Privatumo politika

Šioje privatumo politikoje (toliau – Privatumo politika) pateikiama informacija apie tai, kaip uždaroji akcinė bendrovė „Albars“, įmonės kodas 302920228, registracijos adresas Ukmergės g. 120-1, 08105 Vilnius, Lietuva (toliau – mes arba Įmonė, Duomenų valdytojas), būdama duomenų valdytoja, tvarko Jūsų asmens duomenis, kuomet lankotės mūsų interneto svetainėje www.sauga365.lt. Daugiau informacijos apie tai, kaip Duomenų valdytojas tvarko asmens duomenis, rasite mūsų bendrojoje Privatumo politikoje.

Šioje Privatumo politikoje apibrėžiama, kaip tvarkome Įmonės interneto svetainės www.sauga365.lt lankytojų ir kitų asmenų (toliau – Jūs) asmens duomenis, kokius asmens duomenis renkame, iš kur gauname, kam perduodame, kokiais tikslais juos naudojame, kaip užtikriname jų saugumą bei kaip įgyvendiname Jūsų kaip duomenų subjekto teises.

Tvarkydami asmens duomenis vadovaujamės 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendruoju duomenų apsaugos reglamentu) (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu, kitais galiojančiais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir privatumo apsaugą, taip pat tarptautiniu standartu LST ISO/IEC 27001, priežiūros institucijos ir kitų kompetentingų institucijų nurodymais / rekomendacijomis.

Asmens duomenys – tai bet kokia Įmonės tvarkoma informacija apie fizinį asmenį, kurio tapatybę galima tiesiogiai ar netiesiogiai nustatyti (pvz., vardas, pavardė, kontaktiniai duomenys, gyvenamosios vietos adresas ir kt.) ir kurią gauname tiesiogiai iš Jūsų ar iš kitų šaltinių.

Duomenų subjektas – fizinis asmuo (Jūs), kurio asmens duomenis tvarko Įmonė (pvz., asmenys, kurie kreipiasi į Įmonę).

Duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija (pvz., rinkimas, įrašymas, saugojimas, ištrynimas ir kt.)

Kitos Privatumo politikoje vartojamos sąvokos apibrėžtos Reglamente ir kituose Lietuvos Respublikos teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą ir privatumo apsaugą.

Asmens duomenų tvarkymo principai

Įmonė, tvarkydama Jūsų asmens duomenis, įsipareigoja, kad asmens duomenys būtų:

1. Tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

2. Renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau nebetvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

3. Adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);

4. Tikslūs ir prireikus atnaujinami (tikslumo principas);

5. Laikomi tokia forma, kad Jūsų tapatybę būtų galima nustatyti ne ilgiau nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi (saugojimo trukmės apribojimo principas);

6. Tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo asmens duomenų tvarkymo be leidimo arba neteisėto asmens duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

Tvarkomi asmens duomenys

Įmonėje šiais tikslais tvarkomi šie asmens duomenys:

Tikslas

Tiesioginė rinkodara

Tvarkomi asmens duomenys

• Vardas;

• Pareigos;

• Atstovaujamo juridinio asmens pavadinimas;

• Kontaktiniai duomenys (telefono numeris, el. pašto adresas);

• Duomenys, kuriuos duomenų subjektai gali pateikti siųsdami užklausą, pvz., gyvenamosios vietos adresas.

Pagrindas

Duomenų subjekto sutikimas.

Tvarkomi asmens duomenys

Tikslas

Interneto svetainės tobulinimas bei siekis pasiūlyti geresnes ir labiau pritaikytas paslaugas

Tam tikri techniniai duomenys, pvz.:

• IP adresas;

• Naudojamas įrenginys;

• Naudojama interneto naršyklė;

• Apsilankymų skaičius;

• Peržiūrėti mūsų interneto svetainės puslapiai;

• Laikas, praleistas interneto svetainėje ir pan.

Pagrindas

Duomenų subjekto sutikimas.

Tikslas

Tvarkomi asmens duomenys

Atsakymo pateikimas, kai Jūs su mumis susisiekiate užpildę prašymo formą, esančią mūsų internetinėje svetainėje

• Vardas;

• Pareigos;

• Atstovaujamo juridinio asmens pavadinimas;

• Kontaktiniai duomenys (telefono numeris, el. pašto adresas);

• Duomenys, kuriuos duomenų subjektai gali pateikti siųsdami užklausą, pvz., gyvenamosios vietos adresas.

Pagrindas

Teisėti interesai, duomenų subjekto sutikimas.

Tvarkomi asmens duomenys

Tikslas

Sutarčių, susitarimų su fiziniais ar juridiniais asmenimis sudarymas ir vykdymas

Sutartis pasirašančių ar jas vykdančių fizinių asmenų asmens duomenys:

• Vardas, pavardė;

• Atstovaujamo juridinio asmens pavadinimas ir adresas;

• Pareigos;

• Individualios veiklos pažymėjimo numeris, verslo liudijimo numeris, gimimo data arba asmens kodas (kai jis yra būtinas);

• Kontaktiniai duomenys (telefono numeris, el. pašto adresas);

• Banko sąskaitos duomenys;

• Susirašinėjimai, komunikacija;

• Nuotolinių susitikimų garso ir / ar vaizdo įrašai;

• Kiti būtini duomenys.

Pagrindas

Duomenys tvarkomi dėl būtinybės vykdyti sutartį arba imantis veiksmų prieš sudarant sutartį duomenų subjekto prašymu, siekiant teisėtų Įmonės interesų vykdyti ūkinę-komercinę veiklą laikant, kad tvarkomi asmens duomenys yra būtini siekiant nurodyto intereso, susiję tik su duomenų subjektų darbine (profesine) arba ūkine-komercine veikla, todėl duomenų subjektų teisės ir interesai šiuo atveju nėra svarbesni už Įmonės interesus.

Asmens duomenys sutikimo pagrindu tvarkomi tik tuo atveju, kai nėra kitų Reglamente nurodytų teisinių pagrindų tvarkyti asmens duomenis.

Tiesioginė rinkodara

Tuo atveju, jei Jūs esate mūsų klientas, mes galime naudoti Jūsų el. pašto adresą ir / ar telefono numerį tiesioginės rinkodaros tikslu savo pačių panašių paslaugų rinkodarai, suteikiant Jums aiškią, nemokamą ir lengvai įgyvendinamą galimybę nesutikti arba atsisakyti tokio kontaktinių duomenų naudojimo pirmiau nurodytais tikslais ir jeigu Jūs iš pradžių neprieštaravote dėl tokio duomenų naudojimo.

Visais kitais atvejais mes galime naudoti Jūsų šiame skyriuje nurodytus kontaktinius duomenis tiesioginės rinkodaros tikslais tik iš anksto gavę Jūsų sutikimą.

Mes suteikiame Jums aiškią, nemokamą ir lengvai įgyvendinamą galimybę bet kuriuo metu atšaukti duotą sutikimą. Informuojame, kad Jūs turite teisę bet kuriuo metu atsisakyti gauti mūsų siunčiamus tiesioginės rinkodaros pranešimus informuodami apie savo apsisprendimą el. paštu info@sauga365.lt arba pasinaudodami atsisakymo nuoroda pačiame tiesioginės rinkodaros pranešime.

Automatizuotas sprendimų priėmimas

Kai kuriais atvejais galime naudoti automatizuotą sprendimų priėmimą, t. y. sprendimą, priimtą remiantis tik automatizuotu jūsų asmens duomenų tvarkymu. Automatizuotas sprendimų priėmimas reiškia duomenų tvarkymą naudojant, pvz., programinį kodą arba algoritmą, kuriam nereikia žmogaus įsikišimo.

Tvarkydami jūsų asmens duomenis kai kurioms paslaugoms ir produktams galime naudoti automatizuotą sprendimų priėmimą. Jei automatizuotas sprendimas jūsų netenkina, galite prašyti rankiniu būdu peržiūrėti jo tikslumą.

Daugiau informacijos apie savo teises rasite skyriuje Jūsų teisės.

Asmens duomenų gavimo būdai

Jūsų asmens duomenis gauname:

1. Kai tiesiogiai kreipiatės į mus (pvz., el. laišku, žinute socialiniuose tinkluose ir kt.) ir pateikiate savo asmens duomenis;

2. Kai su Jumis sudarome sutartį ar susitarimą;

3. Kai Jūsų asmens duomenis gauname iš trečiųjų asmenų dėl to, kad Jūsų asmens duomenys yra susiję su mūsų paslaugomis ar konsultacijomis, kurias mes teikiame trečiosioms šalims;

4. Viešai prienami šaltiniai – mes galime naudotis šaltiniais, kurie mums padėtų saugoti tikslius ir atnaujintus Jūsų kontaktinius duomenis.

Asmens duomenų saugojimo principai ir terminai

Mes Jūsų asmens duomenis saugosime tol, kol jų prireiks tikslams, kuriems duomenys buvo renkami ir tvarkomi, bet ne ilgiau, nei to reikalauja taikytini įstatymai ir kiti teisės aktai. Tai reiškia, kad mes saugome Jūsų duomenis tol, kol tai yra būtina paslaugoms teikti, ir kaip to reikalauja įstatymai bei kiti teisės aktai dėl asmens duomenų saugojimo.

Asmens duomenys bus saugomi iki tol, kol tarp šalių galios sutartiniai santykiai ir iki 10 (dešimties) metų po to, kai Jūsų ir mūsų santykiai pasibaigia.

Buhalterinės apskaitos ir materialinių finansinių išteklių valdymo duomenys yra saugomi vadovaujantis Bendrųjų dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“.

Asmens duomenys pateikti per mūsų internetinę svetainę yra saugomi tiek, kiek tai yra būtina Jūsų užklausos įvykdymui ir tolimesniam bendradarbiavimui, bet ne ilgiau nei 6 (šešis) mėnesius nuo paskutinės tarpusavio komunikacijos dienos.

Jei Lietuvos Respublikos teisės aktai nenustato jokio asmens duomenų saugojimo laikotarpio, šį laikotarpį nustatysime mes atsižvelgdami į teisėtą duomenų saugojimo tikslą, teisinį pagrindą ir asmens duomenų teisėto tvarkymo principus.

Taip pat informuojame, kad tam tikrais atvejais Jūsų asmens duomenys gali būti saugomi ilgiau:

1. Jei būtina, kad Įmonė galėtų apsiginti nuo reikalavimų, pretenzijų ar ieškinių ir įgyvendinti savo teises;

2. Esama pagrįstų įtarimų dėl neteisėtos veikos, dėl kurios yra atliekamas tyrimas;

3. Asmens duomenys būtini tinkamam ginčo, skundo išsprendimui;

4. Gaunamas prašymas susipažinti su savo asmens duomenimis;

5. Esant kitiems teisės aktuose numatytiems pagrindams.

Pasibaigus saugojimo laikotarpiui jūsų duomenis ištrinsime ir (arba) patikimai ir neatšaukiamai nuasmeninsime kuo greičiau, per pagrįstą laiką, reikalingą tokiam veiksmui atlikti.

Jūsų teisės

Jūs, būdamas duomenų subjektu, turite šias teises:

1. Žinoti apie savo asmens duomenų tvarkymą (teisė būti informuotam);

2. Susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi (teisė susipažinti);

3. Reikalauti ištaisyti asmens duomenis (teisė ištaisyti);

4. Reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), kai tokie asmens duomenys tvarkomi Jūsų sutikimo pagrindu. Ši teisė neapima atvejų, kai Jūs prašote ištrinti Jūsų asmens duomenis, kuriuos Įmonė tvarko kitu teisiniu pagrindu, pvz., kai asmens duomenų tvarkymas būtinas sutarties sudarymui / vykdymui arba kai taikoma teisinė prievolė;

5. Tam tikrais atvejais reikalauti apriboti asmens duomenų tvarkymą (teisė apriboti);

6. Atsisakyti jums taikomo sprendimo, kuris grindžiamas tik automatizuotu duomenų tvarkymu ir kuris sukelia teisinių ar kitų reikšmingų padarinių. Turite teisę:

• reikalauti žmogaus įsikišimo;

• pareikšti savo nuomonę;

• gauti sprendimo, priimto atlikus vertinimą, paaiškinimą; ir

• užginčyti tokį sprendimą.

7. Tam tikrais atvejais, į duomenų perkeliamumą (teisė į duomenų perkeliamumą). Ši teisė taikoma tiems asmens duomenims, kuriuos Jūs pateikėte pats ir kurie automatizuotomis priemonėmis tvarkomi sutikimo arba sutarties sudarymo ir vykdymo pagrindu;

8. Tam tikrais atvejais nesutikti su duomenų tvarkymu (teisė nesutikti);

9. Teisę atšaukti duotą sutikimą. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto asmens duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

10. Teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant Jūsų teises ir teisėtus interesus asmens duomenų apsaugos srityje.

Jūsų teisių įgyvendinimas

Po rašytinio prašymo dėl savo teisių įgyvendinimo pateikimo, jame nurodžius savo tapatybę ir jį pasirašius, prašymas turi būti pateiktas asmeniškai mums, atvykus Įmonės buveinės adresu, įprastu paštu ar el. paštu dpo@albars.eu. Jeigu prašymas yra pateikiamas el. paštu, prašymo forma ir turinys turi būti elektroninio formato, atpažintas, atviras ir apdorotas elektroninių dokumentų valdymo sistemų ar kitomis mūsų naudojamomis informacinių technologijų priemonėmis.

Prašymas turi būti pateiktas valstybine kalba bei įskaitomas. Prašyme turi būti pateikta informacija apie tai, kurią teisę ir kokia apimtimi pageidaujate įgyvendinti, bei nurodyta informacija, kokiu būdu pageidaujate gauti atsakymą. Tuo atveju, jeigu neturite objektyvios galimybės pateikti prašymo lietuvių kalba, prašymą galite pateikti anglų kalba.

Įmonė ne vėliau kaip per 1 (vieną) mėnesį nuo Jūsų prašymo gavimo dienos pateikia Jums informaciją apie veiksmus, kurių ėmėsi gavusi Jūsų prašymą dėl duomenų subjekto teisių įgyvendinimo. Įmonės atsakymo terminas prireikus gali būti pratęstas 2 (dviem) mėnesiams apie tai pranešus Jums iš anksto, jei prašymas susijęs su didele asmens duomenų apimtimi ar kitais tuo pačiu metu nagrinėjamais prašymais. Atsakymą Jums pateiksime ta forma, kurią nurodėte kaip pageidautiną gauti atsakymą.

Įmonė gali nesudaryti Jums sąlygų įgyvendinti aukščiau nurodytų Jūsų teisių, kai galiojančių teisės aktų numatytais atvejais reikia užtikrinti nusikaltimų, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, taip pat kitų asmenų teisių ir laisvių apsaugą arba šios teisės negali būti įgyvendintos pagal Reglamento reikalavimus.

Įmonei skundą dėl Jūsų asmens duomenų tvarkymo galite pateikti tokiu pačiu būdu, kaip nurodyta šiame Privatumo politikos skyriuje.

Jūs turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją su skundu dėl Jūsų asmens duomenų tvarkymo, jeigu manote, jog Jūsų asmens duomenys yra tvarkomi tokiu būdu, kuris pažeidžia Jūsų teises ar teisėtus interesus numatytus galiojančiuose teisės aktuose. Į Valstybinę duomenų apsaugos inspekciją galite kreiptis vadovaujantis nustatyta skundų nagrinėjimo tvarka, kurią galite rasti čia: https://vdai.lrv.lt/lt/veiklos-sritys-1/skundu-nagrinejimas.

Jūsų asmens duomenų saugumas

Siekdami užtikrinti tinkamą Jūsų asmens duomenų saugumą, įskaitant apsaugą nuo netyčinio ar neteisėto gautų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų, įgyvendiname atitinkamas organizacines ir technines priemones. Jūsų asmens duomenų saugumui užtikrinti ir užkirsti kelią neteisėtai prieigai prie jūsų asmens duomenų, jų naudojimui ar atskleidimui naudojamos įvairios loginės ir fizinės saugumo priemonės (toliau nurodytas sąrašas nėra baigtinis): naudojame antivirusinę programinę įrangą, prieigos kontrolės politiką, peržiūrime savo informacijos rinkimo, saugojimo ir tvarkymo praktiką, įskaitant fizines saugumo priemones, kad užkirstume kelią neteisėtai prieigai prie mūsų sistemų, naudojame duomenų šifravimą ir kt.

Mes ir bet kurie trečiųjų šalių paslaugų teikėjai, kurie gali mūsų vardu tvarkyti asmens duomenis, taip pat yra sutartinių santykių pagrindu įpareigoti laikytis asmens duomenų konfidencialumo principų ir reikalavimų.

Jūsų asmens duomenų perdavimas

Jūsų asmens duomenis galime perduoti:

1. Kitiems asmenims, kurie teikia Įmonei paslaugas arba yra susiję su Įmonei teikiamomis paslaugomis (pvz., internetinės svetainės kūrimo ir administravimo paslaugų teikėjai, informacinių technologijų paslaugų teikėjai, pašto paslaugų teikėjai, archyvavimo paslaugų teikėjai, kt.);

2. Valstybės įstaigoms ir institucijoms, kitiems asmenims, vykdantiems teisės aktų jiems pavestas funkcijas (pvz., teisėsaugos institucijoms, antstoliams, notarams, advokatams ir pan.);

3. Teismams, neteisminėms ginčų nagrinėjimo institucijoms, nemokumo administratoriams;

4. Skolų išieškojimo įmonėms, kurioms perleidžiami reikalavimai į skolas;

5. Auditoriams, teisės ir finansų konsultantams;

6. Įmonės teisių ir pareigų perėmėjams.

Įmonė užtikrina, kad perduoda Jūsų asmens duomenis tik laikantis galiojančių teisės aktų reikalavimų. Įmonės pasitelkti paslaugų teikėjai (duomenų tvarkytojai) tvarko Jūsų asmens duomenis tik griežtai apibrėžtais tikslais, kurie įtvirtinami asmens duomenų tvarkymo sutartyse.

Tarptautinis asmens duomenų perdavimas

Jei Jūsų asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų, imsimės būtinų veiksmų, kad Jūsų duomenys būtų tvarkomi saugiai ir laikantis šios Privatumo politikos, bei užtikrinsime, kad jie būtų saugomi ir perduodami laikantis asmens duomenims taikomų teisinių reikalavimų. Tai gali būti daroma įvairiais būdais, pvz.:

• šalis, į kurią siunčiame asmens duomenis, teritorija arba vienas ar daugiau konkrečių sektorių toje trečiojoje šalyje, arba tarptautinė organizacija yra patvirtinta Europos Komisijos kaip užtikrinanti tinkamą apsaugos lygį;

• gavėjas yra pasirašęs arba jo paslaugų teikimo sąlygose (paslaugų teikimo sutartyje) yra standartinės Europos Komisijos patvirtintos sutarties sąlygos;

• gautas specialus priežiūros institucijos leidimas.

Asmens duomenis į trečiąją šalį galime perduoti imdamiesi kitų priemonių, jei jos užtikrina tinkamas apsaugos priemones, kaip nurodyta Reglamente, arba remdamiesi nukrypti leidžiančiomis nuostatomis.

Jei norėtumėte su mumis susisiekti

Įmonės kontaktiniai duomenys taip pat skelbiami interneto svetainėje adresu www.sauga365.lt.

Jei Jums iškiltų klausimų dėl šioje Privatumo politikoje pateiktos informacijos ar kitokių klausimų, susijusių su Jūsų asmens duomenų tvarkymu, maloniai prašome kreiptis į mus Jums patogiu būdu:

• paštu: Ukmergės g. 120-1, 08105 Vilnius, Lietuva;

• el. paštu: dpo@albars.eu.

Slapukai

Įmonės interneto svetainėje www.sauga365.lt yra naudojami slapukai (angl. cookies). Daugiau informacijos apie slapukų valdymą bei naršyklės nustatymus rasite mūsų Slapukų politikoje.

Privatumo politikos pakeitimai

Ši Privatumo politika gali būti keičiama atsižvelgiant į teisės aktų ir Įmonės veiklos pokyčius. Apie Privatumo politikos pakeitimus pranešime interneto svetainėje www.sauga365.lt.

Atlikdami pakeitimus nemažinsime Jūsų teisių apimties pagal šią Privatumo politiką ar taikomus duomenų apsaugos įstatymus. Siūlome reguliariai peržiūrėti šią Privatumo politiką, kad būtumėte informuoti apie bet kokius įvykusius pakeitimus.