Privatumo politikos taisyklės
1. Įvadas
1.1 UAB „Lasma motors“, įmonės kodas 305694859, registracijos adresas Lentvario g. 14A, LT-02300 Vilnius (toliau – Duomenų valdytojas), interneto svetainėje rakto.lt (toliau – Svetainė) tvarko asmens duomenis, gautus iš duomenų subjekto – Svetainės naudotojo (toliau – Naudotojas);
1.2 Duomenų valdytojas rūpinasi Naudotojo privatumu ir asmens duomenų apsauga, gerbia Naudotojo teisę į teisėtą asmens duomenų tvarkymą pagal taikomus teisės aktus: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas);
1.3 Duomenų valdytojas parengė šią privatumo politiką, siekdamas pateikti Naudotojui Reglamente numatytą informaciją ir užtikrinti teisės aktų reikalavimus atitinkantį asmens duomenų tvarkymą;
1.4 Privatumo politikos taisyklės taikomos kiekvienam fiziniam asmeniui, kurio asmens duomenis tvarko Duomenų valdytojas, ir asmens duomenų tvarkymui neatsižvelgiant į tai, kokia forma Naudotojas ar bet kuris kitas asmuo pateikė asmens duomenis.
2. Duomenų valdytojo tapatybė ir kontaktinė informacija
2.1 Duomenų valdytojas yra Lietuvos Respublikoje įsteigtas ir įregistruotas juridinis asmuo UAB „Lasma motors“, įmonės kodas 305694859, registracijos adresas Lentvario g. 14A, LT-02300 Vilnius (svetainė: rakto.lt, el. paštas: privatumas@rakto.lt).
3. Tvarkymo tikslai, teisinis pagrindas, kuriems skirti asmens duomenys, ir duomenų rūšys
3.1 Duomenų valdytojas, užtikrindamas bendrąją komunikaciją, tvarko šiuos asmens duomenis: vardą, pavardę, lytį, gimimo duomenis, kontaktinę informaciją, adresą, el. pašto adresą, taip pat kitą informaciją, kurią Naudotojas nusprendė pateikti Duomenų valdytojui. Šiuos duomenis Duomenų valdytojas tvarko pagal Reglamento 6 straipsnio 1 dalies a ir (arba) b punktus. Naudotojas savo aktyviais veiksmais pateikė Duomenų valdytojui atitinkamą informaciją, be to, duomenų tvarkymas yra būtinas sutarčiai, kurios šalis yra Naudotojas, vykdyti arba Naudotojo prašymu imtis veiksmų prieš sudarant sutartį. Teisinis duomenų tvarkymo pagrindas bendrosios komunikacijos atveju yra šalių, sutarties šalių teisėtas interesas užtikrinti veiksmingą ir į bendradarbiavimą orientuotą komunikaciją;
3.2 Duomenų valdytojas, vykdydamas verslo veiklą, tvarko šiuos asmens duomenis: vardą, pavardę, lytį, gimimo duomenis, kontaktinę informaciją, adresą, el. pašto adresą, taip pat kitą informaciją, kurią Naudotojas nusprendė pateikti Duomenų valdytojui. Šiuos duomenis Duomenų valdytojas tvarko pagal Reglamento 6 straipsnio 1 dalies a ir (arba) b punktus. Naudotojas savo aktyviais veiksmais pateikė Duomenų valdytojui atitinkamą informaciją, be to, duomenų tvarkymas yra būtinas sutarčiai, kurios šalis yra Naudotojas, vykdyti arba Naudotojo prašymu imtis veiksmų prieš sudarant sutartį. Teisinis duomenų tvarkymo pagrindas vykdant verslo veiklą yra sudaryta arba sudaroma sutartis, taip pat asmens duomenų tvarkymas yra būtinas, kad būtų įvykdytos Duomenų valdytojui taikomos prievolės, kylančios iš teisės aktų, pavyzdžiui, susijusios su kliento tapatybės nustatymu (pažinimu), dokumentų valdymu. Duomenų valdytojo teisėtas interesas, be kita ko, yra gerinti Duomenų valdytojo teikiamas paslaugas;
3.3 Šių duomenų tvarkymas Duomenų valdytojui yra būtinas kliento tapatybei nustatyti, mokumui įvertinti, sutarčiai parengti ir sudaryti, sutarties sudarymo faktui įrodyti, paslaugų veikimui užtikrinti ir palaikyti, klientams aptarnauti, prašymams ir prieštaravimams nagrinėti ir tvarkyti, atsiskaitymams administruoti ir kitais su sutarčių sudarymu ir vykdymu susijusiais tikslais.
4. Asmens duomenų kategorijos ir duomenų subjektų kategorijos
4.1 Asmens duomenų kategorijos, kurias Duomenų valdytojas daugiausia, bet ne tik, renka ir tvarko:
a. Buhalterinės apskaitos ir personalo valdymo duomenys: duomenys apie Duomenų valdytojo darbuotojus (vardas, pavardė, pareigos, gimimo data, asmens kodas, paso duomenys, gyvenamosios vietos adresas, kontaktinė informacija, darbo sutartis, darbo istorija, banko sąskaita, darbo užmokestis, darbo užmokesčio pokyčiai, priedai, duomenys apie darbuotojų sveikatos draudimą ir draudimą nuo nelaimingų atsitikimų, duomenys apie laikinąjį nedarbingumą, privalomus sveikatos patikrinimus, atostogas ir atostoginius, sumokėtų mokesčių sumas, lengvatas, vaikų vardai, pavardės, asmens kodai, gyvenamosios vietos adresai) ir apie paslaugų teikėjus, tiekėjus, bendradarbiavimo partnerius ir (arba) jų atstovus (vardas, pavardė, pareigos, kontaktinė informacija), kad Duomenų valdytojas galėtų tvarkyti buhalterinę apskaitą ir atitinkamai vykdyti teisės aktuose nustatytas prievoles;
b. Duomenys, susiję su sudaroma arba sudaryta sutartimi (vardas, pavardė, lytis, gimimo duomenys, kontaktinė informacija, adresas, el. pašto adresas, taip pat kita informacija, kurią Naudotojas nusprendė pateikti Duomenų valdytojui);
c. Duomenys, kuriuos asmuo pats pateikė Duomenų valdytojui, arba kiti duomenys, kurių tvarkymas būtinas teisės aktuose numatytoms Duomenų valdytojo prievolėms vykdyti.
4.2 Reglamentas draudžia tvarkyti asmens duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat tvarkyti genetinius duomenis, biometrinius duomenis, siekiant konkrečiai nustatyti fizinio asmens tapatybę, sveikatos duomenis arba duomenis apie fizinio asmens lytinį gyvenimą ar lytinę orientaciją. Reglamente numatytos šio draudimo išimtys, be kita ko, kai duomenų tvarkymas yra būtinas, kad duomenų valdytojas įvykdytų teisės aktuose nustatytas prievoles, arba kai duomenų subjektas aiškiai sutiko, kad jo asmens duomenys būtų tvarkomi konkrečiais tikslais. Pavyzdžiui, Duomenų valdytojas taip pat tvarko tam tikrus savo darbuotojų sveikatos duomenis, kad įvykdytų teisės aktuose nustatytas prievoles;
4.3 Duomenų subjektų kategorijos: esami, buvę ir potencialūs Duomenų valdytojo klientai; Duomenų valdytojo Svetainės naudotojai; Duomenų valdytojo bendradarbiavimo partnerių atstovai; Duomenų valdytojo tiekėjų ir paslaugų teikėjų atstovai; Duomenų valdytojo darbuotojai, kandidatai į darbo vietas ir buvę darbuotojai; asmenys, kurie teikia prašymus arba susisiekia su Duomenų valdytoju.
5. Asmens duomenų gavėjų kategorijos
5.1 Duomenys atskleidžiami tiems Duomenų valdytojo darbuotojams, kuriems jie reikalingi pareigoms atlikti, siekiant įvykdyti arba sudaryti atitinkamą paslaugų teikimo sutartį;
5.2 Gaudamas ir naudodamas asmens duomenis, Duomenų valdytojas iš dalies naudojasi išorės paslaugų teikėjų paslaugomis; pagal sutartį jie griežtai laikosi Duomenų valdytojo nurodymų, o Duomenų valdytojas juos prižiūri prieš pradėdamas naudotis paslauga ir nuolat vėliau;
5.3 Tam tikrais atvejais Duomenų valdytojas gali atskleisti Naudotojo asmens duomenis šioms bendrovėms: UAB „GF bankas“, BIGBANK AS filialas, AS Inbank filialas, UAB „mogo LT“. Šių juridinių asmenų privatumo politika pateikiama jų svetainėse. Nurodyti bendradarbiavimo partneriai gali gauti Naudotojo asmens duomenis, kad nustatytų Naudotojo tapatybę, įvertintų jo mokumą ir parengtų finansavimo pasiūlymą, remdamiesi paties Naudotojo paraiška Duomenų valdytojo interneto svetainėje. Vertindamas mokumą ir rengdamas pasiūlymą, Duomenų valdytojas ir finansavimo partneriai gali gauti ir tikrinti duomenis iš šių šaltinių: Lietuvos banko Paskolų rizikos duomenų bazės, UAB „Creditinfo Lietuva“, Gyventojų registro, Regitros ir Valstybinio socialinio draudimo fondo valdybos (Sodros).
6. Duomenų perdavimas už Europos Sąjungos ribų
6.1 Gauti duomenys gali būti perduodami už Europos Sąjungos ar Europos ekonominės erdvės ribų šiems gavėjams: „Meta Platforms, Inc.“ ir „Google LLC“ (rinkodaros ir analitikos įrankiai, pvz., „Facebook pixel“ ir „Google“ paslaugos). Tokiais atvejais duomenys perduodami remiantis ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
7. Duomenų saugojimo trukmė
7.1 Asmens duomenys saugomi tiek, kiek jų saugojimas būtinas atsižvelgiant į atitinkamus asmens duomenų tvarkymo tikslus, taip pat pagal taikomų teisės aktų reikalavimus;
7.2 Asmens duomenų saugojimo trukmei nustatyti taikomi šie kriterijai:
a. kol duomenys būtini, kad Duomenų valdytojas įvykdytų teisės aktuose nustatytas prievoles;
b. kol duomenys būtini sutartiniams įsipareigojimams vykdyti;
c. kol duomenys būtini, kad teisės aktų nustatyta tvarka Duomenų valdytojas ar Naudotojas galėtų įgyvendinti savo teisėtus interesus;
d. kol galioja teisinė prievolė duomenis saugoti;
e. kol galioja Naudotojo sutikimas atitinkamam asmens duomenų tvarkymui, jei nėra kito duomenų tvarkymo teisinio pagrindo.
7.3 Duomenų valdytojas asmens duomenis ištrina ne vėliau kaip per 3 (tris) mėnesius nuo tada, kai išnyksta pirminė duomenų saugojimo priežastis, išskyrus atvejus, kai pagal teisės aktus Duomenų valdytojas privalo atitinkamus duomenis saugoti, pavyzdžiui, buhalterinės apskaitos srityje.
8. Duomenų subjekto prieiga prie asmens duomenų ir duomenų subjekto teisės
8.1 Naudotojas turi teisę per vieną mėnesį nuo atitinkamo prašymo pateikimo dienos gauti prieigą prie savo asmens duomenų; Naudotojas taip pat turi teisę pateikti prašymą dėl savo teisių įgyvendinimo raštu Duomenų valdytojo registracijos adresu ir (arba) išsiųsdamas jį Duomenų valdytojo el. pašto adresu. Gavęs prašymą, Duomenų valdytojas įsitikina Naudotojo tapatybe, įvertina prašymą ir jį įvykdo pagal teisės aktų reikalavimus;
8.2 Naudotojas turi teisę gauti teisės aktuose nustatytą informaciją apie savo asmens duomenų tvarkymą Duomenų valdytojo įmonėje, taip pat pagal teisės aktus prašyti Duomenų valdytojo suteikti prieigą prie savo duomenų, juos papildyti, ištaisyti, ištrinti arba apriboti jų tvarkymą, įgyvendinti teisę nesutikti su savo asmens duomenų tvarkymu, taip pat prašyti savo asmens duomenų perkeliamumo;
8.3 Naudotojas turi teisę bet kuriuo metu atšaukti savo sutikimą tvarkyti duomenis, nebent duomenų tvarkymas grindžiamas kitais teisiniais pagrindais, pavyzdžiui, Duomenų valdytojui teisės aktais nustatytomis prievolėmis. Sutikimo atšaukimas nedaro poveikio iki atšaukimo duotu sutikimu grindžiamo tvarkymo teisėtumui;
8.4 Naudotojas turi teisę pateikti skundą dėl asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai, jei mano, kad asmens duomenų tvarkymas pažeidžia duomenų subjekto teises ir interesus pagal teisės aktus;
8.5 Naudotojas neturi teisės gauti informacijos, jei tokią informaciją pagal įstatymą draudžiama atskleisti nacionalinio saugumo, valstybės gynybos, visuomenės saugumo, baudžiamosios teisės srityse, taip pat siekiant užtikrinti valstybės finansinius interesus mokesčių klausimais arba finansų rinkos dalyvių priežiūrą ir makroekonominę analizę.
9. Komerciniai pranešimai
9.1. Duomenų valdytojas turi teisę siųsti Naudotojui komercinius pranešimus gavęs Naudotojo sutikimą arba tais atvejais, kai Naudotojo sutikimas nereikalingas, pavyzdžiui, kai Lietuvos Respublikos elektroninių ryšių įstatymo nuostatos dėl tiesioginės rinkodaros leidžia siųsti komercinius pranešimus teikiamos paslaugos kontekste;
9.2. Naudotojas duoda sutikimą gauti Duomenų valdytojo komercinius pranešimus Svetainėje pažymėdamas šių taisyklių patvirtinimo langelį, pavyzdžiui, pildydamas paraiškos formą;
9.3. Naudotojo duotas sutikimas gauti komercinius pranešimus galioja iki jo atšaukimo. Naudotojas bet kuriuo metu gali atsisakyti toliau gauti komercinius pranešimus, vadovaudamasis pranešime nurodytomis instrukcijomis arba parašęs el. paštu privatumas@rakto.lt.
9.4. Duomenų valdytojas nutraukia komercinių pranešimų siuntimą, kai tik apdorojamas Naudotojo prašymas.
10. Teisė pateikti skundą priežiūros institucijai
10.1 Naudotojas turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai – adresu L. Sapiegos g. 17, LT-10312 Vilnius arba el. paštu ada@ada.lt, pasirašydamas prašymą saugiu elektroniniu parašu su laiko žyma.
11. El. pašto rinkodaros naudojimas
11.1 Duomenų valdytojas turi teisę naudoti Naudotojo el. pašto adresą asmeniniams pasiūlymams ir informacijai apie paslaugas siųsti, atsižvelgdamas į Naudotojo interesus ir anksčiau pateiktą informaciją (pavyzdžiui, užpildytą paraišką, pasirinktą transporto priemonę ar paslaugą) bei Naudotojo sutikimą, duotą sutinkant su šiomis Duomenų valdytojo taisyklėmis. Komerciniuose pranešimuose gali būti informacijos apie naujienas, specialius pasiūlymus, akcijas, finansavimo galimybes ir kitas su Duomenų valdytojo paslaugomis susijusias aktualijas. Naudotojas bet kuriuo metu gali laisvai atsisakyti gauti asmeninius pasiūlymus, vadovaudamasis pranešime nurodytomis instrukcijomis.
11.2 Duomenų valdytojas gali analizuoti komercinių pranešimų atidarymo ir paspaudimų statistiką, kad pasiūlymai geriau atitiktų Naudotojo interesus. Tokie duomenys tvarkomi tik Duomenų valdytojo rinkodaros tikslais ir be aiškaus ir atskiro Naudotojo sutikimo neperduodami tretiesiems asmenims rinkodaros tikslais.