Privatumo ir asmens duomenų apsaugos politika

1. Bendrosios nuostatos

MB „Dss specialistai“ (toliau – Įmonė), įmonės kodas 306310165, privatumo ir asmens duomenų apsaugos politika (toliau – Privatumo politika) nustato pagrindinius fizinių asmenų duomenų tvarkymo tikslus, asmens duomenų kategorijas, asmens duomenų tvarkymo principus ir priemones.

Įmonės Privatumo politikos tikslas yra viešai informuoti Įmonės partnerius, klientus, internetinės svetainės ir biuro lankytojus, kaip Įmonė renka, naudoja, dalina, tvarko ir saugo fizinių asmenų (toliau – Duomenų subjektas) asmens duomenis ir informuoti Duomenų subjektus apie jų teises.

2. Sąvokos

Asmens duomenų valdytojasMB „Dss specialistai“, buveinės adresas Radvilėnų pl. 1B, Kaunas, tel. +370 614 20143, el. paštas: info@dssspecialistai.lt, užtikrina, kad asmens duomenys būtų tvarkomi laikantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (ADTAĮ), Bendrajame duomenų apsaugos reglamente (BDAR) ir kituose teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų.

Asmens duomenysBet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas).

Duomenų tvarkymasBet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

Duomenų tvarkymo apribojimasSaugomų asmens duomenų žymėjimas siekiant apriboti jų tvarkymą ateityje.

ProfiliavimasBet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu.

Duomenų tvarkytojasFizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.

Duomenų gavėjasFizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne.

Trečioji šalisFizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas, arba asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis.

Duomenų subjekto sutikimasBet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

Asmens duomenų saugumo pažeidimasSaugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga.

3. Asmens duomenų tvarkymo tikslai

3.1. MB „Dss specialistai“ renka, tvarko ir naudoja asmens duomenis vadovaudamasi BDAR, ADTAĮ, Lietuvos Respublikos ir Europos Sąjungos teisės aktais, o taip pat Įmonės lokaliniais teisės aktais (taisyklėmis).

3.2. MB „Dss specialistai“ renka, tvarko ir naudoja asmens duomenis šiais pagrindiniais tikslais:

Svetainės veikimas ir lankomumo analizė: Paskyros ir užsakymo duomenys naudojami paslaugoms teikti. Nebūtinos analitinės ir rinkodaros sekimo priemonės įjungiamos pagal Jūsų pasirinkimą slapukų skydelyje. Registruojantis pažymimas susipažinimas su taisyklėmis ir privatumo politika nėra atskiras sutikimas gauti naujienlaiškius ar reklamą. Slapukų pasirinkimą galite pakeisti svetainės apačioje paspaudę „Slapukų nustatymai“.
Paslaugų teikimas ir užsakymų administravimas: Jeigu fizinis asmuo sudarė sutartį su Įmone dėl paslaugų teikimo, fizinio asmens užsakymų administravimo, lojalumo programos administravimo tikslais renkamas ir tvarkomas vardas, pavardė, gimimo data, telefono ryšio numeris, el. paštas ir kiti kontaktiniai duomenys bei kita informacija, kurią pateikia fizinis asmuo susitikimų ar nuotolinių konsultacijų metu. Ši informacija tvarkoma ir saugoma ne ilgiau, negu to reikalauja Lietuvos Respublikos teisės aktai.
Personalo atranka ir įdarbinimas: Konsultuojant dėl įdarbinimo į Įmonėje esančią laisvą darbo vietą ir įvertinant kandidatūrą, renkamas ir tvarkomas vardas, pavardė, asmens kodas arba gimimo data, gyvenamosios vietos adresas, telefono ryšio numeris, informacija apie išsilavinimą bei kita informacija, pateikiama atrankos metu.
Užklausų ir konsultacijų administravimas: Konsultuojant ir suteikiant informaciją pagal fizinio asmens pateiktą užklausą apie Įmonės paslaugas, renkamas ir tvarkomas vardas, pavardė, telefono ryšio numeris ir kiti kontaktiniai duomenys. Informacija saugoma ne ilgiau, nei to reikia užklausai atsakyti.
Sutartinių įsipareigojimų vykdymas ir pažymėjimų išdavimas: Įmonės paslaugų pagal sudarytą sutartį teikimui ir tinkamam sutartinių įsipareigojimų vykdymui, o taip pat vykdant pareigas, nustatytas ES ir LR teisės aktuose (įskaitant sveikatos žinių atestavimo pažymėjimų išdavimą), renkama ir tvarkoma fizinio asmens ar jo atstovo vardas, pavardė, gimimo data, asmens kodas (kai to griežtai reikalauja registracijos žurnalai ar atestavimo tvarkos aprašai), gyvenamosios vietos adresas, telefono ryšio numeris ir kiti kontaktiniai duomenys.
Komunikacija ir pranešimų siuntimas: Tinkamo sutartinių įsipareigojimų vykdymui, atsakymų į klausimus ir prašymus teikimui, atsiliepimų, svarbių pranešimų apie paslaugų teikimą, taisyklių ar politikos pasikeitimus siuntimui tvarkomi kontaktiniai duomenys ir pranešimų turinys.
Pirkimo sutarčių valdymas ir finansų kontrolė: Tvarkomi tiekėjų ir subtiekėjų (fizinių asmenų) ir jų darbuotojų vardas, pavardė, telefono numeris, el. pašto adresas ir sąskaitų duomenys finansų kontrolės ir apskaitos tikslais.
Įsiskolinimų valdymas: Įmonės klientų įsiskolinimo valdymo tikslais renkamas ir tvarkomas kliento vardas, pavardė, asmens kodas arba gimimo data, gyvenamosios vietos adresas, telefono ryšio numeris, duomenys apie įsiskolinimo dydį.

3.3. Renkant ir naudojant Įmonei patikėtus fizinio asmens duomenis, Įmonė įsipareigoja:

Tvarkyti fizinio asmens duomenis tik aiškiai apibrėžtais ir teisėtais tikslais;
Netvarkyti ir nenaudoti fizinio asmens pateiktų asmens duomenų kitais tikslais, nei nurodyta šioje Privatumo politikoje, išskyrus ES ir LR teisės aktuose nustatytus atvejus;
Tvarkyti ir saugoti asmens duomenis teisėtai, tiksliai, skaidriai, sąžiningai ir užtikrinant jų saugumą bei tapatumą;
Užtikrinti, kad Įmonėje nebūtų tvarkomi pertekliniai asmens duomenys;
Tvarkyti ir saugoti pateiktus asmens duomenis ne ilgiau, nei tai yra būtina sutarties vykdymui ir tais tikslais, kuriais asmens duomenys yra renkami;
Būti atsakingai už tai, kad būtų laikomasi šioje Privatumo politikoje įtvirtintų principų, ir gebėti įrodyti, kad jų laikomasi;
Nerinkti ir netvarkyti specialiųjų kategorijų asmens duomenų, atskleidžiančių rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, profsąjungų narystę ar duomenų apie lytinį gyvenimą bei lytinę orientaciją.

3.4. Įmonės internetinėje svetainėje gali būti pateiktos nuorodos į trečiųjų šalių interneto svetaines ir nuorodos į socialinius tinklus. Trečiųjų šalių svetainėms yra taikomi šių trečiųjų šalių svetainių privatumo politikos reikalavimai.

3.5. Kai fizinio asmens pateikti asmens duomenys Įmonės tikslams pasiekti tampa nereikalingi, jie sunaikinami, išskyrus tuos duomenis, kurie teisės aktų nustatytais atvejais turi būti saugomi pagal Lietuvos Respublikos dokumentų ir archyvų įstatymą.

4. Asmens duomenų tvarkymo principai

4.1. Įmonė naudoja įvairias asmens duomenų saugumą užtikrinančias technologijas ir procedūras (įskaitant šifravimą, prieigos ribojimus ir saugius protokolus), siekdama apsaugoti asmeninę informaciją nuo neteisėtos prieigos, naudojimo ar atskleidimo.

4.2. Iš Įmonės asmens duomenų tvarkymo paslaugas teikiančių tiekėjų (Duomenų tvarkytojų) reikalaujama naudoti tinkamas organizacines ir technines priemones, galinčias užtikrinti konfidencialumą ir saugumą.

4.3. Asmens duomenys saugomi spausdintuose dokumentuose ir informacinėse sistemose ne ilgiau, negu to reikia dėl tikslų, numatytų paslaugų sutartyse bei ES ir LR teisės aktuose.

4.4. Įmonė taiko skirtingus asmens duomenų saugojimo terminus, vadovaudamasi teisės aktų reikalavimais bei atsižvelgdama į duomenų tvarkymo tikslus ir Įmonės teisėtą interesą.

4.5. Išimtys dėl asmens duomenų saugojimo terminų gali būti nustatomos tiek, kiek jos nepažeidžia fizinio asmens teisių ir atitinka teisės aktų reikalavimus.

4.6. Ilgesnis asmens duomenų tvarkymas ir saugojimas Įmonėje gali būti vykdomas, kai:

Būtina, kad Įmonė galėtų apsiginti nuo pateiktų pretenzijų ar ieškinių ir įgyvendinti savo teises;
Esant pagrįstiems įtarimams dėl neteisėtos veikos, dėl kurios atliekamas tyrimas;
Duomenys reikalingi tinkamam ginčo ar skundo išsprendimui;
Esant kitiems ES ir LR teisės aktuose numatytiems pagrindams.

4.7. Pasibaigus numatytiems terminams, asmens duomenys sunaikinami taip, kad jų nebūtų galima atkurti.

5. Teisių įgyvendinimas

5.1. Fizinis asmuo turi teisę bet kada, pateikdamas rašytinį prašymą Įmonei adresu: Radvilėnų pl. 1B, Kaunas arba išsiųsdamas laišką el. pašto adresu: info@dssspecialistai.lt, susipažinti su savo tvarkomais asmens duomenimis ir žinoti, kaip jie Įmonėje yra tvarkomi.

5.2. Duomenų subjektas turi šias teises:

Teisę susipažinti su savo asmens duomenimis;
Teisę reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis;
Teisę apriboti savo asmens duomenų tvarkymą, kol bus patikrintas jų tvarkymo teisėtumas;
Teisę reikalauti ištrinti savo asmens duomenis („teisė būti pamirštam“);
Teisę nesutikti su savo asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant profiliavimą;
Teisę reikalauti perkelti savo asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai patogia forma;
Teisę atšaukti duotą sutikimą, nedarant poveikio iki sutikimo atšaukimo vykdytam duomenų tvarkymui;
Teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).

5.3. Atsakymas į pateiktą prašymą pateikiamas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos. Atsižvelgiant į prašymų sudėtingumą ir skaičių, terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir jo priežastis informuojame per pirmąjį mėnesį.

5.4. Jeigu Įmonė atsisako tenkinti pateiktą prašymą esant teisės aktuose numatytiems pagrindams, asmeniui pateikiamas motyvuotas atsakymas raštu arba el. paštu.

6. Asmens duomenų perdavimas

6.1. Įmonė užtikrina fizinių asmenų asmens duomenų apsaugą vadovaudamasi BDAR, ADTAĮ ir kitais teisės aktais, todėl duomenis tretiesiems asmenims teikia tik esant teisėtam pagrindui arba pagal duomenų tvarkymo sutartis.

6.2. Įmonė duomenų tvarkymui gali pasitelkti šiuos duomenų tvarkytojus:

6.2.1. Duomenų centrų, prieglobos (hostingo), svetainės administravimo ir susijusias paslaugas teikiančias įmones;
6.2.2. Dokumentų archyvavimo ir naikinimo paslaugas teikiančias įmones;
6.2.3. Programinę įrangą kuriančias, teikiančias, palaikančias ir vystančias įmones;
6.2.4. Informacinių technologijų infrastruktūros ir mokėjimų apdorojimo („Paysera“) paslaugas teikiančias įmones;
6.2.5. Ryšio, auditorių ir teisines paslaugas teikiančias įmones;
6.2.6. Naršymo internete ar veiklos analizę atliekančias ir paslaugas teikiančias įmones.

6.3. Duomenų tvarkytojai turi teisę tvarkyti duomenis tik pagal Įmonės nurodymus ir tik ta apimtimi, kuri yra būtina paslaugų sutarčiai vykdyti.

6.4. Įmonė imasi visų reikiamų priemonių siekiant užtikrinti, kad pasitelkti duomenų tvarkytojai būtų įgyvendinę tinkamas organizacines ir technines saugumo priemones.

6.5. Laikantis teisės aktų reikalavimų, asmens duomenys gali būti perduoti:

Lietuvos Respublikos teismams, policijai ir kitoms teisėsaugos bei priežiūros institucijoms šioms vykdant teisėtus įgaliojimus;
Teisines, skolų išieškojimo ar audito paslaugas teikiančioms įmonėms;
Valstybinėms institucijoms: Valstybinio socialinio draudimo fondo valdybai („Sodrai“), VĮ Registrų centrui, VĮ „Regitra“ (vairuotojų sveikatos žinių atestavimo duomenims), notarams, antstoliams;
Kitiems tretiesiems asmenims tiek, kiek tai susiję su paslaugų teikimu ar įstatymų įpareigojimais.

6.6. Įmonė neperduoda asmens duomenų į trečiąsias šalis už ES/EEE ribų, nebent tam yra gautas aiškus sutikimas arba taikomos tinkamos BDAR numatytos apsaugos priemonės (pvz., standartinės sutarčių sąlygos).

7. Baigiamosios nuostatos

7.1. Įmonė turi teisę keisti ir papildyti Privatumo politiką visiškai ar iš dalies. Privatumo politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo svetainėje dienos.

7.2. Iškilus klausimams ar norint įgyvendinti savo teises, prašome kreiptis: MB „Dss specialistai“, tel.: +370 614 20143, el. paštas: info@dssspecialistai.lt, adresas: Radvilėnų pl. 1B, Kaunas.