Duomenų apsaugos politika

Ši Duomenų apsaugos politika nustato, kaip MB RTA PRO tvarko, saugo ir užtikrina asmens duomenų apsaugą. Mums itin svarbus klientų, darbuotojų ir partnerių pasitikėjimas, todėl asmens duomenis tvarkome atsakingai ir laikydamiesi galiojančių teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

1. Duomenų valdytojas ir kontaktai

Duomenų valdytojas: MB RTA PRO.

Įmonės kodas: 305823720.

Adresas: Vingio g. 6, Plembergo k., LT-60293 Raseinių r.

El. paštas duomenų apsaugos klausimais: admin@rtapro.lt.

2. Taikymo sritis

Ši politika taikoma visiems asmens duomenims, kuriuos tvarkome teikdami paslaugas, administruodami sutartinius santykius, valdydami svetainę ir vykdydami teisines prievoles. Politika galioja visiems duomenų subjektams, įskaitant klientus, potencialius klientus, tiekėjų atstovus ir svetainės lankytojus.

3. Pagrindiniai principai

Asmens duomenis tvarkome teisėtai, sąžiningai ir skaidriai. Duomenis renkame nustatytais, aiškiai apibrėžtais ir teisėtais tikslais. Tvarkomi tik tokie duomenys, kurie yra adekvatūs, tinkami ir tik tokio masto, koks būtinas tikslams pasiekti. Siekiame užtikrinti duomenų tikslumą ir, jei reikia, atnaujinimą. Duomenis saugome ne ilgiau, nei būtina. Taikome tinkamas technines ir organizacines priemones saugumui užtikrinti.

4. Tvarkymo tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome paslaugų teikimo ir sutarčių vykdymo tikslais, vadovaudamiesi sutarties vykdymo pagrindu. Teisiniams įsipareigojimams vykdyti duomenis tvarkome remdamiesi teise. Siekdami gerinti paslaugų kokybę, užtikrinti saugumą ir administruoti užklausas, duomenis tvarkome pagal teisėtą interesą, atsižvelgdami į Jūsų teises ir interesus. Rinkodarai duomenis tvarkome tik gavę Jūsų sutikimą arba kai tai leidžia teisės aktai.

5. Tvarkomų duomenų kategorijos

Galime tvarkyti kontaktinius duomenis, sutartinius ir apskaitos duomenis, komunikacijos duomenis, naudotojo veiklos svetainėje duomenis bei kitus duomenis, kuriuos pateikiate naudodamiesi mūsų paslaugomis. Mokėjimo kortelių duomenų nesaugome, jei mokėjimus apdoroja trečiosios šalys.

6. Duomenų saugojimo laikotarpiai

Duomenis saugome tik tiek, kiek būtina tikslams pasiekti arba tiek, kiek nustatyta teisės aktuose. Pasibaigus terminams, duomenys saugiai ištrinami arba anonimizuojami. Apskaitos dokumentai saugomi pagal teisės aktų reikalavimus.

7. Duomenų gavėjai ir tvarkytojai

Duomenis galime teikti paslaugų teikėjams, kurie veikia mūsų vardu, pavyzdžiui, talpinimo, IT priežiūros, el. pašto siuntimo ar mokėjimų paslaugų teikėjams. Su tokiais gavėjais sudarome atitinkamas duomenų tvarkymo sutartis ir reikalaujame laikytis saugumo bei konfidencialumo.

8. Duomenų perdavimas už EEE ribų

Jei tenka perduoti duomenis už Europos ekonominės erdvės ribų, užtikriname tinkamas apsaugos priemones, tokias kaip Europos Komisijos patvirtintos standartinės sutarčių sąlygos, ir atliekame perdavimo rizikos vertinimą.

9. Saugumo priemonės

Taikome technines ir organizacines priemones, įskaitant prieigos kontrolę, duomenų minimizavimą, atsargines kopijas ir darbuotojų informuotumo ugdymą. Reguliariai vertiname rizikas ir atnaujiname apsaugos priemones, kad užkirstume kelią neteisėtai prieigai, praradimui ar atskleidimui.

10. Duomenų subjektų teisės

Duomenų subjektai turi teisę susipažinti su savo duomenimis, prašyti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu ir pasinaudoti duomenų perkeliamumu. Kai tvarkymas grindžiamas sutikimu, jis gali būti atšauktas bet kuriuo metu. Prašymai teikiami el. paštu admin@rtapro.lt, prireikus gali būti prašoma patvirtinti tapatybę.

11. Privatumo pranešimai

Prireikus teikiame aiškius privatumo pranešimus, kuriuose nurodome tvarkymo tikslus, teisinius pagrindus, saugojimo terminus, gavėjus ir Jūsų teises. Šie pranešimai pateikiami, kai renkame duomenis arba kitais BDAR numatytais atvejais.

12. Poveikio duomenų apsaugai vertinimai

Kai tvarkymo pobūdis gali kelti didelę riziką, atliekame poveikio duomenų apsaugai vertinimą ir, jei reikia, konsultuojamės su priežiūros institucija. Vertinimų rezultatai įtraukiami į mūsų rizikų valdymo procesus.

13. Duomenų saugumo pažeidimai

Nustačius asmens duomenų saugumo pažeidimą, įvertiname riziką, registruojame incidentą ir prireikus pranešame priežiūros institucijai bei duomenų subjektams teisės aktų nustatyta tvarka ir terminais.

14. Darbuotojų atsakomybės ir mokymai

Prieigą prie asmens duomenų suteikiame tik tiems darbuotojams, kuriems jos reikia darbo funkcijoms atlikti. Darbuotojai pasirašo konfidencialumo įsipareigojimus ir periodiškai dalyvauja duomenų apsaugos mokymuose.

15. Politikos peržiūra ir atnaujinimai

Ši politika periodiškai peržiūrima ir gali būti atnaujinama atsižvelgiant į veiklos pokyčius ar teisinius reikalavimus. Naujausia versija skelbiama mūsų svetainėje. Esminiai pakeitimai gali būti komunikuojami atskirai.

16. Kontaktai

Jei turite klausimų dėl šios politikos ar norite pasinaudoti savo teisėmis, susisiekite su mumis el. paštu admin@rtapro.lt arba raštu adresu Vingio g. 6, Plembergo k., LT-60293 Raseinių r. Nurodykite savo vardą, kontaktinius duomenis ir užklausos pobūdį, kad galėtume tinkamai atsakyti.