Duomenų tvarkymo
taisyklės
1. Informacija apie asmens duomenų tvarkymą ir šios politikos taikymo sritį
1.1. UAB "Sefinance" (įm. k. 305088516, buveinės adresas: Girulių g. 10-201, Vilnius, LT12112, tel.:61310007, el. paštas: info@sefinance.lt) (toliau – Sefinance, Mes, Mūsų) parengė šią Asmens duomenų apsaugos politiką (toliau – Privatumo politika), kurioje nustatyta tvarka, kuria remiantis Sefinance tvarko asmens duomenis.
1.2. Privatumo politika taikoma šioms fizinių asmenų grupėms:
Mūsų buvusiems, esamiems ir potencialiems klientams – tarpininkavimo paslaugų gavėjams ir su jais susijusiems asmenims (pvz., laiduotojams, šeimos nariams), kurių duomenis klientai pateikia mums;
Asmenims, apsilankantiems mūsų biuruose ar kitose patalpose, įskaitant asmenis, patenkančius į mūsų vaizdo stebėjimo zonas;
Mūsų svetainės www.sefinance.lt lankytojams;
Asmenims, sutikusiems gauti rinkodaros informaciją iš mūsų arba mūsų partnerių, arba aiškiai neatsisakiusiems jos gauti;
Asmenims, kurių duomenys yra tvarkomi socialiniuose tinkluose vykdant mūsų rinkodaros veiklą;
Mūsų partnerių atstovams arba kontaktiniams asmenims (toliau – duomenų subjektai).
1.3. Privatumo politika taikoma asmens duomenų tvarkymui, nepriklausomai nuo duomenų pateikimo formos ar aplinkos (fiziškai, mūsų interneto svetainėje, popieriniu formatu, elektroniniu būdu ar telefonu).
1.4. Šios politikos tikslas – suteikti duomenų subjektams informaciją apie mūsų vykdomą asmens duomenų tvarkymą: tikslus, apimtį, saugojimo terminus, apsaugos priemones bei informuoti apie jūsų teises ir pareigas.
1.5. Atkreipiame dėmesį, kad papildoma informacija apie duomenų tvarkymą gali būti pateikta ir kituose dokumentuose (pvz., paslaugų ar bendradarbiavimo sutartyse, svetainėje www.sefinance.lt).
1.6. Tvarkydama asmens duomenis, Sefinance laikosi galiojančių Lietuvos Respublikos teisės aktų, Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – Reglamentas), taip pat kitų teisės aktų, reglamentuojančių privatumo ir asmens duomenų apsaugą.
1.7. Rekomenduojame periodiškai susipažinti su šia Privatumo politika, kad gautumėte naujausią informaciją apie mūsų duomenų tvarkymo veiklą ir procesus.
2. Informacija apie duomenų valdytoją
2.1. Mes esame laikomi kredito tarpininkais, kaip apibrėžta Lietuvos Respublikos Vartojimo kredito įstatymo 22 straipsnyje. Tai reiškia, kad Mes nesame kredito davėjai (nes nesuteikiame paskolų), tačiau:
(a) siūlome savo klientams – tarpininkavimo paslaugos subjektams – sudaryti paskolos sutartis su kreditoriais (mūsų partneriais) arba pristatome tokias sutartis,
(b) sudarome paskolų sutartis kreditorių vardu ir interesais, arba
(c) padedame klientams pasiruošti paskolos sutarčiai sudaryti.
Praktiškai tai reiškia, kad tarp mūsų ir kliento yra sudaroma tarpininkavimo paslaugos sutartis (o ne paskolos sutartis), pagal kurią gauname informaciją iš kliento:
kad galėtume įvertinti, kurie kreditoriai gali atitikti kliento poreikius ir galimybes;
kad galėtume pasirinktiems kreditoriams pateikti reikiamą informaciją kliento vertinimui (įskaitant jo galimybes grąžinti paskolą), priimti sprendimą dėl paskolos ir pateikti pasiūlymą.
2.2. Atsižvelgiant į mūsų vaidmenį tarpininkavimo procese, kliento pateikti duomenys, pvz., užpildžius paraiškos formą mūsų svetainėje, yra perduodami mūsų partneriams – paskolų davėjams, kurie juos įvertina ir priima sprendimą dėl paskolos dydžio, sąlygų, palūkanų ir kt. Išsamesnė informacija apie kreditorius pateikta šios Privatumo politikos 7 skyriuje. Jei tarp kliento ir kreditoriaus yra sudaroma paskolos sutartis, teisiniai santykiai atsiranda tarp kliento ir kreditoriaus, ir yra reglamentuojami sutartimi bei kitais kreditoriaus dokumentais (Mes šiuose santykiuose nedalyvaujame).
3. Kontaktinė informacija dėl asmens duomenų apsaugos klausimų
3.1. Mūsų kontaktai asmens duomenų apsaugos klausimais: info@sefinance.lt arba Sefinance buveinės adresu Girulių g. 10-201, Vilnius, Lithuania, LT12112.
3.2. Kreipiantis į mus dėl su asmens duomenų tvarkymu susijusių klausimų ar prašymų, prašome atsižvelgti į šiuos aspektus:
Prašymas turi atitikti Lietuvos Respublikos teisės aktų reikalavimus. Elektroninėje formoje prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu, o fiziniu formatu – ranka;
Gavus prašymą, pirmiausia patvirtinsime pareiškėjo tapatybę. Jei reikės, galime paprašyti papildomos informacijos, įvertinti prašymą ir įvykdyti jį pagal teisės aktų reikalavimus;
Atsakymą pateiksime teisės aktuose nustatytais terminais (dažniausiai ne vėliau kaip per vieną mėnesį, nebent sudėtingas prašymas pareikalautų ilgesnio termino). Terminas gali būti pratęstas dar vienam mėnesiui, apie tai iš anksto informavus Jus;
Atsakymą pateiksime registruotu laišku nurodytu adresu arba el. paštu su kvalifikuotu el. parašu (jei prašymas pateiktas tokiu būdu), atsižvelgiant į Jūsų nurodytą pageidavimą.
4. Asmens duomenų tvarkymo tikslai, duomenų kategorijos ir teisinis pagrindas
4.1. Tvarkomų asmens duomenų kategorijos priklauso nuo konkretaus tvarkymo pobūdžio ir tikslo. Pagrindiniai mūsų duomenų tvarkymo tikslai ir teisiniai pagrindai yra šie:
| Tvarkymo tikslas | Tvarkymo aprašymas | Tvarkomi duomenys | Saugojimo laikotarpis | Teisinis pagrindas |
|---|---|---|---|---|
| Svetainės www.sefinance.lt veikimo užtikrinimas ir tobulinimas | Tvarkome duomenų subjektų asmens duomenis siekdami tobulinti svetainę, padaryti ją patogesnę vartotojams. Saugumo tikslais fiksuojame IP adresus incidentų tyrimo ir apsaugos tikslais. | IP adresas, įrenginys, naršyklė, operacinė sistema, atlikti veiksmai, svetainės skiltys, data ir laikas, slapukai. | Ne ilgiau kaip 2 (dvejus) metus, išskyrus atvejus, kai įrašas būtinas konkrečiam tikslui pasiekti – tokiu atveju iki tyrimo ar klausimo sprendimo pabaigos. | Teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f p.), duomenų subjekto sutikimas (BDAR 6 str. 1 d. a p.) |
| Kreditavimo paslaugų tarpininkavimas | Tvarkome kliento duomenis vykdydami tarpininkavimo sutartį arba imamės veiksmų prieš ją sudarant. Duomenys perduodami kreditoriui vertinimui dėl paskolos suteikimo. | Identifikavimo duomenys (vardas, pavardė, asmens kodas, lytis, pilietybė); Kontaktiniai duomenys; Darbo duomenys; Finansiniai duomenys; Šeiminė padėtis; Nuosavybės duomenys. | Sutarties galiojimo metu ir teisės aktuose numatytais terminais: buhalterinės apskaitos dokumentai – ne trumpiau kaip 5 metai; įrodymams – iki 10 metų (pagal ieškinio senaties terminus). | Sutarties vykdymas (BDAR 6 str. 1 d. b p.), teisinė prievolė (c p.), teisėtas interesas (f p.) |
| Rinkodara | Tvarkome asmens duomenis tiesioginės rinkodaros tikslu – siunčiame pasiūlymus, naujienas, akcijų informaciją, taip pat partnerių pasiūlymus įvairiomis komunikacijos priemonėmis. | Kontaktiniai duomenys (el. paštas, tel. nr.); Identifikavimo duomenys (vardas, pavardė). | Iki kol duomenų subjektas atšaukia sutikimą arba atsisako rinkodaros pranešimų. | Sutikimas (BDAR 6 str. 1 d. a p.), teisėtas interesas (f p.) |
| Loterijų ir akcijų organizavimas | Tvarkome duomenis administruodami loterijas, nustatydami ir informuodami laimėtojus, išduodami prizus, įtraukdami duomenis į loterijos protokolą. | Identifikavimo duomenys; Kontaktiniai duomenys; Finansiniai duomenys (sąskaitos nr.); Dalyvavimo duomenys. | Iki kol baigiasi akcija, loterija. Duomenys, kuriuos privalome saugoti pagal įstatymus – pagal teisės aktuose nustatytus terminus. | Teisinė prievolė (BDAR 6 str. 1 d. c p.), teisėtas interesas (f p.), sutikimas (a p.) |
| Naujų paslaugų kūrimas ir siūlymas | Analizuojame klientų įpročius, poreikius, naudojimąsi paslaugomis, kad galėtume pasiūlyti naujas paslaugas. | Kontaktiniai duomenys; Paslaugų naudojimo duomenys – amžius, dažnumas, pasirinkimai; Svetainės veiksmų analizė. | Ne ilgiau kaip 1 (vienerius) metus. Duomenys, kuriuos privalome saugoti pagal teisės aktus – pagal nustatytus terminus. | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Paslaugų kokybės užtikrinimas | Vykdome apklausas apie pasitenkinimą paslaugomis, įrašome pokalbius su klientais siekiant kontroliuoti kokybę ir spręsti ginčus. | Pasitenkinimo ir naudojimosi paslaugomis duomenys; Pokalbių įrašai, data ir laikas. | Naudojimo įpročių ir pasitenkinimo duomenys – 1 metai; Pokalbių įrašai – iki 3 mėnesių, išskyrus atvejus, kai juose fiksuotas sutikimas – iki sutikimo atšaukimo. | Sutikimas (BDAR 6 str. 1 d. a p.), teisėtas interesas (f p.) |
| Vaizdo stebėjimas (CCTV) | Vaizdo stebėjimas mūsų patalpose – siekiant užkirsti kelią nusikalstamoms veikoms, apsaugoti turtą, užtikrinti klientų, darbuotojų ir informacijos saugumą. | Vaizdo įrašai – atvaizdas, veikla stebimoje teritorijoje. | Ne ilgiau kaip 10 dienų, išskyrus atvejus, kai įraše yra informacija, reikalinga tyrimui ar sprendimui – saugoma tol, kol tikslas pasiekiamas. | Gyvybiškai svarbių interesų apsauga (BDAR 6 str. 1 d. d p.), teisėtas interesas (f p.) |
4.2. Asmens duomenų saugojimo laikotarpis nustatomas atsižvelgiant į šiuos kriterijus:
4.2.1. ar galioja sutartis su klientu ir teikiama paslauga;
4.2.2. ar duomenys būtini tikslui, kuriam buvo surinkti, pasiekti;
4.2.3. ar duomenys reikalingi veiksmui, kurį mes vykdome arba dėl kurio sutarėme su duomenų subjektu;
4.2.4. ar yra teisinė prievolė saugoti duomenis;
4.2.5. ar duomenys būtini siekiant apginti mūsų teisėtus interesus arba teises.
4.3. Tais atvejais, kai nė viena iš aukščiau nurodytų sąlygų nebegalioja, duomenys bus negrįžtamai ištrinami arba visiškai anonimizuojami (t. y. jų nebus galima susieti su konkrečiu asmeniu), ir naudojami statistiniais tikslais.
5. Asmens duomenų tvarkymas rinkodaros tikslais ir sutikimo atšaukimas
5.1. Duomenų subjektas turi teisę bet kuriuo metu atšaukti bet kokį sutikimą dėl asmens duomenų tvarkymo.
5.2. Sutikimą galima atšaukti susisiekus su mumis, pavyzdžiui, el. paštu info@sefinance.lt, raštu į mūsų buveinės adresą, arba, jei rinkodaros informacija siunčiama el. paštu – pasinaudojant suteikta nemokama atsisakymo nuoroda. Sutikimą galima atšaukti ir telefonu, jei galima patikimai identifikuoti asmenį.
5.3. Atkreipiame dėmesį, kad sutikimo atšaukimas neturi įtakos duomenų tvarkymui, atliktam iki sutikimo atšaukimo. Be to, asmens duomenys gali būti toliau tvarkomi remiantis kitu teisėtu pagrindu, jei toks egzistuoja.
6. Iš kokių šaltinių gaunami asmens duomenys
6.1. Asmens duomenys tvarkomi konkrečiais tikslais, todėl tam reikalinga tam tikro pobūdžio ir apimties informacija. Nepateikus reikiamos informacijos, gali būti paveikta paslaugų kokybė, komunikacija su duomenų subjektu ar net sutarties vykdymas. Kitais atvejais asmens duomenų pateikimas nėra privalomas, tačiau jų pateikimas gali padėti pagerinti paslaugų kokybę ar pateikti naudingus bendradarbiavimo partnerių pasiūlymus. Tokiais atvejais, kai duomenys renkami sutikimo pagrindu, aiškiai nurodysime, kad jų pateikimas yra savanoriškas.
6.2. Tuo atveju, jei duomenų subjektas savo iniciatyva pateikia mums asmens duomenis, prašome atsižvelgti į jų pateikimo tikslą ir pateikti tik tiek duomenų, kiek būtina šiam tikslui pasiekti. Raginame teikti tik reikalingą informaciją susijusioje užklausoje, prašyme ar laiške ir, svarbiausia, nepateikti sveikatos duomenų, specialių (jautrių) kategorijų duomenų ar perteklinių, nereikalingų asmens duomenų.
6.3. Asmens duomenis gauname daugiausia šiais būdais:
| Nr. | Būdas | Pavyzdys |
|---|---|---|
| 1 | Duomenų perdavimas tvarkymui, įskaitant sutikimą duomenų tvarkymui išreiškiant veiksmu ar elgesiu | Pavyzdžiui, apsilankant mūsų svetainėje ar naudojantis mūsų siūlomomis priemonėmis (mobiliosiomis programėlėmis), pildant paraišką paslaugoms gauti, pateikiant užklausas el. paštu ar telefonu, arba lankantis mūsų biure |
| 2 | Duomenų gavimas iš viešai prieinamų šaltinių | Pavyzdžiui, informacija iš viešųjų registrų, tokių kaip UAB „Creditinfo Lietuva“, valstybinių institucijų, atvirų duomenų šaltinių |
| 3 | Duomenų gavimas iš kitų juridinių ar fizinių asmenų bei valstybės institucijų | Pavyzdžiui, jei paslauga teikiama per konkretų kreditorių, arba jei trečiasis asmuo, pvz., kredito įstaiga, perduoda duomenis mūsų paslaugai gauti; taip pat iš susijusių asmenų ar institucijų, pvz., teismų, teisėsaugos, tyrimų institucijų, kai atliekami ikiteisminiai ar administraciniai tyrimai |
7. Asmens duomenų gavėjai
7.1. Mes neatskleidžiame trečiosioms šalims jokios informacijos, gautos teikiant paslaugas ar sutarties galiojimo laikotarpiu, įskaitant informaciją apie įsigytas prekes ar paslaugas, išskyrus atvejus, kai:
7.1.1. tai daroma pagal aiškų ir nedviprasmišką duomenų subjekto sutikimą;
7.1.2. tai numatyta galiojančiuose teisės aktuose, gavus atitinkamą institucijos motyvuotą prašymą;
7.1.3. tai būtina siekiant apginti mūsų teisėtus interesus, pavyzdžiui, kreipiantis į teismą ar kitą instituciją dėl mūsų interesus pažeidusio asmens;
7.1.4. tai objektyviai būtina paslaugos įvykdymui.
7.2. Mes neperduodame asmens duomenų tretiesiems asmenims, jei:
tam nėra teisinio pagrindo;
duomenų tvarkymo tikslas nėra aiškiai apibrėžtas;
trečiosios šalys, atsižvelgiant į tvarkymo pobūdį, mastą, kontekstą bei galimas rizikas, negali užtikrinti tinkamų techninių ir organizacinių priemonių, kad būtų laikomasi BDAR reikalavimų ir būtų užtikrintas duomenų subjektų teisių įgyvendinimas.
7.3. Asmens duomenys gali būti perduodami šiems gavėjams, atsižvelgiant į tvarkymo tikslą:
7.3.1. mūsų darbuotojams, įgaliotiems asmenims, paslaugų teikėjams (tame tarpe – duomenų tvarkytojams);
7.3.2. valstybės ar savivaldybių institucijoms, teismams, teisėsaugos institucijoms – tiek, kiek to reikalauja teisės aktai ar pateiktas prašymas;
7.3.3. kitoms mūsų įmonių grupės įmonėms, jei tai būtina paslaugos ar veiklos vykdymui;
7.3.4. mūsų bendradarbiavimo partneriams (toliau – Partneriai) – jei tai būtina paslaugų įvykdymui. Kartu su šia Privatumo politika duomenų subjektas įsipareigoja susipažinti ir su konkretaus Partnerio privatumo politika, kuri tampa taikytina nuo to momento, kai duomenys yra perduodami Partneriui.
Bendradarbiavimo partnerio pavadinimas, registracijos numeris, taip pat vieta, kur galima gauti informacijos apie Bendradarbiavimo partnerio atliekamą asmens duomenų tvarkymą:
- “TF Bank“ AB (publ) 556158-1041 https://tfbank.lt/privatumo-politika
- AB „Fjord Bank“ 304493038 https://www.fjordbank.lt/privatumas
- UAB “DelfinGroup LT“ 306462155 https://banknote.lt/privatumo-politika
- UAB ESTO 305219905 https://esto-lt-public.s3.eu-central-1.amazonaws.com/docs/lt-lt/ESTO Privatumo politika.pdf
- UAB “Urbo bankas“ 112027077 https://urbo.lt/lt/privatumo-politika
- UAB “Finansų bitė“ 304051511 https://www.finbee.lt/privatumo-politika/
- UAB “SAVY Finance“ 306373055 https://gosavy.com/privatumo-politika/
7.4. Bendradarbiavimo partneriai gauna duomenų subjekto asmens duomenis iš mūsų šiais tikslais:
7.4.1. duomenų subjekto identifikavimui, mokumo vertinimui, finansinių duomenų analizei bei kredito pasiūlymo pateikimui, remiantis duomenų subjekto paraiška ir joje pateikta informacija;
7.4.2. duomenų subjekto banko sąskaitos išrašų apdorojimui ir vertinimui, naudojant elektroninio ryšio priemones, kurias teikia GoCardless SAS (įmonės kodas: 834422180), bei jų paruošimui perdavimui bendradarbiavimo partneriams tokiu būdu, kokio reikalauja OÜ KREDIIDIREGISTER (įmonės kodas: 12400621);
7.4.3. Mokumo vertinimo tikslais bendradarbiavimo partneriai gali perduoti duomenų subjekto asmens duomenis tretiesiems asmenims, taip pat gauti duomenis iš šių institucijų ir įmonių:
VĮ Registrų centras,
Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos,
Valstybinė mokesčių inspekcija,
Lietuvos bankas,
UAB „Creditinfo Lietuva“,
UAB „Scorify“,
Negaliojančių asmens dokumentų duomenų bazė (LR Vidaus reikalų ministerija),
Ieškomų asmenų žinybinis registras (Policijos departamentas prie LR VRM),
antstoliai,
telekomunikacijų bendrovės,
komunalinių paslaugų teikėjai,
skolų išieškojimo įmonės,
kiti asmens duomenų tvarkytojai, įskaitant kitus kredito ir (ar) finansų rinkos dalyvius, įmones bei organizacijas.
7.4.4. bendravimui su duomenų subjektu, susijusiu su pateikta paraiška;
7.4.5. paskolos sutarties sudarymui su duomenų subjektu.
7.5. Atkreipiame dėmesį, kad tai, kuriems iš aukščiau nurodytų bendradarbiavimo partnerių bus perduoti duomenys paraiškos nagrinėjimo ir vykdymo metu, priklauso nuo to, kokio tipo ir dydžio paskolos pageidauja duomenų subjektas.
Pavyzdžiui, jei prašoma vartojimo paskolos be nekilnojamojo turto įkeitimo, duomenys perduodami tik tiems partneriams, kurie teikia tokio tipo paskolas. Tuo tarpu, jei prašoma paskolos su nekilnojamojo turto įkeitimu – duomenys perduodami tik atitinkamiems kredito davėjams.
7.6. Bendradarbiavimo partneriai asmens duomenis saugo ir tvarko pagal jų privatumo politikoje numatytas taisykles ir terminus.
8. Bendrovės taikomi metodai kliento paskolos paraiškai patikrinti
Bendrovė paskolos paraiškos tikrinimui naudoja šiuos metodus:
„Mobile-ID“ parašas (ipasas.lt), leidžiantis klientui patvirtinti paraišką naudojant mobilųjį telefoną;
„Smart-ID“ programėlė (smart-id.com), leidžianti patvirtinti paraišką mobiliuoju telefonu;
Bankinis pavedimas 0,01 € (vieno euro cento) dydžio į Bendrovės banko sąskaitą. Pavedimo metu klientas turi nurodyti gavėjui savo asmens kodą, o mokėjimo paskirties laukelyje įrašyti unikalų paraiškos formos SHA-1 kodą (PDF formatu).
9. Asmens duomenų profiliavimas
Profiliavimas – tai automatizuotas asmens duomenų tvarkymas pagal iš anksto nustatytus kriterijus.
Mes atliekame klientų paraiškų profiliavimą tam, kad, vadovaujantis šioje Privatumo politikoje nurodytų bendradarbiavimo partnerių kriterijais, pateiktume jiems tinkamiausią informaciją paskolos vertinimo tikslais.
Kilus klausimų dėl profiliavimo, klientas gali susisiekti su mumis el. paštu: info@sefinance.lt.
10. Duomenų tvarkymo teritorijos
Mes neperduodame asmens duomenų į valstybes, esančias už Europos Sąjungos ar Europos ekonominės erdvės ribų.
11. Kliento (Duomenų subjekto) teisės
11.1. Duomenų apsaugos teisės aktai suteikia duomenų subjektams keletą teisių, susijusių su jų asmens duomenų tvarkymu:
11.1.1. Teisė susipažinti su asmens duomenimis – teisė reikalauti mūsų patvirtinimo, ar mes tvarkome su Jumis susijusius asmens duomenis, ir, jei taip, teisė susipažinti su tvarkomais duomenimis.
11.1.2. Teisė reikalauti ištaisyti duomenis – jeigu duomenys yra netikslūs ar neišsamūs, duomenų subjektas turi teisę reikalauti juos ištaisyti.
11.1.3. Teisė atšaukti sutikimą – jei asmens duomenys yra tvarkomi remiantis duomenų subjekto sutikimu, duomenų subjektas turi teisę bet kada atšaukti savo sutikimą.
11.1.4. Teisė nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais – duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslu.
11.1.5. Teisė reikalauti ištrinti asmens duomenis – tam tikromis aplinkybėmis duomenų subjektas turi teisę reikalauti, kad mes ištrintume jo asmens duomenis. Ši teisė netaikoma, jei teisės aktai įpareigoja mus duomenis saugoti.
11.1.6. Teisė apriboti duomenų tvarkymą – tam tikromis aplinkybėmis duomenų subjektas turi teisę reikalauti apriboti jo asmens duomenų tvarkymą. Atkreipiame dėmesį, kad duomenų tvarkymo apribojimas gali turėti įtakos mūsų teikiamų paslaugų kokybei ar galimybei jas suteikti.
11.1.7. Teisė į duomenų perkeliamumą – duomenų subjektas turi teisę gauti savo asmens duomenis ir perduoti juos kitam duomenų valdytojui („duomenų perkeliamumas“). Ši teisė taikoma tik tiems duomenims, kuriuos duomenų subjektas pateikė mums sutikimo arba sutarties pagrindu, ir tik jei tvarkymas vykdomas automatizuotai.
11.1.8. Teisė gauti asmens duomenų kopiją – duomenų subjektas turi teisę gauti vieną nemokamą savo tvarkomų asmens duomenų kopiją. Tokios informacijos teikimas ir (ar) naudojimas gali būti ribojamas, siekiant apsaugoti kitų asmenų teises ir laisves (įskaitant mūsų darbuotojus).
11.2. Duomenų subjektas gali pasinaudoti visomis aukščiau nurodytomis teisėmis, kreipdamasis į mus šios Politikos 3 skyriuje nustatyta tvarka.
12. Kur duomenų subjektas gali teikti prieštaravimus dėl asmens duomenų tvarkymo
12.1. Mes užtikriname, kad asmens duomenų tvarkymas ir apsauga būtų vykdoma pagal galiojančius teisės aktus, o kilus prieštaravimams – imamės veiksmingų priemonių jiems išspręsti. Skatiname pirmiausia kreiptis į mus, siekiant rasti greičiausią ir efektyviausią problemos sprendimą. Tačiau, jei nepavyksta rasti bendro sprendimo, duomenų subjektas turi teisę kreiptis į priežiūros instituciją – Valstybinę duomenų apsaugos inspekciją, adresu L. Sapiegos g. 17, Vilnius, tel. (8 5) 271 2804, (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas: ada@ada.lt. Ši institucija prižiūri, ar asmens duomenų tvarkymo veiksmai atitinka Lietuvos Respublikos teisės aktų reikalavimus.
13. Asmens duomenų apsauga
13.1. Mes tvarkome asmens duomenis naudodami šiuolaikines technologijas, atsižvelgdami į galimas privatumo grėsmes bei mūsų turimus organizacinius, finansinius ir techninius išteklius. Kaip asmens duomenų valdytojas, mes užtikriname:
13.1.1. Asmens duomenų konfidencialumą – duomenis tvarko (arba pasiekia) tik tie darbuotojai, kuriems jų reikia tarnybinių pareigų vykdymui. Mūsų darbuotojai, kurie savo kasdieniame darbe tvarko asmens duomenis, yra apmokyti asmens duomenų apsaugos srityje ir yra įsipareigoję laikytis konfidencialumo reikalavimų pagal darbo ar paslaugų sutartis;
13.1.2. Tinkamas technines ir organizacines apsaugos priemones, atsižvelgiant į technologijų lygį, įgyvendinimo kaštus, duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus, taip pat į rizikos tikimybę ir jos poveikio sunkumą. Tarp tokių priemonių gali būti taikoma: duomenų pseudonimizacija, duomenų kiekio mažinimas (minimizavimas), fizinės ir logiškos darbo aplinkos apsaugos priemonės, atsarginių kopijų kūrimas ir kt.;
13.1.3. Tik patikrintos, licencijuotos ir reguliariai atnaujinamos programinės įrangos naudojimą. Mes periodiškai peržiūrime, atnaujiname ir tobuliname savo technines bei organizacines priemones;
13.1.4. Duomenų saugumą – įskaitant tokias technines priemones kaip: SSL duomenų šifravimas, ugniasienės (firewall), įsibrovimų aptikimo ir prevencijos programos;
13.1.5. Kvalifikuotų, sertifikuotų asmens duomenų apsaugos specialistų dalyvavimą duomenų tvarkymo bei jų apsaugos procesų įgyvendinime.
14. Paskolos paraiškos pateikimo proceso tvarkymas
14.1. Jei paskolos paraiškos pildymo procesas mūsų interneto svetainėje yra nutraukiamas nebaigus jo užpildyti, mes galime su Jumis susisiekti (telefonu arba el. paštu) per 30 dienų nuo paraiškos pradėjimo datos, kad primintume apie nebaigtą procesą, išsiaiškintume nutraukimo priežastis ir pasiūlytume pagalbą ją užbaigiant.
Jeigu nenorite, kad su Jumis būtų susisiekta šiuo klausimu, prašome mus apie tai informuoti pirmojo kontakto metu.
15. Privatumo politikos atnaujinimas
15.1. Mes reguliariai peržiūrime savo Privatumo politiką ir, esant poreikiui, ją atnaujiname, kad ji atitiktų galiojančius teisės aktus bei gerąją duomenų apsaugos praktiką. Naujausia Privatumo politikos versija visada skelbiama mūsų svetainėje.