Sveiki atvykę į MB “FINANSINIS CIKLAS” internetinę svetainę www.finansinisciklas.lt. Perskaitę šias nuostatas, Jūs sužinosite, kaip MB “FINANSINIS CIKLAS” tvarko, saugo ir kam naudoja asmens duomenis. Jeigu naudojatės www.finansinisciklas.lt internetine svetaine, vadinasi, Jūs perskaitėte ir susipažinote su šiomis asmens duomenų tvarkymo nuostatomis. Jeigu kils papildomų klausimų asmens duomenų tvarkymo tema, galite susisiekti su mumis el.paštu: info@finansinisciklas.lt.
Duomenų subjektas turi teisę kreiptis į MB “FINANSINIS CIKLAS“ su paklausimais, prašymais atšaukti duotus sutikimus dėl asmens duomenų tvarkymo, taip pat, pateikti prašymus dėl duomenų subjekto teisių įgyvendinimo ir/ar skundus dėl asmens duomenų tvarkymo.
Visi kontaktiniai MB “FINANSINIS CIKLAS” duomenys skelbiami internetinėje svetainėje www.finansinisciklas.lt.
UAB MB “FINANSINIS CIKLAS“turi teisę bet kuriuo metu vienašališkai keisti šias asmens duomenų tvarkymo nuostatas, informuodama duomenų subjektą apie pakeitimus paskelbiant interneto svetainėje www.finansinisciklas.lt ne vėliau kaip prieš 20 (dvidešimt) kalendorinių dienų iki tokių pakeitimų įsigaliojimo.
- Sąvokos
1.1 Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko MB “FINANSINIS CIKLAS”.
1.2 Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių (vardą ir pavardę, asmens kodą, buvimo vietos duomenis ir/ar interneto identifikatorių) arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
1.3 Asmens duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka: rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
- Bendra informacija
2.1 Internetinė svetainė www.finansinisciklas.lt priklauso MB “FINANSINIS CIKLAS”, juridinio asmens kodas 306773850, adresas korespondencijai – J.Savickio g. 4-7, LT 01108 Vilnius.
2.2 Nuostatose pateikiami pagrindiniai principai kaip MB “FINANSINIS CIKLAS” tvarko Asmens duomenis. Papildoma informacija apie Asmens duomenų tvarkymą nurodyta su MB “FINANSINIS CIKLAS” sudaromose sutartyse, taip pat MB “FINANSINIS CIKLAS” lokaliniuose teisės aktuose.
2.3 MB “FINANSINIS CIKLAS”įsipareigoja nepažeisti Asmens duomenų tvarkymo principų, nustatytų pagal galiojančius teisės aktus (Bendrąjį duomenų apsaugos reglamentą 2016/679, viešai skelbiamą adresu: http://eurlex.europa.eu/legalcontent/LT/TXT/PDF/?uri=OJ:L:2016:119:FULL&from=EN, toliau – Reglamentas; LR Asmens duomenų teisinės apsaugos įstatymą (naujausią redakciją) ir kt.) ir pritaikyti tinkamas technines ir organizacines priemones, skirtas apsaugoti tvarkomus Asmens duomenis nuo neteisėtos prieigos, atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo ar kitokio neteisėto tvarkymo.
2.4 Asmens duomenų tvarkymui MB “FINANSINIS CIKLAS” gali pasitelkti duomenų tvarkytojus, kuriuos UAB MB “FINANSINIS CIKLAS” įpareigoja laikytis teisėtų nurodymų ir galiojančių teisės aktų bei reikalauja įgyvendinti tinkamas Asmens duomenų saugumo priemones.
2.5 Esant teisėtam asmens duomenų tvarkymo tikslui ir pagrindui, asmens duomenis MB “FINANSINIS CIKLAS” gali rinkti iš LR viešųjų valstybinių registrų bei teisėtai veiklą vykdančių privačių asmenų valdomų registrų.
2.6 www.finansinisciklas.lt internetinė svetainė nenaudoja slapukų.
- Tvarkomų asmens duomenų kategorijos
Asmens tapatybės duomenys – vardas, pavardė, asmens kodas, gimimo data;
Kontaktiniai duomenys – adresas, telefono numeris, el. pašto adresas, soc. tinklų paskyros;
Duomenų subjekto teikiami duomenys – duomenys, kuriuos pateikia pats duomenų subjektas;
Profesiniai duomenys – duomenys apie išsilavinimą ir profesinę veiklą bei užimamas pareigas;
Finansiniai duomenys – duomenys apie turimą turtą, pajamas, įsipareigojimus;
Įsiskolinimo duomenys – esamų skolų duomenys ir skolų detalizacijos, gauti mokėjimai;
Viešųjų registrų duomenys – duomenys iš VĮ „Regitra“, VĮ „Registrų centras“, Gyventojų registro tarnybos, Hipotekos, Sutarčių, Turto arešto aktų, Testamentų registro ir kitų teisėtą veiklą vykdančių viešų valstybinių ir privačių duomenų registrų (duomenų bazių kaupiančių jungtines asmens duomenų rinkmenas), Lietuvos teismų elektroninių paslaugų portalo (Epp) bei LITEKO elektroninės teismų sistemos, Lietuvos Respublikos antstolių duomenų bazės.
- Asmens duomenų tvarkymo pagrindai
4.1 Sutarčių vykdymas;
4.2 MB “FINANSINIS CIKLAS” teisėtas interesas;
4.3 MB “FINANSINIS CIKLAS” teisinės prievolės vykdymas;
4.4 Duomenų subjekto sutikimas.
- Asmens duomenų tvarkymo tikslai
5.1 Ikiteisminis skolų išieškojimas (įsiskolinimų valdymas) pagal pavedimo sutartis.
5.2 Įsiskolinimų prevencija ir mokumo vertinimas.
5.3 Reikalavimo teisių įsigijimas ir įgyvendinimas.
5.4 Teisinių paslaugų teikimas.
5.5 Duomenų subjekto ir/ar MB “FINANSINIS CIKLAS” interesų apsauga.
5.6 Teisinių reikalavimų vykdymo bei užklausų, susijusių su asmens duomenų tvarkymu, administravimas.
5.7 Įmonės veiklos organizavimas ir vykdymas.
5.8 Įmonės darbo vietos elektroninė stebėsena.
5.9 Dokumentų saugojimas
5.10 Apskaitos ir mokestinių prievolių vykdymas
5.11 Tiesioginė rinkodara
- Duomenų subjekto teisės
Kiekvieną iš žemiau išvardintų teisių duomenų subjektas gali įgyvendinti tik tinkamai save identifikavęs, t.y. pateikęs įmonei MB “FINANSINIS CIKLAS” atitinkamos formos raštišką (popierinį arba elektroninėmis priemonėmis pateikiamą) prašymą arba užpildęs atitinkamą užklausą www.finansinisciklas.lt bei pateikęs asmens tapatybę patvirtinančius įrodymus:
6.1 Sužinoti ar yra tvarkomi asmens duomenys ir jei taip – susipažinti su jais bei kita informacija: duomenų kilmės šaltiniais, duomenų tvarkymo pagrindais, tikslais ir gavėjais (per paskutinį vienerių metų laikotarpį), duomenų saugojimo tvarką ir kt.;
6.2 Reikalauti ištaisyti savo neteisingus, neišsamius ar netikslius asmens duomenis;
6.3 Nesutikti, kad būtų tvarkomi asmens duomenys, jeigu asmens duomenų tvarkymo pagrindas yra MB “FINANSINIS CIKLAS” teisėti interesai ir yra tinkamas teisinis pagrindas tokiam prašymui;
6.4 Reikalauti ištrinti asmens duomenis, kurie yra tvarkomi neteisėtai ar nesąžiningai arba jei jie gauti pagal duomenų subjekto sutikimą ir jei duomenų subjektas atšaukia tokį sutikimą;
6.5 Apriboti asmens duomenų tvarkymą pagal galiojančius teisės aktus;
6.6 Gauti visų MB “FINANSINIS CIKLAS” elektroninėse duomenų bazėse tvarkomų jo asmens duomenų rinkinį (tvarkomą sutikimo arba sutarties vykdymo pagrindu), susistemintu, įprastai naudojamu ir kompiuteriu nuskaitomu elektroniniu formatu, taip pat, esant techninėms galimybėms, duomenų subjektas turi teisę prašyti MB “FINANSINIS CIKLAS” persiųsti šį rinkinį kitam duomenų valdytojui, nurodydamas tokio prašymo pagrindą ar motyvaciją (duomenų perkeliamumo teisė). Toks duomenų rinkinys subjektui gali būti įprastai pateikiamas PDF arba MS Excel elektroniniu formatu, taip pat, gali būti papildomai pateikiamas ir kaip popierinio atsakymo į duomenų subjekto užklausą priedas. Duomenų perkeliamumo teisė nėra susijusi su duomenų ištrynimu;
6.7 Atšaukti savo sutikimą tvarkyti asmens duomenis;
6.8 Pateikti skundą dėl savo asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai arba teismui, jei duomenų subjektas mano, kad jo asmens duomenys yra tvarkomi pažeidžiant jo teises ir teisėtus interesus.
MB “FINANSINIS CIKLAS”, gavusi duomenų subjekto prašymą dėl savo teisių įgyvendinimo, duomenų subjektui pateikia atsakymą per 30 (trisdešimt) kalendorinių dienų nuo kreipimosi dienos. MB “FINANSINIS CIKLAS”, motyvuotai pagrįsdama, gali pratęsti šį terminą iki 90 kalendorinių dienų, apie tai tinkamai informuodama duomenų subjektą.
- Asmens duomenų gavėjai
Esant teisėtam duomenų teikimo pagrindui ir tikslui, galimi asmens duomenų gavėjai:
7.1 Valstybinės įstaigos ir institucijos, kiti asmenys, vykdantys įstatymų jiems pavestas funkcijas (pvz., teismai, teisėsaugos institucijos, antstoliai, notarai, finansinių nusikaltimų tyrimo veiklą atliekančios institucijos);
7.2 MB “FINANSINIS CIKLAS” klientai;
7.3 Teisines, finansines, archyvavimo, pašto siuntimo, informacinių technologijų paslaugas teikiantys subjektai – MB “FINANSINIS CIKLAS” įgalioti duomenų tvarkytojai;
7.4 Kiti tretieji asmenys, turintys teisėtą interesą.
Visi duomenų gavėjai privalo turėti teisėtą interesą duomenų gavimui ir užtikrinti tinkamai pritaikytą organizacinių ir techninių priemonių duomenų apsaugos lygį. Taip pat, prieš gaudami asmens duomenis iš MB “FINANSINIS CIKLAS” raštiškai įsipareigoti laikytis reikalavimo neatskleisti asmens duomenų neįgaliotiems tretiesiems asmenims (konfidencialumo principas).
- Asmens duomenų perdavimas už Europos Sąjungos ribų
8.1 MB “FINANSINIS CIKLAS” asmens duomenis tvarko Europos Sąjungos ribose.
8.2 Asmens duomenys išimtiniais atvejais gali būti perduoti už Europos Sąjungos teritorijos, kai perdavimas yra būtinas sutarties sudarymui ir vykdymui arba duomenų subjektas davė sutikimą, taip pat, jeigu yra tenkinami reikalavimai dėl tinkamų apsaugos techninių ir organizacinių priemonių, patvirtintų pagal Bendrąjį duomenų apsaugos reglamentą 2016/679.
8.3 Šalis, nepriklausanti Europos Sąjungai, kurioje yra Asmens duomenų gavėjas, pagal Europos Sąjungos Komisijos patvirtintus kriterijus užtikrina pakankamo lygio asmens duomenų apsaugą.
- Asmens duomenų saugojimo laikotarpis
9.1 Asmens duomenys saugomi Reglamento ir Lietuvos Respublikos asmens duomenų apsaugos įstatymo nustatyta tvarka, vadovaujantis ribotumo principu – asmens duomenys saugomi tik tokį terminą ir tokia apimtimi, kiek Įmonei yra būtina, siekiant įgyvendinti Politikoje numatytus teisėtus duomenų tvarkymo tikslus. Nelikus teisėto tikslo asmens duomenų tvarkymui, asmens duomenys yra sunaikinami. Detalesni konkrečių asmens duomenų saugojimo terminai pateikiami Įmonės asmens duomenų apsaugos politikoje.
9.2 Įmonės tvarkomiems asmens duomenims taip pat taikomi 2011-03-09 Lietuvos Vyriausiojo archyvaro įsakymu dėl bendrųjų dokumentų saugojimo terminų Nr. V-100 ir kitų teisės aktų nustatyti duomenų saugojimo terminai.
- Profiliavimas ir automatizuoti sprendimai
10.1 Profiliavimas – bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu ir tai turi tiesioginių teisinių ar finansinių pasekmių tam fiziniam asmeniui.
10.2 MB “FINANSINIS CIKLAS” nepriima jokių išimtinai automatizuotų sprendimų, taip pat, nevykdo profiliavimo. Visuose įmonės sprendimų priėmimo procesuose dalyvauja žmogus.
- Tiesioginė rinkodara
11.1. Tiesioginė rinkodara gali būti vykdoma paštu arba elektroninės komunikacijos priemonėmis (el. paštu).
11.2. MB “FINANSINIS CIKLAS” tiesioginę rinkodarą vykdant paštu, tokio duomenų tvarkymo teisinis pagrindas yra teisėtas interesas (Reglamento 2016/679 preambulės 47 p.) arba duomenų subjekto sutikimas. Informuoti savo klientus apie naujas paslaugas, MB “FINANSINIS CIKLAS” gali ir be atskiro MB “FINANSINIS CIKLAS” kliento sutikimo, kartu informuojant, kad MB “FINANSINIS CIKLAS” klientas gali bet kada atsisakyti tiesioginės rinkodaros būdu siunčiamos informacijos gavimo (Reglamento 2016/679 21 str. 2 d.). Apie teisę nesutikti MB “FINANSINIS CIKLAS” klientas (duomenų subjektas) informuojamas ne vėliau kaip pirmą kartą susisiekiant, aiškiai ir atskirai nuo kitos teikiamos informacijos.
11.3. Jeigu tiesioginė rinkodara vykdoma elektroniniu paštu, atsižvelgiant į LR Elektroninių ryšių įstatymą, įgyvendinantį ES Direktyvą dėl privatumo ir elektroninių ryšių 2002/58/EB, kuris taikomas tiek pranešimams, siunčiamiems privatiems fiziniams asmenims, tiek pasiūlymams, skirtiems juridinio asmens vadovams ar darbuotojams, turi būti aiškus MB “FINANSINIS CIKLAS” kliento (fizinio ar juridinio asmens) sutikimas, kuriuo jis sutinka, kad MB “FINANSINIS CIKLAS” siųstų atitinkamus pranešimus dėl savo paslaugų.
11.4. MB “FINANSINIS CIKLAS” klientas tinkamai informuojamas apie jo teisę bet kada atšaukti jo duotą sutikimą. Jam taip pat pateikiama MB “FINANSINIS CIKLAS” kontaktinė informacija, asmens duomenų tvarkymo tikslai, informacija apie asmens duomenų gavėjus, asmens duomenų saugojimo laikotarpį, asmens duomenų subjekto teises.
11.5. Jeigu elektroninio pašto adresas, kuriuo MB “FINANSINIS CIKLAS” siunčia pranešimus dėl paslaugų, yra gautas iš paties MB “FINANSINIS CIKLAS” kliento (pasirašant paslaugų sutartį), išankstinis MB “FINANSINIS CIKLAS” kliento sutikimas nereikalingas. Tokiems MB “FINANSINIS CIKLAS” klientams yra suteikiama aiški ir lengvai įgyvendinama galimybė atsisakyti tokio jų duomenų naudojimo.
11.6. Galimybė nesutikti ar atšaukti duotą sutikimą tvarkyti duomenis yra aiškiai nurodoma siunčiamuose pranešimuose, yra nemokama ir lengvai įgyvendinama. Siunčiant tiesioginės rinkodaros pranešimus, juose yra aktyvi nuoroda arba galiojantis elektroninio pašto adresas, kuriuo duomenų subjektas (MB “FINANSINIS CIKLAS” klientas) galėtų išsiųsti pranešimą dėl nesutikimo, nepatirdamas papildomų nepatogumų. Kai duomenų subjektas (MB “FINANSINIS CIKLAS” klientas) prieštarauja jo duomenų tvarkymui tiesioginės rinkodaros tikslais, tokie duomenys toliau nebetvarkomi.
11.7. Taip pat prie visų siunčiamų pranešimų pridedama aktyvi nuoroda į šias MB “FINANSINIS CIKLAS” asmens duomenų tvarkymo nuostatas elektroninėje svetainėje (www.finansinisciklas.lt/privatumo-nuostatos/), kuriose duomenų subjektas gali rasti visą reikalingą informaciją apie MB “FINANSINIS CIKLAS” vykdomą asmens duomenų apsaugos politiką.
11.8. Elektroninių laiškų siuntimas, kurių turinys susijęs su sutarčių vykdymu, priminimas apie skolą ir kt. nelaikytinas tiesiogine rinkodara, todėl dėl tokių veiksmų iš duomenų subjektų (MB “FINANSINIS CIKLAS” klientų) sutikimai nėra reikalingi. Šiuo atveju asmens duomenų tvarkymas grindžiamas sutarties vykdymu ir/arba teisėtu MB “FINANSINIS CIKLAS” interesu.
- Taikomos organizacinės ir techninės priemonės duomenų saugumui
Atsižvelgiant į Reglamento reikalavimus, MB “FINANSINIS CIKLAS” yra įgyvendinusi šias organizacines ir technines priemones, siekiant apsaugoti tvarkomus asmens duomenis ir iki minimumo sumažinti riziką tokių duomenų praradimui, nutekėjimui ar kitokiam duomenų tvarkymo pažeidimui:
12.1 vidinis ir išorinis duomenų šifravimas;
12.2 Reglamento 32 str. 1 d. a punkte numatyto duomenų pseudonimizacijos reikalavimo atitikmens taikymas;
12.3 duomenų nutekėjimo prevencijos programos naudojimas;
12.4 techninių-programinių priemonių, leidžiančių atkurti sąlygas ir galimybes naudotis saugomais asmens duomenimis fizinio ar techninio pažeidimo atveju, naudojimas;
12.5 darbuotojų prieigos prie tvarkomų asmens duomenų fizinė bei elektroninė kontrolė;
12.6 įvairios patekimo į įmonės patalpas apsauginės priemonės;
12.7 patvirtintos ir sertifikuotos Microsoft programinės įrangos naudojimas įmonės veikloje naudojamose technologijose, reguliarus šios programinės įrangos, antivirusinių programų atnaujinimas
Detalesnė informacija apie įmonės taikomas technines ir organizacines saugumo priemones pateikiama įmonės asmens duomenų apsaugos politikoje, jos prieduose ir kituose įmonės lokaliniuose teisės aktuose.