UAB „FAKTO“ AUTOCENTRAS

ASMENS DUOMENŲ SAUGUMO POLITIKA

I SKYRIUS

Asmens duomenų saugumo politika (toliau – Politika) skirta užtikrinti UAB „Fakto“ autocentras, juridinio asmens kodas 126200938, Laisvės pr. 1, Vilnius (Duomenų valdytojas, Bendrovė), atliekamo tiek darbuotojų, tiek trečiųjų asmenų (partnerių, klientų, valstybinių institucijų) darbuotojų asmens duomenų rinkimo ir tvarkymo saugumą ir duomenų subjektų teisių tinkamą apsaugą bei įgyvendinimą.

1. Ši Politika reglamentuoja pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką, kuria remdamasis Duomenų valdytojas tvarko asmens duomenis.  Ši Politika parengta vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų rinkimą, tvarkymą ir saugojimą, taip pat ES Bendruoju duomenų apsaugos reglamentu (BDAR arba Reglamentas).

2. Sąvokų aprašymas:

II SKYRIUS

1. Asmens duomenys tvarkomi šiais tikslais:

   1. Personalo atranka;

   2. Vidaus administravimas;

   3. Vidinis komunikavimas;

   4. Darbo saugos administravimas;

   5. Klientų aptarnavimas

   6. Garantinių įsipareigojimų registravimas;

   7. Žalos atlyginimo paslaugos;

   8. Draudimo tarpininkavimo paslaugos;

   9. Lizingo tarpininkavimo paslaugos;

   10. Tiesioginė rinkodara;

   11. Tiksliniam rinkodaros orientavimui ir internetinių svetainių lankytojų patogiam naršymui (slapukų įrašymas).

   12. Bandomojo važiavimo administravimas;

   13. Potencialių klientų registracija;

   14. Nuosavybės teisės apsauga, turto saugumo ir neliečiamumo garantija (vaizdo stebėjimas);

   15. IRT administravimas;

   16. Bendrovės veiklos viešinimas;

   17. Darbuotojo artimojo funkcijų įgyvendinimas.

2. Pagal konkretų tikslą Bendrovės tvarkomi asmens duomenys nurodyti Bendrovės Asmens duomenų tvarkymo taisyklėse. Asmens duomenys saugomi tik ta apimtimi ir tiek laiko, kiek reikalinga nustatytiems tikslams pasiekti.

3. Asmens duomenys tvarkomi tiesioginės rinkodaros tikslu yra profiliuojami.

4.  Asmens duomenys tvarkymo principai:

   1. Asmens duomenys:

5. Duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

6. renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

7. adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);

8. tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);

9. laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, įgyvendinus atitinkamas technines ir organizacines priemones (saugojimo trukmės apribojimo principas);

10. tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

    1. Duomenų valdytojas atsako už tai, kad Bendrovėje būtų laikomasi nurodytų principų, ir turi visas reikiamas priemones įrodyti, kad jų laikomasi (atskaitomybės principas).

    2. Atsižvelgiant į saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką, Bendrovėje įgyvendinamos organizacinės ir techninės priemonės, atitinkančios nustatytą tvarkomų asmens duomenų saugumo lygį.

III SKYRIUS

1. Bendrovėje asmens duomenų apsaugą ir tvarkymą organizuoja, užtikrina ir vykdo Duomenų valdytojo vadovas arba jo įsakymu paskirtas (-i) asmuo (-enys), kuris (-ie):

   1. privalo saugoti darbuotojų asmens duomenų paslaptį ir laikytis asmens duomenų apsaugos teisės aktų reikalavimų;

   2. tvarkyti asmens duomenis vadovaujantis Lietuvos Respublikos įstatymais, kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais asmens duomenų apsaugą, ir šiuo Aprašu;

   3. užtikrinti, kad būtų vadovaujamasi principu „Būtina žinoti“, t. y. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis nė vienam asmeniui, kuris nėra įgaliotas tvarkyti asmens duomenų;

   4. siekiant, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti dokumentus bei duomenų rinkmenas tinkamai ir saugiai bei vengti nereikalingų kopijų darymo. Dokumentų kopijos, kuriose nurodomi darbuotojų asmens duomenys, turi būti sunaikintos taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio;

   5. užtikrina, kad Duomenų valdytojo darbuotojai nedelsiant praneš Duomenų valdytojo vadovui ar jo paskirtam asmeniui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui, arba apie asmens duomenų saugumo pažeidimą, ir imtis priemonių tokiai situacijai išvengti ar dėl asmens duomenų saugumo pažeidimo galinčiai kilti ar kilusiai žalai sumažinti ar išvengti.

2. Asmens duomenis turi teisę tvarkyti tik tie asmenys, kuriems jie yra būtini funkcijoms vykdyti, ir tik tuomet, kai tai būtina atitinkamiems tikslams pasiekti.

3. Darbuotojai, kurie vykdydami priskirtas funkcijas tvarko darbuotojų ar kitų asmenų asmens duomenis, laikosi konfidencialumo principo ir laiko paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino vykdydami savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Pareiga saugoti asmens duomenų paslaptį galioja taip pat ir perėjus dirbti į kitas pareigas, pasibaigus darbo ar sutartiniams santykiams.

4. Darbuotojų asmens duomenys, kurie yra atitinkamų dokumentų (sutartys, įsakymai, prašymai ir kt.) tekstuose, saugomi vadovaujantis Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro įsakymu, nurodytais terminais.

5. Siekiant užtikrinti asmens duomenų saugumą, Bendrovėje yra įgyvendintos organizacinės ir techninės asmens duomenų saugumo priemonės, detalizuotos Bendrovės Asmens duomenų tvarkymo taisyklėse.

IV SKYRIUS

1. Duomenų subjektai turi teisę:

   1. žinoti apie savo asmens duomenų rinkimą – asmuo privalo būti informuotas, kokius asmens duomenis turi pateikti, kokiu tikslu jie renkami, kam ir kokiu tikslu jie gali būti teikiami ir kokios asmens duomenų nepateikimo pasekmės;

   2. susipažinti su surinktais savo asmens duomenimis ir kaip jie tvarkomi – turi teisę prašyti pateikti informaciją apie tai, kokie ir kokiu tikslu jo asmens duomenys yra tvarkomi;

   3. reikalauti ištaisyti, patikslinti ar papildyti neteisingus ar neišsamius jo asmens duomenis, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymą;

   4. nesutikti, kad būtų tvarkomi darbuotojo tam tikri neprivalomi jo asmens duomenys;

   5. pateikti skundą priežiūros institucijai;

   6. savarankiškai atsisakyti slapukų įrašinėjimo.

V SKYRIUS

1. Politikos laikymosi auditas vykdomas Bendrovės veiklos rizikos analizės metu, analizuojant su asmens duomenų tvarkymu susijusius dokumentus bei gaunant atsiliepimus iš tiesioginių asmens duomenų tvarkytojų.

2. Šios Politikos nesilaikymas, atsižvelgiant į pažeidimo sunkumą, gali būti laikomas darbo pareigų pažeidimu, už kurį darbuotojams gali būti taikoma atsakomybė, nustatyta teisės aktuose.

3. Bendrovė vykdo darbuotojų švietimą asmens duomenų saugumo srityje.

VI SKYRIUS

1. Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymas, kiti teisės aktai, reglamentuojantys asmens duomenų apsaugą.

2. Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms.

3. Europos Sąjungos Bendrasis duomenų apsaugos reglamentas (ES 2016/679).

4. Bendrovės Asmens duomenų tvarkymo taisyklės.

5. Bendrovės Informacijos saugumo politika.

6. Bendrovės Informacijos saugumo incidentų valdymo planas.

7. Bendrovės Vaizdo stebėjimo tvarka.

VII SKYRIUS

1. Politika taikoma visiems Duomenų valdytojo darbuotojams, duomenų tvarkytojams, išorės šalims, t. y. tiems, kam suteikta prieiga prie Duomenų valdytojo valdomų ir tvarkomų asmens duomenų ir jų apdorojimo priemonių.

2. Politika taikoma visiems asmens duomenims, kuriuos valdo, tvarko Duomenų valdytojas.

3. Politiką tvirtina, keičia Bendrovės vadovas savo sprendimu, atlikęs konsultavimo procedūrą su darbo taryba, jei tokia Bendrovėje yra išrinkta. Politika peržiūrima ir atnaujinama pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą, taip pat pasikeitus esamam ar atsiradus naujam asmens duomenų tvarkymo tikslui.

4. Su Politika supažindinami Bendrovės darbuotojai Bendrovėje galiojančia supažindinimo su Bendrovės vidiniais teisės aktais tvarka, taip pat Politika skelbiama Bendrovės intraneto tinklapyje.

____________

KAS YRA SLAPUKAI?

Slapukai yra maži tekstiniai dokumentai, kurie patenka į jūsų kompiuterio arba mobiliojo telefono naršyklę iš jūsų lankomos svetainės. Slapukai – plačiai naudojama technologija. Jais siekiama pagerinti svetainių veikimą, užtikrinti patogesnį naršymą bei suteikti tam tikros informacijos svetainių savininkams. Mūsų slapukai gali fiksuoti informaciją apie jūsų parinktis lankantis svetainėje. Ja remdamiesi, mes galime pritaikyti savo svetainės turinį prie jūsų poreikių. Be to, paprastai juose saugomas anonimiškas unikalus identifikacijos numeris.

Daugiau informacijos apie slapukus galite rasti svetainėje https://www.allaboutcookies.org/. Čia išsamiai aprašyti slapukai ir panašios technologijos.
 

SUTIKIMAS DĖL SLAPUKŲ NAUDOJIMO ŠIOJE SVETAINĖJE

Tolesnis naudojimasis mūsų svetaine bus laikomas jūsų sutikimu dėl šiose taisyklėse aprašytų mūsų slapukų naudojimo. Jei nenorite, kad būtų naudojami mūsų slapukai, skaitykite tolesnį skyrių „Slapukų blokavimas“.
 

SLAPUKŲ BLOKAVIMAS

Jūs galite nustatyti savo įrenginius taip, kad jie priimtų visus slapukus, kad apie juos būtų pranešta arba niekuomet nepriimtų slapukų. Pasirinkus slapukų atmetimo nustatymą, mes negalėsime teikti tam tikrų prie jūsų poreikių pritaikytų paslaugų, todėl jūs negalėsite visapusiškai pasinaudoti visomis mūsų svetainės funkcijomis.

Jei apskritai nepageidaujate gauti slapukų arba norite atmesti tam tikrus slapukus, galite atitinkamai pakeisti savo naršyklės nustatymus. Tačiau naršyklės yra nevienodos, todėl norėdami sužinoti, kaip pakeisti slapukų nustatymus, atsidarykite savo naršyklės meniu „Žinynas“ (Help). Išsamios informacijos apie slapukų valdymą ir blokavimą įvairiose naršyklėse galite rasti apsilankę svetainėje https://www.allaboutcookies.org/.

Užblokavus slapukus, gali tinkamai neveikti kai kurios svetainės funkcijos, tad jūs galite netekti prieigos prie visų ar dalies mūsų svetainės puslapių.
 

KAIP NAUDOJAME SLAPUKUS?

Slapukų teikiama informacija gali padėti mums išsiaiškinti, kaip lankytojai naudojasi mūsų svetainėmis, ir užtikrinti patogesnį naršymą lankantis jose. Mūsų slapukų renkama informacija nenaudojama svetainės lankytojų tapatybei nustatyti ar reklamoms siųsti elektroniniu ar paprastu paštu. Be to, mes nenaudojame slapukų į vaikus orientuotai tikslinei reklamai teikti.
 

KOKIOS PASKIRTIES SLAPUKUS NAUDOJAME?

TECHNIŠKAI BŪTINI SLAPUKAI
Mūsų svetainės ir tam tikros jų funkcijos tinkamai veikia tik dėl tam tikrų mūsų slapukų. Užblokavę šiuos funkcinius slapukus, negalėsite naudotis mūsų svetaine. Prie šios slapukų grupės priskiriami ir tie, kurie fiksuoja, ar lankytojai sutiko, kad būtų naudojami slapukai mūsų svetainėje.

SEANSO IR PARINKČIŲ SLAPUKAI
Seanso slapukus naudojame siekdami jus atpažinti lankantis mūsų svetainėje, palengvinti naudojimąsi mūsų svetainės funkcijomis, kad jūs galėtumėte patogiai pereiti iš vieno puslapio į kitą. Šie slapukai išnyksta pasibaigus naršymo seansui (pvz., uždarius naršyklės langą). Be to, gali būti naudojami ir ilgesnį laiką išliekantys slapukai, kurie įrašo lankytojų parinktis ir veiksmus mūsų svetainėse. Paprastai šie slapukai įrenginyje išlieka ne ilgiau nei dvejus metus.

ANALITINIAI SLAPUKAI
Analitiniai slapukai, naudojami kartu su mūsų žiniatinklio serverio žurnalo failais, leidžia patobulinti mūsų svetainių veikimą. Jie renka informaciją apie lankytojų skaičių, iš kur lankytojai pateko į mūsų svetainę ir kaip jie ja naudojasi (pvz., į kuriuos puslapius daugelis lankytojų užsuka dažniausiai). Šiam tikslui galime naudoti toliau nurodytų tiekėjų stebėjimo įrankius ir susijusius slapukus.

„Google analytics“: „Google analytics“ privatumo nuostatus rasite spustelėję čia.
Slapukai paprastai nesaugo jokios asmeninės informacijos, kurią mums pateikiate.

SOCIALINIŲ TINKLŲ SLAPUKAI
Į savo svetaines mes galime integruoti trečiųjų šalių svetainių (ypač tam tikrų socialinių tinklų) funkcijas. Su šiomis funkcijomis kartais perkeliami ir scenarijai ar kiti elementai, galintys nuskaityti ir kartais patalpinti slapukus iš šių socialinių tinklų į jūsų įrenginį. Šie slapukai leidžia prie klientų poreikių pritaikyti reklamą, kad ji būtų labiau susijusi su jų asmeniniais interesais. Mes neturime prieigos prie šių slapukų ar jų renkamų duomenų ir negalime jų kontroliuoti, nes esame tik „citroen-vilnius.lt“ svetainės operatoriai. Tačiau norime jus informuoti apie tokius elementus ir gauti jūsų leidimą juos naudoti. Norėdami sužinoti daugiau, peržiūrėkite toliau pateiktą galimų socialinių tinklų slapukų sąrašą.

„FACEBOOK“
Į mūsų svetaines gali būti integruotos toliau nurodytos „Facebook“ funkcijos, galinčios nuskaityti arba patalpinti „Facebook“ slapukus:

„Patinka“ (Like) mygtukas: leidžia vartotojui pareikšti savo nuomonę apie jam patinkantį kokį nors dalyką „Facebook“ tinkle.
„Bendrinti“ (Share) mygtukas: leidžia vartotojui pasidalyti tam tikrais dalykais su kitais „Facebook“ nariais.
„Facebook“ socialinė grafa (Social Graph): leidžia mūsų svetainėms perimti tam tikrus elementus iš „Facebook“ tinklo ir panaudoti juos mūsų svetainėse, pavyzdžiui, vartotojų profilio nuotraukas, viešus „Facebook“ skelbimus.

„Facebook“ privatumo nuostatus rasite spustelėję čia.
Daugiau informacijos apie „Facebook“ slapukus rasite spustelėję čia.

„YOUTUBE“ IR „GOOGLE“
Į mūsų svetaines gali būti integruotos toliau nurodytos „YouTube“ ar „Google“ funkcijos, galinčios nuskaityti arba patalpinti „YouTube“ ar „Google“ slapukus:

„YouTube“ vaizdo grotuvas: leidžia peržiūrėti „YouTube“ vaizdo įrašus mūsų svetainėse.
Prisijungimo prie „YouTube“ paskyros mygtukas: leidžia vartotojui prisijungti prie savo „YouTube“ paskyros ir iš jos patekti į DEC.
„Google+1“ mygtukas: leidžia vartotojui žymėti tam tikrus elementus savo „Google+“ paskyroje.
Prisijungimo prie „Google“ paskyros mygtukas: leidžia vartotojui prisijungti prie savo „Google“ paskyros ir iš jos patekti į mūsų svetainę.

„Google“ privatumo nuostatus rasite spustelėję čia (taikoma ir „YouTube“).

„TWITTER“
Į mūsų svetaines gali būti integruotos toliau nurodytos „Twitter“ funkcijos, galinčios nuskaityti arba patalpinti „Twitter“ slapukus:

Prisijungimo prie „Twitter“ paskyros mygtukas: leidžia vartotojui prisijungti prie savo „Twitter“ paskyros ir iš jos patekti į mūsų svetaines.
„Twitter“ bendrinimo (Share) mygtukas

„Twitter“ privatumo nuostatus rasite spustelėję čia.

„FLICKR“
Į mūsų svetaines gali būti integruotos toliau nurodytos „Flickr“ funkcijos, galinčios nuskaityti arba patalpinti „Flickr“ slapukus:

Prisijungimo prie „Flickr“ paskyros mygtukas: leidžia vartotojui prisijungti prie savo „Flickr“ paskyros ir iš jos patekti į mūsų svetaines.

„Flickr“ privatumo nuostatus rasite spustelėję čia.

„INSTAGRAM“
Į mūsų svetaines gali būti integruotos toliau nurodytos „Instagram“ funkcijos, galinčios nuskaityti arba patalpinti „Instagram“ slapukus:

Prisijungimo prie „Instagram“ paskyros mygtukas: leidžia vartotojui prisijungti prie savo „Instagram“ paskyros ir iš jos patekti į mūsų svetaines.

„Instagram“ privatumo nuostatus rasite spustelėję čia.

„PINTEREST“
Į mūsų svetaines gali būti integruotos toliau nurodytos „Pinterest“ funkcijos, galinčios nuskaityti arba patalpinti „Pinterest“ slapukus:

„Prisegti“ (Pin-It) mygtukas: leidžia vartotojui prisegti elementus „Pinterest“ puslapyje.

„Pinterest“ privatumo nuostatus rasite spustelėję čia.

Daugelis mūsų slapukų įrenginyje išlieka iki 14 dienų, tačiau mūsų analitiniai slapukai gali išlikti iki dvejų metų.