1. TIKSLAS IR TAIKYMO APIMTIS
Šiame Privatumo pranešime pateikiama informacija apie tai, kaip AB „Ignitis grupė“ tvarko Asmens duomenis.
Privatumo pranešimo nuostatos yra taikomos fiziniams asmenims, kurių duomenis tvarko Patronuojančioji bendrovė:
- Patronuojančiosios bendrovės darbuotojams;
- Patronuojančiosios bendrovės Kandidatams;
- valdymo ir (ar) priežiūros organų, ir (ar) komitetų nariams;
- Patronuojančiosios bendrovės akcininkams, jų atstovams;
- Asmenims, kurie kreipiasi į Patronuojančiąją bendrovę ir pateikia savo Asmens duomenis, pavyzdžiui, teikdami prašymus, reikalavimus tiesiogiai arba nuotolinio ryšio priemonėmis, įskaitant telefonu arba el. paštu;
- Asmenims, kurie lankosi Patronuojančiosios bendrovės interneto svetainėje;
- Patronuojančiosios bendrovės sutarčių kontrahentams, jų atstovams ir kt.
2. SĄVOKOS
Šiame Privatumo pranešime naudojamos sąvokos ir sutrumpinimai:
- Asmens duomenys – bet kokia informacija, susijusi su fiziniu asmeniu, kurį galima tiesiogiai arba netiesiogiai identifikuoti (pvz. vardas, pavardė, kontaktiniai duomenys ir kt.).
- Asmuo – fizinis asmuo (duomenų subjektas), kurio duomenys yra tvarkomi (pvz. asmenys, kurie kreipiasi į Patronuojančiąją bendrovę, teikdami paraiškas, reikalavimus, Patronuojančiosios bendrovės interneto svetainės naudotojai ir kt.).
- Patronuojančioji bendrovė – AB „Ignitis grupė“ (duomenų valdytojas), juridinio asmens kodas 301844044, registruotos buveinės adresas Laisvės pr. 10, LT-04215 Vilnius.
- Duomenų tvarkymas – bet kuris su Asmens duomenimis atliekamas veiksmas (pvz. rinkimas, įrašymas, saugojimas, prieigos suteikimas, perdavimas ir kt.).
- Kandidatas – asmuo, dalyvaujantis personalo atrankoje.
- Kontrahentas – sutarties šalis.
- Kitos Privatumo pranešime naudojamos sąvokos suprantamos taip, kaip apibrėžtos asmens duomenų apsaugą reglamentuojančiuose teisės aktuose (Bendrajame duomenų apsaugos reglamente (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kt.).
3. ASMENS DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI
Patronuojančioji bendrovė tvarko Asmens duomenis tik šiais konkrečiais tikslais, vadovaudamasi teisės aktuose nustatytais teisiniais pagrindais:
- jei duomenis tvarkyti būtina, siekiant sudaryti ir (arba) vykdyti su Asmeniu sudarytą sutartį;
- jei Asmuo davė sutikimą, kad jo duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
- jei Patronuojančioji bendrovė privalo tvarkyti Asmens duomenis vykdydama teisės aktų reikalavimus;
- jei Asmens duomenis reikia tvarkyti, siekiant Patronuojančiosios bendrovės teisėtų interesų.
Pagrindiniai tikslai, kurių siekia Patronuojančioji bendrovė, tvarkydama Asmens duomenis:
- pateiktų klausimų sprendimas. Patronuojančioji bendrovė tvarko Asmens duomenis, vykdydama pateiktų klausimų, skundų nagrinėjimą ir sprendimą, vadovaudamasi sutarties, sutikimo arba teisės aktų reikalavimų pagrindu;
- asmenų ir objektų saugumas. Patronuojančioji bendrovė, siekdama užtikrinti savo darbuotojų, klientų, kitų vaizdo stebėjimo kamerose užfiksuotų asmenų bei savo turto ir objektų saugumą, gali vykdyti vaizdo stebėjimą, vadovaudamasi teisės aktų reikalavimų arba teisėto intereso pagrindu;
- atrankų vykdymas. Patronuojančioji bendrovė tvarko Asmens duomenis, kai Asmenys teikia savo gyvenimo aprašymus (CV) ir kitą informaciją dalyvaudami Patronuojančiosios bendrovės arba kitos Grupės įmonės skelbiamose atrankose į darbo pozicijas arba atlikdami savanorišką praktiką;
- sutarčių sudarymas ir vykdymas. Patronuojančioji bendrovė tvarko Asmens duomenis sudarydama ir vykdydama sutartis su Kontrahentais sutarčių vykdymo ir (arba) siekio sudaryti su Kontrahentu sutartį pagrindu;
- darbo sutarčių sudarymas ir vykdymas. Patronuojančioji bendrovė tvarko Asmens duomenis sudarydama ir siekio sudaryti darbo sutartį su Kandidatu arba darbo sutarties vykdymo pagrindu;
- kiti tikslai. Patronuojančioji bendrovė gali tvarkyti Asmens duomenis ir kitais tikslais, jei tam yra gavusi Asmens sutikimą, ir privalo tvarkyti Asmens duomenis vykdydama teisės aktų reikalavimus arba jei turi teisę tvarkyti duomenis dėl teisėtų interesų.
Visais anksčiau minėtais atvejais Patronuojančioji bendrovė tvarko Asmens duomenis tik tiek, kiek tai reikalinga atitinkamiems aiškiai apibrėžtiems ir teisėtiems tikslams pasiekti, atsižvelgiant į asmens duomenų apsaugos reikalavimus.
4. TVARKOMŲ ASMENS DUOMENŲ APIMTIS (KATEGORIJOS)
Pagrindinės Asmens duomenų kategorijos ir duomenys, kuriuos tvarko Patronuojančioji bendrovė aukščiau išvardintais tikslais:
- tapatybės duomenys – vardas, pavardė, gimimo data, kt.;
- kontaktiniai duomenys – adresas, telefono numeris, elektroninio pašto adresas, kt.;
- profesiniai duomenys – kvalifikacija, profesiniai gebėjimai, dalykinės savybės, kt.;
- slapukų duomenys – informacija apie Asmens buvimo vietą miesto tikslumu, jo veiksmus Patronuojančiosios bendrovės interneto svetainėje (detalesnę informaciją apie Patronuojančiosios bendrovės naudojamus slapukus pateikiame Slapukų politikoje);
- kiti duomenys, kuriuos Patronuojančioji bendrovė tvarko vadovaudamasi teisės aktuose nustatytais pagrindais.
5. ASMENS DUOMENŲ GAVIMAS
Patronuojančioji bendrovė tvarko Asmens duomenis, kuriuos pateikia patys Asmenys arba Patronuojančioji bendrovė juos gauna iš kitų šaltinių (pvz., valstybės ar privačių asmenų valdomų registrų) ar trečiųjų šalių, kiek tai yra būtina, vadovaudamasi sutarties, sutikimo, teisės aktų ar Patronuojančiosios bendrovės teisėtų interesų pagrindu.
6. ASMENS DUOMENŲ TEIKIMAS
Patronuojančioji bendrovė, laikydamasi teisės aktų reikalavimų, gali perduoti tvarkomus Asmens duomenis šių kategorijų duomenų gavėjams:
- paslaugų teikėjams. Patronuojančioji bendrovė gali perduoti tvarkomus Asmens duomenis Patronuojančiosios bendrovės vardu ir (ar) jos nurodymu trečiosioms šalims, Patronuojančiajai bendrovei teikiančioms klientų aptarnavimo, programinės įrangos nuomos, priežiūros, darbo santykių administravimo, korespondencijos siuntimo ir kitas paslaugas, siekiant užtikrinti tinkamą Patronuojančiosios bendrovės paslaugų teikimą, valdymą ir vystymą. Tokiais atvejais Patronuojančioji bendrovė imasi priemonių, siekdama užtikrinti, kad pasitelkti paslaugų teikėjai (duomenų tvarkytojai) tvarkytų teikiamus Asmens duomenis tik tais tikslais, dėl kurių šie buvo pateikti, užtikrinant tinkamas technines ir organizacines saugumo priemones, laikantis Patronuojančiosios bendrovės nurodymų ir galiojančių teisės aktų reikalavimų;
- valstybės, teisėsaugos bei priežiūros institucijoms. Patronuojančioji bendrovė gali pateikti tvarkomus Asmens duomenis valstybės arba teisėsaugos institucijoms (pvz., policijai, prokuratūrai, Finansinių nusikaltimų tyrimo tarnybai, kt.), kai tai privaloma pagal galiojančius teisės aktus arba siekiant užtikrinti Patronuojančiosios bendrovės, darbuotojų ar trečiųjų šalių teisėtus interesus;
- kitoms trečiosioms šalims. Patronuojančioji bendrovė gali teikti Asmens duomenis kitiems duomenų gavėjams, vadovaudamasi teisės aktuose apibrėžtais teisėtais pagrindais.
7. DUOMENŲ SAUGOJIMAS
Patronuojančioji bendrovė tvarko Asmens duomenis ne ilgiau nei reikia tai daryti duomenų tvarkymo tikslais ar tai numato taikomi teisės aktai, jeigu juose yra nustatytas ilgesnis duomenų saugojimo terminas.
Duomenų saugojimo laikotarpiui nustatyti Patronuojančioji bendrovė taiko kriterijus, kurie atitinka teisės aktuose nurodytas prievoles, taip pat atsižvelgia į Asmens teises, pvz., numato tokį duomenų saugojimo laikotarpį, per kurį gali būti pateikti su sutarties vykdymu susiję reikalavimai, jei tokie kiltų, ir pan.
8. TAIKOMOS SAUGOS PRIEMONĖS
Patronuojančioji bendrovė užtikrina Asmens duomenų konfidencialumą pagal galiojančių teisės aktų reikalavimus ir tinkamų techninių ir organizacinių priemonių, skirtų apsaugoti Asmens duomenis nuo neteisėtos prieigos, atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo ar kitokio neteisėto tvarkymo, įgyvendinimą.
9. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS IR PROFILIAVIMAS
Patronuojančioji bendrovė netvarko Asmens duomenų automatizuoto tvarkymo būdu, įskaitant profiliavimą, kaip tai numatyta Reglamento 22 straipsnyje.
10. ASMENS TEISĖS
Asmuo, susisiekęs su Patronuojančiąja bendrove ir patvirtinęs savo tapatybę, turi teisę:
- susipažinti su Patronuojančiosios bendrovės tvarkomais savo Asmens duomenimis;
- reikalauti ištaisyti neteisingus, neišsamius, netikslius savo Asmens duomenis;
- prašyti ištrinti Asmens duomenis arba sustabdyti Asmens duomenų tvarkymo veiksmus (išskyrus saugojimą), jei tai atliekama pažeidžiant taikomų teisės aktų reikalavimus arba Asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
- gauti su savimi susijusius Asmens duomenis, kuriuos Asmuo pats pateikė duomenų tvarkytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu ir valdomu formatu;
- apriboti savo Asmens duomenų tvarkymą pagal taikomus teisės aktus, pvz., laikotarpiui, per kurį Patronuojančioji bendrovė įvertins, ar Asmuo turi teisę prašyti, kad jo Asmens duomenys būtų ištrinti;
- nesutikti su savo Asmens duomenų tvarkymu ir (arba) tuo atveju, kai Asmens duomenys yra tvarkomi sutikimo pagrindu – bet kada atšaukti duotą sutikimą dėl savo Asmens duomenų tvarkymo, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui.
11. ASMENS TEISIŲ ĮGYVENDINIMAS
Asmenys gali kreiptis dėl Patronuojančiosios bendrovės vykdomo Asmens duomenų tvarkymo raštu adresu: Laisvės pr. 10, LT-04215 Vilnius, el. paštu [email protected].
Patronuojančiosios bendrovės duomenų apsaugos komandos kontaktiniai duomenys: [email protected].
Asmuo, siekdamas įgyvendinti savo teises pagal Reglamentą, Patronuojančiajai bendrovei turi pateikti Patronuojančiosios bendrovės patvirtintą užpildytą prašymą tiesiogiai, paštu, per atstovą ar elektroninių ryšių priemonėmis.
Asmuo, pateikdamas prašymą, privalo patvirtinti savo tapatybę:
- jeigu prašymas pateikiamas tiesiogiai Patronuojančiosios bendrovės darbuotojui, Asmuo privalo pateikti asmens tapatybę patvirtinantį dokumentą;
- jeigu prašymas pateikiamas paštu, kartu su prašymu turi būti pateikiama notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
- jeigu prašymas pateikiamas per atstovą, atstovas turi nurodyti savo vardą, pavardę, adresą ir kontaktinius duomenis ryšiui palaikyti, kuriais Asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę ir asmens kodą bei pateikti notaro patvirtintą atstovo asmens tapatybę patvirtinančio dokumento kopiją bei atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją;
- jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nekeičiamumą.
- Patronuojančioji bendrovė gali atsisakyti imtis veiksmų pagal Asmens prašymą, jeigu Asmens prašymas yra akivaizdžiai nepagrįstas arba neproporcingas. Patronuojančioji bendrovė ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos pateikia Asmeniui atsakymą, kuriame nurodyta informacija apie veiksmus, kurių imtasi gavus prašymą pagal Reglamento 15–22 straipsnius. Šis laikotarpis prireikus gali būti pratęstas dviem mėnesiais, atsižvelgiant į prašymo sudėtingumą ir nagrinėjamų prašymų skaičių. Patronuojančioji bendrovė per vieną mėnesį nuo prašymo gavimo informuoja Asmenį apie prašymo nagrinėjimo termino pratęsimą, nurodydama pratęsimo priežastis.
Patronuojančioji bendrovė turi teisę atsisakyti pateikti Asmeniui jo prašomą informaciją, jeigu:
- Asmens duomenys surinkti tiesiogiai iš Asmens ir ši informacija Asmeniui jau buvo pateikta;
- Asmens duomenys buvo gauti ne iš paties Asmens;
- Asmens prašomos informacijos pateikimas yra neįmanomas arba tam reikėtų neproporcingų pastangų;
- Asmens duomenys privalo išlikti konfidencialūs laikantis Europos Sąjungos ar Lietuvos Respublikos teise reglamentuojamos profesinės paslapties prievolės, įskaitant prievolę saugoti profesinę paslaptį.
Patronuojančioji bendrovė, įgyvendindama Asmens teisę susipažinti su Patronuojančiosios bendrovės tvarkomais jo Asmens duomenimis:
- turi teisę paprašyti Asmens sukonkretinti pateiktą prašymą, jeigu Patronuojančioji bendrovė tvarko didelį informacijos, susijusios su Asmeniu, kiekį;
- Asmeniui informacijos pateikia tiek, kad nebūtų pažeistos kitų asmenų teisės, jeigu tam tikra informacija apie Asmenį yra susijusi ir su kitais asmenimis.
Nepavykus išspręsti klausimų, susijusių su Patronuojančiosios bendrovės vykdomu Asmens duomenų tvarkymu ir (ar) Asmens teisėmis, Asmuo taip pat turi teisę kreiptis į ar pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
12. ASMENŲ PAREIGOS
Asmenys, pateikdami Patronuojančiajai bendrovei savo Asmens duomenis, patvirtina, kad yra tinkamai susipažinę su šiame Privatumo pranešime pateikiamomis Asmens duomenų tvarkymo sąlygomis, o pateikiami duomenys ir informacija yra tikslūs ir teisingi.
Asmuo įsipareigoja informuoti Patronuojančiąją bendrovę apie pateiktų duomenų ar kitos susijusios informacijos pasikeitimus.
13. PRIVATUMO PRANEŠIMO GALIOJIMAS IR PAKEITIMAI
Šiame Privatumo pranešime pateikiamos pagrindinės Asmens duomenų tvarkymo nuostatos. Papildoma informacija apie tai, kaip Patronuojančioji bendrovė tvarko Asmens duomenis pateikiama Patronuojančiosios bendrovės sutartyse, kituose dokumentuose, interneto svetainėje www.ignitisgrupe.lt arba nuotoliniais kanalais (pvz., el. paštu ir kt.).
Pasikeitus teisės aktų reikalavimams ir (arba) Patronuojančiosios bendrovės procesams ir pan., Patronuojančioji bendrovė turi teisę vienašališkai pakeisti ir (arba) papildyti šį Privatumo pranešimą. Apie Privatumo pranešimo pakeitimus Patronuojančioji bendrovė informuos paskelbdama apie tai Patronuojančiosios bendrovės interneto svetainėje. Tam tikrais atvejais Patronuojančioji bendrovė taip pat gali informuoti Asmenis apie pakeitimus paštu, el. paštu ar kitu būdu (pvz., paskelbiant spaudoje).
14. PRIVATUMO PRANEŠIMO GALIOJIMAS IR PAKEITIMAI
Privatumo pranešime numatytų reikalavimų įgyvendinimo priežiūrą ir kontrolę užtikrina Patronuojančiosios bendrovės atitikties funkcijas atliekantys darbuotojai.
Privatumo pranešimas ir jo pakeitimai derinami su AB „Ignitis grupė“ Asmens duomenų apsaugos ekspertu.
15. PRIEDAI
1 priedas. Prašymo dėl asmens duomenų tvarkymo forma.
