Duomenys, kurie tvarkomi ir saugomi pagal šią privatumo politiką, yra bet kokia informacija (toliau – asmens duomenys), susijusi su nustatytu ar nustatomu fiziniu asmeniu (toliau – duomenų subjektas), kurį galima tiesiogiai ar netiesiogiai identifikuoti, ypač remiantis identifikatoriumi, pavyzdžiui, asmens vardu, pavarde, identifikavimo numeriu, buvimo vietos duomenimis, internetiniu identifikatoriumi arba vienu ar keliais tam fiziniam asmeniui būdingais fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymiais, taip pat bet kokiais kitais veiksniais, naudojamais atskirai arba bet kokiu jų deriniu.
Šioje privatumo politikoje nustatytas duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija ar operacijų visuma, vykdoma automatizuotomis ar neautomatizuotomis priemonėmis. Tokios operacijos gali apimti duomenų rinkimą, registravimą, organizavimą, struktūrizavimą, saugojimą, pritaikymą ar keitimą, gavimą, peržiūrą, naudojimą, atskleidimą perduodant, platinant ar kitu būdu, taip pat bet kokius kitus veiksmus su asmens duomenimis.
Duomenų valdytojas (UAB „Alfis“, Įmonės kodas – 300120351, Adresas – Fabriko gatvė 5B, LT-55111 Jonava, ) šiuo patvirtina ir garantuoja:
- kad asmens duomenų tvarkymas, įskaitant ir jų perdavimą, yra ir ateityje bus vykdomas laikantis taikomų nacionalinių bei Europos Sąjungos duomenų apsaugos teisės aktų reikalavimų (ir, jei taikoma, apie tai yra informuotos kompetentingos valstybės institucijos);
- kad jis yra davęs nurodymus Duomenų valdytojo įgaliotiems asmenims tvarkyti perduotus asmens duomenis tik ir išimtinai laikantis taikomų duomenų apsaugos teisės aktų reikalavimų ir, jei taikoma, tvarkyti duomenis tik ir išimtinai Duomenų valdytojo vardu;
- kad jis užtikrina, jog asmens duomenų tvarkymas atitinka teisės aktuose nustatytas saugumo priemones;
- jeigu perdavimo metu asmens duomenis numatoma perduoti už Europos Sąjungos ribų, duomenų subjektas yra arba bus informuotas prieš perduodant jo asmens duomenis į tokią trečiąją valstybę (kuri, pagal taikomus Europos Sąjungos teisės aktus, neužtikrina tinkamo apsaugos lygio);
- kad jis pateiks atsakymą į bet kokius duomenų subjekto prašymus dėl jam aktualių klausimų, susijusių su jo asmens duomenų tvarkymu;
- saugoti įrašus apie visas atliktas asmens duomenų tvarkymo operacijas, užtikrinti, kad bet koks su tokiais duomenimis atliktas veiksmas būtų atsekamas, įskaitant galimybę nustatyti, kam tokie duomenys buvo perduoti, kokio pobūdžio asmens duomenys buvo perduoti, kokiais tikslais ir kokie yra gavėjo sutartiniai santykiai su tokiomis šalimis;
- nedelsiant ir tinkamai išnagrinėti visus duomenų subjekto informacijos prašymus, susijusius su perduodamų asmens duomenų tvarkymu, ir atsižvelgti į priežiūros institucijos pateiktas rekomendacijas dėl perduotų asmens duomenų tvarkymo;
- pasibaigus sutarčiai arba jos galiojimo terminui (jei tokia buvo sudaryta), grąžinti duomenų subjektui visus perduotus asmens duomenis ir jų kopijas (jeigu duomenų subjektas to pareikalauja) ir, kiek tai leidžia taikomi teisės aktai, sunaikinti visus tokius duomenis bei patvirtinti duomenų subjektui, kad laikomasi atitinkamo sutarties punkto nuostatų;
- nepriimti jokių automatizuotų sprendimų dėl duomenų subjekto, taip pat nevykdyti duomenų subjekto asmens duomenų profiliavimo.
- pagal savo galimybes nebus leidžiamas joks duomenų subjekto asmens duomenų saugumo pažeidimas.
Duomenų subjekto pareigos ir teisės:
- aiškiai ir nedviprasmiškai išreikšti sutikimą dėl savo asmens duomenų tvarkymo;
- teikti tikslius, teisingus ir tikrus asmens duomenis;
- pateikti rašytinį sutikimą, jeigu Duomenų valdytojas arba jo įgaliotas asmuo ketina perduoti asmens duomenis tolesniam tvarkymui kitam gavėjui ar duomenų tvarkytojui. Gavus duomenų subjekto sutikimą, reikalauti, kad atitinkamas gavėjas ar duomenų tvarkytojas sudarytų sutartį tokiomis pačiomis saugaus duomenų tvarkymo sąlygomis ir nuostatomis, kokias pagal konkretų susitarimą yra prisiėmęs duomenų subjektas, taip pat gauti tokios sutarties kopiją;
- pateikdamas savo duomenis, duomenų subjektas sutinka, kad jo duomenys būtų tvarkomi ir saugomi visą nustatytą duomenų tvarkymo laikotarpį, taip pat teisės aktuose numatytais atvejais – ir po pirminio duomenų tvarkymo tiek laiko, kiek tai yra būtina;
- bet kuriuo metu reikalauti atnaujinti ar ištaisyti savo asmens duomenis, apriboti jų tvarkymą, gauti informaciją apie savo asmens duomenų naudojimą, taip pat reikalauti savo asmens duomenų ištrynimo;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jeigu buvo padarytas pažeidimas tvarkant duomenų subjekto asmens duomenis.
