Privatumo politika v1.2

Privatumo politika (toliau – „Privatumo politika“) paaiškina, kaip UAB buhalterės.lt (toliau – „Bendrovė“) renka ir tvarko savo klientų, partnerių, svetainės www.buhalteres.lt (toliau – „Svetainė“) lankytojų bei darbuotojų asmens duomenis, nurodo kokias teises duomenų subjektai turi, bei kaip jas gali įgyvendinti.

Bendrovė gerbia ir saugo savo klientų, partnerių bei darbuotojų privatumą. Šioje Privatumo politikoje paaiškiname, kokius duomenis renkame, kokiais pagrindais juos tvarkome, kaip užtikriname jų saugumą bei kokias teises turi kiekvienas asmuo. Mūsų tikslas – užtikrinti skaidrumą, kad kiekvienas žinotų, kas vyksta su jo duomenimis ir galėtų jaustis saugiai naudodamasis mūsų paslaugomis.

Bendrovė taiko įvairias technines ir organizacines priemones duomenų saugumui užtikrinti: prieigos kontrolę, duomenų šifravimą, nuolatinę vidaus procesų priežiūrą, darbuotojų mokymus. Taip pat bendradarbiaujame su patikimais partneriais ir duomenų tvarkytojais, užtikrindami, kad jų taikomi standartai atitiktų mūsų reikalavimus.

Mūsų privatumo kultūros pagrindas – skaidrumas, atsakomybė ir pasitikėjimas. Siekiame, kad duomenų apsaugos principai būtų integruoti į kiekvieną procesą, o mūsų klientai galėtų būti tikri, jog jų informacija tvarkoma teisėtai, atsakingai ir tik tokia apimtimi, kokia būtina paslaugoms suteikti.

Mes rekomenduojame atidžiai perskaityti šią Privatumo politiką prieš tai, kai registruojate užklausą Svetainėje.

Mes tvarkome Asmens duomenis pagal šią Privatumo politiką, vadovaudamiesi taikomais teisės aktais, įskaitant Bendrąjį duomenų apsaugos reglamentą (2016/679) (toliau – „BDAR“) bei taikomus Lietuvos Respublikos asmens duomenų apsaugos teisės aktus.

Duomenų valdytojas

UAB buhalterės.lt

Įmonės kodas: 302546905

Adresas: Konstitucijos pr. 7, LT-09308 Vilnius

Tel. Nr.: +370 653 333 30

El. pašto adresas: [email protected]

Kokius duomenis renkame? 

Norėdami suteikti kokybiškas paslaugas ir užtikrinti sklandžią patirtį, renkame tik tuos asmens duomenis, kurie yra būtini mūsų veiklai. Kiekvieną duomenų kategoriją tvarkome atsakingai ir tik aiškiai apibrėžtais tikslais.

  • Tapatybės duomenys. Vardas, pavardė, gimimo data ir kita. Reikalingi tam, kad galėtume tinkamai identifikuoti klientą, išvengti klaidų ir tinkamai suteikti paslaugas.
  • Kontaktiniai duomenys. Adresas, telefono numeris, el. pašto adresas. Naudojami susisiekti dėl paslaugų teikimo, informuoti apie susitikimų laiką ar pasikeitimus ir kita.
  • Mokėjimų duomenys. Banko sąskaitos numeris, atsiskaitymo informacija. Tvarkomi tik siekiant užtikrinti saugų atsiskaitymą už paslaugas ir įvykdyti teisines buhalterinės apskaitos prievoles.
  • Elektroninių paslaugų naudojimo duomenys. Prisijungimo ID, slapukų duomenys, informacija apie naudojimąsi svetaine www.buhalteres.lt. Padeda užtikrinti techninį svetainės veikimą, pritaikyti paslaugas prie naudotojų poreikių ir pagerinti naudotojo patirtį.
  • Telefoninių pokalbių ir komunikacijos el. paštu duomenys. Telefoninių pokalbių įrašai ir susirašinėjimų el. paštu duomenys gali būti naudojami klientų aptarnavimo kokybės gerinimui, ginčų ar skundų nagrinėjimui.
  • Kandidatų į darbo vietas duomenys. Gyvenimo aprašymai (CV), motyvaciniai laiškai, informacija apie išsilavinimą ir patirtį. Renkami tik siekiant įvertinti kandidatūrą ir priimti pagrįstą sprendimą atrankos metu.
  • Tiesioginės rinkodaros duomenys. Duomenys, reikalingi naujienlaiškių prenumeratai ar kitiems rinkodaros veiksmams. Tvarkomi tik gavus aiškų asmens sutikimą, kuris bet kada gali būti atšauktas.

Pažymime, kad Jūsų duomenis galime gauti ne tik tiesiogiai iš Jūsų, bet ir iš kitų šaltinių (pvz., viešų registrų, partnerių), kai tai būtina paslaugoms teikti ar įstatymai tai leidžia.

Teisiniai pagrindai ir tikslai:

Asmens duomenis tvarkome tik esant aiškiam teisiniam pagrindui, numatytam Bendruoju duomenų apsaugos reglamentu (BDAR) ir kitais teisės aktais. Tai užtikrina, kad jūsų duomenys renkami ir naudojami tik teisėtais tikslais ir tik tokia apimtimi, kokia yra būtina.

  • Sutarties vykdymas. Kai užsisakote mūsų paslaugas, privalome tvarkyti jūsų duomenis tam, kad galėtume suteikti užsakytas buhalterines ir su jomis susijusias paslaugas, administruoti jūsų paskyrą bei užklausas, užtikrinti paslaugų bei rezultatų pateikimą.
  • Teisinės prievolės vykdymas. Kaip paslaugų teikėjai, privalome laikytis teisės aktų. Tai apima buhalterinės apskaitos ir sąskaitų išrašymo reikalavimus, dokumentų saugojimą nustatytą laikotarpį, teisėtų prašymų, gautų iš valstybės institucijų, vykdymą.
  • Teisėtas interesas. Kai kuriais atvejais tvarkome duomenis siekdami užtikrinti savo veiklos saugumą ir efektyvumą. Pagrindiniai tikslai: skolų administravimas ir teisėtų reikalavimų gynimas, veiklos analizė, vidaus administravimas.
  • Kai kuriuos veiksmus galime atlikti tik gavę jūsų aiškų sutikimą. Tai yra: naujienlaiškių ir kitų tiesioginės rinkodaros pranešimų siuntimas, slapukų naudojimas svetainėje, kandidatų dokumentų saugojimas ilgesnį laikotarpį po atrankos.

Sutikimą galite bet kada atšaukti, ir tokiu atveju mes nebetvarkysime jūsų duomenų tuo tikslu, kuris buvo nurodytas sutikime.

Duomenų saugojimo terminai:

Duomenų kategorija

Saugojimo laikotarpis

Paaiškinimas

Sutarčių su klientais / tiekėjais (fiziniais asmenimis) sudarymas ir vykdymas

Sutarties galiojimo laikotarpiu

Vardas, pavardė, asmens kodas, adresas, banko sąskaitos nr. Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutartis). Duomenys gali būti perduodami duomenų tvarkytojams.

Sutarčių su klientais / tiekėjais (juridiniais asmenimis) sudarymas ir vykdymas

Sutarties galiojimo laikotarpiu

Atstovų vardas, pavardė, pareigos, el. paštas, telefonas, susirašinėjimo turinys. Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas). Duomenys gali būti perduodami duomenų tvarkytojams.

Buhalterinių ir kitų profesionalių paslaugų teikimas (trečiųjų asmenų duomenys)

Sutarties galiojimo laikotarpiu

Klientų dokumentuose esantys duomenys, reikalingi paslaugoms teikti (pvz., darbo užmokesčio apskaitos duomenys). Teisinis pagrindas: BDAR 6 str. 1 d. f ir c p. Duomenys gali būti perduodami duomenų tvarkytojams.

Buhalterinės apskaitos tvarkymas (pačios Bendrovės, o ne klientų)

Nustatyta buhalterinės apskaitos ir kitų teisės aktų bei Bendrųjų dokumentų saugojimo terminų rodyklės

Sąskaitose ir apskaitos dokumentuose nurodyti duomenys. Teisinis pagrindas: BDAR 6 str. 1 d. c p. (teisinė prievolė). Duomenys gali būti perduodami duomenų tvarkytojams.

Teisinių reikalavimų gynimas

10 metų

Sutarčių ir paslaugų teikimo tikslu tvarkomi duomenys. Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas). Duomenys gali būti perduodami teismams, valstybės institucijoms, sprendžiančioms ginčus, advokatams ir kitiems teisines paslaugas teikiantiems subjektams.

Naujienlaiškių sutikimai

Kol galioja sutikimas

Duomenys tvarkomi tik tol, kol asmuo pageidauja gauti pranešimus.

Svetainės naudojimo duomenys (slapukai)

Iki 2 metų

Padeda užtikrinti techninį svetainės veikimą ir pagerinti naudotojo patirtį.

Telefoninių pokalbių įrašai

Iki 365 d., nebent reikalingi tyrimui

Naudojami aptarnavimo kokybės gerinimui, ginčų ar skundų nagrinėjimui.

Kandidatų duomenys

Iki 30 kalendorinių dienų po atrankos pabaigos (jei nėra sutikimo saugoti ilgiau)

Leidžia atlikti atranką ir įvertinti kandidatūrą; ilgesnis saugojimas galimas tik gavus sutikimą.

Kiti duomenys

Ne trumpiau nei nustato teisės aktai arba tiek, kiek būtina teisėtiems tikslams įgyvendinti

Pvz., kai reikia apginti teisėtus reikalavimus ar laikytis specifinių teisės aktų.

Asmens duomenis saugome tiek, kiek tai būtina nustatytiems tikslams pasiekti arba tiek, kiek reikalauja teisės aktai. Pasibaigus saugojimo terminui, duomenys saugiai ištrinami arba nuasmeninami.

Duomenų gavėjai:

Jūsų asmens duomenys gali būti perduodami tik tokiais atvejais, kai tai būtina teisėtai veiklai vykdyti, užtikrinti paslaugų kokybę ar vykdyti teisės aktų reikalavimus.

Valstybės institucijoms. Duomenys teikiami tik tada, kai tai privaloma pagal įstatymus ar oficialius prašymus (pvz., Valstybinei mokesčių inspekcijai, Valstybinei duomenų apsaugos inspekcijai ar kitoms teisės aktų įgaliotoms institucijoms).

Paslaugų teikėjams ir partneriams. Pasitelkiame partnerius, kurie padeda užtikrinti mūsų veiklos procesus. Tai gali būti:

  • IT ir duomenų centrų paslaugų teikėjai,
  • mokėjimų ir bankinių paslaugų teikėjai,
  • audito įmonės,
  • personalo atrankos ir administravimo įmonės,
  • rinkodaros, reklamos ir komunikacijos partneriai,
  • konsultacijų, teisinių ar kitų specializuotų paslaugų tiekėjai.

Atsakomybė už duomenų saugumą. Visi paslaugų teikėjai veikia pagal mūsų nurodymus  pasirašę duomenų tvarkymo sutartis, kurios užtikrina tinkamą duomenų apsaugą. Jie neturi teisės duomenų naudoti savo tikslais.

Perdavimas už ES/EEE ribų. Jeigu duomenis reikia perduoti į trečiąsias valstybes (už Europos Sąjungos / Europos ekonominės erdvės ribų), užtikriname, kad būtų taikomos BDAR numatytos apsaugos priemonės, pavyzdžiui:

  • Europos Komisijos patvirtintos standartinės sutarčių sąlygos,
  • sprendimas dėl tinkamumo (kai Europos Komisija pripažįsta valstybę tinkamai užtikrinančią duomenų apsaugą),
  • papildomos techninės priemonės (pvz., duomenų šifravimas).

Garso įrašai:

Telefoninių pokalbių įrašai. Įrašome telefoninius pokalbius, kad galėtume:

  • užtikrinti aukštą aptarnavimo kokybę,
  • tiksliai išnagrinėti klientų skundus ar ginčus,
  • apsaugoti tiek klientų, tiek darbuotojų, partnerių teises.

Įrašai saugomi iki 365 d., nebent prireikia juos naudoti konkrečiam ginčui ar tyrimui, kai saugojimo terminas gali būti pratęstas.

Klientų apklausos ir atsiliepimai:

Klientų apklausos. Siekdami užtikrinti mūsų teikiamų paslaugų kokybę ir gerinti klientų patirtį, po konkrečios suteiktos paslaugos galime išsiųsti trumpą apklausą dėl aptarnavimo įvertinimo.

Teisinis pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f p.), užtikrinant, kad mūsų paslaugos atitiktų klientų lūkesčius ir nuolat gerėtų jų kokybė.

Gavėjai visada gali atsisakyti tokio pobūdžio komunikacijos pasinaudodami nuoroda laiške arba susisiekę su mumis el. paštu [email protected].

Kandidatų duomenų tvarkymas:

Kandidatų į darbo vietas duomenis tvarkome tik atrankos proceso tikslu: įvertinti jų patirtį, kvalifikaciją ir atitikimą konkrečiai darbo vietai.

  • Tvarkomi duomenys paprastai yra kandidato pateikta informacija (CV, motyvacinis laiškas, interviu metu gauta informacija), taip pat duomenys, kuriuos privalome tvarkyti pagal teisės aktus.
  • Duomenys apie kandidato kvalifikaciją, profesinius gebėjimus ar dalykinę patirtį iš buvusio darbdavio gali būti renkami tik iš anksto apie tai informavus kandidatą; iš esamo darbdavio – tik gavus kandidato aiškų sutikimą (ADTAĪ 5 str. 3 d.).
  • Kandidatų duomenys saugomi iki 30 kalendorinių dienų po atrankos pabaigos, nebent kandidatas duoda aiškų sutikimą dėl ilgesnio saugojimo ateities atrankoms.
  • Su kandidato sutikimu duomenys gali būti saugomi iki vienerių metų kandidatų duomenų bazėje, o sutikimą galima bet kada atšaukti.

Duomenų saugumo priemonės:

UAB buhalterės.lt rūpinasi Jūsų asmens duomenų apsauga ir įgyvendina tinkamas technines bei organizacines priemones, užtikrinančias, kad duomenys būtų tvarkomi saugiai ir apsaugoti nuo neteisėto ar netyčinio sunaikinimo, praradimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo.

Asmens duomenys paprastai tvarkomi ir saugomi Europos Sąjungos (ES) ir Europos ekonominės erdvės (EEE) teritorijoje. Jeigu duomenis tektų perduoti už ES/EEE ribų, tai būtų daroma tik taikant BDAR numatytas apsaugos priemones (pvz., standartines sutarčių sąlygas).

Nors imamės visų pagrįstų priemonių Jūsų duomenims apsaugoti, turime atkreipti dėmesį, kad duomenų perdavimas internetu visada susijęs su tam tikra rizika, už kurią Bendrovė negali prisiimti visiškos atsakomybės.

Jeigu įvyktų asmens duomenų saugumo pažeidimas, kuris galėtų sukelti didelę riziką Jūsų teisėms ar laisvėms, nedelsdami informuosime Jus bei Valstybinę duomenų apsaugos inspekciją, kaip tai numatyta BDAR.

Slapukai:

Mūsų interneto svetainėje yra naudojami slapukai, kurie yra aprašyti slapukų politikoje.

Duomenų subjekto teisės:

Kiekvienas asmuo, kurio duomenis tvarkome, turi teisę į savo duomenų apsaugą. Tai reiškia, kad galite:

  • Gauti informaciją apie tai, kaip tvarkomi jūsų duomenys, kokiais tikslais, kiek laiko saugomi ir kam gali būti teikiami.
  • Susipažinti su savo duomenimis, t. y. gauti jų kopiją ir žinoti, kokia informacija apie jus yra mūsų sistemose.
  • Reikalauti ištaisyti ar papildyti netikslius ar neišsamius duomenis.
  • Reikalauti ištrinti duomenis („teisė būti pamirštam“), kai jie nebėra reikalingi ar tvarkomi neteisėtai.
  • Apriboti duomenų tvarkymą, pvz., kai tikrinamas jų tikslumas ar sprendžiamas ginčas.
  • Perkelti duomenis kitam duomenų valdytojui, jei jie tvarkomi automatizuotai ir sutikimo ar sutarties pagrindu.
  • Nesutikti su duomenų tvarkymu, kai jis vykdomas teisėto intereso pagrindu arba tiesioginės rinkodaros tikslais.
  • Atšaukti sutikimą bet kuriuo metu – tokiu atveju duomenys nebebus tvarkomi atitinkamu tikslu.

Siekdami užtikrinti skaidrumą, į visus Jūsų prašymus dėl teisių įgyvendinimo atsakome ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos. Esant sudėtingoms ar daug laiko reikalaujančioms situacijoms, šis terminas gali būti pratęstas iki 2 mėnesių – apie tai Jus informuosime per pirmą mėnesį.

Jei nuspręsime atsisakyti įvykdyti Jūsų prašymą, visada aiškiai nurodysime atsisakymo pagrindus. Nesutikdami su mūsų atsakymu, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (www.vdai.lrv.lt).

Teisių įgyvendinimas ir skundai:

Jeigu norite pasinaudoti savo teisėmis, prašymą galite pateikti jums patogiausiu būdu:

  • paštu: [email protected]
  • Paštu: Konstitucijos pr. 7, LT-09308 Vilnius
  • Atvykę į mūsų buveinę ir patvirtinę savo tapatybę

Baigiamosios nuostatos:

Mūsų interneto svetainėje gali būti nuorodų į kitų organizacijų svetaines. Primename, kad šių svetainių mes nekontroliuojame, todėl už jų turinį ar privatumo užtikrinimą neatsakome. Rekomenduojame susipažinti su kiekvienos trečiosios šalies svetainės privatumo politika prieš pateikiant savo duomenis.

Ši Privatumo politika galioja nuo jos paskelbimo Svetainėje dienos. Privatumo politika nėra laikoma Bendrovės ir Jūsų susitarimu dėl Asmens duomenų tvarkymo. Šia Privatumo politika Bendrovė Jus informuoja apie Jūsų asmens duomenų tvarkymo principus Bendrovėje. Mes galime bet kada pakeisti Privatumo politiką. Privatumo politikos pakeitimai ir (ar) papildymai įsigalioja po jų paskelbimo Svetainėje momento.

Politika atnaujinama, kai tai tampa būtina dėl pasikeitusių aplinkybių, teisės aktų ar duomenų tvarkymo procesų. Rekomenduojame periodiškai peržiūrėti mūsų Privatumo politiką.