1 dalis.
‍

Duomenų subjektų informavimo procedūra dėl Bendrovėje tvarkomų jų asmens duomenų

Bendrovėje tvarkomi Bendrovės darbuotojų, kandidatų, Bendrovės klientų/partnerių atstovų ir duomenų tvarkytojų atstovų šie asmens duomenys:

(1) darbuotojų:

• vardas ir pavardė;

• asmens kodas;

• nuotrauka (skirta segti į darbo pažymėjimą);

• gyv. vietos adresas;

• telefono Nr.;

• el. pašto adresas;

• darbo užmokestis bei su juo susiję mokesčiai;

• darbo sutarties sudarymo (nutraukimo) data;

• socialinio draudimo Nr.;

• banko sąskaitos Nr.;

• sveikatos būklė (pagal 2000 m. gegužės 31 d. Lietuvos Respublikos Sveikatos apsaugos ministro įsakymą Nr. 301 dėl profilaktinių sveikatos tikrinimų sveikatos priežiūros įstaigose, kas 1-2 m. (vienerius - dvejus metus) darbuotojams periodiškai tikrinama sveikata, o įrašai atliekami Asmens sveikatos knygelėje);

• darbuotojų vaikų/įvaikių, globotinių, jei tokių yra, asmens duomenys - vardas, pavardė, asmens kodas (šie duomenys renkami ir tvarkomi mamadienių/tėvadienių tikslais, t.y. dėl papildomų laisvų dienų darbuotojams, turintiems vaikų);

• pažyma apie neteistumą (tokios pažymos gali prašyti Bendrovės klientai, kai numatoma, jog darbuotojai dirbs su jautriais duomenimis ar kita svarbia informacija, pvz.: gamins griežtos atskaitomybės dokumentus. Šias pažymas rengia ir išduoda Informatikos ir ryšių departamentas prie Lietuvos Respublikos Vidaus reikalų ministerijos);

• pažyma iš Priklausomybės ligų centro (tokios pažymos, nors ir retais atvejais, gali prašyti Bendrovės klientai, kai numatoma, jog darbuotojai dirbs su jautriais duomenimis ar kita svarbia informacija);

• pažyma apie neįgalumą (tokios pažymos gali prašyti Bendrovė ar jos klientas, jei numatoma įdarbinti darbuotoją su negalia);

• vairuotojo pažymėjimas (prašoma, kai darbinami vairuotojai);

• autokrautuvų, kranų ar kitos specialios įrangos vairuotojo pažymėjimas (prašoma, kai darbinami šių specialių įrangų vairuotojai);

• baigtų kursų, seminarų ir kt. kvalifikaciją patvirtinančių mokymų sertifikatai, pažymėjimai.

(2) kandidatų:

• vardas ir pavardė;

• gimimo data (kai pateikia pats kandidatas);

• nuotrauka (kai pateikia pats kandidatas);

• telefono Nr.;

• el. pašto adresas;

• gyv. vietos adresas;

• išsilavinimas (informacija apie mokymosi įstaigas);

• darbovietės (buvusios ir esama, jei tokia yra);

• pomėgiai ir kiti gebėjimai;

• kalbų mokėjimas;

• informacija apie kvalifikacinius pažymėjimus;

• informacija apie autokrautuvų, kranų ar kitos specialios įrangos vairuotojo pažymėjimus (prašoma, kai numatoma įdarbinti šių specialių įrangų vairuotojus);

• informacija apie vairuotojo pažymėjimą (prašoma, kai planuojama įdarbinti vairuotojus);

• šeiminė padėtis (kai duomenis pateikia pats kandidatas).

Pastaba. Kandidatų duomenys renkami tiesiogiai iš kandidatų (atsiunčiant CV el. paštu, atnešant į Bendrovės biurą, teikiant per Bendrovės Interneto svetainę) arba duomenys paimami iš viešai prieinamų CV portalų, kur kandidatas savo CV talpina savo noru ir sutikimu.

(3) Bendrovės klientų/partnerių atstovų:

• įmonės atstovo vardas ir pavardė;

• įmonės atstovo tel. Nr.;

• įmonės atstovo el. pašto adresas.
  

(4) duomenų tvarkytojų atstovų:

• įmonės atstovo vardas ir pavardė;

• įmonės atstovo tel. Nr.;

• įmonės atstovo el. pašto adresas.
  

Duomenų subjektų asmens duomenų saugojimo laikotarpiai skiriasi:
‍
(1) Kandidatų į darbo vietas duomenys saugomi 10 (dešimt) metų nuo jų CV gavimo dienos;
‍
(2) Bendrovės darbuotojų asmens duomenys Bendrovėje saugomi 50 (penkiasdešimt) metų, remiantis 2011 m. kovo 9 d. Lietuvos vyriausiojo archyvaro įsakymu Nr. V-100 dėl bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo;
‍
(3) Bendrovės klientų/partnerių atstovų bei duomenų tvarkytojų atstovų asmens duomenys saugomi 10 (dešimt) metų. Atsižvelgiant į susiklosčiusią ir besitęsiančią darbinę ir bendradarbiavimo praktiką, pasibaigus šiam terminui, jis gali būti pratęsiamas dar tokiam pačiam laikotarpiui. Duomenų subjektų asmens duomenų tvarkymo tikslai, pobūdis, Duomenų tvarkytojo teisės ir pareigos bei kita aktuali informacija yra numatyta ir išsamiai aprašyta 2018 m. gegužės 15 d. patvirtintose UAB “Jugum” Asmens duomenų tvarkymo taisyklėse. Su šiomis Taisyklėmis rekomenduojama susipažinti visiems duomenų subjektams.

2 dalis.
‍

Duomenų subjektų teisių įgyvendinimo procedūra

Bendrovė informuoja Duomenų subjektus apie šias jų turimas teises:

1) Teisė susipažinti su savo asmens duomenimis.

Duomenų subjektas turi teisę iš Duomenų valdytojo gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei jie yra tvarkomi, kad jis turi teisę susipažinti su asmens duomenimis ir toliau nurodyta informacija:

1. duomenų tvarkymo tikslais ir teisiniu pagrindu;

2. atitinkamų asmens duomenų kategorijomis;

3. informacija apie duomenų gavėjus arba duomenų gavėjų, kuriems buvo atskleisti asmens duomenys,

4. jeigu įmanoma, numatomu asmens duomenų saugojimo laikotarpiu arba, jei tai neįmanoma, kriterijais, taikomais tam laikotarpiui nustatyti;

5. tai, kad Duomenų subjektas turi teisę Duomenų valdytojo reikalauti, kad pastarasis ištaisytų ar ištrintų Duomenų subjekto asmens duomenis arba apribotų jų tvarkymą;

6. informacija apie teisę pateikti skundą Valstybinei asmens duomenų apsaugos inspekcijai ir Inspekcijos kontaktiniais duomenimis;

7. pranešimu apie tai, kokie asmens duomenys yra tvarkomi, ir apie visą turimą informaciją apie jų kilmę. Bendrovė informuoja Duomenų subjektą, kad ši jo teisė susipažinti su savo asmens duomenimis nėra absoliuti.

Remiantis Europos parlamento ir Tarybos reglamento (ES) 2016/679 2016 balandžio 27 d. dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinta Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas; toliau - BDAR) 15 str., visiškai arba iš dalies gali būti apribota Duomenų subjekto teisė susipažinti su duomenimis tiek, kiek ir kol toks dalinis arba visiškas apribojimas, tinkamai paisant atitinkamo fizinio asmens pagrindinių teisių ir teisėtų interesų, yra būtina ir proporcinga demokratinės visuomenės priemonė, siekiant:

1. netrukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;

2. nepakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už jas arba bausmių vykdymui;

3. užtikrinti visuomenės saugumą;

4. užtikrinti nacionalinį saugumą;

5. apsaugoti kitų asmenų teises ir laisves.
   Duomenų valdytojas nepagrįstai nedelsdamas įsipareigoja raštu informuoti Duomenų subjektą apie bet kokį atsisakymą suteikti teisę susipažinti su duomenimis arba tokios teisės apribojimą ir tokio atsisakymo ar apribojimo priežastis. Tokia informacija gali būti nesuteikta, jeigu jos pateikimas pakenktų tikslui, kurio siekiama aukščiau minėtais išvardytais a) - e) punktais.
   

Duomenų valdytojas informuoja Duomenų subjektą, kad šis turi teisę pateikti skundą Valstybinei asmens duomenų apsaugos inspekcijai per teisės aktuose nustatytus terminus arba siekti teisminės teisių gynimo priemonės.

Duomenų valdytojas įsipareigoja dokumentuoti faktines arba teisines priežastis, kuriomis pagrįstas jo sprendimas. Ta informacija pateikiama Valstybinei asmens duomenų apsaugos inspekcijai šios prašymu.

2) Teisė reikalauti ištaisyti duomenis.

Duomenų subjektas turi teisę reikalauti, kad Duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius jo asmens duomenis. Atsižvelgiant į duomenų tvarkymo tikslus, Duomenų subjektas, pateikdamas papildomą pareiškimą, turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys.
Duomenų valdytojas įsipareigoja raštu informuoti Duomenų subjektą apie bet kokį atsisakymą ištaisyti asmens duomenis bei apie tokio atsisakymo priežastis.

Duomenų valdytojas, Duomenų subjekto reikalavimu, įsipareigoja nepagrįstai nedelsiant ištrinti asmens duomenis, jeigu:

1. pažeidžiami su asmens duomenų tvarkymu susiję principai;

2. nustatoma, kad asmens duomenų tvarkymas yra neteisėtas;

3. pažeidžiamas specialių kategorijų asmens duomenų tvarkymas;
   

4. asmens duomenys turi būti ištrinti vykdant teisinę prievolę, kuri taikoma Duomenų valdytojui.
   

Duomenų valdytojas gali apriboti duomenų tvarkymą jų neištrindamas, jeigu:

1. Duomenų subjektas ginčija asmens duomenų tikslumą, o jų tikslumo arba netikslumo patvirtinti neįmanoma, arba

2. Asmens duomenys turi būti išsaugoti įrodymų tikslais.
   Jeigu duomenų tvarkymas ribojamas pagal 1 punktą, Duomenų valdytojas, prieš panaikindamas duomenų tvarkymo apribojimą, raštu informuoja apie tai Duomenų subjektą.

Bendrovė informuoja Duomenų subjektą, kad ši jo teisė reikalauti ištaisyti ar ištrinti duomenis bei apriboti duomenų tvarkymą nėra absoliuti. Ji gali būti ribojama siekiant:

1. netrukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;

2. nepakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už jas arba bausmių vykdymui;

3. užtikrinti visuomenės saugumą;

4. užtikrinti nacionalinį saugumą;

5. apsaugoti kitų asmenų teises ir laisves.
   

Duomenų valdytojas įsipareigoja raštu informuoti Duomenų subjektą apie bet kokį atsisakymą ištrinti asmens duomenis ar apriboti jų tvarkymą bei apie tokio atsisakymo priežastis.

Duomenų valdytojas informuoja Duomenų subjektą, kad šis turi teisę pateikti skundą Valstybinei asmens duomenų apsaugos inspekcijai per teisės aktuose nustatytus terminus arba siekti teisminės teisių gynimo priemonės.

Duomenų valdytojas įsipareigoja pranešti apie netikslių asmens duomenų ištaisymą institucijai, iš kurios tie netikslūs asmens duomenys buvo gauti.

3) Teisė reikalauti ištrinti duomenis (“teisė būti pamirštam”).

Duomenų subjektas turi teisę reikalauti, kad Duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o Duomenų valdytojas įsipareigoja nepagrįstai nedelsdamas ištrinti asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:

1. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;

2. siekiant laikytis ES ar nacionaline teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant Duomenų valdytojui pavestas viešosios valdžios funkcijas;

3. dėl viešojo intereso priežasčių visuomenės sveikatos srityje;

4. archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais; arba

5. apsaugoti kitų asmenų teises ir laisves.
   

6. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.
   

Ši teisė reikalauti ištrinti duomenis nėra absoliuti. Ji netaikoma, jeigu duomenų tvarkymas yra būtinas:

1. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;

2. siekiant laikytis ES ar nacionaline teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant Duomenų valdytojui pavestas viešosios valdžios funkcijas;

3. dėl viešojo intereso priežasčių visuomenės sveikatos srityje;

4. archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais; arba

5. apsaugoti kitų asmenų teises ir laisves.
   

6. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.
   

4) Teisė nesutikti su tiesiogine rinkodara ir duomenų tvarkymu.

Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi.

Tokiu atveju, Duomenų valdytojas įsipareigoja nebetvarkyti asmens duomenų, išskyrus atvejus, kai Duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus. Jei asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, Duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
‍
Profiliavimas, remiantis BDAR, yra bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti arba numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, vieta arba judėjimu.
‍
Kai Duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys tokiais tikslais nebetvarkomi.
‍
Jei ketinama Duomenų subjekto duomenis tvarkyti arba juos naudoti tiesioginės rinkodaros tikslais, apie šią teisę nesutikti Duomenų subjektas turi būti aiškiai informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo.
‍
Ši informacija turi būti jam pateikiama aiškiai ir atskirai nuo visos kitos informacijos.