THE PEOPLE SIDE OF BUSINESS STRUCTOGRAM® Lietuva
Grįžti į pradžią

Teisinė informacija

Privatumo politika

1. Asmens duomenų tvarkymo valdytojas

Asmens duomenų tvarkymo valdytojas yra SIA DORUS, 40003567485, adresas: Cepļa iela 17, Ropažu novads, LV-2130, el. paštas: [email protected]. Kontaktinė informacija su asmens duomenų tvarkymu susijusiais klausimais: Gatis Ulinskis, 26536734.

2. Bendrieji nuostatai

2.1. Privatumo politikos tikslas — suteikti fiziniam asmeniui (duomenų subjektui) informaciją apie asmens duomenų tvarkymo tikslus ir teisinį pagrindą, apie atvejus, kuriais duomenys atskleidžiami, apie duomenų saugojimo terminus ir duomenų apsaugą.

2.2. Tvarkydama duomenų subjektų asmens duomenis, Dorus SIA visiškai laikosi teisės aktų, įskaitant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (toliau — Reglamentas), ir Fizinių asmenų duomenų tvarkymo įstatymą.

2.3. Dorus SIA užtikrina asmens duomenų konfidencialumą ir įgyvendina technines ir organizacines asmens duomenų apsaugos priemones nuo neteisėtos prieigos, neteisėto tvarkymo ar atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo.

3. Asmens duomenų kategorijos

Dorus SIA duomenų subjektų asmens duomenis tvarko tik minimaliu būtinu mastu. Asmens duomenys gali būti renkami iš paties duomenų subjekto arba iš duomenų bazių ir registrų (pvz., LURSOFT) arba trečiųjų šalių, pvz., renginio dalyvio darbdavio ir (arba) Dorus SIA bendradarbiavimo partnerio.

Asmens duomenų kategorijos, kurias Dorus SIA dažniausiai, bet ne tik, renka ir tvarko, yra:

  1. tapatybės duomenys — pvz., vardas, pavardė, asmens kodas, gimimo data;
  2. kontaktinė informacija — pvz., adresas, telefono numeris, el. pašto adresas;
  3. profesiniai duomenys — pvz., pareigos, darbovietė;
  4. išsilavinimo ir įgūdžių duomenys — pvz., mokymosi trukmė, mokymo įstaiga, įgytas laipsnis, vidurkis, įgyta profesinė kvalifikacija, kalbų mokėjimo duomenys, gauti sertifikatai, testų rezultatai;
  5. darbo patirties duomenys — pvz., CV ir motyvacinių laiškų duomenys, veiklos duomenys;
  6. darbo santykių ir darbo užmokesčio duomenys — pvz., informacija apie darbo sutartį ir jos pakeitimus, nedarbingumo ir atostogų duomenys, apskaičiuoto ir išmokėto darbo užmokesčio duomenys; darbuotojo vertinimo duomenys;
  7. socialiniai duomenys — pvz., lyties, amžiaus, pilietybės duomenys, priklausymas nepalankioje padėtyje esančių asmenų grupei; priklausymas asmenų grupei (migrantai, dalyviai su užsienio kilme, mažumų grupės);
  8. ypatingų kategorijų asmens duomenys — pvz., sveikatos, negalios, etninės kilmės duomenys, duomenys apie priklausymą asmenų grupei (migrantai, mažumų grupės);
  9. finansiniai duomenys — pvz., banko sąskaitos rekvizitai, atlyginimų, kompensacijų ir kitų mokėjimų duomenys;
  10. sankcijų patikrinimo duomenys — duomenys apie asmens buvimą sankcijų sąrašuose;
  11. su dalyvavimu programose ir (arba) projektuose susiję duomenys — pvz., duomenys apie dalyvavimą Dorus SIA vykdomuose mokymuose — kursuose, seminaruose, konferencijose, projektuose;
  12. nuotraukos, vaizdo įrašai, taip pat garso įrašai, daryti Dorus SIA organizuotuose renginiuose.

4. Asmens duomenų tvarkymo tikslai ir teisinis pagrindas

4.1. Vykdydama užsienio finansinių priemonių ir ES dotacijų, struktūrinių fondų lėšomis finansuojamų švietimo programų ir profesinio tobulinimosi srities veiklą, Dorus SIA vykdo šias funkcijas, kurios gali apimti asmens duomenų tvarkymą:

  1. finansavimo gavimas ir projektų vykdymas;
  2. projektų ir programų pagrindu numatytų mokymų, seminarų, konferencijų, patirties mainų ir kitų renginių koordinavimas ir vykdymas;
  3. duomenų tvarkymo (rinkimo, kaupimo ir apibendrinimo) užtikrinimas;
  4. informavimo ir viešinimo veiksmų vykdymas.

Vykdydama anksčiau minėtas funkcijas, Dorus SIA tvarko asmens duomenis šiais tikslais:

  1. bendradarbiavimo su projekto partneriais organizavimas;
  2. sutarčių su bendradarbiavimo partneriais sudarymas ir vykdymas;
  3. sutarčių su dėstytojais, ekspertais ir specialistais sudarymas ir vykdymas;
  4. mokymų dalyvių grupių komplektavimas;
  5. dalyvių registracija renginiuose, dalyvių informavimas apie renginio eigą, renginio išlaidų pagrindimas projektų ir programų pagrindu;
  6. projekto tikslinės grupės atitikties patikra;
  7. mokėjimo prašymo ir jį pagrindžiančių dokumentų parengimas ir pateikimas ERASMUS+ programose ir CFLA;
  8. finansavimo išmokų kontrolė, tinkamų išlaidų patikra; informacijos apibendrinimas;
  9. sertifikatų išdavimas už SIA DORUS mokymus.

4.2. Dorus SIA užtikrina pagrindinių mokymų vykdymą pagal įmonių užsakymą, organizuoja tiek mokamus, tiek nemokamus renginius. Vykdydama anksčiau minėtas funkcijas, Dorus SIA tvarko asmens duomenis šiais tikslais:

  1. sutarčių su dėstytojais, ekspertais ir specialistais sudarymas ir vykdymas;
  2. mokymų dalyvių grupių komplektavimas;
  3. dalyvių registracija renginiuose, dalyvių informavimas apie renginio eigą;
  4. informacijos apibendrinimas;
  5. mokymų poreikių nustatymas, mokymų plano parengimas, metinio kurso grafiko sudarymas.

4.4. Dorus SIA taip pat tvarko asmens duomenis šiais tikslais:

  1. dokumentų apyvartos Dorus SIA užtikrinimas;
  2. Dorus SIA interneto svetainės priežiūra ir veikimo gerinimas;
  3. Dorus SIA teisėtų interesų gynimas ir reikalavimo teisių įgyvendinimas;
  4. klientų nustatymas, informavimas apie naujoves, klientų pasitenkinimo apklausų vykdymas;
  5. visuomenės informavimas.

Asmens duomenų tvarkymo teisinis pagrindas

Dorus SIA užtikrina, kad asmens duomenų tvarkymui visada yra teisinis pagrindas. Toks teisinis pagrindas gali būti:

  1. priemonių taikymas prieš sudarant sutartį su duomenų subjektu (pvz., būtinų duomenų rinkimas);
  2. sutarties su duomenų subjektu sudarymas ir vykdymas (duomenų įtraukimas į sutartį, šalių korespondencija, sutarties vykdymo dokumentai);
  3. Dorus SIA teisinės prievolės vykdymas (teisės aktuose nustatytų pareigų vykdymas, pvz., Dorus SIA apskaitos funkcijų atlikimas; Europos Parlamento ir Tarybos reglamentuose ir teisės aktuose nustatytų pareigų vykdymas, pvz., informacijos rinkimas ir apibendrinimas projekto pagrindu, Sankcijų įstatymo reikalavimų vykdymas ir kt.);
  4. Dorus SIA teisėti interesai (personalo atranka, apklausų vykdymas, paslaugų kokybės gerinimas, savo teisinių interesų gynimas);
  5. duomenų subjekto sutikimas, kurio gali būti reikalaujama tam tikrais atvejais.

5. Asmens duomenų gavėjai

5.1. Dorus SIA gali perduoti asmens duomenis duomenų tvarkytojams pagal asmens duomenų tvarkymo sutartį, taip pat kitiems gavėjams, jei tam yra teisinis pagrindas.

5.2. Perduodama asmens duomenis duomenų tvarkytojams (pvz., Valstybės iždui), Dorus SIA imasi būtinų priemonių siekdama užtikrinti, kad tokie asmens duomenų tvarkytojai tvarkytų asmens duomenis pagal Dorus SIA nurodymus ir laikydamiesi taikomų teisės aktų, įskaitant Reglamentą, ir reikalauja taikyti tinkamas saugumo priemones.

5.3. Asmens duomenys gali būti perduoti šiems gavėjams, pavyzdžiui:

  1. Finansų ministerijai, jos įstaigai — Centrinei finansų ir sutarčių agentūrai;
  2. Valstybinei švietimo plėtros agentūrai, taip pat kitoms ES fondų priežiūroje dalyvaujančioms institucijoms;
  3. tarptautinių programų ir finansinių priemonių įgyvendinimo bendradarbiavimo įstaigoms;
  4. Valstybinei mokesčių inspekcijai;
  5. auditoriams ir revizoriams, teisinių paslaugų teikėjams, mobiliojo ryšio paslaugų teikėjams, kelionių agentūroms;
  6. Dorus SIA partneriams, dalyvaujantiems vykdant Dorus SIA funkcijas (pvz., VIAA) ir kitiems partneriams;
  7. teisėsaugos institucijoms.

6. Asmens duomenų tvarkymo geografinė teritorija

6.1. Asmens duomenys tvarkomi Europos Sąjungoje / Europos ekonominėje erdvėje (ES / EEE), tačiau tam tikrais atvejais jie gali būti perduodami ir tvarkomi šalyse, nepriklausančiose ES / EEE.

6.2. Kai asmens duomenys atskleidžiami gavėjui, esančiam už Europos Sąjungos ar Europos ekonominės erdvės ribų, DORUS SIA atlieka papildomą vertinimą, nustatydama papildomo Bendrojo duomenų apsaugos reglamente nurodyto pagrindo buvimą (pvz., asmens duomenų gavėjo šalis užtikrina tinkamą asmens duomenų apsaugos lygį, gavėjas teikia tinkamas asmens duomenų apsaugos garantijas, įskaitant "Binding Corporate Rules" buvimą, Europos Komisijos patvirtintomis standartinėmis sąlygomis sudaryta bendradarbiavimo sutartis, gavėjas prisijungė prie elgesio kodekso ar sertifikavimo mechanizmų, gautas duomenų subjekto sutikimas, perdavimas išplaukia iš su duomenų subjektu sudarytos sutarties, reikalinga teisminėse bylose ir kt.).

7. Saugojimo laikotarpis

7.1. Dorus SIA tvarko ir saugo asmens duomenis tik tiek, kiek tai būtina duomenų tvarkymo tikslui. Saugojimo laikotarpis gali būti nustatytas teisės aktuose dėl projektų ir programų įgyvendinimo, apskaitos, įstatymuose nustatytų senaties terminų ir kt. Kadangi tvarkymo tikslai gali skirtis skirtingiems asmens duomenims, faktinis duomenų saugojimo laikotarpis taip pat gali skirtis.

8. Duomenų subjekto teisės

Duomenų subjektas turi šias teises, susijusias su savo asmens duomenų tvarkymu, kurias gali įgyvendinti kreipęsis į Dorus SIA:

  1. gauti patvirtinimą, ar su klientu susiję asmens duomenys yra tvarkomi, ar ne, ir jei taip, susipažinti su jais;
  2. susipažinti su atitinkamais duomenimis ir gauti informaciją apie jų tvarkymą;
  3. reikalauti ištaisyti savo asmens duomenis, jei jie yra netikslūs, neišsamūs ar klaidingi;
  4. reikalauti ištrinti savo asmens duomenis;
  5. prieštarauti savo asmens duomenų tvarkymui, jei asmens duomenų naudojimas grindžiamas Dorus SIA teisėtais interesais;
  6. reikalauti apriboti savo asmens duomenų tvarkymą;
  7. gauti savo asmens duomenis, kuriuos klientas pateikė, raštu arba vienu iš dažniau naudojamų elektroninių formatų ir, jei įmanoma, perduoti tokius duomenis kitam paslaugų teikėjui (duomenų perkeliamumo teisė).

Duomenų subjektas turi teisę pateikti skundą dėl asmens duomenų tvarkymo Latvijos Valstybinei duomenų inspekcijai (www.dvi.gov.lv), jei mano, kad asmens duomenų tvarkymas pažeidžia jo teisės aktuose nustatytas teises ir interesus.