UAB “Lugus”, įmonės kodas 302832358 (toliau – Bendrovė arba mes), registruota adresu Pramonės pr. 19, LT-51328 Kaunas, Lietuva.
Renkant ir naudojant Asmens duomenis (toliau – Asmens Duomenys), mes esame įpareigoti naudoti ir tvarkyti jūsų Asmens duomenis laikydamiesi šios Privatumo politikos (toliau – Privatumo Politika) ir galiojančių įstatymų, įskaitant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos Reglamentas) (toliau –
Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą ir kitus teisės aktus, reguliuojančius asmens duomenų apsaugą ir tvarkymą.
Atkreipiame dėmesį, jog tuo atveju, jei pateikiate mums informaciją apie bet kurį kitą asmenį, išskyrus save, savo darbuotojus, partnerius, apdraustuosius, turite įsitikinti, jog jie yra informuoti, kaip bus naudojami jų duomenys.
Šioje Privatumo politikoje apibrėžiama, kaip mes tvarkome Jūsų ir kitų savo klientų asmens duomenis: kokius asmens duomenis renkame ir tvarkome, kam perduodame, iš kur gauname, kokiais tikslais juos naudojame, kaip užtikriname jų saugumą, ir Jūsų teisę į privatumą.
Šios sąvokos turėtų padėti suprasti mūsų Privatumo Politiką ir visus vartojamus terminus:
Principai, kurių mes laikomės tvarkydami Jūsų Asmens duomenis:
atžvilgiu, yra tvarkomi teisėtai, sąžiningai ir skaidriai;
apibrėžtais ir teisėtais tikslais, ir nėra toliau tvarkomi su tais tikslais nesuderinamu būdu;
tik tokie, kurių reikia siekiant tikslų, dėl kurių jie yra tvarkomi;
Jūsų Asmens duomenys yra laikomi konfidencialia informacija ir trečiosioms šalims gali būti atskleista tik laikantis šioje Privatumo politikoje ir galiojančiuose teisės aktuose nustatytų taisyklių ir tvarkos.
Klientų ar kitų draudžiamojo įvykio (žalos) santykių dalyvių asmens duomenų tvarkymas
kategorijos
Priklausomai nuo draudimo produktų, renkame ir tvarkome įvairių rūšių asmens duomenis. Žemiau pateikiamos pagrindinės, tačiau ne visos Bendrovės tvarkomų asmens duomenų kategorijos:
Informuojame, kad duomenys, neišvardyti aukščiau, o kuriuos Jūs mums pateikėte ar kurie yra pateikti Jūsų vardu, ar kuriuos mes sugeneravome teikdami Jums paslaugas, taip pat gali būti renkami ir tvarkomi.
Klientų ar kitų draudžiamojo įvykio (žalos) santykių dalyvių tvarkomų asmens duomenų
Klientų ar kitų draudimo santykių dalyviųasmens duomenis renkame tik iš anksto nustatytais, apibrėžtais tikslais:
Duomenų tvarkymo tikslas | Duomenų tvarkymo teisinis pagrindas | Asmens duomenų kategorijos | |
Sutarčių su potencialiais klientais sudarymas ir kitų veiksmų atlikimas prieš sudarant sutartį (siekiant pažinti, identifikuoti ir patvirtinti klientą). | Siekiama imtis veiksmų potencialaus kliento prašymu prieš sudarant sutartį; Bendrovės teisėtų interesų užtikrinimas; Teisinių prievolių, numatytų Bendrovei, vykdymas. | Asmens tapatybės ir veiklos duomenys; Kontaktiniai duomenys; Kita pateikta informacija. | |
Sutarties vykdymas – draudžiamųjų įvykių (žalų) administravimas. | Siekiama įvykdyti sutartį, kurios šalis yra klientas; Bendrovės teisėtų interesų užtikrinimas; Teisinių prievolių, numatytų Bendrovei, vykdymas. | Asmens tapatybės ir veiklos duomenys; Su draudžiamuoju įvykiu susiję duomenys; Finansiniai duomenys; Kontaktiniai duomenys; Kiti asmens duomenys, kuriuos pateikė klientas ar kurie buvo pateikti kliento vardu, ar kuriuos Bendrovė sugeneravo teikdama klientui paslaugas. | |
Teisinių reikalavimų vykdymas. | Teisinių prievolių, numatytų Bendrovei, vykdymas. | Asmens tapatybės ir veiklos duomenys; Draudimo poliso duomenys; Su draudžiamuoju įvykiu susiję duomenys; Kontaktiniai duomenys; Kiti asmens duomenys, kuriuos pateikė klientas ar kurie buvo pateikti kliento vardu, ar kuriuos Bendrovė sugeneravo teikdama klientui paslaugas. | |
Pateikti atsakymą į mūsų internetinėje svetainėje ar kitų komunikacinių priemonių pagalba pateiktą Jūsų užklausą. | Jūsų duotas sutikimas; Bendrovės teisėtų užtikrinimas. | interesų | Asmens tapatybės duomenys; Kontaktiniai duomenys; Kiti asmens duomenys, kuriuos pateikė klientas ar kurie buvo pateikti kliento vardu, ar kuriuos Bendrovė sugeneravo teikdama klientui paslaugas. |
Priklausomai nuo darbo pozicijos renkame ir tvarkome įvairių rūšių asmens duomenis. Žemiau pateikiamos pagrindinės, tačiau ne visos Bendrovės tvarkomų asmens duomenų kategorijos:
nuo nuolatinės gyvenamosios vietos), telefono numeris, el. pašto adresas.
Kandidatų į Bendrovės darbuotojus asmens duomenis renkame tik iš anksto nustatytais, apibrėžtais tikslais:
Duomenų tvarkymo tikslas | Duomenų tvarkymo teisinis pagrindas | Asmens duomenų kategorijos |
Kandidatų į darbuotojus atrankos vykdymas | Kandidato į darbuotojus duotas sutikimas | Asmens tapatybės duomenys; Kontaktiniai duomenys; Kita pateikta informacija; Duomenys apie kvalifikaciją ir patirtį |
Kandidatų į darbuotojus duomenų bazės administravimas | Kandidato į darbuotojus duotas sutikimas. | Kandidatų į darbuotojus vardas, pavardė, gimimo data (amžius); Kontaktiniai duomenys; Kita pateikta informacija. |
Jūsų Asmens duomenis gauname tada, kai juos pateikiate tiesiogiai mums, pavyzdžiui, tapdami mūsų klientu ir/arba teikdami mums informaciją elektroniniu būdu (pvz., užpildžius formą mūsų internetinėje svetainėje), lankydamiesi ir naudodamiesi mūsų internetine svetaine ar užsiprenumeruodami mūsų elektroninius leidinius (pvz., naujienlaiškiai) ir t.t.
Asmens duomenis apie Jus renkame ir iš trečiųjų šalių ir (ar) viešai prieinamų registrų arba kitų šaltinių, kiek tai numato galiojantys teisės aktai, kaip pavyzdžiui iš valstybės registrų, institucijų, įstaigų, kitų juridinių asmenų ir t.t.
Jūsų, kaip kandidato į Bendrovės darbuotojus duomenis gauname tiesiogiai iš Jūsų, pavyzdžiui, kai Jūs siunčiate gyvenimo aprašymą (CV) ir (ar) motyvacinį laišką bei kitus kandidatavimo dokumentus.
Informaciją apie Jūsų kandidatūrą, Jūsų gyvenimo aprašymą (CV) ir (ar) kitus kandidatavimo dokumentus taip pat galime gauti iš darbo paieškos, atrankos ir (ar) tarpininkavimo paslaugas teikiančių subjektų, pvz., iš Lietuvos Respublikos darbo biržos, įdarbinimo agentūrų, ir (ar) karjeros portalų.
Tam tikrą informaciją galime gauti iš trečiųjų asmenų, pvz., Jus rekomenduojančių asmenų, esamų ar buvusių darbdavių, tačiau tokią informaciją rinksime, jei turėsime tam teisinį pagrindą., pvz.: jei Jūs suteiksite sutikimą kreiptis į Jūsų įvardintą darbdavį ir (arba) kitą asmenį.
Mes galime atskleisti ir (arba) perduoti Jūsų Asmens duomenis tik laikydamiesi teisinių reikalavimų ir konfidencialumo principų šioms gavėjų kategorijoms:
Mes taip pat galime atskleisti jūsų Asmens duomenis, jei esame įpareigoti atskleisti ar pasidalyti Jūsų asmenine informacija, kad įvykdytume bet kokius įstatyminius ar norminius įsipareigojimus ar prašymus.
Informuojame jus, kad Jūsų Asmens duomenys gali būti perduodami ir tvarkomi už Europos Sąjungos (toliau – ES) ir Europos ekonominės erdvės (toliau – EEE) ribų.
Asmens duomenų perdavimas gali būti laikomas būtinu tokiose situacijose kaip, pvz.:
Perduodami Jūsų Asmens duomenis tarptautiniu mastu, mes užtikriname atitinkamų apsaugos priemonių įgyvendinimą, laikydamiesi teisės aktų reikalavimų.
Perduodami duomenis į šalis, esančias už EEE ribų, kurių atžvilgiu Europos Komisija nėra priėmusi sprendimo dėl duomenų apsaugos tinkamumo, duomenų apsaugą užtikrinsime pasirašydami su Duomenų gavėju Europos Komisijos patvirtintas standartines sutarčių sąlygas arba gaudami specialų Inspekcijos leidimą.
Prieš pasirašydama su Duomenų gavėju ar tvarkytojų, esančiu už EEE ribų, sutartį dėl Asmens duomenų teikimo pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas Bendrovė jį įvertina, atsižvelgdama į tai, kokias technines organizacines saugumo priemones taiko Duomenų gavėjas/tvarkytojas, kokie teisės aktai taikomi duomenų gavėjo šalyje, į jo reputaciją, finansinę padėtį ir kitas aplinkybes.
Mes galime perduoti Asmens duomenis trečiajai šaliai imdamiesi kitų priemonių, jei tai užtikrina tinkamas apsaugos priemones, nurodytas BDAR.
Mes imamės įvairių saugumo priemonių, kad garantuotume Jūsų Asmens duomenų saugumą. Savo praktikoje naudojame naujausią duomenų apsaugos praktika atitinkančias technines ir organizacines duomenų apsaugos priemones, skirtas apsaugoti nuo neteisėtos prieigos, praradimo, netinkamo naudojimo, atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar bet kokio kito neteisėto Asmens duomenų tvarkymo. Tarp šių priemonių – ugniasienė, saugi įranga, prieigos kontrolė ir teisių apribojimas, sistemų, kuriose saugomi duomenys stebėjimas, personalo mokymas ir atidumas pasirenkant subrangovus.
Mes ir bet kurie trečiųjų šalių paslaugų teikėjai, kurie gali mūsų vardu tvarkyti Asmens, taip pat yra sutartinių santykių pagrindu įpareigoti laikytis Asmens duomenų konfidencialumo principų ir reikalavimų.
Asmens duomenis saugome tol, kol jų reikia tiems tikslams, kuriems jie buvo surinkti, arba tiek, kiek to reikalauja įstatymai. Tai reiškia, kad mes saugosime Jūsų Asmens duomenis tol, kol jų prireiks tikslams, kuriems buvo renkami ir tvarkomi Jūsų duomenys, bet ne ilgiau, nei to reikalauja taikytini įstatymai ir kiti teisės aktai. Asmens duomenų saugojimo laikotarpis priklauso nuo sudaromų sutarčių, teisės aktų reikalavimų ar Bendrovės teisėto intereso.
Jei Lietuvos Respublikos teisės aktai nenustato jokio Asmens duomenų saugojimo laikotarpio, šį laikotarpį nustatysime mes, atsižvelgdami į teisėtą duomenų saugojimo tikslą, teisinį pagrindą ir Asmens duomenų teisėto tvarkymo principus.
Žemiau pateikiami pagrindiniai Bendrovėje taikomi Asmens duomenų saugojimo terminai:
Kiti, čia nenurodyti duomenys yra saugomi vadovaujantis Lietuvos Respublikos teisės aktais.
Taip pat informuojame, kad tam tikrais atvejais Jūsų Asmens duomenys gali būti saugomi ilgiau:
Teisė gauti informaciją apie tai, ar Bendrovė tvarko Jūsų asmens duomenis ir, jei taip, susipažinti su savo asmens duomenimis
Jūs turite teisę gauti informaciją apie tai, kokius Asmens duomenis mes tvarkome, iš kur jie surinkti, kokiais tikslais tvarkomi, kiek laiko saugomi, kam teikiami ir kt. Pažymėtina, kad Jūsų teisę susipažinti su duomenimis gali riboti teisės aktai, kitų asmenų privatumo apsauga ir su mūsų verslu ir praktika susijusios priežastys.
Teisė reikalauti ištaisyti netikslius su Jumis susijusius Asmens duomenis
Jei paaiškėja, kad mes tvarkome netikslius, neišsamius Asmens duomenis apie Jus, turite teisę reikalauti ištaisyti, papildyti Asmens duomenis.
Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“)
Jūs turite teisę reikalauti ištrinti dalį ar visus tvarkomus Jūsų Asmens duomenis, jeigu mes nebeturime teisinio pagrindo juos tvarkyti arba yra kiti teisės aktuose numatyti pagrindai.
Teisė reikalauti apriboti Asmens duomenų tvarkymą
Jus taip pat turite teisę reikalauti tam tikrą laiką apriboti Jūsų Asmens duomenų tvarkymą. Tai gali būti, pavyzdžiui, situacija, kai manote, kad toks tvarkymas yra neteisėtas ir (arba) duomenys apie Jus yra netikslūs ir mes turime tai patikrinti.
Teisė nesutikti su Asmens duomenų tvarkymu, kai jis grindžiamas mūsų teisėtais interesais
Kai mes tvarkydami Jūsų duomenis remiamės savo teisėtais interesais, , Jūs turite teisę nesutikti, kad mes tvarkytume Jūsų Asmens duomenis, išskyrus atvejus, kai mūsų duomenų tvarkymo interesai yra viršesnės nei Jūsų.
Teisė į Asmens duomenų perkeliamumą
Tam tikrais atvejais Jus turite teisę prašyti perkelti su Jumis susijusius asmens duomenis, kuriuos Jus pateikėte mums, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turite teisę prašyti juos persiųsti kitam duomenų valdytojui.
Teisė atšaukti duotą sutikimą
Jus turite teisę atšaukti savo sutikimą tvarkyti asmens duomenis, jeigu Asmens duomenys buvo tvarkomi sutikimo pagrindu. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų̨ tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
Teisė pateikti skundą priežiūros institucijai
Jei manote, kad mūsų Asmens duomenų tvarkymas yra tvarkomas pažeidžiant jūsų teises ir teisėtus interesus, nustatytus galiojančiuose teisės aktuose, Jus galite pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai. Valstybinė duomenų apsaugos inspekcijos skundų nagrinėjimo tvarką galite rasti čia: https://vdai.lrv.lt/lt/atmintines/atmintine-asmenims-ketinantiemskreiptis-i-valstybine-duomenu-apsaugos-inspekcija-del-skundo-pateikimo/kaip-kreiptis-i-inspekcija.
Aukščiau nurodytos teisės bus įgyvendinamos tik mums gavus Jūsų rašytinį prašymą įgyvendinti aukščiau nurodytas teises ir tik patvirtinus Jūsų tapatybę. Toks rašytinis prašymas mums pateikiamas asmeniškai atvykus į mūsų registruotą buveinės adresą, paprastu paštu arba elektroniniu paštu:
[email protected] arba [email protected].
Jūsų prašymai bus išnagrinėti per 30 (trisdešimt) kalendorinių dienų nuo prašymo gavimo dienos. Ypatingais atvejais, priklausomai nuo prašymų sudėtingumo ir Asmens duomenų kiekio, 30 (trisdešimt) kalendorinių dienų terminas, gali būti pratęstas, apie tai iš anksto pranešus Jums. Atsakymas į Jūsų prašymą pateikiamas ta pačia forma, kokia buvo pateiktas prašymas, išskyrus, jei Jus pageidausite informaciją gauti elektroniniu būdu.
Jei turite klausimų, kaip tvarkomi Jūsų Asmens duomenys, arba norite pasinaudoti savo teisėmis, Jūs galite į mus kreiptis rašydami el. paštu [email protected] arba adresu UAB ,,Lugus”– Pramonės pr. 19, LT-51328 Kaunas, Lietuva, Lietuvos Respublika.