PATVIRTINTA
PATVIRTINTA
UAB Alytaus regiono atliekų
tvarkymo centro direktoriaus
2021-11-09 įsakymu Nr. V-468
UAB ALYTAUS REGIONO ATLIEKŲ TVARKYMO CENTRO
PRIVATUMO POLITIKA
UAB Alytaus regiono atliekų tvarkymo centras, juridinio asmens kodas 250135860, registruotos buveinės adresas: Vilniaus g. 31, Alytus (toliau – Bendrovė), gerbia kiekvieno savo kliento privatumą ir asmens duomenų apsaugą, todėl parengė šias privatumo politikos taisykles, kuriomis, be kita ko, remdamasi Bendrovė tvarkys kliento Bendrovei pateiktus asmens duomenis. Sudaręs su Bendrove sutartį ar perimdamas sutartinius įsipareigojimus, prisijungdamas ir naudodamasis xxx.xxxxx.xx interneto svetainės paslaugomis, klientas patvirtina, kad su šia privatumo politika susipažino, ją suprato ir su ja sutiko.
Bendrosios nuostatos
Ši privatumo politika (toliau – Politika) reglamentuoja Bendrovės kaip duomenų valdytojos ar tvarkytojos atliekamą asmens duomenų rinkimą, tvarkymą ir saugojimą.
Bendrovė užsiima ūkine komercine veikla, kuri apima atliekų tvarkymo sistemos administravimą, vietinės rinkliavos administravimą, atliekų tvarkymo objektų eksploatacijos paslaugų teikimą, duomenų apie atliekų srautus rinkimą ir registravimą, atliekų apdorojimą, rinkliavų už atliekų tvarkymą surinkimą bei kitas paslaugas. Šių paslaugų teikimui Bendrovė tvarko asmens duomenis vadovaudamasi Politikoje nurodytais teisiniais pagrindais ir duomenų tvarkymo tikslais bei Bendrovei taikomais teisės aktais.
Ši Politika yra skirta asmenims, kurie naudojasi ar ketina naudotis Bendrovės paslaugomis arba lankosi interneto svetainėje xxx.xxxxx.xx
Visi interneto svetainės lankytojai, sudarydami sutartis su Bendrove ar perimdami sutartinius įsipareigojimus, taip pat prisijungdami prie svetainės ir (ar) ja naudodamiesi patvirtina, kad yra tinkamai susipažinę su Politika ir sutinka, kad Bendrovė tvarkytų jų pateiktą informaciją (įskaitant asmens duomenis) tiek, kiek tai reikalinga Bendrovės paslaugoms teikti ir (ar) interneto svetainės valdymo bei funkcionavimo užtikrinimui.
Asmens duomenų tvarkymo principai
Bendrovė tvarko asmens duomenis vadovaudamasi Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą.
Tvarkomų asmens duomenų apimtis priklauso nuo užsakomų ar naudojamų Bendrovės paslaugų ir to, kokią informaciją pateikia svetainės lankytojas, kai užsisako ir (ar) naudojasi Bendrovės paslaugomis, lankosi ar registruojasi svetainėje.
Bendrovė, be kita ko, vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:
Asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais.
Asmens duomenys tvarkomi tik teisėtai ir sąžiningai.
Asmens duomenys nuolat atnaujinami.
Asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai.
Asmens duomenis tvarko tik tie Bendrovės darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas.
Duomenys Bendrovėje tvarkomi tik esant vienam ar keliems teisėto tvarkymo kriterijams – (i) siekiant užtikrinti paslaugų suteikimą pagal sutartį (t. y. siekiant įvykdyti sutartį arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį); (ii) gavus duomenų subjekto sutikimą; (iii) kai tvarkyti duomenis būtina, kad būtų įvykdyta Bendrovei taikoma teisinė prievolė; (iv) tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant Bendrovei pavestas viešosios valdžios funkcijas; (v) kai asmens duomenis reikia tvarkyti dėl Bendrovės ar trečiosios šalies teisėtų interesų.
Tvarkydama ir saugodama asmens duomenis, Bendrovė įgyvendina organizacines ir technines priemones, kurios užtikrina asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Prieigą prie Bendrovės tvarkomų asmens duomenų turi tik tie Bendrovės darbuotojai ir pagalbiniai paslaugų teikėjai, kuriems ji būtina darbo funkcijoms vykdyti arba paslaugoms Bendrovei suteikti.
Bendrovės klientas ar potencialus klientas yra atsakingas, kad jo pateikti asmens duomenys būtų tikslūs, teisingi, išsamūs. Jeigu pasikeičia jo pateikti asmens duomenys, jis privalo nedelsdamas apie tai informuoti Xxxxxxxx. Xxxxxxxx nebus atsakinga už žalą atsiradusią asmeniui ir (ar) tretiesiems asmenims dėl to, kad klientas ar potencialus klientas nurodė neteisingus ir (ar) neišsamius asmens duomenis arba nesikreipė dėl duomenų papildymo ir (ar) pakeitimo jiems pasikeitus.
Pateikdamas savo asmens duomenis, klientas ar potencialus klientas kartu suteikia Bendrovei teisę rinkti, kaupti, sisteminti, naudoti, ir tvarkyti šioje Politikoje numatytais tikslais visus ir bet kuriuos asmens duomenis, kuriuos jis tiesiogiai ar netiesiogiai pateikia lankydamasis interneto svetainėje ir naudodamasis Bendrovės teikiamomis paslaugomis.
Asmens duomenų šaltiniai
Asmens duomenys paprastai gaunami tiesiogiai iš duomenų subjekto (Bendrovės kliento ar potencialaus kliento), kuris juos pateikia lankydamasis interneto svetainėje ir (ar) naudodamasis Bendrovės teikiamomis paslaugomis.
Duomenys gali būti automatiškai generuojami, kai klientas naršo Bendrovės interneto svetainėje.
Nors klientas neprivalo pateikti jokių asmens duomenų Bendrovei, tačiau gali būti, kad tam tikros paslaugos negalės būti jam suteiktos, jei asmens duomenys nebus pateikti.
Asmens duomenų tvarkymo tikslai
16. Bendrovė tvarko asmens duomenis šiais pagrindiniais tikslais:
Teikiant interneto svetainėje nurodytas paslaugas;
Atsakant į kliento klausimus ir (ar) užklausas ir sprendžiant iškilusias problemas;
Administruojant mokėjimus ir skolas;
Bendrovės vidaus administravimo tikslais;
Sutartinių santykių administravimo bei vykdymo tikslais, siekiant tinkamai įvykdyti sutartinius įsipareigojimus, palaikyti ryšius su tiekėjais, partneriais bei klientais vystant verslą, teikiant paslaugas bei bendradarbiaujant;
Vietinės rinkliavos savitarnos paskyrų administravimo ir tapatybės nustatymo tikslu;
Asmenų ir turto apsaugos tikslu (vykdomas vaizdo stebėjimas);
Bendrovės žinomumo skatinimo ir veiklos viešinimo tikslu;
Vykdant teisės aktų nustatytus reikalavimus atliekų tvarkymo srityje ir teikiant duomenis valstybinėms institucijoms (duomenų valdytojams).
Asmens duomenų tvarkymas paslaugų teikimo tikslu
Kai fizinis asmuo (duomenų subjektas) naudojasi Bendrovės teikiamomis paslaugomis, Bendrovė tvarko asmens duomenis duomenų subjektui juos pateikiant tiesiogiai Bendrovei bei renka juos, kai naudojamasi Bendrovės teikiamomis paslaugomis.
Bendrovė turi teisę perduoti savo klientų asmens duomenis trečiosioms šalimis, kurioms būtina tvarkyti klientų asmens duomenis šioje Politikoje ar teisės aktuose nurodytais tikslais.
Bendrovė įsipareigoja klientų duomenis perduoti trečiosioms šalims tik tokia apimtimi ir tik tais atvejais, kai būtina atitinkamoms paslaugoms suteikti ir (ar) teisės aktuose nustatytoms prievolėms įvykdyti. Jei konkrečios paslaugos suteikimui asmens duomenys nėra būtini, jie nėra perduodami. Asmens duomenis minėtoms trečiosioms šalims Bendrovė perduoda duomenų teikimo susitarimo arba konkretaus teisės akto pagrindu, griežtai laikydamasi teisės aktų nustatytų reikalavimų.
Asmens duomenų tvarkymas tiesioginės rinkodaros tikslu
Tiesioginės rinkodaros tikslais Bendrovė gali tvarkyti šiuos duomenis: duomenų subjekto vardą, pavardę, juridinio asmens pavadinimą, elektroninio pašto adresą. Sutikimas, kad asmens duomenys būtų naudojami tiesioginės rinkodaros tikslais, išreiškiamas interneto svetainėje užsiprenumeruojant Bendrovės siunčiamą informaciją apie aktualius įvykius. Sutikimo dėl tiesioginės rinkodaros davimas yra savanoriškas, jis nėra sutartinių santykiu su Bendrove sąlyga ir nedaro įtakos santykiams tarp duomenų subjekto ir Bendrovės.
Bendrovė gali siųsti informacinio pobūdžio pranešimus, jei asmuo davė sutikimą Bendrovei naudoti jo duomenis tiesioginės rinkodaros tikslu, o esamiems Bendrovės klientams be atskiro sutikimo panašių paslaugų rinkodarai, jei jiems yra suteikiama aiški, nemokama ir lengvai įgyvendinama galimybė nesutikti arba atsisakyti tokio jų kontaktinių duomenų naudojimo ir jei jie iš pradžių neprieštaravo dėl tokio duomenų naudojimo, siunčiant kiekvieną žinutę.
Tiesioginės rinkodaros tikslais Bendrovė gali siųsti pranešimus elektroniniu paštu.
Sutikimą dėl tiesioginės rinkodaros asmuo gali bet kuriuo metu atšaukti, informuodamas apie tai el. pašto adresu: xxx@xxxxxxxxxxx.xx ar kitaip susisiekdamas su Bendrove.
Vaizdo stebėjimas Bendrovėje turto ir asmenų apsaugos tikslu
Vaizdo stebėjimas vykdomas šiais adresais: Pramonės g. 3A, Prienai; Xxxxxxx g. 1000 Druskininkai; Alovės g. 6, Alytus; Karjero g. 2, Alytus; Alovės sen., Takniškių k., Alytaus r. Taip pat vaizdo stebėjimo kameros įrengtos Bendrovės šiukšliavežėse. Vaizdo stebėjimas vykdomas Bendrovės turto ir asmenų apsaugos bei paslaugų kokybės užtikrinimo tikslu, teisėtų Bendrovės ir trečiųjų asmenų interesų pagrindu. Renkami duomenys: vaizdo įrašai, vaizdo įrašų užfiksavimo data ir laikas, vieta.
Vaizdo stebėjimą Xxxxxxxx organizuoja taip, kad į stebėjimo lauką nepakliūtų didesnė nei būtinai reikalinga teritorija (patalpa, patalpos dalis).
Vaizdo stebėjimas ant Bendrovės šiukšliavežių įrengtomis kameromis fiksuoja šiukšlių surinkimo ir išvežimo procesą, gali apimti ir dalį privačios teritorijos, kai fiksuojama šiukšlių konteinerio vieta.
Vaizdo stebėjimo metu surinkti asmens duomenys saugomi iki 14 (keturiolika) kalendorinių dienų nuo jų užfiksavimo momento, išskyrus atvejus, kai esama pagrindo manyti, kad yra užfiksuotas darbo drausmės pažeidimas, daroma nusikalstama veika ar kiti neteisėti veiksmai (iki atitinkamo tyrimo ir (ar) bylos nagrinėjimo pabaigos). Vaizdo duomenys naikinami automatiškai pasibaigus jų saugojimo terminui.
Vaizdo įrašai gali būti naudojami tik įtariamoms nusikalstamoms veikoms, administraciniams teisės pažeidimams atskleisti arba Bendrovės darbuotojų, paslaugų teikėjų, trečiųjų asmenų, Bendrovės turto sugadinimu padarytai žalai įrodyti, atskleisti ir gali būti perduoti tik įstatymų nustatyta tvarka turintiems teisė gauti šiuos duomenis asmenims.
Asmens duomenų tvarkymas įsidarbinimo Bendrovėje tikslu
Potencialūs Xxxxxxxxx darbuotojai (kandidatai, asmenys ieškantys darbo) Bendrovei pateikia šiuos asmens duomenis: CV, vardas, pavardė, kontaktai. Potencialūs darbuotojai apie jų asmens duomenų tvarkymą, duomenų saugojimo terminus informuojami pirmo kontakto žodžiu metu ar elektroniniu paštu (jei potencialus darbuotojas į Bendrovę kreipiasi elektroniniu paštu). Be to, potencialūs darbuotojai su jų asmens duomenų tvarkymu gali susipažinti šioje Politikoje.
Duomenų subjektų asmens duomenys, pateikti kandidatuojant į konkrečią Bendrovės skelbiamą poziciją, tvarkomi darbo sutarties su potencialiu darbuotoju sudarymo tikslu.
Jeigu duomenų subjektas kandidatuoja į konkrečią poziciją, tačiau darbo pasiūlymas jam nepateikiamas, pasibaigus atrankai į konkrečią Bendrovės skelbiamą poziciją, duomenų subjekto duomenys sunaikinami.
Atrinkto potencialaus darbuotojo duomenys gali būti saugomi būsimų Bendrovės darbuotojų atrankų tikslu tik gavus jo sutikimą. Atšaukti duotą sutikimą dėl asmens duomenų tvarkymo šiame Politikos skyriuje nurodytu tikslu, duomenų subjektas gali bet kuriuo metu aiškiai ir nedviprasmiškai išreikšdamas savo valią susiekdamas su Bendrove interneto svetainėje xxx.xxxxx.xx nurodytu telefonu ar el. paštu.
Asmens duomenų tvarkymas COVID-19 (koronaviruso infekcijos) profilaktikos ir kontrolės priemonių įgyvendinimo tikslais
Jūsų asmens duomenis tvarkysime remdamiesi teisėtu duomenų valdytojo interesu užtikrinti UAB „Alytaus regiono atliekų tvarkymo centras“ padalinių lankytojų ir darbuotojų sveikatos apsaugą, laiku informuojant apie koronaviruso grėsmes. Jūsų asmens duomenys tvarkomi COVID-19 (koronaviruso infekcijos) profilaktikos ir kontrolės priemonių įgyvendinimo tikslais. Gavus informaciją apie lankytojui nustatytą COVID-19 ligą (koronaviruso infekciją) apie tai bus informuotas Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos.
Nurodytu tikslu Jūsų pateikti asmens duomenys bus laikomi konfidencialiai ir gali būti pateikti tik Nacionalinio visuomenės sveikatos centrui epidemiologinės diagnostikos tikslais. Jūsų duomenis saugosime 21 dieną nuo Jūsų apsilankymo dienos, o po to iš karto sunaikinsime.
Asmens duomenų teikimas
Bendrovė įsipareigoja laikytis konfidencialumo pareigos klientų ar potencialių klientų asmens duomenų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.
Be to, Xxxxxxxx gali pateikti asmens duomenis savo duomenų tvarkytojams (subrangovams), kurie teikia Bendrovei IT, buhalterines, skolų išieškojimo ar kitas paslaugas ir tvarko asmens duomenis Bendrovės vardu. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Bendrovės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Bendrovė pasitelkia tik tuos duomenų tvarkytojus, kurie pakankamai užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga.
Bendrovė taip pat gali teikti klientų duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.
Asmens duomenų saugojimo terminas
Bendrovės surinkti asmens duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) Bendrovės informacinėse sistemose el. formate. Asmens duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir (ar) numato teisės aktai. Paprastai asmens duomenys tvarkomi 10 metų po sutartinių santykių pasibaigimo.
Bendrovės savitarnos sistemoje esantys sistemos naudotojo pateikti asmens duomenys tvarkomi visą paskyros gyvavimo laikotarpį ir naikinami naudotojui pareikalavus. Vietinės rinkliavos sistemos nenaudojant 1 metus laiko paskyra panaikinama.
Nors klientas gali nutraukti sutartį ir atsisakyti Bendrovės paslaugų, tačiau privalo saugoti kliento asmens duomenis dėl galbūt ateityje atsirasiančių reikalavimų ar teisinių pretenzijų tol, kol pasibaigs duomenų saugojimo terminai.
Bendrovė siekia nesaugoti pasenusios arbe nereikalingos informacijos ir užtikrinti, kad asmens duomenys ir kiti informacija apie klientus būtų nuolat atnaujinama, teisinga ir laiku sunaikinama.
Duomenų subjektų teisės
Duomenų subjektas (Bendrovės klientas ar potencialus klientas), be kita ko, turi šias teises:
Gauti informaciją apie Bendrovės tvarkomus jo asmens duomenis, iš kur ir kokiu būdu asmens duomenys yra surinkti bei kokiu pagrindu tvarkomi;
Kreiptis į Bendrovę su prašymu pataisyti jo asmens duomenis, sustabdyti jų tvarkymą, sunaikinti juos, jeigu duomenys yra neteisingi, neišsamūs arba netikslūs, arba jeigu jie daugiau nėra reikalingi tiems tikslams, kuriems buvo surinkti. Tokiu atveju duomenų subjektas turi pateikti prašymą, kurį gavusi Xxxxxxxx patikrins pateiktą informaciją ir imsis reikalingų veiksmų. Bendrovei labai svarbu, kad jos turimi asmens duomenys būtų tikslūs ir teisingi;
Kreiptis į Bendrovę su prašymu sunaikinti asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinus su savo asmens duomenimis, asmuo nustato, kad asmens duomenys yra tvarkomi neteisėtai arba nesąžiningai;
Nesutikti, kad būtų tvarkomi asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslu arba dėl teisėto intereso, kurio siekia Bendrovė arba trečiasis asmuo, kuriam teikiami asmens duomenys;
Bet kuriuo metu atšaukti savo duotą sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslu;
Jeigu duomenų subjektui kelia susirūpinimą Bendrovės veiksmai (neveikimas), kuriais galimai nesilaikoma šios Politikos arba teisės aktų reikalavimų, jis gali kreiptis į Bendrovę ir gauti nemokamą pagalbą.
Asmuo visas savo, kaip duomenų subjekto, teises gali įgyvendinti kreipdamasis į Bendrovę el. paštu xxx@xxxxxxxxxxx.xx.
Nepavykus išspręsti klausimo su Bendrove, klientas turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją, kuri atsakinga už asmens duomenų apsaugą reglamentuojančių teisės aktų priežiūrą ir kontrolę.
Bendrovės paskyros socialinės žiniasklaidos priemonėse
Bendrovė valdo ARATC bei TikoTiks paskyras socialinės žiniasklaidos priemonėje Facebook. Informaciją, kurią Jūs pateikiate socialinės žiniasklaidos priemonėse (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą bei kitą komunikaciją) ar kuri gaunama Jums aplankius Bendrovės paskyras Facebook, kontroliuoja Facebook. Facebook renka informaciją, kokio tipo turinį matote, ką veikiate šiame socialiniame tinkle, su kuo bendraujate ir kitą informaciją. Xxxxx Xxxxxxxx rekomenduoja perskaityti Facebook privatumo pranešimą, su kuriuo galite susipažinti čia: xxxxx://xxx.xxxxxxxx.xxx/xxxxxx.xxx
Xxxxxxxx, kaip socialinio tinklo paskyros administratorius, parenka atitinkamus nustatymus, atsižvelgiant į savo tikslinę auditoriją ir į savo veiklos valdymo ir skatinimo tikslus. Socialinio tinklo valdytojas suteikdamas galimybę sukurti paskyrą socialiame tinkle ir ją administruoti, gali būti apribojęs galimybę keisti tam tikrus, esminius nustatymus ir tokiu būdu Xxxxxxxx negali įtakoti, kokią informaciją apie Xxx rinks socialinio tinklo valdytojai Bendrovei sukūrus paskyras socialiniuose tinkluose.
Visi tokie nustatymai gali turėti įtakos Jūsų asmens duomenų tvarkymui jums naudojantis socialinės žiniasklaidos priemonėmis, apsilankant Bendrovės paskyrose ar skaitant Bendrovės pranešimus socialinės žiniasklaidos priemonėje. Paprastai socialinio tinklo valdytojas Jūsų duomenis (net ir tuos, kurie surinkti Bendrovei pasirinkus papildomus paskyros nustatymus) tvarko socialinio tinklo valdytojo nustatytais tikslais, remdamasis socialinio tinklo valdytojo privatumo politika. Tačiau Jums naudojantis socialiniu tinklu, bendraujant su Bendrove per socialinį tinklą, pateikiant Bendrovei užklausas naudojantis Messenger programėle, Xxxxxxxx gauna informaciją apie Jus. Gaunamų duomenų apimtis priklauso nuo Bendrovės parinktų paskyros nustatymų, susitarimų su socialinio tinklo valdytojo dėl papildomų paslaugų užsakymo, socialinio tinklo valdytojo nustatytų slapukų.
Baigiamosios nuostatos
Xxxxxxxx pasilieka teisę keisti šią Politiką, todėl svetainės lankytojų maloniai prašome periodiškai pasitikrinti, ar nepasikeitė Politika ir susipažinti su jos pakeistomis ar naujomis nuostatomis.
Draudžiama šią Politiką kopijuoti, modifikuoti, naudoti ar platinti be Bendrovės rašytinio sutikimo.
Linkime malonaus naršymo mūsų internetinėje svetainėje!