Privatumo politika
SIA EVELATUS asmens duomenų apsaugos politikos (toliau – Politika) tikslas – suteikti fiziniams asmenims bendrą informaciją apie fizinių asmenų duomenų tvarkymo ir duomenų apsaugos užtikrinimo tvarką. Politika taikoma bet kokiam SIA EVELATUS turimų fizinių asmenų duomenų tvarkymui, nepriklausomai nuo to, kokia forma ir (arba) aplinka fizinių asmenų duomenys yra tvarkomi.
Asmens duomenų apsaugos politika skirta šioms asmenų grupėms – EVELATUS Ltd. darbuotojams, EVELATUS Ltd. paslaugų gavėjams, verslo partneriams, Duomenų subjektams, kurių asmens duomenys tiesiogiai ar netiesiogiai tvarkomi dėl EVELATUS Ltd. veiklos.
1. Duomenų valdytojas ir kontaktiniai duomenys
1.1 Valdytojas: Ribotos atsakomybės bendrovė “EVELATUS”, vieningas registracijos Nr. 40003734912, buveinė: Ainavas g. 2a-14, Ryga, LV-1084, kontaktinė informacija: el. paštas: info@evelatus.lv, telefono numeris: +371 20334403
1.2. Informacija, susijusi su fizinių asmenų duomenų tvarkymu ir fizinių asmenų teisių įgyvendinimu, skelbiama interneto svetainėje evelatus.lv.
1.3. Kontaktiniai duomenys klausimais, susijusiais su asmens duomenų tvarkymu:
1.3.1. el. paštas: bus nustatyta info@evelatus.lv
1.3.2. telefonas: +371 20334403
1.3.3. susirašinėjimui: Ieriķu iela 3, LV-1084, t/c Domina
1.3.4. kontaktiniai duomenys, kuriais galima pranešti apie galimus duomenų apsaugos ir (arba) tvarkymo pažeidimus: info@evelatus.lv
2. Bendroji informacija
2.1. Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta (toliau – duomenų subjektas).
2.2. Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija
operacija arba operacijų rinkinys, atliekamas automatizuotomis arba neautomatizuotomis priemonėmis, pvz.
rinkimas, įrašymas, tvarkymas, struktūrizavimas, saugojimas, adaptavimas ar keitimas,
paieška, susipažinimas, naudojimas, atskleidimas, perdavimas, platinimas ar kitoks prieinamumo suteikimas, lyginimas ar derinimas, apribojimas, ištrynimas ar sunaikinimas (toliau – tvarkymas).
2.3. Duomenų tvarkytojas yra fizinis arba juridinis asmuo, kuris tvarko asmens duomenis “EVELATUS Ltd” vardu ir pagal jos duotus nurodymus.
2.4. Duomenų subjektas yra fizinis asmuo, kurio tapatybė gali būti tiesiogiai ar netiesiogiai nustatyta.
2.5. Specialių kategorijų asmens duomenys – tai asmens duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus arba narystę profesinėse sąjungose, genetiniai duomenys, biometriniai duomenys (galimas unikalus fizinio asmens identifikavimas), sveikatos duomenys, duomenys apie fizinio asmens lytinį gyvenimą arba seksualinę orientaciją. (toliau – neskelbtini asmens duomenys)
2.4. Asmens duomenys gali būti renkami iš:
2.4.1. duomenų subjektų;
2.4.2. trečiųjų šalių (siekiant gauti kreditą prekėms įsigyti).
2.6. Siekiant palengvinti informacijos suprantamumą, tam tikros duomenų tvarkymo rūšys arba duomenų tvarkymas konkrečiu duomenų tvarkymo tikslu gali būti apibendrinti arba nurodyti (Asmens duomenų apsaugos politikos priedas).
Asmens duomenų tvarkymo tikslai
3. SIA “EVELATUS” tvarko asmens duomenis šiais tikslais:
3.1. parduodant prekes ir teikiant paslaugas; ir:
3.1.1. siekiant nustatyti kliento tapatybę;
3.1.2. sutarčiai parengti ir sudaryti;
3.1.3. prekių pristatymas (sutartinių įsipareigojimų vykdymas);
3.1.4. naujų prekių ir paslaugų kūrimas;
3.1.5. prekių ir paslaugų reklamai ir platinimui arba komerciniais tikslais;
3.1.6. klientų aptarnavimui;
3.1.7. prieštaravimams ar skundams nagrinėti;
3.1.8. administruoti atsiskaitymus;
3.1.9. skolų išieškojimo ir priverstinio vykdymo;
3.1.10. interneto svetainių ir mobiliųjų programėlių priežiūrą ir veikimo gerinimą.
3.2. Verslo planavimas ir analizė;
3.3. nusikalstamų veikų, susijusių su UAB “EVELATUS” turto apsauga, prevencija ar išaiškinimu, gyvybiškai svarbių asmenų interesų, įskaitant gyvybę ir sveikatą, apsauga.
3.4.
3.5. UAB “EVELATUS” taip pat gali tvarkyti duomenis kitais tikslais, suderinamais su pradiniu tikslu, su sąlyga, kad bus gerbiamos duomenų subjekto teisės.
3.2. Jei tai numatyta Latvijos Respublikoje galiojančiuose įstatymuose ir kituose teisės aktuose, duomenų subjektas informuojamas apie kitus konkrečius duomenų tvarkymo tikslus pateikiant asmens duomenis SIA “EVELATUS”.
3.3. Tais atvejais, kai asmens duomenys gaunami iš trečiosios šalies, SIA “EVELATUS” tvarko duomenis siekdama suteikti klientui kreditavimo paslaugą.
4. Asmens duomenų tvarkymo teisinis pagrindas
4.1. EVELATUS Ltd. tvarko asmens duomenis remdamasi toliau nurodytais teisiniais pagrindais:
4.1.1. duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais;
4.1.2. tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba atlikti priemones duomenų subjekto prašymu prieš sudarant sutartį;
4.1.3. tvarkyti duomenis būtina, kad būtų įvykdyta teisinė prievolė, kuri taikoma EVELATUS Ltd;
4.1.4. tvarkyti duomenis būtina siekiant apsaugoti duomenų subjekto ar kito fizinio asmens gyvybiškai svarbius interesus;
4.1.5. tvarkyti duomenis būtina siekiant apsaugoti teisėtus EVELATUS Ltd arba trečiosios šalies interesus.
4.2. EVELATUS Ltd teisėti interesai yra šie:
4.3.1. vykdyti komercinę veiklą;
4.3.2. teikti paslaugas, susijusias su prekių tiekimu;
4.3.3. patikrinti duomenų subjekto tapatybę prieš įsigyjant tam tikras prekes ir (arba) sudarant sutartį;
4.3.4. užtikrinti sutartinių įsipareigojimų vykdymą;
4.3.5. išsaugoti duomenų subjektų paraiškas ir prašymus dėl paslaugų teikimo, kitas paraiškas ir prašymus bei su jais susijusias pastabas, įskaitant pateiktas žodžiu, telefonu ar interneto svetainėje;
4.3.6. analizuoti EVELATUS Ltd interneto svetainės veikimą, kurti ir įgyvendinti patobulinimus;
4.3.7. pritraukti naujų klientų;
4.3.8. plėtoti ir reklamuoti savo paslaugas siunčiant komercinius pranešimus;
4.3.9. siųsti informaciją apie Sutarties vykdymo eigą ir įvykius, susijusius su Sutarties vykdymu, taip pat atlikti apklausas apie Paslaugas ir naudotojų patirtį;
4.3.10. užkirsti kelią neteisėtai veiklai;
4.3.11. vykdyti finansinę ir verslo apskaitą bei analizę;
4.3.12. užtikrinti paslaugų teikimo efektyvumą ir gerinti paslaugų kokybę;
4.3.13. administruoti mokėjimus, įskaitant klaidingai atliktus mokėjimus;
4.3.14. kreiptis į viešojo administravimo, teisėsaugos institucijas, teismus, prokurorus, priežiūros ir kitas institucijas dėl jų teisėtų interesų apsaugos;
4.3.15. informuoti visuomenę apie savo veiklą;
4.3.16. prižiūrėti ir saugoti savo turtą;
4.3.17. ir kitus teisėtus interesus, neišvardytus pirmiau.
5. Asmens duomenų tvarkymo apsauga
5.1. Atsižvelgdama į asmens duomenų tvarkymo pobūdį, mastą, kontekstą ir tikslus, taip pat į galimą pavojų duomenų subjektų teisėms ir laisvėms, EVELATUS Ltd. įgyvendina organizacines ir technines priemones, įskaitant:
5.2.3. teikia duomenų subjektui informaciją, numatytą Bendrajame duomenų apsaugos reglamente;
5.2.4. parengti vidaus taisykles ir nuostatus dėl asmens duomenų tvarkymo;
5.2.5. mokyti EVELATUS Ltd darbuotojus duomenų apsaugos klausimais;
5.2.6. suteikti ribotą prieigą prie SIA “EVELATUS” nekilnojamojo turto, kuriame saugomi ir tvarkomi asmens duomenys;
5.2.8. dokumentuoti asmens duomenų saugumo pažeidimo procesą;
5.2.9. pagal norminius teisės aktus užtikrinti asmens duomenų konfidencialumą ir įgyvendinti tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, neteisėto tvarkymo ar atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo;
5.2.10. sudarydamas teisės aktuose numatytą sutartį, asmens duomenų tvarkymui pasitelkti duomenų tvarkytojus, kurie suteikia pakankamas garantijas, kad teisės aktuose nustatyti reikalavimai bus įgyvendinti taip, kad būtų laikomasi duomenų apsaugą reglamentuojančių teisės aktų reikalavimų ir užtikrinta duomenų subjekto teisių apsauga;
5.2.11. imtis kitų veiksmų duomenų subjektų teisėms ir laisvėms apsaugoti.
6. Asmens duomenų gavėjų kategorijos
6.1. EVELATUS Ltd. neatskleidžia tretiesiems asmenims asmens duomenų ar bet kokios informacijos, gautos teikiant paslaugas ir vykdant sutartį, įskaitant informaciją apie gautas prekes ir paslaugas, išskyrus
6.1.1. jei atitinkama trečioji šalis privalo pateikti duomenis pagal sudarytą sutartį, kad galėtų atlikti sutarties vykdymui būtiną ar teisės aktais deleguotą funkciją (pvz;)
6.1.2. kai duomenų subjektas davė aiškų, nedviprasmišką sutikimą prašyti duomenų iš trečiosios šalies arba juos perduoti trečiajai šaliai (pavyzdžiui, siekiant patikrinti duomenų subjekto mokumą trečiųjų šalių duomenų bazėse ir t. t.);
6.1.3. Latvijos Respublikoje galiojančiuose įstatymuose ir kituose teisės aktuose numatytiems asmenims (pavyzdžiui: operatyvinės veiklos subjektams, ikiteisminio tyrimo institucijoms, valstybės saugumo institucijoms, prokuratūrai, teismui, priežiūros institucijoms ir t. t.) jų pagrįstu prašymu, išoriniuose įstatymuose ir kituose teisės aktuose numatytu būdu ir apimtimi;
6.1.4. išoriniuose norminiuose teisės aktuose numatytais atvejais, skirtais EVELATUS Ltd. teisėtų interesų apsaugai, pavyzdžiui, kreipiantis į teismą ar kitas valstybės institucijas dėl asmens, pažeidusio EVELATUS Ltd. teisėtus interesus.
6.2. Tuo atveju, kai asmens duomenys yra atskleidžiami tretiesiems asmenims, EVELATUS užtikrina, kad asmens duomenys būtų tvarkomi saugiai ir konfidencialiai, laikantis sudarytos sutarties sąlygų, duomenų apsaugos srities norminių aktų reikalavimų ir EVELATUS vidaus norminių aktų.
6.3. EVELATUS Ltd. neperduoda asmens duomenų į trečiąsias šalis ar tarptautinėms organizacijoms (už Europos Sąjungos ir Europos ekonominės erdvės ribų).
6.4. Atsižvelgdama į savo veiklos specifiką, tam tikrais atvejais (pavyzdžiui, tarnybinės komandiruotės duomenų tvarkymas), prieš tai informavusi duomenų subjektą apie galimą riziką, susijusią su asmens duomenų perdavimu, ir gavusi duomenų subjekto sutikimą, SIA EVELATUS perduoda informaciją, kurioje yra asmens duomenų, atitinkamiems duomenų subjektams trečiosiose šalyse.
7. Asmens duomenų saugojimo trukmė
7.1. SIA EVELATUS saugo ir tvarko asmens duomenis tol, kol egzistuoja bent vienas iš toliau nurodytų kriterijų:
7.1.1. kol galioja su duomenų subjektu arba jo atžvilgiu sudaryta sutartis;
7.1.2. tol, kol EVELATUS Ltd. arba duomenų subjektas gali įgyvendinti savo teisėtus interesus per išoriniuose įstatymuose ir kituose teisės aktuose nustatytą ieškinio senaties terminą (pvz;)
7.1.3. tol, kol EVELATUS Ltd. yra teisiškai įpareigota saugoti duomenis (teisės aktuose nustatyti saugojimo terminai);
7.1.4. nesant kito teisinio duomenų tvarkymo pagrindo, tol, kol galioja duomenų subjekto sutikimas tvarkyti asmens duomenis.
7.2. Išnykus šiame skyriuje nurodytoms aplinkybėms, asmens duomenys ištrinami.
8. Teisė susipažinti su asmens duomenimis ir kitos teisės
8.1. EVELATUS Ltd. teikia duomenų subjektams Bendrajame duomenų apsaugos reglamente nustatytą informaciją, įskaitant informaciją apie duomenų subjektų teises, aiškia ir paprasta kalba, skaidriai, glaustai ir suprantamai, raštu (popierine arba elektronine forma):
8.1.1. susipažinti su savo duomenimis;
8.1.2. gauti informaciją, kurios reikalaujama pagal norminius teisės aktus, susijusius su jų asmens duomenų tvarkymu;
8.1.3. ištaisyti savo asmens duomenis, jei SIA “EVELATUS” turima informacija yra pasenusi, netiksli ar neteisinga;
8.1.4. į asmens duomenų perkeliamumą;
8.1.5. į asmens duomenų ištrynimą (teisė būti pamirštam). Šiomis teisėmis naudojamasi laikantis norminiuose teisės aktuose nustatytų apribojimų;
8.1.6. apriboti asmens duomenų tvarkymą;
8.1.7. nesutikti su asmens duomenų tvarkymu;
8.1.8. dėl automatizuoto individualių sprendimų priėmimo.
8.2. Duomenų subjektas gali pateikti prašymą dėl savo teisių įgyvendinimo toliau nurodytu būdu:
8.2.1. raštu asmeniškai atvykus į SIA “EVELATUS” biurą, Ieriķu g. 3, Ryga, t/c Domina, pateikus asmens tapatybę patvirtinantį dokumentą;
8.2.2. elektroniniu paštu, pasirašydamas prašymą saugiu elektroniniu parašu ir išsiųsdamas jį elektroninio pašto adresu: info@evelatus.lv
8.3. Gavusi duomenų subjekto prašymą pasinaudoti savo teisėmis, EVELATUS patikrina duomenų subjekto tapatybę, įvertina prašymo pagrįstumą ir pateikia atsakymą pagal Latvijos Respublikoje galiojančius įstatymus ir kitus teisės aktus.
8.4. SIA EVELATUS atsakymą duomenų subjektui siunčia registruotu paštu duomenų subjekto nurodytu kontaktiniu adresu arba pateikia asmeniškai, paprašęs pateikti asmens tapatybę patvirtinantį dokumentą.
8.5. Jei duomenų subjekto prašymas yra akivaizdžiai nepagrįstas ar perteklinis arba jei duomenų subjektas atsisako nustatyti savo tapatybę ar pateikti papildomą save identifikuojančią informaciją, SIA “EVELATUS” atsisako tenkinti prašymą pagal Bendrojo duomenų apsaugos reglamento 12 straipsnio 5 dalies b punktą.
8.6. Jei duomenų subjektas mano, kad EVELATUS Ltd. asmens duomenų tvarkymas pažeidžia duomenų subjekto teises ir interesus pagal galiojančius įstatymus ir kitus teisės aktus, duomenų subjektas turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų inspekcijai(www.dvi.gov.lv).
8.7. Duomenų subjektams teikiamos informacijos apimtis gali būti ribojama siekiant išvengti neigiamo poveikio kitų asmenų (įskaitant EVELATUS Ltd. darbuotojus, kitus duomenų subjektus) teisėms ir laisvėms.
8.8. EVELATUS Ltd. įsipareigoja užtikrinti asmens duomenų tikslumą ir tikisi, kad jos Klientai, tiekėjai ir kiti asmenys, perduodantys asmens duomenis, užtikrins perduodamų asmens duomenų išsamumą ir tikslumą.
9. Duomenų subjektų informavimo tvarka
9.1. Tuo atveju, kai informacija gaunama iš duomenų subjekto, taip pat tuo atveju, kai informacija iš duomenų subjekto negaunama, SIA EVELATUS pateikia duomenų subjektui Duomenų reglamente reikalaujamą informaciją jame nustatyta apimtimi ir terminais.
9.2. Informacija, teikiama įgyvendinant duomenų subjekto teises, yra nemokama. Jei duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba pertekliniai, ypač dėl to, kad jie nuolat kartojasi, SIA EVELATUS gali imti pagrįstą mokestį už duomenų subjekto prašymų vykdymą.
10. Sutikimas tvarkyti duomenis ir teisė atšaukti sutikimą
10.1. Kai asmens duomenų tvarkymo teisinis pagrindas yra duomenų subjekto sutikimas, EVELATUS Ltd. gauna duomenų subjekto sutikimą tvarkyti asmens duomenis, kuris yra bet koks laisva valia duotas, konkretus, informuotas ir nedviprasmiškas duomenų subjekto valios pareiškimas, kuriuo jis pareiškimu arba aiškiu teigiamu veiksmu duoda sutikimą tvarkyti asmens duomenis.
10.2. Duomenų subjektas turi teisę bet kuriuo metu atšaukti EVELATUS Ltd. duotą sutikimą tvarkyti duomenis tokiu pat būdu, kaip ir buvo duotas, arba kreipdamasis į EVELATUS Ltd. Politikos 1.3 punkte nurodytais kontaktiniais duomenimis, ir tokiu atveju joks tolesnis duomenų tvarkymas, grindžiamas anksčiau duotu sutikimu konkrečiam tikslui, nebus vykdomas.
10.3. Sutikimo atšaukimas neturi įtakos asmens duomenų tvarkymui, atliktam tuo metu, kai sutikimas galiojo.
10.4. Sutikimo atšaukimas nenutraukia asmens duomenų tvarkymo, atliekamo remiantis kitais teisiniais pagrindais.
11. Bendravimas
11.1 EVELATUS Ltd. su duomenų subjektu bendrauja duomenų subjekto nurodytais kontaktiniais duomenimis (telefono numeriu, el. pašto adresu, pašto adresu).
11.2. Vykdydama sutartinius įsipareigojimus, EVELATUS Ltd. bendrauja su duomenų subjektu sudarytos sutarties pagrindu (pvz. remonto laiko derinimas, informacija apie sąskaitas faktūras, planuojamus darbus, paslaugų pakeitimus ir t. t.).
12.
12.1. EVELATUS Ltd. interneto svetainėje gali būti naudojami slapukai, apie kuriuos svetainėje pateikiamas pranešimas.
12.2. Slapukai – tai failai, kuriuos interneto svetainės talpina naudotojų kompiuteriuose, kad atpažintų naudotoją ir palengvintų naudojimąsi interneto svetaine. Interneto naršyklės gali būti sukonfigūruotos taip, kad įspėtų Klientą apie slapukų naudojimą ir leistų Klientui pasirinkti, ar juos priimti, ar ne. Slapukų nepriėmimas neužkirs kelio duomenų subjektui naudotis interneto svetaine, tačiau gali apriboti duomenų subjekto naudojimąsi interneto svetaine;
12.3. EVELATUS Ltd. interneto svetainėje gali būti nuorodų į trečiųjų šalių interneto svetaines, kurios turi savo naudojimo ir asmens duomenų apsaugos sąlygas, už kurias EVELATUS Ltd. neatsako.
13.
13.1 EVELATUS Ltd. turi teisę vienašališkai pakeisti šią politiką, paskelbdama pakeitimus ir informaciją apie juos EVELATUS Ltd. interneto svetainėje.
13.2. EVELATUS Ltd. saugo ankstesnes Politikos versijas, jas galima rasti EVELATUS Ltd. interneto svetainėje.
Asmens duomenų tvarkymo tikslais
Jūsų asmens duomenis galime gauti vienu iš toliau nurodytų būdų:
1) iš jūsų, pateikdami mums paraišką ir gyvenimo aprašymą dėl laisvos darbo vietos;
2) sudarant tarpusavio sutartį, gaunant duomenis iš jūsų;
3) jei sutartis sudaroma su trečiąja šalimi, kuri jus identifikavo kaip šeimos narį;
4) iš jūsų, jei pateikiate mums kokius nors pareiškimus, elektroninius laiškus, skambinate;
5) tam tikrais atvejais iš trečiųjų šalių duomenų bazių, pavyzdžiui, vertinant jūsų kreditingumą,
šiuo tikslu galime gauti duomenis iš trečiųjų šalių;
6) tam tikrais atvejais iš vaizdo stebėjimo kamerų įrašų ir įeigos kontrolės sistemų;
7) atitinkamais atvejais – iš gydytojų, kaip medicininių tyrimų rezultatus.
| Asmens duomenų tvarkymo duomenų valdytojas yra SIA “EVELATUS”, vieningas registracijos Nr. 40003734912, juridinis adresas: Ainavas iela 2a – 14, Ryga, LV-1084, kontaktinė informacija: el. paštas: info@evelatus.lv, telefono Nr. |
| Jei turite klausimų dėl šio pranešimo ar Jūsų asmens duomenų tvarkymo, prašome susisiekti su mumis ankstesniame punkte (1.1) nurodytais komunikacijos kanalais arba susisiekti su mūsų darbuotoju šiuo el. pašto adresu: info@evelatus.lv. |
2. Bendras mūsų asmens duomenų tvarkymo aprašymas |
| Šiame pranešime aprašoma, kaip mes tvarkome savo darbuotojų, kandidatų, darbuotojų šeimos narių, kontaktinių asmenų ir kitų asmenų, kurių duomenys gali patekti į mūsų rankas, asmens duomenis, susijusius su žmogiškųjų išteklių duomenų tvarkymo tikslais.
Šio pranešimo tikslas – suteikti jums galimybę susipažinti su mūsų asmens duomenų tvarkymo taisyklėmis. Mes suteiksime jums galimybę susipažinti su šiuo pranešimu, kai pateiksite savo gyvenimo aprašymą dėl įdarbinimo. Taip pat suteiksime galimybę susipažinti tiems asmenims, kurių duomenis mums pateikė darbuotojai ar kandidatai (pvz., giminaičių duomenys, referentų duomenys ir kt.). EVELATUS Ltd pasilieka teisę prireikus keisti ir atnaujinti šį pranešimą. Šiame pranešime pateikiama bendra mūsų duomenų tvarkymo veiklos ir tikslų apžvalga, tačiau atkreipkite dėmesį, kad kituose dokumentuose (pvz., įdarbinimo sąlygose, darbo sutartyje, vidaus procedūrose ir instrukcijose) taip pat gali būti pateikta papildomos informacijos apie jūsų asmens duomenų tvarkymą. Suprantame, kad asmens duomenys yra jūsų turtas, todėl juos tvarkysime laikydamiesi konfidencialumo reikalavimų ir rūpinsimės jūsų turimų asmens duomenų saugumu. |
3. Kokiais tikslais tvarkome jūsų asmens duomenis ir koks yra teisinis pagrindas? |
| Jūsų asmens duomenis tvarkysime tik vadovaudamiesi iš anksto nustatytais teisėtais tikslais, įskaitant:
3.1.1 Šiuo tikslu renkame kandidatų gyvenimo aprašymus, susisiekiame su kandidatu ir kandidato nurodytomis rekomendacijomis, kad surinktume rekomendacijas. Gavę kandidato sutikimą, saugome gyvenimo aprašymus kitiems konkursams ir, kad galėtume apginti savo interesus teisminiuose procesuose, saugome duomenis, kad galėtume atsakyti į ieškinius ir teismuose iškeltas bylas. 3.1.2 Šiuo tikslu mums gali prireikti bent šių asmens duomenų: – vardas, pavardė, kontaktiniai duomenys (el. paštas, telefono numeris); – informacija apie kandidato išsilavinimą ir ankstesnę darbo patirtį; – asmenų, galinčių pateikti rekomendacijas, informacija ir kontaktiniai duomenys; – kandidato rekomendacijos; – kita informacija, kuri gali būti svarbi atliekant darbą ir nustatant tinkamiausią kandidatą. 3.1.3 Pagrindiniai teisiniai pagrindai, kuriais reikia remtis siekiant šių tikslų, yra šie: – Sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas) dėl gyvenimo aprašymo pateikimo fakto ir gyvenimo aprašymų saugojimo būsimiems konkursams; – sutarties su duomenų subjektu sudarymas (Bendrojo reglamento 6 straipsnio 1 dalies b punktas) tvarkant kandidatų, dėl kurių priimtas sprendimas sudaryti darbo sutartį, duomenis; – teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas) tam tikrais atvejais tam tikrų rūšių duomenų atveju, kai teisės aktuose nustatyti minimalūs reikalavimai konkrečiai darbo vietai; – teisėti duomenų valdytojo interesai (BDAR 6 straipsnio 1 dalies f punktas), susiję su įrodymų teikimu galimų pretenzijų atveju, taip pat su minimaliu reikalaujamos informacijos kiekiu. 3.2.1.Šiuo tikslu mes surinksime informaciją, kuri turi būti įtraukta į darbo sutartį ir jos priedus, nustatysime jūsų tapatybę, patikrinsime jūsų kvalifikaciją, parengsime darbo sutartį, suteiksime jums elektroninio pašto adresą darbo tikslais, suteiksime jums vartotojo vardą, kuriuo galėsite prisijungti prie atitinkamų informacinių sistemų, ir registruosime jūsų darbo laiką, atliktą darbą, kai kuriais atvejais, jei tai būtina jūsų pareigoms atlikti, perduosime jūsų pareigų pavadinimą ir kontaktinius duomenis savo verslo partneriams ir klientams bei kitiems darbuotojams, apskaičiuosime ir išmokėsime jums darbo užmokestį į jūsų nurodytą atsiskaitomąją sąskaitą, patikrinsime jūsų sveikatos būklę ir surinksime kitą jūsų darbui reikalingą informaciją. 3.2.2 Šiuo tikslu ir pirmiau nurodytais daliniais tikslais mums gali prireikti bent šių asmens duomenų: – darbuotojo vardą, pavardę, asmens kodą; – gyvenamosios vietos adresas, telefono numeris; – darbo santykių pradžios data, darbo vieta, pareigos; – duomenys apie darbuotojo išsilavinimą ir kvalifikaciją; – atliekamų pareigų aprašymas, pareigos, darbo užmokestis; – įrodymai apie pareigų vykdymą, darbuotojo įvertinimai, darbuotojo sveikatos būklė. 3.2.3 Pagrindiniai teisiniai pagrindai, kuriais reikia remtis siekiant šių tikslų, yra šie: – sutarties su duomenų subjektu sudarymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas); – teisinės prievolės vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas) – dėl informacijos, kuri turi atsispindėti darbo sutartyje, ir būtinų kvalifikacinių reikalavimų; – duomenų valdytojo pareigų vykdymas ir naudojimasis teisėmis įdarbinimo srityje (Bendrojo bendrosios nuostatų reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenys, narystė profesinėse sąjungose). 3.3.1 Šiuo tikslu mums reikėtų laikytis Darbo įstatymo, Darbo apsaugos įstatymo, Buhalterinės apskaitos įstatymo, Archyvų įstatymo ir kitų įstatymų bei teisės aktų reikalavimų. Taip pat tam tikrais atvejais turėtume pateikti atitinkamą informaciją apie Jus valstybės institucijoms (pavyzdžiui, Valstybinei mokesčių inspekcijai, Valstybinei darbo inspekcijai, antstoliams, tyrimo institucijoms, teismams, priežiūros institucijoms), remdamiesi jų įstatymų suteiktomis teisėmis. 3.3.2 Šiuo tikslu mums gali prireikti tvarkyti toliau nurodytus asmens duomenis: – bet kokią informaciją apie jus, kurios prašo valstybės institucijos; – duomenis apie sveikatą teisės aktų nustatytais sveikatos patikrinimų ir nelaimingų atsitikimų tyrimų tikslais; – informaciją apie jūsų narystę profesinėje sąjungoje įspėjimo atveju; – informacija apie vaikus (amžius, vardas ir pavardė), kad būtų galima suteikti papildomų atostogų dienų, informacija apie jūsų, kaip aukotojo, veiklą, kad būtų galima suteikti apmokamą dieną, ir kt. informacija, kurią reikalaujama rinkti pagal teisės aktus. 3.3.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – Teisinių prievolių laikymasis (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas); – duomenų valdytojo prievolių vykdymas ir naudojimasis teisėmis užimtumo srityje (Bendrojo bendrosios nuostatų reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenys, narystė profesinėse sąjungose). 3.4.1 Šiuo tikslu galėtume jums teikti įvairias “socialines lengvatas”, pavyzdžiui, organizuoti įmonės renginius ir akcijas. palengvinti veiksmingą bendravimą. Mokymams ir verslo kelionėms. Taip pat galėtume rinkti informaciją, kad galėtume jums pritaikyti darbo aplinką, galėtume informuoti kitus kolegas apie jūsų jubiliejus, neatvykimą į darbą ir skelbti darbdavio organizuojamų renginių nuotraukas. 3.4.2. Šiam tikslui mums gali prireikti bent šių asmens duomenų: informacijos apie svarbius jūsų gyvenimo įvykius, jūsų jubiliejus, nuotraukų ir (arba) vaizdo įrašų iš renginių, tam tikrais atvejais – jūsų sveikatos būklės, siekiant užtikrinti tinkamą darbo aplinką ir pan. 3.4.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – duomenų subjekto sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas ir 6 straipsnio 1 dalies f punktas) – pvz., jubiliejams skelbti, darbuotojų mokymams organizuoti, nuotraukoms iš renginių skelbti, tinkamai darbo aplinkai užtikrinti – duomenų valdytojo pareigų vykdymui ir naudojimuisi teisėmis užimtumo srityje (Bendrojo duomenų apsaugos reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenis), pavyzdžiui, siekiant užtikrinti tinkamą darbo aplinką. 3.5.1 Šiuo tikslu mums reikėtų vykdyti savo patalpų, pastatų ir prekybos vietų vaizdo stebėjimą; – pasitelkti asmens duomenų tvarkytojus įvairioms funkcijoms atlikti; – prireikus keistis informacija įmonių grupėje; – naudotis įstatymų ar kitų teisės aktų suteiktomis teisėmis savo teisėtų interesų tikslais, fiksuoti darbo laiką, fiksuoti darbuotojų prieigą prie tam tikrų patalpų ir informacinių sistemų; – kontroliuoti mūsų komercinių paslapčių ir mūsų klientų asmens duomenų apsaugą, pavyzdžiui, kontroliuoti siunčiamas siuntas, tikrinti darbuotojo pareigų vykdymą, tam tikrais atvejais perduoti informaciją apie jus verslo partneriams, klientams ar potencialiems klientams (vykdant viešuosius pirkimus), jei tai būtina, kad galėtume |
| teikti mūsų paslaugas, o jūsų darbas yra susijęs su šių paslaugų teikimu, ir turėtume išsaugoti duomenis, kad apsisaugotume, jei darbuotojas pareikštų mums pretenzijas, ir pan.
3.5.2. Šiuo tikslu mums gali prireikti tvarkyti bent šiuos asmens duomenis: – vaizdo įrašuose esančius duomenis, prieigos kontrolės sistemų užfiksuotus duomenis apie apsilankymus patalpose arba prisijungimus prie informacinių sistemų, jūsų vardą, pavardę, pareigas ir kontaktinius duomenis, tam tikrais atvejais – siunčiamų elektroninių laiškų turinį, jei būtų nustatyta rizika, ir pan. 3.5.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas). |
4. Kas galėtų susipažinti su jūsų asmens duomenimis? |
| Mes imamės tinkamų priemonių, kad jūsų asmens duomenys būtų tvarkomi pagal galiojančius teisės aktus ir kad jūsų asmens duomenys nebūtų prieinami trečiosioms šalims, kurios neturi tinkamo teisinio pagrindo tvarkyti jūsų asmens duomenis.
Prieiga prie jūsų asmens duomenų galėtų būti suteikta prireikus: 1) mūsų darbuotojai arba tiesiogiai įgalioti asmenys, kuriems tai būtina jų pareigoms atlikti, pavyzdžiui, buhalteriai, tiesioginiai vadovai arba, jei duomenys yra vieši, visi darbuotojai; 2) asmens duomenų tvarkytojai pagal jų teikiamas paslaugas ir tik tiek, kiek tai būtina, pavyzdžiui, auditoriai, finansų valdymo ir teisės konsultantai, duomenų bazių kūrėjas ir (arba) techninis prižiūrėtojas, kiti asmenys, dalyvaujantys teikiant duomenų valdytojo paslaugas; 3) valstybės ir vietos valdžios institucijoms teisės aktuose numatytais atvejais, pavyzdžiui, teisėsaugos institucijoms, savivaldybėms, mokesčių institucijoms, antstoliams; 4) trečiosioms šalims, atidžiai įvertinus, ar tokiam perdavimui yra tinkamas teisinis pagrindas, pavyzdžiui, skolų išieškotojams, teismams, neteisminio ginčų sprendimo institucijoms, bankroto ar nemokumo administratoriams, trečiosioms šalims, tvarkančioms registrus (pvz., gyventojų registrą, skolininkų registrą ir pan.), teismams. |
5. Kokius asmens duomenų tvarkymo partnerius ar asmens duomenų tvarkytojus renkamės? |
| Imamės tinkamų priemonių, kad užtikrintume jūsų asmens duomenų tvarkymą, apsaugą ir perdavimą duomenų tvarkytojams pagal galiojančius teisės aktus. Kruopščiai renkamės asmens duomenų tvarkytojus ir, atlikdami duomenų perdavimą, įvertiname duomenų perdavimo poreikį ir perduodamų duomenų kiekį. Duomenų perdavimas duomenų tvarkytojams vykdomas laikantis konfidencialumo ir saugaus asmens duomenų tvarkymo reikalavimų.
Šiuo metu galime bendradarbiauti tvarkydami šių kategorijų asmens duomenis: 1) Auditoriai, finansų valdymo ir teisės konsultantai; 2) IT infrastruktūros, duomenų bazės savininkas / kūrėjas / techninis prižiūrėtojas; 3) Transporto priemonių parko valdymo sistemos (GPS duomenys) prižiūrėtojas; 4) kiti asmenys, dalyvaujantys teikiant mūsų paslaugas. Asmens duomenų valdytojai gali kartkartėmis keistis, todėl mes atliksime šio dokumento pakeitimus. |
6. Ar jūsų asmens duomenys perduodami į šalis, esančias už Europos Sąjungos (ES) ar Europos ekonominės erdvės (EEE) ribų? |
| Atsižvelgdama į savo veiklos specifiką, EVELATUS Ltd. tam tikrais atvejais (pavyzdžiui, verslo kelionės tvarkymo tikslais) vykdo informacijos, kurioje yra asmens duomenų, perdavimą atitinkamiems duomenų subjektams trečiosiose šalyse, iš anksto informavusi duomenų subjektą apie galimą riziką, susijusią su asmens duomenų perdavimu, ir gavusi duomenų subjekto sutikimą. |
7. Kiek laiko saugosime jūsų asmens duomenis? |
| Jūsų asmens duomenys bus saugomi tol, kol jų saugojimas bus būtinas atitinkamais duomenų tvarkymo tikslais ir laikantis galiojančių teisės aktų reikalavimų.
Vertindami asmens duomenų saugojimo trukmę, atsižvelgiame į galiojančių įstatymų ir kitų teisės aktų reikalavimus, sutartinių įsipareigojimų vykdymą, jūsų nurodymus (pvz., sutikimo atveju), taip pat į mūsų teisėtus interesus. Jei jūsų asmens duomenys nebereikalingi nurodytiems tikslams, mes juos ištrinsime arba sunaikinsime. Toliau pateikiame dažniausiai pasitaikančius asmens duomenų saugojimo laikotarpius: 1. asmens duomenis, reikalingus darbo sutarčiai vykdyti – saugosime tol, kol sutartis bus įvykdyta ir kol bus laikomasi kitų saugojimo laikotarpių (žr. toliau); 2. asmens duomenis, kuriuos turime saugoti, kad įvykdytume teisinius reikalavimus – saugosime atitinkamoje atitinkamuose įstatymuose ir kituose teisės aktuose nustatytais terminais, pavyzdžiui, Buhalterinės apskaitos įstatyme numatyta, kad kad patvirtinamieji dokumentai turi būti saugomi iki tos dienos, kurią jie yra būtini kiekvieno ūkinės operacijos pradžią ir atsekti jos eigą, bet ne trumpiau kaip 5 metus; o su darbuotojams priskaičiuotu darbo užmokesčiu susijusių patvirtinamųjų dokumentų atveju – 10 arba tam tikrais atvejais – 75 metus; 3. duomenis, kuriais įrodome savo įsipareigojimų vykdymą, saugosime bendrąjį senaties terminą. pagal įstatymuose ir kituose teisės aktuose nustatytus ieškinio senaties terminus – 10 metų Civiliniame kodekse, 2 arba 3 metus (Darbo įstatyme) ir laikantis kitų terminų, taip pat atsižvelgiant į Civilinio proceso įstatyme ir Darbo įstatyme numatytus ieškinio pareiškimo terminus. |
8. Kokios yra jūsų, kaip duomenų subjekto, teisės, susijusios su jūsų asmens duomenų tvarkymu? |
|
Jei pasikeitė jūsų mums pateikti asmens duomenys, pavyzdžiui, pasikeitė jūsų asmens kodas, kontaktinis adresas, telefono numeris ar el. pašto adresas, susisiekite su mumis ir pateikite atnaujintus duomenis, kad galėtume pasiekti atitinkamus jūsų asmens duomenų tvarkymo tikslus. Pagal Bendrojo duomenų apsaugos reglamento nuostatas turite teisę susipažinti su mūsų turimais savo asmens duomenimis, prašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti, kad jūsų duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą. Mes gerbiame šią teisę susipažinti su jūsų asmens duomenimis ir juos kontroliuoti, todėl, gavę jūsų prašymą, atsakysime į jį per teisės aktuose nustatytus terminus (paprastai ne vėliau kaip per vieną mėnesį, išskyrus atvejus, kai dėl konkretaus prašymo atsakymui parengti reikia daugiau laiko) ir, jei įmanoma, atitinkamai ištaisysime arba ištrinsime jūsų asmens duomenis. Galite gauti informacijos apie mūsų turimus jūsų asmens duomenis arba pasinaudoti kitomis savo, kaip duomenų subjekto, teisėmis bet kuriuo iš toliau nurodytų būdų: 1) asmeniškai pateikdami prašymą ir prisistatydami mūsų biure adresu Ieriķu g. 3 , Ryga, LV-1084, Domina, pirmadieniais-penktadieniais nuo 9:00 iki 18:00 val ; 2) pateikdami atitinkamą paraišką, atsiųsdami ją mums paštu šiuo adresu; 3) pateikdami atitinkamą paraišką, atsiųsdami ją mūsų elektroninio pašto adresu: info@evelatus.lv, pasirašytą saugiu elektroniniu parašu. Gavę jūsų paraišką, įvertinsime jos turinį ir galimybę nustatyti jūsų tapatybę, priklausomai nuo atitinkamos situacijos, pasiliekame teisę paprašyti jūsų papildomai save identifikuoti, kad užtikrintume jūsų duomenų saugumą ir atskleidimą tinkamam asmeniui. Jei jūsų asmens duomenys tvarkomi remiantis jūsų sutikimu, jūs turite teisę bet kada jį atšaukti, ir mes nebetvarkysime jūsų asmens duomenų, kuriuos tvarkėme remdamiesi jūsų sutikimu, atitinkamu tikslu. Tačiau informuojame, kad sutikimo atšaukimas negali turėti įtakos asmens duomenų tvarkymui, kuris yra būtinas, kad būtų laikomasi įstatymų ir kitų teisės aktų reikalavimų, arba kuris yra grindžiamas sutartimi, mūsų teisėtais interesais ar kitais įstatymuose ir kituose teisės aktuose nustatytais teisėto tvarkymo pagrindais. Taip pat galite nesutikti, kad jūsų asmens duomenys būtų tvarkomi, jei duomenų tvarkymas grindžiamas teisėtais interesais. |
9. Kur galite pateikti skundą dėl asmens duomenų tvarkymo klausimų? |
| Jei turite klausimų ar prieštaravimų, susijusių su jūsų asmens duomenų tvarkymu, pirmiausia kreipkitės į mus. Jei manote, kad mums nepavyko abipusiškai išspręsti klausimo ir manote, kad pažeidėme jūsų teisę į asmens duomenų apsaugą, turite teisę pateikti skundą Duomenų inspekcijai. |
10. Kodėl turite mums pateikti savo asmens duomenis? |
| Jūsų pateikta informacija yra būtina mūsų sutartiniams įsipareigojimams vykdyti, mūsų teisinėms prievolėms vykdyti ir mūsų teisėtiems interesams įgyvendinti. Šiais atvejais mums būtina gauti tam tikrą informaciją, kad pasiektume atitinkamus tikslus, todėl tokios informacijos nepateikimas gali kelti pavojų darbo santykių pradžiai arba sutarties vykdymui. Jei duomenys nėra griežtai būtini, tačiau jų pateikimas gali padėti pagerinti darbo aplinką ar jūsų darbo sąlygas, nurodysime, kad duomenys teikiami savanoriškai. |
11. Kaip gauname jūsų asmens duomenis? |
| 1. Informacija apie duomenų valdytoją |
| Asmens duomenų tvarkymo duomenų valdytojas yra SIA “EVELATUS”, vieningas registracijos Nr. 40003734912, juridinis adresas: Ainavas iela 2a – 14, Ryga, LV-1084, kontaktinė informacija: el. paštas: info@evelatus.lv, telefono Nr. |
| Jei turite klausimų dėl šio pranešimo ar savo asmens duomenų tvarkymo, prašome susisiekti su mumis ankstesniame punkte (1.1) nurodytais komunikacijos kanalais arba susisiekti su mūsų darbuotoju šiuo el. pašto adresu: admin@evelatus.lv. |
| 2. Bendras mūsų asmens duomenų tvarkymo aprašymas |
| Šiame pranešime aprašoma, kaip mes tvarkome savo darbuotojų, kandidatų, darbuotojų šeimos narių, kontaktinių asmenų ir kitų asmenų, kurių duomenys gali tapti mūsų žinioje, asmens duomenis, susijusius su žmogiškųjų išteklių duomenų tvarkymo tikslais.
Šio pranešimo tikslas – suteikti jums galimybę susipažinti su mūsų asmens duomenų tvarkymo taisyklėmis. Mes suteiksime jums galimybę susipažinti su šiuo pranešimu, kai pateiksite savo gyvenimo aprašymą dėl įdarbinimo. Taip pat suteiksime galimybę susipažinti tiems asmenims, kurių duomenis mums pateikė darbuotojai ar kandidatai (pvz., giminaičių duomenys, referentų duomenys ir kt.). EVELATUS Ltd pasilieka teisę prireikus keisti ir atnaujinti šį pranešimą. Šiame pranešime pateikiama bendra mūsų duomenų tvarkymo veiklos ir tikslų apžvalga, tačiau atkreipkite dėmesį, kad kituose dokumentuose (pvz., įdarbinimo sąlygose, darbo sutartyje, vidaus procedūrose ir instrukcijose) taip pat gali būti pateikta papildomos informacijos apie jūsų asmens duomenų tvarkymą. Suprantame, kad asmens duomenys yra jūsų turtas, todėl juos tvarkysime laikydamiesi konfidencialumo reikalavimų ir rūpinsimės jūsų turimų asmens duomenų saugumu. |
| 3. Kokiais tikslais tvarkome jūsų asmens duomenis ir koks yra teisinis pagrindas? |
| Jūsų asmens duomenis tvarkysime tik vadovaudamiesi iš anksto nustatytais teisėtais tikslais, įskaitant:
3.1. įdarbinimo proceso ir iš jo kylančių teisių bei pareigų įgyvendinimo tikslais. 3.1.1. Įgyvendindami šį tikslą renkame kandidatų gyvenimo aprašymus, susisiekiame su kandidatu ir kandidato nurodytomis rekomendacijomis, kad surinktume rekomendacijas. Kandidatui sutikus, saugome CV kitiems konkursams ir, kad galėtume apginti savo interesus teisminiuose procesuose, saugome duomenis, kad galėtume atsakyti į ieškinius ir teismuose iškeltas bylas. 3.1.2 Šiuo tikslu mums gali prireikti bent šių asmens duomenų: – vardas, pavardė, kontaktiniai duomenys (el. paštas, telefono numeris); – informacija apie kandidato išsilavinimą ir ankstesnę darbo patirtį; – asmenų, galinčių pateikti rekomendacijas, informacija ir kontaktiniai duomenys; – kandidato rekomendacijos; – kita informacija, kuri gali būti svarbi darbo vietai atlikti ir tinkamiausiam kandidatui nustatyti. 3.1.3 Pagrindiniai teisiniai pagrindai, kuriais reikia remtis siekiant šių tikslų, yra šie: – Sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas) dėl gyvenimo aprašymo pateikimo fakto ir gyvenimo aprašymų saugojimo būsimiems konkursams; – sutarties su duomenų subjektu sudarymas (Bendrojo reglamento 6 straipsnio 1 dalies b punktas) tvarkant kandidatų, dėl kurių priimtas sprendimas sudaryti darbo sutartį, duomenis; – teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas) tam tikrais atvejais tam tikrų rūšių duomenų atveju, kai teisės aktuose nustatyti minimalūs reikalavimai konkrečiai darbo vietai; – teisėti duomenų valdytojo interesai (BDAR 6 straipsnio 1 dalies f punktas), susiję su įrodymų teikimu galimų pretenzijų atveju, taip pat su minimaliu reikalaujamos informacijos kiekiu. 3.2. Dėl darbo sutarties sudarymo ir vykdymo. 3.2.1.Šiuo tikslu rinksime informaciją, kurią reikia įtraukti į darbo sutartį ir jos priedus, nustatysime jūsų tapatybę, patikrinsime jūsų kvalifikaciją, įforminsime darbo sutartį, suteiksime jums elektroninio pašto adresą darbo tikslais, suteiksime jums naudotojo vardą, kad galėtumėte prisijungti prie atitinkamų informacinių sistemų, registruosime jūsų darbo laiką, atliktą darbą, kai kuriais atvejais, jei tai būtina jūsų pareigoms atlikti, perduosime jūsų pareigų pavadinimą ir kontaktinius duomenis savo verslo partneriams ir klientams bei kitiems darbuotojams, apskaičiuosime ir mokėsime jums darbo užmokestį į jūsų nurodytą atsiskaitomąją sąskaitą, tikrinsime jūsų sveikatos būklę ir rinksime kitą jūsų darbui reikalingą informaciją. 3.2.2 Šiuo tikslu ir pirmiau nurodytais daliniais tikslais mums gali prireikti bent šių asmens duomenų: – darbuotojo vardą, pavardę, asmens kodą; – gyvenamosios vietos adresas, telefono numeris; – darbo santykių pradžios data, darbo vieta, pareigos; – duomenys apie darbuotojo išsilavinimą ir kvalifikaciją; – atliekamų pareigų aprašymas, pareigos, darbo užmokestis; – įrodymai apie pareigų vykdymą, darbuotojo įvertinimai, darbuotojo sveikatos būklė. 3.2.3 Pagrindiniai teisiniai pagrindai, kuriais reikia remtis siekiant šių tikslų, yra šie: – sutarties su duomenų subjektu sudarymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas); – teisinės prievolės vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas) – dėl informacijos, kuri turi atsispindėti darbo sutartyje, ir būtinų kvalifikacinių reikalavimų; – duomenų valdytojo pareigų vykdymas ir naudojimasis teisėmis įdarbinimo srityje (Bendrojo bendrosios nuostatų reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenys, narystė profesinėse sąjungose). 3.3. Įstatymų reikalavimų, susijusių su įdarbinimu, arba kituose įstatymuose ir teisės aktuose nustatytų reikalavimų laikymasis: 3.3.1 Šiuo tikslu mums reikėtų laikytis Darbo įstatymo, Darbo apsaugos įstatymo, Buhalterinės apskaitos įstatymo, Archyvų įstatymo ir kitų teisės aktų reikalavimų. Taip pat tam tikrais atvejais turėtume pateikti atitinkamą informaciją apie Jus valstybės institucijoms (pavyzdžiui, Valstybinei mokesčių inspekcijai, Valstybinei darbo inspekcijai, antstoliams, tyrimo institucijoms, teismams, priežiūros institucijoms), remdamiesi įstatymuose ir kituose teisės aktuose nustatytomis valstybės institucijų teisėmis. 3.3.2 Šiuo tikslu mums gali prireikti tvarkyti toliau nurodytus asmens duomenis: – bet kokią informaciją apie jus, kurios prašo valdžios institucijos; – duomenis apie sveikatą teisės aktų nustatytais sveikatos patikrinimų ir nelaimingų atsitikimų tyrimų tikslais; – informaciją apie jūsų narystę profesinėje sąjungoje įspėjimo atveju; – informacija apie vaikus (amžius, vardas ir pavardė), kad būtų galima suteikti papildomų atostogų dienų, informacija apie jūsų, kaip aukotojo, veiklą, kad būtų galima suteikti apmokamą dieną, ir kt. informacija, kurią reikalaujama rinkti pagal teisės aktus. 3.3.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – Teisinių prievolių laikymasis (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas); – duomenų valdytojo prievolių vykdymas ir naudojimasis teisėmis užimtumo srityje (Bendrojo bendrosios nuostatų reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenys, narystė profesinėse sąjungose). 3.4. Darbuotojų socialinių sąlygų ir tinkamos darbo aplinkos užtikrinimas: 3.4.1 Šiuo tikslu galėtume jums teikti įvairias “socialines lengvatas”, pavyzdžiui, organizuoti įmonės renginius ir akcijas. 3.4.5. Efektyvaus bendravimo palengvinimas. Darbuotojų mokymų ir komandiruočių organizavimas. Taip pat galėtume rinkti informaciją, kad darbo aplinką pritaikytume jums, galėtume informuoti kitus kolegas apie jūsų jubiliejus, neatvykimą į darbą ir skelbti darbdavio organizuojamų renginių nuotraukas. 3.4.2. Šiam tikslui mums gali prireikti bent šių asmens duomenų: informacijos apie svarbius jūsų gyvenimo įvykius, jūsų jubiliejus, nuotraukų ir (arba) vaizdo įrašų iš renginių, tam tikrais atvejais – jūsų sveikatos būklės, siekiant užtikrinti tinkamą darbo aplinką ir pan. 3.4.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – duomenų subjekto sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas ir 6 straipsnio 1 dalies f punktas) – pvz., jubiliejams skelbti, darbuotojų mokymams organizuoti, nuotraukoms iš renginių skelbti, tinkamai darbo aplinkai užtikrinti – duomenų valdytojo pareigų vykdymui ir naudojimuisi teisėmis užimtumo srityje (Bendrojo duomenų apsaugos reglamento 9 straipsnio 1 dalies b punktas) – tvarkant specialių kategorijų duomenis (sveikatos duomenis), pavyzdžiui, siekiant užtikrinti tinkamą darbo aplinką. 3.5. Grėsmių mūsų ar trečiųjų šalių saugumui, turtiniams interesams ir kitiems svarbiems teisėtiems interesams prevencija: 3.5.1 Šiuo tikslu mums reikėtų vykdyti savo patalpų, pastatų ir prekybos vietų vaizdo stebėjimą; – pasitelkti asmens duomenų tvarkytojus įvairioms funkcijoms atlikti; – prireikus keistis informacija įmonių grupėje; – naudotis įstatymų ar kitų teisės aktų suteiktomis teisėmis savo teisėtų interesų tikslais, fiksuoti darbo laiką, fiksuoti darbuotojų prieigą prie tam tikrų patalpų ir informacinių sistemų; – kontroliuoti mūsų komercinių paslapčių ir mūsų klientų asmens duomenų apsaugą, pavyzdžiui, kontroliuoti siunčiamas siuntas, tikrinti darbuotojo pareigų vykdymą, tam tikrais atvejais perduoti informaciją apie jus verslo partneriams, klientams ar potencialiems klientams (vykdant viešuosius pirkimus), jei tai būtina, kad galėtume |
| teikti mūsų paslaugas, o jūsų darbas yra susijęs su šių paslaugų teikimu, ir turėtume išsaugoti duomenis, kad apsisaugotume, jei darbuotojas pareikštų mums pretenzijas, ir pan.
3.5.2. Šiuo tikslu mums gali prireikti tvarkyti bent šiuos asmens duomenis: – vaizdo įrašuose esančius duomenis, prieigos kontrolės sistemų užfiksuotus duomenis apie apsilankymus patalpose arba prisijungimus prie informacinių sistemų, jūsų vardą, pavardę, pareigas ir kontaktinius duomenis, tam tikrais atvejais – siunčiamų elektroninių laiškų turinį, jei būtų nustatyta rizika, ir pan. 3.5.3 Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti, yra šie: – teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas). |
| 4. Kas galėtų susipažinti su jūsų asmens duomenimis? |
| Mes imamės tinkamų priemonių, kad jūsų asmens duomenys būtų tvarkomi pagal galiojančius teisės aktus ir užtikrintume, kad jūsų asmens duomenimis negalėtų naudotis trečiosios šalys, neturinčios tinkamo teisinio pagrindo tvarkyti jūsų asmens duomenis.
Prieiga prie jūsų asmens duomenų galėtų būti suteikta prireikus: 1) mūsų darbuotojai arba tiesiogiai įgalioti asmenys, kuriems tai būtina jų pareigoms atlikti, pavyzdžiui, buhalteriai, tiesioginiai vadovai arba, jei duomenys yra vieši, visi darbuotojai; 2) asmens duomenų tvarkytojai pagal jų teikiamas paslaugas ir tik tiek, kiek tai būtina, pavyzdžiui, auditoriai, finansų valdymo ir teisės konsultantai, duomenų bazių kūrėjas ir (arba) techninis prižiūrėtojas, kiti asmenys, dalyvaujantys teikiant duomenų valdytojo paslaugas; 3) valstybės ir vietos valdžios institucijoms teisės aktuose numatytais atvejais, pavyzdžiui, teisėsaugos institucijoms, savivaldybėms, mokesčių institucijoms, antstoliams; 4) trečiosioms šalims, atidžiai įvertinus, ar tokiam perdavimui yra tinkamas teisinis pagrindas, pavyzdžiui, skolų išieškotojams, teismams, neteisminio ginčų sprendimo institucijoms, bankroto ar nemokumo administratoriams, trečiosioms šalims, tvarkančioms registrus (pvz., gyventojų registrą, skolininkų registrą ir pan.), teismams. |
| 5. Kokius asmens duomenų tvarkymo partnerius ar asmens duomenų tvarkytojus renkamės? |
| Imamės tinkamų priemonių, kad užtikrintume jūsų asmens duomenų tvarkymą, apsaugą ir perdavimą duomenų tvarkytojams pagal galiojančius teisės aktus. Kruopščiai renkamės asmens duomenų tvarkytojus ir, atlikdami duomenų perdavimą, įvertiname duomenų perdavimo poreikį ir perduodamų duomenų kiekį. Duomenų perdavimas duomenų tvarkytojams vykdomas laikantis konfidencialumo ir saugaus asmens duomenų tvarkymo reikalavimų.
Šiuo metu galime bendradarbiauti tvarkydami šių kategorijų asmens duomenis: 1) Auditoriai, finansų valdymo ir teisės konsultantai; 2) IT infrastruktūros, duomenų bazės savininkas / kūrėjas / techninis prižiūrėtojas; 3) Transporto priemonių parko valdymo sistemos (GPS duomenys) prižiūrėtojas; 4) kiti asmenys, dalyvaujantys teikiant mūsų paslaugas. Asmens duomenų valdytojai gali kartkartėmis keistis, todėl mes atliksime šio dokumento pakeitimus. |
| 6. Ar jūsų asmens duomenys perduodami į šalis, esančias už Europos Sąjungos (ES) ar Europos ekonominės erdvės (EEE) ribų? |
| Atsižvelgdama į savo veiklos specifiką, EVELATUS Ltd. tam tikrais atvejais (pavyzdžiui, verslo kelionės tvarkymo tikslais) vykdo informacijos, kurioje yra asmens duomenų, perdavimą atitinkamiems duomenų subjektams trečiosiose šalyse, iš anksto informavusi duomenų subjektą apie galimą riziką, susijusią su asmens duomenų perdavimu, ir gavusi duomenų subjekto sutikimą. |
| 7. Kiek laiko saugosime jūsų asmens duomenis? |
| Jūsų asmens duomenys bus saugomi tol, kol jų saugojimas bus būtinas atitinkamais duomenų tvarkymo tikslais ir laikantis galiojančių teisės aktų reikalavimų.
Vertindami asmens duomenų saugojimo trukmę, atsižvelgiame į galiojančių įstatymų ir kitų teisės aktų reikalavimus, sutartinių įsipareigojimų vykdymą, jūsų nurodymus (pvz., sutikimo atveju), taip pat į mūsų teisėtus interesus. Jei jūsų asmens duomenys nebereikalingi nurodytiems tikslams, mes juos ištrinsime arba sunaikinsime. Toliau pateikiame dažniausiai pasitaikančius asmens duomenų saugojimo laikotarpius: 1. asmens duomenis, reikalingus darbo sutarčiai vykdyti – saugosime tol, kol sutartis bus įvykdyta ir kol bus laikomasi kitų saugojimo laikotarpių (žr. toliau); 2. asmens duomenis, kuriuos turime saugoti, kad įvykdytume teisinius reikalavimus – saugosime atitinkamuose atitinkamuose įstatymuose ir kituose teisės aktuose nustatytais terminais, pavyzdžiui, Buhalterinės apskaitos įstatyme numatyta, kad kad patvirtinamieji dokumentai turi būti saugomi iki tos dienos, kurią jie yra būtini siekiant nustatyti kiekvieno ūkinės operacijos pradžią ir atsekti jos eigą, bet ne trumpiau kaip 5 metus; o su darbuotojams priskaičiuotu darbo užmokesčiu susijusių patvirtinamųjų dokumentų atveju – 10 arba tam tikrais atvejais – 75 metus; 3. duomenis, kuriais įrodome savo įsipareigojimų vykdymą, saugosime bendrąjį senaties terminą. pagal įstatymuose ir kituose teisės aktuose nustatytus ieškinio senaties terminus – 10 metų Civiliniame kodekse, 2 arba 3 metus (Darbo įstatyme) ir laikantis kitų terminų, taip pat atsižvelgiant į Civilinio proceso įstatyme ir Darbo įstatyme numatytus ieškinio pareiškimo terminus. |
| 8. Kokios yra jūsų, kaip duomenų subjekto, teisės, susijusios su jūsų asmens duomenų tvarkymu? |
| Asmens duomenų atnaujinimas.
Jei pasikeitė jūsų mums pateikti asmens duomenys, pavyzdžiui, pasikeitė jūsų asmens kodas, kontaktinis adresas, telefono numeris ar el. pašto adresas, susisiekite su mumis ir pateikite atnaujintus duomenis, kad galėtume pasiekti atitinkamus jūsų asmens duomenų tvarkymo tikslus. Jūsų teisė susipažinti su savo asmens duomenimis. Pagal Bendrojo duomenų apsaugos reglamento nuostatas turite teisę susipažinti su mūsų turimais savo asmens duomenimis, prašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti, kad jūsų duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą. Mes gerbiame šią teisę susipažinti su jūsų asmens duomenimis ir juos kontroliuoti, todėl, gavę jūsų prašymą, atsakysime į jį per teisės aktuose nustatytus terminus (paprastai ne vėliau kaip per vieną mėnesį, išskyrus atvejus, kai dėl konkretaus prašymo atsakymui parengti reikia daugiau laiko) ir, jei įmanoma, atitinkamai ištaisysime arba ištrinsime jūsų asmens duomenis. Galite gauti informacijos apie mūsų turimus jūsų asmens duomenis arba pasinaudoti kitomis savo, kaip duomenų subjekto, teisėmis bet kuriuo iš toliau nurodytų būdų: 1) asmeniškai pateikdami prašymą ir prisistatydami mūsų biure: 2) mūsų biure: Brīvības gatvė 372, t/p ALFA, kiekvieną dieną 10:00-22:00 val; 2) pateikdami atitinkamą prašymą paštu mums šiuo adresu: Lietuvos nacionalinis muziejus, AB “ALFA”, Vilnius, Šv: Aivavas g. 2a-14, Ryga, LV-1084; 3) pateikdami atitinkamą paraišką, atsiųsdami ją mūsų el. pašto adresu: admin@evelatus.lv, pasirašytą saugiu elektroniniu parašu. Gavę Jūsų pareiškimą, įvertinsime jo turinį ir galimybę nustatyti Jūsų tapatybę, priklausomai nuo atitinkamos situacijos, pasiliekame teisę paprašyti Jūsų papildomai save identifikuoti, kad užtikrintume Jūsų duomenų saugumą ir atskleidimą atitinkamam asmeniui. Sutikimo atšaukimas. Jei jūsų asmens duomenys tvarkomi remiantis jūsų sutikimu, jūs turite teisę bet kada jį atšaukti, ir mes nebetvarkysime jūsų asmens duomenų, kuriuos tvarkėme remdamiesi jūsų sutikimu, atitinkamu tikslu. Tačiau informuojame, kad sutikimo atšaukimas negali turėti įtakos asmens duomenų tvarkymui, kuris yra būtinas, kad būtų laikomasi įstatymų ir kitų teisės aktų reikalavimų, arba kuris yra grindžiamas sutartimi, mūsų teisėtais interesais ar kitais įstatymuose ir kituose teisės aktuose nustatytais teisėto tvarkymo pagrindais. Taip pat galite nesutikti, kad jūsų asmens duomenys būtų tvarkomi, jei duomenų tvarkymas grindžiamas teisėtais interesais. |
| 9. Kur galite pateikti skundą dėl asmens duomenų tvarkymo klausimų? |
| Jei turite klausimų ar prieštaravimų, susijusių su jūsų asmens duomenų tvarkymu, pirmiausia kreipkitės į mus. Jei manote, kad mums nepavyko abipusiškai išspręsti klausimo ir manote, kad pažeidėme jūsų teisę į asmens duomenų apsaugą, turite teisę pateikti skundą Duomenų inspekcijai. |
| 10. Kodėl turite mums pateikti savo asmens duomenis? |
| Jūsų pateikta informacija yra būtina mūsų sutartiniams įsipareigojimams vykdyti, mūsų teisinėms prievolėms vykdyti ir mūsų teisėtiems interesams įgyvendinti. Šiais atvejais mums būtina gauti tam tikrą informaciją, kad pasiektume atitinkamus tikslus, todėl tokios informacijos nepateikimas gali kelti pavojų darbo santykių pradžiai arba sutarties vykdymui. Jei duomenys nėra griežtai būtini, tačiau jų pateikimas gali padėti pagerinti darbo aplinką ar jūsų darbo sąlygas, nurodysime, kad duomenys teikiami savanoriškai. |
| 11. Kaip gauname jūsų asmens duomenis? |
| Jūsų asmens duomenis galime gauti vienu iš toliau nurodytų būdų:
1) iš jūsų, pateikdami mums paraišką ir gyvenimo aprašymą dėl laisvos darbo vietos; 2) sudarydami tarpusavio sutartį, gaudami duomenis iš jūsų; 3) jei sutartis sudaroma su trečiąja šalimi, kuri jus identifikavo kaip šeimos narį; 4) iš jūsų, jei pateikiate mums kokius nors pareiškimus, elektroninius laiškus, skambinate; 5) tam tikrais atvejais iš trečiųjų šalių duomenų bazių, pavyzdžiui, vertinant jūsų kreditingumą, šiuo tikslu galime gauti duomenis iš trečiųjų šalių; 6) tam tikrais atvejais iš vaizdo stebėjimo kamerų įrašų ir įeigos kontrolės sistemų; 7) atitinkamais atvejais – iš gydytojų, kaip medicininių tyrimų rezultatus. |
2 priedas
Duomenų tvarkymo SERTIFIKATAS
Aš, uždarosios akcinės bendrovės “EVELATUS” vardas, pavardė, asmens kodas
Patvirtinu, kad vykdydamas savo pareigas tvarkysiu (t. y. bet kokią su asmens duomenimis atliekamą operaciją, įskaitant asmens duomenų rinkimą, įrašymą, įvedimą, saugojimą, tvarkymą, keitimą, naudojimą, perdavimą, perdavimą ir atskleidimą, blokavimą ar ištrynimą) asmens duomenis (t. y. bet kokią informaciją, susijusią su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta) pagal Bendrąjį duomenų apsaugos reglamentą ir kitus įstatymus bei teisės aktus, reglamentuojančius asmens duomenų apsaugą.
Atsižvelgdamas į tai, kas išdėstyta pirmiau, įsipareigoju savo pareigų apimtyje užtikrinti, kad būtų taikomos visos tinkamos apsaugos priemonės, užtikrinančios informacijos ir asmens duomenų, su kuriais galiu susipažinti vykdydamas savo pareigas, konfidencialumą, ir konkrečiai užtikrinti, kad pirmiau nurodyta informacija nepasinaudotų asmenys, kurie nėra įgalioti arba neturi teisės gauti tokios informacijos ir asmens duomenų.
Laikydamasis asmens duomenų apsaugos taisyklių, bet jomis neapsiribodamas, įsipareigoju:
1. Naudoti asmens duomenis tik su mano tiesioginėmis darbo pareigomis susijusiais tikslais.
2. atskleisti turimą informaciją ir asmens duomenis tik įgaliotiems ir turintiems teisę juos gauti asmenims.
3. neatskleisti asmens duomenų ir informacijos, gautos pasibaigus darbo santykiams ir kurią sužinojau vykdydamas savo pareigas, išskyrus atvejus, kai pareigą atskleisti tokią informaciją man nustato Latvijos Respublikos teisės aktai.
4. Nedaryti jokios informacijos ir asmens duomenų kopijų, išskyrus atvejus, kai tai būtina mano pareigoms atlikti.
5. nesiimti jokių veiksmų, kurie palengvintų neteisėtą asmens duomenų tvarkymą, įskaitant atskleidimą trečiajai šaliai arba perdavimą jos žinion.
6. Neatskleisti tretiesiems asmenims unikalaus naudotojo vardo ir slaptažodžio (kriptografinio rakto), kuriuos man suteikė darbdavys.
7. Nedelsiant pranešti apie neteisėtus bandymus gauti asmens duomenis ir kitą informaciją, prie kurios turiu prieigą dirbdamas, taip pat apie saugumo incidentus (kenksmingus įvykius ar veiksmus, kurie pažeidžia informacinių technologijų vientisumą, prieinamumą ar konfidencialumą) ir asmens duomenų saugumo pažeidimus (saugumo pažeidimas, dėl kurio atsitiktinai ar neteisėtai sunaikinami, prarandami, pakeičiami, neleistinai atskleidžiami perduodami, saugomi ar kitaip tvarkomi asmens duomenys arba suteikiama prieiga prie jų).
8. Naudoti visas tinkamas organizacines ir technines apsaugos priemones, kad apsaugotų asmens duomenis ir kitą informaciją nuo neteisėto naudojimo ir tvarkymo bei užtikrintų fizinę ir loginę informacijos ir asmens duomenų apsaugą.
9. Naudoti tik saugias ryšio priemones ir kanalus asmens duomenims ir kitai informacijai perduoti, perduoti ir atskleisti savo pareigų apimtyje.
10. Pasibaigus pareigoms, grąžinti visą turimą informaciją ir asmens duomenis, duomenų rinkmenas, duomenų laikmenas, įgytas vykdant pareigas.
Šis patvirtinimas bus taikomas be jokių apribojimų ir pasibaigus mano darbo santykiams, neatsižvelgiant į darbo santykių pasibaigimo priežastis, nes patvirtinime nurodytos pareigos yra susijusios su informacijos ir asmens duomenų tvarkymu ir apsauga.
Pasirašydamas šią deklaraciją patvirtinu, kad:
1. Žinau, kad įstatymų ir kitų teisės aktų nustatyta tvarka galiu būti traukiamas atsakomybėn už neteisėtą asmens duomenų ir informacijos atskleidimą, perdavimą ar praradimą, taip pat už kitus tokios informacijos apsaugos priemonių pažeidimus ir šioje deklaracijoje nurodytų asmens duomenų ir informacijos konfidencialumo pažeidimus;
2. Esu susipažinęs su asmens duomenų tvarkymą ir apsaugą reglamentuojančiais teisės aktais.
20___ _________._____________ ____________________
(parašas)
3 priedas
Informacija, kurią reikia įtraukti į pranešimą
Remiantis Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR) 13 straipsniu,
EVELATUS Ltd. informuoja, kad:
1) Jūsų paraiškos dokumentuose pateikti asmens duomenys bus tvarkomi šios atrankos procedūros tikslais;
2) pirmiau nurodyto Jūsų asmens duomenų tvarkymo duomenų valdytojas yra ribotos atsakomybės bendrovė “EVELATUS”, Ainavas iela 2a-14, Ryga, LV-1084. Papildomą BDAR 13 straipsnyje nurodytą informaciją galite gauti SIA “EVELATUS” interneto svetainėje https://m.ss.lv/msg/ru/work/ar….
RIBOTO NAUDOJIMO INFORMACIJA
4 priedas
Vaizdo stebėjimo kamerų sąrašas
PATVIRTINTI:
ribotos atsakomybės bendrovės “EVELATUS”
Direktorių valdyba
____________________vārds uzvārds
2021 m. ____vasaris
| Nr. p.k. | ||||
| 1. | Adresas, Ryga, LV-0000, kadastro Nr. 000000000000000, (administracinis pastatas TC DOMINA) | 4 | 0 | 9 |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 1. | ||||||||
| 1.1. | ||||||||
| 1.1.1. | ||||||||
| 1.1.1.1. |
Ant lubų, priešais įėjimo duris. Patalpa žiūrint kampu: pagrindinės įėjimo durys. |
Kameros markė (kupolinė ar įprastinė, su balso įrašymo funkcija arba be jos). 2. Įrašymas vykdomas nuolat arba kai yra judesys. 3. Nustatytas vaizdo stebėjimo kameros kampas nekeičiamas automatiškai arba kampą gali keisti bet kas. Priartinti vaizdą ir pan. | Kur įrengtas monitorius (apsaugos patalpose) | (Filmuojami asmenys. t. y. darbuotojai, klientai ir pan.) | Serverių patalpa | Kas žiūri į monitorių, | Asmuo, kuris prieina prie sistemos, turintis teisę kopijuoti arba ištrinti įrašus. | 30 dienų |
5 priedas
Dokumentų, kuriuose yra asmens duomenų, srauto diagrama
Fiziniai dokumentai, kuriuose yra duomenų:
1.1. lizingo dokumentai
1.2. Remonto kvitas
1.3. Kvitai
1.4. Paraiškos
1.5 Kiti dokumentai
2. Visi 1 dalyje nurodyti dokumentai laikomi pašaliniams asmenims neprieinamoje vietoje.
Kiekvienoje parduotuvėje yra paskirta dokumentų laikymo vieta, pvz, 
3. Dokumentai į sandėlį (biurą) pristatomi 2 būdais:
3.1. sudedant viską į nepermatomą maišą ir perduodant kurjeriui. 
3.2. supakuoti į dėžę ir išsiųsti per kurjerių tarnybą.
4. Maišus ir dėžes išpakuoja 1 paskirtas darbuotojas, tam skirtoje vietoje, po kamera. 
5. Visi dokumentai perduodami apskaitos darbuotojams jų nejudinant.
6. Apskaitos darbuotojai apdoroja švilpiančius duomenis:
6.1. dokumento data
6.2. dokumento numeris
6.3. dokumento suma
6.4. kvite nurodytų klientų duomenys
7. Visi dokumentai, kuriuose yra fizinių asmenų duomenų, saugomi užrakintoje spintoje, į kurią įėjimas ribojamas. 
8. Visi fiziniai dokumentai, kuriuose yra darbuotojų asmens duomenų, perduodami atsakingam asmeniui, kuris juos saugo užrakintoje spintoje su ribota prieiga.

9. Visi fizinių duomenų prašymai registruojami “Asmens duomenų prašymų registravimo žurnale”.
6 priedas
Prašymų pateikti asmens duomenis žurnalas

7 priedas
| 7 priedas | |||
| PATVIRTINTA: | |||
| EVELATUS Ltd. valdybos nariai. | |||
| Svetlana Ģērmane | |||
| Viktorija Ustinova | |||
| ____ 2021 m. vasario mėn. | |||
| Nr. | Data | Pareigos | Vardas, pavardė, parašas |
| 1. | |||
| 2. | |||
| 3. | |||
| 4. | |||
| 5. | |||
| 6. | |||
| 7. | |||
| 8. | |||
| 9. | |||
| 10. | |||
| 11. | |||
| 12. | |||
| 13. | |||
| 14. | |||
| 15. |