AB „Ignitis grupė“ privatumo pranešimas
Šis privatumo pranešimas skirtas fiziniams asmenims (toliau – Jūs, Duomenų subjektai), kurių asmens duomenis tvarko AB „Ignitis grupė“ (toliau – Mes, Bendrovė) šiame privatumo pranešime nurodytais tikslais ir teisiniais pagrindais.
Bendrovė tvarko šių fizinių asmenų asmens duomenis:
- Bendrovės vertybinių popierių turėtojų (akcininkų, obligacijų turėtojų);
- Kandidatų, pretenduojančių tapti Bendrovės darbuotojais, valdymo ir/ar priežiūros organų ir/ar komitetų nariais;
- Bendrovės valdymo, priežiūros organų, komitetų narių;
- Bendrovės sutarčių kontrahentų (sutarties šalių), jų atstovų;
- Asmenų (pareiškėjų), kurie kreipiasi į Bendrovę tiesiogiai ar nuotolinio ryšio priemonėmis (įskaitant telefonu, el. paštu) su prašymais, skundais;
- Bendrovės renginių dalyvių, kurie registruojasi į renginius ir juose dalyvauja;
- Asmenų, kurie prenumeruoja ar kitaip pageidauja gauti Bendrovės naujienas;
- Asmenų, kurie lankosi Bendrovės interneto svetainėje.
Mes gerbiame Jūsų privatumą ir siekiame apsaugoti Jūsų asmens duomenis. Asmens duomenis Bendrovė tvarko laikydamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimų bei šiame privatumo pranešime išdėstytų nuostatų.
Jūsų asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo, netyčinio arba neteisėto duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo, naudojimo ir kitokio neteisėto tvarkymo.
Bendrovė turi teisę vienašališkai pakeisti ir (arba) papildyti šį privatumo pranešimą. Pakeistas ar atnaujintas privatumo pranešimas įsigalioja nuo jo paskelbimo Bendrovės interneto svetainėje dienos.
Šiame privatumo pranešime naudojamos sąvokos:
Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu (duomenų subjektu), kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta, pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
Asmuo – fizinis asmuo (duomenų subjektas), kurio asmens duomenys yra tvarkomi (pvz. akcininkas, kandidatas, sutarties šalis, prenumeratorius ir kt.).
Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas (pvz. rinkimas, įrašymas, saugojimas, klasifikavimas, keitimas, perdavimas, naikinimas, trynimas ir kt.).
Kitos Privatumo pranešime naudojamos sąvokos suprantamos taip, kaip apibrėžtos asmens duomenų apsaugą reglamentuojančiuose teisės aktuose (BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose).
1. Duomenų valdytojas ir duomenų apsaugos pareigūnas
Jūsų asmens duomenų valdytoja yra AB „Ignitis grupė“, juridinio asmens kodas 301844044, registruotos buveinės adresas Laisvės pr. 10, LT-04215 Vilnius.
Kilus klausimams dėl Jūsų asmens duomenų tvarkymo, galite kreiptis į duomenų apsaugos pareigūną kontaktu: [email protected]
2. Asmens duomenų tvarkymo teisiniai pagrindai
Jūsų asmens duomenys tvarkomi tik konkrečiais tikslais ir vadovaujantis šiais teisiniais pagrindais:
- jei davėte sutikimą, kad Jūsų asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais (BDAR 6 straipsnio 1 dalies a punktas);
- jei Jūsų asmens duomenis tvarkyti būtina, siekiant sudaryti ir (arba) vykdyti su Jumis sudarytą sutartį (BDAR 6 straipsnio 1 dalies b punktas);
- jei Jūsų asmens duomenis tvarkyti privaloma vykdant teisės aktais nustatytą teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas);
- jei Jūsų asmens duomenis reikia tvarkyti, siekiant Bendrovės teisėto intereso (BDAR 6 straipsnio 1 dalies f punktas);
- jei tvarkomi specialių kategorijų asmens duomenys, be aukščiau nurodytų teisinių pagrindų, Asmens duomenų tvarkymas turi būti pagrįstas ir bent viena BDAR 9 straipsnio 2 dalyje nurodyta išimti, kuria remiantis galimas Jūsų specialiųjų kategorijų asmens duomenų tvarkymas (pvz. nepriekaištingos reputacijos bei patikimumo patikros tikslu vykdant teisinę prievolę, nustatytą LR Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 17 straipsnyje).
3. Asmens duomenų tvarkymo tikslai, tvarkomų asmens duomenų apimtis
Bendrovė renka ir tvarko šiuos asmens duomenis / jų kategorijas žemiau nurodytais tikslais ir teisiniais pagrindais:
4. Asmens duomenų gavimas
Bendrovė Jūsų asmens duomenis gauna iš šių šaltinių:
- iš Jūsų paties;
- iš teisėsaugos institucijų, kurios pateikia asmens duomenis pagal teisės aktų reikalavimus.
- iš kitų trečiųjų šalių (pvz. vertybinių popierių apskaitą vykdančios finansinės įstaigos, vertybinių popierių depozitoriumų ir kt.);
- iš viešai prieinamų šaltinių, karjeros socialinių tinklų (pvz., „Linkedin“ ir kt.) vykdant personalo atranką, nepriekaištingos reputacijos patikrą.
5. Asmens duomenų teikimas ir perdavimas
Bendrovė, laikydamasi teisės aktų reikalavimų, gali perduoti tvarkomus Jūsų asmens duomenis šių kategorijų duomenų gavėjams:
- paslaugų teikėjams (pasitelktiems duomenų tvarkytojams), tvarkantiems asmens duomenis
Bendrovės (duomenų valdytojo) vardu, teikiantiems su kandidatų atranka susijusias paslaugas (pvz., personalo atrankos, informacinių technologijų vystymo, priežiūros ir kitos paslaugos siekiant užtikrinti tinkamą paslaugų teikimą. Tokiais atvejais Bendrovė imasi reikiamų priemonių siekiant užtikrinti, kad pasitelkti paslaugų teikėjai (duomenų tvarkytojai) tvarkytų teikiamus asmens duomenis tik tais tikslais, dėl kurių šie buvo teikti, užtikrinant tinkamas technines ir organizacines saugumo priemones, laikantis Bendrovės nurodymų ir galiojančių teisės aktų reikalavimų.
- valstybės, teisėsaugos, priežiūros institucijoms, įskaitant valstybės registrus, kai tai privaloma pagal teisės aktus arba jei tai būtina siekiant užtikrinti Bendrovės, jos darbuotojų ar trečiųjų asmenų teisėtus interesus, laikantis teisės aktų reikalavimų.
- kitoms trečiosioms šalims (pvz. sudarant civilinės atsakomybės draudimo sutartis), vadovaujantis teisės aktuose apibrėžtais teisiniais pagrindais ir teisėtais tikslais.
- asmens duomenys tvarkomi Europos Sąjungoje ir Europos ekonominėje erdvėje (ES / EEE), tačiau
tam tikrais atvejais, pavyzdžiui, jei Bendrovės pasitelktas asmens duomenų tvarkytojas yra įsikūręs ne ES / EEE, tam tikrus asmens duomenis gali reikėti perduoti už ES / EEE ribų arba suteikti prieigą prie jų už ES / EEE ribų ir toks duomenų perdavimas yra būtinas norint suteikti paslaugas. Asmens duomenys gali būti perduoti už ES / EEE ribų tik tuo atveju, jei Bendrovė užtikrina tinkamas apsaugos priemones, reikalaujamas pagal BDAR, ir tokiam perdavimui yra teisinis pagrindas.
6. Asmens duomenų saugojimas
Bendrovės tvarkomų asmens duomenų saugojimo laikotarpis nustatomas atsižvelgiant į konkrečius tikslus, kuriais asmens duomenys buvo surinkti ir tvarkomi, arba laikotarpį, kurį nustato taikomi teisės aktai, taip pat saugojimo laikotarpį, kuris nustatytas ir taikomas atsižvelgiant į Bendrovės teisėtą interesą, pavyzdžiui, su tikslu pareikšti, vykdyti ar ginti teisinius reikalavimus vadovaujantis bendrąja ieškinio senatimi pagal taikomus teisės aktus.
Saugojimo laikotarpiai tokie kaip:
- Bendrovei vykdant teisės aktais nustatytus įsipareigojimus, asmens duomenys saugomi šiame privatumo pranešime nurodytų, taip pat kitų teisės aktų nustatytą laikotarpį (pvz. vadovaujantis Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Vidaus administravimo dokumentų saugojimo terminų rodyklės patvirtinimo“ ir Bendrovės dokumentacijos plane nustatytais terminais (pvz. akcininkų sąrašai 10 metų nuo pakeitimo, visuotinio akcininkų susirinkimo, stebėtojų tarybos, komitetų posėdžių protokolai ir susiję dokumentai 25 metus ir kt.)
- Asmenų prašymai, skundai, pretenzijos, jų nagrinėjimo dokumentai saugomi 5 metus nuo skundo, prašymo, pretenzijos išsprendimo dienos.
- Asmens duomenys, tvarkomi sutarčių sudarymo ir vykdymo tikslu, saugomi 10 metų po sutartinių santykių pabaigos;
- Prenumeruojant naujienas asmens duomenys saugomi iki prenumeratos atsisakymo (iki sutikimo atšaukimo)
- Organizuojant renginius, asmens duomenys saugomi iki sutikimo galiojimo pabaigos ar sutikimo atšaukimo arba ne ilgiau nei 2 metus, jei asmens duomenys tvarkomi teisėto intereso pagrindu.
- Vaizdo stebėjimo metu užfiksuoti vaizdo įrašai saugomi 30 dienų.
- Saugojimo laikotarpiai gali būti pagrįstai pratęsti vadovaujantis teisės aktų reikalavimais arba kai Asmens duomenys reikalingi siekiant ginti Bendrovės teisėtus interesus, siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus, saugoti įrodymų tikslu (pvz. iki atitinkamų teisinių procedūrų ar teisminių procesų pabaigos ir tiek, kiek būtina po jų pabaigos, atsižvelgiant į konkrečią teisinę procedūrą ar teisminį procesą arba vadovaujantis teisės aktuose nustatytais terminais (pvz. vadovaujantis teisiniais senaties terminais).
7. Jūsų kaip duomenų subjekto teisės ir jų įgyvendinimas
Jūs kaip duomenų subjektas turite šias teises:
- būti informuotas apie asmens duomenų tvarkymą (BDAR 13-14 straipsniai);
- susipažinti su tvarkomais savo asmens duomenimis (BDAR 15 straipsnis);
- reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis (BDAR 16 straipsnis);
- reikalauti ištrinti savo asmens duomenis („teisė būti pamirštam“) (BDAR 17 straipsnis). Pastaba: šia teise galima pasinaudoti, kai yra bent viena iš BDAR 17 straipsnio 1 dalyje nurodytų sąlygų.
- apriboti asmens duomenų tvarkymą (BDAR 18 straipsnis). Pastaba: šia teise galima pasinaudoti, kai yra bent viena iš BDAR 18 straipsnio 1 dalyje nurodytų sąlygų;
- teisę gauti tvarkomus Jūsų asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir teisę persiųsti tuos duomenis kitam duomenų valdytojui. Šią teisę turite tiek, kiek ji susijusi su Jūsų asmens duomenimis, kuriuos Bendrovė gavo iš Jūsų ir tvarko Jūsų sutikimo pagrindu arba vykdydama sutartį ar asmens duomenys yra tvarkomi automatizuotomis priemonėmis (BDAR 20 straipsnis);
- teisę nesutikti su asmens duomenų tvarkymu, kai tokio tvarkymo teisinis pagrindas yra teisėtas interesas (BDAR 21 straipsnio 1 dalis).
- teisę bet kuriuo metu atšaukti savo sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu, tačiau toks atšaukimas neturės įtakos tvarkymo iki sutikimo atšaukimo momento teisėtumui (BDAR 7 straipsnio 3 dalis, 21 straipsnio 3 dalis).
- teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, [email protected].), jei manote, kad Jūsų kaip duomenų subjekto teisės yra netinkamai įgyvendinamos ar netinkamai tvarkomi Jūsų asmens duomenys. Prieš pateikiant skundą priežiūros institucijai, siūlome susisiekti su duomenų apsaugos pareigūnu kontaktu [email protected], siekiant išspręsti Jums susirūpinimą keliančius klausimus.
Savo kaip duomenų subjekto teises galite įgyvendinti: kreipdamiesi raštu adresu Laisvės pr. 10, LT-04215 Vilnius arba el. paštu: [email protected].
Bendrovė privalo ne vėliau kaip per 1 mėnesį nuo Jūsų prašymo gavimo dienos įgyvendinti Jūsų teises ir Jus apie tai informuoti arba atsisakyti patenkinti prašymą nurodant tokio atsisakymo priežastis. Šis laikotarpis gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į prašymo sudėtingumą ir skaičių – tokiu atveju per 1 mėnesį nuo prašymo gavimo mes Jus informuosime apie tokį pratęsimą, kartu nurodydami pratęsimo priežastis. Siekdami užtikrinti duomenų apsaugą ir suteikti Jums galimybę pasinaudoti savo teisėmis, mes turime teisę prašyti pateikti papildomą informaciją, reikalingą norint patvirtinti Jūsų tapatybę.