Privatumo politika

1. ĮVADAS

1.1. Dokumento apžvalga

Uždarosios akcinės bendrovės „iSense Technologies“ (toliau – Bendrovė) asmens duomenų tvarkymo politikoje (toliau – Privatumo politika) numatytos pagrindinės asmens duomenų rinkimo, kaupimo, tvarkymo ir saugojimo taisyklės taikomos naudojantis visomis Bendrovės valdomoms interneto svetainėmis (toliau – Svetainės).

1.2. Dokumento keitimai

1.3. Naudojamos sąvokos ir trumpiniai

Kitos šioje politikoje vartojamos sąvokos yra suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose.

2. BENDROSIOS NUOSTATOS

1. Ši Privatumo politika reglamentuoja Svetainės Naudotojų pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką.
2. Bendrovė paskiria atsakingą asmenį, kuris užtikrina, kad Naudotojų, kaip duomenų subjektų, teisės būtų užtikrintos, tinkamai įgyvendinamos, ir visa informacija būtų pateikiama tinkamai, laiku ir Naudotojams priimtina forma.
3. Naudotojo asmens duomenų rinkimą, tvarkymą ir saugojimą nustato ši Privatumo politika, o tiek kiek ji nereglamentuoja – ES Reglamentas 2016/679, Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymas ir kiti teisės aktai.
4. Naudotojų asmens duomenis Bendrovė tvarko tik teisėtiems ir šioje Privatumo politikoje apibrėžtiems tikslams pasiekti.
5. Naudotojai Svetainėje nurodydami savo Asmens duomenis, sutinka, kad Bendrovė juos valdys ir tvarkys šioje Privatumo politikoje bei teisės aktuose numatytais tikslais, priemonėmis ir tvarka.
6. Naudotojai laikomi susipažinę su šia Privatumo politika, kai registruojasi Svetainėse.
7. Su Privatumo politika galima susipažinti pakartotinai bet kuriuo metu Svetainėje.
8. Ši Privatumo politika automatiškai taikoma ir Naudotojams, kurie neprisiregistravę naudojasi Svetaine.

3. NAUDOTOJŲ ASMENS DUOMENŲ TVARKYMO TIKSLAI

9. Bendrovė renka, saugo ir tvarko bet kuriuos Naudotojo Paskyroje pateiktus bei Naudotojams naudojantis Svetaine gautus Asmens duomenis šiems tikslams:
9.1. Bendrovės kaip paslaugų tiekėjo, nustatytų teisės aktuose, tinkamam vykdymui;
9.2. suteikiant Naudotojams galimybę naudotis Svetaine;
9.3. kai Klientas tvarko asmens duomenis trečiojo asmens vardu ir ISENSE paslaugų teikimo sąlygų tikslais ISENSE yra duomenų tvarkytojas. Duomenų tvarkytojas tvarkys ir saugos šiuos Asmens duomenis, remdamasis Paslaugų teikimo sąlygų nuostatomis.
9.4. efektyvaus Bendrovės paslaugų teikimo tikslais. Bendrovė rūpinasi, jog naudojimasis Svetaine būtų efektyvus, taip pat, kad būtų galima išvengti asmens tapatybės vagystės bei sukčiavimo ir/ar nesąžiningo elgesio atvejų;
9.5. užtikrinti nuolatinį Svetainės tobulinimą ir vystymą. Bendrovė turi teisę naudoti Asmens duomenis ir savo paslaugų Tiesioginės rinkodaros tikslais, kai Naudotojas tam neprieštaraudamas išreiškia savo sutikimą.
10. Naudotojų asmens duomenys yra saugomi tik ta apimtimi ir tiek laiko, kiek yra reikalinga nustatytiems tikslams pasiekti.

4. NAUDOTOJŲ ASMENS DUOMENŲ RINKIMAS IR TVARKYMAS

11. Bendrovė neperduoda nei atlygintinai, nei neatlygintinai ar kitokiu būdu neatskleidžia Asmens duomenų tretiesiems asmenims, esantiems tiek Lietuvos Respublikos teritorijoje, tiek Europos Sąjungos šalyse ir kitose užsienio valstybėse, išskyrus šiuos nurodytus atvejus;
11.1. teisėsaugos institucijoms – Lietuvos Respublikos teisės aktų numatyta tvarka;
11.2. kitoms institucijoms ir organizacijoms – Lietuvos Respublikos įstatymų numatytais atvejais.
12. Duomenys apie Svetainėse naudojamus slapukus:

13. Naudotojas suteikia teisę Bendrovei rinkti, valdyti, tvarkyti ir saugoti Naudotojo Asmens duomenis tokia apimtimi ir tokiais tikslais, kaip numatyta Privatumo politikoje ir kituose Svetainės dokumentuose. Naudotojas turi teisę:
13.1. bet kada susipažinti su savo pateiktais Asmens duomenimis prisijungęs prie savo Paskyros;
13.2. pateikęs užklausą Bendrovei raštu gauti informaciją, iš kokių šaltinių ir kokie jo Asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti per paskutinius 1 metus. Informacija Naudotojui pateikiama raštu jo nurodytu elektroniniu paštu ne vėliau kaip per 30 kalendorinių dienų nuo Naudotojo kreipimosi pateikti tokius duomenis dienos. Neatlygintinai tokius duomenis Bendrovė teikia Naudotojui kartą per kalendorinius metus;
13.3. pateikęs užklausą Bendrovei raštu, elektroniniu paštu Naudotojas gali reikalauti ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, jeigu Naudotojas nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ar tvarkomi neteisėtai ir nesąžiningai. Bendrovė įsipareigoja pranešti Naudotojui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą per 5 dienas nuo šių veiksmų atlikimo dienos;
13.4. nesutikdamas su Privatumo politika, Naudotojas gali nesutikti, kad būtų tvarkomi jo asmens duomenys. Tokiu atveju Naudotojas neturi galimybės registruotis Svetainėje;
13.5. nesutikti, kad jo Asmens duomenys būtų tvarkomi Tiesioginės rinkodaros tikslais.

5. ASMENS DUOMENŲ SAUGUMO UŽTIKRINIMO PRIEMONĖS

14. Bendrovė, saugodama asmens duomenis, įgyvendina ir užtikrina tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo, vadovaujasi šiais Bendrovės patvirtintais dokumentais:
14.1. Duomenų saugos nuostatais – aprašo bendrus informacinės saugos reikalavimus, taikomus Bendrovės informacinėms sistemoms;
14.2. Naudotojų administravimo taisyklėmis – aprašo naudotojų administravimo taisykles;
14.3. Informacijos tvarkymo taisyklės – aprašo pagrindinius saugaus informacijos tvarkymo principus;
15. Pagrindiniai asmens duomenų saugų naudojimą užtikrinantys principai bei taisyklės:
15.1. Bendrovė užtikrina tinkamą dokumentų bei duomenų rinkmenų saugojimą, imasi priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui. Dokumentų kopijos, kuriose nurodomi klientų asmens duomenys, turi būti sunaikintos taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio;
15.2. Bendrovėje su Naudotojų asmens duomenimis turi teisę susipažinti tik tie asmenys, kurie buvo įgalioti susipažinti su tokiais duomenimis, ir tik tuomet, kai tai yra būtina šioje politikoje numatytiems tikslams pasiekti;
15.3. Bendrovė užtikrina patalpų, kuriose laikomi asmens duomenys, saugumą, tinkamą techninės įrangos išdėstymą ir peržiūrą, priešgaisrinės saugos taisyklių laikymąsi, tinkamą tinklo valdymą, informacinių sistemų priežiūrą bei kitų techninių priemonių, būtinų asmens duomenų apsaugai užtikrinti, įgyvendinimą;
15.4. Bendrovė imasi priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugodama jai patikėtus dokumentus bei duomenų rinkmenas tinkamai ir saugiai;
15.5. jei darbuotojas ar kitas atsakingas asmuo abejoja įdiegtų saugumo priemonių patikimumu, jis turi kreiptis į tiesioginį savo vadovą, kad būtų įvertintos turimos saugumo priemonės ir, jei reikia, inicijuotas papildomų priemonių įsigijimas ir įdiegimas;
15.6. darbuotojai ar kiti atsakingi asmenys, kurie automatiniu būdu tvarko asmens duomenis arba iš kurių kompiuterių galima patekti į vietinio tinklo sritis, kuriose yra saugomi asmens duomenys, naudoja pagal atitinkamas taisykles sukurtus slaptažodžius. Slaptažodžiai yra keičiami periodiškai, ne rečiau kaip kartą per tris mėnesius, taip pat susidarius tam tikroms aplinkybėms, pvz.: pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims, ir pan.;
15.7. darbuotojas, dirbantis konkrečiu kompiuteriu, gali žinoti tik savo slaptažodį;
15.8. asmens duomenys gali būti saugomi tik Bendrovės tarnybinėse stotyse, kuriose užtikrinamas tinkamas asmens duomenų tvarkymo (ES Reglamentas 2016/679) auditavimas;
15.9. asmens duomenys negali būti naudojami informacinių sistemų atnaujinimų testavimo tikslais. Testavimo sistemose pseudonimų suteikimas (ES Reglamentas 2016/679) turi būti naudojamas;
15.10. nustačius asmens duomenų saugumo pažeidimus, Bendrovė imasi neatidėliotinų priemonių, užkertant kelią neteisėtam asmens duomenų tvarkymui.

6. BAIGIAMOSIOS NUOSTATOS

16. Ši Privatumo politika įsigalioja nuo jos paskelbimo Svetainėje dienos.
17. Ši politika peržiūrima ir atnaujinama ne rečiau kaip kartą per metus arba pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą.
18. Bendrovė turi teisę iš dalies arba visiškai pakeisti šią politiką. Su pakeitimais Naudotojai ir kiti atsakingi asmenys yra supažindinami informacinių technologijų priemonėmis (elektroniniu paštu, ir kt.).