Privatumo politika

Bendrosios nuostatos

Ši asmens duomenų tvarkymo politika (toliau – Politika) parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir nustato asmens duomenų tvarkymo tvarką bei priemones, kurių imasi UAB „BZN.LT", įmonės kodas 300000000, buveinė Gedimino pr. 9, Vilnius (toliau – Valdytojas).

• Valdytojas svarbiausiu savo veiklos tikslu ir sąlyga laiko žmogaus ir piliečio teisių bei laisvių užtikrinimą tvarkant jo asmens duomenis, įskaitant teisės į privataus gyvenimo, asmeninių ir šeimos paslapčių neliečiamumą apsaugą.
• Ši Politika taikoma visai informacijai, kurią Valdytojas gali gauti apie svetainės bzn.lt lankytojus.

Pagrindinės politikoje vartojamos sąvokos

• Automatizuotas asmens duomenų tvarkymas – asmens duomenų tvarkymas naudojant kompiuterines priemones.
• Asmens duomenų blokavimas – laikinas asmens duomenų tvarkymo nutraukimas (išskyrus atvejus, kai tvarkymas būtinas duomenims patikslinti).
• Svetainė – grafinės ir informacinės medžiagos, programų bei duomenų bazių visuma, prieinama internete adresu bzn.lt.
• Asmens duomenų informacinė sistema – duomenų bazėse esančių asmens duomenų ir juos tvarkančių informacinių technologijų bei techninių priemonių visuma.
• Nuasmeninimas – veiksmai, kuriuos atlikus nebeįmanoma be papildomos informacijos nustatyti, kuriam konkrečiam asmeniui priklauso asmens duomenys.
• Asmens duomenų tvarkymas – bet koks veiksmas ar veiksmų visuma su asmens duomenimis: rinkimas, įrašymas, sisteminimas, kaupimas, saugojimas, tikslinimas, naudojimas, perdavimas, nuasmeninimas, blokavimas, ištrynimas, sunaikinimas.
• Valdytojas – asmuo, kuris vienas ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones; šioje Politikoje – UAB „BZN.LT".
• Tvarkytojas – asmuo, tvarkantis asmens duomenis Valdytojo vardu (pvz., IT, prieglobos ar mokėjimų paslaugų teikėjai).
• Asmens duomenys – bet kokia informacija, tiesiogiai ar netiesiogiai susijusi su nustatytu arba galimu nustatyti Naudotoju.
• Naudotojas – bet kuris svetainės bzn.lt lankytojas.
• Asmens duomenų teikimas – veiksmai, kuriais asmens duomenys atskleidžiami konkrečiam asmeniui ar asmenų grupei.
• Trečioji šalis – asmuo, kuris nėra duomenų subjektas, Valdytojas ar tvarkytojas.
• Asmens duomenų sunaikinimas – veiksmai, kuriuos atlikus asmens duomenys sunaikinami negrįžtamai.

Pagrindinės Valdytojo teisės ir pareigos

Valdytojas turi teisę:

• gauti iš duomenų subjekto teisingą informaciją ir (ar) dokumentus, kuriuose yra asmens duomenų;
• savarankiškai nustatyti priemones, būtinas ir pakankamas teisės aktuose numatytoms pareigoms įvykdyti, jei teisės aktai nenumato kitaip;
• tęsti asmens duomenų tvarkymą be sutikimo, kai yra teisės aktuose numatytas pagrindas.

Valdytojas privalo:

• duomenų subjekto prašymu teikti informaciją apie jo asmens duomenų tvarkymą;
• organizuoti asmens duomenų tvarkymą teisės aktų nustatyta tvarka;
• atsakyti į duomenų subjektų kreipimusis ir prašymus pagal BDAR reikalavimus;
• imtis teisinių, organizacinių ir techninių priemonių asmens duomenims apsaugoti nuo neteisėtos prieigos, sunaikinimo, pakeitimo, blokavimo, kopijavimo ar platinimo;
• nutraukti asmens duomenų tvarkymą ir juos sunaikinti teisės aktuose numatytais atvejais ir tvarka;
• vykdyti kitas BDAR numatytas pareigas.

Pagrindinės duomenų subjekto teisės ir pareigos

Duomenų subjektas turi teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą ir su jais susipažinti;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam");
• apriboti duomenų tvarkymą arba jam nesutikti;
• į duomenų perkeliamumą;
• bet kada atšaukti duotą sutikimą;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Duomenų subjektas privalo:

• pateikti Valdytojui teisingus duomenis apie save;
• informuoti Valdytoją apie savo asmens duomenų pasikeitimą.

Asmenys, pateikę neteisingus duomenis apie save arba duomenis apie kitą asmenį be jo sutikimo, atsako teisės aktų nustatyta tvarka.

Asmens duomenų tvarkymo principai

• Asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai.
• Asmens duomenys renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu.
• Tvarkomi tik tie asmens duomenys, kurie būtini tvarkymo tikslams pasiekti (duomenų kiekio mažinimas).
• Asmens duomenys yra tikslūs ir prireikus atnaujinami; netikslūs duomenys nedelsiant ištaisomi arba ištrinami.
• Asmens duomenys saugomi tokia forma, kad duomenų subjektą būtų galima nustatyti ne ilgiau, nei būtina tvarkymo tikslams pasiekti.
• Asmens duomenys tvarkomi užtikrinant tinkamą jų saugumą, įskaitant apsaugą nuo neteisėto tvarkymo bei netyčinio praradimo ar sunaikinimo.

Asmens duomenų tvarkymo tikslai

• Paslaugų teikimas – prekės ar automobilio įvertinimas, susisiekimas su Naudotoju ir supirkimo sandorio sudarymas.
• Bendravimas – atsakymas į Naudotojo užklausas ir konsultacijų teikimas.
• Teisinių prievolių vykdymas – apskaitos ir mokestinių reikalavimų laikymasis.
• Svetainės tobulinimas – naudojimo statistika ir analizė.
• Naudotojo informavimas siunčiant elektroninius pranešimus (esant sutikimui).

Asmens duomenų tvarkymo sąlygos

Asmens duomenys tvarkomi esant bent vienam iš šių teisinių pagrindų:

• duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis;
• tvarkymas būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba sudaryti duomenų subjekto prašymu;
• tvarkymas būtinas Valdytojo teisinei prievolei vykdyti;
• tvarkymas būtinas siekiant teisėtų Valdytojo ar trečiųjų šalių interesų, jei nepažeidžiamos duomenų subjekto teisės ir laisvės;
• tvarkomi viešai prieinami asmens duomenys, kuriuos duomenų subjektas pats paskelbė ar leido skelbti.

Duomenų rinkimo, saugojimo, perdavimo ir kitokio tvarkymo tvarka

Valdytojo tvarkomų asmens duomenų saugumas užtikrinamas įgyvendinant teisines, organizacines ir technines priemones, būtinas galiojančių teisės aktų reikalavimams visapusiškai įvykdyti.

• Valdytojas užtikrina asmens duomenų saugumą ir imasi visų įmanomų priemonių, kad neįgalioti asmenys negautų prieigos prie asmens duomenų.
• Naudotojo asmens duomenys neperduodami tretiesiems asmenims, išskyrus atvejus, susijusius su galiojančių teisės aktų vykdymu, arba kai duomenų subjektas davė sutikimą.
• Pastebėjęs netikslumų, Naudotojas gali juos atnaujinti pats, pranešdamas Valdytojui el. paštu info@bzn.lt.
• Asmens duomenų tvarkymo terminą lemia tikslų, dėl kurių duomenys surinkti, pasiekimas, jei kitas terminas nenumatytas sutartyje ar teisės aktuose. Užklausų duomenis, jei sandoris neįvyksta, saugome iki 12 mėnesių, o su sandoriais susijusius apskaitos dokumentus – 10 metų.
• Naudotojas bet kada gali atšaukti sutikimą tvarkyti asmens duomenis, pranešdamas Valdytojui el. paštu info@bzn.lt.
• Informaciją, kurią renka tretieji paslaugų teikėjai (pvz., mokėjimų ar analitikos paslaugos), saugo ir tvarko tie asmenys pagal savo privatumo politikas; Valdytojas neatsako už trečiųjų šalių veiksmus.
• Valdytojas tvarkydamas asmens duomenis užtikrina jų konfidencialumą.

Veiksmų, kuriuos Valdytojas atlieka su duomenimis, sąrašas

• Valdytojas renka, įrašo, sistemina, kaupia, saugo, tikslina (atnaujina, keičia), naudoja, perduoda, nuasmenina, blokuoja, ištrina ir sunaikina asmens duomenis.
• Valdytojas atlieka automatizuotą asmens duomenų tvarkymą su gautos informacijos perdavimu telekomunikacijų tinklais arba be jo.

Duomenų perdavimas už Europos ekonominės erdvės ribų

• Valdytojas asmens duomenų neperduoda už Europos ekonominės erdvės (EEE) ribų, išskyrus atvejus, kai užtikrinamos tinkamos BDAR numatytos apsaugos priemonės.
• Perduodant duomenis už EEE ribų, Valdytojas užtikrina, kad būtų laikomasi BDAR V skyriaus reikalavimų.

Asmens duomenų konfidencialumas

Valdytojas ir kiti asmenys, gavę prieigą prie asmens duomenų, įsipareigoja neatskleisti tretiesiems asmenims ir neplatinti asmens duomenų be duomenų subjekto sutikimo, išskyrus atvejus, numatytus teisės aktuose.

Slapukai ir „Google Analytics“

• Svetainėje naudojami slapukai (angl. cookies) ir panašios technologijos, kad svetainė tinkamai veiktų ir kad galėtume analizuoti jos lankomumą.
• Statistinei svetainės analizei naudojame „Google Analytics“ paslaugą, kurią teikia „Google Ireland Limited“. Ši priemonė, naudodama slapukus, renka nuasmenintus duomenis apie tai, kaip lankytojai naudojasi svetaine (pvz., aplankyti puslapiai, naršyklės tipas, apytikslė vietovė, apsilankymo trukmė ir šaltinis), kad galėtume gerinti svetainę ir teikiamas paslaugas.
• Šie duomenys gali būti perduodami ir saugomi „Google“ valdomuose serveriuose, įskaitant esančius už Europos ekonominės erdvės ribų, laikantis BDAR reikalavimų.
• Kaip „Google“ renka ir tvarko duomenis, aprašyta dokumente „Kaip „Google“ naudoja informaciją iš svetainių ar programų, kuriose naudojamos jos paslaugos“: google.com/policies/privacy/partners.
• Analitiniai (statistiniai) slapukai įjungiami tik gavus jūsų sutikimą per slapukų juostą. Sutikimą galite bet kada atšaukti arba pakeisti ištrindami slapukus naršyklės nustatymuose. Būtinieji slapukai, reikalingi svetainės veikimui, naudojami visada.

Baigiamosios nuostatos

• Naudotojas gali gauti paaiškinimus rūpimais klausimais dėl jo asmens duomenų tvarkymo kreipdamasis į Valdytoją el. paštu info@bzn.lt arba telefonu +370 682 90063.
• Šiame dokumente bus atspindėti visi Valdytojo atliekami asmens duomenų tvarkymo politikos pakeitimai. Politika galioja neterminuotai, kol bus pakeista nauja versija.
• Aktuali Politikos versija laisvai prieinama internete adresu bzn.lt/privatumo-politika.