lt
AB „Ignitis gamyba“ (toliau – Bendrovė) asmens duomenis tvarko laikydamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimų bei šiame privatumo pranešime išdėstytų nuostatų.
Bendrovė yra tvarkomų asmens duomenų valdytoja, juridinio asmens kodas 302648707, registruotos buveinės adresas Elektrinės g. 21, 26108 Elektrėnai.
Bendrovės duomenų apsaugos pareigūno kontaktiniai duomenys: dap@ignitis.lt
Bendrovėje asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo, netyčinio arba neteisėto duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo, naudojimo ir kitokio neteisėto tvarkymo.
Bendrovė turi teisę vienašališkai pakeisti ir (arba) papildyti šį privatumo pranešimą.
PRIVATUMO PRANEŠIME NAUDOJAMOS SĄVOKOS IR SUTRUMPINIMAI TURI ŠIAS REIKŠMES:
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti tiesiogiai arba netiesiogiai visų pirma pagal identifikatorių, pavyzdžiui, vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
Duomenų tvarkymas – bet kuris automatizuotomis arba neautomatizuotomis priemonėmis, su Asmens duomenimis ar jų rinkiniais atliekamas veiksmas ar veiksmų rinkinys (pvz., rinkimas, susipažinimas, peržiūrėjimas, naudojimas, užrašymas, kaupimas, kopijavimas, saugojimas, klasifikavimas, paskelbimas, grupavimas, keitimas, jungimas, loginės ir (ar) aritmetinės operacijos, paieška, skleidimas, naikinimas, trynimas, teikimas, kt.).
Duomenų tvarkytojas – juridinis ar fizinis asmuo, kuris yra Duomenų valdytojo įgaliotas tvarkyti asmens duomenis duomenų valdytojo vardu ir veikia tik pagal duomenų valdytojo nurodymus.
Duomenų valdytojas – juridinis asmuo, kuris nustato asmens duomenų tvarkymo tikslus bei priemones ir tvarko asmens duomenis.
Kitos privatumo pranešime naudojamos sąvokos suprantamos taip, kaip jos apibrėžtos asmens duomenų apsaugą reglamentuojančiuose teisės aktuose (BDAR, ADTAĮ ir kituose teisės aktuose).
ASMENS DUOMENŲ TVARKYMO TIKSLAI, TEISINIAI PAGRINDAI, TVARKOMŲ ASMENS DUOMENŲ APIMTIS IR SAUGOJIMO TERMINAI
Bendrovė vykdydama savo veiklą tvarko šių fizinių asmenų asmens duomenis:
Jūsų asmens duomenys tvarkomi tik iš anksto nustatytais, aiškiai apibrėžtais tikslais ir tik tada, jeigu yra bent viena iš BDAR 6 straipsnio 1 dalyje įtvirtintų teisėto tvarkymo sąlygų. Specialių kategorijų asmens duomenys (atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat genetiniai duomenys, biometriniai duomenys, galintys padėti nustatyti fizinio asmens tapatybę, sveikatos duomenys arba duomenys apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją) tvarkomi tik esant bent vienai iš BDAR 9 straipsnio 2 dalyje nustatytų sąlygų.
Jūsų asmens duomenys tvarkomi vadovaujantis šiais teisiniais pagrindais:
Detali informacija apie Bendrovės tvarkomus asmens duomenis, tikslus, teisinius pagrindus ir saugojimo terminus pateikiama žemiau:
|
Asmens duomenų tvarkymo tikslas |
Asmens duomenų tvarkymo teisinis pagrindas |
Tvarkomų asmens duomenų apimtis |
Saugojimo terminas |
|
Pateiktų skundų, prašymų ar kitų raštų nagrinėjimo tikslu |
Bendrovei taikomos teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas). Teisėtas Bendrovės interesas išnagrinėti ir atsakyti į pateiktą skundą, prašymą ar kitą raštą (BDAR 6 straipsnio 1 dalies f punktas). |
Tapatybės duomenys (tokie kaip vardas, pavardė, asmens kodas ir (ar) gimimo data). Kontaktiniai duomenys (tokie kaip elektroninio pašto adresas, telefono ryšio numeris, korespondencijos adresas). Su prašymu/skundu ar kitu raštu susiję duomenys (tokie kaip prašymo data, prašymo / skundo/rašto turinys, parašas ir kt.) |
Saugomi 5 metus nuo skundo, prašymo ar kito rašto išsprendimo dienos. |
|
Santykių su trečiosiomis šalimis (pvz., partneriais, rangovais) ir jų atstovais palaikymo tikslu |
Teisėtas Bendrovės interesas palaikyti santykius su trečiosiomis šalimis per jų atstovus (BDAR 6 straipsnio 1 dalies f punktas). |
Įmonės, organizacijos ar kito juridinio asmens atstovų tapatybės duomenys (tokie kaip vardas, pavardė, asmens kodas ir (ar) gimimo data. Kontaktiniai duomenys (tokie kaip elektroninio pašto adresas, telefono numeris). Kiti su atstovavimu susiję duomenys (tokie kaip atstovavimo teisę įrodantys asmens duomenys, pareigų pavadinimas, parašas). |
Saugomi 10 metų po sutartinių santykių pabaigos. |
|
Asmenų ir turto saugumo tikslu |
Bendrovei taikomos teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas). Bendrovės teisėtas interesas užtikrinti turto ir asmenų saugumą (BDAR 6 straipsnio 1 dalies f punktas). |
Vaizdo duomenys (asmens atvaizdas), kiti į vaizdo stebėjimo lauką patekę duomenys (pvz. transporto priemonės valstybinis numeris) |
Vaizdo stebėjimo metu užfiksuoti vaizdo duomenys saugomi 30 dienų. |
|
Renginių (pvz. ekskursijų) organizavimo ir vykdymo tikslu |
Duomenų subjekto sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Teisėtas Bendrovės interesas organizuoti ir vykdyti renginius (pvz., ekskursijas) (BDAR 6 straipsnio 1 dalies f punktas). |
Tapatybės duomenys (tokie kaip vardas, pavardė). Kontaktiniai duomenys (tokie kaip elektroninio pašto adresas, telefono numeris). Kiti renginio vykdymui būtini duomenys (pvz. transporto priemonės valstybinis numeris, reikalingas dalyviui patekti į Bendrovės objekte vykdomą ekskursiją), asmens atvaizdas, jei objektas, kuriame vykdoma ekskursija, yra filmuojamas ir (ar) fotografuojamas). |
Saugomi iki sutikimo galiojimo pabaigos ar sutikimo atšaukimo arba ne ilgiau nei 2 metus, jei asmens duomenys tvarkomi teisėto intereso pagrindu. |
|
Naujienų apie Bendrovės veiklą prenumeratos tikslu |
Duomenų subjekto sutikimas (BDAR 6 straipsnio 1 dalies a punktas). |
Kontaktiniai duomenys (elektroninio pašto adresas). |
Saugomi iki prenumeratos atsisakymo (iki sutikimo atšaukimo). |
|
Teisėtų Bendrovės interesų kilus ginčams gynimo ir užtikrinimo tikslu |
Bendrovės teisėtas interesas pareikšti teisinius reikalavimus ir užtikrinti gynybą teisiniuose ginčuose (BDAR 6 straipsnio 1 dalies f punktas). |
Tapatybės duomenys (tokie kaip vardas, pavardė, asmens kodas ar / ir gimimo data). Kontaktiniai duomenys (tokie kaip elektroninio pašto adresas, telefono numeris, gyvenamosios vietos adresas). Finansiniai duomenys, kai tai būtina (tokie kaip banko sąskaitos numeris ir kt.). Procesiniuose ir kituose dokumentuose, susirašinėjimuose pateikti duomenys, parašas. |
Kai asmens duomenys reikalingi siekiant ginti Bendrovės teisėtus interesus, jei būtų pareikštas reikalavimas pagal civilinę teisę – ne ilgiau nei 10 metų nuo sutarties galiojimo pabaigos, o kai asmens duomenys būtini siekiant ginti teisėtus interesus tais atvejais, kai Bendrovė yra įtrauka į teisminį procesą ar tyrimą – iki to tyrimo ar teisminio proceso pabaigos |
Asmens duomenų saugojimo terminas gali būti pagrįstai pratęstas, jeigu Bendrovė nustato, kad saugoti asmens duomenis toliau yra būtina, ypač atsižvelgiant į būtinybę panaudoti asmens duomenis kaip įrodymą ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinės duomenų apsaugos inspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje ar kitais teisės aktų nustatytais atvejais.
SLAPUKAI
Slapukai (failai, kurie yra įdiegiami į įrenginį apsilankymo internetiniame puslapyje metu) yra skirstomi į dvi pagrindines grupes:
Slapukuose nėra saugoma informacija, kurią panaudojus galima būtų tiesiogiai nustatyti naudotojo tapatybę, tačiau slapukuose esanti informacija gali būti siejama su naudotojo naudojamu įrenginiu, naršymo istorija ir kita slapukų pagalba gauta ir saugoma informacija.
Sutikimas iš Bendrovės internetinio puslapio naudotojo renkamas tik siekiant naudoti nebūtinuosius slapukus (funkcinius, statistinius, reklaminius ir kt.), tačiau būtiniems slapukams (privalomiems slapukams) sutikimas nerenkamas.
Išsami informacija apie slapukų naudojimą pateikiama Bendrovės slapukų politikoje [Slapukų nustatymai | Ignitis gamyba].
ASMENS DUOMENŲ GAVIMAS
Bendrovė Jūsų asmens duomenis gauna iš šių šaltinių:
ASMENS DUOMENŲ TEIKIMAS
Tam tikrais atvejais, pavyzdžiui, siekiant suteikti ar gauti paslaugas, įgyvendinti teisės aktų reikalavimus, apginti teisėtus interesus, Bendrovė gali teikti asmens duomenis toliau nurodytomis trečiosiomis šalimis:
ASMENS DUOMENŲ PERDAVIMAS
Asmens duomenys tvarkomi Europos Sąjungoje ir Europos ekonominėje erdvėje (ES / EEE), tačiau tam tikrais atvejais, pavyzdžiui, jei Bendrovės pasitelktas asmens duomenų tvarkytojas yra įsikūręs ne ES / EEE, tam tikrus asmens duomenis gali reikėti perduoti už ES / EEE ribų arba suteikti prieigą prie jų už ES / EEE ribų ir toks duomenų perdavimas yra būtinas norint suteikti paslaugas. Asmens duomenys gali būti perduoti už ES / EEE ribų tik tuo atveju, jei Bendrovė užtikrina tinkamas apsaugos priemones, reikalaujamas pagal BDAR, ir tokiam perdavimui yra teisinis pagrindas.
SU ASMENS DUOMENŲ TVARKYMU SUSIJUSIOS JŪSŲ TEISĖS
|
Teisė būti informuotam ir teisė susipažinti su tvarkomais asmens duomenimis |
Jūs turite teisę gauti informaciją apie Jūsų asmens duomenų tvarkymą skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba. Jei kuri nors šio privatumo pranešimo dalis Jums neaiški, maloniai kviečiame kreiptis į mus žemiau nurodytais kontaktais. Jūs taip pat turite teisę gauti Bendrovės patvirtinimą, jei Jūsų asmens duomenys yra tvarkomi, ir tokiu atveju susipažinti su informacija apie tai, kaip mes tvarkome Jūsų asmens duomenis, įskaitant ir teisę gauti tvarkomų Jūsų asmens duomenų kopiją. |
|
Teisė reikalauti ištaisyti asmens duomenis |
Jūs turite teisę reikalauti, kad Bendrovė ištaisytų arba papildytų netikslius arba neišsamius Jūsų asmens duomenis. |
|
Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) |
Jūs turite teisę prašyti mūsų ištrinti Jūsų asmens duomenis, jei egzistuoja toliau nurodytos aplinkybės: - asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi; - Jūs atšaukiate sutikimą, kurio pagrindu buvo tvarkomi asmens duomenys, ir nėra jokio kito teisinio pagrindo juos tvarkyti; - esant kitoms BDAR 17 straipsnio 1 dalyje nustatytoms priežastims. Prašome atkreipti dėmesį, kad BDAR 17 straipsnio 3 dalyje yra numatytos aukščiau nurodytų atvejų išimtys, kai asmens duomenis tvarkyti yra būtina. Jei tokios išimtys galioja Jūsų atveju, mes Jus apie tai atitinkamai informuosime. |
|
Teisė reikalauti apriboti asmens duomenų tvarkymą |
Jūs turite teisę reikalauti, kad Bendrovė apribotų (sustabdytų) Jūsų asmens duomenų tvarkymą, jeigu: - Jūs ginčijate asmens duomenų tikslumą – tol, kol bus patikrintas jų tikslumas; - tvarkymas yra neteisėtas, o Jūs nesutinkate, kad asmens duomenys būtų ištrinti ir vietoj to prašote apriboti jų naudojimą; - Bendrovei nebereikia asmens duomenų jų tvarkymo tikslais, bet Jums jie yra reikalingi, kad galėtumėte pareikšti, įvykdyti arba apginti teisinius reikalavimus; - Jūs prieštaraujate, kad būtų tvarkomi Jūsų asmens duomenys – tol, kol bus patikrinta, ar Bendrovės teisėtos priežastys tvarkyti Jūsų asmens duomenis yra svarbesnės nei Jūsų teisės ir teisėtos priežastys, kad šie duomenys nebūtų tvarkomi. Apribojus asmens duomenų tvarkymą, tokie asmens duomenys gali būti tvarkomi (išskyrus jų saugojimą) tik su Jūsų sutikimu arba tik siekiant pareikšti, įvykdyti arba apginti teisėtus reikalavimus, apsaugoti kito fizinio arba juridinio asmens teises arba dėl svarbaus viešojo intereso. |
|
Teisė į duomenų perkeliamumą |
Jūs turite teisę gauti savo asmens duomenis, kuriuos pateikėte Bendrovei, susistemintu, paprastai naudojamu ir kompiuterio skaitomu formatu, taip pat – teisę perduoti šiuos duomenis kitam valdytojui, jeigu: - duomenys yra tvarkomi sutikimo arba sutarties pagrindu; - duomenys yra tvarkomi automatizuotomis priemonėmis. Taip pat turite teisę reikalauti, kad Bendrovė perduotų Jūsų asmens duomenis tiesiogiai kitam valdytojui, jei tai yra techniškai įmanoma. |
|
Teisė nesutikti |
Jūs turite teisę bet kada nesutikti, kad būtų tvarkomi Jūsų asmens duomenys, kurie tvarkomi tam, kad būtų įvykdyta viešojo intereso užduotis arba dėl Bendrovės teisėto intereso. Tokiu atveju Bendrovė Jūsų asmens duomenų nebetvarkys, nebent įrodys teisėtas priežastis, dėl kurių turi būti tvarkomi Jūsų asmens duomenys ir kurios yra svarbesnės nei Jūsų interesai, teisės ir laisvės, arba jeigu to reikėtų siekiant pareikšti, įvykdyti arba apginti teisėtus reikalavimus. |
|
Teisė atšaukti sutikimą |
Jeigu Jūsų asmens duomenys būtų tvarkomi Jūsų sutikimo pagrindu, Jūs turite teisę bet kuriuo metu tokį sutikimą atšaukti. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui. |
|
Teisė pateikti skundą priežiūros institucijai |
Jeigu manote, kad Bendrovės vykdomas Jūsų asmens duomenų tvarkymas pažeidžia BDAR nuostatas, Jūs turite teisę pateikti skundą priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai (adresas L. Sapiegos g. 17, 10312 Vilnius, Lietuva, el. paštas ada@ada.lt, tinklalapis https://vdai.lrv.lt/). Prieš pateikiant skundą priežiūros institucijai, būtume dėkingi, jei Jūs susisiektumėte su Bendrove ir išdėstytumėte Jums susirūpinimą keliančius klausimus. Bendrovė dės visas pastangas, kad Jūsų klausimas būtų išspręstas operatyviai ir rūpestingai. |
SU ASMENS DUOMENŲ TVARKYMŲ SUSIJUSIŲ TEISIŲ ĮGYVENDINIMAS
Dėl šiame Pranešime nurodytų teisių įgyvendinimo ar Bendrovės vykdomo Jūsų asmens duomenų tvarkymo galite kreiptis raštu adresu Elektrinės g. 21, 26108 Elektrėnai arba el. paštu: gamyba@ignitis.lt. Prašymą dėl BDAR nustatytų duomenų subjekto teisių įgyvendinimo galite pateikti asmeniškai arba per tinkamai įgaliotą atstovą, laisva forma arba užpildydami Bendrovės rekomenduojamą prašymo formą.
Bendrovė privalo ne vėliau kaip per 1 mėnesį nuo Jūsų prašymo gavimo dienos įgyvendinti Jūsų teises ir Jus apie tai informuoti arba atsisakyti patenkinti prašymą nurodant tokio atsisakymo priežastis. Šis laikotarpis gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių – tokiu atveju per 1 mėnesį nuo prašymo gavimo Bendrovė Jus informuos apie tokį pratęsimą ir kartu nurodys vėlavimo priežastis.
Pateikiant prašymą, Jūs privalote patvirtinti savo tapatybę. Tai padaryti būtina, nes būtina įsitikinti, kad atsakymą pateikiame Jums. Siekdami užtikrinti asmens duomenų apsaugą ir suteikti Jums galimybę pasinaudoti savo teisėmis, Bendrovė turi teisę prašyti pateikti papildomą informaciją, reikalingą norint patvirtinti Jūsų tapatybę.