ASMENS DUOMENŲ TVARKYMO UAB „4CARS“ TAISYKLĖS

I SKYRIUS
BENDROSIOS NUOSTATOS

1.Asmens duomenų tvarkymo UAB „4Cars“ taisyklių (toliau –Taisyklės) tikslas –reglamentuoti fizinių asmenų (toliau –duomenų subjektai) asmens duomenų tvarkymą šioje įmonėje ir užtikrinti, kad bus laikomasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau –Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų, nustatančių asmens duomenų tvarkymo ir apsaugos reikalavimus, nuostatų.

2.Duomenų valdytojas – UAB„4Cars“(toliau –Įmonė)į. k. 305915670, adresas: Mėnulio g. 11, LT-04326, Vilnius, tel. +37070066600, el. paštas: [email protected].

3.Šių Taisyklių privalo laikytis visi Įmonės darbuotojai (toliau – darbuotojai), kurie tvarko Įmonėje esančius asmens duomenis arba vykdydami savo darbo funkcijas juos sužino, taip pat Įmonės pasitelkti asmens duomenų tvarkytojai, paslaugų teikėjai ir (ar) prekių tiekėjai.

4.Taisyklės parengtos vadovaujantis Reglamentu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.

5.Taisyklėse vartojamos sąvokos atitinka Reglamente ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme vartojamas sąvokas.

II SKYRIUS
ASMENS DUOMENŲ TVARKYMO PRINCIPAI IR TIKSLAI

6.Tvarkyti asmens duomenis turi teisę Įmonės vadovas ir Įmonės darbuotojas, kuriam Įmonės vadovas paveda tvarkyti asmens duomenis pagal atitinkamo darbuotojo vykdomas darbo funkcijas. Darbuotojas netenka teisės tvarkyti asmens duomenis, kai pasibaigia darbuotojo darbo sutartis su Įmone arba kai Įmonės vadovas atšaukia pavedimą darbuotojui tvarkyti asmens duomenis.

7.Įmonės darbuotojai, vykdydami savo darbo funkcijas ir tvarkydami asmens duomenis, privalo laikytis šių asmens duomenų tvarkymo principų:

7.1.asmens duomenis tvarkyti teisėtai, sąžiningai ir skaidriai;

7.2.asmens duomenis rinkti nustatytais, apibrėžtais ir teisėtais tikslais;

7.3.renkant ir tvarkant asmens duomenis laikytis proporcingumo principų, nereikalaujama iš duomenų subjektų pateikti tų duomenų, kurie nėra reikalingi, nekaupti irnetvarkyti perteklinių duomenų;

7.4.asmens duomenis saugoti Reglamento, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, šių Taisyklių ir kitų teisės aktų nustatyta tvarka.

8.Asmens duomenys tvarkomi ir naudojami šiais tikslais:

8.1.teikti paslaugas;

8.2.vykdyti tiesioginę rinkodarą(tiesioginė rinkodara vykdoma tik gavus išankstinį duomenų subjekto sutikimą);

8.3.gerinti Įmonės klientų aptarnavimo kokybę, kontroliuoti, kad informacija būtų teikiama kvalifikuotai ir operatyviai (telefoninių pokalbių įrašai);

8.4.užtikrinti Įmonėskomercinių (gamybinių) paslapčių ir kitos konfidencialios informacijos neteisėto perdavimo tretiesiems asmenims prevenciją,korupcinio pobūdžio ir kitų neteisėtų veikų, kurias draudžia Lietuvos Respublikos teisės aktai, prevenciją bei tinkamą ir saugų Įmonės informacinių sistemų veikimą (darbuotojų elektroninės komunikacijos peržiūra);

8.5.administruoti kandidatų į darbo vietas duomenų bazę(kandidatų į darbo vietas ir pareigas atranka bei įdarbinimas);

8.6.užtikrinti Įmonės darbuotojų, kitų asmenų sveikatą, gyvybę, turtą, visuomenės saugumą, viešąją tvarką, taip pat darbuotojų darbo drausmės laikymąsi (vaizdo stebėjimas, praėjimo kontrolė);

8.7.užtikrinti paslaugų kokybę;

8.8.kontroliuoti ir efektyviai valdyti automobilių ūkį, mažinti automobilių ūkio išlaikymo kaštus (automobilių kontrolė);

8.9.vykdyti funkcijas, susijusias su personalo administravimu ir praktikos atlikimu;

8.10.vykdyti Įmonės sutartinius įsipareigojimus, nagrinėti pretenzijas dėl žalos padarymo, atsakyti į klientų prašymus, skundus ir kitus raštus, reikšti teisėtus reikalavimus, įgyvendinti Įmonės teises,ginti Įmonės interesus, spręsti ginčus.

9.Įmonė tvarko šiuos asmens duomenis(Įmonės darbuotojų, klientų ir/ar 4Cars susijusių įmonių, jų klientų, kiek perduota sutartiniu pagrindu):

9.1.teikiant paslaugas tvarkomi šie asmens duomenys: vardas, pavardė, asmens kodas, gimimo data, adresas, telefono ryšio numeris, elektroninio pašto adresas, mokėjimo kortelės numeris, parašas, transporto priemonės modelis, markė, spalva ir valstybiniai numeriai, pirkimo ir (ar) naudojimosi paslauga istorija bei apmokėjimo duomenys (data, laikas, vieta, kokia prekė buvo pirkta ar kokia paslauga buvo užsakyta, kaina, kaip buvo apmokėta už prekę ar paslaugas), IP adresas, internetinės svetainės ir (ar) mobiliosios programėlės naršymo istorija;

9.2.vykdant tiesioginę rinkodarą tvarkomi šie asmens duomenys: vardas, pavardė, adresas, telefono ryšio numeris, elektroninio pašto adresas, transporto priemonės modelis, markė, spalva ir valstybiniai numeriai, pirkimo ir (ar)naudojimosi paslauga istorija bei apmokėjimo duomenys (data, laikas, vieta, kokia prekė buvo pirkta ar kokia paslauga buvo užsakyta, kaina, kaip buvo apmokėta už prekę ar paslaugas), IP adresas, internetinės svetainės ir (ar) mobiliosios programėlės naršymo istorija;

9.3.darant telefoninių pokalbių įrašus tvarkomi šie asmens duomenys: telefoninio ryšio numeris, asmens balso įrašas, pokalbio data, pokalbio pradžios ir pabaigos laikas;

9.4.vykdant darbuotojų elektroninės komunikacijos peržiūrą tvarkomi (gaunami) šie asmens duomenys: vardas, pavardė, elektroninio pašto adresas, elektroninėse darbo priemonėse esančios informacijos turinys, į išorę perduodami duomenys, naršymo internete duomenys, informacija, ar Įmonės darbuotojas nepažeidė Įmonės teisės aktais nustatytų draudimų (pvz., ar darbuotojas neužsiėmė neteisėta ar uždrausta ūkine, komercine ar kitokio pobūdžio neteisėta, Lietuvos Respublikos teisės aktams prieštaraujančia, veika ir pan.), kompiuterinės įrangos turinys;

9.5.siekiant įvertinti kandidato patirtį, gebėjimus bei asmenines savybes dirbti atitinkamą darbą ar eiti tam tikras pareigas, tvarkomi šie asmens duomenys: vardas, pavardė, amžius, kontaktiniai duomenys (telefono ryšio numeris, elektroninio pašto adresas), gyvenamoji vieta (miestas, mikrorajonas), išsilavinimas, darbo patirtis, kandidatų gebėjimų, kompetencijų ir asmeninių savybių vertinimo testai bei užduotys, užsienio kalbų mokėjimas, gebėjimas dirbti kompiuterių programomis, kandidato rekomendacija ir motyvacinis laiškas, kuriuose pateikiama informacija apie kandidato atliekamas/atliktas darbines funkcijas, kompetencijas, asmenines savybes, kandidatą rekomenduojančio asmens duomenys (darbovietė, pareigos, elektroninis paštas, telefono ryšio numeris), darbingumas (siekiant įvertinti, ar asmuo gali dirbti atitinkamą darbą (pvz., su cheminėmis medžiagomis) ar eiti tam tikras pareigas), pageidaujamas atlyginimas, darbo grafikas, pageidaujama darbo vieta ir kita informacija, kurią asmuo nusprendžia nurodyti;

9.6.vykdant vaizdo stebėjimą tvarkomi šie asmens duomenys: vaizdo duomenys, automobiliai, jų valstybiniai numeriai;

9.7.vykdant praėjimo kontrolę tvarkomi šie asmens duomenys: vardas, pavardė, fotonuotrauka, atėjimo/išėjimo iš Įmonės ir judėjimo Įmonės objektuose duomenys (laikas, data, vieta), Įmonės objekto zonos, į kurias turi teisę patekti darbuotojas, pavadinimas;

9.8.vykdant UAB „4Cars“ susijusių įmonių klientų automobilių fotografavimą tvarkomi šie asmens duomenys: automobiliai (tik išorė), jų valstybiniai numeriai;

9.9.vykdant UAB „4Cars“ susijusių įmonių klientų automobilių kontrolę tvarkomi šie asmens duomenys: automobilio buvimo vieta ir laikas, automobilio maršrutas ir laikas, vairuotojo elgesys ir vairavimo stilius (pvz., greičio viršijimas ar kiti daromi kelių eismo taisyklių pažeidimai);

9.10.personalo administravimo ir darbo praktikos atlikimo tikslais tvarkomi šie asmens duomenys: vardas, pavardė, deklaruotos ar gyvenamosios vietos adresas, asmens kodas, gimimo data, asmens dokumento (paso arba asmens tapatybės kortelės) kopija, asmens kvalifikaciją patvirtinančių dokumentų kopijos, kontaktiniai duomenys (telefono ryšio numeris, elektroninio pašto adresas), šeiminė padėtis ir sveikatos duomenys, kurie turi įtaką darbuotojo socialinėms garantijoms (galimybė suteikti pailgintas atostogas, papildomas atostogas ir kt.), pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir darbo drausmės pažeidimus, sveikatos duomenys, kurie turi įtaką darbuotojo darbo funkcijoms ir galimybei jas vykdyti Lietuvos Respublikos teisės aktų nustatyta tvarka, banko sąskaitos numeris, į kurią vedamas darbo užmokestis, ir kiti asmens duomenys, kurie gali būti tvarkomi vadovaujantis Lietuvos Respublikos teisės aktais.

9.11.vykdant Įmonės sutartinius įsipareigojimus, atsakant į klientų prašymus, skundus ir kitus raštus, Įmonei reiškiant teisėtus reikalavimus, įgyvendinant Įmonės teises, ginant Įmonės interesus ir teikiant paslaugas, sprendžiant ginčus tvarkomi šie asmens duomenys: vardas, pavardė, adresas, kiti kontaktiniai duomenys ryšiui palaikyti ar gauti atsakymą (elektroninio pašto adresas, telefono ryšio numeris), parašas, transporto priemonės modelis, markė, spalva ir valstybiniai numeriai, kita informacija, kurią savanoriškai nurodo (atskleidžia) asmuo (pvz., asmens kodas, gimimo data, darbovietė, trečiojo asmens asmeniniai duomenys ir kt.), taip pat kita informacija (asmens duomenys), kurie reikalingi vykdyti Įmonės sutartinius įsipareigojimus, atsakyti į klientų prašymus, skundus ir kitus raštus, reikšti teisėtus reikalavimus, įgyvendinti Įmonės teises, ginti Įmonės interesus, spręsti ginčus.Šiuo tikslu taip pat gali būt naudojami duomenų valdytojo turimi duomenys apie kliento statusą (abonentas ar ne) ir naudojimosi paslaugomis istorija tikslu įvertinti kliento informavimo apie paslaugos sąlygas lygį , kai tai yra aktualu konkretaus skundo / prašymo pretenzijos nagrinėjimo aspektu, taip pat paslaugos teikimo metu užfiksuotus vaizdo duomenis (įskaitant transporto priemonės išorę, paslaugos teikimo procesą, valdytojo ir keleivių atvaizdas, veiksmai paslaugų teikimo vietoje; sugadinimų fotofiksacija).

9.12.Nagrinėjant pretenzijas dėl padarytos žalos atlyginimo tvarkomi šie duomenys: valdytojo vardas, pavardė, adresas, kiti kontaktiniai duomenys ryšiui palaikyti ar gauti atsakymą (elektroninio pašto adresas, telefono ryšio numeris), parašas, transporto priemonės savininko vardas, pavardė, banko sąskaitos numeris (mokėjimui atlikti); transporto priemonės tipas, markė, modelis, pagaminimo metai, kėbulo tipas, valstybinis numeris, identifikavimo numeris, spalva ir nudažymo ypatumai, variklio tipas ir konstrukciniai ypatumai, darbinis tūris, galingumas; automobilio rida, techninės apžiūros terminai, automobilio būklės apibūdinimas iki sugadinimų, užfiksuoti sugadinimai, reikalingi atlikti remonto darbai/ keistinos detalės, remonto / sugadinimų vertė, įvykio vieta, data, automobilio apžiūros vieta, data). Pareiškėjui atsisakius pateikti reikalingus duomenis UAB „4Cars“ neturės galimybės tinkamai išnagrinėti pareikštos pretenzijos ir priimti pagrįsto sprendimo dėl žalos atlyginimo. Žalų administravimo tikslu taip pat naudojami duomenų valdytojo turimi duomenys apie kliento statusą (abonentas ar ne) ir naudojimosi paslaugomis istoriją tikslu įvertinti kliento informavimo apie paslaugos sąlygas lygį , kai tai yra aktualu konkrečios pretenzijos nagrinėjimo aspektu, taip pat paslaugos teikimo metu užfiksuotus vaizdo duomenis (įskaitant transporto priemonės išorę, paslaugos teikimo procesą, valdytojo ir keleivių atvaizdas, veiksmai paslaugų teikimo vietoje; sugadinimų fotofiksacija). Siekiant teisėtų duomenų valdytojo interesų teisingai nustatyti žalos priežastį ir įvertinti atlygintinos žalos dydį, gali būtirenkami ir nagrinėjami papildomi duomenys apie automobilio sugadinimo / remonto istoriją.

III SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS

10.Duomenų subjektas Reglamento ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatyta tvarka turi teisę:

10.1.žinoti (būti informuotas) apie savo asmens duomenų tvarkymą;

10.2.susipažinti su savo asmens duomenimis ir gauti informaciją, kaip jie yra tvarkomi;

10.3.reikalauti ištaisyti ar ištrinti asmens duomenis;

10.4.apriboti asmens duomenų tvarkymą;
10.5.nesutikti, kad būtų tvarkomi jo asmens duomenys;

10.6.įgyvendinti savo teisę į duomenų perkėlimą.

11.Duomenų subjektų teisių įgyvendinimo Įmonėje tvarka detaliai reglamentuojama Duomenų subjekto teisių įgyvendinimo UAB „4Cars“ taisyklėse.

12.Kreiptis į Įmonę dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę žodžiu, raštu ar elektroninių ryšių priemonėmis.

13.Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.

14.Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.

15.Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, gimimo data, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo.

16.Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Duomenų subjekto teisių įgyvendinimo UAB „4Cars“ taisyklių 1 priedenurodytos formos prašymą.

17.Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Kai duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, visų pirma dėl pasikartojančio turinio, Įmonė gali atsisakyti imtis veiksmų pagal šį prašymą.

18.Jeigu prašymas pateiktas nesilaikant Duomenų subjekto teisių įgyvendinimo UAB „4Cars“ taisyklių nustatytos tvarkos ir reikalavimų, jis gali būti nenagrinėjamas ir ne vėliau kaip per 15 dienų duomenų subjektas apie tai informuojamas nurodant priežastis.

19.Įmonės veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti Valstybinei duomenų apsaugos inspekcijai ar teismui Lietuvos Respublikos teisės aktų nustatyta tvarka.

IV SKYRIUS
ASMENS DUOMENŲ SAUGUMAS

20.Asmens duomenų apsaugą organizuoja, užtikrina ir vykdo Įmonės vadovas ir (arba) Įmonės darbuotojas, kuriam vykdyti tokias funkcija paveda Įmonės vadovas.

21.Siekdama užtikrinti asmens duomenų apsaugą, Įmonė įgyvendina šias asmens duomenų apsaugos priemones:

21.1.asmenys, dirbantys su asmens duomenimis, yra saistomi teisės aktuose nustatytų konfidencialumo pareigų;

21.2.priėjimą prie asmens duomenų turi ribotas asmenų skaičius;

21.3.užtikrinamas patalpų, kuriose laikomi asmens duomenys, saugumas ir priežiūra, priešgaisrinės saugos taisyklių laikymasis;

21.4.naudojama sertifikuota programinė įranga, kuri nuolat atnaujinama;

21.5.serveriuose ir asmeniniuose kompiuteriuose įdiegtos antivirusinės programos;

21.6.darbuotojams nesuteiktos teisės patiems įdiegti programinę įrangą;

21.7.svarbiausia kompiuterinė įranga yra dubliuota;

21.8.priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai;

21.9.atsarginės laikmenos su duomenimis ir programomis laikomos nedegiose spintose;

21.10.Įmonė periodiškai, bet ne rečiau kaip 2 kartus per metus, atlieka valdomų informacinių sistemų, įskaitant ir duomenų bazės, testavimo darbus, kurių metu tikrinama Įmonės serverių ir informacinių sistemų patikimumas, atsparumas perkrovoms, atsparumas kibernetinėms atakoms, virusams ir kitiems sistemos patikimumui grėsmę keliantiems veiksniams;

21.11.Įmonėne rečiau kaip 1 kartą per parą daro aktyviojoje duomenų bazėje esančių duomenų kopijas, kurios yra saugomos pasyviojoje duomenų bazėje. Prieiga prie pasyviosios duomenų bazės yra suteikiama tik Įmonės vadovo paskirtam sistemos administratoriui, kuris avarinio duomenų praradimo atveju atkuria paskutinius Įmonės duomenų bazės kopijas per 48 valandas nuo duomenų praradimo iš pasyviosios duomenų bazės;

21.12.Įmonė imasi ir kitų techninių bei organizacinių saugumo priemonių.

22.VisiĮmonės darbuotojai, turintys teisę tvarkyti asmens duomenis ar organizuoti ir vykdyti jų apsaugą, privalo laikytis šių Taisyklių ir teisės aktų, reglamentuojančių asmens duomenų teisinę apsaugą.

23.Visi Įmonės darbuotojai, turintys teisę tvarkyti asmens duomenis ar organizuoti ir vykdyti jų apsaugą, taip pat privalo saugoti asmens duomenų paslaptį.Ši pareiga galioja tiek darbo santykių metu, tiek pasibaigus darbo santykiams.

24.Jei dėl įvykdyto asmens duomenų saugumo pažeidimo kyla pavojus duomenų subjektų teisėms ir laisvėms, Įmonės vadovas ar jo paskirtas darbuotojas ne vėliau kaip per 72 valandas nuo tada, kai sužino apie asmens duomenų saugumo pažeidimą, apie tai praneša Valstybinei duomenų apsaugos inspekcijai. Jei Valstybinei duomenų apsaugos inspekcijai apie asmens duomenų saugumo pažeidimą nepranešama per 72 valandas, prie pranešimo nurodomos vėlavimo priežastys.

V SKYRIUS
ASMENS DUOMENŲ PERDAVIMAS (TEIKIMAS)

25.Asmens duomenys kitiems duomenų gavėjams be duomenų subjekto sutikimo neperduodami ir neatskleidžiami. Perduoti tokius asmens duomenis kitiems duomenų gavėjams be duomenų subjekto sutikimo galima tik tokiais atvejais, kai tai numato Lietuvos Respublikos teisės aktai (pvz., ikiteisminio tyrimo įstaigoms ir kt.).

26.Siekiant išspręsti ginčą dėl turto apgadinimo ar kitą ginčą dėl draudiminio įvykio, Įmonė gali draudimo bendrovėms perduoti vaizdo stebėjimo, automobilių fotografavimo ar kitus ginčo išsprendimui reikalingus duomenis, įskaitant asmens duomenis (pvz., automobilio plovimo vietą, datą, laiką ir kt.).

VI SKYRIUS
DUOMENŲ TVARKYTOJAS

27.Bendrovė įsipareigoja pasitelkti tik tokius duomenų tvarkytojus, kurie suteiktų pakankamų garantijų, susijusių su ekspertinėmis žiniomis, patikimumu ir ištekliais, kad būtų įgyvendintos techninės ir organizacinės asmens duomenų tvarkymo bei saugumo priemonės.

28.Duomenų tvarkytojo atliekamas asmens duomenų tvarkymas turi būti reglamentuojamas sutartimi, kurioje turi būti nurodyta, kokie asmens duomenys yra tvarkomi, jų tvarkymo tikslas, tvarka,saugojimo terminai, duomenų valdytojo ir tvarkytojo teisės ir pareigos.

29.Duomenų valdytojo ir tvarkytojo sudarytoje sutartyje taip pat turi būti reglamentuojamos asmens duomenų apsaugos bei konfidencialumo nuostatos, siekiant, kad duomenų tvarkytojas būtų teisiškai įpareigotas griežtai laikytis duomenų tvarkymo ir saugumo nuostatų bei aukštų standartų.

VII SKYRIUS
TIESIOGINĖS RINKODAROS PRIEMONĖS

30.Tiesioginė rinkodara vykdoma tik gavus išankstinį duomenų subjekto sutikimą.

31.Draudžiama siųsti elektroninį laišką ar skambinti duomenų subjektui klausiant, ar jis sutinka gauti tiesioginės rinkodaros pasiūlymus. Duomenų subjekto išankstinis sutikimas dėl asmens duomenų naudojimo tiesioginės rinkodaros tikslais turi būti gaunamas kitais būdais (pvz., išreiškiant sutikimą interneto svetainėje, tampant lojalumo programos dalyviu,sudarant sutartį ir pan.).

32.Duomenų subjektui sudaroma galimybė ne tik duoti sutikimą dėl jo asmens duomenų tvarkymo tiesioginės rinkodaros tikslu, bet ir nesutikti ar vėliau atšaukti duotą sutikimą.

33.Jei duomenų subjektas prieštarauja asmens duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys tokiais tikslais negali būti tvarkomi.

VIII SKYRIUS
ASMENS DUOMENŲ TVARKYMO (SAUGOJIMO) TERMINAI

34.Įmonė tvarko (saugo) asmens duomenis tokį laikotarpį (jeigu šie duomenys yra Įmonės ir/ar perduoti Įmonei sutartiniu pagrindu):

34.1.paslaugų teikimo metu gauti asmens duomenys –iki 5 (penkerių) metų nuo paskutinio naudojimosi paslauga, jei ilgesnio termino nenustato Lietuvos Respublikos teisės aktai;

34.2.vykdant tiesioginę rinkodarą gauti asmens duomenys –iki 5 (penkerių) metų nuo paskutinio naudojimosi paslauga. Jei klientas atšaukia savo sutikimą dėl tiesioginės rinkodaros vykdymo, ji nebevykdoma nuo tokio prašymo gavimo Įmonėje momento;

34.3.vykdant telefoninių pokalbių įrašą gauti asmens duomenys –1 (vienas) mėnuo;

34.4.vykdant darbuotojų elektroninės komunikacijos peržiūrą gauti asmens duomenys – nenustačius pažeidimo fakto gauta informacija ir duomenys, įskaitant asmens duomenis, ištrinami nedelsiant (tą pačią darbo dieną). Jei darbuotojo pažeidimas buvo nustatytas, gauta informacija ir duomenys, įskaitant asmens duomenis, tvarkoma (saugoma) tol, kol atliekamas tyrimas dėl darbuotojo drausminės, administracinės, civilinės, materialinės ar baudžiamosios atsakomybės;

34.5.vykdant kandidatų į darbo vietas ir pareigas atranką bei įdarbinimą gauti asmens duomenys – kandidatų asmens duomenys jų sutikimu gali būti tvarkomi (saugomi) 3 (trejus) metus nuo jų gyvenimo aprašymo pateikimo (atsiuntimo) ar darbo ieškančiojo anketos pateikimo dienos, siekiant jiems ateityje pasiūlyti atitinkamą darbą ar eiti tam tikras pareigas. Neturint kandidato sutikimo dėl jo asmens duomenų tvarkymo (saugojimo), asmens duomenys ištrinami per 5 (penkias) darbo dienas nuo atrankos į atitinkamą darbo vietą ar pareigas pabaigos;

34.6.vykdant vaizdo stebėjimą gauti asmens duomenys – 1 (vienas) mėnuo;

34.7.vykdant praėjimo kontrolę gauti asmens duomenys – darbo santykių metu;

34.8.vykdant klientų automobilių fotografavimą gauti asmens duomenys – 1 (vienas) mėnuo;

34.9.vykdant automobilių kontrolę gauti asmens duomenys – 1 (vieneri) metai;

34.10.vykdant personalo administravimą ir praktikos atlikimą gauti asmens duomenys – darbuotojų asmens duomenų tvarkymo (saugojimo) trukmė – darbo santykių metu ir 30 (trisdešimt) darbo dienų po jų pasibaigimo, jei ilgesnio termino nenustato Lietuvos Respublikos teisės aktai. Praktiką atlikusių asmenų duomenų tvarkymo (saugojimo) trukmė – praktikos atlikimo metu ir 3 (trys) metai nuo praktikos atlikimo pabaigos (jei ilgesnio termino nenustato Lietuvos Respublikos teisės aktai), siekiant jiems ateityje pasiūlyti atitinkamą darbą, eiti tam tikras pareigas, kompetentingoms institucijoms (įstaigoms) (pvz., Valstybinei darbo inspekcijai, Valstybinei mokesčių inspekcijai) pateikti informaciją apie Įmonėje praktiką atlikusius asmenis.

34.11.vykdant Įmonės sutartinius įsipareigojimus – sutartinių santykių metu ir iki 5 (penkerių) metų nuo paskutinio naudojimosi paslauga, jei ilgesnio termino nenustato Lietuvos Respublikos teisės aktai;

34.12.atsakant į klientų prašymus, skundus ir kitus raštus, nagrinėjant pretenzijas dėl žalos padarymo, reiškiant teisėtus reikalavimus, įgyvendinant Įmonės teises, ginant Įmonės interesus – 12 (dvylika) mėnesių po paskutinės užklausos / kontakto / atsakymo pateikimo.

35.Įmonė gali tvarkyti (saugoti) asmens duomenis ilgesnį laikotarpį, nei nustatyta šių Taisyklių 34 punkte, jei atitinkamą laikotarpį tvarkyti (saugoti) asmens duomenis Įmonę įpareigoja teisės aktai ar kompetentingos valdžios institucijos (įstaigos) (pvz., dokumentų (įskaitant asmens duomenų) tvarkymo (saugojimo) terminus nustato Valstybinė darbo inspekcija, Valstybinė mokesčių inspekcija, teisėsaugos institucijos tiria nusikalstamą veiką ir kt.). Jei yra pagrindo manyti, kad atitinkamu klausimu gali kilti teisinis ginčas, pareikštos pretenzijos teisme, duomenys gali būti saugomi visą ieškinio senaties terminą. Kilus ginčui asmens duomenys saugojami tol, kol ginčas yra išsprendžiamas Lietuvos Respublikos teisės aktų nustatyta tvarka.

36.Kai pasibaigia nustatytas asmens duomenų tvarkymo terminas ar duomenų subjektas atšaukia savo sutikimą juos tvarkyti, asmens duomenys yra saugiai sunaikinami.

IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS

Už Taisyklių nuostatų pažeidimą Įmonės darbuotojams taikoma įstatymuose numatyta atsakomybė.

38.Šios Taisyklės yra peržiūrimos ne rečiau kaip kartą per 2 metus ir, esant poreikiui, atnaujinamos.