Pranešimas asmenims pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 straipsnį dėl asmens duomenų tvarkymo, 2.0 versija.
Asmens duomenų, susijusių su interneto svetaine https://lumavit.lt/ ir kitais jūsų bendravimo su bendrove pr3viz spletna trgovina d.o.o. atvejais, valdytojas yra:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Įmonės registracijos numeris: 8913242000
Mokesčių mokėtojo kodas: SI 37822900
El. paštas: info@lumavit.lt
(toliau – »organizacija« arba »įmonė«)
Mūsų organizacijoje duomenų apsaugos pareigūnas dar nepaskirtas. Visus klausimus, prašymus, užklausas ir kitus pranešimus, susijusius su asmens duomenų apsauga mūsų organizacijoje, galite siųsti adresu: info@lumavit.lt.
Įvadas
Pagrindinė informacija apie organizaciją ir jos misiją
Mūsų organizacija renka, saugo ir kitaip tvarko tam tikrą informaciją ir duomenis, įskaitant asmens duomenis, kaip numatyta Asmens duomenų apsaugos įstatyme (ZVOP-2) arba 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Bendrasis duomenų apsaugos reglamentas arba BDAR).
Šio pranešimo paskirtis ir taikymas
Šiame pranešime aprašoma, kaip mūsų organizacija tvarko asmenų, kurie patikėjo jai savo asmens duomenis tiesiogiai kaip duomenų valdytojui naudojantis interneto svetaine https://lumavit.lt/ (pvz., įrašant slapukus apsilankius svetainėje, užpildant ir pateikiant kontaktinę formą ir pan.), asmens duomenis.
Sąvokų vartojimas ir šio pranešimo pakeitimai
Jeigu nenurodyta kitaip, šiame pranešime vartojamos sąvokos (pvz., asmens duomenys, duomenų tvarkymas, duomenų valdytojas, duomenų tvarkytojas, ir pan.) turi tokią pačią reikšmę kaip ir BDAR.
Sąvoka interneto svetainė arba interneto puslapis reiškia https://lumavit.lt/ ir apima visus susijusius vidinius puslapius, serverius bei sistemas.
Laikoma, kad paryškintos arba apibrėžtos sąvokos šiame pranešime (pvz., asmuo), vartojamos vienaskaita, apima ir daugiskaitą, ir atvirkščiai, o viena gramatine gimine vartojamos sąvokos apima visas lytis (pvz., moteris).
Šiame pranešime pateiktą informaciją ir teiginius galime kartais atnaujinti arba pakeisti. Informacija apie svarbesnius pakeitimus bus paskelbta mūsų interneto svetainėje.
Esminių pakeitimų atveju (pvz., dėl jau surinktų duomenų tvarkymo teisinių pagrindų ir tikslų) apie siūlomus pakeitimus asmenis informuosime el. paštu arba kitu tinkamu būdu.
1.1. Duomenų tvarkymo lentelė
DUOMENŲ VALDYTOJO ASMENS DUOMENŲ RINKINIO PAVADINIMAS | ASMENS DUOMENŲ RINKINYJE ESANČIŲ DUOMENŲ RŪŠYS | DUOMENŲ SUBJEKTŲ KATEGORIJOS | NUMATOMI ASMENS DUOMENŲ IŠTRYNIMO TERMINAI* | ASMENS DUOMENŲ TVARKYMO TEISINIS PAGRINDAS, TIKSLAI IR BŪDAI ** |
Duomenys, susiję su sudaryta sutartimi (nuotoliniu pirkimu) | Pirkėjo vardas ir kiti duomenys, surenkami paskutiniame pirkimo etape (t. y. kontaktiniai duomenys, telefono numeris, el. pašto adresas, pristatymo adresas, lytis ir pan.) | Pirkėjo, kuris su mūsų organizacija sudaro nuotolinio pirkimo sutartį (t. y. perka interneto svetainėje) arba kuriam mūsų organizacija išrašo sąskaitą už savo paslaugas, vardas. | Iki saugojimo termino pabaigos arba atitinkamų asmens duomenų tvarkymo tikslo įgyvendinimo. Paprastai organizacija duomenis gali saugoti dar 6 metus po pirkimo arba ilgiau (pvz., sąskaitoje esančius duomenis, kurie pagal įstatymą paprastai saugomi bent 10 metų), kaip išsamiau nurodyta šio dokumento 1.3 ir 2 punktuose. | Siekdami įvykdyti sudarytą sutartį (pvz., pristatyti prekę, išrašyti sąskaitą) galime saugoti ir tvarkyti duomenis būdais, logiškai susijusiais su sutarties vykdymu arba sąskaitų išrašymu (t. y. saugoti el. laiškų siuntimo sistemoje ir elektroninės parduotuvės administravimo sistemoje, saugoti fizine forma (sąskaitą), peržiūrėti, perduoti, ištrinti, kurti atsargines kopijas). |
Duomenys apie asmenį, kuris jau buvo mūsų elektroninės parduotuvės pirkėjas | Asmens, kuris jau buvo mūsų elektroninės parduotuvės pirkėjas, el. pašto adresas. | Asmenys, kurie jau pirko prekes mūsų elektroninėje parduotuvėje. | Iki el. pranešimų prenumeratos atsisakymo; atsisakymo nuoroda pateikiama kiekviename el. laiške. *Asmuo visada gali paprašyti atsisakyti prenumeratos arba ištrinti duomenis, atsiųsdamas prašymą oficialiu organizacijos el. pašto adresu, nurodytu šio dokumento pradžioje. | Remdamiesi aiškiai įstatyme nustatyta išimtimi, leidžiančia siųsti tokius el. pranešimus, iki asmens prenumeratos atsisakymo galime saugoti ir naudoti duomenis būdais, logiškai susijusiais su komercinių el. pranešimų siuntimu (t. y. saugoti ir naudoti el. laiškų siuntimo sistemoje), tik siekdami pateikti informaciją, patarimus ir kitus naudingus duomenis apie organizacijos paslaugas. |
Duomenys apie asmenį, kuris įdėjo prekes į krepšelį, bet neužbaigė pirkimo | Pirkėjo vardas ir kiti duomenys, surenkami paskutiniame pirkimo etape (t. y. kontaktiniai duomenys, el. pašto adresas, pristatymo adresas, duomenys apie į krepšelį įdėtą prekę) | Asmenys, kurie įdėjo prekes į krepšelį, bet neužbaigė pirkimo | Po to, kai asmeniui išsiunčiamas el. laiškas dėl krepšelyje paliktų prekių, arba ne vėliau kaip per 1 mėnesį nuo dienos, kai asmuo išėjo iš paskutinio pirkimo etapo palikęs prekes krepšelyje. | Remdamiesi derybomis dėl sutarties sudarymo (t. y. vartotojo išreikštu susidomėjimu tam tikromis prekėmis) ir savo teisėtais interesais, galime ribotą laiką saugoti ir tvarkyti duomenis būdais, logiškai susijusiais su derybų dėl sutarties sudarymo tęsimu (t. y. saugoti el. laiškų siuntimo sistemoje, peržiūrėti, perduoti, ištrinti). |
Duomenys apie asmenį, kuris bendrauja su organizacija svetainėje nurodytais el. pašto adresais ir kitais ryšio kanalais | Su mūsų organizacija bendraujančio asmens vardas ir (arba) pavardė Su mūsų organizacija bendraujančio asmens el. pašto adresas, jei pateiktas Su mūsų organizacija bendraujančio asmens telefono numeris, jei pateiktas Asmens duomenys, kurie gali būti pateikti bendraujant su asmeniu | Asmens, kuris savo noru bendrauja su organizacija (pvz., teiraujasi apie jos paslaugas, paskelbtu el. pašto adresu arba kontaktine forma tariasi dėl apsilankymo padalinyje ir pan.), asmens duomenys. | Iki asmens duomenų tvarkymo tikslų, dėl kurių duomenys buvo surinkti, įgyvendinimo (pvz., bendravimo pabaigos) arba iki 4 metų nuo paskutinio bendravimo su asmeniu pabaigos. | Remdamasi derybomis dėl sutarties sudarymo (t. y. informacijos apie paslaugą gavimu, paslaugos užsakymu arba kitu savanorišku asmens bendravimu su organizacija šiuo klausimu), organizacija gali tvarkyti duomenis būdais, logiškai susijusiais su derybomis dėl paslaugos teikimo arba atsakymo parengimu (pvz., saugoti el. laiškų siuntimo sistemoje atsakymo ir galimo tolesnio bendravimo tikslais, saugoti organizacijos archyve ir pan.). |
Duomenys apie asmenį, kuris paskelbė atsiliepimą apie prekę įmonės interneto svetainėje | Asmens vardas ir (arba) pavardė arba slapyvardis Asmens el. pašto adresas, jei pateiktas Asmens duomenys, kurie gali būti pateikti asmens atsiliepime | Asmens, kuris sutinka, kad atsiliepimas apie įsigytą prekę būtų paskelbtas įmonės interneto svetainėje, asmens duomenys. | Paskelbus atsiliepimą, duomenys saugomi ir rodomi iki asmens prašymo juos ištrinti gavimo arba kol pati įmonė nusprendžia atsiliepimo neberodyti. | Remdamasi sutikimu, išreikštu pateikiant atsiliepimą, organizacija gali tvarkyti duomenis būdais, logiškai susijusiais su atsiliepimo saugojimu ir paskelbimu interneto svetainėje (pvz., saugoti duomenis organizacijos archyve, juos paskelbti ir pan.). |
Asmenų, užsisakiusių organizacijos informacinius el. pranešimus, duomenys | Asmens el. pašto adresas | Asmens, kuris sutiko, kad organizacija jo el. pašto adresu retkarčiais siųstų informaciją, patarimus ir kitus naudingus duomenis apie organizacijos prekes ir (arba) paslaugas, asmens duomenys. | Iki el. pranešimų prenumeratos atsisakymo; atsisakymo nuoroda pateikiama kiekviename el. laiške. *Asmuo visada gali paprašyti atsisakyti prenumeratos arba ištrinti duomenis, atsiųsdamas prašymą oficialiu organizacijos el. pašto adresu, nurodytu šio dokumento pradžioje. | Remdamasi gautu sutikimu, organizacija gali tvarkyti duomenis (t. y. saugoti ir naudoti el. laiškų siuntimo sistemoje) tik siekdama pateikti informaciją, patarimus ir kitus naudingus duomenis apie organizacijos paslaugas. |
Asmenų, užsiregistravusių dalyvauti prizų žaidime, duomenys | Prizų žaidimo dalyvio vardas ir pavardė, el. pašto adresas ir kiti duomenys, kuriuos asmuo gali atskleisti dalyvaudamas žaidime (pvz., prizo pristatymo adresas, mokesčių mokėtojo kodas avansiniam mokesčiui apskaičiuoti ir pan.). | Asmenys, dalyvaujantys prizų žaidime. | Iki prizų žaidimo laikotarpio pabaigos ir dar 6 metus nuo tos dienos įrodymų pateikimo tikslais (skundai ir (arba) priežiūros patikrinimai). | Remdamasi derybomis dėl sutarties sudarymo (t. y. pažadu skirti prizą pagal Prievolių kodekso nuostatas ir atitinkamo prizų žaidimo taisykles), bendrovė gali rinkti, saugoti žaidimo metu ir dar 6 metus po jo pabaigos, sisteminti ir kitaip tikslingai naudoti duomenis tik prizų žaidimo vykdymo tikslais (pvz., skelbti laimėtojo vardą ir pavardę bendrovės svetainėje, peržiūrėti gautą paraišką, traukti burtus arba vykdyti atranką, susisiekti su atrinktu asmeniu, pristatyti prekę, sumokėti avansinį mokestį ir pan.). |
Asmenų, kandidatuojančių į laisvą darbo vietą organizacijoje, duomenys | Kandidato vardas ir pavardė, el. pašto adresas, gyvenimo aprašymas, motyvacinis laiškas, duomenys apie ankstesnę darbo patirtį arba kiti atrankai svarbūs duomenys, nurodyti darbo skelbime, ir asmens duomenys, kurie gali būti pateikti susirašinėjant su tokiu asmeniu el. paštu. | Asmuo, kandidatuojantis į laisvą darbo vietą organizacijoje. | Iki įdarbinimo procedūros pabaigos, jeigu organizacija negavo aiškaus asmens sutikimo saugoti duomenis ilgiau. | Remdamasi derybomis dėl darbo sutarties sudarymo, organizacija gali tvarkyti duomenis (t. y. rinkti, saugoti atrankos metu, peržiūrėti, sisteminti) ir kitaip tikslingai juos naudoti tik įdarbinimo procedūros tikslais (pvz., vertinti asmens rekomendacijas ir bendrauti su juo dėl įdarbinimo procedūros eigos, naudoti duomenis kitai viešai prieinamai informacijai apie asmenį peržiūrėti ir pan.). |
Duomenys, kuriuos gauname iš svetainės lankytojų naudodamiesi slapukų technologijų teikėjų paslaugomis | Prie kiekvienos būtinųjų arba nebūtinųjų slapukų rūšies aprašyti duomenys (pvz., IP adresas, sesijos laikas, naršyklės duomenys ir pan.) (žr. mūsų atskirą slapukų politiką) | Asmens, kuris apsilanko mūsų svetainėje ir įdiegia būtinuosius arba nebūtinuosius slapukus, asmens duomenys (žr. mūsų atskirą slapukų politiką). | (Žr. mūsų atskirą slapukų politiką) | (Žr. mūsų atskirą slapukų politiką) |
*Tam tikrais savo teisėtais interesais pagrįstais atvejais organizacija pasilieka teisę kai kuriuos duomenis saugoti ilgiau nei pirmiau nurodyta (pvz., vykstant priežiūros patikrinimui dėl paslaugos, prizų žaidimo ar formos). Visais tokiais atvejais organizacija saugos tik tuos duomenis, kurie būtini tokiam teisėtam interesui užtikrinti. Asmuo visada gali paprašyti ištrinti duomenis, atsiųsdamas prašymą oficialiu el. pašto adresu, nurodytu šio dokumento pradžioje.
** Pirmiau nurodytais tikslais (pvz., duomenų saugojimo) duomenys gali būti perduodami tvarkyti organizacijos sutartiniams partneriams (pagalbiniams duomenų tvarkytojams), nurodytiems šio pranešimo 3.3 skyriuje. Pagalbiniai duomenų tvarkytojai gali tvarkyti duomenis tik vykdydami jiems pavestas užduotis, tiesiogiai susijusias su siekiamais tikslais.
1.2. Asmens duomenų tvarkymo teisinis pagrindas gali būti sudarytos sutarties vykdymas arba derybos dėl sutarties sudarymo
Asmenų duomenis galime tvarkyti remdamiesi sudaryta sutartimi (pvz., teikdami paslaugą savo padalinyje) arba derybomis dėl sutarties sudarymo (pvz., kai asmuo mūsų oficialiais ryšio kanalais kreipiasi norėdamas gauti daugiau informacijos apie mūsų paslaugas).
Aprašytais atvejais asmens duomenis mums pateikiate vykdydami sutartinę prievolę arba dalyvaudami derybose dėl sutarties sudarymo, todėl pirmiau aprašytam jūsų asmens duomenų tvarkymui mums nereikia jūsų aiškaus sutikimo.
Paprastai nepatirsite rimtų neigiamų pasekmių, jei nepateiksite savo asmens duomenų, nors jų reikėtų mūsų paslaugoms suteikti. Tačiau tokios aplinkybės gali gerokai apsunkinti arba net padaryti neįmanomą užsakytų paslaugų teikimą ar mūsų bendradarbiavimą. Tokiais atvejais apie tai būsite informuoti iš anksto arba vėliau.
1.3. Jūsų duomenų tvarkymo teisinis pagrindas taip pat gali būti įstatymas
Organizacijoje asmens duomenis taip pat tvarkome siekdami vykdyti įstatymų ir kitų teisės aktų reikalavimus, ypač reglamentuojančių mokesčius ir apskaitą (pvz., išrašytų ir gautų sąskaitų apskaitą ir pan.), pavyzdžiui:
– kai inspektorius arba kitas viešuosius įgaliojimus turintis subjektas įpareigoja organizaciją pagal įstatymą pateikti tam tikro pirkėjo ar lankytojo asmens duomenis (pvz., atliekant priežiūros patikrinimą pagal Priežiūros patikrinimų įstatymo (ZIN) nuostatas,
– kai organizacija tvarko pirkėjo, kuriam išrašė sąskaitą, asmens duomenis, šią sąskaitą ir pirkėjo duomenis (pvz., vardą ir pavardę, kontaktinius duomenis ir pan.) ji tvarko pagal Pridėtinės vertės mokesčio įstatymą (ZDDV-1) (žr. 3.2 skyrių), ir pan.
1.4. Organizacijos teisėtų interesų pagrindu
Tam tikrus asmens duomenis taip pat galime tvarkyti siekdami apsaugoti savo teisėtus interesus. Taip gali būti, pavyzdžiui, kai jūsų duomenis būtina tvarkyti administracinio, baudžiamojo ar civilinio proceso tikslais (pvz., kai organizacija turi pateikti duomenų bazę kaip įrodymą procese, nes priešingu atveju jai grėstų bauda arba didelė ir nepataisoma žala). Tokiais atvejais visada tvarkysime tik tuos duomenis, kurie būtini tokiems teisėtiems tikslams pasiekti.
Organizacija taip pat gali tvarkyti asmens duomenis, kai tai būtina gyvybiniams asmens interesams apsaugoti (pvz., peržiūrėti asmens, kurio gyvybei gresia tiesioginis ir rimtas pavojus, adresą).
1.5. Gauto sutikimo pagrindu
Paprastai bendradarbiavimo su mumis ir naudojimosi organizacijos paslaugomis nesiejame su reikalavimu sutikti, kad būtų tvarkomi jūsų asmens duomenys.
Vis dėlto organizacijoje jūsų asmens duomenis taip pat galime tvarkyti gavę aiškų jūsų sutikimą. Aiškiu asmens sutikimu laikoma savanoriška jo valios išraiška, kuria jis sutinka, kad tam tikri asmens duomenys būtų tvarkomi konkrečiu tikslu (pvz., sutinka gauti mūsų informacinius pranešimus). Tokiais atvejais tvarkome duomenis, nurodytus 1 punkto lentelės dalyje, kurioje pažymėta, kad duomenų tvarkymas grindžiamas sutikimu.
Tokių pranešimų galite bet kada atsisakyti pasinaudoję kiekviename tokiame el. laiške esančia nuoroda arba susisiekę su mumis šio dokumento pradžioje nurodytu adresu.
Jūsų sutikimu taip pat gali būti grindžiama mūsų internetinė reklama, jeigu apsilankę mūsų svetainėje sutikote, kad būtų įdiegti mūsų reklamos partnerių nebūtinieji (reklaminiai) slapukai ir sekimo pikseliai (pvz., „Google Analytics“ slapukas, leidžiantis lengviau reklamuoti jums mūsų paslaugas kitose svetainėse ir pan.). Tikslus mūsų reklamos partnerių nebūtinųjų slapukų sąrašas, jais tvarkomi duomenys ir šių duomenų saugojimo terminai nurodyti vidiniame puslapyje „Slapukai“.
Organizacija užtikrina asmeniui teisę bet kada lengvai atšaukti savo aiškų sutikimą – susisiekiant su mumis šio dokumento pradžioje nurodytu el. pašto adresu.
Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, pagrįsto sutikimu iki jo atšaukimo, teisėtumui.
Jeigu nesutinkate, kad jūsų asmens duomenys būtų tvarkomi, sutinkate tik iš dalies arba savo sutikimą (iš dalies) atšaukiate, kiek įmanoma, su jumis bendradarbiausime tik suteikto sutikimo ribose arba galiojančių teisės aktų leidžiamais būdais.
Sutikimas yra savanoriškas. Nusprendę jo neduoti arba vėliau jį atšaukę, neprarandate jokių kitų savo teisių ir nepatiriate papildomų išlaidų ar apsunkinančių aplinkybių.
Asmens duomenų saugojimo laikotarpis priklauso nuo atitinkamos duomenų kategorijos tvarkymo pagrindo ir tikslo. Paprastai asmens duomenys saugomi tiek, kiek būtina tikslui, dėl kurio jie buvo surinkti, pasiekti, arba tiek, kiek juos saugoti įpareigoja teisės aktai, o vėliau ištrinami.
Jeigu konkrečių duomenų saugojimo laikotarpis nėra tiksliau apibrėžtas 1 skyriaus lentelėje, taikoma ši tvarka:
– Duomenys, susiję su sudaryta sutartimi, mūsų paslaugų teikimu ir sąskaitų išrašymu, saugomi iki saugojimo termino pabaigos arba atitinkamų asmens duomenų tvarkymo tikslo įgyvendinimo. Paprastai organizacija duomenis gali saugoti dar 6 metus po bendradarbiavimo pabaigos arba ilgiau (pvz., sąskaitoje esančius duomenis). Sąskaitose esančius klientų asmens duomenis saugome dar 10 metų, nes tokią pareigą organizacijai nustato Pridėtinės vertės mokesčio įstatymas (ZDDV-1),
– Duomenis apie asmenį, kuris bendrauja su organizacija svetainėje nurodytais el. pašto adresais ir kitais ryšio kanalais, saugome iki duomenų tvarkymo tikslų, dėl kurių jie buvo surinkti, įgyvendinimo (pvz., bendravimo pabaigos) arba iki 4 metų nuo paskutinio bendravimo su asmeniu pabaigos.
– Remdamiesi jūsų aiškiu sutikimu gauti rinkodaros pranešimus arba mūsų teisėtu interesu reklamuoti paslaugas esamiems klientams, duomenis saugome tol, kol asmuo atšaukia savo sutikimą.
Organizacija gali saugoti duomenis dar 15 dienų po nurodyto saugojimo termino pabaigos, kad per šį laikotarpį galėtų sunaikinti saugomus duomenis visose laikmenose ir serveriuose.
Asmuo visada gali paprašyti ištrinti duomenis, atsiųsdamas prašymą oficialiu organizacijos el. pašto adresu, nurodytu šio dokumento pradžioje.
3.1. Tam tikri organizacijos darbuotojai
Jūsų asmens duomenis tvarko tie organizacijos darbuotojai, kuriems jų reikia darbo užduotims atlikti. Visi darbuotojai privalo laikytis konfidencialumo ir asmens duomenų apsaugos reikalavimų.
3.2. Valstybės institucijos
Tam tikrais galiojančiuose teisės aktuose numatytais atvejais organizacija privalo perduoti jūsų asmens duomenis arba apie juos pranešti kompetentingoms valstybės institucijoms, taip pat institucijoms, atsakingoms, pavyzdžiui, už finansinę, mokestinę ar kitą priežiūrą (pvz., Slovėnijos Respublikos informacijos komisaro tarnybai ir pan.). Tam tikrais atvejais organizacija privalo perduoti duomenis ir tretiesiems asmenims, jeigu tokią pareigą perduoti ar atskleisti duomenis nustato įstatymas arba teisėtas trečiojo asmens reikalavimas.
3.3. Asmens duomenų tvarkymas pagal sutartį
Be organizacijos darbuotojų, asmens duomenų naudotojai gali būti ir organizacijos sutartinių duomenų tvarkytojų darbuotojai. Jie gali tvarkyti asmens duomenis kaip konfidencialią informaciją tik organizacijos vardu ir laikydamiesi išorinio asmens duomenų tvarkymo sutarties, kurią organizacija yra sudariusi su kiekvienu tokiu duomenų tvarkytoju, ribų. Sutartiniai duomenų tvarkytojai gali tvarkyti asmens duomenis tik pagal organizacijos nurodymus (t. y. sutartį) ir negali jų naudoti jokiems savo interesams.
Organizacija bendradarbiauja su šiais sutartiniais duomenų tvarkytojais:
Organizacija neperduos jūsų asmens duomenų neįgaliotiems tretiesiems asmenims.
Norėdami gauti tikslų visų organizacijos sutartinių pagalbinių duomenų tvarkytojų sąrašą, galite parašyti mums šio dokumento pradžioje nurodytu el. pašto adresu.
3.4. Interneto svetainės prieglobos paslaugų teikėjas
Mūsų interneto svetainė talpinama bendrovės serveriuose Europos Sąjungoje.
3.5. Asmens duomenų perdavimas į trečiąsias valstybes ir tarptautinėms organizacijoms bei perduodamų duomenų apsaugos priemonės
Mūsų organizacija asmens duomenų paprastai neperduoda į trečiąsias valstybes (t. y. už Europos Sąjungos, Islandijos, Norvegijos ir Lichtenšteino, kitaip tariant, EEE, ribų) ir tarptautinėms organizacijoms.
Išimtis yra retkarčiais atliekamas tam tikrų techninių ir asmens duomenų perdavimas į pirmiau nurodytų duomenų tvarkytojų, kurių buveinės arba serveriai yra JAV, serverius (t. y. automatinis kai kurių JAV bendrovių slapukais surinktų duomenų perdavimas – daugiau informacijos pateikta mūsų slapukų politikoje, el. laiškų siuntimas naudojantis bendrovės The Rocket Science Group LLC.) paslaugomis. Atitinkami sutartiniai duomenų tvarkytojai yra buvę programos „Privacy Shield“ (https://www.privacyshield.gov/) dalyviai ir po 2020 m. liepos 12 d. laikosi priimtų duomenų gavimo ar perdavimo apsaugos priemonių (pvz., standartinių sutarčių sąlygų) arba yra tinkamai atlikę visą savęs sertifikavimo procedūrą pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl tinkamo asmens duomenų apsaugos lygio pagal ES ir JAV duomenų privatumo sistemą (t. y. pagal naująją ES ir JAV duomenų perdavimo sistemą, remiantis minėtu 2023 m. liepos 10 d. sprendimu dėl tinkamumo).
Visų tokių pagalbinių duomenų tvarkytojų sąrašą galite gauti atsiuntę prašymą šio dokumento pradžioje nurodytu el. pašto adresu.
Naudojantis mūsų interneto svetaine ar paslaugomis, neprašome asmenų pateikti specialių kategorijų asmens duomenų (t. y. duomenų, atskleidžiančių rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus arba narystę profesinėse sąjungose, genetinių ar biometrinių duomenų, sveikatos duomenų, duomenų apie asmens lytinį gyvenimą ar lytinę orientaciją).
Dėl šio pranešimo apie asmens duomenų tvarkymą arba dėl jūsų asmens duomenų tvarkymo mūsų organizacijoje ir pas mūsų sutartinius duomenų tvarkytojus galite bet kada drąsiai susisiekti su mumis el. pašto adresu, nurodytu šių Bendrųjų sąlygų pradžioje
Nurodytu adresu taip pat galite siųsti savo prašymus ir įgyvendinti kitas teises, susijusias su asmens duomenimis ir BDAR.
Jums, kaip duomenų subjektui, BDAR suteikia galimybę mūsų organizacijoje įgyvendinti šias teises:
Teisė būti informuotam: Asmenys turi teisę būti informuoti apie jų asmens duomenų rinkimą ir tvarkymą.
Teisė susipažinti su duomenimis: Asmenys turi teisę susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą ir pačių duomenų kopiją.
Teisė ištrinti duomenis (teisė būti pamirštam): Tam tikromis aplinkybėmis asmenys turi teisę reikalauti ištrinti jų asmens duomenis.
Teisė atšaukti sutikimą: Jeigu asmens duomenų tvarkymas grindžiamas sutikimu, asmenys turi teisę bet kada jį atšaukti nepatirdami jokių neigiamų pasekmių.
Teisė ištaisyti duomenis: Asmenys turi teisę reikalauti ištaisyti netikslius arba neišsamius asmens duomenis. Jeigu duomenys buvo perduoti tretiesiems asmenims, kiek įmanoma, informuosime juos apie atliktus pataisymus.
Teisė apriboti duomenų tvarkymą: Asmenys turi teisę reikalauti apriboti jų asmens duomenų tvarkymą. Ši teisė taikoma tam tikrais atvejais, pavyzdžiui, kai ginčijamas duomenų tikslumas arba asmuo nesutinka, kad jie būtų tvarkomi.
Teisė į duomenų perkeliamumą: Tam tikrais atvejais asmenys turi teisę gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jie taip pat gali reikalauti perduoti duomenis kitam duomenų valdytojui, jeigu tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis.
Teisė nesutikti: Asmenys turi teisę nesutikti, kad jų asmens duomenys būtų tvarkomi teisėtų interesų, viešojo intereso arba viešosios valdžios funkcijų vykdymo pagrindu. Tokiais atvejais nutrauksime tokį tvarkymą, nebent galėsime įrodyti įtikinamus teisėtus pagrindus, kurie yra viršesni už asmens interesus, teises ir laisves.
Teisės, susijusios su automatizuotu sprendimų priėmimu ir profiliavimu: Asmenys turi teisę, kad jiems nebūtų taikomi tik automatizuotu tvarkymu, įskaitant profiliavimą, grindžiami sprendimai, turintys jiems didelį poveikį. Jie taip pat turi teisę į žmogaus įsikišimą, išreikšti savo nuomonę ir apskųsti tokius sprendimus.
Teisė pateikti skundą priežiūros institucijai: Jeigu manote, kad mūsų organizacija, tvarkydama jūsų asmens duomenis, pažeidžia duomenų apsaugos teisės aktus, nepažeisdami teisės pasinaudoti bet kuria kita administracine ar kitokia teisių gynimo priemone, galite pateikti skundą priežiūros institucijai, visų pirma valstybėje, kurioje yra jūsų įprastinė gyvenamoji arba darbo vieta ar kurioje įtariamas pažeidimas įvyko (Slovėnijoje tai yra Informacijos komisaras):
– Informacijos komisaras, Dunajska 22, 1000 Ljubljana, el. paštas: gp.ip@ip-rs.com, telefonas: 012309730, interneto svetainė: www.ip-rs.com.
Kitų ES priežiūros institucijų sąrašas ir jų kontaktiniai duomenys pateikiami čia: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.
Mūsų organizacijos vykdomas duomenų tvarkymas neapima automatizuoto sprendimų priėmimo ir profiliavimo pagal jūsų asmens duomenis.
Kurdama ir siūlydama savo paslaugas, mūsų organizacija orientuojasi į vyresnių nei 15 metų asmenų duomenų rinkimą. Jeigu organizacijos paslaugomis naudotųsi jaunesnis asmuo ir organizacija apie tai sužinotų, ji gautų tokio asmens tėvo, motinos arba globėjo sutikimą.
Jeigu organizacija vėliau nustatys, kad teikiant paslaugą tvarkomi jaunesnio nei 15 metų asmens duomenys, nors jo tėvas, motina arba globėjas tam nepritarė, ji imsis visų būtinų veiksmų, kad visi surinkti asmens duomenys būtų ištrinti.
Pirmiau nurodyti asmenys, jų tėvai arba globėjai gali bet kada atsiųsti prašymus ištrinti atitinkamus duomenis šio dokumento pradžioje nurodytu el. pašto adresu.
Dėl jūsų asmens duomenų tvarkymo galite bet kada susisiekti su mumis šio dokumento pradžioje nurodytu el. pašto adresu.
Organizacijoje asmens duomenis rūpestingai saugome ir apsaugome organizacinėmis, techninėmis bei loginėmis ir techninėmis procedūromis ir priemonėmis. Taip apsaugome duomenis nuo atsitiktinės ar tyčinės neteisėtos prieigos, sunaikinimo, pakeitimo arba praradimo, taip pat nuo neteisėto atskleidimo ar kitokio tvarkymo, kuriam nedavėte aiškaus sutikimo.
Šiuo tikslu organizacija taip pat patvirtino atitinkamas vidaus procedūras ir įdiegė įvairias priemones (pvz., slaptažodžių suteikimą, naudojimą ir keitimą, patalpų, biurų, serverių ir darbo stočių vietų rakinimą, reguliarų pagalbinės programinės įrangos atnaujinimą ir saugumo trūkumų turinčių komponentų tobulinimą, fizinę asmens duomenų turinčios medžiagos apsaugą specialiai tam skirtose vietose, darbuotojų mokymą ir pan.). Tokių pačių saugumo reikalavimų organizacija reikalauja laikytis ir savo sutartinių duomenų tvarkytojų.
Šio pranešimo tekstas yra dokumento 2.0 versija. Pranešimas paskutinį kartą atnaujintas 2025 m. vasario 3 d.
pr3viz spletna trgovina d.o.o.