Finansų treneriai - Privatumo politika

Privatumo politika

UAB „FINANSŲ TRENERIAI“ PRIVATUMO POLITIKA

1. Bendrosios nuostatos

1.1. UAB „Finansų treneriai“, įmonės kodas 306983507, buveinės adresas Perkūnkiemio g. 19, LT-12120 Vilnius (toliau – Bendrovė) gerbdama Jūsų privatumą ir asmens duomenis įsipareigoja saugoti Jūsų teisę į teisėtą Jūsų asmens duomenų tvarkymą ir apsaugą. Šioje privatumo politikoje (toliau – Politika) pateikiama išsami informacija apie Jūsų asmens duomenų ar bet kokių kitų duomenų, kuriuos Bendrovė gali apie Jus rinkti, tvarkymą.

1.2. Jūsų asmens duomenys yra tvarkomi vadovaujantis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymu, kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais ir dokumentais.

2. Sąvokos

2.1. Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra nustatyta arba gali būti tiesiogiai ar netiesiogiai nustatyta visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

2.2. Duomenų subjektas – asmuo, kurio asmens duomenis Bendrovė tvarko ar ketina tvarkyti nustatytais tikslais ir priemonėmis (Jūs).

2.3. Finansinės paslaugos - paslaugos kaip jas apibrėžia Lietuvos Respublikos finansų įstaigų įstatymo 3 straipsnis įskaitant draudimo bei su kaupimu pensijai susijusias paslaugas.

2.4. Klientas – asmuo, kuris kreipėsi į Bendrovę dėl finansinių paslaugų gavimo arba asmuo, su kuriuo Bendrovė yra sudariusi sutartį dėl atitinkamų finansinių paslaugų teikimo, taip pat asmuo, sudaręs sutartį dėl atitinkamų finansinių paslaugų teikimo su Bendrovės Partneriu, kai šią sutartį sudaryti padėjo arba jos sudaryme tarpininkavo Bendrovė.

2.5. Partneris – finansines paslaugas teikianti bendrovė (pvz., draudimo bendrovė, pensijų fondų valdymo bendrovė, investicijų valdymo bendrovė) su kuria Bendrovė yra sudariusi tarpininkavimo ar bendradarbiavimo sutartį ir kuri yra galutinis finansinės paslaugos teikėjas Klientui.

2.6. Profiliavimas – bet kokios formos asmens duomenų tvarkymas, kai asmens duomenys naudojami, siekiant įvertinti tam tikrus su fiziniu asmeniu susijusias savybes, pavyzdžiui, analizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, finansine būkle, interesais, patikimumu, elgsena, buvimo vieta arba judėjimu.

2.7. Kitos Politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos ir Europos Sąjungos teisės aktuose.

3. Asmens duomenų tvarkymo tikslai, kategorijos, teisiniai pagrindai ir saugojimo terminai

3.1. Jūsų asmens duomenis Bendrovė tvarko šiais tikslais:

3.1.1. Asmens identifikavimo tikslu (įskaitant sukčiavimo prevenciją) tvarkomi šie asmens duomenys: vardas, pavardė, asmens kodas, elektroninis parašas, asmens tapatybės dokumento kopija, asmens tapatybės nustatymo data ir būdas, kliento IP adresas iš kurio kreiptasi nustatant tapatybę, vaizdo įrašas, vaizdo įrašo ar nuotraukos užfiksavimo data.

Teisinis pagrindas: teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)) ir sutikimas (BDAR 6 str. 1 (a)).

Asmens duomenų saugojimo terminas: jeigu nėra dalykinių santykių, t. y., duomenų subjektas nėra sudaręs sutarčių su Bendrove ar sutarčių su jos Partneriais (kai sudaryti tokias sutartis padėjo arba jų sudaryme tarpininkavo Bendrovė), duomenys saugomi 24 mėnesius. Jeigu egzistuoja dalykiniai santykiai, duomenys saugomi 10 metų, skaičiuojant nuo dalykinių santykių pasibaigimo momento.

Asmens duomenų gavėjai: teisėsaugos institucijos (gavus šių institucijų prašymą), priežiūros institucijos, Bendrovės Partneriai: UAB PZU Lietuva gyvybės draudimas, AB Lietuvos draudimas, UAB Goindex, UADBB Draudimo pasaulis (jei duomenų subjektas yra sudaręs sutartį su Partneriu ir sudaryti šią sutartį padėjo arba jos sudaryme tarpininkavo Bendrovė arba jos įgalioti asmenys).

Asmens duomenų šaltiniai: duomenų subjektas.

3.1.2. Rizikos vertinimo tikslu (pvz., sudarant draudimo paslaugų sutartį) tvarkomi šie klientų asmens duomenys: gimimo data, lytis, amžius, išsilavinimas, profesija, pareigos, darbo stažas, duomenys susiję su sveikatos būkle, asmeninės ir šeimos pajamos, nuosavybės teise valdomas turtas ir jo vertė, vairavimo stažas, automobilio valstybiniai numeriai ir identifikacinis kodas.

Teisinis pagrindas: duomenų valdytojo teisėtas interesas įvertinti rizikas (BDAR 6 str. 1 (f)), teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)), sutartyje numatytų įsipareigojimų vykdymas (BDAR 6 str. 1 (b)).

Asmens duomenų saugojimo terminas: jeigu nėra dalykinių santykių, t.y., duomenų subjektas nėra sudaręs sutarčių su Bendrove ar jos Partneriais (kai sudaryti tokias sutartis padėjo arba jų sudaryme tarpininkavo Bendrovė), duomenys saugomi 3 mėnesius. Jeigu egzistuoja dalykiniai santykiai, duomenys saugomi iki jų perdavimo Bendrovės Partneriui su kuriuo duomenų subjektas yra sudaręs finansinių paslaugų teikimo sutartį.

Asmens duomenų gavėjai: priežiūros institucijos, teisėsaugos institucijos (esant prašymui), Bendrovės Partneriai: UAB PZU Lietuva gyvybės draudimas, AB Lietuvos draudimas, UAB Goindex, UADBB Draudimo pasaulis (jei duomenų subjektas yra sudaręs sutartį su Partneriu ir sudaryti šią sutartį padėjo arba jos sudaryme tarpininkavo Bendrovė arba jos įgalioti asmenys).

Asmens duomenų šaltiniai: duomenų subjektas, sveikatos priežiūros įstaigos, VĮ Registrų centras, AB Regitra, Valstybinio socialinio draudimo fondo valdyba (SODRA).

3.1.3. Tiesioginės rinkodaros ir apklausų vykdymo tikslu tvarkomi šie esamų klientų asmens duomenys: vardas, pavardė, gimimo data, pareigos, profesija, išsilavinimas, duomenys apie kliento elgseną Bendrovės interneto svetainėje ir informacija apie šios svetainės naudojimą (tai apima asmens elgesio interneto svetainėje stebėseną ir Bendrovės teikiamų paslaugų naudojimą). Bendrovė gali siųsti tiesioginės rinkodaros pranešimus arba kvietimus dalyvauti apklausose esamiems Bendrovės klientams be atskiro sutikimo panašių paslaugų rinkodarai ir apklausoms, jei jiems yra suteikiama aiški, nemokama ir lengvai įgyvendinama galimybė nesutikti arba atsisakyti tokio jų kontaktinių duomenų naudojimo ir jei jie iš pradžių neprieštaravo dėl tokio duomenų naudojimo, siunčiant kiekvieną pranešimą.

Teisinis pagrindas: duomenų valdytojo teisėtas interesas gerinti paslaugų kokybę (BDAR 6 str. 1 (f).

Asmens duomenų saugojimo terminas: tol, kol sieja sutartiniai santykiai su Bendrove arba jos Partneriu su kuriuo duomenų subjektas yra sudaręs finansinių paslaugų teikimo sutartį dalyvaujant (tarpininkaujant) Bendrovei.

3.1.4. Finansinių paslaugų teikimo sutarties (pvz., draudimo, pensijų kaupimo, investavimo) vykdymo užtikrinimo tikslu tvarkomi šie klientų asmens duomenys: kontaktiniai duomenys (telefono numeris, gyvenamoji vieta (adresas), elektroninio pašto adresas), duomenys susiję su mokėjimais (banko sąskaitų numeriai, mokėjimo paskirties unikalus tekstas, įmokos tipas, įmokos data, mokėjimo dokumento numeris, unikalus operacijos archyvo numeris, kliento kodas gavėjo informacinėje sistemoje, valiutos ekvivalentas).

Teisinis pagrindas: teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)), sutartyje numatytų įsipareigojimų vykdymas (BDAR 6 str. 1 (b)).

Asmens duomenų saugojimo terminas: jeigu nėra dalykinių santykių, t.y., duomenų subjektas nėra sudaręs sutarčių su Bendrove ar sutarčių su jos Partneriais (kai sudaryti tokias sutartis padėjo arba jų sudaryme tarpininkavo Bendrovė), duomenys saugomi 3 mėnesius. Jeigu egzistuoja dalykiniai santykiai, duomenys saugomi 10 metų, skaičiuojant nuo dalykinių santykių pasibaigimo momento.

Asmens duomenų šaltiniai: duomenų subjektas, Lietuvos Respublikoje veikiančios finansų įstaigos.

3.1.5. Pareigų, susijusių su atitikties pinigų plovimo ir terorizmo finansavimo prevencijos užtikrinimo reikalavimais ir kitų teisės aktų reikalavimų užtikrinimo, sankcijų tikrinimo tikslu tvarkomi šie asmens duomenys: lėšų šaltinis, pilietybė, duomenys, ar asmuo politiškai pažeidžiamas, ir kiti duomenys, kiek tai būtina įgyvendinant šį tikslą.

Teisinis pagrindas: teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)).

Asmens duomenų saugojimo terminas: 8 metai nuo dalykinių santykių pabaigos.

Asmens duomenų gavėjai: Finansinių nusikaltimų tyrimų tarnyba, Valstybinė mokesčių inspekcija, Lietuvos bankas, Bendrovės Partneriai: UAB PZU Lietuva gyvybės draudimas, AB Lietuvos draudimas, UAB Goindex, UADBB Draudimo pasaulis (jei duomenų subjektas yra sudaręs sutartį su Partneriu ir sudaryti šią sutartį padėjo arba jos sudaryme tarpininkavo Bendrovė arba jos įgalioti asmenys).

Asmens duomenų šaltiniai: duomenų subjektas, finansų įstaigos, Gyventojų registras, kurį tvarko VĮ Registrų centras.

3.1.6. Dalykinių santykių palaikymo tikslu tvarkomi šie klientų (fizinių asmenų) ir verslo subjektų atstovų asmens duomenys: vardas, pavardė, pareigos, el. paštas, telefono numeris.

Teisinis pagrindas: duomenų valdytojo teisėti interesai vystyti veiklą (BDAR 6 str. 1 (f))

Asmens duomenų saugojimo terminas: 10 metų po dalykinių santykių pabaigos.

3.1.7. Įsiskolinimų valdymo tikslu tvarkomi šie skolininkų asmens duomenys: vardas, pavardė, asmens kodas, pareigos, profesija, išsilavinimas, kontaktiniai duomenys (telefono numeris, el. pašto adresas, deklaruotos ir gyvenamosios vietos adresas), duomenys susiję su kreditingumo vertinimu (kliento ir kliento šeimos narių pajamos, pajamų tipas, finansiniai įsipareigojimai finansų įstaigoms ar kitiems asmenims, kredito reitingas, informacija apie vėlavimus vykdyti esamus ar buvusius finansinius įsipareigojimus, įsipareigojimų vykdymo istorija, informacija apie esamus ir buvusius darbdavius, įdarbinimai ir atleidimai, vertimasis ūkine ar individualia veikla, gautos ir paskirtos pastovios ir vienkartinės socialinės išmokos, aplinkybės, galinčios turėti įtakos duomenų subjekto ekonominei ar finansinei padėčiai ar galimybei padengti įsiskolinimą, kitos reikšmingos aplinkybės susijusios su kliento finansine padėtimi ar galimybe tinkamai vykdyti įsipareigojimus.

Teisinis pagrindas: duomenų valdytojo teisėtas interesas užtikrinti skolos atgavimą (BDAR 6 str. 1 (f)).

Asmens duomenų saugojimo terminas: 10 m. po įsipareigojimų įvykdymo arba po dalykinių santykių pabaigos.

Asmens duomenų gavėjai: tretieji asmenys, perėmę kliento įsipareigojimus, skolų išieškojimo agentūros.

Asmens duomenų šaltiniai: duomenų subjektas, finansų įstaigos, Gyventojų registras, kurį tvarko VĮ Registrų centras, Nekilnojamojo turto registras, Turto arešto registras, Valstybinio socialinio draudimo fondo valdyba prie Finansų ministerijos, UAB Scorify, UAB Creditinfo, priežiūros institucijos.

3.1.8. Paslaugų kūrimo, vystymo ir paslaugų kokybės gerinimo tikslu tvarkomi šie klientų asmens duomenys: duomenys apie asmenį (vardas, pavardė, gimimo data, pareigos, profesija, išsilavinimas), duomenys apie kliento elgseną duomenų valdytojo interneto svetainėje ir informacija apie šios svetainės naudojimą (tai apima asmens elgesio interneto svetainėje stebėseną ir Bendrovės bei jos verslo partnerių teikiamų paslaugų naudojimą).

Teisinis pagrindas: duomenų valdytojo teisėtas interesas kurti ir vystyti paslaugas, gerinti jų kokybę (BDAR 6 str. 1 (f)).

Asmens duomenų saugojimo terminas: asmens duomenys saugomi ne ilgiau nei tai būtina tikslui pasiekti.

3.1.9. Pokalbių turinio patvirtinimo ir klientų aptarnavimo kokybės užtikrinimo (telefoninių pokalbių įrašymas) tikslu tvarkomi darbuotojų (įskaitant konsultantus veikiančius pagal su Bendrove sudarytą tarpininkavimo paslaugų sutartį) ir pokalbyje dalyvaujančių asmenų pokalbių telefonu garso įrašai. Pokalbių įrašai gali būti naudojami ir įtariamoms nusikalstamoms veikoms, administraciniams teisės pažeidimams atskleisti, Bendrovei ar tretiesiems asmenims padarytai žalai įrodyti ar atskleisti ir gali būti perduoti tik įstatymų nustatyta tvarka turintiems teisę gauti šiuos duomenis asmenims.

Teisinis pagrindas: sutikimas (BDAR 6 str. 1 (a)), duomenų valdytojo teisėtas interesas užtikrinti tinkamą paslaugų teikimą (BDAR 6 str. 1 (f)).

Asmens duomenų saugojimo terminas: 2 metai nuo pokalbio įrašymo dienos.

Asmens duomenų gavėjai: priežiūros institucijos, teisėsaugos institucijos.

3.1.10. Užklausų, skundų ir prašymų administravimo tikslu tvarkomi šie asmenų, pateikusių užklausas, skundus ir prašymus asmens duomenys: vardas, pavardė, elektroninio pašto adresas, tel. numeris.

Teisinis pagrindas: duomenų valdytojo teisėti interesai, susiję su užklausų, prašymų ar skundų nagrinėjimu (BDAR 6 str. 1 (f)).

Asmens duomenų saugojimo terminas: 1 metai nuo užklausos, prašymo ar skundo išnagrinėjimo dienos.

Asmens duomenų šaltiniai: duomenų subjektas, priežiūros institucijos.

3.1.11. Statistikos ir paslaugų kokybės užtikrinimo tikslu (slapukų naudojimas) tvarkomi duomenų valdytojo interneto svetainės lankytojų duomenys, kurie prieinami per slapukus. Gali būti matomi apibendrinti vartotojų elgsenos duomenys, vartotojai klasifikuojami pagal vartotojo amžių, lytį, gyvenamąją vietą (miestas, šalis), pomėgius, naudojamus įrenginius, šaltinis, per kurį patenkama į interneto svetainę.

Teisinis pagrindas: būtinų svetainės veikimui slapukų atveju – duomenų valdytojo teisėti interesai, susiję su interneto svetainės veikimu (BDAR 6 str. 1 (f)), kitu atveju – interneto svetainės lankytojo sutikimas (BDAR 6 str. 1 (a)).

Asmens duomenų saugojimo terminas: pagal slapukų nustatymus.

3.1.12. Finansinės apskaitos tvarkymo tikslu tvarkomi šie darbuotojų ir konsultantų, su kuriais Bendrovė yra sudariusi tarpininkavimo paslaugų sutartį asmens duomenys: vardas, pavardė, asmens kodas, banko ar kitos finansų įstaigos sąskaitos numeris.

Teisinis pagrindas: duomenų valdytojo teisėti interesai tinkamai vykdyti finansinę apskaitą (BDAR 6 str. 1 (f)) ir teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)).

Asmens duomenų saugojimo terminas: 10 metų nuo darbo ar tarpininkavimo sutarties sudarymo dienos. 10 metų saugojimo terminas prasideda metų, einančių po kalendorinių metų, kuriais baigėsi finansiniai metai, su kuriais susijusi informacija, pabaigoje.

Asmens duomenų gavėjai: Valstybinė mokesčių inspekcija, Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos, priežiūros institucijos.

3.1.13. Virtualių susitikimų organizavimo tikslu tvarkomi šie asmens duomenys: Informacija apie dalyvius: vardas, pavardė, telefono numeris (nebūtina), elektroninio pašto adresas (nebūtina), slaptažodis (jei nesinaudojama bendrąja registracija), profilio nuotrauka (nebūtina), skyrius (nebūtina). Susirinkimo metaduomenys: tema, aprašymas (nebūtina), dalyvių IP adresai, įrenginio / kompiuterinės techninės įrangos informacija, vaizdo konferencijos pradžios ir pabaigos laikas. Įrašai (nebūtina): Failai su visa virtualiojo susirinkimo vaizdo, garso ir prezentacijų informacija. Jei norėsime įrašyti virtualųjį susirinkimą, mes jus iš anksto apie tai aiškiai informuosime ir gausime jūsų sutikimą, jei to reikia. Jei jungiamasi telefonu: informacija apie telefono, kuriuo skambinama ir kuriam skambinama, numerį, valstybės pavadinimas, pradžios ir pabaigos laikas. Teksto duomenys: Virtualiajame susirinkime jums gali būti prieinamos susirašinėjimo (angl. chat), klausimų pateikimo ir apklausų (angl. survey) funkcijos. Jūsų parašyti tekstai bus tvarkomi norint juos parodyti per virtualųjį susirinkimą ir (išimtinais atvejais) užfiksuoti juos žurnaluose tolesniam virtualiojo susirinkimo tvarkymui. Jei norėsime išsaugoti duomenis tolesniam tvarkymui, mes jus iš anksto apie tai aiškiai informuosime ir gausime jūsų sutikimą, jei to reikia. Jei dalyvausite virtualiuosiuose susirinkimuose, paslaugos teikėjas kaups susijusius duomenis (susirinkimo metaduomenis; prisijungimo telefonu duomenis; internetiniuose seminaruose pateiktus klausimus ir atsakymus, jei tokių bus; apklausos funkciją internetiniuose seminaruose).

Teisinis pagrindas: duomenų valdytojo teisėti interesai administruoti virtualius susitikimus (BDAR 6 str. 1 (f)); duomenų subjekto sutikimas (BDAR 6 str. 1 (a)).

Asmens duomenų saugojimo terminas: Pirmiau nurodyti duomenys bus tvarkomi, kol jų reikės virtualiesiems susirinkimams vykdyti ir susijusioms paslaugoms teikti. Su ryšiais susiję metaduomenys bus ištrinti, kai jų nebereikės saugoti tam, kad būtų suteikta ar palaikoma paslauga. Įrašymo atveju garso ir vaizdo perdavimo duomenys, taip pat (pasirinktinai) susirašinėjimo žinučių, klausimų ar apklausos funkcijų duomenys yra išsaugomi ir laikomi susirinkimui pasibaigus. Paslaugos teikėjo debesų serveriuose saugomi įrašai automatiškai ištrinami praėjus ne daugiau kaip 30 (trisdešimt) dienų. Bendrovės vietinėse sistemose kaupiami duomenys bus saugomi tik atitinkamam tikslui įgyvendinti ir tik, kol jis bus įgyvendintas. Iš paslaugos teikėjo ataskaitų ir rezultatų suvestinių (angl. Dashboard)) duomenys ištrinami po 12 (dvylikos) mėnesių.

Asmens duomenų gavėjai: Google „Meets“, „Zoom“, „Teams“ ar kiti paslaugų teikėjai pirmiau nurodytą informaciją gauna tokia apimtimi, kuria ji reikalinga, ir kaip nurodyta duomenų tvarkymo sutartyje.

3.1.14. Bendrovės tinkamo valdymo užtikrinimo (teisės aktų reikalavimų įgyvendinimas) tikslu tvarkomi akcininkų, Bendrovės valdybos narių asmens duomenys: vardas, pavardė, asmens kodas, gimimo data, gyvenamosios vietos adresas, banko sąskaitos duomenys, duomenys apie išmokas, paso / asmens tapatybės kortelės duomenys, tel. numeris, el. pašto adresas.

Teisinis pagrindas: teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)).

Asmens duomenų saugojimo terminai: asmens duomenys saugomi teisės aktuose nurodytą laikotarpį.

Asmens duomenų gavėjai: Valstybinė mokesčių inspekcija, finansų įstaigos, VĮ Registrų centras, visi kiti suinteresuoti asmenys, turintys teisėtą pagrindą įstatymų nustatytais atvejais gauti, reikalauti asmens duomenų, nustatytoms funkcijoms vykdyti.

3.1.15. Išorinių ir vidinių auditų atlikimo tikslu tvarkomi visi darbuotojų, klientų, verslo partnerių atstovų duomenys, esantys informacinėse sistemose ir popieriniuose dokumentuose.

Teisinis pagrindas: duomenų valdytojo teisėtas interesas atlikti auditą (BDAR 6 str. 1 (f)).

Asmens duomenų saugojimo terminai: asmens duomenys saugomi ne ilgiau nei tai būtina tikslui pasiekti.

Asmens duomenų gavėjai: audito paslaugas teikiantys subjektai.

3.1.16. Asmens duomenų saugumo pažeidimų registravimo tikslu tvarkomi pažeidimą registravusių ir apie pažeidimą pranešusių asmens duomenys: vardas, pavardė, taip pat pažeidimą padariusių asmenų duomenys: vardas, pavardė ir su pažeidimu susijusi informacija.

Teisinis pagrindas: duomenų valdytojo teisėtas interesas valdyti asmens duomenų saugumo pažeidimus (BDAR 6 str. 1 (f )).

Asmens duomenų saugojimo terminas: 10 metų nuo pranešimo apie pažeidimą pateikimo dienos.

Asmens duomenų gavėjai: Valstybinė duomenų apsaugos inspekcija.

3.1.17. Teisinės pareigos pateikti informaciją apie galutinės naudos gavėją JADIS naudos gavėjų posistemyje JANGIS vykdymo tikslu tvarkomi šie asmens duomenys: vardas, pavardė, gimimo data, asmens kodas, gyv. vietos adresas, pilietybė, asmens tapatybę patvirtinantį dokumentą išdavusios valstybės pavadinimas, rezidavimo valstybės (valstybių) mokesčių tikslais pavadinimas (pavadinimai) bei naudos gavėjo nuosavybės ir (ar) kontrolės teisės bei jų apimtis. Jeigu teikiama informacija apie užsienio asmenį, papildomai pateikiama asmens tapatybę patvirtinančio dokumento kopiją. Netiesioginio naudos gavėjo atveju, kai juridinis asmuo kontroliuoja per vieną ar kelis juridinius asmenis, tvarkomi visų tų juridinių asmenų duomenys: pavadinimas, juridinio asmens kodas, teisinė forma, buveinė, turimos nuosavybės teisės bei jų apimtis. Jeigu struktūroje yra užsienio juridinių asmenų, papildomai nurodoma valstybės, kurioje įregistruotas toks asmuo, pavadinimas, registro, kuriame jis registruotas, pavadinimas, įregistravimo data, legalizuoti (patvirtinti apostile) ir išversti į lietuvių kalbą išrašai iš juridinių asmenų registrų (išskyrus atvejus, kai informacija registruose yra vieša ir prieinama neatlygintinai).

Teisinis pagrindas: teisės aktuose numatytų reikalavimų vykdymas (BDAR 6 str. 1 (c)).

Asmens duomenų saugojimo terminas: 10 metų nuo buvimo galutiniu naudos gavėju pabaigos.

Asmens duomenų gavėjai: VĮ Registrų centras.

3.1.18. Įsidarbinimo Bendrovėje tikslu tvarkomi šie asmens duomenys: CV, vardas, pavardė, išsilavinimas, kvalifikacija, kontaktinė informacija ir kt.

Teisinis pagrindas: sutarties sudarymas (BDAR 6 str. 1 (b)), sutikimas ((BDAR 6 str. 1 (a)).

Asmens duomenų saugojimo terminas: Jeigu duomenų subjektas (Jūs) kandidatuoja į konkrečią poziciją, tačiau darbo pasiūlymas jam (Jums) nepateikiamas, pasibaigus atrankai į konkrečią Bendrovės skelbiamą poziciją, jo (Jūsų) pateikti asmens duomenys sunaikinami. Duomenų subjekto (Jūsų), kaip atrinkto potencialaus darbuotojo, asmens duomenys gali būti saugomi būsimų Bendrovės darbuotojų atrankų tikslu tik gavus duomenų subjekto (Jūsų) sutikimą.

4. Asmens duomenų šaltiniai

4.1. Asmens duomenys gali būti gaunami tiesiogiai iš duomenų subjekto. Duomenų subjektas kreipiasi į Bendrovę, naudojasi jos teikiamomis paslaugomis, kreipiasi į Bendrovę prašydamas suteikti informaciją ir pan.

4.2. Asmens duomenys gali būti gaunami iš trečiųjų šalių, pvz. juridinių asmenų, kurie pateikia savo atstovų arba darbuotojų asmens duomenis, taip pat iš finansų įstaigų, Gyventojų registro, Nekilnojamojo turto registro, Valstybinio socialinio draudimo fondo valdybos prie LR Socialinės apsaugos ir darbo ministerijos, priežiūros institucijų, nepriklausomų tarpininkavimo bendrovių, kitų informacinių sistemų ir registrų, kai tai būtina vykdant teisės aktų reikalavimus.

4.3. Asmens duomenys gali būti gaunami duomenų subjektui lankantis Internetinėje svetainėje, tais atvejais, kai į duomenų subjekto galinį įrenginį įrašomi interneto svetainėje naudojami slapukai.

5. Asmens duomenų perdavimas į trečiąsias valstybes

5.1. Kai kuriais atvejais Jūsų asmens duomenys gali būti perduoti už Europos ekonominės erdvės ribų. Tokie duomenų perdavimai gali būti atliekami tik esant teisiniam pagrindui ir laikantis BDAR V skyriuje numatytų reikalavimų.

6. Duomenų subjekto teisės

6.1. Duomenų subjektas (Jūs) Politikoje nustatyta tvarka turite teisę:

6.1.1. žinoti (būti informuotas) apie duomenų subjekto (Jūsų) asmens duomenų tvarkymą;

6.1.2. susipažinti su tvarkomais duomenų subjekto (Jūsų) asmens duomenimis ir kaip jie yra tvarkomi;

6.1.3. reikalauti ištaisyti, ištrinti duomenų subjekto (Jūsų) asmens duomenis (teisė būti pamirštam) arba apriboti Jūsų asmens duomenų tvarkymą;

6.1.4. gauti tvarkomus duomenų subjekto (Jūsų) asmens duomenis susistemintu kompiuterio lengvai skaitomu formatu (teisė į duomenų perkeliamumą);

6.1.5. nesutikti, kad būtų tvarkomi duomenų subjekto (Jūsų) asmens duomenys;

6.2. Nenustačius duomenų subjekto (Jūsų) tapatybės, Bendrovė negali teikti asmens duomenų apie duomenų subjektą (Jus) arba su tuo susijusios informacijos.

6.3. Duomenų subjektas (Jūs) turi teisę iš Bendrovės gauti patvirtinimą, ar su juo (Jumis) susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su asmens duomenimis.

6.4. Duomenų subjektas (Jūs) turi teisę reikalauti, kad Bendrovė nedelsdama ištaisytų netikslius su duomenų subjektu (Jumis) susijusius asmens duomenis. Atsižvelgiant į tikslus, kuriais duomenys buvo tvarkomi, duomenų subjektas (Jūs) turite teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys.

6.5. Duomenų subjektas (Jūs) turi teisę reikalauti, kad Bendrovė nedelsdama ištrintų su juo (Jumis) susijusius asmens duomenis, jeigu:

6.5.1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;

6.5.2. duomenų subjektas (Jūs) atšaukia sutikimą, kuriuo grindžiamas duomenų subjekto (Jūsų) asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;

6.5.3. duomenų subjektas (Jūs) nesutinka su duomenų tvarkymu, kai duomenų tvarkymas atliekamas sutikimo pagrindu, ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis;

6.5.4. duomenų subjektas (Jūs) nesutinka su duomenų tvarkymu tiesioginės rinkodaros tikslais;

6.5.5. duomenų subjekto (Jūsų) asmens duomenys buvo tvarkomi neteisėtai.

6.6. Asmens duomenys turi būti ištrinti laikantis Lietuvos Respublikos ir Europos Sąjungos teisės aktų reikalavimų.

6.7. Duomenų subjekto (Jūsų) reikalavimas ištrinti asmens duomenis, įskaitant Bendrovės pareigą informuoti duomenų valdytojus šiuos duomenis ištrinti, nėra taikomi, kai duomenų tvarkymas yra būtinas bent vienam iš šių atvejų:

6.7.1. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;

6.7.2. siekiant laikytis Europos Sąjungos ar Lietuvos Respublikos teisės aktų, kurie taikomi duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis;

6.7.3. statistiniais tikslais laikantis BDAR 89 straipsnio 1 dalies, jeigu dėl duomenų subjekto (Jūsų) teisės (būti pamirštam) gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus;

6.7.4. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

6.8. Duomenų subjektas (Jūs) turi teisę reikalauti, kad Bendrovė apribotų jo (Jūsų) duomenų tvarkymą kai taikomas vienas iš šių atvejų:

6.8.1. duomenų subjektas (Jūs) užginčija duomenų tikslumą tokiam laikotarpiui, per kurį Bendrovė gali patikrinti asmens duomenų tikslumą;

6.8.2. asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas (Jūs) nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;

6.8.3. Bendrovei nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

6.8.4. duomenų subjektas (Jūs) nesutiko su duomenų tvarkymu, kol bus patikrinta, ar Bendrovės teisėtos priežastys yra viršesnės už jo (Jūsų) priežastis.

6.9. Kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas (Jūs) turi teisę nenurodydamas priežasčių ar motyvų bet kuriuo metu nesutikti, kad su duomenų subjektu (Jumis) susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.

6.10. Prašymus dėl aukščiau nurodytų teisių įgyvendinimo galima pateikti kreipiantis į Bendrovę raštu arba el. paštu kreipdamiesi į Bendrovės duomenų apsaugos pareigūną adresu Taikos g. 6, Šilutė, arba el. paštu [email protected].

7. Bendrovės teisės

7.1. Bendrovė turi teisę nesvarstyti duomenų subjekto (Jūsų) prašymo sudaryti finansinių paslaugų sutartį arba atsisakyti sudaryti tokią sutartį, jeigu nėra pateikti sutarčiai sudaryti reikalingi duomenų subjekto (Jūsų) asmens duomenys.

7.2. Bendrovė bei jos verslo partneriai turi teisę naudoti ir atskleisti duomenų subjekto (Jūsų) asmens duomenis, jeigu tą leidžia arba įpareigoja Lietuvos Respublikos ir Europos Sąjungos teisės aktai.

8. Asmens duomenų tvarkymas socialiniuose tinkluose

8.1. Bendrovės žinomumo didinimo socialiniuose tinkluose tikslu ir teisėto intereso didinti Bendrovės žinomumą socialiniuose tinkluose (BDAR 6 str. 1 (f)) teisiniu pagrindu taip pat tvarkomi socialinių tinklų lankytojų asmens duomenys: socialinių tinklų lankytojų profiliai, „Like“ ir „Follow“ paspaudimai, komentarai. Informacija apie asmens duomenų saugojimo terminus pateikta „Facebook“, „Instagram“ ir kitų socialinių tinklų privatumo politikose.

8.2. Bendrovė, kaip socialinių tinklų paskyrų administratorius parenka atitinkamus nustatymus, atsižvelgia į savo tikslinę auditoriją ir į savo veiklos valdymo ir skatinimo tikslus. Socialinių tinklų valdytojai, suteikdami Bendrovei galimybę sukurti paskyras socialiniuose tinkluose ir jas administruoti, gali būti apriboję galimybę keisti tam tikrus, esminius nustatymus ir tokiu būdu Bendrovė negali daryti įtakos, kokią informaciją apie duomenų subjektus (Jus) rinks socialinių tinklų valdytojai Bendrovei sukūrus paskyras socialiniuose tinkluose. Visi tokie nustatymai gali turėti įtakos asmens duomenų tvarkymui duomenų subjektui (Jums) naudojantis socialinės žiniasklaidos priemonėmis, apsilankant Bendrovės paskyrose ar skaitant Bendrovės pranešimus socialinės žiniasklaidos priemonėse. Paprastai socialinių tinklų valdytojai duomenų subjekto (Jūsų) asmens duomenis (net ir tuos, kurie surinkti Bendrovei pasirinkus papildomus paskyros nustatymus) tvarko socialinių tinklų valdytojų nustatytais tikslais, remdamiesi socialinių tinklų valdytojų privatumo politikomis. Tačiau duomenų subjektui (Jums) naudojantis socialiniais tinklais, bendraujant su Bendrove per socialinius tinklus, apsilankant Bendrovės paskyrose socialiniuose tinkluose, stebint įrašus juose, Bendrovė gauna informaciją apie Jus. Gaunamų duomenų apimtis priklauso nuo Bendrovės parinktų paskyrų nustatymų, susitarimų su socialinių tinklų valdytojais dėl papildomų paslaugų užsakymo, socialinių tinklų valdytojų nustatytų slapukų.

9. Duomenų tvarkytojai

9.1. Bendrovė gali pateikti duomenų subjektų asmens duomenis duomenų tvarkytojams, kurie teikia paslaugas Bendrovei ir tvarko asmens duomenis Bendrovės vardu, pvz. IT priežiūros, finansinės apskaitos, teisinių, kitų konsultacijų, marketingo paslaugų teikėjai. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Bendrovės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyse nustatytus įsipareigojimus. Pasitelkdama duomenų tvarkytojus, Bendrovė imasi visų reikiamų priemonių, siekdama užtikrinti, kad duomenų tvarkytojai būtų įgyvendinę tinkamas organizacines ir technines saugumą užtikrinančias priemones bei išlaikytų asmens duomenų paslaptį.

10. Slapukai ir sekimas

10.1. Bendrovė renka, tvarko ir analizuoja informaciją, susijusią su jos svetainės naudojimu.

10.2. Bendrovė naudoja slapukus ir panašias technologijas, kad galėtų duomenų subjektui (Jums) teikti kokybiškas paslaugas, užtikrintų saugumą elektroninėje erdvėje, įgyvendintų rinkodarą, atliktų naudojimosi svetaine analizę ir pasiūlytų Jums kuo įdomesnį svetainės turinį.

10.3. Duomenų subjektas (Jūs) gali pasirinkti, ar sutikti, kad slapukai būtų naudojami. Jei duomenų subjektas (Jūs) nesutinka, kad būtų naudojami slapukai, duomenų subjektas (Jūs) ir toliau gali naudotis svetaine.

10.4. Daugiau informacijos apie slapukus rasite Slapukų politikoje.

11. Baigiamosios nuostatos

11.1. Kilus klausimams dėl asmens duomenų tvarkymo Jūs galite kreiptis į Bendrovę e- paštu: [email protected], telefonu +37067368888 arba paštu adresu Taikos g. 6, Šilutė.

11.2. Šios Politikos nuostatų vykdymui ir aiškinimui yra taikoma Lietuvos Respublikos teisė.

11.3. Ši Politika nėra laikoma Bendrovės ir duomenų subjekto (Jūsų) susitarimu dėl vartotojo asmens duomenų tvarkymo. Šia Politika Bendrovė duomenų subjektą (Jus) informuoja apie duomenų subjekto (Jūsų) asmens duomenų tvarkymo principus Bendrovėje, todėl Bendrovė turi teisę bet kada vienašališkai pakeisti ir (ar) papildyti šią Politiką.

11.4. Politikos pakeitimai ir (ar) papildymai įsigalioja po jų paskelbimo Bendrovės interneto svetainėje https://finansutreneriai.lt/lt/privatumo-politika momento.

11.5. Jei kuri nors šios Politikos nuostata tampa ar pripažįstama negaliojančia, likusios nuostatos lieka galioti.

11.6. Ši Politika įsigalioja nuo 2024 m. Spalio 1 d.