BDAR – INFORMACIJOS IR SĄLYGOS KLIENTAMS DĖL ASMENS DUOMENŲ TVARKYMO

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo reikalavimų įgyvendinimo ir panaikinimo. Direktyvos 95/46/EB (Bendrasis duomenų apsaugos reglamentas „BDAR“) punkto nuostatas, atkreipkite dėmesį į Jūsų asmens duomenų tvarkymo taisykles siekiant sudaryti ir vykdyti sutartis, vykdyti teisinius įsipareigojimus, įgyvendinti teisiškai pagrįstus interesus – suteiktų sutikimai – taip pat atkreipkite dėmesį į savo teises, susijusias su tuo. Jūsų asmens duomenų tvarkymo administratorius yra AM OPTICAL, registruota buveinė: Bydgoszcz, ul. Fordońska 246 – toliau – Administratorius.

1. Jei turite klausimų dėl Jūsų asmens duomenų tvarkymo būdo ir apimties Administratoriaus veiksmų ribose, taip pat dėl Jūsų teisių, kreipkitės į Asmens duomenų apsaugos inspektorių: biuro@amoptical.pl arba kreipkitės į užklausą raštu administratoriui.

2. Asmens duomenų administratorius – tvarko Jūsų asmens duomenis galiojančių teisės aktų nuostatų, sudarytų sutarčių pagrindu, siekdamas įgyvendinti teisėtus Administratoriaus interesus ir duotų sutikimų pagrindu.

3. Jūsų asmens duomenys tvarkomi šiais tikslais:

a. sutarčių su Administratoriaus rangovais sudarymas ir vykdymas (teisinis pagrindas: BDAR 6 str. Ib skirsnis) – sutarties galiojimo laikotarpiui ir atsiskaitymai po jos įvykdymo;

b. Administratoriaus teisinių įsipareigojimų vykdymas, pvz., sąskaitų faktūrų ir kitų apskaitos dokumentų išrašymas ar saugojimas, atsakymų į skundus (teisinis pagrindas: BDAR 6 str. 1c skirsnis) – laikotarpiui, kurį įstatymai numato saugoti duomenis; c. pretenzijų pareiškimas, ginimas ir pareiškimas (teisinis pagrindas: BDAR 6 str. lf skirsnis) – už laikotarpį, po kurio pretenzijos baigiasi;

d. mokėjimo patikimumo patikrinimas (teisinis pagrindas: BDAR 6 str. lf skirsnis) – laikotarpiui, reikalingam tokiam vertinimui atlikti sudarant, atnaujinant ar pratęsiant sutartį;

e. tiesioginė rinkodara (teisinis pagrindas: BDAR 6 str. lf skirsnis) – sutarties galiojimo laikotarpiu arba iki prieštaravimų;

f. sukčiavimo aptikimas ir prevencija (teisinis pagrindas: BDAR 6 straipsnio 1c ir lf skirsniai) – sutarties galiojimo laikotarpiu, o vėliau – laikotarpiui, kuriam pasibaigus pretenzijų galiojimas, arba atitinkamų valdžios institucijų vykdomų procedūrų laikotarpiu.

g. kitais atvejais Jūsų asmens duomenys tvarkomi tik anksčiau duoto sutikimo pagrindu tokia apimtimi ir sutikime nurodytais tikslais (BDAR 6 str. 1a p.) – laikotarpį nuo sutikimo davimo iki jos pasitraukimas.

4. Kalbant apie duomenų tvarkymą 4 punkte nurodytais tikslais, jūsų asmens duomenų gavėjais gali būti šių kategorijų subjektai:

a. asmenys, tvarkantys asmens duomenis Administratoriaus vardu atitinkamų sutarčių pagrindu, pvz. asmenys, aptarnaujantys Administratoriaus IT sistemas, subrangovai, reklamos agentūros, agentai, subjektai, teikiantys Administratoriui konsultacines, teisines, skolų išieškojimo, apskaitos, audito, korespondencijos ir siuntų pristatymo paslaugas;

b. kapitalo grupės, kuriai priklauso Administratorius, nariai;

c. asmenys, įgalioti gauti tokius duomenis galiojančio teisinio reglamentavimo pagrindu, pvz. teismai ir valdžios institucijos.

5. Šiuo metu neplanuojame perduoti Jūsų asmens duomenų už EEE ribų (įskaitant Europos Sąjungą, Norvegiją, Lichtenšteiną ir Islandiją), išskyrus atvejus, kai duomenys buvo gauti per Administratoriaus svetaines ir vėliau gauti Jūsų sutikimą gauti komercinę informaciją, naujienlaiškį arba sutikimą naudoti slapukus.
6. Tvarkydami savo asmens duomenis turite šias teises:

a. teisę susipažinti su asmens duomenimis, įskaitant teisę gauti tokių duomenų kopiją;

b. teisė reikalauti patikslinti (pataisyti) asmens duomenis – jei duomenys būtų neteisingi ar neišsamūs;

c.teisę reikalauti ištrinti asmens duomenis (vadinamoji teisė būti pamirštam), jeigu:

• duomenys nebėra reikalingi tiems tikslams, dėl kurių jie buvo surinkti ar kitaip tvarkomi
• duomenų subjektas nesutiko, kad būtų tvarkomi asmens duomenys
• duomenų subjektas atšaukė duotą sutikimą tvarkyti asmens duomenis, kuris yra duomenų tvarkymo pagrindas ir nėra jokio kito teisinio pagrindo tvarkyti duomenis
• asmens duomenys tvarkomi neteisėtai
• asmens duomenys turi būti ištrinti, kad būtų įvykdyti teisiniai įsipareigojimai;

d.teisę reikalauti apriboti asmens duomenų tvarkymą, jeigu: - duomenų subjektas abejoja asmens duomenų tikslumu

• duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir prašo juos apriboti
• Administratorius nebereikalauja duomenų savo tikslams, tačiau duomenų subjektas tai daro siekdamas pareikšti, apginti ir pareikšti reikalavimus

• duomenų subjektas nesutiko, kad būtų tvarkomi duomenys, kol bus nustatyta, ar Administratoriaus teisėti pagrindai yra svarbesni už nesutikimo pagrindą;

e. teisę perduoti duomenis – jeigu kartu yra šios sąlygos: -duomenys tvarkomi pagal sutartį, sudarytą su duomenų subjektu, arba remiantis to asmens sutikimu

- duomenų tvarkymas atliekamas automatizuotu būdu;

f. teisę nesutikti, kad duomenys būtų tvarkomi susiklosčius išskirtinėms aplinkybėms, o jų tvarkymo pagrindas yra būtinas tikslams, kylantiems iš administratoriaus ar trečiojo asmens įgyvendintų teisiškai pagrįstų interesų (ĮBĮ 6 str. 1f p. BDAR), išskyrus atvejus, kai administratorius

- įrodo, kad egzistuoja pagrįsti, teisėti duomenų tvarkymo pagrindai, viršijantys tuos duomenų subjekto interesus, teises ir laisves, dėl kurių būtina apsaugoti asmens duomenis, ypač jei duomenų subjektas yra vaikas, arba įrodo, kad yra pagrindas pareikšti, reikšti ir ginti reikalavimus.

Tačiau jei duomenys tvarkomi tiesioginės rinkodaros (įskaitant profiliavimą) tikslais, Jūs turite teisę bet kada nesutikti, todėl Administratoriui nebebus leidžiama tvarkyti duomenų šiais tikslais.

7. Jei asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu tvarkyti asmens duomenis (BDAR 6 str. 1 d. „a“ punktas), jūs turite teisę bet kuriuo metu atšaukti savo sutikimą. Šis atšaukimas neturi įtakos duomenų tvarkymo, atliekamo remiantis sutikimu prieš atšaukimą, atitikčiai galiojančiai teisei.
8. Jei sužinosite, kad Administratorius neteisėtai tvarko Jūsų asmens duomenis, turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos prezidentui.
9. Esant situacijai, kai asmens duomenų tvarkymas vyksta duomenų subjekto sutikimo pagrindu, Administratoriaus asmens duomenų pateikimas yra savanoriškas. Sudarant sutartį asmens duomenų pateikimas yra savanoriškas, tačiau būtinas sutarčiai sudaryti ir vykdyti.
10. Jūsų duomenys nebus tvarkomi automatizuotu būdu. Jūsų duomenys nebus profiliuojami, išskyrus atvejus, kai jie bus gauti per Administratoriaus svetaines ir gavus Jūsų sutikimą gauti komercinę informaciją, naujienlaiškį arba sutikimą naudoti slapukus. Profiliavimas atliekamas remiantis turimais duomenimis, ypač tokiais kaip: duomenys apie suteiktas paslaugas, perdavimo duomenys, vietos duomenys, informacija, gauta naudojant slapukus. Profiliavimas turi įtakos rinkodaros informacijai ir pasiūlymams, kuriuos gausite.