DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO 4CARS, UAB TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1.Duomenų subjekto teisių įgyvendinimo 4Cars, UAB(į. k.305915670)(toliau –Įmonė) taisyklių (toliau –Taisyklės) tikslas –nustatyti duomenų subjektų teisių įgyvendinimo Įmonėje tvarką siekiant įgyvendinti atskaitomybės principą.
2.Įgyvendinant duomenų subjekto teises vadovaujamasi 2016m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau –Reglamentas (ES) 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
3.Taisyklėse vartojamos sąvokos atitinka Reglamente (ES) 2016/679 vartojamas sąvokas.
4.Taisyklės parengtos vadovaujantis Reglamentu (ES) 2016/679.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
5.Informacija apie Įmonėjeatliekamą duomenų subjekto asmens duomenų tvarkymą, nurodytą Reglamento (ES) 2016/679 13 ir 14 straipsniuose, pateikiama žodžiu ar raštu.
6.Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.
7.Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:
7.1.per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
7.2.jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti –ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
7.3.jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui –ne vėliau kaip atskleidžiant duomenis pirmą kartą.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
8.Įmonė esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis turi pateikti:
8.1.informaciją, ar duomenų subjekto asmens duomenys tvarkomi ar ne;
8.2.su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
8.3.tvarkomų asmens duomenų kopiją.
9.Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta tvarkomų asmens duomenų kopija ir kita forma, neipateikia Įmonė, tačiau už tai imamas mokestis, kurį Įmonė paskaičiuoja pagal jos patirtas administracines išlaidas.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
10.Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu,turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
11.Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Įmonė gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
12.Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Įmonė šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
13.Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento (ES) 2016/679 17 straipsnyje numatytais atvejais.
14.Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento (ES) 2016/679 17 straipsnio 3 dalyje numatytais atvejais.
15.Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Įmonė šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
16.Reglamento (ES) 2016/679 18 straipsnio 1 dalyje numatytais atvejais Įmonė privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
17.Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą duomenų subjektas yra informuojamas žodžiu arba raštu.
18.Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Įmonė šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
19.Duomenų subjekto teisėį duomenų perkeliamumą įgyvendinama Reglamento (ES) 2016/679 20 straipsnyje numatytais atvejais.
20.Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
21.Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui.
22.Pagal duomenų subjekto prašymą perkelti jo asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, turi kreiptis į duomenų valdytoją dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
23.Duomenų subjekto teisė nesutikti su duomenų tvarkymu įgyvendinama Reglamento (ES) 2016/679 21 straipsnyje numatytais atvejais.
24.Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Įmonė informuoja žodžiu arba raštu.
25.Duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
26.Duomenų subjektas turi teisę reikalauti, kad jo atžvilgiu nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir/artoks sprendimas būtų peržiūrėtas.Įmonei būtina pateikti argumentus, pagrindžiančius, dėl ko kyla (gali kilti) grėsmė, jog automatizuotu duomenų tvarkymu grindžiamas sprendimas yra (bus) nepagrįstas ar neteisėtas.
27.Duomenų subjektui kreipiantis dėl automatizuotu duomenų tvarkymu grindžiamo sprendimo peržiūros, duomenų valdytojas turi atlikti išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktos informacijos, vertinimą.
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
28.Kreiptis į Įmonę dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę žodžiu,raštu ar elektroninių ryšių priemonėmis.
29.Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeiguduomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
30.Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymasturi būti pasirašytas kvalifikuotu elektroniniu parašu. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
31.Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė,gimimo data,adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo.
32.Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.
33.Asmens atstovas prašyme turi nurodyti savo vardą, pavardę,gimimo datą,adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardęirgimimo datą bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją.
34.Esant abejonių dėl duomenų subjekto tapatybės, duomenų valdytojas prašo papildomos informacijos, reikalingos ja įsitikinti.
35.Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Taisyklių 1 priedenurodytos formos prašymą.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
36.Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimojam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.Kai duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, visų pirma dėl pasikartojančio turinio, Įmonė gali atsisakyti imtis veiksmų pagal šį prašymą.
37.Jeigu prašymas pateiktas nesilaikant šiose Taisyklėse nustatytos tvarkos ir reikalavimų, jis gali būti nenagrinėjamas ir ne vėliau kaip per 15 darbo dienų duomenų subjektas apie tai informuojamas nurodant priežastis.
38.Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.
39.Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.
40.Įmonės veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, Vilnius, el. paštas [email protected],interneto svetainė www.ada.lt,taip pat teismui Lietuvos Respublikos teisės aktųnustatyta tvarka.