Asmens duomenų apsauga

ASMENS DUOMENŲ TVARKYMO TAISYKLĖS

Prekybos bendrovė
ASP Group s.r.o.
Įmonės kodas: 26320509
Buveinė: Letkov, Staroplzenecká 290, pašto kodas 326 00
Įregistruota Plzenės apygardos teismo tvarkomame prekybos registre, skyriaus C, įrašo Nr. 13271
Telefono kontaktas: +420 378 21 21 21
El. paštas: info@aspgroup.cz

(toliau – „duomenų valdytojas“)

šiuo dokumentu informuoja duomenų subjektus apie asmens duomenų tvarkymo principus ir tam tikras duomenų subjektų teises, kurios jiems priklauso pagal galiojančius teisės aktus. Prašome duomenų subjektų atidžiai perskaityti šias asmens duomenų tvarkymo taisykles, kadangi jos nustato pagrindus, kuriais vadovaudamiesi tvarkysime iš Jūsų gautus ar Jūsų mums pateiktus asmens duomenis. Šios taisyklės pateikia aiškią svarbiausių procesų, kurių duomenų valdytojas laikosi saugodamas asmens duomenis, santrauką. Kilus bet kokiems klausimams, susijusiems su Jūsų asmens duomenų tvarkymu ir apsauga, prašome kreiptis į duomenų valdytoją šiame dokumente nurodytais kontaktais.

Įžanginės nuostatos

Prekybos bendrovė ASP GROUP s.r.o., įmonės kodas 26320509, buveinė Letkov, Staroplzenecká 290, pašto kodas 326 00, įregistruota Plzenės apygardos teismo tvarkomame prekybos registre, skyriaus C, įrašo Nr. 13271, yra asmens duomenų valdytojas pagal Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (toliau – BDAR) 4 str. 7 d.

Duomenų valdytojas įsipareigoja saugoti ir gerbti duomenų subjektų teisę į privatumą, kadangi asmens duomenų apsauga yra viena iš pagrindinių duomenų valdytojo pareigų. Duomenų valdytojas deklaruoja, kad asmens duomenis tvarko tik pagal galiojančius teisės aktus.

Šios taisyklės yra bendro pobūdžio dokumentas, kuriuo duomenų valdytojas įsipareigoja vadovautis tvarkydamas ir saugodamas fizinių asmenų – duomenų subjektų – asmens duomenis, gautus derybų dėl sutarties metu, sudarius sutartį, arba gavus laisvai duotą duomenų subjekto sutikimą tvarkyti asmens duomenis.

Asmens duomenų tvarkymo principai

Duomenų valdytojas, laikydamasis BDAR 5 straipsnio, atsako už tai, kad tvarkant asmens duomenis būtų laikomasi šių principų:

teisėtumo – pareiga kiekvienam asmens duomenų tvarkymui nustatyti teisinį pagrindą;
sąžiningumo ir skaidrumo – pareiga suteikti duomenų subjektui kuo daugiau informacijos apie jo duomenų tvarkymą, užtikrinti skaidrią komunikaciją ir aiškią, suprantamą informaciją;
tikslų apribojimo – pareiga tvarkyti asmens duomenis tik aiškiai apibrėžtais ir teisėtais tikslais;
duomenų kiekio mažinimo – pareiga tvarkyti tik tuos duomenis, kurie būtini siekiant nustatyto tikslo;
tikslumo – pareiga užtikrinti, kad duomenys būtų tikslūs ir prireikus nedelsiant ištaisyti;
saugojimo trukmės apribojimo – pareiga saugoti duomenis tik tiek, kiek būtina siekiant tvarkymo tikslo;
vientisumo ir konfidencialumo – pareiga užtikrinti duomenų saugumą ir apsaugoti juos nuo neteisėto ar nesankcionuoto tvarkymo, sunaikinimo ar praradimo.

Duomenų subjektų teisės

Duomenų subjektas turi teisę bet kada kreiptis į duomenų valdytoją, kad gautų informaciją apie savo asmens duomenų tvarkymo procesą.

Duomenų subjektas turi teisę bet kada kreiptis į duomenų valdytoją siekdamas pasinaudoti toliau nurodytomis teisėmis:

teisė susipažinti su asmens duomenimis ir teisė prašyti duomenų valdytojo patvirtinimo, ar asmens duomenys, kurie su juo susiję, yra tvarkomi ar ne, taip pat teisė reikalauti tvarkomų asmens duomenų kopijos;
teisė į duomenų ištaisymą, jei duomenų subjektas mano, kad duomenų valdytojo tvarkomi asmens duomenys yra netikslūs, ir teisė papildyti neišsamius asmens duomenis;
teisė į duomenų ištrynimą („teisė būti pamirštam“) be nepagrįsto delsimo, jei duomenys nebėra reikalingi tikslui, kuriam buvo surinkti ir tvarkomi, jei duomenų subjektas atšaukė sutikimą ir nėra jokio kito teisinio pagrindo duomenims tvarkyti, arba jei asmens duomenys buvo tvarkomi neteisėtai;
teisė apriboti duomenų tvarkymą, jeigu duomenų subjektas ginčija asmens duomenų tikslumą — tam laikotarpiui, per kurį duomenų valdytojas gali patikrinti duomenų tikslumą; kai tvarkymas yra neteisėtas, o duomenų subjektas atsisako, kad duomenys būtų ištrinti; kai duomenų valdytojui duomenys nebėra reikalingi tvarkymo tikslams, tačiau jų reikia duomenų subjektui teisinių reikalavimų pareiškimui, vykdymui ar gynybai (pvz., pareiškiant reikalavimą teisme); arba kai duomenų subjektas nesutinka su duomenų tvarkymu ir neaišku, ar duomenų valdytojo teisėti interesai viršesni už duomenų subjekto interesus;
teisė į duomenų perkeliamumą, jei duomenų subjektas prašo, kad duomenų valdytojas pateiktų su juo susijusius asmens duomenis struktūruotu, įprastai naudojamu ir mašininio skaitymo formatu ir jei duomenis jis yra pateikęs duomenų valdytojui;
teisė nesutikti su duomenų tvarkymu, įskaitant profiliavimą, kai asmens duomenys tvarkomi remiantis teisėtu duomenų valdytojo interesu. Jei duomenų subjektas nesutinka, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, šiuo tikslu jie nebebus tvarkomi;
teisė atšaukti sutikimą, jeigu duomenų tvarkymas grindžiamas duomenų subjekto sutikimu. Duomenų subjektas turi teisę bet kada atšaukti savo sutikimą. Duomenų valdytojas atkreipia dėmesį, kad asmens duomenų tvarkymas, atliktas iki sutikimo atšaukimo, išlieka teisėtas;
teisė pateikti skundą priežiūros institucijai, kuria Čekijos Respublikoje yra Asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů), adresas: Pplk. Sochora 27, 170 00 Praha 7, jei duomenų subjektas mano, kad tvarkant jo asmens duomenis buvo pažeistos asmens duomenų apsaugos taisyklės.

Duomenų valdytojas, gavęs duomenų subjekto prašymą pagal BDAR 15–22 straipsnius, suteiks informaciją apie atliktas priemones nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos. Esant reikalui, atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams. Duomenų valdytojas informuoja duomenų subjektą apie tokį termino pratęsimą per vieną mėnesį nuo prašymo gavimo, kartu nurodydamas pratęsimo priežastis. Jeigu duomenų subjektas pateikia prašymą elektronine forma, informacija pateikiama elektronine forma, jei tai įmanoma ir jei duomenų subjektas neprašo kito būdo.

Asmens duomenų tvarkymas

Duomenų valdytojas deklaruoja, kad tvarko duomenų subjektų asmens duomenis, kurie yra būtini sutarčiai įvykdyti ir duomenų valdytojo teisėtiems interesams bei reikalavimams apsaugoti.

Duomenų valdytojas atkreipia dėmesį, kad be asmens duomenų tvarkymo, grindžiamo laisvai duotu duomenų subjekto sutikimu, jis turi teisę tvarkyti asmens duomenis ir be duomenų subjekto sutikimo tais atvejais, kuriuos nustato įstatymai (pvz., vykdant pareigas, kylančias iš sudarytų sutarčių; vykdant įpareigojimus, nustatytus specialiuose teisės aktuose; siekiant apsaugoti teises ir teisėtus interesus; vykdant užduotį, atliekamą siekiant viešojo intereso; tiek, kiek būtina dėl duomenų valdytojo teisėto intereso, pvz., sukčiavimo prevencijos, apsaugos nuo žalos IT sistemoms ar elektroninių ryšių sistemoms).

Duomenų valdytojas renka ir tvarko duomenis remdamasis laisvai duotu duomenų subjekto sutikimu arba tiek, kiek tai būtina, kai duomenys gauti derantis dėl sutarties sudarymo, sudarius sutartį, arba pagal kitą teisinį pagrindą.

Duomenų valdytojas tvarko asmens duomenis tik tokiu mastu, koks yra būtinas atitinkamam sutartiniam santykiui ar kitam teisės pagrindui, ir tokiu mastu, kuris buvo su duomenų subjektu sutartas — visų pirma klientų pasitenkinimo vertinimo, paslaugų gerinimo, pasiūlymų dėl produktų ir paslaugų siuntimo, komercinės komunikacijos ir naujienlaiškių siuntimo tikslais.

Asmens duomenys renkami, saugomi ir naudojami tik būtina trukme — ne trumpiau nei trunka sutartiniai santykiai ar kitas teisinis pagrindas, taip pat tiek laiko, kiek galima pareikšti reikalavimus viešosios valdžios institucijoms, tiek, kiek būtina siekiant apsaugoti duomenų valdytojo teises ir reikalavimus, arba tiek, kiek tai nustato teisės aktai, arba iki sutikimo atšaukimo, jei duomenys buvo teikti remiantis sutikimu ir duomenų valdytojo nėra įpareigoję tvarkyti duomenų teisės aktai.
Duomenys tvarkomi ypač tais atvejais, kai tai susiję su komercinėmis operacijomis, klientų aptarnavimu, informavimu apie naujienas, produktus ir paslaugas, pasirinktos komercinės informacijos siuntimu, duomenų subjektų nuomonės rinkimu — visa tai siekiant tobulinti klientų aptarnavimą ir vykdyti teisines bei sutartines duomenų valdytojo prievoles.

Duomenų valdytojas neatskleidžia asmens duomenų trečiosioms šalims, išskyrus šiame dokumente numatytus atvejus.
Duomenų valdytojas turi teisę perduoti duomenų subjektų asmens duomenis trečiosioms šalims produktų ir paslaugų informavimo tikslais, jei turi tam duomenų subjekto sutikimą arba jei to reikalauja ar leidžia įstatymas.
Duomenų valdytojas taip pat turi teisę perduoti asmens duomenis trečiajai šaliai, jei tai būtina siekiant užkirsti kelią nusikalstamai veikai arba sumažinti galimą riziką, jei to reikalauja įstatymai arba jei duomenų valdytojas mano, kad tai būtina siekiant apsaugoti savo ar trečiųjų asmenų teisėtus interesus, teises ar turtą.

Duomenų valdytojas renka, saugo ir tvarko asmens duomenis saugiai, užtikrindamas jų konfidencialumą ir apsaugą nuo prieigos trečiųjų neįgaliotų asmenų.
Asmens duomenys popierine forma saugomi užrakintoje patalpoje duomenų valdytojo buveinėje; prieigą turi tik įgalioti darbuotojai, įpareigoti laikytis konfidencialumo.
Elektronine forma saugomi duomenys apsaugoti slaptažodžiais ir ugniasienėmis.
Jeigu duomenų tvarkymas grindžiamas duomenų subjekto sutikimu ar duomenų valdytojo teisėtais interesais, asmens duomenys gali būti tvarkomi išorinių paslaugų teikėjų, tokių kaip išorinė advokatų kontora, išorinė apskaitos įmonė ar išorinė IT palaikymo tarnyba.
Šios trečiosios šalys parenkamos atsakingai, atsižvelgiant į jų teikiamas technines ir organizacines duomenų apsaugos garantijas.

Asmens duomenys archyvuojami pagal teisės aktuose nustatytas laikymo trukmes.
Duomenų valdytojas taiko griežtas vidines taisykles, pagal kurias tikrinamas teisėtumas saugoti asmens duomenis, užtikrinant, kad jie nebūtų saugomi ilgiau, nei tai leidžia teisės aktai.
Duomenų valdytojas privalo ištrinti atitinkamus asmens duomenis, kai nebelieka teisinio pagrindo juos saugoti.

Baigiamosios nuostatos

Šios taisyklės įsigalioja 2021 m. sausio 5 d. ir galioja neribotą laiką.

Duomenų valdytojas turi teisę bet kada keisti šias taisykles be duomenų subjekto sutikimo.
Aktuali šių taisyklių redakcija yra prieinama duomenų valdytojo buveinėje jo darbo metu.