Privatumo politika
Šioje privatumo politikoje mes:
Opal Transfer LTD, įgaliota kaip mokėjimų institucija Jungtinės Karalystės Finansų elgesio tarnybos, Nr. 533677, registruota biuro adresu: 27 Clement's Lane, London, EC4N 7AE. Informacijos komisaro biuras (ICO), duomenų valdytojų registras, nuoroda: Z1993210 www.ico.org.uk;
Ir
Opal Transfer EU UAB, juridinio asmens kodas 305026817, su registruotu biuru adresu Konstitucijos pr. 21A, Vilnius, Lietuvos Respublika (kartu – “Opal Transfer”, nebent nurodyta atskirai),
paaiškiname, kaip mes tvarkome asmeninę informaciją, gautą apie jus, kai naudojatės mūsų paslaugomis per Opal Transfer internetinę platformą, mūsų mobilioji programėlė, telefonu kalbantis su mūsų klientų aptarnavimo centru.
Mes esame įsteigti ir veikiame atitinkamai Jungtinėje Karalystėje (“JK”) ir Lietuvoje. Todėl mes imsimės tinkamų priemonių, kad atitiktume JK Bendrąją duomenų apsaugos reglamentą (JK GDPR) ir JK Duomenų apsaugos įstatymą 2018, Europos Sąjungą (“ES”), įskaitant Reglamentą (ES) 2016/679 (vadinamąjį “GDPR”), Lietuvos ir Jungtinės Karalystės duomenų apsaugos įstatymus. Jei gyvenate už ES arba JK ribų, atkreipkite dėmesį, kad nors mes taikome JK ir ES duomenų apsaugos standartus, negalime garantuoti, kad mūsų duomenų rinkimo ir tvarkymo praktikos visiškai atitinka visus vietinius duomenų apsaugos įstatymus kitose jurisdikcijose.
Opal Transfer LTD ir Opal Transfer EU UAB veikia kaip atskiri ir nepriklausomi duomenų valdytojai tvarkomiems asmens duomenims. Tai reiškia, kad kiekviena įmonė yra atsakinga už atitikties užtikrinimą taikomiems duomenų apsaugos įstatymams, susijusiems su asmens duomenimis, kuriuos ji renka ir tvarko. Jei norite pasinaudoti savo duomenų apsaugos teisėmis, turėtumėte kreiptis į tą įmonę, kuri pirmiausia surinko jūsų duomenis. Tačiau tam tikroms tvarkymo veikloms, susijusioms su mūsų paslaugų teikimu, Opal Transfer LTD ir Opal Transfer EU UAB veikia kaip bendri valdytojai. Tai reiškia, kad abi įmonės kartu nustato asmens duomenų tvarkymo tikslus ir priemones bei dalijasi bendra atsakomybe už atitikties užtikrinimą taikomiems duomenų apsaugos įstatymams. Tokiais atvejais galite pasinaudoti savo duomenų apsaugos teisėmis kreipdamiesi į bet kurią iš įmonių, o mes koordinuosime, kad tinkamai išspręstume jūsų prašymą.
Opal Transfer’s teisėtumas tvarkant klientų duomenis remiasi Jungtinės Karalystės ir Lietuvos įstatymais, kurie reguliuoja abiejų įmonių verslo operacijas:
· “Pinigų plovimo taisyklės” reiškia ES AML direktyvą (ES) 2015/849, Direktyvą (ES) 2018/843 ir Direktyvą 2024/1640; Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą Lietuvos Respublikoje 1997 m. Nr. VIII-275 (su pakeitimais); ir Jungtinės Karalystės įstatymą: Pinigų plovimo, teroristų finansavimo ir lėšų pervedimo (informacija apie mokėtoją) taisykles 2017 m. (su pakeitimais);
· “Elektroninių pinigų taisyklės” reiškia ES direktyvą 2009/110/EB ir Elektroninių pinigų institucijas pagal Lietuvos įstatymą 2011 m. gruodžio 22 d., Nr. XI-1868 (su pakeitimais);
· “Lėšų pervedimo taisyklės“ reiškia Reglamento (ES) 2015/847 Europos Parlamento ir Tarybos 2015 m. gegužės 20 d. dėl informacijos, lydinčios lėšų pervedimus;
· “Mokėjimo paslaugų taisyklės” reiškia Direktyvą (ES) 2015/2366 Europos Parlamento ir Tarybos 2015 m. lapkričio 25 d.; ir Jungtinės Karalystės įstatymą: Mokėjimo paslaugų taisykles 2017 m. (su pakeitimais).
Kaip bendri duomenų valdytojai, Opal Transfer LTD ir Opal Transfer EU UAB bendrai tvarko jūsų asmens duomenis šiais tikslais:
- klientų registracija ir tapatybės patvirtinimas;
- mokėjimo inicijavimas, apdorojimas ir stebėjimas;
- klientų elgsenos analizė ir paslaugų tobulinimas;
- rinkodaros veiklos, įskaitant komunikacijos pageidavimus ir reklaminę informaciją;
- klientų aptarnavimas ir užklausų valdymas; ir
- kovos su pinigų plovimu (AML) ir teroristų finansavimo (CTF) atitikties priemonės.
Šioje Privatumo politikoje pateikiame svarbiausią struktūrizuotą informaciją apie jūsų asmens duomenų apsaugą: t. y., kokius asmens duomenis renkame, kaip ir kodėl juos naudojame, kokiu teisiniu pagrindu juos tvarkome, kiek laiko juos saugome, kam juos perduodame, taip pat mūsų pareigas tvarkant jūsų asmens duomenis, jūsų teises ir jų įgyvendinimo būdus. Prašome skirti laiko peržiūrėti šią Privatumo politiką ir nedvejodami kreipkitės į mus, jei turite klausimų.
Naudodamiesi Mobilia programa ir/arba Opal Transfer Interneto platforma, jūs pripažįstate, kad jums buvo pranešta apie šią Privatumo politiką ir suprantate asmens duomenų tvarkymo tikslus, metodus ir procedūras, kaip tai aprašyta. Jei nesutinkate su tuo, kaip jūsų asmens duomenys yra tvarkomi, kaip aprašyta šioje Privatumo politikoje, turite teisę prieštarauti tam tikrų tipų tvarkymui, jei tai taikoma, pagal GDPR. Taip pat galite pasinaudoti savo duomenų apsaugos teisėmis, tokiomis kaip prieiga, taisymas ar tvarkymo apribojimas, kaip išsamiai aprašyta šioje Privatumo politikoje. Jei nuspręsite nenaudoti mūsų Mobilios programos ir/arba Opal Transfer Interneto platformos, mes neapdorosime jūsų duomenų daugiau, nei to reikalauja teisės aktai ar sutartiniai įsipareigojimai.
Privatumo politika yra nuolat kintantis dokumentas, todėl galime ją tobulinti, keisti ir atnaujinti, jei to reikia. Šiuo tikslu, prašome periodiškai apsilankyti Svetainėje arba Interneto programoje, kur visada rasite naujausią Privatumo politikos versiją. Taip pat papildomai informuosime jus apie bet kokius reikšmingus Privatumo politikos pakeitimus, ir visada skelbsime atnaujintą versiją mūsų Mobilioje programoje ir Opal Transfer Interneto platformoje.
Dėl šioje Privatumo politikoje naudojamų apibrėžimų, žr. mūsų Sąlygas ir nuostatas, kurios yra prieinamos čia.
1. Kaip mes naudojame jūsų asmens duomenis?
Šioje skiltyje rasite informaciją apie:
- tikslus, kuriems mes tvarkome jūsų duomenis;
- kaip mes naudojame jūsų asmens duomenis;
- duomenų kategorijas, kurias mes tvarkome;
- teisines tvarkymo pagrindus;
- duomenų saugojimo laikotarpį;
- tarptautinius duomenų perdavimus, jei taikoma, ir taikomas apsaugos priemones;
- jūsų teises, susijusias su jūsų asmens duomenimis, ir kaip jas įgyvendinti; ir
- automatizuotą sprendimų priėmimą ir profiliavimą, jei taikoma, ir jo poveikį jums.
Mes tvarkome jūsų duomenis, nurodytus šioje Privatumo politikoje, remdamiesi šiais teisės pagrindais:
- dėl sutarties sudarymo, vykdymo, pakeitimo ir administravimo (GDPR 6(1)(b) straipsnis);
- dėl teisinių įsipareigojimų ir teisės aktų reikalavimų, taikomų mums (GDPR 6(1)(c) straipsnis);
- siekdami savo teisėtų interesų ir trečiųjų šalių interesų (GDPR 6(1)(f) straipsnis);
- veikdami pagal jūsų sutikimą (GDPR 6(1)(a) straipsnis, GDPR 9(2)(a) straipsnis).
Pagal taikomų teisės aktų nustatytas sąlygas ir ribas, vienas ar keli iš aukščiau nurodytų teisinių pagrindų gali būti taikomi to paties asmens duomenų tvarkymui.
Mes renkamės ir tvarkome tik tuos jūsų asmens duomenis, kurie yra proporcingi ir būtini siekiant pasiekti tikslus, kuriems jie tvarkomi.
Mes galime sujungti asmens duomenis, kuriuos surinkome iš jūsų (kai naudojate Mobilųjį programėlę ir/arba Opal Transfer Interneto platformą), su asmens duomenimis, gautais iš viešai prieinamų šaltinių (pvz., su duomenimis, gautais naudojant svetainių slapukus, arba su duomenimis, teisėtai gautais iš trečiųjų šalių ir kt.).
Išsamesnė informacija pateikiama žemiau:
| TYRIMAS |
KODĖL IR KAIP MES JĄ NAUDOJAME |
ASMENS DUOMENYS |
TEISINIS PAGRINDAS |
MINIMALUS IŠLAIKYMO LAIKOTARPIS |
| Verslo korespondencija ir komunikacijos valdymas |
Teisingai kreiptis ir bendrauti su jumis, įskaitant atsakymus į jūsų užklausas, prašymus ir skundus. Tai apima informaciją apie teikiamas paslaugas, jų kainas, sąlygas, ir sutartinių susitarimų pakeitimus. Taip pat galime su jumis susisiekti, jei kyla kokių nors problemų, susijusių su teikiamomis paslaugomis. Jei susisieksite su mumis telefonu ir/arba raštu (el. paštu, per Mobilųjį programėlę / Opal Transfer Interneto platformą, socialiniuose tinkluose ar kitais būdais), mes saugosime jūsų užklausos detales, įskaitant asmens duomenis, kad užtikrintume tinkamą dokumentų tvarkymą ir sekimą. |
Vardas, pavardė, el. paštas, telefono numeris, adresas, įrenginio duomenys (pvz., telefonas, kompiuteris ar planšetinis kompiuteris), kita informacija, reikalinga klientų identifikavimui; komunikacijos data, korespondencijos turinys; sąveika su Opal Transfer socialinių tinklų paskyromis (pvz., "patinka", "sekti", "komentuoti", "dalintis" ir kt.), profilio nuotraukos ar pažymėtos nuotraukos, susijusios su Opal Transfer, siunčiami pranešimai, įskaitant gavimo laiką, pranešimo turinį, pranešimo priedus, korespondencijos istorija ir kt.), informacija apie dalyvavimą Opal Transfer renginiuose ir (arba) žaidimuose (dalyvavimo statusas, susidomėjimas, atitiktis žaidimo taisyklėms ir kt.). Klientų aptarnavimo atveju gali būti tvarkomi papildomi duomenys, susiję su užklausa ar skundu, įskaitant jautrią informaciją. |
Sutikimas – kai taikoma, tam tikrų tipų komunikacijai
Sutarties vykdymas - kai komunikacija yra būtina sutartinių įsipareigojimų įvykdymui.
|
5 (penkeri) metai nuo sandorių datos arba sandorių su klientu nutraukimo. |
| Telefoninių pokalbių įrašymas, siekiant užtikrinti kokybiškas klientų paslaugas |
Pokalbių įrašymas atliekamas, o įrašymo duomenys apdorojami siekiant užtikrinti kokybiškas klientų paslaugas ir stebėti bei gerinti telefoninių konsultacijų efektyvumą. |
Telefono numeris, pokalbio laikas ir trukmė, pokalbio garso įrašas ir jame esantys duomenys. Vardas, pavardė, mobiliojo telefono numeris, el. pašto adresas, gyvenamosios vietos adresas, kiti duomenys, reikalingi klientų identifikavimui užbaigti. |
Sutikimas |
3 (trys) metai po įrašymo. |
| Kliento identifikavimas; Paskyros kūrimas Mobiliojoje programėlėje / Opal Transfer internetinėje platformoje |
Asmens duomenys apdorojami siekiant patvirtinti kliento tapatybės autentiškumą ir patikrinti, ar yra aplinkybių, dėl kurių reikia taikyti sustiprintą kliento autentifikavimą, pateikti bet kokius reikiamus dokumentus aukščiau nurodytiems tikslams, taip pat sukurti paskyrą, kad galėtumėte naudotis mūsų paslaugomis Mobiliojoje programėlėje ir Opal Transfer internetinėje platformoje. |
Vardas, pavardė, el. pašto adresas, mobilusis numeris, gimimo data, mokesčių identifikavimo kodas (asmens kodas), gimtoji šalis, gyvenamoji šalis, adresas, kliento numeris, IP adresas, įrenginio duomenys (pavyzdžiui, jūsų telefonas, kompiuteris ar planšetė), įmonės pavadinimas, registracijos numeris, mūsų diskusijų įrašai, jei susisiekėte su mumis arba mes susisiekėme su jumis (įskaitant telefoninių pokalbių įrašus); Asmens dokumento duomenys, jūsų atvaizdas nuotraukoje ar vaizdo įraše (kai to reikalaujama kaip dalis mūsų Kliento pažinimo (“KYC”)) patikrinimų arba kai įkeliate nuotrauką į savo Opal Transfer profilį, adreso ir lėšų šaltinio įrodymo duomenys, tokie kaip darbo sutartys, atlyginimo lapeliai, mokesčių deklaracijos, pardavimo kvitai, banko sąskaitos duomenys, kortelės duomenys, sąskaitos faktūros, sutartys, nacionalinis mokesčių identifikatorius, sąskaitos, mokėjimo tipo informacija - banko sąskaitos duomenys arba kortelės duomenys. Paskyros duomenų (el. pašto ir telefono numerio) patvirtinimo įrašai, Paskyros sukūrimo data, Naudojimosi sąlygų ir Privatumo politikos priėmimo įrašai, tiesioginės rinkodaros sutikimo įrašai, IP adresas ir techniniai įrašai. |
Teisinė pareiga Vykdymas / sutarties sudarymas |
ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos.
JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos.
|
| Anti-pinigų plovimo ir kovos su teroristų finansavimu valdymo tikslas (Klientų patikrinimas) |
Mes naudojame Klientų patikrinimo (CDD) procedūras, kad patvirtintume klientų tapatybę, įvertintume jų verslo santykių pobūdį ir tikslą bei įvertintume galimus rizikos veiksnius, susijusius su pinigų plovimu ir teroristų finansavimu. Tai apima asmeninės ir finansinės informacijos rinkimą ir patvirtinimą, lėšų šaltinio supratimą ir operacijų stebėjimą, siekiant užtikrinti atitiktį reguliavimo reikalavimams. Įgyvendindami CDD priemones, galime aptikti ir užkirsti kelią finansiniams nusikaltimams, identifikuoti didelės rizikos asmenis ar subjektus ir taikyti tinkamus rizikos valdymo kontrolės mechanizmus, kad apsaugotume savo paslaugas. |
Asmens identifikavimo duomenys
Asmens kodas Vardas ir pavardė Adresas Gimimo data Gimimo šalis Pilietybė Asmens dokumento duomenys, įskaitant leidimą gyventi Lietuvos Respublikoje arba ES/EEA šalyje
Kontaktinė informacija
El. pašto adresas Telefono numeris Registruotas (deklaruotas) adresas Gyvenamasis adresas Korespondencijos adresas
Informacija apie mokesčius
Mokesčių rezidencijos adresas Mokėtojo identifikavimo numeris
Profesinė ir finansinė informacija
Politinis poveikis (PEP statusas) Pagrindinis darbdavys ir darbo pozicija Kiti darbdaviai Savęs užimtumo veikla, įskaitant tipus, teritoriją, pobūdį ir kitus susijusius duomenis Pajamų tipai, šaltiniai ir sumos Informacija apie profesinę ir verslo veiklą
Banko ir sandorių duomenys
Informacija apie sąskaitas kitose finansinėse institucijose Duomenys apie operacijas ir veiksmus, atliktus banke ar kitose finansinėse institucijose
|
Teisinė pareiga |
ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos.
JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos.
|
| Anti-pinigų plovimo ir teroristų finansavimo valdymo tikslas (PEP ir kitų duomenų tikrinimas) |
Mes naudojame Politically Exposed Person (PEP) ir kitų duomenų tikrinimą, kad identifikuotume asmenis, kurie gali kelti didesnę pinigų plovimo ar teroristų finansavimo riziką dėl savo politinės padėties ar dalyvavimo didelės rizikos veiklose. Šis procesas padeda mums įvertinti galimas rizikas, susijusias su kliento finansinėmis operacijomis, ir užtikrinti atitiktį anti-pinigų plovimo (AML) ir teroristų finansavimo (CTF) reglamentams. Tikrindami prieš PEP sąrašus, sankcijų duomenų bazes ir kitus atitinkamus viešus šaltinius, mes padidiname savo gebėjimą aptikti ir užkirsti kelią neteisėtoms finansinėms veikloms, tuo pačiu išlaikydami saugią ir atitinkančią finansinę aplinką. |
Asmens identifikavimo duomenys
Asmens identifikavimo numeris Vardas ir pavardė Adresas Gimimo data Gimimo šalis Pilietybė Asmens dokumento duomenys, įskaitant leidimą gyventi Lietuvos Respublikoje arba ES/EEA šalyje ar JK Informacija apie profesinę ir verslo veiklą Pajamų arba turto šaltinis
Politinių ir viešųjų duomenų informacija
Duomenys apie politinį dalyvavimą Kita neigiama informacija iš viešųjų šaltinių
|
Teisinė prievolė |
ES: 8 (aštuoni) metai nuo sandorio arba verslo santykių su klientu pabaigos.
JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos.
|
| Anti-pinigų plovimo ir teroristų finansavimo bei platinimo finansavimo valdymo tikslas (Sankcijų reikalavimų įgyvendinimas) |
Mes įgyvendiname sankcijų tikrinimą, kad užtikrintume atitiktį tarptautiniams ir nacionaliniams reglamentams, siekiantiems užkirsti kelią pinigų plovimui, teroristų ir platinimo finansavimui. Šis procesas apima asmenų, subjektų ir sandorių, kurie gali būti veikiami finansinių ar ekonominių sankcijų, nustatymą ir visiškų atitikimų su paskirtais asmenimis pranešimą institucijoms. Kryžminiu būdu tikrindami kliento duomenis su sankcijų sąrašais, mes sumažiname riziką užsiimti draudžiamomis finansinėmis veiklomis ir užkirtome kelią neteisėtoms operacijoms. Tai padeda mums išlaikyti saugią ir teisiškai atitinkančią finansinę aplinką, tuo pačiu palaikant pasaulines pastangas kovoti su finansiniais nusikaltimais. |
Identifikavimo duomenys
Asmens identifikavimo numeris Asmens/įmonės, jei ją valdo/nustato paskirtas asmuo, vardas ir pavardė Adresas Gimimo data/Įmonės registracijos numeris Gimimo šalis/Įsteigimas Pilietybė Asmens dokumento duomenys, įskaitant leidimą gyventi Lietuvos Respublikoje arba ES/EEA šalyje ar JK Perkamoji suma(s), valiutos. Banko duomenys, sąskaitų pavadinimai, sąskaitų numeriai ir rūšies kodai Informacija, pateikta mokėjimo tikslu, lėšos ir ekonominiai ištekliai, kurie buvo perkelti/arba užšaldyti
Duomenys apie taikomas sankcijas
|
Teisinė prievolė |
ES: 8 (aštuoneri) metai nuo sandorio arba verslo santykių su klientu pabaigos.
JK: 5 (penkeri) metai nuo sandorio arba verslo santykių su klientu pabaigos.
|
| Tarptautinių duomenų mainų prievolių vykdymas |
Mes apdorojame ir keičiamės asmens identifikavimo ir mokesčių susijusiais duomenimis tarptautiniu mastu, kad atitiktume teisinius ir reguliavimo reikalavimus, susijusius su mokesčių skaidrumu ir finansinės atskaitomybės prievolėmis. Tai apima atitinkamos informacijos dalijimąsi su įgaliotomis reguliavimo institucijomis, mokesčių tarnybomis ir priežiūros institucijomis, kaip reikalaujama tarptautinių sutarčių ir vietinių įstatymų. Užtikrinant tinkamą duomenų mainus, mes laikomės tarptautinių finansinių reglamentų, vykdome mokesčių ataskaitų teikimo prievoles ir didiname reguliavimo skaidrumą. |
Asmens identifikavimo duomenys
Vardas ir pavardė Adresas Gimimo data Pilietybė Asmens dokumento duomenys, įskaitant leidimą gyventi Lietuvos Respublikoje arba ES/EEA šalyje ar JK
Mokesčių susijusi informacija
Mokesčių rezidencijos adresas Deklaruota gyvenamoji vieta Mokėtojo identifikavimo numeris
Sandorių istorijos informacija
|
Teisinė prievolė |
ES: 8 (aštuoneri) metai nuo sandorio arba verslo santykių su klientu pabaigos.
JK: 5 (penkeri) metai nuo sandorio arba verslo santykių su klientu pabaigos.
|
| Pinigų plovimo ir kovos su terorizmu bei platinimo finansavimo valdymo procesas (realiojo laiko mokėjimų stebėjimas ir atgalinis mokėjimų stebėjimas). |
Mes įgyvendiname realiojo laiko mokėjimų stebėjimą kaip dalį mūsų pinigų plovimo (AML) ir kovos su terorizmo finansavimu (CTF) valdymo proceso, kad aptiktume ir užkirstume kelią įtartiniems sandoriams. Tai apima nuolatinę ir automatizuotą mokėjimų veiklos analizę, siekiant nustatyti sandorius, kurie gali rodyti potencialius finansinių nusikaltimų rizikos požymius.
Mes įgyvendiname atgalinį mokėjimų stebėjimą kaip mūsų kovos su pinigų plovimu (AML) ir teroristų finansavimo bei platinimo finansavimo (CTF) valdymo proceso dalį, siekdami nustatyti įtartinas operacijas, kurios galėjo būti nepastebėtos realiuoju laiku. Šis procesas apima periodinį ir sistemingą ankstesnių mokėjimų veiklos peržiūrą, siekiant nustatyti modelius, anomalijas ar ryšius su finansiniu nusikaltimu, kurie galėjo atsirasti laikui bėgant.
|
Mokėtojas:
-Vardas ir pavardė arba Įmonės pavadinimas -Sąskaitos numeris (IBAN) arba Unikalus identifikatorius -Mokėtojo adresas, oficialaus asmens dokumento numeris, kliento identifikavimo numeris arba gimimo data ir vieta -Mokėjimo suma -Transakcijų istorija -Informacija, pateikta mokėjimo tikslui -Pajamų arba turto šaltinis -Kita mokėjimą patvirtinanti informacija (sutartys, PVM sąskaitos faktūros, kiti mokėjimo dokumentai) -Mokėjimo transakcijos numeris
Gavėjas:
-Vardas ir pavardė arba Įmonės pavadinimas -Sąskaitos numeris (IBAN)/ Kortelės numeris/ Banko kodas -Adresas (jei reikia) Mokėjimo suma -Informacija, pateikta mokėjimo tikslui -Kita mokėjimą patvirtinanti informacija (sutartys, PVM sąskaitos faktūros, kiti mokėjimo dokumentai) -Mokėjimo transakcijos numeris
|
Teisinė pareiga |
ES: 8 (aštuoni) metai nuo transakcijos ar verslo santykio su klientu pabaigos.
JK: 5 (penki) metai nuo transakcijos ar verslo santykio su klientu pabaigos.
|
| Pinigų plovimo ir terorizmo finansavimo bei platinimo finansavimo prevencija, sukčiavimo prevencija |
Atitikti reguliacinius KYC, kovos su sukčiavimu ir pinigų plovimu, terorizmo finansavimo bei platinimo finansavimo įsipareigojimus.
|
· Vardas, pavardė;
· Asmens identifikavimo numeris;
· Gimimo data
· Asmens dokumento numeris ir leidimo gyventi Lietuvoje galiojimo laikotarpis bei jo išdavimo vieta ir data (jei asmuo nėra Lietuvos Respublikos pilietis);
· Adresas;
· Pilietybė;
· Asmens identifikavimo dokumento duomenys ir nuotrauka;
· Identifikavimo dokumento išdavimo šalis (bevalstybio asmens atveju);
· Darbo vieta (kliento direktoriaus atveju);
· Įmonės pavadinimas ir registracijos numeris;
· Teisinio subjekto akcijų/ balsavimo teisių/ kontrolės nuosavybė (akcininko ir naudos gavėjo atveju);
· Parašas, kiti įstatymo reikalaujami duomenys;
· El. pašto adresas;
· Telefono numeris;
· Unikalus identifikatorius;
· IP adresas, įrenginio duomenys (pavyzdžiui, jūsų telefonas, kompiuteris ar planšetinis kompiuteris), mūsų diskusijų įrašai, jei susisiekiate su mumis arba mes susisiekiame su jumis (įskaitant telefono skambučių įrašus);
· Adreso ir lėšų šaltinio dokumentai, tokie kaip darbo sutartys, atlyginimo lapeliai, mokesčių deklaracijos, pardavimo kvitai, banko sąskaitos duomenys, kortelės duomenys, sąskaitos faktūros, sutartys, nacionalinis mokesčių ID, sąskaitos;
· Mokėjimo tipo informacija - banko sąskaitos duomenys arba kortelės duomenys.
|
Teisinė pareiga |
ES: 8 (aštuoni) metai nuo sandorio arba verslo santykių su klientu pabaigos.
JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos.
|
| Mobiliosios programėlės pervedimai |
Specializuota mobili programėlė leidžia greitai pervesti pinigus, lengvai registruotis ir saugiai atlikti mokėjimus kelyje.
|
Asmens ir Kliento Informacija: Visas vardas Gimimo data Pilietybė Asmens tapatybės numeris arba paso/ID kortelės duomenys
Kontaktinė Informacija: El. pašto adresas Telefono numeris
Finansinė ir Sandorių Duomenys: Mokėjimo metodo duomenys (pvz., banko pervedimas, debeto/kredito kortelė) Banko sąskaitos duomenys (IBAN, SWIFT/BIC) Sandorio duomenys (siųsta suma, valiuta, gavėjo duomenys, sandorio data ir laikas) Sandorio tikslas
Gavėjo Informacija: Visas vardas Banko sąskaitos duomenys Gyvenamosios šalies
Įrenginio ir Techniniai Duomenys: Įrenginio informacija (pvz., įrenginio modelis, operacinė sistema, naršyklės tipas) IP adresas Programėlės naudojimo duomenys (pvz., prisijungimo laikas, naudojamos funkcijos) Kritimo žurnalai ir klaidų ataskaitos Slapukai arba sekimo duomenys (jei taikoma)
|
Sutarties vykdymas
Teisinė pareiga
|
ES: 8 (aštuoni) metais nuo piniginio sandorio arba sandorio sudarymo datos.
JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos.
Įvairūs sistemos ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos.
|
| Pinigų pervedimai telefonu |
Leidžia klientams siųsti pinigus, skambinant klientų aptarnavimo tarnybai, pateikiant gavėjo duomenis ir atlikus mokėjimą į Opal Transfer banko sąskaitą.
|
Asmens ir Kliento Informacija: Vardas ir pavardė Gimimo data Pilietybė Asmens tapatybės numeris arba paso/ID kortelės duomenys
Kontaktinė informacija: Telefono numeris El. pašto adresas (jei pateiktas skambučio metu)
Finansinė ir transakcinė informacija: Mokėjimo metodo duomenys (pvz., banko pervedimas, debeto/kredito kortelė) Banko sąskaitos duomenys (IBAN, SWIFT/BIC) Transakcijos duomenys (siųsta suma, valiuta, gavėjo duomenys, transakcijos data ir laikas) Transakcijos tikslas
Gavėjo Informacija: Vardas ir pavardė Banko sąskaitos duomenys Gyvenamosios šalies
Skambučio ir Sistemos Įrašai: Skambučio įrašai (jei taikoma ir su sutikimu, kur reikia) Skambučio data ir laikas Operatoriaus pastabos arba transakcijos patvirtinimo duomenys IP adresas (jei sekama per el. paštą arba internetinę platformą) Įrenginio ir techniniai duomenys (jei pasiekta per skaitmeninę platformą po skambučio) |
Kontrakto vykdymas
Teisinė prievolė
|
ES: 8 (aštuoni) metai nuo piniginės transakcijos arba sandorio sudarymo datos.
JK: 5 (penki) metai nuo transakcijos arba verslo santykių su klientu pabaigos.
Įvairūs sistemos ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos.
|
| Internetiniai Pinigų Pervedimai |
Naudotojai gali patogiai siųsti pinigus per Opal Transfer svetainę, nesilankydami fizinėje vietoje.
|
Asmens ir Kliento Informacija: Vardas ir pavardė Gimimo data Pilietybė Asmens tapatybės numeris arba paso/ID kortelės duomenys
Kontaktinė Informacija: Gyvenamosios vietos adresas El. pašto adresas Telefono numeris
Finansinė ir Transakcinė Informacija: Mokėjimo metodo duomenys (pvz., banko pervedimas, debeto/kredito kortelė) Banko sąskaitos duomenys (IBAN, SWIFT/BIC) Transakcijos duomenys (siųsta suma, valiuta, gavėjo duomenys, transakcijos data ir laikas) Transakcijos tikslas
Gavėjo Informacija: Vardas ir pavardė Banko sąskaitos duomenys Gyvenamosios šalies
Sistemos ir Techniniai Duomenys: IP adresas Įrenginio informacija (pvz., naršyklės tipas, operacinė sistema) Žurnalo failai ir veiklos įrašai, susiję su transakcija Slapukai ir sekimo duomenys (jei taikoma)
|
Kontrakto vykdymas
Teisinė prievolė
|
ES: 8 (aštuoni) metai nuo piniginės operacijos datos arba sandorio sudarymo.
JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos.
Įvairūs sisteminiai ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos.
|
| tiesioginė rinkodara |
Ši informacija naudojama, su jūsų sutikimu, siųsti jums naujienlaiškius el. paštu arba palikti pranešimą jūsų Opal Transfer paskyroje.
|
Pirmas vardas, pavardė, el. paštas, gimimo data, mobiliojo telefono numeris, adresas, įrenginio duomenys.
Rinkodaros pageidavimai & sutikimo duomenys
Tiesioginės rinkodaros sutikimo įrašai (sutikimo data ir metodas) Opt-in/opt-out statusas ir rinkodaros pageidavimai Prenumeratos statusas (pvz., naujienlaiškiai, reklaminiai pasiūlymai, SMS pranešimai) Sąveikos & įsitraukimo duomenys
Rinkodaros el. laiškų atidarymo ir paspaudimų rodikliai Vartotojo veikla platformoje, susijusi su rinkodaros kampanijomis Atsakas į suasmenintus pasiūlymus ar pranešimus Klientų santykių duomenys
Paskyros sukūrimo data (norint nustatyti tinkamumą konkrečioms akcijoms) Pirkimo ar sandorio istorija (jei rinkodaros kampanijos yra suasmenintos remiantis ankstesnėmis sąveikomis) 4. Elgesio & techniniai duomenys
IP adresas (geografiniam taikymui arba sukčiavimo prevencijai) Naršyklės tipas ir kalbos pageidavimai Svetainės ar mobiliosios programėlės sąveikos, susijusios su rinkodaros turiniu
|
Sutikimas |
2 (du) metai po sutikimo gavimo datos. |
| Profiling ir automatizuotas sprendimų priėmimas |
Profiling naudojamas, su jūsų sutikimu, analizei dėl sutarties sudarymo ar vykdymo, reguliariai ir sistemingai stebint duomenų subjektus: profiling ir balai rizikos vertinimo tikslais (pvz., naudojant elektroninius būdus identitetui patvirtinti, kreditingumui įvertinti, sukčiavimui užkirsti kelią, pinigų plovimui aptikti, nuolatiniam santykių ir sandorių stebėjimui.
Profiling ir automatizuotas sprendimų priėmimas taip pat naudojamas klientų paslaugų vartotojo patirčiai gerinti, pavyzdžiui, pritaikant paslaugų rodymą naudojamam įrenginiui ir kuriant tinkamus pasiūlymus klientams.
|
Elektroninis identiteto pėdsakas, finansinė situacija, pageidavimai, interesai, patikimumas, elgesys, adresas.
Identifikavimo & demografiniai duomenys Amžius Pilietybė/Nacionalinė priklausomybė Darbo statusas Išsilavinimo lygis
Finansiniai & Transakciniai Duomenys (jei naudojami rizikos vertinimui ir sukčiavimo nustatymui) Pajamų šaltiniai ir stabilumas Išlaidų modeliai Transakcijų istorija ir dažnumas Neįvykdyti įsiskolinimai ir kredito istorija Finansinių paslaugų naudojimas (pvz., paskolų paraiškos, ankstesni atsisakymai)
Elgesio Duomenys Veikla internete ir sąveika su paslauga Naršymo istorija platformoje Ankstesnis įsitraukimas į rinkodaros kampanijas ir pasiūlymus Prisijungimo modeliai ir dažnumas
Techniniai & Įrenginio Duomenys (jei taikoma vartotojo patirties personalizacija) IP adresas Įrenginio tipas ir modelis Operacinė sistema ir naršyklės versija Vietos duomenys (jei taikoma)
|
Teisinė prievolė
Sutikimas
|
ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos.
JK: 5 (penki) metai nuo sandorio pabaigos arba verslo santykių su klientu pabaigos.
2 (du) metai po sutikimo gavimo datos rinkodaros tikslais
|
| Skolų valdymas |
Asmens duomenys tvarkomi šiuo tikslu, siekiant valdyti ir atgauti skolas, pateikti reikalavimus, ieškinius, dokumentus ir kitus dokumentus, taip pat teikti dokumentus skolų atgavimo procesui |
Visi jums aktualūs duomenys, prieinami iš paskyros ir naudojantis paslaugomis; Informacija apie skolą(-as), skolos sumą, priminimus ir skambučius dėl apmokėjimo el. paštu, grąžinimo istorija, mokėjimo planas ir skolos uždarymo/atleidimo data.
Jei naudojamasi skolų išieškojimo įmonės paslaugomis: jūsų vardas, pavardė, asmens kodas arba kitas asmens kodas, gyvenamoji vieta, el. pašto adresas, telefono numeris, skolos perdavimo įmonei data, skola, aktyvūs skolų išieškojimo įmonės veiksmai, grąžinimo istorija ir skolos uždarymo/nuvertinimo data. Draudimo atvejai ir kita susijusi informacija; Informacija apie nuostolių sumą, mokėjimo faktą, mokėjimo planus, sukauptą skolą ir pan.
|
Teisiniai interesai, siekiant užtikrinti paslaugų teikimo ir skolos administravimo mokesčių išieškojimą |
Asmens duomenys, susiję su skolos valdymu, bus saugomi 5 (penkerius) metus po visiško skolos grąžinimo arba nuo paskutinio užfiksuoto su skola susijusio veiksmo datos, atsižvelgiant į tai, kuri data yra vėlesnė. Jei bus pradėti teisminiai procesai dėl negrąžintos skolos, duomenys gali būti saugomi proceso laikotarpiu ir papildomą laikotarpį, reikalingą teisiniams įsipareigojimams įvykdyti. Laikymo laikotarpis grindžiamas įstatyminiais senaties terminais teisminiams veiksmams pagal galiojančius Lietuvos Respublikos ir Jungtinės Karalystės įstatymus. |
| Įstatymu nustatytų mokesčių, apskaitos ir kitų įsipareigojimų vykdymas |
Norint užtikrinti tinkamą mokesčių, apskaitos ir kitų teisinių įsipareigojimų vykdymą (t. y. teisingą apskaitos dokumentų rašymą ir deklaravimą valstybės institucijoms, pinigų plovimo prevencijos reikalavimų įgyvendinimą ir pan.), mes kuriame įvairius apskaitos dokumentus su jūsų asmens duomenimis ir juos administruojame. |
Vardas, pavardė, gyvenamoji vieta, asmens kodas, PVM mokėtojo kodas (kai asmuo registruotas kaip PVM mokėtojas); duomenys apie Paslaugas (Paslaugų aprašymas; kaina/suma, sumokėta), išduoti apskaitos dokumentai ir jų rekvizitai, ir kiti apskaitos ir mokesčių duomenys, kuriuos privalome rinkti, tvarkyti ir saugoti pagal įstatymus ir kitus teisės aktus. |
Teisinis įsipareigojimas |
ES: 10 (dešimt) metų po dokumento sukūrimo (pvz., PVM sąskaita).
JK: 6 (šešeri) metai po dokumento sukūrimo (pvz., PVM sąskaita).
|
| Internetinės svetainės administravimas, paslaugų palaikymas ir tobulinimas |
Kai lankotės ir naršote mūsų svetainėje, siekdami surinkti statistinius duomenis ir pagerinti mūsų paslaugų kokybę bei lankytojų patirtį, mes tvarkome svetainėje naudojamų slapukų duomenis ir juos analizuojame Daugiau informacijos apie svetainėje naudojamus slapukus rasite žemiau esančiame 2 skyriuje. |
IP adresas, MAC adresas, apsilankymo data, trukmė, aplankyti puslapiai, naudojami įrenginiai ir programos interneto naršymui, kita techninė informacija. |
Sutikimas |
Žiūrėkite 2 skyriuje. |
2. Apie svetainės slapukus
Slapukai yra maži tekstiniai failai, kuriuose yra identifikatorius, kuris siunčiamas iš svetainės serverio į jūsų žiniatinklio naršyklę ir yra saugomas naršyklėje. Identifikatorius vėliau siunčiamas atgal į serverį kiekvieną kartą, kai naršyklė prašo puslapio iš serverio.
Slapukai paprastai neturi jokios informacijos, kuri asmeniškai identifikuotų vartotoją, tačiau asmeninė informacija, kurią saugome apie jus, gali būti susieta su informacija, saugoma slapukuose ir gauta iš jų.
Slapukai, kuriuos naudojame savo svetainėje:
- nepakeičiami slapukai – padeda padaryti svetainę naudojamą, leidžiant pagrindines funkcijas, tokias kaip puslapio naršymas ir prieiga prie saugių svetainės sričių. Svetainė negali tinkamai veikti be šių slapukų;
- statistiniai slapukai – šie slapukai leidžia mums stebėti ir analizuoti apsilankymus iš įvairių srauto šaltinių, tai padeda mums pagerinti bendrą svetainės našumą. Šio tipo slapukas taip pat teikia duomenis apie labiausiai ir mažiausiai lankomus puslapius, taip pat apie lankytojo naršymo kelią svetainėje. Visi duomenys, surinkti statistiniais slapukais, yra sugrupuoti ir todėl visiškai anonimiški. Jei šie slapukai yra išjungti, mes negalime sekti jūsų apsilankymų;
- rinkodaros slapukai – šie slapukai naudojami lankytojų pasirinkimams svetainėse sekti. Jie naudojami svetainės ir joje rodomos informacijos pritaikymui konkrečiam vartotojui. Rinkodaros slapukai taip pat naudojami, kad susietų jus su socialiniais tinklais, kurie gali naudoti jūsų apsilankymo informaciją tikslinei reklamai kitose svetainėse;
- saugumo/spam apsaugos slapukai - naudojami svetainės apsaugai nuo piktybinės veiklos ir nepageidaujamo automatizuoto srauto (robotų). Jų pagrindinis tikslas yra užtikrinti, kad svetainę naudotų tikri vartotojai ir kad ji būtų saugi ir patikima.
Mes naudojame tiek pirmosios šalies slapukus (nustatytus mūsų), tiek trečiosios šalies slapukus (nustatytus išorinių paslaugų teikėjų, integruotų į mūsų svetainę).
Trečiosios šalies slapukai
Kai kurie slapukai mūsų svetainėje yra nustatyti trečiųjų šalių paslaugų teikėjų. Tai apima, bet neapsiriboja:
- analizės teikėjai (pvz., Google Analytics);
- reklamos ir socialinės žiniasklaidos platformos (pvz., Meta/Facebook, TikTok);
- vaizdo ir turinio platformos (pvz., YouTube, Vimeo);
- saugumo ir našumo teikėjai (pvz., Google reCAPTCHA, turinio pristatymo tinklai).
Šios trečiosios šalys gali rinkti ir apdoroti duomenis apie jūsų internetinę veiklą įvairiose svetainėse ir paslaugose.
Slapukai saugomi skirtingus laikotarpius, priklausomai nuo jų tikslo:
- sesijos slapukai ištrinami, kai uždarote naršyklę;
- nuolatiniai slapukai lieka jūsų įrenginyje nustatytą laikotarpį arba iki jų ištrynimo.
Išsamesnė informacija apie slapukus, kuriuos naudojame, pateikiama žemiau:
| BŪTINI SLAPUKAI |
| SLAPUKO PAVADINIMAS |
TEIKĖJAS |
PAŽYMIUS |
TIPAS |
GALIOJIMAS |
GAUTOJAI |
DUOMENYS |
| PHPSESSID |
Pirmo asmens (nustatytas opaltransfer.com) |
Išlaiko vartotojo sesiją ir užtikrina, kad svetainė veiktų teisingai |
HTTP |
Sesija |
Nėra trečiųjų šalių gavėjų |
Vartotojo autentifikavimo duomenys (jei vartotojas prisijungęs, jo sesija susieta su paskyra).
IP adresas (kai kuriais atvejais sesijos duomenys yra susieti su vartotojo IP dėl saugumo priežasčių).
Naršyklės ir įrenginio informacija (gali būti registruojama sesijos stebėjimui ir sukčiavimo prevencijai).
Vartotojo pageidavimai arba veiksmai svetainėje (pvz., kalbos pasirinkimas)
|
| www_webascms |
opaltransfer.com |
CMS sesija / svetainės valdymas |
HTTP |
Sesija |
Opal Transfer |
Sesijos būsena |
| rc::a |
gstatic.com |
Šis slapukas naudojamas atskirti žmones nuo botų. Tai naudinga svetainei, kad būtų galima pateikti teisingus ataskaitas apie svetainės naudojimą. |
HTML |
Nuolatinis |
Google |
Interakcija + įrenginio signalai |
| rc::c |
gstatic.com |
Šis slapukas naudojamas atskirti žmones nuo botų. |
HTML |
Sesija |
Google |
Sesijos interakcijos signalai |
| _cf_bm |
vimeo.com |
Palaiko Cloudflare Bot Management, valdydamas atvykstantį srautą, kuris atitinka botų kriterijus. |
HTTP |
1 diena |
Vimeo / Cloudflare |
Užklausos metaduomenys |
| CONSENT |
youtube.com |
Naudojamas nustatyti, ar lankytojas priėmė marketingo kategoriją slapukų juostoje. Šis slapukas būtinas, kad svetainė atitiktų GDPR reikalavimus. |
HTTP |
2 metai |
Google / YouTube |
Sutikimo pageidavimas |
| JSESSIONID |
nr-data.net |
Apibūdina sesijos ID, kuris yra atsitiktinai pasirinktas raktas, saugomas jūsų įrenginyje. |
HTTP |
2 metai |
New Relic |
Sesijos ID |
| STATISTINIAI SLAPUKAI |
| SLAPUKO PAVADINIMAS |
TEIKĖJAS |
TYRIMAS |
TIPAS |
GALIOJIMAS |
GAUTOS |
DUOMENYS |
| _dc_gtm_UA-# |
opaltransfer.com |
Naudojamas Google Tag Manager, kad valdytų Google Analytics skripto žymos įkrovimą. |
HTTP |
1 diena |
Google |
Žymos vykdymo duomenys |
| _ga |
opaltransfer.com |
Registruoja unikalų ID, kuris naudojamas generuoti statistinius duomenis apie tai, kaip lankytojas naudoja svetainę. |
HTTP |
2 metai |
Google Analytics |
Kliento ID |
| _ga_# |
opaltransfer.com |
Naudojamas Google Analytics, kad surinktų duomenis apie tai, kiek kartų vartotojas lankėsi svetainėje, taip pat datas pirmo ir naujausio apsilankymo. |
HTTP |
2 metai |
Google Analytics |
Apsilankymo dažnumas, laiko žymės |
| _gid |
opaltransfer.com |
Registruoja unikalų ID, kuris naudojamas generuoti statistinius duomenis apie tai, kaip lankytojas naudoja svetainę. |
HTTP |
1 diena |
Google
|
Anoniminis vartotojo ID, puslapio peržiūros, sesijos sąveikos |
| _tt_enable_cookie |
opaltransfer.com |
Naudojamas socialinės žiniasklaidos paslaugos Tik Tok, kad būtų stebima įterptų paslaugų naudojimas. |
HTTP |
1 metai |
TikTok |
|
| vuid |
vimeo.com |
Renka duomenis apie vartotojo apsilankymus svetainėje, pavyzdžiui, kurios puslapiai buvo perskaityti. |
HTTP |
2 metai |
Vimeo |
Unikalus vartotojo ID, vaizdo įrašų sąveikos įvykiai, puslapio/vaizdo įrašo įsitraukimo signalai |
| yt-remote-* |
youtube.com |
Saugo YouTube vaizdo įrašų nustatymus |
HTML |
Sesija |
Google |
Vaizdo grotuvo būsena |
| VISITOR_INFO1_LIVE |
Google |
Įvertina pralaidumą ir vaizdo našumą |
HTTP |
~6 mėnesiai |
Google |
Vaizdo atkūrimo našumas |
| LAST_RESULT_ENTRY_KEY |
Google |
YouTube UI būsena atmintis |
Vietinė saugykla |
Kintamas |
Google |
Tik sąsajos būsena |
| MARKETINGO SLAPUKAI |
| SLAPUKO PAVADINIMAS |
TEIKĖJAS |
TYRIMAS |
TIPAS |
GALIOJIMAS |
GAUTOS |
DUOMENYS |
| _fbp |
opaltransfer.com |
Naudojamas Facebook, kad būtų teikiama įvairių reklamos produktų, tokių kaip realaus laiko aukcionai iš trečiųjų šalių reklamuotojų. |
HTTP |
3 mėnesiai |
Meta |
Naršyklės ID, reklamos sąveika, puslapio apsilankymai |
| _ttp |
tiktok.com |
Naudojamas socialinės žiniasklaidos paslaugos Tik Tok, kad būtų stebima įterptų paslaugų naudojimas. |
HTTP |
1 metai |
TikTok |
Įrenginio ID, naršymo elgsena, reklamos sąveikos |
|
LogsDatabaseV2:V#||
LogsRequestsStore
|
youtube.com |
Išlaiko vartotojų būsenas tarp puslapio užklausų. |
IndexedDB |
Nuolatinis |
IndexedDB/vietinė saugykla/Google |
Kintamasis/ Užklausos metaduomenys |
| nextld |
youtube.com |
Naudojamas vartotojo sąveikai su įterptiniu turiniu sekti. |
HTTP |
Sesija |
Google |
Sesijos sekos |
| remote_sid |
youtube.com |
Būtinas YouTube vaizdo turinio įgyvendinimui ir funkcionalumui svetainėje. |
HTTP |
Sesija |
Google |
Sesijos ID |
| requests |
youtube.com |
Naudojamas vartotojo sąveikai su įterptiniu turiniu sekti. |
HTTP |
Sesija |
Google |
Užklausos metaduomenys |
| TESTCOOKIESENABLED |
youtube.com |
Naudojamas vartotojo sąveikai su įterptiniu turiniu sekti. |
HTTP |
1 diena |
Google |
Boolean test flag |
| tt_appinfo |
analytics.tiktok.com |
Naudojamas socialinio tinklo paslaugos Tik Tok, siekiant sekti įterptinių paslaugų naudojimą. |
HTML |
Sesija |
TikTok / ByteDance ir paslaugų apdorotojai |
Programos versija, įrenginio/programos metaduomenys, konfigūracijos signalai |
| tt_pixel_session_index |
analytics.tiktok.com |
Naudojamas socialinio tinklo paslaugos Tik Tok, siekiant sekti įterptinių paslaugų naudojimą. |
HTML |
Sesija |
TikTok Ads / reklamos partneriai (per TikTok Pixel) |
Sesijos įvykių užsakymas, sąveikos indeksų duomenys |
| tt_sessionld |
analytics.tiktok.com |
Naudojamas socialinio tinklo paslaugos Tik Tok, siekiant sekti įterptinių paslaugų naudojimą. |
HTML |
Sesija |
TikTok / ByteDance paslaugos |
Sesijos identifikatorius, prisijungimo/sesijos būsenos žetonas |
| yt.innertube::nextld |
analytics.tiktok.com |
Naudojamas socialinio tinklo paslaugos Tik Tok, siekiant sekti įterptinių paslaugų naudojimą. |
HTML |
Nuolatinis |
Google / YouTube paslaugos |
Anoniminiai sesijos identifikatoriai, rekomendacijų tęstinumo signalai |
| YtdbMeta#databases |
youtube.com |
Naudojamas vartotojo sąveikai su įterptiniu turiniu sekti. |
IndexedDB |
Nuolatinis |
Google |
Vietinės duomenų bazės struktūra |
| NENUSTATYTA |
| SLAPUKO PAVADINIMAS |
TEIKĖJAS |
TYRIMAS |
TIPAS |
GALIOJIMAS |
GAUTOS |
DUOMENYS |
| gs_fpvss |
fast.b-cdn.net |
Nenurodyta. |
HTML |
Nuolatinis |
Bunny.net (anksčiau BunnyCDN / Fast CDN infrastruktūra |
Sesijos ID |
| gs_session |
fast.b-cdn.net |
Padeda rodyti socialinius dalijimosi mygtukus |
HTML |
Nuolatinis |
Bunny.net |
Sesijos ID |
| NID / Google Maps slapukai (skiriasi) |
Google Maps |
Žemėlapio rodymas + vartotojo pageidavimai |
Slapukas |
Iki 6 mėnesių |
Google |
Vietos/IP signalai |
| Vimeo slapukai |
Vimeo |
Vaizdo atkūrimo stebėjimas |
HTTP |
Kintamasis |
Vimeo |
Atkūrimo duomenys |
| LinkedIn widgetų slapukai |
LinkedIn |
Socialinės sąveikos stebėjimas |
Slapukas |
Kintamasis |
LinkedIn |
Profilio sąveikos duomenys |
| SAUGUMAS/SPAM APSAUGA |
|
|
|
|
|
|
| SLAPUKO PAVADINIMAS |
TEIKĖJAS |
TYRIMAS |
TIPAS |
GALIOJIMAS |
GAUTOS |
DUOMENYS |
| reCAPTCHA žetonai (skiriasi, įskaitant _GRECAPTCHA kartais) |
Google |
Botų aptikimas ir spam prevencija |
Slapukas |
Iki 6 mėnesių |
Google |
Rizikos balas, įrenginio signalai |
Prašome atkreipti dėmesį, kad:
· naudojami slapukai gali keistis laikui bėgant, atsižvelgiant į svetainėje įgyvendintas paslaugas ir įrankius
· mūsų socialinių tinklų paskyros priklauso atitinkamų socialinių tinklų platformų slapukų politikai;
· mes dedame protingas pastangas, kad ši informacija būtų tiksli ir atnaujinta.
Galite valdyti savo slapukų nuostatas mūsų svetainėje, spustelėję čia arba pakeisdami naršyklės nustatymus, kad blokuotumėte arba ištrintumėte slapukus.
3. Ar galite nesuteikti savo asmens duomenų ir/arba nesutikti su savo asmens duomenų tvarkymu?
Jūsų asmens duomenys renkami ir tvarkomi, kad būtų sudaryta arba įvykdyta Paslaugų sutartis su jumis ir/arba kad galėtume teikti paslaugas ir greitai bei tinkamai reaguoti į jūsų užklausas ir skundus arba vykdyti mūsų įstatymuose numatytas pareigas. Jei nesuteiksite savo duomenų, pateiksite juos su klaidomis arba atsisakysite juos teikti toliau, mes negalėsime sudaryti ir/arba vykdyti Paslaugų sutarties, teikti paslaugų ir tinkamai reaguoti į jūsų užklausas, skundus ir/arba kitus reikalavimus, kurie reikalauja mūsų veiksmų. Atitinkamai, nesuteikimas asmens duomenų arba atsisakymas toliau teikti tam tikrus asmens duomenis reikš, kad Paslaugų sutartis su jumis nebus sudaryta arba bus nutraukta.
Jei mes tvarkome jūsų asmens duomenis remdamiesi teisėtu interesu, mes įvertinome prieštaraujančius interesus ir nusprendėme, kad atsižvelgiant į asmens duomenų tvarkymo tikslą ir priemones, kurias mes ėmėmės, mūsų (ar atitinkamos trečiosios šalies) interesas tvarkyti jūsų asmens duomenis nėra viršesnis už jūsų interesus ar pagrindines teises ir laisves, kurioms reikalinga asmens duomenų apsauga. Tokiu atveju turite teisę gauti daugiau informacijos apie šį tvarkymą ir/arba teisę prieštarauti jūsų asmens duomenų tvarkymui remiantis teisėtu interesu.
Atvejais, kai mes tvarkome asmens duomenis remdamiesi jūsų sutikimu, turite teisę bet kuriuo metu atšaukti savo sutikimą, ir duomenų tvarkymas, remiantis jūsų sutikimu, bus nutrauktas.
Privatumo politikos 11 skyrius pateikia daugiau informacijos apie jūsų teises.
4. Kas gauna jūsų informaciją?
Taip, mes atskleidžiame visus arba dalį jūsų asmens duomenų šiems duomenų gavėjams:
· įvairūs paslaugų teikėjai (pvz., IT palaikymas, debesų saugojimo teikėjai, mokėjimų apdorotojai), kurie tvarko duomenis mūsų vardu pagal griežtas duomenų apsaugos sutartis);
· įmonės mūsų korporatyvinėje grupėje, kai tai būtina administraciniais, operatyviniais ar atitikties tikslais;
· kompetentingos institucijos ir pareigūnai (pvz., teisėsaugos institucijos, reguliavimo organai, mokesčių institucijos, teisėsaugos agentūros, antstoliai, notarai, teismai, ne teismo ginčų sprendimo institucijos), kai tai reikalaujama pagal taikytinus įstatymus;
· kiti duomenų valdytojai, turintys teisėtą pagrindą gauti jūsų duomenis pagal taikytinus įstatymus arba kai tai būtina mūsų teisėtiems interesams; ir
· trečiosios šalys, kurias nurodėte, kai mes gavome jūsų aiškų sutikimą dalintis jūsų duomenimis su jomis;
· verslo įpėdiniai ar įsigyjančios įmonės (jei mes ar mūsų dukterinės įmonės dalyvauja sujungime, įsigijime ar turto pardavime, jūsų asmeniniai duomenys gali būti perduoti arba laikomi perduotais mūsų naujiems savininkams);
· juridiniai asmenys ir jų padaliniai, priklausantys mūsų įmonių grupei, ir subjektai, turintys artimą ryšį su įmone, paprastai per nuosavybę, kontrolę ar reikšmingą įtaką. Mes galime dalintis kai kuriais arba visais jūsų asmeniniais duomenimis Opal Transfer įmonių grupėje. Paprastai tokios informacijos dalijimasis būtų būtinas, kad galėtume vykdyti sutartį su jumis – pavyzdžiui, teikti techninę pagalbą po įprasto darbo laiko. Mes taip pat dalinamės jūsų asmeniniais duomenimis Opal Transfer įmonių grupėje, kad galėtume suteikti jums geriausias paslaugas ir siųsti jums informaciją apie mūsų produktus ir paslaugas;
· mokėjimų teikėjai ir apdorotojai. Jei Opal Transfer turi teisinių įsipareigojimų suteikti tokioms institucijoms prieigą prie Asmens Duomenų. Opal Transfer dalijasi tik ta informacija, kuri būtina sandorio vykdymui su finansiniais tarpininkais, tvarkančiais sandorį. Kai kurios iš šių paslaugų taip pat gali leisti siųsti laiku nustatytus pranešimus, tokius kaip el. laiškai, kuriuose yra sąskaitos faktūros arba pranešimai apie mokėjimą (kortelių mokėjimai, 3DS patvirtinimas ir kt.);
· kredito ir finansų institucijos, korespondentiniai bankai, saugotojų bankai, paslaugų tarpininkai, trečiosios šalys, dalyvaujančios paslaugų vykdyme, apsaugos, atsiskaitymo ir ataskaitų teikimo cikle;
· finansų ir teisės konsultantai, auditoriai ar bet kurie kiti Opal Transfer paslaugų teikėjai ir įgalioti asmenys;
· duomenų bazių ir registrų teikėjai, pvz., Žalingos žiniasklaidos, Sankcijų ir Politinių asmenų patikros paslaugų teikėjų registrai, kredito informacijos agentūrų registrai, valdytojai, kurie tvarko konsoliduotus finansinių sankcijų failus, valdytojai, kurie tvarko konsoliduotus skolininkų failus, ar kiti registrai, turintys ar tarpininkaujantys Asmens Duomenims, skolų išieškojimo paslaugų teikėjai, perėmėjai, bankroto administratoriai;
· kontrahentai, teikiantys Kortelę/Paskyrą ir visas reikalingas veiklas, susijusias su Kortelės/Paskyros veikimu: leidžiantys Vartotojui gauti, aktyvuoti ir naudoti Kortelę/Paskyrą (aktyvuojant, valdant ir naudojant jūsų internetinę paskyrą, kur taikoma, atliekant ir priimant mokėjimo sandorius, atitinkant teisines reikalavimus, atsakant į užklausas, teikiant informaciją Vartotojui);
· mokėjimo dalyviai ir (arba) šalys, susijusios su vidaus, Europos, Jungtinės Karalystės ir tarptautiniais mokėjimais. Kitos asmenys, garantuojantys tinkamą kliento įsipareigojimų vykdymą Opal Transfer, tokie kaip laiduotojai, garantai, užstatų savininkai;
· Lietuvos bankas, Finansų elgesio tarnyba (FCA), teikiantys duomenis laikantis teisinių aktų reikalavimų, kad pateiktų duomenis apie sudarytas finansinių paslaugų sutartis, jų vykdymą ir (arba) vykdymo pakeitimus;
· sukčiavimo prevencijos agentūros ir institucijos;
· kiti asmenys, susiję su Opal Transfer paslaugų teikimu, tokie kaip telekomunikacijų, IT, talpinimo, debesų kompiuterijos paslaugų, archyvavimo, pašto paslaugų, klientui teikiamų paslaugų teikėjai.
Išskyrus tai, kas nurodyta šioje Privatumo politikoje, mes nesuteikiame jūsų asmens duomenų jokiems kitiems trečiosioms šalims.
Šioje Privatumo politikoje išvardytų gavėjų ar gavėjų kategorijų sąrašas nėra išsamus ir gali keistis laikui bėgant. Esant reikšmingiems pokyčiams dėl jūsų asmens duomenų gavėjų, mes pranešime jums, laikydamiesi taikomų teisinių reikalavimų.
5. Nuorodos į trečiųjų šalių svetaines
Mes galime pateikti hipersaitus į trečiųjų šalių svetaines kaip patogumą jums. Mes nekontroliuojame trečiųjų šalių svetainių ir nesame atsakingi už bet kokį turinį, esantį nuorodose, trečiųjų šalių svetainėse ar bet kurį hipersaitą nuorodoje esančioje svetainėje. Mes nesame atsakingi už trečiųjų šalių svetainių privatumo praktiką ar turinį.
6. Į kokias šalis mes perduodame jūsų asmens duomenis?
Kartais mes galime privalėti perduoti jūsų asmens duomenis į kitas šalis, kurios gali pasiūlyti mažesnį duomenų apsaugos lygį. Tokiais atvejais mes darysime viską, kas yra mūsų kontrolėje, kad užtikrintume perduodamų duomenų saugumą.
Kai Opal Transfer perduoda jūsų asmens duomenis į šalis už ES ir/arba JK ribų, mes užtikriname, kad būtų įgyvendinta bent viena iš šių apsaugos priemonių:
- Informacijos komisaro biuras (ICO) (Opal Transfer Ltd.) ir/arba Europos Komisija (Opal Transfer EU, UAB) priėmė tinkamumo sprendimus konkrečiai šaliai;
- su duomenų gavėju pasirašoma sutartis, remiantis Europos Komisijos priimtais standartiniais sutarties punktais;
- duomenų perdavimui grupės įmonių atveju taikomos privalomos korporatyvinės taisyklės;
- gautas leidimas iš Valstybinės duomenų apsaugos inspekcijos (Opal Transfer EU, UAB) arba ICO (Opal Transfer Ltd.);
- Opal Transfer Ltd. atveju – perdavimas yra būtina ir proporcinga priemonė, vykdoma -
- Opal Transfer Ltd. įstatymų nustatytų funkcijų tikslais, arba
- kitais tikslais, numatytais Opal Transfer Ltd. atžvilgiu, 1989 m. Nacionalinio saugumo įstatymo 2(2)(a) skyriuje arba 1994 m. Žvalgybos tarnybų įstatymo 2(2)(a) arba 4(2)(a) skyriuje.
Šie paslaugų teikėjai yra įsteigti už Europos ekonominės erdvės ir JK ribų, todėl jūsų duomenys gali būti perduoti už Europos ekonominės erdvės ribų:
Prašome susisiekti su mumis el. paštu dpa@opaltransfer.com, jei norite gauti daugiau informacijos apie mechanizmą, kurį naudojame, kai perduodame jūsų asmens duomenis už ES ribų.
7. Rinkodaros pranešimai
Jei sutinkate, mes jums siųsime rinkodaros pranešimus el. paštu ir (arba) paliksime pranešimą jūsų paskyroje, kad informuotume apie mūsų naujausius atnaujinimus, pasiūlymus ir paslaugas. Bet kada galite atsisakyti gauti rinkodaros pranešimus. Tai galite padaryti: (i) pasirinkdami atitinkamą nuorodą bet kuriame iš mūsų rinkodaros pranešimų; (ii) susisiekdami su mumis el. paštu marketing@opaltransfer.com.
Įvykdžius bet kurią iš pateiktų veiksmų, mes atnaujinsime jūsų profilį, kad užtikrintume, jog ateityje negausite mūsų rinkodaros pranešimų. Tai neturės įtakos paslaugų susijusioms komunikacijoms, būtinosioms jūsų paskyros valdymui ar sandoriams.
8. Vaikai
Mūsų svetainė nėra skirta vaikams, ir mes nesąmoningai nesurenkame asmeninės informacijos iš nieko, kas yra jaunesnis nei aštuoniolikos (18) metų. Mes nedelsdami ištrinsime bet kokią asmeninę informaciją, kurią surinkome ir vėliau nustatysime kaip gautą iš vartotojo, jaunesnio nei aštuoniolikos (18) metų. Nepaisant to, jei esate tėvas arba teisėtas globėjas vaiko, kuris yra jaunesnis nei aštuoniolikos (18) metų ir pats pateikė mums asmeninę informaciją, galite prašyti peržiūrėti arba ištrinti šią informaciją, susisiekdami su mumis adresu dpa@opaltransfer.com.
9. Ar mes vykdome automatizuotą sprendimų priėmimą ir/arba profiliavimą?
Opal Transfer naudoja automatizuotą sprendimų priėmimą, įskaitant profiliavimą, kad įvykdytų paslaugų teikimo sąlygas ir teiktų pritaikytas tiesioginio marketingo paslaugas (pvz., siunčiant naujienlaiškius tik suinteresuotiems klientams). Atitinkamai, mes galime rinkti, analizuoti ir apdoroti asmens duomenis taikydami specialius algoritmus ir prognozavimo modelius apie jūsų pasirinkimus, elgesį, paslaugų naudojimo kriterijus, išleistas sumas ir panašias charakteristikas. Visi šie atlikti veiksmai neturi jokio teisinio ar panašiai reikšmingo poveikio jums ir nėra atliekami be jūsų sutikimo.
Opal Transfer naudoja automatizuotą sprendimų priėmimą, įskaitant profiliavimą, kad įvykdytų paslaugų teikimo reikalavimus ir teiktų pritaikytas tiesioginio marketingo paslaugas (pvz., siunčiant naujienlaiškius tik suinteresuotiems klientams). Šis procesas apima asmens duomenų rinkimą, analizę ir apdorojimą naudojant specializuotus algoritmus ir prognozavimo modelius, siekiant įvertinti jūsų pageidavimus, elgesį, paslaugų naudojimo modelius, išleistas sumas ir panašias charakteristikas.
Automatizuoto sprendimų priėmimo logika remiasi iš anksto nustatytais taisyklėmis ir statistiniais modeliais, kurie analizuoja istorinius sąveikos, transakcijų elgesio ir įsitraukimo lygius, kad pritaikytume mūsų paslaugas ir komunikaciją. Tai leidžia mums tobulinti mūsų pasiūlymus ir užtikrinti, kad marketingo žinutės būtų aktualios jūsų interesams.
Šie automatizuoti procesai nesukelia teisinių pasekmių ar panašiai reikšmingų pasekmių jums. Kai to reikia, automatizuotas sprendimų priėmimas ir profiliavimas bus atliekami tik su jūsų aiškiu sutikimu, ir jūs turite teisę bet kada prieštarauti tokiam apdorojimui. Jei norite gauti daugiau informacijos apie automatizuoto sprendimų priėmimo procesą arba pasinaudoti savo teisėmis, galite susisiekti su mumis adresu dpa@opaltransfer.com.
10. Duomenų saugojimas
Šioje Privatumo politikoje nurodyti asmens duomenys bus saugomi ir apdorojami ne ilgiau kaip laikotarpiai, nurodyti 1 skyriuje kiekvienai atitinkamai duomenų kategorijai. Atvejais, kai duomenų saugojimo laikotarpis nėra nurodytas šioje Privatumo politikoje, jūsų duomenys bus saugomi ne ilgiau nei būtina siekiant tikslų, kuriems duomenys buvo surinkti, arba laikotarpiu, nustatytu teisės aktais.
Jūsų asmeniniai duomenys gali būti saugomi ilgiau nei nurodyta šioje Privatumo politikoje tik jei tai griežtai būtina šiems tikslams ir laikantis taikytinų duomenų apsaugos įstatymų:
- skolų išieškojimas, žalos atlyginimas arba neišspręsti finansiniai/turto įsipareigojimai, kai laikymas yra būtinas reikalavimų administravimui ir vykdymui;
- vykstantys arba potencialūs teisiniai procesai, kai duomenys yra reikalingi reikalavimams nustatyti, įgyvendinti ar ginti pagal taikytinas senaties terminus;
- aktyvūs tyrimai, atliekami kompetentingų institucijų, dėl įtariamų pažeidimų ar neteisėtų veiksmų;
- atsarginių kopijų saugojimas IT saugumui, sistemos vientisumui ir veiklos atsparumui užtikrinti, laikantis nustatytų saugojimo grafikų;
- bet kokios kitos privalomos teisinės pareigos, aiškiai numatytos pagal taikytinus įstatymus.
Pasibaigus jūsų duomenų apdorojimo ir saugojimo laikotarpiui, nustatytam šioje Privatumo politikoje, mes sunaikiname jūsų duomenis arba juos negrįžtamai ir patikimai anonimizuojame kuo greičiau, per laikotarpį, kuris yra protingai būtinas tokiai veiklai atlikti.
11. Kaip mes užtikriname jūsų asmens duomenų saugumą?
Mes atsakingai ir saugiai apdorojame jūsų asmens duomenis, laikydamiesi mūsų vidinių duomenų apdorojimo taisyklių ir tinkamų techninių bei organizacinių priemonių, kad apsaugotume asmens duomenis nuo neleistino apdorojimo, atsitiktinio praradimo, sunaikinimo, sugadinimo, pakeitimo, atskleidimo ar bet kokios kitos neteisėtos apdorojimo veiklos.
Atitinkamai, mes laikomės šių esminių duomenų apdorojimo principų:
- Teisėtumas, sąžiningumas ir skaidrumas. Mes renkamės ir tvarkome asmens duomenis tik tam tikroms, apibrėžtoms ir teisėtoms paskirtims, užtikrindami skaidrumą, kaip duomenys yra naudojami.
- Paskirties apribojimas. Mes tvarkome asmens duomenis tik toms paskirtims, kurioms jie buvo surinkti, ir nenaudojame jų nesuderinamoms paskirtims.
- Saugojimo apribojimas. Mes saugome asmens duomenis tik tiek, kiek būtina, kad įvykdytume nurodytas paskirtis arba tiek, kiek reikalauja teisės aktai ir reguliavimo įsipareigojimai.
- Integralumas ir konfidencialumas. Mes įgyvendiname griežtas prieigos kontrolės priemones, kad užtikrintume, jog asmens duomenis tvarkytų tik įgalioti darbuotojai, turintys teisėtus prieigos teisės.
- Saugumo priemonės. Mes taikome tinkamas technines ir organizacines saugumo priemones, tokias kaip šifravimas, prieigos kontrolė ir saugus duomenų saugojimas, kad apsaugotume asmens duomenis nuo pažeidimų ar neįgaliotos prieigos.
- Trečiųjų šalių atskleidimai. Mes atskleidžiame asmens duomenis trečiosioms šalims tik tada, kai yra teisėtas pagrindas tokiam dalijimuisi, ir užtikriname, kad gavėjai laikytųsi duomenų apsaugos įsipareigojimų.
- Incidentų valdymas. Jei taikoma, mes nedelsdami pranešame atitinkamoms duomenų apsaugos institucijoms ir paveiktiems asmenims, jei įvyksta asmens duomenų pažeidimas ar saugumo incidentas.
- Nuolatinis mokymas ir informuotumas. Mes reguliariai mokome darbuotojus apie duomenų apsaugą ir privatumo geriausias praktikas, kad užtikrintume atitiktį besikeičiančioms teisės ir saugumo standartams.
- Reguliarūs saugumo auditai. Mes atliekame periodinius vidinius ir/arba išorinius IT saugumo auditų, kad įvertintume ir sustiprintume savo duomenų apsaugos priemones.
- Nuolatinis tobulinimas: Mes reguliariai peržiūrime, atnaujiname ir tobuliname savo duomenų tvarkymo procedūras ir saugumo kontrolę, kad užtikrintume aukščiausią galimą asmens duomenų apsaugos lygį.
Mes pabrėžiame, kad reguliariai stebime savo sistemas dėl galimų pažeidimų ar atakų. Vis dėlto neįmanoma užtikrinti visiško informacijos, perduodamos per Internetą, saugumo arba užkirsti kelią pažeidimams, ypač tiems, kurie gali įvykti dėl jūsų neatsargumo ar duomenų atskleidimo kitiems. Atsižvelgdami į tai, mes pažymime, kad jūs taip pat prisiimate asmeninę riziką pateikdami asmens duomenis naudojantis Interneto ryšiu per Mobiliosios programėlės ir Opal Transfer interneto platformą. Jei savanoriškai dalijatės savo paskyros duomenimis su kitais arba netinkamai tvarkote asmens duomenis, gautus iš mūsų, tai gali jus išstatyti saugumo rizikoms, kurių negalime kontroliuoti.
12. Jūsų teisės
Šioje skiltyje mes apibendriname jūsų teises pagal duomenų apsaugos teisės aktus mūsų duomenų tvarkymo veikloje. Kiekviena teisė trumpai paaiškinta, įskaitant, ką ji apima, kaip galite ją įgyvendinti ir bet kokius taikytinus apribojimus. Dėl išsamesnės informacijos prašome susisiekti su mumis adresu dpa@opaltransfer.com.
Jūsų kitos pagrindinės teisės pagal duomenų apsaugos teisę yra šios: (i) teisė gauti prieigą prie duomenų; (ii) teisė į pataisymą (atkreipkite dėmesį, kad didžiąją šios teisės dalį galite įgyvendinti prisijungę prie savo paskyros čia; (iii) teisė ištrinti jūsų asmens duomenis; (iv) teisė apriboti jūsų asmens duomenų tvarkymą; (v) teisė prieštarauti jūsų asmens duomenų tvarkymui; (vi) teisė į duomenų perkeliamumą; (vii) teisė pateikti skundą priežiūros institucijai; ir (viii) teisė atšaukti sutikimą.
Pirmasis jūsų asmens duomenų kopija bus suteikta nemokamai. Tačiau, jei paprašysite papildomų kopijų ir jūsų prašymas akivaizdžiai nepagrįstas arba per didelis, galime imti protingą mokestį, remdamiesi administracinėmis išlaidomis, kaip leidžia GDPR.
Teisė gauti prieigą prie duomenų
Turite teisę prašyti patvirtinimo, ar mes tvarkome jūsų asmens duomenis. Jei taip, galite prašyti prieigos prie savo asmens duomenų, kartu su papildoma informacija apie:
- tvarkymo tikslus;
- tvarkomų asmens duomenų kategorijas,
- gavėjus arba gavėjų kategorijas, su kuriomis jūsų duomenys buvo pasidalinti,
- saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, naudojamus jam nustatyti,
- jūsų teises dėl duomenų taisymo, ištrynimo ar tvarkymo apribojimo,
- jūsų teisę pateikti skundą priežiūros institucijai,
- duomenų šaltinį (jei jie nebuvo surinkti tiesiogiai iš jūsų), ir
- ar mes naudojame automatizuotą sprendimų priėmimą, įskaitant profiliavimą, ir reikšmingą informaciją apie įtrauktą logiką.
Jūsų teisė gauti prieigą gali būti apribota, jei prašymo įvykdymas neigiamai paveiktų kitų teises ir laisves (pvz., konfidencialumą, intelektinę nuosavybę ar saugumo aspektus). Jūsų teisė gauti prieigą taip pat gali būti apribota atvejais, kai prašymo įvykdymas gali trukdyti vykdomiems tyrimams, reguliavimo tyrimams ar teisminiams procesams. Taip pat kai kuriais atvejais techniniai apribojimai gali neleisti nedelsiant gauti prieigos prie tam tikrų duomenų, ypač jei jie saugomi saugiuose atsarginiuose sistemose, prie kurių galima prieiti tik tam tikromis aplinkybėmis.
Teisė į pataisymą
Turite teisę prašyti bet kokių neteisingų asmens duomenų, susijusių su jumis, pataisymo. Jei duomenys, kuriuos tvarkome apie jus, yra neišsamūs, taip pat turite teisę prašyti, kad jie būtų papildyti, atsižvelgiant į tvarkymo tikslus.
Yra tam tikrų apribojimų dėl teisės į ištaisymą. Prieš apdorodami jūsų prašymą, galime prireikti patvirtinti jūsų tapatybę, kad užtikrintume jūsų asmens duomenų saugumą. Kai kuriais atvejais taip pat galime reikalauti papildomų dokumentų, kad patvirtintume prašomų pakeitimų tikslumą. Be to, jei ištaisymo prašymas apima duomenis, apdorotus teisės aktų ar reguliavimo tikslais, galime būti apriboti atlikti pakeitimus dėl atitikties įsipareigojimų.
Teisė į ištrynimą
Turite teisę į savo asmens duomenų ištrynimą, kai: (i) asmens duomenys nebėra būtini dėl tikslų, kuriems jie buvo surinkti ar kitaip apdoroti; (ii) atšaukiate sutikimą dėl sutikimu pagrįsto apdorojimo ir nėra kitų teisinių pagrindų apdoroti duomenis; (iii) prieštaraujate apdorojimui pagal tam tikras taikytinas duomenų apsaugos įstatymų taisykles; (iv) apdorojimas yra tiesioginės rinkodaros tikslais; arba (v) asmens duomenys buvo neteisėtai apdoroti. Tačiau yra išimčių dėl teisės į ištrynimą. Tokios išimtys apima atvejus, kai apdorojimas yra būtinas: (i) siekiant įgyvendinti laisvės išraiškos ir informacijos teisę; (ii) laikantis mūsų teisinių įsipareigojimų; arba (iii) siekiant nustatyti, įgyvendinti ar ginti teisines pretenzijas.
Jūsų teisė į ištrynimą, dar žinoma kaip "teisė būti pamirštam", gali būti ribojama tam tikrose situacijose. Vienas iš pagrindinių apribojimų taikomas, kai duomenų saugojimas yra būtinas laikytis teisinių įsipareigojimų. Pavyzdžiui, galime būti priversti saugoti tam tikrus asmens duomenis, kad atitiktume mokesčių, finansinius, kovos su pinigų plovimu ar kitus reguliavimo reikalavimus. Tokiais atvejais negalime ištrinti duomenų, kol nesibaigia teisės aktuose nustatytas saugojimo laikotarpis.
Kitas apribojimas kyla, kai duomenų apdorojimas yra būtinas teisinių pretenzijų nustatymui, įgyvendinimui ar gynimui. Jei jūsų asmens duomenys yra svarbūs esamam ar galimam teisiniam ginčui, galime būti priversti juos saugoti, kad apsaugotume savo teisėtus interesus arba laikytumėmės teisinių procedūrų. Panašiai, jei jūsų duomenys yra reikalingi sukčiavimo prevencijai, sutartinių susitarimų vykdymui ar ginčų sprendimui, ištrynimas gali būti neįmanomas, kol šie klausimai bus išspręsti.
Jūsų teisė į ištrynimą taip pat gali būti ribojama, kai duomenų apdorojimas yra būtinas laisvės išraiškos ir informacijos teisei įgyvendinti. Tai ypač aktualu atvejais, kai asmens duomenys yra įtraukti į žurnalistikos, akademinius ar tyrimų medžiagas, kurias būtina išsaugoti viešojo intereso tikslais. Be to, jei jūsų asmens duomenys buvo anonimizuoti arba sujungti tokiu būdu, kad nebeįmanoma nustatyti tapatybės, teisė į ištrynimą nebegalioja, nes duomenys nebėra laikomi asmenine informacija.
Taip pat yra techninių ir operacinių apribojimų, kurie gali paveikti duomenų ištrynimo procesą. Jei jūsų duomenys yra saugomi saugiuose atsarginiuose kopijavimo sistemose, kurios yra prieinamos tik išimtiniais atvejais, momentinis ištrynimas gali būti techniškai neįmanomas. Tačiau tokiu atveju duomenys nebus aktyviai apdorojami ir bus ištrinti visam laikui pasibaigus atsarginių kopijų saugojimo laikotarpiui. Panašiai, jei prašote ištrinti duomenis, kurie buvo pasidalinti su trečiosiomis šalimis, mes imsimės pagrįstų priemonių informuoti tas šalis apie jūsų prašymą, tačiau negalime garantuoti, kad jos ištrins duomenis, jei joms teisės aktai reikalauja juos saugoti.
Teisė apriboti
Jūs turite teisę apriboti savo asmens duomenų apdorojimą, kai: (i) ginčijate asmens duomenų tikslumą; (ii) apdorojimas yra neteisėtas, tačiau jūs prieštaraujate ištrynimui; (iii) mes nebereikalingi asmens duomenų mūsų apdorojimo tikslams, tačiau jums reikia asmens duomenų teisinių reikalavimų nustatymui, įgyvendinimui ar gynimui; ir (iv) jūs prieštaravote apdorojimui, kol bus patvirtintas tas prieštaravimas. Kai apdorojimas buvo apribotas šiuo pagrindu, mes galime toliau saugoti jūsų asmens duomenis, tačiau toliau apdoroti tokius duomenis galime tik: (i) su jūsų sutikimu; (ii) teisinių reikalavimų nustatymui, įgyvendinimui ar gynimui; (iii) kito asmens teisių apsaugai; arba (iv) svarbių viešojo intereso priežasčių dėlei.
Teisė apriboti apdorojimą yra susijusi su keliais apribojimais, kurie veikia, kada ir kaip ji gali būti įgyvendinta. Nors turite teisę prašyti apribojimo tam tikromis aplinkybėmis, tai negarantuoja, kad visos apdorojimo operacijos bus sustabdytos neribotam laikui.
Vienas iš pagrindinių apribojimų yra tas, kad apribojimas taikomas tik specifinėse situacijose, pavyzdžiui, kai ginčijate duomenų tikslumą arba prieštaraujate apdorojimui. Tačiau, jei galime įrodyti, kad duomenys yra tikslūs arba kad turime viršesnių teisėtų pagrindų apdorojimui, mes galime nebūti įpareigoti taikyti apribojimą. Panašiai, jei mes nebereikalingi duomenų, tačiau esame teisiškai įpareigoti juos saugoti, apribojimas gali nesuvaržyti mūsų teisinių saugojimo reikalavimų.
Kitas apribojimas yra tas, kad net kai apdorojimas yra apribotas, mes vis tiek galime saugoti jūsų asmens duomenis. Tai reiškia, kad nors mes nebeaktyviai jų apdorosime, duomenys nebūtinai bus ištrinti ar visiškai pašalinti iš mūsų sistemų. Be to, mes vis tiek galime apdoroti apribotus duomenis tam tikromis aplinkybėmis, pavyzdžiui, kai suteikiate sutikimą, kai tai būtina teisiniams reikalavimams, kito asmens teisių apsaugai arba svarbių viešojo intereso priežasčių dėlei. Tai reiškia, kad apribojimas nesukelia visiško visų duomenų naudojimo sustabdymo, o labiau riboja jį konkretiems, teisėtai pagrįstiems tikslams.
Be to, teisė apriboti duomenų apdorojimą nebūtinai taikoma visų tipų duomenų apdorojimui. Jei duomenys apdorojami saugumo, atitikties ar reguliavimo tikslais, mes galime negalėti jų visiškai apriboti.
Be to, techniniai apribojimai gali paveikti, kaip greitai galime įgyvendinti apribojimus, ypač jei duomenys jau buvo perduoti trečiosioms šalims, turinčioms savo apdorojimo įsipareigojimus. Tokiais atvejais mes imsimės pagrįstų veiksmų, kad informuotume juos apie apribojimą, tačiau negalime garantuoti, kad jie galės taikyti tas pačias priemones.
Teisė prieštarauti
Jūs turite teisę prieštarauti mūsų jūsų asmens duomenų apdorojimui dėl jūsų konkrečios situacijos, tačiau tik tiek, kiek teisinis pagrindas apdorojimui yra tas, kad apdorojimas yra būtinas: užduoties, vykdomos viešajam interesui, atlikimui arba teisėtų interesų, kurių siekiame mes arba trečioji šalis, tikslais. Jei pateiksite tokį prieštaravimą, mes nustosime apdoroti asmeninę informaciją, nebent galime pateikti įtikinamų teisėtų pagrindų apdorojimui, kurie viršija jūsų interesus, teises ir laisves, arba apdorojimas yra būtinas teisiniams reikalavimams nustatyti, vykdyti ar ginti.
Tačiau yra apribojimų jūsų teisei prieštarauti. Jei mes apdorojame jūsų asmens duomenis, kad atitiktume teisinę prievolę, tokią kaip mokesčių reglamentai, kovos su pinigų plovimu reikalavimai ar kiti privalomi teisiniai rėmai, galbūt negalėsime sustabdyti jūsų duomenų apdorojimo remdamiesi jūsų prieštaravimu. Panašiai, jei apdorojimas yra būtinas sutarties, sudarytos tarp jūsų ir mūsų, vykdymui, prieštaravimas apdorojimui gali būti nepakankamas jį sustabdyti. Priešingai, jei mes apdorojame jūsų asmens duomenis tiesioginės rinkodaros tikslais, turite absoliučią teisę prieštarauti bet kuriuo metu, ir gavę jūsų prašymą, mes nedelsdami sustabdysime jūsų duomenų apdorojimą tokiais tikslais. Jei prieštaravimas susijęs su automatizuotu sprendimų priėmimu ar profiliavimu, gali būti taikomi papildomi taisyklės, ir tam tikrais atvejais mes vis tiek galime apdoroti jūsų duomenis teisėtai pagrįstais pagrindais.
Teisė į duomenų perkeliamumą
Jūs turite teisę į duomenų perkeliamumą tiek, kiek teisinis pagrindas mūsų jūsų asmens duomenų apdorojimui yra: (i) sutikimas; arba (ii) sutarties vykdymas arba veiksmai, kurių reikia imtis jūsų prašymu prieš sudarant sutartį, būtini tokiam sudaryti, jūs turite teisę gauti savo asmens duomenis iš mūsų struktūrizuotu, plačiai naudojamu ir mašininio skaitymo formatu. Tačiau ši teisė netaikoma, jei tai neigiamai paveiktų kitų teises ir laisves.
Tačiau šiam teisių yra apribojimų. Duomenų perkėlimo teisė taikoma tik asmens duomenims, kuriuos pateikėte mums, ir nesitęsia į duomenis, gautus iš mūsų apdorojimo veiklų arba iš jų išvestus. Be to, ši teisė netaikoma, jei jūsų prašymo įvykdymas neigiamai paveiktų kitų teises ir laisves, įskaitant prekybos paslaptis, intelektinę nuosavybę ar trečiųjų šalių asmens duomenų konfidencialumą. Be to, ši teisė taikoma tik automatiniam apdorojimui, tai reiškia, kad duomenys, saugomi nedigitalinėse formose arba rankiniu būdu užrašyta informacija, gali būti neperkelti.
Jei manote, kad mūsų asmens informacijos apdorojimas pažeidžia duomenų apsaugos įstatymus, turite teisę pateikti skundą priežiūros institucijai, atsakingai už duomenų apsaugą. Tai galite padaryti:
· Opal Transfer LTD klientams: užpildydami „ICO Duomenų apsaugos pažeidimo pranešimo formą“ ir siųsdami ją adresu: casework@ico.org.uk arba paštu Informacijos komisarui, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
· Opal Transfer EU, UAB klientams į jūsų nuolatinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos ES narę. Opal Transfer EU, UAB duomenų apdorojimą prižiūri Valstybinė duomenų apsaugos inspekcija, registruota L. Sapiegos g. 17, LT-10312, https://vdai.lrv.lt/.
Jei teisinis pagrindas mūsų asmens informacijos apdorojimui yra sutikimas, turite teisę bet kada atšaukti tą sutikimą. Atšaukimas nepaveiks apdorojimo teisėtumo iki atšaukimo. Jei nuspręsite atšaukti savo sutikimą, mes nustosime apdoroti jūsų asmens duomenis atitinkamais tikslais, nebent būtų kitas teisinis pagrindas, leidžiantis mums tęsti apdorojimą.
Bet kuriuo iš čia nurodytų teisių galite pasinaudoti susisiekę su mumis adresu dpa@opaltransfer.com.
Siekiant apsaugoti jūsų ir kitų asmenų duomenis nuo neteisėto atskleidimo, turėsime patvirtinti jūsų tapatybę, kai prašysite pateikti duomenis arba pasinaudoti kitomis teisėmis. Šiuo tikslu galime paprašyti nurodyti savo vardą, pavardę, el. pašto adresą arba telefono numerį ir palyginsime, ar jūsų pateikti duomenys atitinka atitinkamus duomenis, arba pasirašyti jūsų prašymą kvalifikuotu elektroniniu parašu.
Gavę jūsų prašymą dėl bet kurio iš jūsų teisių įgyvendinimo ir sėkmingai atlikę aukščiau nurodytą patikros procedūrą, mes įsipareigojame, be nepagrįsto delsimo, tačiau bet kuriuo atveju per vieną mėnesį nuo jūsų prašymo gavimo datos ir patikros procedūros užbaigimo informuoti jus apie veiksmus, kurių ėmėmės pagal jūsų prašymą. Atsižvelgdami į prašymų sudėtingumą ir skaičių, turime teisę pratęsti vieno mėnesio terminą dar dviem mėnesiams, informuodami jus apie tai pirmo mėnesio pabaigoje ir nurodydami šio pratęsimo priežastis.
Jei jūsų prašymas pateikiamas elektroninėmis priemonėmis, mes taip pat pateiksime jums atsakymą elektroninėmis priemonėmis, išskyrus atvejus, kai tai neįmanoma (pvz., dėl ypač didelio informacijos apimties) arba kai jūs paprašote atsakyti kitu būdu.
Mes atsisakysime patenkinti jūsų prašymą, pateikdami motyvuotą atsakymą, kai bus nustatytos įstatymuose nurodytos aplinkybės, apie tai pranešdami jums raštu.
13. Jūsų duomenų atnaujinimas
Prašome pranešti mums, jei asmeninė informacija, kurią turime apie jus, turi būti pataisyta arba atnaujinta. Jūs esate atsakingi už duomenų, kuriuos mums pateikiate, konfidencialumo išlaikymą ir užtikrinimą, kad duomenys, kuriuos mums pateikiate, būtų tikslūs, teisingi ir pilni. Jei pateikti duomenys pasikeičia, turite nedelsdami informuoti mus el. paštu. Jokiomis aplinkybėmis mes neatsakysime už jokius nuostolius, patirtus dėl to, kad pateikėte neteisingus arba neišsamius asmens duomenis arba nesugebėjote informuoti mus apie pasikeitimus pateiktuose asmens duomenyse.
14. Mūsų privatumo politikos pakeitimai
Mes galime bet kada pakeisti šią Privatumo politiką, esant esminiams pakeitimams, galime apie tai informuoti jus el. paštu. Ši Privatumo politika paskutinį kartą atnaujinta [X].
15. Kontaktinė informacija
Mes dėsime visas protingas pastangas, kad greitai atsakytume į bet kokius klausimus ar išspręstume bet kokius susirūpinimus dėl jūsų privatumo.
Visi komentarai, užklausos ir prašymai, susiję su mūsų naudojimu jūsų asmenine informacija, yra laukiami. Jei norite su mumis susisiekti, rašykite adresu dpa@opaltransfer.com.