Privatumo politika — PASIMATYMAS.LT

Duomenų valdytojas: Olimeet UAB, Europos pr. 122, Kaunas, Lietuva

1. Įvadas

Šioje privatumo politikoje paaiškinama, kaip UAB „Olimeet“ tvarko asmens duomenis, surinktus per PASIMATYMAS.LT portalą ir mobiliąją programėlę. Ji parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (BDAR, Reglamentas (ES) 2016/679), Lietuvos Respublikos įstatymais ir ES ePrivatumo direktyva.

2. Tvarkymo teisėtumas (BDAR 6 straipsnis)

„Duomenų tvarkymas yra teisėtas tik tuo atveju ir tik tokiu mastu, kokiu taikoma bent viena iš šių sąlygų: a) sutikimas; b) sutarties vykdymas; c) teisinė prievolė; d) gyvybiškai svarbūs interesai; e) viešasis interesas; f) teisėti interesai.“

Paaiškinimas: PASIMATYMAS.LT tvarko duomenis sutarčių vykdymui (registracijai, pranešimų siuntimui), teisiniams įsipareigojimams (apskaitai) ir teisėtiems interesams (saugumui, sukčiavimo prevencijai). Sutikimas reikalingas rinkodarai ir biometriniam patvirtinimui.

3. Specialios duomenų kategorijos (BDAR 9 straipsnis)

“Draudžiama tvarkyti biometrinius duomenis unikaliam identifikavimui, nebent duotas aiškus sutikimas.”

Paaiškinimas: Veido patvirtinimo duomenys yra biometriniai ir tvarkomi tik gavus aiškų sutikimą, išimtinai saugumo tikslais.

4.Duomenų subjekto teisės (BDAR 15–21 straipsniai)

• Straipsnis 15: Teisė susipažinti su duomenimis.
• Straipsnis 16: Teisė reikalauti ištaisyti informaciją.
• Straipsnis 17: Teisė į ištrynimą („teisė būti pamirštam“).
• Straipsnis 18: Teisė apriboti duomenų tvarkymą.
• Straipsnis 20: Teisė į duomenų perkeliamumą.
• Straipsnis 21: Teisė nesutikti, ypač dėl tiesioginės rinkodaros.

Paaiškinimas: Vartotojai gali pasinaudoti šiomis teisėmis el. paštu arba paskyros nustatymuose. Tiesioginei rinkodarai taikoma absoliuti teisė nesutikti.

5. Tvarkymo saugumas (BDAR 32 straipsnis)

„Atsižvelgdami į naujausias technologijas, įgyvendinimo sąnaudas, taip pat į tvarkymo pobūdį, apimtį, kontekstą ir tikslus, duomenų valdytojas ir tvarkytojas įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį saugumo lygį.“

Paaiškinimas: PASIMATYMAS.LT taiko SSL/TLS šifravimą, prieigos kontrolę, registravimą, šifravimą ramybės būsenoje, pažeidimų aptikimą ir mažiausių privilegijų principą..

6. Duomenų perdavimas (BDAR 45–46 straipsniai)

„Duomenų perdavimas leidžiamas, kai Komisija nusprendė, kad trečioji šalis užtikrina tinkamą apsaugos lygį arba kai numatytos tinkamos apsaugos priemonės (pvz., standartinės sutarčių sąlygos).“

Paaiškinimas: Duomenys tvarkomi ES/EEE teritorijoje. Jei būtina perduoti duomenis už ES ribų, taikomos standartinės sąlygos ir papildomos apsaugos priemonės.

7. Slapukai

Slapukai naudojami pagal E. privatumo direktyvą. Slapukai gali būti būtini, funkciniai, analitiniai ir rinkodaros. Vartotojai gali tvarkyti slapukus per naršyklės nustatymus; atsisakymas gali apriboti funkcionalumą.

8. Duomenų saugojimas

• Paskyros duomenys: saugomi, kol naudojama paslauga, ir iki 2 metų po jos nutraukimo.
• Mokėjimų įrašai: 10 metų (Apskaitos įstatymas).
• Techniniai žurnalai: iki 12 mėnesių.
• Sutikimas rinkodaros tikslais: iki atšaukimo.

9. Gavėjai ir tvarkytojai

• Mokėjimo paslaugų teikėjai (BDAR 28 straipsnio sutartys).
• IT infrastruktūros teikėjai (talpinimas, debesijos paslaugos ES/EEE teritorijoje).
• Saugumo sprendimų teikėjai (sukčiavimo prevencija, moderavimo įrankiai).
• Teisėsaugos institucijos, kai to reikalauja įstatymai.

10. Teisių įgyvendinimas

Prašymus galima pateikti el. paštu arba paskyros nustatymuose. Atsakymai pateikiami per 1 mėnesį, o sudėtingesnių prašymų atveju terminą galima pratęsti iki 2 mėnesių. Gali reikėti patvirtinti tapatybę.

11. Duomenų pažeidimai

• Pranešimas priežiūros institucijai per 72 valandas, jei kyla rizika (BDAR 33 straipsnis).
• Pranešimas susijusiems duomenų subjektams, kai to reikalaujama (BDAR 34 straipsnis).

12. Nepilnamečiai

Paslauga skirta tik asmenims nuo 18 metų. Nepilnamečių duomenys nėra renkami. Paskyros, kurios identifikuojamos kaip priklausančios nepilnamečiams, yra panaikinamos, o duomenys ištrinami, išskyrus atvejus, kai juos saugoti reikalaujama pagal įstatymus.

13. Trečiųjų šalių nuorodos

Paslaugoje gali būti nuorodų į trečiųjų šalių svetaines. UAB „Olimeet“ neatsako už jų privatumo praktiką; vartotojai turėtų atskirai peržiūrėti jų politiką.

14. Politikos pakeitimai

UAB „Olimeet“ gali atnaujinti šią privatumo politiką. Apie svarbius pakeitimus bus pranešta naudojantis paslauga ir (arba) el. paštu. Nauja versija įsigalioja nuo jos paskelbimo.

15. Skundai

Vartotojai pirmiausia gali susisiekti su UAB „Olimeet“ el. paštu . Jie taip pat turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

16. Kontaktai

Duomenų valdytojasr: Olimeet UAB
Adresas: Europos pr. 122, Kaunas, Lithuania

---

Santrauka vartotojams

• Ką mes renkame: paskyros duomenys, techniniai žurnalai, komunikacijos, mokėjimo metaduomenys, sutikimai.
• Kodėl: siekiant teikti paslaugą, užtikrinti saugumą, laikytis įstatymų; gavus sutikimą – rinkodara ir biometrija.
• Jūsų teisės: prieiga, ištaisymas, ištrynimas, apribojimas, perkeliamumas, nesutikimas.
• Saugumas: šifravimas, prieigos kontrolė, pranešimas apie pažeidimus.