Privatumo politikos tikslas – informuoti kaip yra renkami ir tvarkomi duomenų subjektų asmens duomenys, paaiškinti, kam yra teikiami šie duomenys, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.
Asmens duomenys tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
Mažoji bendrija „Autosutartis“ vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:
- asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais;
- asmens duomenys tvarkomi tik teisėtai ir sąžiningai;
- asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai;
- asmens duomenis tvarko tik tie bendrijos darbuotojai (nariai), kuriems suteikta tokia teisė pagal jų darbines funkcijas, arba tinkamai įgalioti duomenų tvarkytojai.
1.1 Duomenų valdytojas – Mažoji bendrija „Autosutartis“ (toliau – ir Bendrija), juridinio asmens kodas 306798864, telefono Nr. +370 681 07304, elektroninio pašto adresas info@autosutartis.lt.
1.2 Duomenų subjektas – bet kuris fizinis asmuo, kurio duomenis tvarko Bendrija. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdant Bendrijos veiklą. Bendrija užtikrina, kad renkami ir apdorojami asmens duomenys bus saugūs ir bus naudojami tik konkrečiam tikslui.
1.3 Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis.
1.4 Asmens duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija, įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.
1.5 Sutikimas – bet koks laisva valia ir sąmoningai duotas patvirtinimas, kuriuo duomenų subjektas sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu.
2.1 Asmens duomenis duomenų subjektas Bendrijai pateikia pats, t. y. duomenų subjektas kreipiasi į Bendriją, siekdamas naudotis Bendrijos teikiamomis paslaugomis.
2.2 Asmens duomenys gaunami duomenų subjektui lankantis Bendrijos internetiniame puslapyje autosutartis.lt ir naudojantis šiame puslapyje esančia skaitmenizuota motorinės transporto priemonės pirkimo–pardavimo sutarties forma.
2.3 Bendrija savo iniciatyva jokių asmens duomenų neieško, nerenka ir nekaupia.
3.1 Pateikdamas Bendrijai asmens duomenis duomenų subjektas sutinka, kad Bendrija naudotų surinktus duomenis vykdydama savo įsipareigojimus duomenų subjektui ir teikdama paslaugas, kurių duomenų subjektas pageidauja. Tokį sutikimą gali pateikti tiek pats duomenų subjektas tiesiogiai, tiek duomenų subjekto įgaliotas atstovas. Asmens duomenis Bendrija tvarko šiais tikslais:
3.1.1 Bendrijos teikiamų paslaugų ir (ar) sutarčių su duomenų subjektu sudarymas ir vykdymas.
Šiuo tikslu renkami šie duomenys:
- Vardas, pavardė
- Asmens kodas
- Asmens parašas
- Gyvenamosios vietos adresas
- Ryšių duomenys (telefono numeris, elektroninio pašto adresas)
- IP Adresas
- Asmens valdomų motorinių transporto priemonių informacija
3.1.2 Tiesioginė rinkodara (trečiųjų asmenų teikiamų paslaugų pasiūlymai), tik duomenų subjektui ar jo įgaliotam atstovui išreiškus sutikimą tokias paslaugas gauti.
Šiuo tikslu renkami šie duomenys:
- Vardas, pavardė
- Ryšių duomenys (telefono numeris ir (arba) elektroninio pašto adresas)
3.1.3 Kitais tikslais, kuriais Bendrija turi teisę tvarkyti duomenų subjekto asmens duomenis, kai duomenų subjektas ar jo įgaliotas atstovas išreiškė savo sutikimą arba kai tvarkyti duomenis Bendriją įpareigoja teisės aktai.
Šiuo tikslu renkami tik tie duomenys, dėl kurių tvarkymo sutikimą išreiškė duomenų subjektas ar jo įgaliotas atstovas arba kuriuos tvarkyti įpareigoja atitinkami teisės aktai.
4.1 Bendrija įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys, be atskiro duomenų subjekto ar jo įgalioto atstovo sutikimo, gali būti atskleisti tik tiems duomenų gavėjams, kurie Bendrijai teikia su jos veiklos vykdymu susijusias paslaugas, į kurias patenka asmens duomenų tvarkymas. Tokiais asmenimis gali būti duomenų bazių, el. pašto dėžučių, programinės įrangos tiekėjai ir administratoriai ar kt. Duomenų gavėjai turi teisę tvarkyti asmens duomenis tik pagal Bendrijos nurodymus ir tik ta apimtimi, kiek tai yra būtina paslaugai suteikti. Duomenų gavėjai privalo užtikrinti duomenų subjektų duomenų saugumą pagal galiojančius teisės aktus.
4.2 Bendrija, siųsdama el. laiškus, naudojasi paslaugų teikėjo Postmark LLC, (Čikaga, JAV), įsikūrusio už Europos ekonominės erdvės ribų, paslaugomis. Šis paslaugų teikėjas yra viešai patvirtinęs, kad jo taikomas asmens duomenų apsaugos lygis visiškai atitinka Reglamento reikalavimus.
4.3 Bendrija gali pateikti asmens duomenis ir savo duomenų tvarkytojams, kurie teikia Bendrijai paslaugas bei tvarko asmens duomenis Bendrijos vardu. Šie duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Bendrijos nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartinius įsipareigojimus.
4.4 Bendrija gali teikti duomenų subjekto duomenis atsakydama į valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.
4.5 Bendrija užtikrina, kad asmens duomenys nebus nei pardavinėjami, nei nuomojami tretiesiems asmenims. Asmens duomenų, nurodytų 3.1.2. punkte, perdavimas tretiesiems asmenims tiesioginės rinkodaros tikslais, esant duomenų subjekto ar jo įgalioto atstovo sutikimui, nelaikomas duomenų pardavimu ar nuoma.
5.1 Bendrijos surinkti asmens duomenys yra saugomi Bendrijos informacinėse sistemose. Asmens duomenys saugomi iki tol, kol duomenų subjektui yra suteikiama paslauga. Paslaugos suteikimo pabaiga yra 90 kalendorinių dienų po skaitmenizuotos motorinės transporto priemonės pirkimo–pardavimo sutarties išsiuntimo duomenų subjektui jo nurodytu elektroninio pašto adresu, išskyrus atvejus, kai asmuo ar jo įgaliotas atstovas išreiškė sutikimą duomenis tvarkyti tiesioginės rinkodaros tikslais. Tokiu atveju asmens duomenys saugomi ne ilgiau nei 1 metus nuo šių duomenų pateikimo.
5.2 Privatumo politikos 5.1 punkte nurodyti laikotarpiai, kuriais saugomi asmens duomenys, bet kada gali būti trumpinami, jeigu duomenis pateikęs asmuo, dar nepraėjus nurodytiems terminams, kreipiasi į Bendriją su prašymu šiuos duomenis panaikinti ir (ar) atšaukia savo sutikimą duomenis naudoti tiesioginės rinkodaros tikslais. Toks prašymas Bendrijai pateikiamas elektroniniu paštu info@autosutartis.lt ir įvykdomas nedelsiant, bet ne vėliau kaip per 5 darbo dienas.
6.1 Duomenų subjektas turi teisę susipažinti su jo tvarkomais duomenimis, tvarkymo tikslais, saugojimo laikotarpiu, savo teisėmis, informacija ar naudojamas automatizuotas duomenų tvarkymo būdas.
6.2 Reikalauti ištaisyti savo asmens duomenis ir (ar) nesutikti, kad būtų tvarkomi asmens duomenys.
6.3 Bet kuriuo metu atšaukti savo duotą (tiesioginį ar per įgaliotą asmenį) sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslais.
6.4 Reikalauti ištrinti duomenis („Teisė būti pamirštam“). Ši teisė netaikoma, jei asmens duomenys, kuriuos prašoma ištrinti, yra tvarkomi ir kitu teisiniu pagrindu.
6.5 Teisė į duomenų perkeliamumą, kuri negali daryti neigiamo poveikio kitų asmenų teisėms ir laisvėms.
6.6 Teisė apriboti asmens duomenų tvarkymą.
6.7 Teisė pateikti skundą dėl asmens duomenų tvarkymo.
7.1 Duomenų subjektas dėl savo teisių įgyvendinimo gali kreiptis raštu į Bendrija tiek asmeniškai, tiek per įgaliotą atstovą 1.11 punkte nurodytu Bendrijos telefonu ar elektroninio pašto adresu.
7.2 Siekdama apsaugoti duomenis nuo neteisėto atskleidimo, Bendrija gavusi duomenų subjekto prašymą pateikti duomenis ar įgyvendinti kitas teises, tikrina duomenų subjekto tapatybę.
7.3 Duomenų subjektas turi teisę bet kada kreiptis į Valstybinę duomenų apsaugos inspekciją, kuri atsakinga už asmens duomenų apsaugą reglamentuojančių teisės aktų priežiūrą ir kontrolę.
8.1 Duomenų subjektas ar kitas asmuo, pasinaudojęs Bendrijos teikiamomis paslaugomis neteisėtais tikslais, įskaitant neteisėtą trečiojo asmens duomenų panaudojimą, atsako įstatymų nustatyta tvarka.
8.2 Duomenų subjektas turi pareigą informuoti Bendriją apie pateiktų asmens duomenų pasikeitimus, jeigu šie pasikeitimai gali Bendrijai trukdyti tinkamam paslaugos teikimui.
8.3 Duomenų subjektas turi pareigą pateikti reikalingą informaciją, kad esant duomenų subjekto prašymui Bendrija galėtų identifikuoti duomenų subjektą ir įsitikinti, kad bendrauja arba bendradarbiauja su konkrečiu duomenų subjektu.
9.1 Duomenų subjektas tiesiogiai ar per įgaliotą asmenį, perduodamas Bendrijai savo asmens duomenis, sutinka su šia Privatumo politika, supranta jos nuostatas ir sutinka jos laikytis.
9.2 Plėtojant ir tobulinant Bendrijos veiklą ir teikiamas paslaugas, Bendrija turi teisę bet kuriuo metu vienašališkai pakeisti šią Privatumo politiką. Bendrija turi teisę vienašališkai, iš dalies ar visiškai pakeisti Privatumo politiką apie tai pranešdama savo internetinėje svetainėje autosutartis.lt.
9.3 Privatumo politikos papildymai ir pakeitimai įsigalioja nuo jų paskelbimo dienos, t. y., nuo tos dienos, kai jie yra patalpinami internetinėje svetainėje autosutartis.lt.