Versija: 1.3
Įsigaliojimo data: 2026-10-21
Paskutinį kartą atnaujinta (turinys): 2026-10-21
Ši Privatumo politika paaiškina, kaip MB Atoka (toliau – Atoka.lt, mes, Duomenų valdytojas) tvarko asmens duomenis interneto svetainėje atoka.lt.
Politika taikoma svetainės lankytojams, registruotiems savininkams, rezervacijos užklausas pateikiantiems svečiams ir asmenims, kurie kreipiasi pagalbos.
Slapukų ir panašių technologijų naudojimas aprašytas atskiroje Slapukų politikoje.
MB Atoka
Dėl privatumo klausimų rašykite info@atoka.lt.
Šioje politikoje:
Žemiau pateikiama santrauka. Išsamesni aprašymai – tolesniuose skyriuose. Teisiniai pagrindai nurodyti pagal BDAR 6 straipsnio 1 dalį. Jei konkretaus termino nenurodome, jis nėra nustatytas sistemoje ir taikomas tiek, kiek reikia tikslui pasiekti arba kiek reikalauja teisės aktai.
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Paskyros | El. paštas, vardas ir pavardė, slaptažodis (saugomas kaip maiša), Google prisijungimo duomenys, vėliau paskyroje pateikti vardo, pavardės, telefono ir viešo savininko profilio laukai | Sutarties vykdymas (b punktas) | Kol paskyra veikia. Ištrynus paskyrą šalinamas prisijungimas, profilis ir vieši duomenys. Teisės aktuose privalomi apskaitos dokumentai Platformoje gali likti. Atskiras paskyros ramybės terminas nenustatytas |
| Skelbimai | Poilsio vietos aprašymas, vieta, kainos, kalendorius, nuotraukos, vaizdo įrašai, kontaktinis telefonas, neprivalomas kontaktinis el. paštas, svetainė, koordinatės | Sutarties vykdymas (b punktas) | Kol skelbimas ir paskyra egzistuoja. Atskiras terminas nenustatytas |
| Rezervacijos | Svečio vardas ir pavardė, el. paštas, telefonas, datos, svečių skaičius, žinutė, kaina, būsena | Sutarties vykdymas (b punktas) | Kol rezervacijos įrašas saugomas Platformoje. Automatinio ištrynimo terminas nenustatytas |
| Mokėjimai ir sąskaitos | Užsakyta paslauga, suma, valiuta (EUR), mokėjimo būsena ir identifikatorius, sąskaitos pirkėjo rekvizitai, kuponai | Sutarties vykdymas (b punktas) ir teisinė prievolė (c punktas) sąskaitoms | Kol įrašas saugomas Platformoje. Sąskaitos ir būtini mokėjimo užsakymų duomenys po paskyros ištrynimo paliekami teisės aktuose nustatytam arba teisėtiems reikalavimams būtinam laikotarpiui; konkreti dienų trukmė sistemoje nenustatyta |
| Pagalba | Kontaktinės formos vardas, el. paštas, tema ir žinutė | Sutarties vykdymas (b punktas), jei klausimas susijęs su paslauga; kitu atveju teisėtas interesas atsakyti į kreipimąsi (f punktas) | Formos turinys Platformos duomenų bazėje nesaugomas; laiškas siunčiamas mums. Pašto dėžutės saugojimo terminas nenustatytas |
| Saugumas ir klaidų diagnostika | Klaidos aprašymas, puslapio kelias be slaptažodžių ir žetonų, naršyklės ir įrenginio kontekstas, paskyros identifikatorius, jei esate prisijungę, viešas klaidos numeris | Teisėtas interesas užtikrinti Platformos saugumą ir šalinti technines klaidas (f punktas) | Ribotą laiką pagal Atoka nustatytą diagnostikos saugojimo laikotarpį. Konkreti Sentry paskyros trukmė šiame tekste nenurodyta |
| Atoka statistika | Įvykio tipas, skelbimo identifikatorius, anoniminis sesijos identifikatorius, puslapio ir šaltinio kategorija, saugios UTM reikšmės, įrenginio kategorija | Sutikimas (a punktas) | Neapdoroti įvykiai – 90 dienų; dienos suvestinės – 730 dienų |
| Google Analytics 4 | Lankomumo statistika pagal Google taisykles. Scenarijus įkeliamas tik gavus sutikimą | Sutikimas (a punktas) | Pagal Google Analytics nustatymus |
| Skelbimai pagal viešus šaltinius | Poilsio vietos pavadinimas, aprašymas, vieta, vieši kontaktai, nuotraukos, kainos ir kita skelbimui reikalinga vieša informacija | Planuojamas teisinis pagrindas – teisėtas interesas (f punktas). Galutinį teisinį pagrindą tvirtina teisininkas; jis čia nepateikiamas kaip neginčijamas faktas | Kol skelbimas ir paskyra egzistuoja, arba kol paprašote pašalinti. Atskiras terminas nenustatytas |
| Teisinės prievolės | Duomenys, kurių reikia atsakyti į teisėtus institucijų prašymus arba vykdyti apskaitos ir kitas įstatymų prievoles | Teisinė prievolė (c punktas) | Tiek, kiek reikalauja teisės aktai. Konkretus terminas sistemoje nenustatytas |
Savininkas gali registruotis el. paštu ir slaptažodžiu arba per Google paskyrą.
Registruojantis el. paštu prašome nurodyti vardą ir pavardę viename lauke, el. paštą ir slaptažodį. Telefono numeris registracijos metu nerenkamas. Paskyros tipo pasirinkti nereikia – savininko paskyra sukuriama automatiškai.
El. pašto registraciją patvirtiname nuoroda, išsiųsta el. paštu. Google paskyra laikoma patvirtinta be atskiro patvirtinimo laiško.
Pamirštą slaptažodį galima atkurti el. paštu. Nuoroda galioja ribotą laiką.
Paskyros nustatymuose savininkas vėliau gali nurodyti vardą, pavardę, neprivalomą telefoną, nuotrauką, viešą rodymo vardą, aprašymą, kalbas, atsakymo laiką ir sąskaitos rekvizitus.
Viešame skelbime rodomi tik savininko pasirinkti viešo profilio laukai: rodymo vardas, aprašymas, kalbos ir atsakymo laikas. Paskyros el. paštas, telefono numeris ir sąskaitos duomenys viešai nerodomi.
Savininkas gali ištrinti paskyrą prisijungęs prie jos. Ištrynus paskyrą Platformoje šalinamas prisijungimas, profilis, skelbimai, su jais susijusios rezervacijos ir paskyros failai. Buvęs naudotojas prie šių duomenų nebesijungia.
Sąskaitos faktūros, privatūs PDF ir būtini mokėjimo užsakymų duomenys nėra ištrinami kartu su paskyra. Jie atsiejami nuo buvusios paskyros, todėl buvęs naudotojas, anoniminis lankytojas ir kitas savininkas jų per Platformą pasiekti negali. Jie prieinami tik įgaliotai administravimo ir apskaitos funkcijai ir paliekami teisės aktuose nustatytą arba teisėtiems reikalavimams būtiną laiką, be viešos prieigos. Konkretus metų skaičius nenurodomas. El. paštu jau išsiųsta sąskaitos kopija pašto dėžutėje gali likti.
Savininkas skelbime pateikia poilsio vietos informaciją, kainas, užimtumą, nuotraukas, o jei naudojasi tokia funkcija – vaizdo įrašą. Kontaktinis telefonas skelbimui yra privalomas. Kontaktinis el. paštas ir svetainė – neprivalomi.
Tikslus adresas viešai rodomas tik jei savininkas tai pažymi. Kitu atveju viešai rodoma vietovė ir apytikslis taškas žemėlapyje, o tikslios koordinatės lieka privatūs.
Nuotraukos ir vaizdo įrašai, įkelti į skelbimą, tampa viešai prieinami skelbimo puslapyje.
Svečias skelbimo puslapyje nemato savininko paskyros el. pašto ir telefono. Po rezervacijos užklausos savininko skelbimo kontaktai gali būti perduoti svečiui el. laiške, kad jie galėtų susisiekti tiesiogiai.
Savininkas gali prijungti išorinį kalendorių. Importuojame tik užimtumo intervalus, be svečių vardų ar kontaktų. Eksportuojamas kalendorius taip pat nerodo svečio duomenų.
Šiuo metu administratorius savininko paskyrą ar skelbimą kuria tik gavęs savininko prašymą arba aiškų sutikimą. Tokiu atveju pažymima, kad duomenis pateikė savininkas.
Duomenų modelyje taip pat numatyti kiti gavimo šaltiniai, pavyzdžiui, rankinis surinkimas iš viešo šaltinio. Automatizuoto duomenų rinkimo (scraping) nėra. Jei toks atvejis būtų naudojamas, planuojamas teisinis pagrindas – teisėtas interesas; galutinį teisinį pagrindą tvirtina teisininkas. BDAR 14 str. informacinis laiškas šiuo metu automatiniu būdu nesiunčiamas.
Savininkas turi teisę susipažinti su duomenimis, reikalauti juos ištaisyti, perimti paskyrą, paprašyti pašalinti skelbimą ar duomenis ir nesutikti su tvarkymu. Prašymą siųskite info@atoka.lt arba per kontaktų formą.
Svečias rezervacijos formoje nurodo vardą ir pavardę, el. paštą, telefoną, datas, svečių skaičių ir, jei nori, žinutę.
Šiuos duomenis perduodame poilsio vietos savininkui, kad jis galėtų peržiūrėti užklausą, susisiekti ir priimti sprendimą. Savininkas mato svečio kontaktus savo paskyroje. Administratorius gali matyti rezervacijas Platformos administravimui.
Svečiui ir savininkui siunčiame pranešimus el. paštu apie gautą, patvirtintą, atmestą, atšauktą ar pasibaigusią užklausą. Savininkui taip pat gali būti siunčiamas priminimas, jei užklausa vis dar laukiama.
Savininkas gali vesti vidinius rezervacijos užrašus ir žymėti vidinę eigą. Šie užrašai skirti tik savininkui ir administratoriui, svečiui jie nerodomi.
Po patvirtintos viešnagės pabaigos svečiui galime išsiųsti kvietimą palikti atsiliepimą. Patvirtintas atsiliepimas skelbime rodo svečio vardą, įvertinimą ir komentarą.
Rezervacijos įrašų automatinio ištrynimo Platformoje nėra. Jie šalinami, jei ištrinamas skelbimas arba savininko paskyra.
Mokamas Platformos paslaugas, pavyzdžiui, Basic planą, Premium planą, pasiūlymų skelbimą ar kitas Atoka paslaugas, savininkas apmoka per Paysera.
Paysera perduodame užsakymo identifikatorių, mokėtiną sumą eurais, grįžimo adresus ir, jei turime, savininko el. paštą. Kortelės numerio, galiojimo datos ar CVV Atoka.lt neprašo ir nesaugo. Mokėjimas vyksta Paysera svetainėje.
Platformoje saugome užsakymo būseną, sumą, valiutą, mokėjimo identifikatorių, nuolaidos kodo duomenis, jei kodas panaudotas, ir sąskaitos pirkėjo rekvizitus iš savininko paskyros.
Po sėkmingo mokėjimo už Premium, pasiūlymą ar kitas Atoka paslaugas galime sugeneruoti sąskaitą faktūrą ir išsiųsti ją el. paštu. Sąskaitoje paliekami apskaitai reikalingi pirkėjo rekvizitai, suma, numeris ir paslaugos aprašymas.
Ištrynus paskyrą sąskaita ir būtini mokėjimo užsakymo duomenys Platformoje neištrinami anksčiau teisės aktuose nustatyto arba teisėtiems reikalavimams būtino laikotarpio. Jie atsiejami nuo buvusios paskyros. Buvęs naudotojas jų per paskyrą nebepasieks. Jau išsiųsta el. pašto kopija gali likti gavėjo pašto dėžutėje.
Kontaktų puslapyje galite parašyti vardą, el. paštą, temą ir žinutę. Ši forma nelaiko užklausos Platformos duomenų bazėje – žinutė išsiunčiama mums el. paštu, o atsakymui naudojamas jūsų nurodytas adresas.
Naujienlaiškių prenumeratos Platformoje nėra. Siunčiame tik su paskyra, rezervacija, mokėjimu, skelbimu ar pagalba susijusius laiškus.
Techninėms klaidoms nustatyti naudojame Sentry. Jei įvyksta techninė klaida, galite pamatyti viešą numerį, prasidedantį ATK-. Šis numeris padeda mums rasti tą pačią klaidą, bet nėra sudarytas iš jūsų vardo, el. pašto ar paskyros identifikatoriaus.
Sentry galime perduoti klaidos aprašymą, puslapio kelią be slaptažodžių ir žetonų, naršyklės ir įrenginio kontekstą ir, jei esate prisijungę, paskyros identifikatorių. Pagal nutylėjimą nesiunčiame IP adreso, el. pašto, telefono, vardo, rezervacijos formos turinio, slapukų, užklausos turinio ar antraščių su prisijungimo duomenimis. Seansų įrašymo (Replay) ir veikimo matavimo (performance tracing) nenaudojame. Prieš siuntimą techniniai laukai filtruojami.
Vis tiek lieka rizika, kad klaidos tekste galėtų atsirasti atsitiktinai nurodyta informacija. Tokius duomenis stengiamės pašalinti, tačiau absoliučios garantijos nėra.
Diagnostikos duomenys saugomi ribotą laiką pagal Atoka nustatytą diagnostikos saugojimo laikotarpį. Konkreti trukmė dienomis šiame tekste nenurodyta, nes ji nustatoma Sentry projekto paskyroje, o ne Platformos kode.
Mokėjimų ir administravimo žurnaluose saugumo tikslais gali būti įrašomas IP adresas. Analitinėje statistikos lentelėje IP adreso nesaugome.
Jei sutinkate su analizės slapukais, Platforma saugo pirmosios šalies statistikos įvykius: paieškos ir skelbimo peržiūras, rezervacijos formos žingsnius, sėkmingą rezervacijos pateikimą ir tam tikrus išorinių nuorodų paspaudimus, pavyzdžiui, svetainės ar Google Maps.
Saugome įvykio tipą, skelbimo identifikatorių, anoniminį sesijos identifikatorių, serverio laiką, puslapio kategoriją, šaltinio kategoriją, saugias UTM reikšmes, įrenginio kategoriją ir aplinką. Nesaugome vardo, el. pašto, telefono, rezervacijos žinutės, IP adreso, tikslios naršyklės eilutės ar koordinačių.
Neapdoroti įvykiai saugomi 90 dienų, dienos suvestinės – 730 dienų, po to automatiškai ištrinami.
Atsisakius arba atšaukus sutikimą nauji analitiniai įvykiai nebesiunčiami, o naršyklėje laikomas analitinės sesijos identifikatorius ištrinamas.
Gavę sutikimą naudojame Google Analytics 4 bendrai lankomumo statistikai: kiek lankytojų apsilanko, kokie puslapiai lankomiausi ir iš kokių įrenginių naudojamasi svetaine.
Kol nesutinkate su analizės slapukais, Google Analytics scenarijus neįkeliamas. Užklausos į google-analytics.com ar googletagmanager.com dėl šio scenarijaus nesiunčiamos. Davus sutikimą scenarijus įkeliamas vieną kartą. Atsisakius arba atšaukus sutikimą tolesni analitiniai įvykiai nesiunčiami, Google Consent Mode atnaujinamas į „denied“, o Atoka valdomi Google Analytics identifikatoriai (_ga, _gid ir _ga_*) naršyklėje pašalinami. Jau įkeltas JavaScript iš naršyklės fiziškai nepašalinamas.
Meta Pixel, Google Ads konversijų žymių ar kitų reklamos sekiklių Platformoje nėra.
Viešame poilsio vietos puslapyje Google Maps langas neįkeliamas automatiškai. Rodome vietos tekstą ir mygtuką „Rodyti žemėlapį“. Tik paspaudus žemėlapis įkeliamas iš Google, ir Google gali gauti techninius duomenis, pavyzdžiui, IP adresą. Tai žemėlapio rodymo funkcija, ne Atoka analitika ir nepriklauso nuo analizės slapukų sutikimo. Paieškos žemėlapis įkeliamas tada, kai lankytojas atidaro žemėlapio vaizdą paieškoje. Savininkas ir administratorius koordinatėms pasirinkti gali sąmoningai atidaryti žemėlapio įrankį.
Google gali tvarkyti techninius užklausos duomenis, pavyzdžiui, IP adresą, puslapio adresą ir įrenginio informaciją, pagal savo taisykles. Atoka į žemėlapio užklausą neperduoda vardo, el. pašto, telefono ar rezervacijos žinutės.
Jei savininkas adreso viešai nerodo, žemėlapyje rodomas apytikslis taškas, o ne tikslios koordinatės.
Savininkas ir administratorius koordinatėms pasirinkti gali naudoti Google žemėlapio įrankį. Administratorius gali ieškoti netoliese esančių vietų per Google Places; į skelbimą įrašomas tik vietos identifikatorius, o telefonai, atsiliepimai ir nuotraukos iš Google neimportuojami.
Skelbimo vaizdo įrašai lieka failais. „Atrask su Atoka“ straipsnyje YouTube arba Vimeo grotuvas neįkeliamas, kol lankytojas nepaspaudžia „Žiūrėti“. YouTube peržiūros paveikslėlis gali būti įkeltas anksčiau. Paspaudus grotuvą, YouTube arba Vimeo gali gauti techninius duomenis, pavyzdžiui, IP adresą. Tai nėra Atoka analitika ir nepriklauso nuo analizės sutikimo.
Laiškus siunčiame per Resend. Tai paskyros patvirtinimas, slaptažodžio atkūrimas, rezervacijų pranešimai, mokėjimų ir sąskaitų laiškai, atsiliepimų kvietimai, administratoriaus sukurtos paskyros pranešimai ir atsakymai į pagalbos užklausas.
Laiškai siunčiami nuo Atoka.lt adreso. Rinkodaros naujienlaiškių nesiunčiame.
Duomenis perduodame tik tiek, kiek reikia paslaugai suteikti:
Naudotojų asmens duomenų neparduodame.
Dalis tiekėjų gali tvarkyti duomenis už EEE ribų, visų pirma Google, Sentry ir Resend. Paysera yra Lietuvos mokėjimo paslaugų teikėjas.
Supabase ir Hostinger serverių buvimo vieta šioje politikoje nenurodyta, nes ji nėra patvirtinta sistemos apraše. Jei konkretus tiekėjas tvarko duomenis už EEE, taikomos teisės aktuose numatytos apsaugos priemonės, pavyzdžiui, Europos Komisijos patvirtintos standartinės sutarčių sąlygos pagal to tiekėjo sąlygas.
Konkretūs terminai, kurie taikomi sistemoje:
Kitų kategorijų trukmė nustatoma pagal šiuos kriterijus, o ne pagal fiksuotą dienų skaičių kode:
Neturime atskiros asmens duomenų atsarginių kopijų sistemos Platformoje. Svetainės failų atnaujinimo metu gali būti trumpam saugoma ankstesnė svetainės failų kopija. Duomenų bazės atsargines kopijas, jei jos naudojamos, tvarko infrastruktūros tiekėjas pagal savo sąlygas. Tikslios tokios trukmės šioje politikoje nenurodome.
Pagal BDAR turite teisę:
Sutikimo atšaukimas nedaro įtakos tvarkymui, atliktam iki atšaukimo.
Prašymą dėl savo teisių siųskite info@atoka.lt arba per kontaktų formą.
Kad įsitikintume, jog prašymą pateikiate jūs, galime paprašyti patvirtinti tapatybę, pavyzdžiui, parašyti iš paskyroje naudojamo el. pašto arba pateikti kitą pagrįstą informaciją. Jei prašymas akivaizdžiai nepagrįstas arba pasikartojantis, galime atsisakyti jį vykdyti teisės aktų nustatyta tvarka.
Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Jei prašymas sudėtingas, šį terminą galime pratęsti dar dviem mėnesiams, apie tai jus informavę.
Pirmą kartą apsilankę galite pasirinkti „Sutikti su visais“, „Tik būtinieji“ arba „Tinkinti nustatymus“.
Vėliau atidarykite puslapio apačioje esančią nuorodą Slapukų nustatymai. Ten galite išjungti analizės slapukus ir paspausti „Išsaugoti nustatymus“ arba pasirinkti „Tik būtinieji“. Atšaukus sutikimą sustabdomas tolesnis analitikos naudojimas ir pašalinami Atoka valdomi identifikatoriai.
Išsamesnė informacija pateikiama Slapukų politikoje.
Jei manote, kad asmens duomenis tvarkome netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
Pirmiausia kviečiame parašyti mums – stengsimės išspręsti klausimą.
Atoka.lt nepriima sprendimų, sukeliančių jums teisines pasekmes, vien automatizuotu būdu.
Laukianti rezervacijos užklausa po 24 valandų automatiškai pažymima kaip pasibaigusi, datos vėl tampa laisvos, o svečias ir savininkas gauna el. laišką. Tai platformos taisyklė, o ne automatizuotas sprendimas, turintis teisinį poveikį BDAR 22 straipsnio prasme.
Kiti automatiniai veiksmai: priminimas savininkui po 12 valandų, kvietimas palikti atsiliepimą po viešnagės, mokamos paslaugos aktyvavimas gavus Paysera patvirtinimą ir analitikos įrašų ištrynimas pasibaigus 90 ir 730 dienų terminams.
Atoka.lt savininko paskyra ir mokamos Platformos paslaugos skirtos ne jaunesniems kaip 18 metų asmenims arba asmenims, kurie teisėtai veikia juridinio asmens vardu.
Gimimo datos nerenkame. Svečio rezervacijos formoje atskiro amžiaus reikalavimo nėra. Jeigu paaiškėtų, kad vaiko duomenys pateikti be teisėto pagrindo, juos pašalinsime teisės aktų nustatyta tvarka.
Šią politiką galime atnaujinti, kai keičiasi Platformos veikimas arba teisės aktai.
Atnaujinta versija skelbiama šiame puslapyje ir įsigalioja nuo paskelbimo svetainėje dienos, jeigu nenurodyta kitaip. Kol versija nėra paskelbta veikiančioje svetainėje, ji nelaikoma galiojančia production aplinkoje.
Klausimus dėl šios politikos ir savo teisių siųskite:
MB Atoka