Asmens duomenų apsauga

Moterų informacijos centras, įgyvendindamas Bendrajame duomenų apsaugos reglamente įtvirtintus su asmens duomenų tvarkymu susijusius principus ir siekdamas užtikrinti, kad asmens duomenys duomenų subjekto atžvilgiu būtų tvarkomi sąžiningu ir skaidriu būdu, skelbia informaciją apie Centre vykdomą asmens duomenų tvarkymą:

Duomenų apsaugos pareigūno kontaktiniai duomenys

VšĮ „Solidi apsauga“

Tel. +370 615 18383 El. p. [email protected]

Moterų informacijos centras

Įmonės kodas: 191919014

Žirmūnų g. 139 – 602, LT – 09120 Vilnius

Tel. + 370 526 29003 El. p. [email protected]

Tvarkydamas Jūsų asmens duomenis Centras laikosi Bendrojo duomenų apsaugos reglamento (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose teisės aktų nustatytų asmens duomenų tvarkymo reikalavimų.

Teikdamas paslaugas Centras asmens duomenis tvarko šiais tikslais:

· Centro valdymo užtikrinimo tikslu Centras tvarko valdymo organų narių asmens duomenis;

· Darbuotojų atrankos tikslu Centras tvarko kandidatų į darbuotojus asmens duomenis;

· Personalo valdymo (darbo sutarčių sudarymo ir vykdymo, Centro darbo

organizavimo, Centro, kaip darbdavio, pareigų, nustatytų teisės aktuose, vykdymo bei tinkamų darbo sąlygų užtikrinimo ir pan.) tikslu Centras tvarko darbuotojų asmens duomenis, įskaitant ir specialios kategorijos duomenis;

· Savanorių asmens duomenų tvarkymo tikslu Centras tvarko savanorių asmens duomenis;

· Praktikantų asmens duomenų tvarkymo tikslu Centras tvarko praktikantų asmens duomenis;

· Duomenų apsaugos pareigūno funkcijų vykdymo tikslu, įskaitant duomenų subjektų prašymų nagrinėjimą, asmens duomenų saugumo pažeidimų vertinimą Centras tvarko besikreipiančių asmenų asmens duomenis.

· Renginių dalyvių ir mokymų pranešėjų administravimo bei informavimo tikslu

Centras tvarko duomenų subjektų asmens duomenis;

· Projektų administravimo ir veiklų įgyvendinimo tikslu Centras tvarko duomenų subjektų asmens duomenis;

· Darbo užmokesčio apskaitos tikslu Centras tvarko darbuotojų asmens duomenis;

· Dokumentų valdymo tikslu Centras tvarko gautuose, siunčiamuose, vidaus ir kituose dokumentuose nurodytų asmenų asmens duomenis;

· Skundų, prašymų, pretenzijų nagrinėjimo tikslu Centras tvarko skundą, prašymą, pretenziją pateikusių asmenų asmens duomenis;

· Sutarčių sudarymo ir vykdymo tikslu Centras tvarko potencialių ir esamų paslaugų teikėjų, partnerių – juridinių asmenų – darbuotojų ar atstovų, pasirašiusių sutartis ar atsakingų už sutarties vykdymą; potencialių ir esamų paslaugų teikėjų, partnerių – fizinių asmenų asmens duomenis;

· Tiekimų, pirkimų, viešųjų pirkimų vykdymo ir administravimo tikslu Centras tvarko paslaugų tiekėjų asmens duomenis;

· Klientų aptarnavimo tikslu Centras tvarko paslaugų gavėjų, duomenų subjektų, asmens duomenis;

· Centro veiklos kokybės užtikrinimo (grįžtamojo ryšio) tikslu Centras tvarko duomenų subjektų asmens duomenis;

· Centro informacinių sistemų ir tvarkomos informacijos bei asmens duomenų saugumo užtikrinimo tikslu Centras tvarko darbuotojų ir kitų asmenų, besinaudojančių Centro informacinių ir ryšių technologijų ištekliais, interneto svetaine ir / arba kitomis suteiktomis priemonėmis asmens duomenis;

· Slapukų valdymo tikslu Centras tvarko darbuotojų ir kitų asmenų, besinaudojančių Centro interneto svetaine asmens duomenis.

Centras gali tvarkyti asmens duomenis ir kitais tikslais, kiek tai būtina siekiant teisėtai vykdyti veiklą, atitikti teisės aktų keliamus reikalavimus, apsiginti nuo pretenzijų, ieškinių ir siekiant teisėtų Centro interesų apsaugos. Asmens duomenys tvarkomi laikantis Reglamento (ES) 2016/679 6 straipsnio 1 dalyje, o specialių kategorijų asmens duomenys – 9 straipsnio 2 dalyje nurodytų sąlygų.

Asmens duomenų tvarkymo tikslai, kiekvienu tikslu tvarkomi asmens duomenys ir kita su asmens duomenų tvarkymu susijusi informacija pateikiama duomenų tvarkymo veiklos įrašuose.

Informacija ruošiama

Centras asmens duomenis tvarko:

· Vykdydamas Centrui taikomą teisinę prievolę;

· Vykdydamas užduotį viešojo intereso labui;

· Siekdamas įvykdyti sutartis, kurių šalis yra duomenų subjektas, arba siekdamas imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

· Duomenų subjekto sutikimu;

· Siekiant apsaugoti gyvybinius duomenų subjekto ar kito fizinio asmens interesus;

· Siekdama teisėtų Poliklinikos arba trečiosios šalies interesų, kai duomenų subjektų interesai nėra svarbesni.

Centras specialios kategorijos asmens duomenis tvarko:

· duomenų subjektui aiškiai sutikus, kad tokie asmens duomenys būtų tvarkomi;

· kai tvarkyti duomenis būtina, kad Centras arba duomenų subjektas galėtų įvykdyti prievoles ir naudotis specialiomis teisėmis darbo ir socialinės apsaugos teisės srityje;

· kai tvarkyti duomenis būtina siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

· kai tvarkyti duomenis būtina dėl svarbaus viešojo intereso priežasčių;

· kai tvarkyti duomenis būtina archyvavimo tikslais viešojo intereso labui.

Centras asmens duomenis saugo apibrėžtą laikotarpį bei būtiną tik jų rinkimo aiškiai apibrėžtam ir teisėtam tikslui įgyvendinti, ir laikomi tokia forma, kad duomenų subjekto tapatybę būtų galima nustatyti ne ilgiau nei to reikia tais tikslais, kuriais šie duomenys tvarkomi (saugojimo trukmės apribojimo principas); pagal BDAR 89 straipsnio 1 dalį, įgyvendinus atitinkamas technines ir organizacines priemones, kurių reikalaujama BDAR nuostatomis siekiant apsaugoti duomenų subjekto teises ir laisves, asmens duomenis galima saugoti

ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais.

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) nustatytais atvejais ir apimtimi, duomenų subjektas turi šias teises:

· Žinoti apie savo asmens duomenų tvarkymą;

· Susipažinti su savo asmens duomenimis ir gauti tvarkomų asmens duomenų kopiją;

· Prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;

· Prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis;

· Prašyti apriboti savo asmens duomenų tvarkymą;

· Teisę į duomenų perkeliamumą;

· Nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi;

· Teisę atšaukti savo sutikimą.

Duomenų subjekto teisės nėra absoliučios, teisės yra įgyvendinamos atsižvelgiant į BDAR nuostatas ir į Centro teisinius įsipareigojimus, teisėtus interesus. Duomenų subjekto teisių įgyvendinimo Centre taisyklės patvirtintos Centro direktoriaus įsakymu.

Duomenų subjektas turi teisę raštu (įskaitant, bet neapsiribojant elektroninėmis ryšio priemonėmis) pateikti prašymą Centro direktoriui dėl duomenų subjekto teisių įgyvendinimo, taip pat visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną el. paštu [email protected], adresu Žirmūnų g. 139,Vilnius, Lietuva.

Duomenų subjektui, pateikusiam prašymą ar skundą ne vėliau nei per 30 kalendorinių dienų nuo prašymo ar skundo gavimo, atsakoma ir pateikiama informacija, kokių veiksmų buvo imtasi pagal gautą prašymą ar skundą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Vieną kartą per kalendorinius metus tvarkomų asmens duomenų kopija (Centro pasirinkta forma) duomenų subjektui, esant jo prašymui, teikiama neatlygintinai, kitais atvejais, gali būti imamas mokestis, apskaičiuotas pagal Centro patirtas administracines išlaidas.

Jeigu duomenų subjektas mano, kad Centras neteisėtai tvarko (-ė) jo asmens duomenis, neįgyvendino arba netinkamai įgyvendino jo, kaip duomenų subjekto teises, Centro veiksmus ar neveikimą duomenų subjektas turi teisę pats arba per savo atstovą, taip pat per jo įgaliotą ne pelno įstaigą, organizaciją ar asociaciją, atitinkančią 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 80 straipsnio reikalavimus, skųsti Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, Vilnius, el. paštas [email protected], interneto svetainė www.vdai.lrv.lt;

Informacija ruošiama

Centras asmens duomenis gauna:

· iš paties asmens (tiesiogiai iš duomenų subjekto);

· iš trečiųjų šalių, turinčių teisę sutarčių ar teisės aktų pagrindu, tvarkyti ir Centrui teikti asmens duomenis.