrių, galite bet kada nesutikti nenurodydami priežasčių.

**Kaip įgyvendinti savo teises:** per nuorodą „Valdyti užsakymą“ galite prašyti savo duomenų kopijos ir reikalauti ištrinti. Taip pat galite rašyti mums adresu support@parkoni.com. Atsakome per vieną mėnesį. Duomenis, kuriuos privalome saugoti (pavyzdžiui, sąskaitas), užblokuojame, o ne ištriname.

**Skundas:** galite pateikti skundą bet kuriai duomenų apsaugos priežiūros institucijai, ypač šalyje, kurioje gyvenate ar dirbate. Visų ES institucijų sąrašą rasite [Europos duomenų apsaugos valdybos](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) svetainėje. Mums kompetentinga yra Sächsische Datenschutz- und Transparenzbeauftragte (Saksonijos duomenų apsaugos ir skaidrumo įgaliotinė), Maternistraße 17, 01067 Dresden, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Pakeitimai

Šį pareiškimą keičiame, kai keičiasi mūsų paslaugos ar teisinė padėtis. Galiojanti redakcija visada pateikiama šiame puslapyje su paskutinio pakeitimo data.

---

Šio puslapio Markdown versija programinei įrangai ir DI asistentams. Šaltinis: Parkoni, https://parkoni.com/lt/datenschutz