City Entrance

Privatumo politika

Atnaujinta: 2026-05-10

1. Duomenų valdytojas

Krambi UAB (į. k. 302726084, PVM kodas LT100007260215), registracijos adresas M. Daukšos 3-23, LT-02101 Vilnius. Kontaktai: bookings@cityentrance.com.

2. Kokius duomenis renkame

  • Tapatybės ir kontaktiniai: vardas, el. paštas, telefonas, šalis, pageidaujama kalba.
  • Rezervacijos detalės: apartamentai, datos, suaugusiųjų / vaikų skaičius, neprivalomas nuolaidos kodas.
  • Mokėjimo metaduomenys: Stripe payment-intent ID, mokėjimo statusas, paskutiniai 4 kortelės skaitmenys. Kortelės numeriai mūsų sistemose niekada nesaugomi — Stripe tvarko mokėjimą savo PCI-DSS aplinkoje.
  • Verslo klientų duomenys (neprivaloma): jei rezervuojate įmonės vardu — PVM kodas, įmonės pavadinimas, sąskaitos gavėjo adresas.
  • Veiklos duomenys: serverio žurnalai, naršyklės informacija, IP adresas (saugoma trumpai saugumo ir piktnaudžiavimo prevencijos tikslais).

3. Tikslai ir teisinis pagrindas

  • Rezervacijos sutarties vykdymas (BDAR 6 str. 1 d. b p.) — užsakymas, apmokėjimas, komunikacija, atvykimo informacija.
  • Teisinė prievolė (6 str. 1 d. c p.) — PVM sąskaitų faktūrų išrašymas, Vilniaus miesto rinkliavos pervedimas savivaldybei, apskaitos dokumentų saugojimas.
  • Teisėtas interesas (6 str. 1 d. f p.) — sukčiavimo prevencija, serverių saugumas, teisinių reikalavimų gynyba.

4. Gavėjai

  • Stripe Payments Europe Ltd. (Airija) — mokėjimų apdorojimas.
  • Beds24 — kanalų valdymo sistema.
  • Cloudflare R2 — sąskaitų PDF saugykla.
  • Hostinger — el. laiškų siuntimas.
  • Vercel — aplikacijos talpinimas.
  • Neon — valdoma PostgreSQL duomenų bazė.
  • Vilniaus miesto savivaldybė — apibendrinti viešnagės duomenys mėnesinei rinkliavos deklaracijai (kai įmanoma — be individualių svečio detalių).

Visi duomenų tvarkytojai veikia EEE arba taiko patvirtintus perdavimo mechanizmus. Asmens duomenų neparduodame ir nenaudojame trečiųjų šalių reklamai.

5. Saugojimo terminai

  • Apskaitos dokumentai (sąskaitos, mokėjimų registras): 10 metų pagal Lietuvos mokesčių teisę.
  • Rezervacijos ir svečių kontaktai: 5 metai po išvykimo, vėliau anonimizuojami.
  • Serverio / saugumo žurnalai: 90 dienų.
  • Sutikimas dėl rinkodaros (jei suteiktas): iki atšaukimo.

6. Jūsų teisės

Pagal BDAR turite teisę susipažinti (15 str.), reikalauti ištaisyti (16 str.), ištrinti (17 str., kai įmanoma), riboti tvarkymą (18 str.), perkelti duomenis (20 str.) ir nesutikti (21 str.). Šiomis teisėmis pasinaudoti galite rašydami bookings@cityentrance.com. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Slapukai

Naudojame tik būtinus slapukus, reikalingus rezervacijos eigai (sesijos būsena, kalbos pasirinkimas). Pagal numatytuosius nustatymus nenaudojame analitikos ar rinkodaros slapukų.

8. Pakeitimai

Politika gali būti atnaujinta tobulinant mūsų praktikas. Aktualios versijos data nurodoma puslapio viršuje.