Privatumo politika

1. Duomenų valdytojas

 

Guoda Sakalauskienė,

Asmeninio prekės ženklo konsultantė

+370 694 19134

​

2. Bendrosios sąvokos

​

Duomenų subjektas – fizinis asmuo ar jo atstovas, juridinio asmens atstovas, kuris naudojasi, naudojosi ar ketina naudotis Duomenų valdytojo ar Promefile platformoje si8lomomis paslaugomis ir kurio asmens duomenis Duomenų valdytojas gauna ir tvarko pagal šią Privatumo politiką.

​

Asmens duomenys – bent kokia informacija, tiesiogiai ar netiesiogiai susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta (pvz., vardas, pavardė, asmens kodas, kontaktinė informacija ir kt.)

​

Duomenų tvarkymas – bet kokia su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka (pvz., rikimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, ištrynimas ir kt.)

​

3. Asmens duomenų tvarkymo principai

​

Duomenų valdytojas tvarko asmens duomenis vadovaudamasis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą.

Duomenų valdytojas, be kita ko, vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:

asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai (teisėtumo, sąžiningumo ir skaidrumo principas);

asmens duomenys renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais (tikslo apribojimo principas);

tvarkomi asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);

asmens duomenys nuolat atnaujinami (tikslumo principas);

asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai (saugojimo trukmės apribojimo principas);

asmens duomenis tvarko tik tie Duomenų valdytojo darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas arba duomenų tvarkytojai, kurie Duomenų valdytojui teikia paslaugas ir tvarko asmens duomenis Duomenų valdytojo vardu ir Duomenų valdytojo ar duomenų subjekto naudai (vientisumo ir konfidencialumo principas);

Duomenų valdytojas atsakinga už tai, kad būtų laikomasi nurodytų principų (atskaitomybės principas).

Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kurios užtikrina asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.

Duomenų subjektas yra atsakingas, kad jo pateikti asmens duomenys būtų tikslūs, teisingi, išsamūs. Jeigu pasikeičia jo pateikti asmens duomenys, jis privalo nedelsdamas apie tai informuoti Duomenų valdytoją. Duomenų valdytojas nebus atsakingas už žalą, atsiradusią asmeniui ir (ar) tretiesiems asmenims dėl to, kad duomenų subjektas nurodė neteisingus ir (ar) neišsamius asmens duomenis arba nesikreipė dėl duomenų papildymo ir (ar) pakeitimo jiems pasikeitus.

Duomenų subjektas, pateikdamas Duomenų valdytojui trečiųjų asmenų asmens duomenis, įsipareigoja informuoti šiuos asmenis apie jų duomenų pateikimą Duomenų valdytojui ir supažindinti su šia Privatumo politika.

​

4. Asmens duomenų šaltiniai

​

Asmens duomenys gali būti gaunami tiesiogiai iš duomenų subjekto. Duomenų subjektas kreipiasi į Duomenų valdytoją, naudojasi jo teikiamomis paslaugomis, kreipiasi į Duomenų valdytoją prašydamas suteikti informaciją ir pan.

​

Asmens duomenys gali būti gaunami iš trečiųjų šalių, pvz. juridinių asmenų, kurie pateikia savo atstovų arba darbuotojų asmens duomenis, arba iš rekomendacijas pateikiančių asmenų.

​

Asmens duomenys gali būti gaunami duomenų subjektui lankantis Internetinėje svetainėje, tais atvejais, kai į duomenų subjekto galinį įrenginį įrašomi Internetinėje svetainėje naudojami slapukai.

​

5. Tvarkomi asmens duomenys

​

Duomenų valdytojas tvarko šias pagrindines asmens duomenų kategorijas, tačiau jomis neapsiribojant:

Asmens tapatybės nustatymo duomenys (vardas, pavardė);

Kontaktinė informacija (elektroninio pašto adresas, telefono numeris);

Duomenys, susiję su kvalifikacija (išsilavinimas, kvalifikacija kita);

Duomenys, susiję su darbo patirtimi (darbovietė, pareigos,);

Duomenys, susiję su apmokėjimu už paslaugas, įsigytas Promefile platformoje (sumokėta suma, mokėjimo būdas, paslauga, už kurią apmokėta, kita);

Duomenys, susiję su internetinės svetainės www.promefile.lt naudojimu (IP adresas, naršymo internetinėje svetainėje istorija);

Komunikacijos el. paštu arba per pokalbių programėlę duomenys.

 

6. Asmens duomenų tvarkymo pagrindai

​

Duomenys tvarkomi tik esant vienam ar keliems teisėto tvarkymo kriterijams: (i) siekiant užtikrinti paslaugų suteikimą pagal sutartį (t. y. siekiant įvykdyti sutartį arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį); (ii) gavus duomenų subjekto sutikimą; (iii) kai asmens duomenis būtina tvarkyti, kad būtų įvykdyta taikoma teisinė prievolė; (iv) kai asmens duomenis reikia tvarkyti dėl Mūsų ar trečiosios šalies teisėtų interesų.

​

7. Asmens duomenų tvarkymo tikslai

​

Asmens duomenis Duomenų valdytojas tvarko šiais pagrindiniais tikslais, tačiau jais neapsiribojant:

naujienlaiškių prenumerata;

mokymų organizavimas;

renginių organizavimas;

veiklos viešinimas, populiarinimas internetinėje svetainėje;

tiesioginė rinkodara;

rekomendacijos ir atsiliepimų apie paslaugas skelbimas;

internetinės svetainės, socialinių paskyrų administravimas;

elektroninė parduotuvė;

komunikacija el. paštu ir/ar per pokalbių programėlę; sutarčių sudarymas, sąskaitų išrašymas ir finansinė apskaita.

​

8. Asmens duomenų tvarkymas renginių ir mokymų organizavimo tikslu

​

Duomenų valdytojas tvarko šiuos renginių ir mokymų dalyvių asmens duomenis: vardas, pavardė, tel. numeris, pareigos, įmonės, kurią atstovauja pavadinimas, el. pašto adresas. Asmens duomenys tvarkomi sutarties pagrindu ((BDAR 6 str. 1 d. b p.), kai duomenų subjektas į renginius registruojasi asmeniškai ir Duomenų valdytojo teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.), kai duomenų subjektą užregistruoja kitas asmuo (pvz., darbdavys).

​

Duomenų valdytojas tvarko šiuos renginių dalyvių, organizuojamų mokymų vedėjų asmens duomenis: vardas, pavardė, nuotrauka (atvaizdas), vaizdo įrašas, kuriame asmuo yra užfiksuotas. Asmens duomenys tvarkomi sutikimo pagrindu ((BDAR 6 str. 1 d. a p.).

Mokymų medžiagoje gali būti naudojami socialinių tinklų profiliai asmenų, kurie davė tokius sutikimus.

​

Duomenų subjektų asmens duomenis Duomenų valdytojas tvarko 10 metų nuo renginio ar mokymų pradžios.

 

9. Asmens duomenų tvarkymas Duomenų valdytojo veiklos viešinimo ir populiarinimo tikslu

​

Asmens duomenys šiuo tikslu tvarkomi vadovaujantis sutikimo pagrindu (BDAR 6 str. 1 d. a p.).

Jeigu asmuo sutinka, kad jo atsiliepimas ar rekomendacija būtų paviešintas, tvarkomi šie asmens duomenys: vardas, pavardė, pareigos, atsiliepimo tekstas.

​

Asmens duomenys gali būti skelbiami Duomenų valdytojo internetinėje svetainėje, Duomenų valdytojo administruojamose socialinių tinklų paskyrose.

​

Duomenų subjektų asmens duomenis Duomenų valdytojas tvarko 10 metų nuo renginio ar mokymų pradžios, atsiliepimo ir/arba rekomendacijos paviešinimo.

​​

10. Asmens duomenų tvarkymas tiesioginės rinkodaros vykdymo tikslu

​

Kiekvienas internetinės svetainės lankytojas gali užsisakyti naujienas apie Duomenų valdytojo vykdomą veiklą, organizuojamus renginius (užsiprenumeruoti naujienlaiškį), nurodęs savo el. pašto adresą naujienlaiškio užsakymo formoje. Naujienlaiškio prenumeratoriaus asmens duomenų (el. pašto adreso) tvarkymo pagrindas – prenumeratoriaus sutikimas gauti naujienlaiškius (BDAR 6 str. 1 d. a p.).

​

Duomenų valdytojas tiesioginės rinkodaros pasiūlymus savo teikiamų paslaugų gavėjams siunčia įgyvendindamas Duomenų valdytojo teisėtą interesą informuoti paslaugų gavėjus apie panašias paslaugas (BDAR 6 str. 1 d. f p.)., išskyrus atvejus, kai paslaugų gavėjai prieš suteikiant paslaugą ar vėliau išreiškė nesutikimą dėl jų asmens duomenų tvarkymo tiesioginės rinkodaros tikslu teisėto intereso pagrindu.

​

Duomenų valdytojas siunčiamų naujienlaiškių galima atsisakyti bet kuriuo metu paspaudęs naujienlaiškyje esančią atsisakymo nuorodą arba pateikęs prašymą el. pašto adresu guoda@promefile.lt.

​

Duomenų subjektų asmens duomenis Duomenų valdytojas tvarko 3 (tris) metus nuo naujienlaiškio prenumeratos dienos arba paskutinės paslaugos suteikimo dienos.

​

11. Asmens duomenų tvarkymas komunikacijos ir užklausų administravimo tikslu

​

Asmens duomenys tvarkomi Duomenų valdytojo teisėto intereso bendrauti su klientais ir kitais interesantais pagrindu (BDAR 6 str. 1 d. f p.).

​

Tvarkomi šie asmens duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, susirašinėjimo turinys.

​

Duomenų subjektų asmens duomenis Duomenų valdytojas tvarko 3 (tris) metus nuo užklausos gavimo arba paskutinės komunikacijos dienos.

​

12. Asmens duomenų tvarkymas sutarčių administravimo ir finansinės apskaitos tikslu

​

Asmens duomenys tvarkomi Duomenų valdytojo teisėto intereso bendrauti su klientais, sudaryti su jais sutartis, vykdyti finansinę apskaitą pagrindu (BDAR 6 str. 1 d. f p.), arba sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.), jeigu sutartis sudaroma su fiziniu asmeniu.

Tvarkomi šie klientų ir/ar jų atstovų asmens duomenys: vardas, pavardė, pareigos, parašas, adresas, el. pašto adresas, sąskaitos numeris.

Duomenų saugojimo terminas – 10 metų po santykių ar sutarties pabaigos.

​

13. Asmens duomenų teikimas

​

Duomenų valdytojas įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

​

Duomenų valdytojas gali teikti Jūsų asmens duomenis:

Valstybės įstaigoms ir institucijoms, kitiems asmenims, vykdantiems įstatymų jiems pavestas funkcijas (pvz., teisėsaugos institucijos, antstoliai, notarai, mokesčių administravimo, priežiūros, finansinių nusikaltimų tyrimo veiklą atliekančios institucijos);

Įgaliotiems auditoriams, teisės ir finansų konsultantams;

Asmenims, įsigijusiems paslaugas Promefile platformoje, šių paslaugų tinkamo suteikimo tikslais;

Kitiems asmenims, susisijusiems su paslaugų teikimu, pasitelktiems duomenų tvarkytojams.

​

Bet kokiu atveju šiame punkte nurodytais atvejais perdavus asmens duomenis kitiems savarankiškiems duomenų valdytojams, jie yra atsakingi už asmens duomenų apsaugos reikalavimų tinkamą laikymąsi.

 

14. Asmens duomenų saugojimo terminas

​

Duomenų valdytojo surinkti asmens duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) informacinėse sistemose. Asmens duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir (ar) numato teisės aktai.

​

Įprastai sutartys ir jose esantys duomenys saugomi 10 (dešimt) metų nuo sutarties pasibaigimo momento dėl galbūt ateityje atsirasiančių reikalavimų ar teisinių pretenzijų.

​

Atskiri duomenų saugojimo terminai nurodomi šioje Privatumo politikoje prie atskiro asmens duomenų tvarkymo tikslo aprašymo.

​

15. Duomenų teikimas už ES/EEE ribų

​

Duomenų valdytojas pažymi, kad teikdamas duomenis už ES/EEE ribų, taiko BDAR V skyriuje numatytus duomenų perdavimo pagrindus ir taiko pakankamas techninės ir organizacines priemones duomenų saugumui užtikrinti.

​

16. Automatizuotas sprendimų priėmimas

​

Duomenų valdytojas, tvarkydama asmens duomenis, netaiko automatizuoto duomenų tvarkymo.

​

17. Duomenų subjekto teisės ir atsakomybė

​

Jūs turite šias teises:

gauti informaciją apie Jūsų asmens duomenis, iš kur ir kokiu būdu asmens duomenys yra surinkti bei kokiu pagrindu tvarkomi;

kreiptis į Duomenų valdytoją su prašymu pataisyti Jūsų asmens duomenis, sustabdyti jų tvarkymą, sunaikinti juos, jeigu duomenys yra neteisingi, neišsamūs arba netikslūs, arba jeigu jie daugiau nėra reikalingi tiems tikslams, kuriems buvo surinkti. Tokiu atveju Jūs turite pateikti prašymą, kurį gavusi Duomenų valdytojas patikrins pateiktą informaciją ir imsis reikalingų veiksmų;

kreiptis į Duomenų valdytoją su prašymu sunaikinti asmens duomenis arba sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinę su savo asmens duomenimis, Jūs nustatote, kad asmens duomenys yra tvarkomi neteisėtai arba nesąžiningai;

nesutikti, kad būtų tvarkomi Jūsų asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti dėl teisėto intereso, kurio siekia Duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys;

bet kuriuo metu atšaukti savo duotą sutikimą tvarkyti Jūsų asmens duomenis.

 

Jūs visas savo, kaip duomenų subjekto, teises galite įgyvendinti kreipdamiesi į Duomenų valdytoją el. paštu guoda@promefile.lt.

Duomenų subjektas turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (https://vdai.lrv.lt/), kuri atsakinga už asmens duomenų apsaugą reglamentuojančių teisės aktų priežiūrą ir kontrolę.

 

Jūs privalote:

informuoti Duomenų valdytoją apie pateiktos informacijos ir duomenų pasikeitimą;

pateikti reikalingą informaciją, kad esant duomenų subjekto prašymui Duomenų valdytojas galėtų identifikuoti duomenų subjektą ir įsitikinti, kad bendrauja arba bendradarbiauja tikrai su konkrečiu duomenų subjektu (pateikti asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leistų tinkamai identifikuoti duomenų subjektą). Tai reikalinga duomenų subjekto ir kitų asmenų duomenų apsaugai, kad atskleista informacija apie duomenų subjektą būtų pateikta tik duomenų subjektui, nepažeidžiant kitų asmenų teisių.

​

18. Paskyros socialinės žiniasklaidos priemonėse

​

Duomenų valdytojas valdo paskyras socialinės žiniasklaidos priemonėse Linkedin. Ir Facebook. Informaciją, kurią asmuo pateikia socialinės žiniasklaidos priemonėse (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą bei kitą komunikaciją) ar kuri gaunama asmeniui aplankius Duomenų valdytojo paskyras socialinės žiniasklaidos priemonėse, kontroliuoja socialinių tinklų valdytojai. Socialinių tinklų valdytojai gali rinkti informaciją, kokio tipo turinį asmuo mato, ką veikia socialiniame tinkle, su kuo bendrauja ir kitą informaciją, todėl rekomenduojame perskaityti socialinių tinklų valdytojų privatumo pranešimus.

​

Daugiau apie Linkedin privatumo politiką:  https://www.linkedin.com/legal/privacy-policy

​

Daugiau apie Facebook privatumo politiką: Facebook

 

Duomenų valdytojas, kaip socialinių tinklų paskyrų administratorius parenka atitinkamus nustatymus, atsižvelgia į savo tikslinę auditoriją ir į savo veiklos valdymo ir skatinimo tikslus. Socialinių tinklų valdytojai, suteikdami galimybę sukurti paskyras socialiniuose tinkluose ir jas administruoti, gali būti apriboję galimybę keisti tam tikrus, esminius nustatymus ir tokiu būdu Duomenų valdytojas negali įtakoti, kokią informaciją apie Jus rinks socialinių tinklų valdytojai sukūrus paskyras socialiniuose tinkluose.

​

19. Slapukai

​

Interneto svetainėje naudojami slapukai (angl. cookies). Slapukai yra nedidelės apimties rinkmenos, siunčiamos į Jūsų tinklo naršyklę ir saugomos Jūsų kompiuterio kietajame diske. Slapukai perkeliami į Jūsų kompiuterį pirmą kartą apsilankius šiame tinklalapyje. Vėliau slapukai naudojami Jūsų kompiuterio identifikavimui ir palengvina Jūsų prieigą prie šio tinklalapio ar jame esančios informacijos.

​

Slapukų naudojimas leidžia identifikuoti vartotojus ir suteikia galimybę Internetinės svetainės galimybėmis naudotis pilna apimtimi.

Jeigu duosite sutikimą arba nepakeisite savo naršyklės nustatymų taip, kad būtų neįrašomi visi arba tam tikri slapukai, tuomet slapukai bus įrašomi į Jūsų įrenginį jums pirmą kartą lankantis šioje interneto svetainėje. Norėdami sutikti su internetinėje svetainėje naudojamais slapukais, spauskite mygtuką „Sutinku“. Jei nepaspausite mygtuko „Sutinku“ arba paspausite „Nesutinku“, neduosite sutikimo į Jūsų įrenginį įrašyti nebūtinuosius slapukus.

​

Su Internetinėje svetainėje naudojamais slapukais galite susipažinti čia.

​

​

Privatumo politika atnaujinta 2022 gegužės 12 d.