- VARTOJAMOS SĄVOKOS
1.1. Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens identifikavimo numeris, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai, asmens buvimo vietos duomenys ir interneto identifikatorius.
1.2. Bendrovė / Duomenų valdytojas– UAB „Neuromarketingo agentūra”, juridinio asmens kodas 306308196, adresas Liepų g. 83A, Klaipėda, elektroninio pašto adresas info@neuromarketinglab.lt, interneto svetainė www.neuromarkeinglab.lt.
1.3. Duomenų subjektas – fizinis asmuo, kuris naudojasi Bendrovės paslaugomis, arba yra juridinio asmens atstovas, arba asmuo, kuris naršo Svetainėje, naudojasi Svetainė.
1.4. Klientas – Svetainėje užsiregistravęs fizinis ar juridinis asmuo, kuris laikydamasis Platformos Taisyklių siekia sudaryti sutartį su Bendrove.
1.5. Sutartis – Bendrovės Klientui pateiktas ir šalių sudarytas sandoris.
1.6. Privatumo politika – šis dokumentas, kuriame yra numatytos pagrindinės Asmens duomenų rinkimo, kaupimo, tvarkymo ir saugojimo taisyklės taikomos naudojantis Svetainė.
1.7. Reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
1.8. Slapukai (angl. Cookies) – tai nedideli failai, įkeliami į kompiuterį, telefoną, planšetę ar kitą naudojamą įrenginį, bet kuriam asmeniui lankantis Svetainėje, kurių pagalba Svetainė atpažįsta įrenginį. Ši sąvoka apima ne tik slapukus, bet ir panašaus pobūdžio priemonių naudojimą.
1.9. Svetainė – Bendrovės valdomas interneto tinklalapis www.neuromarketinglab.lt.
- BENDROSIOS NUOSTATOS
2.1. Šioje Privatumo politikoje mes pateikiame Jums informaciją apie tai, kaip Bendrovė tvarko Asmens duomenis Jums naudojantis Svetaine. Papildoma informacija gali būti pateikta sutartyse, kurias Jūs sudarysite (sudarėte) su Bendrove.
2.2. Mes rekomenduojame atidžiai perskaityti šią Privatumo politiką prieš tai, kai registruojatės Svetainėje. Su Privatumo politika galite susipažinti pakartotinai bet kuriuo metu Svetainėje.
2.3. Šioje Privatumo politikoje neaptariama, kaip Bendrovė tvarko Asmens duomenis Jums lankantis kitose Bendrovės svetainėse, naudojantis kitose svetainėse Bendrovės viešinamomis ar per jas teikiamomis paslaugomis. Jei Jūs lankotės kitose Bendrovės svetainėse, naudojatės tokiose Svetainėse Bendrovės viešinamomis ar per jas teikiamomis paslaugomis, Jūsų Asmens duomenys bus tvarkomi pagal tose svetainėse nurodytą informaciją. Tokiu atveju, prašome tinkamai susipažinti su kitose Bendrovės svetainėse patalpinta privatumo politika.
2.4. Asmens duomenų tvarkymą Bendrovėje reglamentuoja Reglamentas, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas ir kiti teisės aktai bei Bendrovės lokaliniai aktai.
- ASMENS DUOMENŲ TVARKYMO PRINCIPAI
3.1. Tvarkomų asmens duomenų apimtis priklauso nuo Svetainėje užsakomų ar naudojamų paslaugų, ir to, kokią informaciją pateikia Duomenų subjektas, kai užsako ir (ar) naudojasi paslaugomis, lankosi Svetainėje, registruojasi Svetainėje. Asmens duomenų tvarkymo tikslai plačiau aprašyti žemiau.
3.2. Duomenys tvarkomi tik esant teisėto tvarkymo kriterijui – siekiant užtikrinti Svetainėje viešinamų paslaugų teikimą; asmens sutikimu; kai tvarkyti asmens duomenis Bendrovę įpareigoja atitinkami teisės aktai; kai asmens duomenis reikia tvarkyti dėl Bendrovės ar trečios šalies teisėto intereso; kai siekiama įvykdyti sutartį su Duomenų subjektu.
3.3. Mes siekiame, kad Asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai, kad jie būtų tvarkomi tik tokiais tikslais, kuriais renkami, laikantis teisės aktuose nustatytų aiškių ir skaidrių asmens duomenų tvarkymo principų ir reikalavimų.
3.4. Jūs neprivalote pateikti jokių Asmens duomenų, tačiau gali būti, kad tam tikros paslaugos, negalės būti suteiktos, jei Asmens duomenys nebus pateikti.
- ASMENS DUOMENŲ TVARKYMO APIMTIS, TIKSLAI, PAGRINDAI
4.1. Kliento identifikavimas ir sutarties su Klientu sudarymas bei vykdymas
4.1.1. Siekdami identifikuoti Klientą ir sudaryti sutartį ar vykdyti Dokumentų rengimo paslaugos užsakymą, tvarkome šiuos Klientų fizinių asmenų asmens duomenis: vardas, pavardė, asmens kodas, gyv. vietos adresas, kontaktinė informacija (el. paštas, tel. numeris). Jeigu Klientas yra juridinis asmuo – nurodytu tikslu tvarkome šiuos papildomus duomenis apie Kliento juridinio asmens atstovą: vardas, pavardė, asmens kodas, įgaliojimą patvirtinantis dokumentas, asmens dokumentas, elektroninio parašo sertifikatas.
4.1.2. Asmens duomenų šaltiniai: duomenų subjektas, Klientas juridinis asmuo.
4.1.3. Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį (Reglamento 6 str. 1 d. b p.), biometriniai duomenys tvarkomi duomenų subjekto sutikimo pagrindu (Reglamento 9 str. 2 d. a p.).
4.1.4. Saugojimo terminas: 10 metų po sutartinių santykių pabaigos arba 2 metai nuo duomenų gavimo momento (kai sutartis su Klientu nesudaroma).
4.2. Dokumentų rengimo paslaugos vykdymas
4.2.1. Siekdami vykdyti Dokumentų rengimo paslaugos užsakymą, tvarkome šiuos Klientų ir trečiųjų asmenų (Kliento kontrahento) asmens duomenis: vardas, pavardė, asmens kodas / gimimo data, gyvenamosios vietos adresas, el. pašto adresas, skolos dydis, apmokėjimo terminas, skolos teisinis pagrindas. Jeigu Klientas ar trečiasis asmuo yra juridinis asmuo, tvarkome šio juridinio asmens vadovo asmens duomenis: vardas, pavardė, atstovavimo pagrindas.
4.2.2. Asmens duomenų šaltiniai: duomenų subjektas, Klientas (trečiųjų asmenų atžvilgiu).
4.2.3. Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį (Reglamento 6 str. 1 d. b p.); taip pat tvarkyti duomenis būtina siekiant teisėtų Bendrovės interesų vykdyti Dokumentų rengimo paslaugos užsakymą (juridinių arba trečiųjų asmenų atžvilgiu) (Reglamento 6 str. 1 d. f p.).
4.2.4. Saugojimo terminas: 10 metų po sutartinių santykių su Klientu pabaigos.
4.2.5. Duomenų gavėjai: Klientai.
4.2.6. Už aukščiau nurodytų trečiųjų asmenų asmens duomenų suvedimą į Svetainę yra atsakingas Klientas. Bendrovė Dokumentų rengimo paslaugos teikimo metu, tvarkydama Kliento pateiktus trečiųjų asmenų duomenis, veikia kaip Kliento duomenų tvarkytoja. Bendrovė jokiais atvejais nėra atsakinga už tokių duomenų naudojimo teisėtumą.
4.3. Tiesioginė rinkodara
4.3.1. Tiesioginės rinkodaros tikslais Bendrovė tvarko šiuos asmens duomenis: vardas, pavardė, elektroninio pašto adresas, telefono numeris.
4.3.2. Asmens duomenų šaltiniai: duomenų subjektas.
4.3.3. Teisinis pagrindas: duomenų subjekto sutikimas (Reglamento 6 str. 1 d. a p.).
4.3.4. Saugojimo terminas: duomenys tvarkomi nuo duomenų subjekto sutikimo gavimo 5 metus arba iki tol, kol Jūs atšauksite duotą sutikimą dėl asmens duomenų tvarkymo. Jums atšaukus sutikimą dėl asmens duomenų tvarkymo šiame punkte aptartu tikslu (-ais), saugomas tik Jūsų sutikimo davimo faktas 10 metų nuo sutikimo termino pabaigos ar sutikimo atšaukimo siekiant pareikšti, vykdyti ar apginti teisinius Bendrovės reikalavimus.
4.3.5. Jūs turite teisę bet kada atsisakyti Bendrovės siunčiamų reklaminių pranešimų ir turite teisę, nenurodydamas nesutikimo motyvų, nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslu. Atšaukti jau duotą sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslu Jūs galite aiškiai ir nedviprasmiškai išreikšdamas savo valią raštu Bendrovės darbuotojui. Teisę nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslu taip pat galite įgyvendinti šiais būdais:
– paspaudę nuorodą, esančią kiekviename Jums siunčiamame elektroniniame laiške;
– prisijungę prie Paskyros ir pažymėjęs savo pasirinkimą nesutikti;
– susisiekę su Bendrove Svetainėje nurodytu telefonu ar elektroniniu paštu.
4.4. Tarptautinių sankcijų įstatymo ir principo „Pažink savo klientą“ įgyvendinimas
4.4.1. Siekdami įgyvendinti principą „Pažink savo klientą“ bei vykdyti Lietuvos Respublikos tarptautinių sankcijų įstatyme įtvirtintas prievoles, tvarkome šiuos Klientų (fizinių asmenų), Klientų (juridinių asmenų) vadovų ir galutinių naudos gavėjų asmens duomenis: vardas, pavardė, asmens kodas, gimimo data, pilietybė, rezidavimo valstybė, pareigos, įtraukimas į tarptautinius finansinių sankcijų sąrašus, bei kiti asmens duomenys, kurie gali sudaryti Bendrovei pateikiamų dokumentų turinį.
4.4.2. Asmens duomenų šaltiniai: duomenų subjektas, Klientas (juridinis asmuo), VĮ Registrų centras, sankcionuotų asmenų sąrašus tvarkančios įstaigos bei bendrovės.
4.4.3. Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų Bendrovės interesų pažinti savo klientus bei įgyvendinti teisinę prievolę, įtvirtintą Lietuvos Respublikos tarptautinių sankcijų įstatymo 4 str. 1 d. ir 2 d., 7 str. 1 d. ir 2 d. (Reglamento 6 str. 1 d. f p.).
4.4.4. Saugojimo terminas: duomenys tvarkomi tol, kol galioja su Klientu sudaryta sutartis, po to duomenys saugomi 10 metų siekiant pareikšti, vykdyti ar apginti teisinius Bendrovės reikalavimus bei Bendrovei vykdant teisės aktuose numatytą pareigą dėl dokumentų archyvavimo. Tuo atveju, kai sutartis su klientu nesudaroma, duomenys saugomi 5 metus nuo duomenų gavimo momento.
4.4.5. Duomenų gavėjai: Finansinių nusikaltimų tyrimų tarnyba.
4.5. Užklausų administravimas
4.5.1. Administruodami Bendrovės Svetainėje pateiktas užklausas, tvarkome šiuos užklausas pateikusių asmenų asmens duomenis: vardas, pavardė, kontaktiniai duomenis (tel. numeris, el. pašto adresas), užklausa, kurioje gali būti kitų asmens duomenų.
4.5.2. Asmens duomenų šaltiniai: duomenų subjektas.
4.5.3. Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų Bendrovės interesų administruoti užklausas (Reglamento 6 str. 1 d. f p.).
4.5.4. Saugojimo terminas: 10 metų nuo duomenų surinkimo momento.
4.6. Svetainės funkcionalumų veikimo užtikrinimas, statistinės informacijos rinkimas
4.6.1. Siekdami tobulinti Svetainę, aktualizuoti rinkodaros kampanijas, analizuoti bei rinkti Svetainės lankytojų statistiką ir užtikrinti tinkamą Svetainės funkcionalumų veikimą, Svetainėje naudojami Slapukai, įskiepiai ir panašios technologijos. Minėtu tikslu Bendrovė tvarko šiuos Svetainės lankytojų asmens duomenis: IP adresas, prisijungimo prie lankytojų paskyrų laikas, Svetainės naršymo istorija ir data. Svetainės lankytojų statistika analizuojama Google Analytics slapukų pagalba. Informacija, surinkta Google Analytics slapukų apie svetainės naršymo istoriją, bus perduodama ir saugoma Google serveriuose.
4.6.2. Asmens duomenų šaltiniai: duomenų subjektas, Slapukai bei panašios technologijos.
4.6.3. Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų Bendrovės interesų užtikrinti svetainių veikimą (šiuo pagrindu tvarkomi būtinaisiais slapukais surinkti asmens duomenys) (Reglamento 6 str. 1 d. f p.) ir duomenų subjekto sutikimas (šiuo tikslu tvarkomi nebūtinaisiais slapukais surinkti asmens duomenys) (Reglamento 6 str. 1 d. a p.).
4.6.4. Saugojimo terminas: asmens duomenų saugojimo terminas priklauso nuo konkretaus naudojamo slapuko, kuriuo buvo surinkti asmens duomenys, tačiau, visais atvejais, saugojimo terminas nėra ilgesnis nei 2 metai. Konkretūs terminai nurodyti Svetainės Slapukų politikoje.
- DUOMENŲ GAVĖJAI IR DUOMENŲ TVARKYTOJAI
5.1. Bendrovė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, įgyvendinant Bendrovei taikomą teisinę prievolę, siekiant užtikrinti Bendrovės ar trečiosios šalies teisėtus interesus arba dėl kitų teisėtų priežasčių.
5.2. Nedarant poveikio Privatumo politikos 4 skyriuje nurodytiems duomenų gavėjams, Jūsų asmens duomenis taip pat galime teikti šiems duomenų gavėjams:
5.2.1. valstybės įstaigoms ir institucijoms, kitiems asmenims, vykdantiems įstatymų jiems pavestas funkcijas (pvz., teisėsaugos institucijos, antstoliai, notarai, mokesčių administravimo, priežiūros, finansinių nusikaltimų tyrimo veiklą atliekančios institucijos);
5.2.2. įgaliotiems auditoriams, teisės ir finansų konsultantams;
5.2.3. įmonių grupės, kuriai priklauso Bendrovė, įmonėms;
5.2.4. juridiniams asmenims, kuriems atstovaujate.
5.3. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Bendrovės nurodymus ir tik ta apimtimi, kiek tai yra būtina, siekiant tinkamai vykdyti duomenų tvarkymo sutartyje nustatytus įsipareigojimus. Bendrovė, pasitelkdama duomenų tvarkytojus, siekia gauti jų patvirtinimus, kad ir duomenų tvarkytojai yra įgyvendinę tinkamas organizacines ir technines saugumą užtikrinančias priemones bei išlaikys asmens duomenų paslaptį.
- PROFILIAVIMAS IR AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS
6.1. Esame įsipareigoję saugoti jūsų privatumą ir užtikrinti duomenų tvarkymo praktikos skaidrumą. Norime jus informuoti, kad nevykdome profiliavimo ar automatizuoto sprendimų priėmimo procesų, kurie gali turėti reikšmingos įtakos jūsų teisėms, interesams ar kitokių būdu darytų didelį poveikį Jums.
- ASMENS DUOMENŲ PERDAVIMAS UŽ ES / EEE RIBŲ
7.1. Jūsų duomenys gali būti perduoti už ES/ EEE ribų, su duomenų gavėjais pasirašius Europos Sąjungos teisės aktų reikalavimus atitinkančias sutartis.
7.2. Duomenys gali būti perduoti už ES/ EEE ribų, kai perdavimas yra būtinas sutarčių sudarymui ir vykdymui, tinkamam paslaugų suteikimui Bendrovės klientams. Tokiu atveju, Bendrovė imasi veiksmų užtikrinti, kad bet koks asmens duomenų perdavimas už ES/ EEE ribų būtų tinkamai vykdomas ir duomenų subjektų teisės į privatumą būtų maksimaliai apsaugotos.
7.3. Bendrovė, perduodama asmens duomenis už ES/EEE ribų vadovaujasi:
7.3.1. Europos Komisijos priimtu sprendimu dėl užsienio šalies tinkamumo;
7.3.2. Užsienio šalyje patvirtinto sertifikavimo mechanizmo;
7.3.3. Europos Komisijos priimtu sprendimu dėl standartinių sutarčių sąlygų.
7.4. Trečioji valstybė, nepriklausanti ES/ EEE, kurioje yra asmens duomenų gavėjas, Europos Komisijos sprendimu privalo užtikrinti pakankamo lygio asmens duomenų apsaugą.
- DUOMENŲ SUBJEKTŲ TEISĖS
8.1. Kiekvienas duomenų subjektas turi šias teises:
8.1.1. teisę žinoti apie savo asmens duomenų tvarkymą;
8.1.2. teisę susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
8.1.3. teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba apriboti savo asmens domenų tvarkymą;
8.1.4. teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, išskyrus atvejus, kai šie asmens duomenys yra tvarkomi dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei duomenų subjekto interesai nėra svarbesni;
8.1.5. teisę reikalauti, kad pateikti Asmens duomenys būtų sunaikinti ar apriboti asmens duomenų tvarkymo veiksmai;
8.1.6. teisę reikalauti, kad asmens duomenys, jeigu jie tvarkomi automatizuotomis priemonėmis, duomenų valdytojo būtų persiųsti kitam duomenų valdytojui, jeigu tai yra techniškai įmanoma (duomenų perkeliamumas);
8.1.7. teisę nesutikti, kad duomenų subjektui būtų taikomas tik automatizuotas duomenų tvarkymas, įskaitant profiliavimą;
8.1.8. teisę nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais;
8.1.9. teisę atšaukti duotus sutikimus dėl duomenų tvarkymo;
8.1.10. teisę dėl asmens duomenų tvarkymo pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
8.2. Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę žodžiu arba raštu, pateikiant prašymą asmeniškai, paštu ar elektroninėmis priemonėmis. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija. Jeigu duomenų subjekto asmens duomenys, tokie kaip vardas, pavardė, yra pasikeitę, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pasikeitimą, kopijos. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.
8.3. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo.
8.4. Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę ir nurodyti kitus duomenis, kurie reikalingi duomenų subjekto tinkamam identifikavimui bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją. Esant abejonių dėl duomenų subjekto tapatybės, duomenų Bendrovė prašo papildomos informacijos, reikalingos ja įsitikinti.
8.5. Jei duomenų subjektas kreipiasi nesilaikydamas šiame skyriuje nurodytos tvarkos, duomenų subjektas informuojamas apie trūkumus ne vėliau kaip per 7 kalendorines dienas nuo kreipimosi gavimo. Duomenų subjekto prašymas nenagrinėjamas, jei duomenų subjektas neištaiso nurodytų trūkumų ar neinformuoja Bendrovės apie priežastis, kodėl nurodyti trūkumai negali būti pašalinti. Esant objektyvioms aplinkybėms, dėl kurių duomenų subjektas negali pašalinti nurodytų trūkumų, Bendrovė jas įvertinusi, gali priimti duomenų subjekto prašymą ir jį nagrinėti. Jei duomenų subjektas kreipiasi raštu nesilaikydamas Bendrovės nustatytos prašymo formos, tai nėra laikoma duomenų subjekto prašymo trūkumu.
8.6. Gavę prašymą, ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos mes pateiksime atsakymą. Išimtiniais atvejais šis terminas, apie tai Jums pranešus, gali būti pratęstas dar 30 (trisdešimčiai) dienų.
8.7. Bendrovė, veikdama kaip Duomenų valdytojas, turi teisę motyvuotai atsisakyti įgyvendinti Jūsų teises, esant Reglamente nustatytiems pagrindams.
8.8. Informacija apie Jūsų duomenų tvarkymą Jums teikiama, duomenų tvarkymo teisėtumas ir sąžiningumas tikrinamas, duomenų tvarkymo veiksmai nutraukiami, duomenys sunaikinami neatlygintinai. Informacija teikiama lietuvių kalba.
8.9. Prašymą pateikti galite šiais būdais: el. paštu info@neuromarketinglab.lt, paštu arba atvykus į biurą adresu Liepų g. 83A, Klaipėda.
- BAIGIAMOSIOS NUOSTATOS
9.1. Privatumo politikos nuostatų vykdymui ir aiškinimui yra taikoma Lietuvos Respublikos teisė.
9.2. Mes galime bet kada pakeisti Privatumo politiką. Visi Privatumo politikos pakeitimai yra skelbiami Svetainėje. Privatumo politikos pakeitimai ir (ar) papildymai įsigalioja po jų paskelbimo Svetainėje momento.
