UAB ELEKTRONINIŲ MOKĖJIMŲ AGENTŪROS PRIVATUMO PRANEŠIMAS

Šiame privatumo pranešime (toliau – Pranešimas, Privatumo pranešimas) pateikiama informacija apie tai, kaip UAB Elektroninių mokėjimų Agentūra (toliau – mes, EMA, Bendrovė), renka ir tvarko fizinių asmenų (toliau – Jūs, Duomenų subjektai) asmens duomenis.

Patvirtiname, kad tvarkysime Jūsų asmens duomenis, laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR) ir kitų duomenų apsaugą reglamentuojančių teisės aktų reikalavimų bei kompetentingų institucijų nurodymų.

Šiame Privatumo pranešime nurodytais tikslais ir teisiniais pagrindais EMA tvarko šių fizinių asmenų asmens duomenis:

  • Vartotojų, Teikėjo atstovų, Teikėjų akcininkų ir naudos gavėjų, Mokėtojų asmens duomenis;
  • Bendrovės sutarčių kontrahentų (sutarties šalių), jų atstovų, naudos gavėjų, akcininkų, partnerių ir jų atstovų;
  • Asmenų (pareiškėjų), kurie kreipiasi į Bendrovę su prašymais, skundais, pretenzijomis ir kitais raštais;
  • Bendrovės renginių dalyvių, kurie registruojasi į renginius ir juose dalyvauja.

Šiame Privatumo pranešime pateikiame informaciją apie tai, kokius Jūsų asmens duomenis renkame, kokiais tikslais ir teisiniais pagrindais juos tvarkome, kiek laiko juos saugome, kam juos perduodame, taip pat Jūsų turimas teises ir jų įgyvendinimo būdus. EMA turi teisę vienašališkai pakeisti ir (arba) papildyti šį Pranešimą. Pakeistas ar atnaujintas Pranešimas įsigalioja nuo jo paskelbimo internetiniame puslapyje UAB Elektroninių mokėjimų agentūros privatumo pranešimas | Ignitis savitarna dienos.

SĄVOKOS

BDAR – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas (ES) 2016/679).

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektą). Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti visų pirma pagal identifikatorių, pavyzdžiui, vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

Asmuo – fizinis asmuo, kurio duomenys yra tvarkomi.

Duomenų tvarkymas – bet kuris automatizuotomis arba neautomatizuotomis priemonėmis, su Asmens duomenimis ar jų rinkiniais atliekamas veiksmas – rinkimas, susipažinimas, peržiūrėjimas, naudojimas, užrašymas, kaupimas, kopijavimas saugojimas, klasifikavimas, paskelbimas, grupavimas, keitimas, jungimas, naudojimas, loginės ir (ar) aritmetinės operacijos, paieška, skleidimas, naikinimas, trynimas, teikimas, kitoks veiksmas ar veiksmų rinkinys.

EMA, Bendrovė – UAB Elektroninių mokėjimų agentūra, juridinio asmens kodas 136031358, registruotos buveinės adresas Laisvės pr. 10, LT-04215, el. paštas [email protected], Vilnius, turinti mokėjimo įstaigos licenciją Nr. 49 , 2020 m. liepos 23 d. išduotą Lietuvos banko.

Pranešimas – šis EMA privatumo pranešimas, kuriame pateikiama informacija, kaip EMA tvarko asmens duomenis.

Taisyklės – EMA paslaugų teikimo taisyklės.

Teikėjas – juridinis asmuo, kuris pagal su Vartotoju sudarytą sutartį ar kitu teisėtu pagrindu teikia Vartotojui komunalines ar kitas reguliariai namų ūkio reikmėms skirtas paslaugas, už kurias Vartotojas moka mokesčius.

Teikėjo atstovas – Teikėją atstovaujantis fizinis asmuo.

Teikėjo naudos gavėjas – fizinis asmuo, kuris yra Teikėjo savininkas arba kontroliuoja Teikėją, ir (arba) fizinis asmuo, kurio vardu yra vykdomas sandoris ar veikla, kaip tai numatyta Lietuvos Respublikos Pinigų plovimo ir teroristų finansavimo prevencijos įstatyme.

Vartotojas – fizinis asmuo (duomenų subjektas), kuris naudojasi, naudojosi ar yra išreiškęs ketinimą naudotis EMA teikiamomis mokėjimo paslaugomis.

Mokėtojas – asmuo atliekantis mokėjimus už Vartotoją.

Kitos Pranešime naudojamos sąvokos suprantamos taip, kaip apibrėžtos asmens duomenų apsaugą reglamentuojančiuose teisės aktuose (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – Bendrasis duomenų apsaugos reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose).

ASMENS DUOMENŲ TVARKYMO TEISINIAI PAGRINDAI

EMA tvarko Jūsų duomenis tik konkrečiais tikslais, vadovaudamasi teisės aktuose nustatytais teisiniais pagrindais:

  • kai duomenis tvarkyti būtina, siekiant sudaryti ir (arba) vykdyti su Jumis sudarytą sutartį;
  • kai Jūs davėte sutikimą, kad Jūsų duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
  • kai EMA privalo tvarkyti Jūsų duomenis, vykdydama teisės aktų reikalavimus (teisinės prievolės vykdymas);
  • kai Jūsų duomenis reikia tvarkyti siekiant EMA teisėto intereso, pavyzdžiui, palaikyti santykius su trečiosiomis šalimis (Teikėjais, partneriais ir kitais); apginti ir užtikrinti teisėtus EMA interesus; atsakyti į Vartotojų prašymus ir kitais atvejais.
DUOMENŲ TVARKYMO TIKSLAI IR TVARKOMŲ ASMENS DUOMENŲ APIMTIS (KATEGORIJOS), SAUGOJIMO TERMINAS

EMA renka ir tvarko šiuos Jūsų duomenis ar jų kategorijas žemiau nurodytais tikslais ir teisiniais pagrindais:

1. EMA paslaugų teikimo ir paslaugų sutarčių vykdymo tikslu

  1. Teisinis duomenų tvarkymo pagrindas – sutarties sudarymas ir (ar) vykdymas (BDAR 6 str. 1 dalies b punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas ar / ir gimimo data ir kt.; kontaktiniai duomenys, tokie kaip telefono numeris, el. pašto adresas, gyvenamosios vietos adresas ir kt.; su EMA paslaugomis, kuriomis naudojatės, susiję duomenys, tokie kaip paslaugų teikėjo suteiktas mokėtojo kodas, savitarnos paskyros ID, objekto adresas, skaitiklių rodmenų duomenys, mokėtinos / sumokėtos sumos, sąskaitų detalizacija, mokėtojo banko sąskaitos numeris, atliktų mokėjimų ar kitokių atsiskaitymų data, dydis, paskirtis ir kt.; finansiniai duomenys, tokie kaip banko sąskaitos numeris, atliktų mokėjimų ar kitokių atsiskaitymų data, dydis, paskirtis.

  3. Asmens duomenų saugojimo terminas – 10 metų po sutartinių santykių pabaigos.

2. Jūsų tapatybės nustatymo ir (ar) patvirtinimo tikslu, kai naudojantis EMA paslaugomis būtina jus identifikuoti ir (arba) patvirtinti jūsų tapatybę.

  1. Teisinis duomenų tvarkymo pagrindas – sutarties sudarymas ir (ar) vykdymas (BDAR 6 str. 1 dalies b punktas), teisėtas interesas identifikuoti klientą (BDAR 6 str. 1 dalies f punktas), teisinės prievolės vykdymas (BDAR 6 str. 1 dalies c punktas), Jūsų sutikimas, kai Jūsų tapatybė patvirtinama nuotoliniu būdu (BDAR 6 str. 1 dalies a punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas, gimimo valstybė, gimimo data, rezidavimo valstybė mokesčių tikslais; asmens tapatybės dokumentų duomenys tokie kaip nuotrauka, valstybė, pilietybė (-ės), pilietybės įgijimo data, dokumento numeris, serija, dokumento tipas, galiojimo data, dokumentą išdavusi įstaiga ir kt.; kontaktiniai duomenys, tokie kaip telefono numeris, el. pašto adresas, gyvenamosios vietos adresas, deklaruotos gyvenamosios vietos adresas ir kt.; kiti duomenys, gauti kliento tapatybės nustatymo metu, taip pat kiti asmens duomenys, tokie kaip kvalifikuoto elektroninio parašo sertifikato duomenys, parašas, lytis, mirties data (jeigu asmuo yra miręs) duomenys apie tai, ar Jūs, Jūsų artimas šeimos narys ar artimas pagalbininkas yra politiškai pažeidžiamas asmuo, duomenys apie įtraukimą į sankcijų sąrašus, naudojimosi EMA paslaugomis tikslas, užimamos pareigos, pagrindinis lėšų šaltinis, duomenys apie samdomą darbą, darbovietės pavadinimas, einamos pareigos, pareigų paskyrimo data, pareigų pabaigos data, finansų įstaigos, kuriose turimos banko sąskaitos, didžiausia numatoma mokėjimų suma per mėnesį, komunalinių ar kitų paslaugų teikėjai, už kurių paslaugas numatoma atsiskaityti, valstybės iš kurių numatoma atlikti mokėjimus; biometriniai duomenys – Jūsų veido atvaizdas ir vaizdo įrašas, kurie tvarkomi tuomet, kai Jūsų tapatybė nustatoma nuotoliniu būdu.

  3. Asmens duomenų saugojimo terminas – 8 metai po dalykinių santykių pabaigos. Šis saugojimo terminas gali būti pratęstas 2 metams kompetentingos institucijos nurodymu.

3. Pinigų plovimo ir teroristų finansavimo bei sukčiavimo prevencijos reikalavimų įgyvendinimo tikslu

  1. Teisinis duomenų tvarkymo pagrindas – teisinės prievolės vykdymas (BDAR 6 str. 1 dalies c punktas), teisėtas interesas tinkamai įgyvendinti pinigų plovimo prevencijos ir teroristų finansavimo bei sukčiavimo prevencijos reikalavimus (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas, gimimo valstybė, gimimo data, rezidavimo valstybė mokesčių tikslais ir kt.; asmens tapatybės dokumentų duomenys, tokie kaip nuotrauka, valstybė, pilietybė (-ės), pilietybės įgijimo data, dokumento numeris, serija, dokumento tipas, galiojimo data, dokumentą išdavusi įstaiga ir kt.; kontaktiniai duomenys, tokie kaip telefono numeris, el. pašto adresas, gyvenamosios vietos adresas, deklaruotos gyvenamosios vietos adresas ir kt.; kiti duomenys, gauti kliento tapatybės nustatymo metu, taip pat kiti asmens duomenys, tokie kaip kvalifikuoto elektroninio parašo sertifikato duomenys, parašas, lytis, mirties data; duomenys apie tai, ar Jūs, Jūsų artimas šeimos narys ar artimas pagalbininkas yra politiškai pažeidžiamas asmuo, duomenys apie įtraukimą į sankcijų sąrašus, naudojimosi EMA paslaugomis tikslas, užimamos pareigos, pagrindinis lėšų šaltinis, duomenys apie samdomą darbą, darbovietės pavadinimas, einamos pareigos, pareigų paskyrimo data, pareigų pabaigos data, finansų įstaigos, kuriose turimos banko sąskaitos, didžiausia numatoma mokėjimų suma per mėnesį, komunalinių ar kitų paslaugų teikėjai, už kurių paslaugas numatoma atsiskaityti, valstybės iš kurių numatoma atlikti mokėjimus, rizikos kategorija, kuriai priskiriamas asmuo, duomenys apie atliekamus mokėjimus (mokėjimo paskirtis, suma, valiuta, gavėjas ir pan.); taip pat juridinio asmens atveju duomenys, tokie kaip akcininkų, naudos gavėjų duomenys – vardas, pavardė, asmens kodas, gimimo data, gimimo valstybė, pilietybė, rezidavimo valstybė mokesčių tikslais, gyvenamosios vietos šalis ir adresas, turimų balsavimo teisių dalis, asmens tapatybės dokumentų duomenys ir kt.; vykdant nuolatinę klientų dalykinių santykių stebėseną kliento pateikti duomenys, įrodantys lėšų kilmę arba pagrindžiantys mokėjimo pagrindą, tokie kaip nekilnojamojo turto pirkimo pardavimo, dovanojimo sutarties, nekilnojamo turto nuomos sutarties, panaudos sutarties, sąskaitos faktūros kopijos ir kt.

    Toks Jūsų duomenų tvarkymas EMA yra privalomas įgyvendinant Pinigų plovimo ir teroristų finansavimo prevencijos reikalavimus nustatyti kliento tapatybę, nuolat peržiūrėti ir atnaujinti kliento informaciją, pažinti savo klientą (KYC) ir kitus reikalavimus pagal taikomus teisės aktus, nurodytus Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatyme.

  3. Asmens duomenų saugojimo terminas – 8 metai po dalykinių santykių pabaigos. Šis saugojimo terminas gali būti pratęstas 2 metams kompetentingos institucijos nurodymu.

4. Tarptautinių sankcijų įgyvendinimo tikslu

  1. Teisinis duomenų tvarkymo pagrindas – teisėtas interesas užtikrinti tarptautinių sankcijų reikalavimus (BDAR 6 str. 1 dalies f punktas), teisinės prievolės vykdymas (BDAR 6 str. 1 dalies c punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas ar / ir gimimo data ir kt.; asmens tapatybės dokumentų duomenys, tokie kaip nuotrauka, valstybė, pilietybė (-ės), pilietybės įgijimo data, dokumento numeris, serija, dokumento tipas, galiojimo data, dokumentą išdavusi įstaiga ir kt.; kontaktiniai duomenys, tokie kaip telefono numeris, el. pašto adresas ir kt.; duomenys apie atliekamus mokėjimus, tokie kaip mokėjimo paskirtis, suma, valiuta, gavėjas, lėšų mokėtojas ir kt.; taip pat kiti duomenys, tokie kaip gimimo valstybė, gimimo data, rezidavimo valstybė mokesčių tikslais; juridinio asmens atveju duomenys, tokie kaip vadovų ir arba atstovų, akcininkų, naudos gavėjų vardas, pavardė, asmens kodas, gimimo data, gimimo valstybė, pilietybė, turimų balsavimo teisių dalis.

  3. Asmens duomenų saugojimo terminas – 8 metai po dalykinių santykių pabaigos. Šis saugojimo terminas gali būti pratęstas 2 metams kompetentingos institucijos nurodymu.

5. Santykių su trečiosiomis šalimis (pavyzdžiui, partneriais) ir jų atstovais palaikymo tikslu

  1. Teisinis duomenų tvarkymo pagrindas – teisėtas interesas palaikyti santykius su trečiosiomis šalimis per jų atstovus (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – įmonės, organizacijos ar kito juridinio asmens atstovų tapatybės nustatymo duomenys, tokie kaip vardas, pavardė ir kt.; kontaktiniai duomenys, tokie kaip el. pašto adresas, adresas, telefono numeris ir kt.; taip pat kiti duomenys, tokie kaip atstovavimo teisę įrodantys Asmens duomenys, pareigų pavadinimas, parašas.

  3. Asmens duomenų saugojimo terminas – iki sutarties galiojimo pabaigos ir 10 metų jai pasibaigus.

6. Teisėtų Bendrovės interesų kilus ginčams gynimo ir užtikrinimo tikslu

  1. Duomenų tvarkymo teisinis pagrindas – teisėtas interesas pareikšti teisinius reikalavimus ir užtikrinti gynybą teisiniuose ginčuose (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas ar / ir gimimo data ir kt.; kontaktiniai duomenys, tokie kaip el. pašto adresas, gyv. vietos adresas, telefono numeris; finansiniai duomenys, kai tai būtina, tokie kaip finansų įstaigos sąskaitos numeris ir kt.; susirašinėjimuose pateikti duomenys, parašas.

  3. Asmens duomenų saugojimo terminas – kai Asmens duomenys reikalingi siekiant ginti Bendrovės teisėtus interesus, jei būtų pareikštas reikalavimas pagal civilinę teisę – ne ilgiau nei 10 metų nuo sutarties galiojimo pabaigos, o kai Asmens duomenys būtini siekiant ginti teisėtus interesus tais atvejais, kai Bendrovė yra įtrauka į teisminį procesą ar tyrimą – iki to tyrimo ar teisminio proceso pabaigos.

7. Pateiktų skundų, prašymų, pretenzijų ar kitų raštų nagrinėjimo tikslu

  1. Duomenų tvarkymo teisinis pagrindas – teisėtas interesas išnagrinėti ir atsakyti į pateiktą skundą, pretenziją prašymą (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė, asmens kodas ar / ir gimimo data ir kt.; kontaktiniai duomenys, tokie kaip elektroninio pašto adresas, telefono ryšio numeris, adresas; su prašymu / skundu ar kitu raštu susiję duomenys, tokie kaip data, prašymo / skundo / rašto turinys, parašas, susirašinėjimo duomenys ir kt.

  3. Asmens duomenų saugojimo terminas – 5 metai nuo skundo, prašymo, pretenzijos išsprendimo dienos.

8. Renginių organizavimo tikslu

  1. Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 dalies a punktas), teisėtas interesas organizuoti renginį (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – tapatybės nustatymo duomenys, tokie kaip vardas, pavardė; kontaktiniai duomenys, tokie kaip elektroninio pašto adresas, kiti duomenys, nurodomi registruojantis į Bendrovės renginius; atvaizdas, jei renginys yra filmuojamas ir (ar) fotografuojamas.

  3. Asmens duomenų saugojimo terminas – iki Jūsų sutikimo galiojimo pabaigos ar atšaukimo arba ne ilgiau nei 2 metus, jei asmens duomenys tvarkomi teisėto intereso pagrindu.

9. Skambinančiųjų Asmens duomenų tvarkymas pateiktų klausimų sprendimo tikslu bei teikiamų konsultacijų kokybės užtikrinimo tikslu

  1. Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 dalies a punktas); teisėtas duomenų valdytojo interesas užtikrinti teikiamų konsultacijų / paslaugų kokybę (BDAR 6 str. 1 dalies f punktas).

  2. Asmens duomenų kategorijos – telefoninio pokalbio įrašo duomenys.

  3. Asmens duomenų saugojimo terminas – 2 mėnesiai nuo pokalbio įrašymo dienos.

ASMENS DUOMENŲ GAVIMAS

EMA laikydamasi teisės aktų reikalavimų gali gauti Jūsų duomenis iš šių šaltinių:

  • tiesiogiai iš Jūsų;
  • viešų registrų;
  • iš kredito ir kitų finansų įstaigų;
  • kitų viešosios teisės funkcijas vykdančių subjektų, kai jie vykdo įstatymu jiems pavestas funkcijas (įskaitant antstolius ir notarus, teismus);
  • kitų grupės, kuriai priklauso Bendrovė, įmonių;
  • iš kitų viešai prieinamų šaltinių.
ASMENS DUOMENŲ TEIKIMAS

Tam tikrais atvejais, pavyzdžiui, siekiant Jums suteikti paslaugas, įgyvendinti teisės aktų reikalavimus, apginti teisėtus interesus, EMA gali dalintis asmens duomenimis su toliau nurodytomis trečiosiomis šalimis:

  • bankais ar kitomis finansų įstaigomis, kai vykdomi atitinkami mokėjimai ar atliekamos kitos finansinės operacijos;
  • EMA mokėjimo tarpininkais, finansų įstaigomis ir kitais asmenimis, su kuriais EMA yra sudariusi bendradarbiavimo ir paslaugų teikimo sutartis, kad galėtų tinkamai teikti paslaugas užtikrinant Taisyklėse numatytas sąlygas;
  • EMA mokėjimo tarpininkais, finansų įstaigomis, piniginių lėšų gavėjų finansų įstaigomis, kiek tai susiję su lėšų šaltinio nustatymu dėl pinigų plovimo ir teroristų finansavimo prevencijos reikalavimų vykdymu;
  • paslaugų tiekėjais, teikiančiais IT programinės įrangos (pavyzdžiui, Microsoft programų paketo) ir informacinių sistemų bei debesų kompiuterijos ir informacijos prieglobos paslaugas, taip pat apskaitos, pašto arba kurjerių ir kitokias paslaugas – tik tiek, kiek reikia tinkamam EMA paslaugų teikimui;
  • Ignitis grupei priklausančiomis įmonėmis;
  • teisės aktų numatyta tvarka valstybinėmis institucijomis, įmonėmis, pavyzdžiui, Valstybine mokesčių inspekcija ar kitomis Lietuvos Respublikos Vyriausybės įgaliotomis institucijomis, jų nustatyta tvarka ir apimtimi, kai toks perdavimas atliekamas įgyvendinant Lietuvos Respublikos tarptautines sutartis ar susitarimus, Europos Sąjungos ir Lietuvos teisės aktus, vykdant teisines prievoles, taip pat valstybės įstaigomis ar viešosios teisės funkcijas vykdančiais subjektais, kai jie vykdo įstatymu jiems pavestas funkcijas (įskaitant antstolius ir notarus);
  • policija, kitomis teisėsaugos ir valstybinėmis ar savivaldos institucijomis, jei to aiškiai reikalauja atitinkami teisės aktai, priežiūros institucijomis, taip pat teismais, arbitrais ir kitomis ginčų nagrinėjimo institucijomis;
  • mūsų profesiniais konsultantais, pavyzdžiui, advokatais, auditoriais arba buhalteriais (jei to reikia Bendrovės teisėtiems interesams apsaugoti);
  • EMA partneriais ir Teikėjais, su kuriais bendradarbiauja, teikdama paslaugas, kurie gautus duomenis tvarko tik tais tikslais, dėl kurių šie buvo teikti;
  • trečiaisiais asmenimis, jeigu esate davę sutikimą atskleisti jiems Jūsų duomenis.
ASMENS DUOMENŲ PERDAVIMAS

Asmens duomenis EMA tvarko Europos Sąjungoje ir Europos ekonominėje erdvėje (ES / EEE) esančiuose serveriuose, tačiau tam tikrais atvejais, pavyzdžiui, jei EMA pasitelktas Asmens duomenų tvarkytojas / papildomas tvarkytojas įsikūręs ne ES / EEE, tam tikrus Asmens duomenis gali reikėti perduoti už ES / EEE ribų arba suteikti prieigą prie jų už ES / EEE ribų ir toks duomenų perdavimas yra būtinas norint suteikti paslaugas. Asmens duomenys gali būti perduoti už ES / EEE ribų tik tuo atveju, jei EMA užtikrina tinkamas apsaugos priemones, reikalaujamas pagal BDAR, ir tokiam perdavimui yra teisinis pagrindas.

TAIKOMOS SAUGUMO PRIEMONĖS

EMA užtikrina Jūsų asmens duomenų saugumą ir konfidencialumą pagal galiojančių teisės aktų reikalavimus ir tinkamų techninių ir organizacinių priemonių, skirtų apsaugoti Jūsų duomenis nuo neteisėtos prieigos, atskleidimo (išskyrus atvejus, kai duomenys turi būti teikiami, laikantis Lietuvos Respublikos teisės aktų reikalavimų ar kitais Bendrajame duomenų apsaugos reglamente (ES) 2016/679 nustatytais teisiniais pagrindais), atsitiktinio praradimo, pakeitimo ar sunaikinimo, ar kitokio neteisėto tvarkymo, įgyvendinimą. Šios priemonės apima tinkamų kompiuterinių sistemų parinkimą ir sukonfigūravimą, informacinės sistemos apsaugą, taip pat organizacines priemones, pavyzdžiui, prieigos prie sistemų, dokumentų ir patalpų ribojimą, kruopščią paslaugų teikėjų atranką, nuolatinį darbuotojų mokymą.

SU ASMENS DUOMENŲ TVARKYMU SUSIJUSIOS JŪSŲ TEISĖS
Teisė būti informuotam ir teisė susipažinti su asmens duomenimis

Jūs turite teisę gauti informaciją apie Jūsų asmens duomenų tvarkymą skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba. Jei kuri nors šio Pranešimo dalis Jums neaiški, maloniai kviečiame kreiptis į mus aukščiau nurodytais kontaktais.

Jūs taip pat turite teisę gauti Bendrovės patvirtinimą, jei Jūsų asmens duomenys yra tvarkomi, ir tokiu atveju susipažinti su informacija apie tai, kaip mes tvarkome Jūsų asmens duomenis, įskaitant ir teisę gauti tokių duomenų kopiją.
Teisė reikalauti ištaisyti asmens duomenis

Jūs turite teisę reikalauti, kad Bendrovė ištaisytų arba papildytų netikslius arba neišsamius Jūsų asmens duomenis.
Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“)

Jūs turite teisę prašyti mūsų ištrinti asmens duomenis, jei egzistuoja toliau nurodytos aplinkybės:

  • Asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi; ar
  • Jūs atšaukiate sutikimą, kurio pagrindu buvo tvarkomi asmens duomenys, ir nėra jokio kito teisinio pagrindo juos tvarkyti;
  • esant kitoms BDAR 17 straipsnyje nustatytoms priežastims.

Prašome atkreipti dėmesį, kad BDAR 17 straipsnio 3 dalyje yra numatytos aukščiau nurodytų atvejų išimtys, kai asmens duomenis tvarkyti yra būtina. Jei tokios išimtys galioja Jūsų atveju, mes Jus apie tai atitinkamai informuosime.
Teisė reikalauti apriboti asmens duomenų tvarkymą

Jūs turite teisę reikalauti, kad Bendrovė apribotų (sustabdytų) Jūsų asmens duomenų tvarkymą, jeigu:

  • Jūs ginčijate asmens duomenų tikslumą – tol, kol bus patikrintas jų tikslumas;
  • tvarkymas yra neteisėtas, o Jūs nesutinkate, kad asmens duomenys būtų ištrinti ir vietoj to prašote apriboti jų naudojimą;
  • mums nebereikia asmens duomenų jų tvarkymo tikslais, bet Jums jie yra reikalingi, kad galėtumėte pareikšti, įvykdyti arba apginti teisinius reikalavimus;
  • Jūs prieštaraujate, kad būtų tvarkomi Jūsų Asmens duomenys – tol, kol bus patikrinta, ar mūsų teisėtos priežastys tvarkyti Asmens duomenis yra svarbesnės nei Jūsų teisės ir teisėtos priežastys, kad šie duomenys nebūtų tvarkomi.

Apribojus asmens duomenų tvarkymą, tokie asmens duomenys gali būti tvarkomi (išskyrus jų saugojimą) tik su Jūsų sutikimu arba tik siekiant pareikšti, įvykdyti arba apginti teisėtus reikalavimus, apsaugoti kito fizinio arba juridinio asmens teises arba dėl svarbaus viešojo intereso.
Teisė į duomenų perkeliamumą

Jūs turite teisę gauti savo asmens duomenis, kuriuos pateikėte Bendrovei, susistemintu, paprastai naudojamu ir kompiuterio skaitomu formatu, taip pat – teisę perduoti šiuos duomenis kitam valdytojui, jeigu:

  • duomenys yra tvarkomi sutikimo arba sutarties pagrindu;
  • duomenys yra tvarkomi automatizuotomis priemonėmis.

Taip pat turite teisę reikalauti, kad Bendrovė perduotų Jūsų asmens duomenis tiesiogiai kitam valdytojui, jei tai yra techniškai įmanoma.
Teisė nesutikti

Jūs turite teisę bet kada nesutikti, kad būtų tvarkomi Jūsų asmens duomenys, kurie tvarkomi tam, kad būtų įvykdyta viešojo intereso užduotis arba dėl Bendrovės teisėto intereso.

Tokiu atveju Bendrovė Jūsų asmens duomenų nebetvarkys, nebent įrodytumėme teisėtas priežastis, dėl kurių turi būti tvarkomi Jūsų asmens duomenys ir kurios yra svarbesnės nei Jūsų interesai, teisės ir laisvės, arba jeigu to reikėtų siekiant pareikšti, įvykdyti arba apginti teisėtus reikalavimus.
Teisė atšaukti sutikimą

Jeigu Jūsų asmens duomenys būtų tvarkomi Jūsų sutikimo pagrindu, Jūs turite teisę bet kuriuo metu tokį sutikimą atšaukti. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
Teisė pateikti skundą priežiūros institucijai

Jeigu manote, kad mūsų vykdomas Jūsų asmens duomenų tvarkymas pažeidžia BDAR nuostatas, Jūs turite teisę pateikti skundą priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai (adresas L. Sapiegos g. 17, 10312 Vilnius, Lietuva, el. paštas [email protected], tinklalapis https://vdai.lrv.lt/).

Iki pateikiant skundą atitinkamai priežiūros institucijai, mes būtume dėkingi, jei Jūs susisiektumėte su mumis ir išdėstytumėte Jums susirūpinimą keliančius klausimus. Mes dėsime visas pastangas, kad Jūsų klausimas būtų išspręstas operatyviai ir rūpestingai.
SU ASMENS DUOMENŲ TVARKYMŲ SUSIJUSIŲ TEISIŲ ĮGYVENDINIMAS

Norėdami pasinaudoti šiomis teisėmis, Jūs galite kreiptis dėl šio Pranešimo arba Bendrovės vykdomo Jūsų asmens duomenų tvarkymo raštu adresu: Laisvės pr. 10, LT-04215 Vilnius arba el. paštu: [email protected].

Taip pat Jūs, siekdamas įgyvendinti savo teises pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679, galite paštu ar elektroninių ryšių priemonėmis asmeniškai arba per atstovą pateikti EMA užpildytą prašymo įgyvendinti duomenų subjekto teises formą.

EMA duomenų apsaugos pareigūno kontaktiniai duomenys: [email protected]

EMA privalo ne vėliau kaip per 1 mėnesį nuo Jūsų prašymo gavimo dienos įgyvendinti Jūsų teises ir Jus apie tai informuoti arba atsisakyti patenkinti prašymą nurodant tokio atsisakymo priežastis. Šis laikotarpis gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių – tokiu atveju per 1 mėnesį nuo prašymo gavimo mes Jus informuosime apie tokį pratęsimą, kartu nurodydami vėlavimo priežastis. Siekdami užtikrinti duomenų apsaugą ir suteikti Jums galimybę pasinaudoti savo teisėmis, mes turime teisę prašyti pateikti papildomą informaciją, reikalingą norint patvirtinti Jūsų tapatybę.

Pateikdamas prašymą, Jūs privalote patvirtinti savo tapatybę. Tai padaryti būtina, nes turime įsitikinti, kad atsakymą pateikiame Jums:

  • Jeigu prašymas pateikiamas paštu, kartu su prašymu turi būti pateikiama asmens tapatybę patvirtinančio dokumento kopija.
  • Jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.
  • Jeigu prašymas pateikiamas per atstovą, atstovas turi nurodyti savo vardą, pavardę, adresą ir kontaktinius duomenis ryšiui palaikyti (kuriais atstovas pageidauja gauti atsakymą), taip pat atstovaujamo asmens vardą, pavardę ir asmens kodą bei pateikti notariškai patvirtintą atstovo asmens tapatybę patvirtinančio dokumento kopiją bei atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją.

EMA, įgyvendindama Jūsų teisę susipažinti su EMA tvarkomais Asmens duomenimis, turi teisę paprašyti Jūsų sukonkretinti pateiktą prašymą bei, teikdama Jums informaciją, užtikrina, kad nebūtų pažeistos kitų asmenų teisės, jei tam tikra informacija apie Jus yra susijusi ir su kitais asmenimis.

\r\n