ASMENS DUOMENŲ TVARKYMO SUTARTIS

ASMENS DUOMENŲ TVARKYMO SUTARTIS

2018-06-14 Nr. SR-31

Visaginas

Visagino „Atgimimo“ gimnazijos, įmonės kodas 190243280, registracijos adresas Tarybų g. 23, LT31202 Visaginas, atstovaujama raštinės vedėjos, atsakingos už gimnazijos asmenų duomenų apsaugos Inos Fominos, veikiančios pagal įstaigos nuostatus (toliau – Duomenų tvarkytojas), ir

Visagino „Atgimimo“ gimnazijos, įmonės kodas 190243280, registracijos adresas Tarybų g. 23, Visaginas, atstovaujama direktorės Xxxxxx Xxxxxxxxxxx, veikiančios pagal įstaigos nuostatus (toliau – Duomenų valdytojas),

toliau Duomenų tvarkytojas ir Duomenų valdytojas kartu vadinami „Šalimis“, o kiekvienas atskirai „Šalimi“,

Atsižvelgiant į tai, kad:

• Duomenų tvarkytojas ir Duomenų valdytojas 2018 m. birželio 14 d. sudarė 00000-00-00 sutartį Nr. SR-31, kurios pagrindu Šalys susitarė dėl Asmens duomenų tvarkymo (toliau – Pagrindinė sutartis);

• Pagal aukščiau paminėtą Pagrindinę sutartį, Duomenų tvarkytojui yra suteikta prieiga prie Asmens duomenų, kurių duomenų valdytoju yra Duomenų valdytojas;

• Duomenų valdytojas šia Sutartimi paveda Duomenų tvarkytojui tvarkyti Asmens duomenis pagal žemiau nurodytas sąlygas,

Duomenų tvarkytojas ir Duomenų valdytojas sudarė šią sutartį (toliau – Sutartis):

1. SĄVOKOS

Žemiau nurodytos sąvokos turi šias reikšmes:

„Taikytini teisės aktai“	reiškia bet kokius nacionalius ar tarptautinius teisės aktus, kurie reglamentuoja asmens duomenų apsaugą šios Sutarties galiojimu laikotarpiu, ir kurie yra privalomi Duomenų tvarkytojui ir Duomenų valdytojui. Sąvoka “Taikomi teisės aktai” apima 2016 m. balandžio 27 dd. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokio duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) bei LR Asmens duomenų teisinės apsaugos įstatymą;
„Duomentų valdytojas“	reiškia juridinį asmenį, kuris, remiantis šia Sutartimi, nustato Asmens duomenų tvarkymo tikslus ir priemones;
„Duomenų tvarkytojas“	reiškia juridinį asmenį, kuris Duomenų valdytojo vardu ir šios Sutarties pagrindu tvarko Asmens duomenis;
„Asmens duomenys“	reiškia bet kokią informaciją apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti;
„Tvarkymas“	reiškia bet kokią automatizuotomis arba neautomatizuomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekamą operaciją ar operacijų seką, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;
„Subtvarky- tojas“	reiškia trečiąją šalį subteikėją, pasitelktą Duomenų tvarkytojo, kuris savo, kaip subteikėjo, teikiančio paslaugas, pareigų vykdymo tikslu, tvarko Asmens duomenis Duomenų valdytojo vardu.

2. ASMENS DUOMENŲ TVARKYMAS

2.1. Duomenų tvarkytojas įsipareigoja tvarkyti Asmens duomenis tik laikantis Duomenų valdytojo dokumentais įformintų nurodymų. Duomenų valdytojo pirminiai nurodymai Duomenų tvarkytojui dėl duomenų tvarkymo dalyko ir trukmės, duomenų tvarkymo pobūdžio ir tikslo, Asmens duomenų rūšies ir duomenų subjektų kategorijų yra nustatyti šioje Sutartyje ir jos Priede Nr. 1.

2.2. Tvarkydamas asmens duomenis pagal šią Sutartį, Duomenų tvarkytojas įsipareigoja laikytis visų Taikytinių teisės aktų ir priežiūros institucijų ar kitų kompetentingų institucijų rekomendacijų. Duomenų tvarkytojas įsipareigoja sudaryti su Duomenų valdytoju šios Sutarties pakeitimus ar papildymus, tuo atveju, jeigu tai yra būtina pagal Taikytinus teisės aktus.

2.3. Duomenų tvarkytojas įsipareigoja padėti Duomenų valdytojui įvykdyti prievoles, numatytas Taikytinuose teisės aktuose, įskaitant, bet neapsiribojant Duomenų valdytojo pareiga įgyvendinti duomenų subjektų teisę reikalauti pateikti informaciją apie duomenų tvarkymą (susipažinti su tvarkomais Asmens duomenimis) ir ištaisyti, apriboti ar ištrinti Asmens duomenis duomenų subjektų prašymu, taip pat teisę reikalauti persiųsti jo Asmens duomenis kitam duomenų gavėjui, bei teisę nesutikti su Asmens duomenų tvarkymu.

2.4. Jeigu duomenų subjektai, priežiūros institucijos ar kiti tretieji asmenys pateikia prašymą Duomenų tvarkytojui pateikti informaciją apie Asmens duomenų tvarkymą šios Sutarties pagrindu, Duomenų tvarkytojas įsipareigoja perduoti tokį prašymą Duomenų valdytojui. Duomenų tvarkytojas įsipareigoja jokiais atvejais neatlikti jokių veiksmų Duomenų valdytojo vardu ar kaip jo atstovas, ir taip pat įsipareigoja, be išankstinio Duomenų valdytojo nurodymo ar įgaliojimo, neperduoti ar kitaip neatskleisti Asmens duomenų ar kitos informacijos, susijusios su Asmens duomenų tvarkymu, jokiais trečiajai šaliai. Tuo atveju, jeigu Duomenų tvarkytojas turi pareigą remiantis Taikytinais teisės aktais atskleisti Asmens duomenis, kuriuos Duomenų tvarkytojas tvarko Duomenų valdytojo vardu, Duomenų tvarkytojas įsipareigoja apie tai nedelsiant informuoti Duomenų valdytoją ir prašyti netaikyti konfidencialumo įsipareigojimo, sutinkamai su reikalaujama atskleisti informacija.

2.5. Duomenų valdytojas įsipareigoja įgyvendinti tinkamas technines ir organizacines priemones, kad būtų užtikrintas Duomenų valdytojui taikomų Taikytinų teisės aktų reikalavimų laikymąsis.

3. SUBTVARKYTOJAI

3.1. Duomenų tvarkytojas įsipareigoja užtikrinti, kad kiekvienas Subtvarkytojas būtų pasitelktas rašytine sutartimi, kuria būtų numatyta pareiga Subtvarkytojui laikytis tokių pačių Asmens duomenų tvarkymo pareigų, kurios yra numaytos šioje Sutartyje ir Taikytinuose teisės aktuose.

4. PERDAVIMAS Į TREČIĄSIAS ŠALIS

4.1. Duomenų tvarkytojas neturi teisės be išankstinio rašytinio Duomenų valdytojo sutikimo, perduoti Asmens duomenų už Europos Ekonominės Erdvės ribų. Jeigu Duomenų valdytojas patvirtina tokį perdavimą, perduodant asmens duomenis už Europos Ekonominės Erdvės ribų (į trečiasias valstybes), turi būti laikomasi Taikytinų teisės aktų reikalavimų.

4.2. Duomenų valdytojas dėl pagrįstų priežasčių turi teisę bet kuriuo metu atšaukti savo sutikimą perduoti asmens duomenis į trečiąsias valstybes, kaip nurodyta Sutarties 4.1. punkte. Tokiu atveju, Duomenų tvarkytojas privalo nedelsiant nutraukti tokį asmens duomenų perdavimą ir, remiantis Duomenų valdytojo reikalavimu, pateikti šias aplinkybės pagrindžiantį rašytinį patvirtinimą.

5. INFORMACIJOS APSAUGA IR KONFIDENCIALUMAS

5.1. Tam, kad Duomenų valdytojas galėtų įgyvendinti jam Taikytinų teisės aktų nustatytas pareigas, įskaitant, bet neapsiribojant pareiga įgyvendinti saugumo priemones, Duomenų tvarkytojas privalo taikyti tinkamas technines ir organizacines priemones kad apsaugotų tvarkomus Asmens duomenis. Atitinkamos priemonės turi užtikrinti saugumo lygį, kuris yra tinkamas, atsižvelgiant į:

5.1.1. techninių galimybių išsivystymo lygį;

5.1.2. saugumo priemonių įgyvendinimo sąnaudas;

5.1.3. pavojus ir rizikas, susijusius su Asmens duomenų tvarkymu;

5.1.4. Asmens duomenų, kurie yra tvarkomi, jautrumą.

5.2. Duomenų tvarkytojas privalo užtikrinti pakankamas Asmens duomenų apsaugos priemones. Duomenų tvarkytojas turi apsaugoti Asmens duomenis nuo jų neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos. Asmens duomenys taip pat turi būti apsaugoti nuo kitokios formos neteisėto tvarkymo.

Atsižvelgdamas į techninių galimybių išsivystimo lygį, įgyvendinimo sąnaudas bei duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat duomenų tvarkymo keliamus įvairios tikimybės ir rimtumo pavojus fizinių asmenų teisėms ir laisvėms, Duomenų tvarkytojas turi įgyvendinti tinkamas technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio saugumas, įskaitant, jei reikia:

5.2.1. pseudonimų suteikimą Asmens duomenims ir jų šifravimą;

5.2.2. gebėjimą užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą, tvarkant Asmens duomenis;

5.2.3. gebėjimą laiku atkurti sąlygas ir galimybes naudotis Asmens duomenimis fizinio ar techninio incidento atveju; ir

5.2.4. reguliarių techninių ir organizacinių priemonių, kuriomis užtikrinamas Asmens duomenų tvarkymo saugumas, tikrinimo, vertinimo ir veiksmingumo procesą.

5.3. Atsižvelgiant į technines ir organizacines priemones, nurodytas Sutarties 5.2. punkte, Duomenų tvarkytojas taip pat privalo įgyvendinti žemiau nurodytas priemones:

5.3.1. apsaugoti nuo fizinės prieigos Asmens duomenis, kai jie laikomi kompiuterinėje įrangoje ar kitose laikmenose, kai jie nėra prižiūrimi, t.y. užtikrinti, kad Duomenų tvarkytojo patalpose ši įranga ir laikmenos būtų užrakinti, siekiant apsaugoti nuo neteisėto naudojimo, poveikio ir vagystės;

5.3.2. duomenų atkūrimo patikrinimo procesas po to, kai Asmens duomenys buvo atkurti iš atsarginių

kopijų;

5.3.3. leidimas prieiti prie Asmens duomenų (juos tvarkyti) turi būti suteiktas tik tiems asmenims, kuriems

Asmens duomenys yra reikalingi jų darbinių funkcijų atlikimui. Turi būti užtikrintos procedūros tokių leidimų paskirstymui ir panaikinimui;

5.3.4. techninėmis priemonėmis turi būti įmanoma retrospektyviai atsekti prisijungimus prie Asmens duomenų. Duomenų tvarkytojui turi būti įmanoma patikrinti minėtus duomenis ir perduoti juos Duomenų valdytojui;

5.3.5. turi būti užtikrinas procesas, kuris užtikrina saugų Asmens duomenų sunaikinimą, kai Asmens duomenų laikmenos nebėra naudojamos pagal jų paskirtį ir jie nėra archyvuojami;

5.3.6. su paslaugų teikėjais turi būti sudaromi susitarimai, kuriais tokie paslaugų teikėjai įsipareigoja laikytis konfidencialumo įsipareigojimų, susijusių su Asmens duomenimis, kai tokie paslaugų teikėjai teikia Asmens duomenų saugojimui naudojamos įrangos remontą ir aptarnavimą.

5.4. Duomenų tvarkytojas privalo imtis visų būtinų priemonių, kad padėtų ir praneštų Duomenų valdytojui apie bet kokią atsitiktinę ar neleistiną prieigą prie Asmens duomenų ar bet kokį kitą saugumo pažeidimą (Asmens duomenų pažeidimą) kaip įmanoma nedelsiant, bet kuriuo atveju, ne vėliau kaip per 24 valandas nuo sužinojimo apie tokį pažeidimą. Pranešime turi būti nurodyta, bent:

5.4.1. aprašytas Asmens duomenų saugumo pažeidimo pobūdis, įskaitant, jeigu įmanoma, atitinkamų duomenų subjektų kategorijos ir apytikslis skaičius, taip pat atitinkamų Asmens duomenų įrašų kategorijos ir apytikslis skaičius;

5.4.2. nurodytas duomenų apsaugos pareigūno arba kito kontaktinio asmens, galinčio suteikti daugiau informacijos, vardas bei pavardė (pavadinimas) ir kontaktiniai duomenys, jeigu Duomenų tvarkytojas tokį duomenų apsaugos pareigūną yra paskyręs;

5.4.3. aprašytos tikėtinos Asmens duomenų saugumo pažeidimo pasekmės;

5.4.4. aprašytos priemonės, kurių ėmėsi arba pasiūlė imtis Duomenų tvarkytojas, kad būtų pašalintas duomenų saugumo pažeidimas, įskaitant, kai tinkama, priemonės galimoms neigiamoms jo pasekmėms sumažinti.

5.5. Duomenų tvarkytojas privalo imtis visų būtinų priemonių, kad atsitiktinės ar neleistinos prieigos prie Asmens duomenų ar bet kokio kito saugumo pažeidimo (Asmens duomenų saugumo pažeidimo) atveju, kaip įmanoma nedelsiant, tačiau bet kuriuo atveju, ne vėliau kaip per 24 valandas nuo sužinojimo apie tokį pažeidimą, būtų įvertintas tokio Asmens duomenų saugumo pažeidimo pavojaus mastas duomenų subjektų, kurių Asmens duomenų saugumas buvo pažeistas, teisėms ir laisvėms, bei imtis visų būtinų priemonių, kad padėtų Duomenų valdytojui tinkamai pranešti tokiems duomenų subjektams apie Asmens duomenų saugumo pažeidimą, jeigu tai yra reikalinga pagal Taikytinus teisės aktus.

5.6. Tuo atveju, kai Duomenų valdytojas atlieka ar ketina atlikti poveikio duomenų apsaugai vertinimą ir / ar konsultuojasi ar ketina konsultuotis su priežiūros institucija dėl Asmens duomenų tvarkymo, Duomenų tvarkytojas įsipareigoja imtis visų būtinų priemonių, suteikti visą turimą informaciją (kiek jos turi), kad padėtų Duomenų valdytojui tinkamai įgyvendinti pareigas, susijusias su poveikio duomenų apsaugai vertinimu ir / ar išankstinėmis

konsultacijomis su priežiūros institucija.

5.7. Duomenų tvarkytojas įsipareigoja be Duomenų valdytojo išankstinio rašytinio sutikimo, šios Sutarties pagrindu tvarkomų Asmens duomenų neatskleisti ar kitaip nepadaryti prieinamų tretiesiems asmenims, išskyrus Subtvarkytojus, kurie pasitelkti šioje Sutartyje numatyta tvarka.

5.8. Duomenų tvarkytojas įsipareigoja užtikrinti, kad prieigą prie Asmens duomenų turėtų tik tie darbuotojai, kuriems tiesiogiai reikalinga tokia prieiga tam, kad būtų įvykdytos Duomenų tvarkytojo šioje Sutartyje numatytos pareigos. Duomenų tvarkytojas įsipareigoja užtikrinti, kad tokie darbuotojai būtų įsipareigoję užtikrinti Asmens duomenų konfidencialumą tokia pačia apimtimi, kiek Duomenų tvarkytojas yra įsipareigojęs užtikrinti konfidencialumą šios Sutarties pagrindu bei užtikrinti, jog tokie Duomenų tvarkytojo darbuotojai būtų informuoti apie tai, kaip turi būti vykdomas Asmens duomenų tvarkymas.

5.9. Konfidencialumo įsipareigojimai, numatyti 5 skyriuje išlieka galioti ir po šios Sutarties nutraukimo ar pasibaigimo.

6. AUDITAVIMO TEISĖ

6.1. Duomenų valdytojas turi teisę imtis priemonių patikrinti, ar Duomenų tvarkytojas gali vykdyti savo įsipareigojimus pagal šią Sutartį, ir kad Duomenų tvarkytojas iš tiesų yra ėmęsis priemonių užtikrinti tokį savo pareigų vykdymo atitikimą Sutarčiai. Duomenų tvarkytojas įsipareigoja suteikti Duomenų valdytojui visą reikalingą informaciją ir pagalbą, būtiną siekiant įrodyti įsipareigojimų, numatytų šioje Sutartyje, įgyvendinimą, jei kyla reali grėsmė asmens duomenų praradimui.

7. TERMINAI

7.1. Šios Sutarties nuostatos įsigalioja ir yra taikomos Šalims nuo jos pasirašymo dienos ir galioja tol, kol Duomenų tvarkytojas tvarko Asmens duomenis, kurių duomenų valdytoju yra Duomenų valdytojas.

7.2. Duomenų valdytojas turi teisę, vienašališkai, nesikreipdamas į teismą, nedelsiant, t.y. įspėjęs raštu Duomenų tvarkytoją prieš 1 (vieną) darbo dieną, nutraukti šią Sutartį ir / ar Pagrindinę sutartį ir uždrausti Duomenų tvarkytojui toliau tvarkyti Asmens duomenis, jeigu Duomenų tvarkytojas nevykdo ar netinkamai vykdo įsipareigojimus, numatytus šioje Sutartyje, įskaitant, bet neapsiribojant, pažeidžia Asmens duomenų tvarkymo nurodymus, nesilaiko Taikytinų teisės aktų reikalavimų.

8. TAIKOMA TEISĖ

8.1. Šiai Sutarčiai taikoma ir ji interpretuojama pagal Lietuvos Respublikoje galiojančius teisės aktus.

9. PRIEMONĖS PASIBAIGUS DUOMENŲ TVARKYMUI

9.1. Pasibaigus Pagrindinės sutarties galiojimui, Duomenų tvarkytojas Duomenų valdytojo pasirinkimu, privalo ištrinti arba grąžinti Duomenų valdytojui visus Asmens duomenis ir ištrinti esamas jų kopijas, ir privalo užtikrinti, jog bet koks Subtvarkytojas atliks tokius pačius veiksmus, išskyrus, jei Duomenų tvarkytojas archyvuoja minėtus duomenis teisės aktų nuatatyta tvarka.

9.2. Duomenų valdytojo reikalavimu, Duomenų tvarkytojas privalo pateikti Duomenų valdytojui rašytinį pranešimą, kuriame nurodoma, kokių priemonių buvo imtąsi pabaigus Asmens duomenų tvarkymą, ir pateikti tokių priemonių ėmimąsi patvirtinančius rašytinius įrodymus.

10. KOMPENSACIJA

10.1. Duomenų tvarkytojas neturi teisės į jokias pinigines kompensacijas už šioje Sutartyje numatytų įsipareigojimų vykdymą.

11. ATSAKOMYBĖ

11.1. Be kompensacijos už sutarties pažeidimą, kuriai pagrindas atsirasti kyla iš šios Sutarties arba Pagrindinės sutarties, Duomenų valdytojas turi teisę reikalauti iš Duomenų tvarkytojo atlyginti visus Duomenų valdytojo patirtus nuostolius, tame tarpe ir kompensacijų už visas išlaidas, rinkliavas ir baudas, kurias Duomenų valdytojas patirs pagal Taikytinus teisės aktus ar kitus galiojančius teisės aktus, jeigu Asmens duomenų tvarkymas, kurio pagrindu tokie nuostoliai buvo patirti, buvo atliktas Duomenų tvarkytojo ir / ar Subtvarkytojo ar per juos.

12. PRANEŠIMAI

12.1. Visi pranešimai ir susirašinėjimai tarp Šalių vykdomi pagal sąlygas, nurodytas Pagrindinėje sutartyje. Jeigu Pagrindinėje sutartyje nenumatytos sąlygos Šalių pranešimams ar susirašinėjimams, visi pranešimai ir susirašinėjimai tarp Šalių pagal šią Sutartį daromi raštu ir siunčiami el. paštu, registruotu paštu arba per kurjerį Sutartyje nurodytais adresais arba paskutiniu Šalies nurodytu adresu, arba įteikiant pasirašytinai.

12.2. Pranešimai laikomi gavėjo gautais:

12.2.1. Jeigu siunčiama per kurjerį ar įteikiama asmeniškai, įteikimo momentu;

12.2.2. Jeigu siunčiama registruotu paštu: 5 (penktą) darbo dieną po išsiuntimo;

12.2.3. Jeigu siunčiama elektroniniu paštu, išsiuntimo dieną, jeigu išsiųsta darbo dieną iki 17 val., arba sekančią darbo dieną, jeigu pranešimas išsiųstas po darbo dienos 17 val.

13. GINČŲ SPRENDIMAS

13.1. Be kokie ginčai, kylantys šios Sutarties pagrindu sprendžiami Pagrindinėje sutartyje nurodyta tvarka. Tuo atveju, jeigu Pagrindinėje sutartyje ginčų sprendimo tvarka nėra nurodyta, ginčai, kylantys šios Sutarties pagrindu, sprendžiami Lietuvos Respublikos teismuose pagal Duomenų valdytojo buveinės vietą, nurodytą VĮ Registrų centro Juridinių asmenų registre.

13.2. Ši Sutartis sudaryta 2 (dviem) egzemplioriais, turinčiais vienodą juridinę galią. Vienas egzempliorius įteikiamas Duomenų valdytojui, kitas – Duomenų tvarkytojui.

Duomenų valdytojas

Xxxxxxxx „Atgimimo“ gimnazijos Įmonės kodas 190243280 Registracijos adresas

Tarybų g. 23, LT31202 Visaginas

Direktorė

Xxxxx Xxxxxxxxxx

Duomenų tvarkytojas

Xxxxxxxx „Atgimimo“ gimnazija Įmonės kodas 190243280 Registracijos adresas

Tarybų g. 23, LT31202 Visaginas

Raštinės vedėja, atsakinga už gimnazijos asmenų duomenų apsaugą

Xxx Xxxxxx

Priedas Nr. 1 prie 2018-06-14 Asmens duomenų tvarkymo sutarties Nr. SR-31

Asmens duomenų tvarkymo nurodymas

Asmens duomenų tvarkymo pobūdis ir tikslai:	1. Mokymo sutarčių sudarymas ir apskaita. 2. Žurnalų pildymo. 3. Įvairių pažymėjimų (t. t. apie dalyvavimą projektuose, konkursuose). 4. Moksleivių krepšelio paskaičiavimo. 5. Specialiojo ugdymo komisijos darbo organizavimo ir vykdymo tikslu. 6. Pagrindinio ugdymo pasiekimų patikrinimo ir brandos egzaminų organizavimo ir vykdymo tikslu. 7. Neformalios veiklos gimnazijoje organizavimo tikslu. 8. Nemokamo maitinimo organizavimo tikslu. 9. Gimnazijos nelankančių mokinių apskaitos tikslu.
Tvarkomų Asmens duomenų rūšys:	1. Mokinių, jų tėvų (globėjų) vardai, pavardės, gyvenamoji vieta ir telefonų numeriai. 2. Mokinio vardas, pavardė, klasė, mokslo metai, įvertinimai, asmens bylos numeris, tėvų (globėjų) vardai, pavardės, gyvenamoji vieta, telefono numeriai. 3. Mokinio vardas, pavardė, pažymėjimo serija, numeris, renginio pavadinimas. 4. Mokinio vardas, pavardė, asmens kodas, lytis, gimimo data, mokytis į mokykla atvykimo / išvykimo duomenys, bendri duomenys apie mokslą / kalbą, kuria mokosi, kalbos, kurių mokosi, mokymosi forma, pažymėjimai, mokyklos baigimo data, socialiai remtinas / remiamas, klasė, kurso kartojimas, mokinio bylos numeris. 5. Mokinio vardas, pavardė, gimimo data, gyvenamoji vieta, telefono numeris, sutikimas. Ypatingi asmens duomenys (specialieji mokinio poreikiai) gali būti tvarkomi tik esant tėvų (globėjų) raštiškam sutikimui. 6. Mokinio vardas, pavardė, asmens kodas, kalba, kuria mokosi. 7. Xxxxxxx vardas, pavardė, klasė vadovas, mokslo metai. 8. Xxxxxxx vardas, pavardė, gimimo data, klasė. 9. Xxxxxxx vardas, pavardė, klasė, gimimo data.
Neprivalomai tvarkytinų asmens duomenų tikslas:	Mokinių krepšelio paskaičiavimo tikslu.
Neprivalomai tvarkytinų asmens duomenų tvarkomi duomenys	Adresas, telefono numeris, tėvų (globėjų) vardas, pavardė bei kontaktiniai telefonai.
Duomenų subjektų kategorijos:	Duomenų valdytojo Darbuotojų asmens duomenys
Tvarkymo veiksmai:	Duomenų tvarkytojas, tvarkydamas Asmens duomenis, turi teisę juos įrašyti, rūšiuoti, sisteminti, saugoti, susipažinti.
Asmens duomenų saugojimo reikalavimai:	Asmens duomenų saugojimas atliekamas, sutinkamai su Duomenų valdytojo nurodymais.

Duomenų valdytojas Xxxxxxxx „Atgimimo“ gimnazijos Įmonės kodas 190243280 Registracijos adresas Tarybų g. 23, LT31202 Visaginas Direktorė
Xxxxx Xxxxxxxxxx Duomenų tvarkytojas Xxxxxxxx „Atgimimo“ gimnazija Įmonės kodas 190243280 Registracijos adresas Tarybų g. 23, LT31202 Visaginas Raštinės vedėja, atsakinga už gimnazijos asmenų duomenų apsaugą
Xxx Xxxxxx