ASMENS DUOMENŲ TVARKYMO NUOSTATOS
Sveiki atvykę į reikalavimo teisų įsigijimu bei reikalavimo teisų įgyvendinimu (įsiskolinimo valdymu) užsiimančios įmonės UAB “GS Core” internetinę svetainę www.gscore.lt. Perskaitę šias nuostatas, Jūs sužinosite, kaip UAB “GS Core” tvarko, saugo ir kam naudoja asmens duomenis. Jeigu naudojatės www.gscore.lt internetine svetaine, vadinasi, Jūs perskaitėte ir susipažinote su šiomis asmens duomenų tvarkymo nuostatomis. Jeigu kils papildomų klausimų asmens duomenų tvarkymo tema, galite susisiekti su mumis el. Paštu dpo@gscore.lt.
Duomenų subjektas turi teisę kreiptis į UAB „GS Core“ su paklausimais, prašymais atšaukti duotus sutikimus dėl asmens duomenų tvarkymo, taip pat, pateikti prašymus dėl duomenų subjekto teisių įgyvendinimo ir/ar skundus dėl asmens duomenų tvarkymo.
Visi kontaktiniai UAB „GS Core“ duomenys skelbiami internetinėje svetainėje www.gscore.lt. Paskirto duomenų apsaugos pareigūno kontaktiniai duomenys: Tel. Nr. 8 (5) 2166650, el. pašto adresas: dpo@gscore.lt. Taip pat galima raštiškai kreiptis adresu Švitrigailos g. 11B, Vilnius arba atvykti į šiuo adresu esančią UAB „GS Core” buveinę.
UAB „GS Core“ turi teisę bet kuriuo metu vienašališkai keisti šias asmens duomenų tvarkymo nuostatas, informuodama duomenų subjektą apie pakeitimus paskelbiant interneto svetainėje www.gscore.lt ne vėliau kaip prieš 20 (dvidešimt) kalendorinių dienų iki tokių pakeitimų įsigaliojimo.
1. Sąvokos
1.1 Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko UAB „GS Core“.
1.2 Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių (vardą ir pavardę, asmens kodą, buvimo vietos duomenis ir/ar interneto identifikatorių) arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
1.3 Asmens duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka: rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
2. Bendra informacija
2.1 Internetinė svetainė www.gscore.lt priklauso UAB „GS Core“, juridinio asmens kodas 305718420, buveinės adresas: Švitrigailos g. 11B, Vilnius.
2.2 Nuostatose pateikiami pagrindiniai principai kaip UAB „GS Core“ tvarko Asmens duomenis. Papildoma informacija apie Asmens duomenų tvarkymą nurodyta su UAB „GS Core“ sudaromose sutartyse, taip pat UAB „GS Core“ lokaliniuose teisės aktuose.
2.3 UAB „GS Core“ įsipareigoja nepažeisti Asmens duomenų tvarkymo principų, nustatytų pagal galiojančius teisės aktus (Bendrąjį duomenų apsaugos reglamentą 2016/679, viešai skelbiamą adresu: https://eur-lex.europa.eu/legalcontent/LT/TXT/PDF/?uri=OJ:L:2016:119:%20FULL&from=EN, toliau – Reglamentas; LR Asmens duomenų teisinės apsaugos įstatymą (naujausią redakciją) ir kt.)ir pritaikyti tinkamas technines ir organizacines priemones, skirtas apsaugoti tvarkomus Asmens duomenis nuo neteisėtos prieigos, atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo ar kitokio neteisėto tvarkymo.
2.4 Asmens duomenų tvarkymui UAB „GS Core“ gali pasitelkti duomenų tvarkytojus, kuriuos UAB „GS Core“ įpareigoja laikytis teisėtų nurodymų ir galiojančių teisės aktų bei reikalauja įgyvendinti tinkamas Asmens duomenų saugumo priemones.
2.5 Esant teisėtam asmens duomenų tvarkymo tikslui ir pagrindui, asmens duomenis UAB „GS Core“ gali rinkti iš LR viešųjų valstybinių registrų bei teisėtai veiklą vykdančių privačių asmenų valdomų registrų.
2.6 www.gscore.lt internetinėje svetainėje yra pateiktos slapukų naudojimo sąlygos.
3. Tvarkomų asmens duomenų kategorijos
Asmens tapatybės duomenys – vardas, pavardė, asmens kodas, gimimo data;
Kontaktiniai duomenys – adresas, telefono numeris, el. pašto adresas, soc. tinklų paskyros;
Duomenų subjekto teikiami duomenys – duomenys, kuriuos pateikia pats duomenų subjektas;
Profesiniai duomenys – duomenys apie išsilavinimą ir profesinę veiklą bei užimamas pareigas;
Finansiniai duomenys – duomenys apie turimą turtą, pajamas, įsipareigojimus;
Įsiskolinimo duomenys – esamų skolų duomenys ir skolų detalizacijos, gauti mokėjimai;
Registrų duomenys – duomenys iš VĮ „Regitra“, VĮ „Registrų centras“ ir kitų teisėtą veiklą vykdančių viešų valstybinių ir privačių duomenų registrų (duomenų bazių kaupiančių jungtines asmens duomenų rinkmenas), Lietuvos teismų elektroninių paslaugų portalo (Epp) bei LITEKO elektroninės teismų sistemos, Lietuvos Respublikos antstolių duomenų bazės.
4. Asmens duomenų tvarkymo pagrindai
4.1 Sutarčių vykdymas;
4.2 UAB „GS Core“ teisėtas interesas;
4.3 UAB „GS Core“ teisinės prievolės vykdymas;
4.4 Duomenų subjekto sutikimas.
5. Asmens duomenų tvarkymo tikslai
5.1 Įsiskolinimų prevencija ir mokumo vertinimas.
5.2 Reikalavimo teisių įsigijimas ir įgyvendinimas.
5.3 Duomenų subjekto ir/ar UAB „GS Core“ interesų apsauga.
5.4 Teisinių reikalavimų vykdymo bei užklausų, susijusių su asmens duomenų tvarkymu, administravimas.
5.5 Įmonės veiklos organizavimas ir vykdymas.
5.6 Dokumentų saugojimas
5.7 Apskaitos ir mokestinių prievolių vykdymas
6. Duomenų subjekto teisės
Kiekvieną iš žemiau išvardintų teisių duomenų subjektas gali įgyvendinti tik tinkamai save identifikavęs, t.y. pateikęs įmonei UAB „GS Core“ atitinkamos formos raštišką (popierinį arba elektroninėmis priemonėmis pateikiamą) prašymą arba užpildęs atitinkamą užklausą internetinėje svetainėje www.gscore.lt arba atvykęs į UAB „GS Core“ buveinę bei pateikęs asmens tapatybę patvirtinančius įrodymus:
6.1 Sužinoti ar yra tvarkomi asmens duomenys ir jei taip – susipažinti su jais bei kita informacija: duomenų kilmės šaltiniais, duomenų tvarkymo pagrindais, tikslais ir gavėjais (per paskutinį vienerių metų laikotarpį), duomenų saugojimo tvarką ir kt.;
6.2 Reikalauti ištaisyti savo neteisingus, neišsamius ar netikslius asmens duomenis;
6.3 Nesutikti, kad būtų tvarkomi asmens duomenys, jeigu asmens duomenų tvarkymo pagrindas yra UAB „GS Core“ teisėti interesai ir yra tinkamas teisinis pagrindas tokiam prašymui;
6.4 Reikalauti ištrinti asmens duomenis, kurie yra tvarkomi neteisėtai ar nesąžiningai arba jei jie gauti pagal duomenų subjekto sutikimą ir jei duomenų subjektas atšaukia tokį sutikimą;
6.5 Apriboti asmens duomenų tvarkymą pagal galiojančius teisės aktus;
6.6 Gauti visų UAB „GS Core“ elektroninėse duomenų bazėse tvarkomų jo asmens duomenų rinkinį (tvarkomą sutikimo arba sutarties vykdymo pagrindu), susistemintu, įprastai naudojamu ir kompiuteriu nuskaitomu elektroniniu formatu, taip pat, esant techninėms galimybėms, duomenų subjektas turi teisę prašyti UAB „GS Core“ persiųsti šį rinkinį kitam duomenų valdytojui, nurodydamas tokio prašymo pagrindą ar motyvaciją (duomenų perkeliamumo teisė). Toks duomenų rinkinys subjektui gali būti įprastai pateikiamas PDF arba MS Excel elektroniniu formatu, taip pat, gali būti papildomai pateikiamas ir kaip popierinio atsakymo į duomenų subjekto užklausą priedas. Duomenų perkeliamumo teisė nėra susijusi su duomenų ištrynimu;
6.7 Atšaukti savo sutikimą tvarkyti asmens duomenis;
6.8 Pateikti skundą dėl savo asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai arba teismui, jei duomenų subjektas mano, kad jo asmens duomenys yra tvarkomi pažeidžiant jo teises ir teisėtus interesus.
UAB „GS Core“, gavusi duomenų subjekto prašymą dėl savo teisių įgyvendinimo, duomenų subjektui pateikia atsakymą per 30 (trisdešimt) kalendorinių dienų nuo kreipimosi dienos. UAB „GS Core“, motyvuotai pagrįsdama, gali pratęsti šį terminą iki 90 kalendorinių dienų, apie tai tinkamai informuodama duomenų subjektą.
7. Asmens duomenų gavėjai
Esant teisėtam duomenų teikimo pagrindui ir tikslui, galimi asmens duomenų gavėjai:
7.1 Valstybinės įstaigos ir institucijos, kiti asmenys, vykdantys įstatymų jiems pavestas funkcijas (pvz., teismai, teisėsaugos institucijos, antstoliai, notarai, finansinių nusikaltimų tyrimo veiklą atliekančios institucijos);
7.2 Teisines, finansines, kreditingumo vertinimo, archyvavimo, pašto siuntimo, informacinių technologijų ir kitas paslaugas teikiantys subjektai – UAB „GS Core“ įgalioti duomenų tvarkytojai;
7.4 Kiti tretieji asmenys, turintys teisėtą interesą.
Visi duomenų gavėjai privalo turėti teisėtą interesą duomenų gavimui ir užtikrinti tinkamai pritaikytą organizacinių ir techninių priemonių duomenų apsaugos lygį. Taip pat, prieš gaudami asmens duomenis iš UAB „GS Core“ raštiškai įsipareigoti laikytis reikalavimo neatskleisti asmens duomenų neįgaliotiems tretiesiems asmenims (konfidencialumo principas).
8. Asmens duomenų perdavimas už Europos Sąjungos ribų
8.1 UAB „GS Core“ asmens duomenis tvarko Europos Sąjungos ribose.
8.2 Asmens duomenys išimtiniais atvejais gali būti perduoti už Europos Sąjungos teritorijos, kai perdavimas yra būtinas sutarties sudarymui ir vykdymui arba duomenų subjektas davė sutikimą, taip pat, jeigu yra tenkinami reikalavimai dėl tinkamų apsaugos techninių ir organizacinių priemonių, patvirtintų pagal Bendrąjį duomenų apsaugos reglamentą 2016/679.
8.3 Šalis, nepriklausanti Europos Sąjungai, kurioje yra Asmens duomenų gavėjas, pagal Europos Sąjungos Komisijos patvirtintus kriterijus užtikrina pakankamo lygio asmens duomenų apsaugą.
9. Asmens duomenų saugojimo laikotarpis
- Asmens duomenys saugomi Reglamento ir Lietuvos Respublikos asmens duomenų apsaugos įstatymo nustatyta tvarka, vadovaujantis ribotumo principu – asmens duomenys saugomi tik tokį terminą ir tokia apimtimi, kiek Įmonei yra būtina, siekiant įgyvendinti Politikoje numatytus teisėtus duomenų tvarkymo tikslus. Nelikus teisėto tikslo asmens duomenų tvarkymui, asmens duomenys yra sunaikinami.
- Įmonės tvarkomiems asmens duomenims taip pat taikomi 2011-03-09 Lietuvos Vyriausiojo archyvaro įsakymu dėl bendrųjų dokumentų saugojimo terminų Nr. V-100 ir kitų teisės aktų nustatyti duomenų saugojimo terminai.
10. Profiliavimas ir automatizuoti sprendimai
10.1 Profiliavimas – bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu ir tai turi tiesioginių teisinių ar finansinių pasekmių tam fiziniam asmeniui.
10.2 UAB „GS Core” nepriima jokių išimtinai automatizuotų sprendimų, taip pat, nevykdo profiliavimo. Visuose įmonės sprendimų priėmimo procesuose dalyvauja žmogus.
11. Taikomos organizacinės ir techninės priemonės duomenų saugumui
Atsižvelgiant į Reglamento reikalavimus, UAB „GS Core“ yra įgyvendinusi šias organizacines ir technines priemones, siekiant apsaugoti tvarkomus asmens duomenis ir iki minimumo sumažinti riziką tokių duomenų praradimui, nutekėjimui ar kitokiam duomenų tvarkymo pažeidimui:
11.1 vidinis ir išorinis duomenų šifravimas;
11.2 techninių-programinių priemonių, leidžiančių atkurti sąlygas ir galimybes naudotis saugomais asmens duomenimis fizinio ar techninio pažeidimo atveju, naudojimas;
11.3 darbuotojų prieigos prie tvarkomų asmens duomenų fizinė bei elektroninė kontrolė;
11.4 įvairios patekimo į įmonės patalpas apsauginės priemonės.
12. Duomenų apsaugos pareigūnas
12.1 UAB „GS Core“ yra paskyrusi duomenų apsaugos pareigūną (angl. „data protection officer“).
12.2 Paskirtas duomenų apsaugos pareigūnas atitinka jam keliamus kvalifikacijos reikalavimus, yra įsipareigojęs saugoti konfidencialią informaciją;
12.3 Duomenų apsaugos pareigūno pagrindinės funkcijos:
12.3.1 Konsultuoti UAB „GS Core“ darbuotojus asmens duomenų apsaugos klausimais, informuoti apie Reglamento ir kitų teisės aktų keliamus reikalavimus;
12.3.2 Bendrauti ir tinkamai reaguoti į suinteresuotų duomenų subjektų užklausimus ir pretenzijas;
12.3.3 Prižiūrėti ir kontroliuoti kaip UAB „GS Core“ įmonėje laikomasi Reglamento reikalavimų, esant poreikiui rinkti reikiamą informaciją, atlikti auditus ir tyrimus siekiant nustatytiasmens duomenų apsaugos pažeidimus ar užkristi jiems kelią;
12.3.4 Konsultuoti dėl poveikio duomenų apsaugai vertinimo ir stebėti jo atlikimą UAB „GS Core“ įmonėje;
12.3.5 Bendradarbiauti su Valstybine duomenų apsaugos inspekcija ir būti kontaktiniu asmeniu visais su asmens duomenų apsauga susijusiais klausimais UAB „GS Core“ įmonėje;
12.3.6 Atsakyti į duomenų subjektų užklausas;
12.3.7. Duomenų apsaugos pareigūnas turi ir kitas teises bei pareigas, kurias numato teisės aktai bei UAB „GS Core“ lokaliniai teisės aktai.