Bendrieji asmens duomenų apsaugos ir tvarkymo principai
Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, kaip apibrėžta Reglamento (ES) 2016/679 (BDAR) 4(1) straipsnyje. Company in Lithuania UAB tvarko asmens duomenis tokiais tikslais kaip sutartinių santykių sudarymas ir vykdymas, profesinių paslaugų teikimas, bendravimas su klientais, teisinių įsipareigojimų laikymasis, klientų patikrinimų atlikimas ir ginčų sprendimas. Kiekviena tvarkymo veikla turi turėti tinkamą teisinį pagrindą pagal BDAR 6 straipsnį. Kai tvarkomi specialių kategorijų asmens duomenys, turi būti įvykdyta papildoma sąlyga pagal 9 straipsnį.
Company in Lithuania UAB saugo asmens duomenis tokia forma, kad būtų galima nustatyti asmens tapatybę tik tiek laiko, kiek tai yra būtina siekiant tikslo, kuriuo asmens duomenys yra tvarkomi, siekiant apsaugoti Company in Lithuania UABteises arba kaip reikalaujama pagal įstatymus.
Company in Lithuania UAB įgyvendina informacinių technologijų ir kitas būtinas saugumo priemones, skirtas užtikrinti asmens duomenų apsaugą, įskaitant konfidencialumą, ir stebėti, ar asmens duomenys tvarkomi tinkamai.
Company in Lithuania UAB yra nustačiusi vidines gaires ir darbo tvarkos taisykles, kaip užtikrinti asmens duomenų saugumą ir konfidencialumą.
Company in Lithuania UAB darbuotojai yra susipažinę su asmens duomenų apsaugos principais ir įsipareigoja jų laikytis, prisiimdami atsakomybę už įsipareigojimų pažeidimus.
Company in Lithuania UAB atskleidžia asmens duomenis trečiosioms šalims tik tada, kai yra tinkamas teisinis pagrindas pagal BDAR 6 straipsnį, o atskleidimas yra būtinas, proporcingas ir atitinka tikslus, kuriems duomenys buvo surinkti. Priklausomai nuo aplinkybių, atskleidimas gali būti būtinas sutarčiai vykdyti, teisiniams įsipareigojimams laikytis, teisėtiems interesams apsaugoti ar kitam teisiškai pripažintam tikslui. Kai remiamasi sutikimu, jis turi atitikti BDAR reikalavimus. Atskleidimas taip pat turi atitikti taikomus profesinio konfidencialumo įsipareigojimus, duomenų kiekio mažinimo reikalavimus ir sutartines apsaugos priemones.
Company in Lithuania UAB gali dalytis asmens duomenimis su trečiųjų šalių paslaugų teikėjais ir kitais gavėjais, kai tai būtina teisėtais verslo tikslais ir kai yra tinkamas teisinis pagrindas. Tokie gavėjai gali būti IT paslaugų teikėjai, mokėjimo paslaugų teikėjai, pašto ir kurjerių operatoriai, profesionalūs patarėjai, skolų išieškojimo agentūros ir kompetentingos valdžios institucijos. Kai trečioji šalis tvarko asmens duomenis Bendrovės vardu, turi būti sudaryta duomenų tvarkymo sutartis, atitinkanti BDAR 28 straipsnį. Atskleidimas nepriklausomiems duomenų valdytojams turi atitikti taikomus skaidrumo ir teisėto tvarkymo reikalavimus. Bet koks asmens duomenų perdavimas už Europos ekonominės erdvės ribų turi atitikti BDAR V skyrių.
Company in Lithuania UAB gali saugoti verslo korespondenciją, klientų nurodymus ir komunikacijos įrašus, kai tai būtina sutarties vykdymui, teisinių įsipareigojimų laikymuisi arba teisinių reikalavimų pareikšimui, vykdymui ar gynimui. Telefoniniai pokalbiai įrašomi tik tada, kai yra galiojantis teisinis pagrindas ir yra įvykdyti taikomi pranešimo ir skaidrumo reikalavimai. Bendrovė privalo pateikti informaciją apie tokio tvarkymo tikslus, teisinius pagrindus ir saugojimo laikotarpius. Komunikacijos įrašai saugomi tik tokį laikotarpį, kuris būtinas jų nurodytiems tikslams pasiekti, arba tiek, kiek reikalaujama pagal taikomus teisės aktus.
Company in Lithuania UAB gali naudoti slapukus ir panašias technologijas, siekdama palaikyti esmines svetainės funkcijas, autentifikavimą, saugumą ir, gavus galiojantį sutikimą, svetainės analizę bei kitais nebūtinais tikslais. Pagal Lietuvos Respublikos elektroninių ryšių įstatymo 73(4) straipsnį, slapukams ir panašioms technologijoms, kurios nėra griežtai būtinos lankytojo aiškiai prašomai paslaugai, paprastai reikalingas išankstinis sutikimas. Kai slapukai ar internetiniai identifikatoriai apima asmens duomenis, tvarkymas taip pat turi atitikti BDAR. Lankytojai turi turėti galimybę atmesti nebūtinus slapukus ir atšaukti savo sutikimą taip pat lengvai, kaip jį davė. Daugiau informacijos rasite Bendrovės slapukų politikoje.
Pagal BDAR 15–22 straipsnius duomenų subjektai, atsižvelgdami į taikomas įstatymų nustatytas sąlygas ir išimtis, turi teisę susipažinti su savo asmens duomenimis, prašyti juos ištaisyti arba ištrinti, apriboti tvarkymą, gauti savo duomenis perkeliamu formatu, kai taikoma, ir nesutikti su tvarkymu remiantis tam tikrais teisiniais pagrindais. Duomenų subjektai taip pat turi teises, susijusias su sprendimais, pagrįstais tik automatizuotu tvarkymu, įskaitant profiliavimą, kai taikomos atitinkamos BDAR nuostatos. Kai tvarkymas grindžiamas sutikimu, tą sutikimą galima bet kada atšaukti, nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo. Duomenų subjektai gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) arba kitai kompetentingai priežiūros institucijai ir imtis teisminių teisių gynimo priemonių pagal BDAR 77–79 straipsnius. Į prašymus dėl duomenų subjekto teisių paprastai turi būti atsakyta per vieną mėnesį, atsižvelgiant į leidžiamus pratęsimus.
Jei duomenų subjektas turi klausimą, prašymą ar skundą, susijusį su asmens duomenų tvarkymu, jis turi teisę susisiekti su Company in Lithuania UAB kontaktais arba tiesiogiai duomenų apsaugos pareigūnui el. pašto adresu info@tet.lt.