Privatumo politika

Šios privatumo politikos (toliau – Privatumo politika) tikslas – informuoti apie įmonės UAB „HI-LABS“ vykdomą asmens duomenų tvarkymą, Jūsų (kaip duomenų subjektų) teises bei jų įgyvendinimo būdus.  

Darbuotojai apie Bendrovės vykdomą jų asmens duomenų tvarkymą informuojami Bendrovės vidinių dokumentų nustatyta tvarka.

Kas tvarko Jūsų asmens duomenis?

Duomenų valdytojas – UAB „HI-LABS“ (toliau – Bendrovė arba Duomenų valdytojas), juridinio asmens kodas 133807283, buveinės adresas Krašto g. 37, Pabiržio k., LT-54477 Kauno r., Lietuvos Respublika, tel. +370 37 310727, el. paštas: info@hi-labs.eu.

Bendrovė užtikrina, kad renkami duomenys būtų tvarkomi laikantis Bendrojo duomenų apsaugos reglamento (toliau – Reglamentas, BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kituose teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų.

Bendrovė užtikrina, kad asmens duomenys būtų tvarkomi teisėtu, sąžiningu ir skaidriu būdu, aiškiai, iš anksto nustatytais tikslais, tik tokia apimtimi, kiek tai būtina tikslams pasiekti, būtų saugomi tik tikslūs duomenys, užtikrinamas duomenų vientisumas, konfidencialumas, o duomenų saugojimas netruktų ilgiau nei tai yra būtina.

Kaip gaunami Jūsų duomenys?

Bendrovė asmens duomenis gauna, kai Jūs:

• pateikiate tam tikrą informaciją Bendrovės internetinėje svetainėje pateiktoje užklausos formoje, nurodytais Bendrovės kontaktais atsiunčiate savo gyvenimo aprašymus, motyvacinius laiškus, užklausas ar pateikiate informaciją telefonu, el. paštu ar susitikimų metu;

• pateikiate informaciją apie save, siekdami su Bendrove sudaryti sutartį ar ją vykdyti;

• pateikiate prašymą, skundą Bendrovei;

• inicijuojate ginčą ikiteismine, teismine tvarka;

• lankotės Bendrovės patalpose ar vidinėje teritorijoje, kurioje vykdomas vaizdo stebėjimas;

• lankotės Bendrovės internetinėje svetainėje, kurioje tam tikra informacija apie Jūsų virtualų apsilankymą renkama automatiškai (būtinieji slapukai) arba su Jūsų sutikimu (analitiniai, rinkodaros slapukai);

• savo duomenis esate pateikę tretiesiems asmenims, kurie duomenis teikia Bendrovei vykdydami tarpusavio įsipareigojimus, teisines prievoles ar teisėto intereso pagrindu.

Kokius duomenis, kokiais tikslais ir teisiniais pagrindais tvarko Bendrovė ?

Sutarčių sudarymas ir vykdymas

Bendrovė  sudaro prekių pirkimo – pardavimo, paslaugų teikimo ir kitas sutartis.

Sudarydama, vykdydama sutartis su juridiniais asmenimis, Bendrovė tvarko tokių juridinių asmenų darbuotojų ar kitų sutarčiai vykdyti pasitelkiamų fizinių asmenų duomenis: vardą, pavardę, pareigas, įgaliojimą ir jo turinį, el. pašto adresą, telefono numerį, susirašinėjimo turinį, užsakymo vykdymo eigą, datą.

Sudarydama, vykdydama sutartis su fiziniais asmenimis, Bendrovė tvarko asmens duomenis: vardą pavardę, el. pašto adresą, asmens kodą (jei privaloma), telefono numerį, gyvenamosios vietos adresą,  susirašinėjimo turinį, užsakymo vykdymo eigą, datą, atsiskaitomosios sąskaitos numerį.

Sutarties sudarymo ir vykdymo metu fizinių asmenų  duomenis būtina tvarkyti siekiant įvykdyti sutartį arba siekiant imtis veiksmų prieš sudarant sutartį (BDAR 6 str. 1 d. b) p.). Po sutarties pabaigos asmens duomenis Bendrovė tvarko teisėto intereso pagrindu (BDAR 6 str. 1 d. f) p.).  

Duomenys saugomi tiek, kiek tai būtina sutarčiai įvykdyti. Pasibaigus sutarčiai duomenys (kiek tai reikalinga teisėtam interesui užtikrinti) saugomi 10 metų. Kontaktinius sutarties šalių duomenis Bendrovė saugo ne ilgiau nei 3 metus po sutarties pabaigos.

Buhalterinės apskaitos tvarkymas

Tvarkydama buhalterinę apskaitą, Bendrovė tvarko šiuos asmens duomenis: vardą, pavardę, informaciją apie gautas / suteiktas paslaugas ir parduotas prekes, kitus sąskaitose ir kituose buhalterinės apskaitos dokumentuose nurodytus asmens duomenis. Duomenys saugomi buhalterinės apskaitos tvarkymą reglamentuojančių teisės aktų nustatytais terminais, taip pat vadovaujantis Bendrųjų dokumentų saugojimo terminų rodykle. Duomenų tvarkymo pagrindas – BDAR 6 str. 1 d. c) p.  

Gautų užklausų nagrinėjimas

Bendrovė gauna užklausas iš suinteresuotų asmenų el. paštu arba paštu. Gaunant prašymus, užklausas renkami jas pateikusių asmenų duomenys:  vardas, pavardė, el. pašto adresas, telefono numeris, , , adresas, prašymo, užklausos turinys bei pačių subjektų pateikiami papildomi duomenys, būtini prašymo nagrinėjimui.

Duomenys tvarkomi Bendrovės teisėto intereso pagrindu (BDAR 6 str. 1 d. f) p.) ir yra saugomi 2 metus nuo prašymo pateikimo (jei nėra pagrindo jų tvarkyti ilgesnį laiką įgyvendinant kitus teisėtus interesus ar kitais pagrindais).

Nuotolinių susitikimų vykdymas

Bendrovė savo veikloje naudoja nuotolinių (virtualių) susitikimų platformas, tokias kaip MS Teams ar Zoom. Bendrovė tvarko susitikimuose dalyvaujančių asmenų duomenis: vardas, pavardė, susitikimo tema, susitikimo dalyvių IP adresas, susitikimo laikas, susirašinėjimo lauko duomenys (įskaitant dalyvių patalpintus dokumentus), susitikimo vaizdo ar garso įrašai (turint dalyvių sutikimą).

Duomenys tvarkomi Bendrovės teisėto intereso pagrindu (BDAR 6 str. 1 d. f) p.), o susitikimo įrašo atlikimo atveju – sutikimo teisiniu pagrindu (BDAR 6 str. 1 d. a) p. Duomenys yra saugomi nuo susitikimo suplanavimo iki jo įvykdymo arba kol galioja sutikimas ir tai yra būtina tikslams pasiekti.

Socialinių tinklų naudojimas

Bendrovė turi paskyras socialiniuose tinkluose, kuriose siekia didinti savo žinomumą ir plėsti verslo ryšius. Bendrovė nekontroliuoja informacijos, kuri yra pateikiama apsilankius Bendrovės socialinių tinklų paskyrose. Už socialinio tinklo naudojimo metu renkamus ir tvarkomus duomenis atsako socialinio tinklo valdytojas, kuris pateikia informaciją savo privatumo politikoje. Bendrovė gauna šiuos socialinio tinklo paskyros lankytojų duomenis: vieši lankytojų profilio duomenys, patiktukų („Like“) informacija, sekėjų informacija „Follow“, pasidalinimai („Share“), komentarai.

Duomenis tvarkyti būtina siekiant teisėtų Bendrovės interesų (BDAR 6 str. 1 d. f) p.); sutikimas dėl atvaizdo viešinimo (BDAR 6 str. 1 d. a p.). Socialinio tinklo paskyroje gauti duomenys saugomi ne ilgiau nei tai numatyta socialinio tinklo valdytojo privatumo politikoje.

Profiliavimas ir automatizuotas sprendimų priėmimas

Savo veikloje Bendrovė nevykdo profiliavimo ir/ar automatizuoto sprendimų priėmimo, galinčio kelti didelį pavojų duomenų subjektams.

Slapukų naudojimas internetinėje svetainėje www.hi-labs.eu

Internetinėje svetainėje www.hi-labs.eu yra naudojami slapukai (angl. cookies). Tai nedideli failai, atsiųsti į įrenginį, naudotojui besilankant atitinkamoje interneto svetainėje. Slapukų pagalba interneto svetainė atpažįsta naudotojo įrenginį (pvz., naudotojui kitą kartą apsilankius šioje interneto svetainėje). Slapukai yra skirti palaikyti tinkamą svetainė funkcionavimą, tobulinti svetainės aplinką, rinkti ir analizuoti lankytojų statistinius duomenis tam, kad būtų užtikrinamas svetainės funkcionalumas ir patogumas naudotojui.

Internetinėje svetainėje gali būti naudojami šie slapukai:

• Būtinieji slapukai, kurie užtikrina pagrindinių svetainės funkcijų veikimą, pvz. prieigos prie puslapio, jo apsaugos funkciją;

• Nuostatų (nebūtinieji) slapukai, kurie leidžia pritaikyti svetainę pagal lankytojo pasirinkimą, pvz. kalbos pasirinktis, naršymo regiono ir pan.;

• Statistiniai (nebūtinieji) slapukai, kurie renka anoniminę informacija ir teikia jos ataskaitas, tam, kad svetainės valdytojas galėtų atsižvelgti į lankytojų veiksmus svetainėje;

• Rinkodaros (nebūtinieji) slapukai, kurie leidžia atrinkti konkrečiam lankytojui aktualų turinį.

Slapukų pagalba renkami šie svetainės lankytojų asmens duomenys: IP adresas, prisijungimo data, sutikimo davimas ir kt. Būtinaisiais slapukais surinkti asmens duomenys leidžia palaikyti internetinės svetainės veikimą ir yra tvarkomi teisėto intereso pagrindu (BDAR 6 str. 1 d. f) p.). Visi kiti slapukai yra naudojami tik gavus internetinės svetainės lankytojo sutikimą (BDAR 6 str. 1 d. a) p.).

Duotą sutikimą dėl nebūtinųjų slapukų naudojimo bet kada galima atšaukti pakeitus interneto naršyklės nustatymus. Slapukų pasirinktis visada galima keisti paspaudus nuorodą pagrindinio puslapio apačioje. Atšaukus sutikimą naudoti nebūtinuosius slapukus, svetainės veikla gali sulėtėti, gali būti prarastas tam tikros apimties svetainės funkcionalumas.

Šioje svetainėje naudojami šie slapukai:

‍

‍

Trečiųjų šalių įskiepių naudojimas

Bendrovės internetinėje svetainėje yra naudojami trečiųjų šalių įskiepiai (angl. social plugins). Trečiųjų šalių įskiepiai leidžia nukreipti Bendrovės internetinės svetainės lankytojus į Bendrovės socialinių tinklų paskyras, paskyroje esančius susirašinėjimo langus, pranešimus (naujienas) ir kt.

Trečiųjų šalių įskiepiai Bendrovės internetinėje svetainėje žymimi socialinių tinklų ar interneto paslaugų teikėjų logotipais, tokiais kaip „Facebook“, „LinkedIn“, „Google“, „Google Maps“, ar pan.  

Paspaudus įskiepius bei toliau naudojantis socialinių tinklų ar kitų paslaugų teikėjų turiniu, įskiepių valdytojai gali rinkti tam tikrus duomenis (pvz. slapukus) apie Jus. Bendrovė negali kontroliuoti trečiųjų asmenų įskiepių naudojimo ar tolesnio naršymo metu gaunamų duomenų apimties ir neatlieka tokių duomenų tvarkymo. Prieš pasinaudojant Bendrovės internetinėje svetainėje pateiktais įskiepiais ir naudojantis trečiųjų šalių turiniu, rekomenduojame susipažinti su įskiepių valdytojų privatumo pranešimais.

Kam Bendrovė gali teikti Jūsų duomenis?

Bendrovė užtikrina duomenų konfidencialumą, tačiau tam tikrais atvejais, užtikrinant duomenų perdavimo saugumą, tvarkomi asmens duomenys gali būti perduoti šiems gavėjams:

• institucijoms, kurioms perdavimas yra būtinas siekiant apginti Bendrovės teisėtus interesus, pareikšti reikalavimus ar vykdyti institucijų reikalavimus teisės aktų nustatyta tvarka, ar įvykdyti Bendrovei kylančias teisines prievoles;

• finansinės apskaitos, klientų valdymo, dokumentų valdymo, personalo valdymo paslaugų teikėjams;

• apsaugos ir vaizdo stebėjimo įrangos priežiūros paslaugų teikėjams;

• auditoriams, notarams, advokatams, antstoliams ar kitiems teisinių paslaugų teikėjams;

• renginių, mokymų organizatoriams;

• socialinių tinklų valdytojams;

• draudimo paslaugų teikėjams;

• duomenų tvarkytojams.

Bendrovė užtikrina, kad susitarimus dėl duomenų tvarkymo sudaro tik su patikimais subjektais. Duomenų tvarkytojai duomenų tvarkymą atlieka tik vadovaudamiesi duomenų valdytojo nurodymais ir tik ta apimtimi, kiek tai yra būtina nustatytiems tikslams pasiekti. Duomenų tvarkytojai yra įsipareigoję įgyvendinti tinkamas organizacines ir technines saugumo priemones konfidencialumui užtikrinti.

Bendrovė tvarkomų asmens duomenų už Europos Sąjungos ar Europos Ekonominės Erdvės ribų neperduoda. Tais atvejais, kai perdavimas yra būtinas nustatytiems tikslams pasiekti, Bendrovė duomenis į trečiąsias šalis gali perduoti, kai įgyvendina bent vieną iš šių priemonių:

• Europos Komisija yra pripažinusi, kad valstybė, į kurią perduodami duomenys, užtikrina pakankamo lygio asmens duomenų apsaugą;

• sudaryta sutartis pagal standartines Europos Komisijos patvirtintas sąlygas;

• laikomasi elgesio kodeksų ar taikomos kitos apsaugos priemonės pagal Reglamentą;

• gaunamas duomenų subjekto sutikimas dėl duomenų perdavimo už ES / EEE ribų.

Kokias teises turite?

Duomenų subjektai turi šias teises:

• Teisė žinoti (būti informuotam) apie savo asmens duomenų tvarkymą Bendrovėje. Jūs turite teisę gauti visą informaciją apie atliekamą duomenų tvarkymą, t. y. kokiais tikslais jūsų duomenys renkami, kokiu teisiniu pagrindu tvarkomi, kaip ilgai saugomi ir kam perduodami (gavėjai).

• Teisė susipažinti su Bendrovės tvarkomais asmens duomenimis. Jūs turite teisę susipažinti su tvarkomais asmens duomenimis ir jų naudojimu.

• Teisė reikalauti ištaisyti asmens duomenis. Jūs galite reikalauti, kad netikslūs arba neišsamūs duomenys būtų patikslinti arba papildyti.

• Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“). Jūs turite teisę prašyti ištrinti savo asmens duomenis, kai jie nėra reikalingi anksčiau nustatytiems tikslams pasiekti. Ši teisė įgyvendinama ir tais atvejais, kai manote, kad tvarkymas vykdomas neteisėtai (pvz. atšaukus sutikimą  ir nesant jokių kitų pagrindų).

• Teisė nesutikti su duomenų tvarkymu ir atšaukti sutikimą. Jūs galite nesutikti, kad Jūsų duomenys būtų tvarkomi, pvz. kai nėra sutikimo rinkodaros tikslams ar sutikimas yra atšauktas.

• Teisė apriboti duomenų tvarkymą. Turite teisę reikalauti sustabdyti duomenų tvarkymą, pvz. tais atvejais, kai yra būtina patikslinti tvarkomus duomenis, arba kilus ginčui dėl duomenų tvarkymo, arba nesutinkant su tolimesniu duomenų tvarkymu.

• Teisė į duomenų perkeliamumą. Jūs galite gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir, jei tai techniškai įmanoma, perduoti juos kitam duomenų valdytojui.

Duomenų subjektų teisių įgyvendinimas

Duomenų subjektai, siekdami įgyvendinti savo teises, Bendrovei turi pateikti rašytinį prašymą. Prašymą galima pateikti asmeniškai atvykus į Bendrovę, paštu, per pasiuntinį ar elektroninių ryšių priemonėmis, pasirašius elektroniniu parašu, kartu patvirtinant savo asmens tapatybę (pvz., kartu su prašymu pateikiant asmens tapatybę patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka).

Rekomenduojama Prašymo įgyvendinti duomenų subjekto teisę (-es) forma.

Visais su Jūsų asmens duomenimis susijusiais klausimais, įskaitant teisių įgyvendinimo klausimus, galite kreiptis el. paštu: info@hi-labs.eu arba tel.: +370 37 310727.

Tuo atveju, jei manote, kad Bendrovė pažeidė duomenų tvarkymo reikalavimus tvarkydama Jūsų asmens duomenis, Jūs  turite teisę pateikti skundą kompetentingai priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai, adresu L. Sapiegos g. 17, Vilnius, el. paštu: ada@ada.lt, interneto svetainė https://vdai.lrv.lt, arba savo teises ginti teismines tvarka.

‍