Šioje Privatumo politikoje mes:
Opal Transfer LTD, įgaliota mokėjimų įstaiga Jungtinės Karalystės Finansų elgesio tarnybos, Nr. 533677, registruotos buveinės adresu: 27 Clement's Lane, London, EC4N 7AE. įregistruota Informacijos komisaro biuro (ICO) duomenų valdytojų registre, registracijos numeris: Z1993210 www.ico.org.uk;
Ir
„Opal Transfer EU UAB“, juridinio asmens kodas 305026817, registruota buveinė Konstitucijos pr. 21A, Vilnius, Lietuvos Respublika (kartu – „Opal Transfer“, nebent nurodyta atskirai),
paaiškiname, kaip tvarkome apie jus gautą asmeninę informaciją, kai naudojatės mūsų paslaugomis per „Opal Transfer“ internetinę platformą, mūsų mobiliąją programėlę ar telefonu bendraudami su mūsų klientų aptarnavimo centru.
Esame įsikūrę ir veikiame atitinkamai Jungtinėje Karalystėje („JK“) ir Lietuvoje. Todėl imamės atitinkamų priemonių, kad laikytumėmės JK Bendrojo duomenų apsaugos reglamento (JK BDAR) ir 2018 m. JK Duomenų apsaugos įstatymo, Europos Sąjungos („ES“) teisės aktų, įskaitant Reglamentą (ES) 2016/679 („BDAR“), bei Lietuvos ir Jungtinės Karalystės duomenų apsaugos įstatymų. Jei gyvenate už ES ar JK ribų, atkreipkite dėmesį, kad nors taikome JK ir ES duomenų apsaugos standartus, negalime garantuoti, kad mūsų duomenų rinkimo ir tvarkymo praktika visiškai atitinka visus vietos duomenų apsaugos įstatymus kitose jurisdikcijose.
„Opal Transfer LTD“ ir „Opal Transfer EU UAB“ veikia kaip atskiri ir nepriklausomi duomenų valdytojai tvarkomų asmens duomenų atžvilgiu. Tai reiškia, kad kiekvienas subjektas yra atsakingas už tai, kad būtų laikomasi taikomų duomenų apsaugos įstatymų, susijusių su jo renkamais ir tvarkomais asmens duomenimis. Jei norite pasinaudoti savo duomenų apsaugos teisėmis, galite susisiekti su bet kuriuo iš šių subjektų (pavyzdžiui, bendruoju el. pašto adresu dpa@opaltransfer.com). Mes tarpusavyje koordinuosime veiksmus, kad jūsų prašymas būtų tinkamai išnagrinėtas to subjekto, kuris yra atsakingas už atitinkamų duomenų tvarkymą.
„Opal Transfer“ klientų duomenų tvarkymo teisėtumas grindžiamas Jungtinės Karalystės ir Lietuvos įstatymais, reglamentuojančiais abiejų bendrovių verslo veiklą:
· Pinigų plovimo prevencijos teisės aktai – Europos Parlamento ir Tarybos direktyva (ES) 2015/849, Direktyva (ES) 2018/843, Direktyva (ES) 2024/1640 ir Reglamentas (ES) 2024/1624; Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas; bei Jungtinės Karalystės 2017 m. Pinigų plovimo, teroristų finansavimo ir lėšų pervedimo (informacijos apie mokėtoją) reglamentai (Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017) (su visais vėlesniais pakeitimais);
· Elektroninių pinigų teisės aktai – Europos Parlamento ir Tarybos direktyva 2009/110/EB ir Lietuvos Respublikos elektroninių pinigų ir elektroninių pinigų įstaigų įstatymas (su visais vėlesniais pakeitimais);
· Lėšų pervedimo reglamentas – 2023 m. gegužės 31 d. Europos Parlamento ir Tarybos reglamentas (ES) 2023/1113 dėl informacijos, teikiamos pervedant lėšas ir tam tikrą kriptoturtą;
· Mokėjimo paslaugų teisės aktai – Europos Parlamento ir Tarybos direktyva (ES) 2015/2366, Lietuvos Respublikos mokėjimų įstatymas bei Jungtinės Karalystės 2017 m. Mokėjimo paslaugų reglamentai (Payment Services Regulations 2017) (su visais vėlesniais pakeitimais).
Kaip bendri duomenų valdytojai, „Opal Transfer LTD“ ir „Opal Transfer EU UAB“ kartu tvarko jūsų asmens duomenis šiais tikslais:
klientų registravimas ir tapatybės patvirtinimas;
mokėjimų inicijavimas, apdorojimas ir stebėsena;
klientų elgsenos analizė ir paslaugų tobulinimas;
rinkodaros veikla, įskaitant komunikacijos nuostatas ir reklaminius pranešimus;
klientų aptarnavimas ir užklausų valdymas;
pinigų plovimo prevencijos (AML) ir teroristų finansavimo prevencijos (CTF) atitikties priemonės.
Šioje Privatumo politikoje pateikiame svarbiausią struktūrizuotą informaciją apie jūsų asmens duomenų apsaugą: t. y. kokius asmens duomenis renkame, kaip ir kodėl juos naudojame, kokiu teisiniu pagrindu juos tvarkome, kiek laiko saugome, kam perduodame, taip pat mūsų pareigas tvarkant jūsų asmens duomenis, jūsų teises ir jų įgyvendinimo būdus. Skirkite laiko susipažinti su šia Privatumo politika ir nedvejodami susisiekite su mumis, jei turite klausimų.
Naudodamiesi mobiliąja programėle ir (arba) „Opal Transfer“ internetine platforma, patvirtinate, kad buvote informuoti apie šią Privatumo politiką ir suprantate joje aprašytus jūsų asmens duomenų tvarkymo tikslus, metodus ir procedūras. Jei nesutinkate su tuo, kaip jūsų asmens duomenys tvarkomi pagal šią Privatumo politiką, turite teisę nesutikti su tam tikriems tvarkymo būdais, kai tai taikoma, vadovaujantis BDAR. Taip pat galite pasinaudoti savo duomenų apsaugos teisėmis, pavyzdžiui, teise susipažinti su duomenimis, juos ištaisyti ar apriboti jų tvarkymą, kaip išsamiai aprašyta šioje Privatumo politikoje. Jei nuspręsite nutraukti naudojimąsi mūsų mobiliąja programėle ir (arba) „Opal Transfer“ internetine platforma, mes netvarkysime jūsų duomenų daugiau, nei būtina teisiniais ar sutartiniais tikslais.
Privatumo politika yra nuolat kintantis dokumentas, todėl prireikus galime jį tobulinti, keisti ir atnaujinti. Dėl šios priežasties periodiškai apsilankykite svetainėje ar internetinėje programėlėje, kurioje visada rasite naujausią Privatumo politikos versiją. Taip pat papildomai informuosime jus apie bet kokius esminius Privatumo politikos pakeitimus ir visada paskelbsime atnaujintą versiją savo mobiliojoje programėlėje bei „Opal Transfer“ internetinėje platformoje.
Šioje Privatumo politikoje vartojamų terminų apibrėžimus rasite mūsų Taisyklėse ir sąlygose, kurias galite rasti čia.
Šiame skyriuje rasite informaciją apie:
- tikslus, kuriais tvarkome jūsų duomenis;
- kaip naudojame jūsų asmens duomenis;
- duomenų kategorijas, kurias tvarkome;
- tvarkymo teisinį pagrindą;
- duomenų saugojimo laikotarpį;
- tarptautinį duomenų perdavimą, jei taikoma, ir taikomas apsaugos priemones;
- jūsų teises, susijusias su jūsų asmens duomenimis, ir kaip jomis pasinaudoti; ir
- automatizuotą sprendimų priėmimą ir profiliavimą, jei taikoma, bei jo poveikį jums.
Šioje Privatumo politikoje nurodytus jūsų duomenis tvarkome šiais teisiniais pagrindais:
- sutarties sudarymo, vykdymo, pakeitimo ir administravimo tikslais (BDAR 6 straipsnio 1 dalies b punktas);
- mums taikomų teisinių įsipareigojimų ir teisės aktų reikalavimų vykdymo tikslais (BDAR 6 straipsnio 1 dalies c punktas);
- mūsų ir trečiųjų šalių teisėtų interesų siekimo tikslais (BDAR 6 straipsnio 1 dalies f punktas);
- veikdami pagal jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas, BDAR 9 straipsnio 2 dalies a punktas).
Taikytinuose teisės aktuose nustatyta apimtimi ir sąlygomis, tvarkant tuos pačius asmens duomenis gali būti taikomas vienas ar keli iš pirmiau minėtų teisinių pagrindų.
Mes renkame ir tvarkome tik tuos jūsų asmens duomenis, kurie yra proporcingi ir būtini tikslams, dėl kurių jie tvarkomi, pasiekti.
Jūsų asmens duomenis, kuriuos surinkome (kai naudojatės mobiliąja programėle ir (arba) „Opal Transfer“ internetine platforma), galime derinti su asmens duomenimis, gautais iš viešai prieinamų šaltinių (pvz., su duomenimis, gautais naudojant svetainės slapukus, arba su duomenimis, teisėtai gautais iš trečiųjų šalių ir pan.).
Išsamesnė informacija pateikiama žemiau:
| TYRIMAS | KAIP IR KODĖL MES JĄ NAUDOJAME | ASMENS DUOMENYS | TEISINIS PAGRINDAS | MINIMALUS IŠLAIKYMO LAIKOTARPIS |
| Verslo korespondencija ir komunikacijos valdymas | Tinkamai kreiptis į jus ir bendrauti su jumis, įskaitant atsakymus į jūsų užklausas, prašymus ir skundus. Tai apima informacijos apie mūsų siūlomas paslaugas, jų kainas, sąlygas ir sutartinių susitarimų pakeitimus teikimą. Mes taip pat galime susisiekti su jumis kilus bet kokiems su teikiamomis paslaugomis susijusiems klausimams. Jei susisiekiate su mumis telefonu ir (arba) raštu (el. paštu, per mobiliąją programėlę / „Opal Transfer“ internetinę platformą, socialinius tinklus ar kitomis priemonėmis), mes saugosime jūsų užklausos duomenis, įskaitant asmens duomenis, kad užtikrintume tinkamą apskaitą ir tolesnius veiksmus. | Vardas, pavardė, el. pašto adresas, telefono numeris, adresas, įrenginio duomenys (pvz., telefonas, kompiuteris ar planšetė), kita klientų patikrai reikalinga informacija; bendravimo data, korespondencijos turinys; sąveika su „Opal Transfer“ socialinių tinklų paskyromis (pvz., „patinka“, „sekti“, „komentuoti“, „dalintis“ ir kt.), profilio nuotraukos ar pažymėtos nuotraukos, susijusios su „Opal Transfer“, išsiųsti pranešimai, įskaitant gavimo laiką, pranešimo turinį, pranešimų priedus, korespondencijos istoriją ir kt.), informacija apie dalyvavimą „Opal Transfer“ renginiuose ir (arba) žaidimuose (dalyvavimo statusas, susidomėjimas, žaidimo taisyklių laikymasis ir kt.). Klientų aptarnavimo atveju gali būti tvarkomi papildomi su užklausa ar skundu susiję duomenys, įskaitant jautrią informaciją. |
Sutikimas – kai taikoma, tam tikrų tipų komunikacijai
Sutarties vykdymas – kai bendravimas yra būtinas sutartiniams įsipareigojimams vykdyti. |
5 (penki) metai nuo sandorių datos arba sandorių su klientu nutraukimo. |
| Telefono pokalbių įrašymas siekiant užtikrinti kokybišką klientų aptarnavimą | Pokalbių įrašymas atliekamas ir įrašų duomenys tvarkomi siekiant užtikrinti klientų aptarnavimo kokybę bei stebėti ir gerinti telefoninių konsultacijų efektyvumą. | Telefono numeris, skambučio laikas ir trukmė, skambučio garso įrašas ir jame esantys duomenys. Vardas, pavardė, mobiliojo telefono numeris, el. pašto adresas, gyvenamosios vietos adresas, kita informacija, reikalinga klientų patvirtinimui užbaigti. | Sutikimas | 3 (trys) metai metai po įrašymo. |
| Kliento identifikavimas; Paskyros sukūrimas mobiliojoje programėlėje / „Opal Transfer“ internetinėje platformoje | Asmens duomenys tvarkomi siekiant patikrinti kliento tapatybės autentiškumą ir patikrinti, ar nėra aplinkybių taikyti sugriežtintą kliento tapatybės nustatymą, pateikti visus būtinus dokumentus minėtiems tikslams, taip pat sukurti paskyrą, kad būtų galima naudotis mūsų paslaugomis mobiliojoje programėlėje ir „Opal Transfer“ internetinėje platformoje. | Vardas, pavardė, el. pašto adresas, mobiliojo telefono numeris, gimimo data, asmens kodas, gimtoji šalis, gyvenamoji šalis, adresas, kliento numeris, IP adresas, įrenginio duomenys (pvz., jūsų telefonas, kompiuteris ar planšetė), įmonės pavadinimas, registracijos numeris, mūsų diskusijų įrašai, jei susisiekiate su mumis arba mes susisiekiame su jumis (įskaitant telefono skambučių įrašus); asmens tapatybės dokumento duomenys, jūsų atvaizdas nuotraukos ar vaizdo įrašo forma (kai to reikalaujama atliekant mūsų „Pažink savo klientą“ (KYC) patikras arba kai įkeliate nuotrauką į savo „Opal Transfer“ profilį), adreso patvirtinimas ir lėšų kilmės duomenys, tokie kaip darbo sutartys, darbo užmokesčio lapeliai, mokesčių deklaracijos, pardavimo kvitai, banko sąskaitos duomenys, kortelės duomenys, sąskaitos faktūros, sutartys, nacionalinis mokesčių mokėtojo ID, sąskaitos, mokėjimo būdo informacija – banko sąskaitos duomenys arba kortelės duomenys. Paskyros duomenų (el. pašto ir telefono numerio) patvirtinimo įrašai, paskyros sukūrimo data, Naudojimo sąlygų ir Privatumo politikos priėmimo įrašai, tiesioginės rinkodaros sutikimo įrašai, IP adresas ir techniniai įrašai. | Teisinis įsipareigojimas Sutarties vykdymas / sudarymas | ES: 8 (aštuoni) metai nuo sandorio arba verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos. |
| Pinigų plovimo prevencijos ir teroristų finansavimo užkardymo tikslas (Kliento pažinimo procedūra) | Mes naudojame Kliento pažinimo (CDD) procedūras, kad patikrintume klientų tapatybę, įvertintume jų verslo santykių pobūdį ir tikslą bei įvertintume galimą riziką, susijusią su pinigų plovimu ir teroristų finansavimu. Tai apima asmeninės ir finansinės informacijos rinkimą ir tikrinimą, lėšų kilmės supratimą ir operacijų stebėjimą, siekiant užtikrinti atitiktį reguliavimo reikalavimams. Įgyvendindami CDD priemones, galime aptikti ir užkirsti kelią finansiniams nusikaltimams, nustatyti didelės rizikos asmenis ar subjektus ir taikyti tinkamas rizikos vertinimu pagrįstas kontrolės priemones mūsų paslaugoms apsaugoti. |
Asmens identifikavimo duomenys: Profesinė ir finansinė informacija |
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Pinigų plovimo ir teroristų finansavimo prevencijos tikslas (politiniu požiūriu pažeidžiamų asmenų ir kitos informacijos tikrinimas) | Mes naudojame politiniu požiūriu pažeidžiamų asmenų (angl. PEP) ir kitos informacijos tikrinimą, kad nustatytume asmenis, kurie dėl savo politinio statuso ar dalyvavimo didelės rizikos veikloje gali kelti didesnę pinigų plovimo ar teroristų finansavimo riziką. Šis procesas padeda mums įvertinti galimą riziką, susijusią su kliento finansinėmis operacijomis, ir užtikrinti atitiktį pinigų plovimo prevencijos (AML) ir teroristų finansavimo prevencijos (CTF) reglamentams. Tikrindami duomenis pagal PEP sąrašus, sankcijų duomenų bazes ir kitus atitinkamus viešuosius šaltinius, mes didiname savo gebėjimą aptikti ir užkirsti kelią neteisėtai finansinei veiklai, kartu išlaikydami saugią ir reikalavimus atitinkančią finansinę aplinką. |
Asmens identifikavimo duomenys |
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Pinigų plovimo ir teroristų bei masinio naikinimo ginklų platinimo finansavimo prevencijos tikslas (sankcijų reikalavimų įgyvendinimas) | Mes vykdome sankcijų patikrą, siekdami užtikrinti atitiktį tarptautiniams ir nacionaliniams reglamentams, kuriais siekiama užkirsti kelią pinigų plovimui, teroristų ir masinio naikinimo ginklų platinimo finansavimui. Šis procesas apima asmenų, subjektų ir sandorių, kuriems gali būti taikomos reguliavimo institucijų nustatytos finansinės ar ekonominės sankcijos, nustatymą ir pranešimą institucijoms apie visišką atitiktį nurodytiems asmenims. Kryžmiškai tikrindami klientų duomenis su sankcijų sąrašais, mes sumažiname riziką įsitraukti į draudžiamą finansinę veiklą ir užkertame kelią neteisėtiems sandoriams. Tai padeda mums išlaikyti saugią ir teisiškai atitinkančią finansinę aplinką, kartu remiant pasaulines pastangas kovoti su finansiniais nusikaltimais. |
Identifikavimo duomenys Duomenys apie taikomas sankcijas
|
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Tarptautinių duomenų mainų įsipareigojimų vykdymas | Mes tvarkome ir keičiamės asmens tapatybės ir su mokesčiais susijusiais duomenimis tarptautiniu mastu, kad laikytumėmės teisinių ir reguliavimo reikalavimų, susijusių su mokesčių skaidrumu ir finansinės atskaitomybės įsipareigojimais. Tai apima atitinkamos informacijos dalijimąsi su įgaliotomis reguliavimo institucijomis, mokesčių administratoriais ir priežiūros institucijomis, kaip reikalaujama pagal tarptautinius susitarimus ir vietos įstatymus. Tinkamų duomenų mainų užtikrinimas padeda mums laikytis tarpvalstybinių finansinių reglamentų, vykdyti mokesčių ataskaitų teikimo įsipareigojimus ir didinti reguliavimo skaidrumą. |
Asmens tapatybės duomenys Vardas ir pavardė |
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Pinigų plovimo ir teroristų bei masinio naikinimo ginklų platinimo finansavimo prevencijos valdymo procesas (mokėjimų stebėsena realiuoju laiku ir retrospektyvinė mokėjimų stebėsena). |
Mes vykdome mokėjimų stebėseną realiuoju laiku kaip mūsų pinigų plovimo prevencijos (AML) ir teroristų finansavimo prevencijos (CTF) valdymo proceso dalį, siekdami aptikti ir užkirsti kelią įtartiniems sandoriams. Tai apima nuolatinę ir automatizuotą mokėjimų veiklos analizę, siekiant nustatyti sandorius, kurie gali rodyti galimą finansinių nusikaltimų riziką.
Mes vykdome retrospektyvinę mokėjimų stebėseną kaip mūsų pinigų plovimo prevencijos (AML) ir teroristų bei masinio naikinimo ginklų platinimo finansavimo prevencijos (CTF) valdymo proceso dalį, siekdami nustatyti įtartinus sandorius, kurie galėjo būti nepastebėti realiuoju laiku. Šis procesas apima periodinę ir sistemingą praeities mokėjimų veiklos peržiūrą, siekiant aptikti dėsningumus, anomalijas ar sąsajas su finansiniais nusikaltimais, kurie galėjo išryškėti laikui bėgant. |
Mokėtojas: Vardas ir pavardė arba įmonės pavadinimas Vardas ir pavardė arba įmonės pavadinimas |
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Pinigų plovimo ir teroristų finansavimo bei masinio naikinimo ginklų platinimo prevencija, sukčiavimo prevencija | Siekiant įvykdyti reguliavimo reikalavimus dėl KYC (pažink savo klientą), kovos su sukčiavimu ir pinigų plovimu bei teroristų finansavimu ir masinio naikinimo ginklų platinimo. |
· Vardas, pavardė; Asmens kodas · Asmens tapatybę patvirtinančio dokumento numeris ir leidimo gyventi Lietuvos Respublikoje galiojimo laikotarpis bei jo išdavimo vieta ir data (jei asmuo nėra Lietuvos Respublikos pilietis); · Adresas; · Pilietybė; · Asmens tapatybę patvirtinančio dokumento duomenys ir atvaizdas · Tapatybės dokumentą išdavusi šalis (jei asmuo yra asmuo be pilietybės); · Darbovietė (kliento vadovo atveju), · Įmonės pavadinimas ir registracijos numeris · Juridinio asmens akcijų/balsavimo teisių/kontrolės dalis (akcininko ir naudos gavėjo atveju) · Parašas, kiti įstatymų reikalaujami duomenys · El. pašto adresas · Telefono numeris, · Unikalus identifikatorius · IP adresas, įrenginio duomenys (pvz., jūsų telefonas, kompiuteris ar planšetė), mūsų diskusijų įrašai, jei susisiekiate su mumis arba mes susisiekiame su jumis (įskaitant telefono skambučių įrašus); ; · Adresą ir lėšų kilmę patvirtinantys dokumentai, tokie kaip darbo sutartys, darbo užmokesčio lapeliai, mokesčių deklaracijos, pardavimo kvitai, banko sąskaitos išrašai, kortelės duomenys, sąskaitos faktūros, sutartys, asmens kodas, sąskaitos už paslaugas; Mokėjimo būdo informacija – banko sąskaitos duomenys arba kortelės duomenys. |
Teisinė prievolė | ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. |
| Mobiliosios programėlės pervedimai | Speciali mobilioji programėlė suteikia galimybę greitai atlikti pervedimus, lengvai užsiregistruoti ir saugiai atsiskaityti keliaujant. |
Tapatybės ir klientų informacija: Vardas ir pavardė El. pašto adresas Mokėjimo būdo duomenys (pvz., banko pavedimas, debeto / kredito kortelė) Vardas ir pavardė Įrenginio informacija (pvz., įrenginio modelis, operacinė sistema, naršyklės tipas) |
Sutarties vykdymas
Teisinė prievolė |
ES: 8 (aštuoni) metais nuo piniginės operacijos arba sandorio sudarymo datos. JK: 5 (penkeri) metai nuo sandorio arba verslo santykių su klientu pabaigos. Įvairūs sisteminiai ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos. |
| Pinigų pervedimai telefonu | Leidžia klientams siųsti pinigus paskambinus klientų aptarnavimo tarnybai, pateikus gavėjo duomenis ir atlikus mokėjimą į „Opal Transfer“ banko sąskaitą. |
Tapatybės ir klientų informacija: Vardas ir pavardė
Telefono numeris
Mokėjimo būdo duomenys (pvz., banko pavedimas, debeto / kredito kortelė)
Vardas ir pavardė
Skambučių įrašai (jei taikoma ir gavus sutikimą, kai to reikalaujama) |
Sutarties vykdymas
Teisinė prievolė |
ES: 8 (aštuoni) metai nuo piniginės operacijos datos arba sandorio sudarymo. JK: 5 (penki) metai nuo sandorio arba verslo santykių su klientu pabaigos. Įvairūs sistemos ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos. |
| Pinigų pervedimai internetu | Pervedimų vykdymas ir administravimas nuotoliniu būdu per „Opal Transfer“ interneto svetainę. |
Tapatybės ir klientų informacija: Vardas ir pavardė
Gyvenamosios vietos adresas
Mokėjimo būdo duomenys (pvz., banko pavedimas, debeto / kredito kortelė)
Vardas ir pavardė
IP adresas |
Sutarties vykdymas
Teisinė prievolė |
ES: 8 (aštuoni) metai nuo piniginės operacijos ar sandorio sudarymo datos. JK: 5 (penki) metai nuo sandorio ar verslo santykių su klientu pabaigos. Įvairūs sistemos ir techniniai įrašai – 3 mėnesiai nuo jų sukūrimo datos. |
| Tiesioginė rinkodara | Ši informacija naudojama su Jūsų sutikimu, kad galėtume siųsti Jums naujienlaiškius el. paštu arba palikti pranešimą Jūsų „Opal Transfer“ paskyroje. |
Vardas, pavardė, el. pašto adresas, gimimo data, mobiliojo telefono numeris, adresas, įrenginio duomenys.
Rinkodaros nuostatos ir sutikimo duomenys Tiesioginės rinkodaros sutikimo įrašai (sutikimo data ir būdas)
Rinkodaros el. laiškų atidarymo ir paspaudimų rodikliai
Paskyros sukūrimo data (siekiant nustatyti tinkamumą konkrečioms akcijoms)
IP adresas (geografiniam taikymui arba sukčiavimo prevencijai) |
Sutikimas | 2 (du) metai po sutikimo gavimo datos. |
| Profiliavimas ir automatizuotas sprendimų priėmimas |
Profiliavimas naudojamas su Jūsų sutikimu, siekiant atlikti analizę dėl sutarties sudarymo ar vykdymo, reguliariai ir sistemingai stebėti duomenų subjektus: profiliavimas ir vertinimas rizikos nustatymo tikslais (pvz., tapatybei patvirtinti elektroninėmis priemonėmis, mokumui įvertinti, sukčiavimui užkirsti kelią, pinigų plovimui nustatyti, nuolatiniam santykių ir operacijų stebėjimui).
Profiliavimas ir automatizuotas sprendimų priėmimas taip pat naudojami siekiant pagerinti kliento naudojimosi paslaugomis patirtį, pavyzdžiui, pritaikant paslaugų rodymą naudojamam įrenginiui ir kuriant klientams tinkamus pasiūlymus. |
Elektroninės tapatybės pėdsakas, finansinė padėtis, nuostatos, interesai, patikimumas, elgsena, adresas.
Identifikavimo ir demografiniai duomenys Amžius Finansiniai ir operacijų duomenys (jei naudojami rizikos vertinimui ir sukčiavimo aptikimui) Pajamų šaltiniai ir stabilumas
Veikla internete ir sąveika su paslauga Techniniai ir įrenginio duomenys (jei taikomas vartotojo patirties personalizavimas) IP adresas |
Teisinė prievolė Sutikimas |
ES: 8 (aštuoni) metai nuo sandorio ar verslo santykių su klientu pabaigos. JK: 5 (penki) metai nuo sandorio pabaigos arba verslo santykių su klientu pabaigos. 2 (du) metai po sutikimo gavimo datos Marketingo tikslais |
| Skolų valdymas | Asmens duomenys šiuo tikslu tvarkomi siekiant valdyti ir išieškoti skolas, teikti pretenzijas, reikalavimus, ieškinius ir kitus dokumentus, bei teikti dokumentus skolų išieškojimui. |
Visi su Jumis susiję aktualūs duomenys, prieinami iš paskyros ir naudojantis paslaugomis; informacija apie skolą (-as), skolos dydį, priminimus ir raginimus sumokėti el. paštu, grąžinimo istoriją, mokėjimo planą ir skolos uždarymo/padengimo datą.
Jei naudojamasi skolų išieškojimo įmonės paslaugomis: Jūsų vardas, pavardė, asmens kodas ar kitas asmens identifikavimo kodas, gyvenamosios vietos adresas, el. pašto adresas, telefono numeris, skolos perdavimo išieškojimo įmonei data, skola, aktyvūs skolų išieškojimo įmonės veiksmai, grąžinimo istorija ir skolos uždarymo/nurašymo data. Draudžiamieji įvykiai ir kita susijusi informacija; informacija apie žalos dydį, apmokėjimo faktą, mokėjimo planus, susidariusią skolą ir kt. |
Teisėtas interesas užtikrinti užmokesčio už suteiktas paslaugas gavimą ir skolų administravimą | Su skolų valdymu susiję asmens duomenys bus saugomi 5 (penkerius) metus po visiško skolos grąžinimo arba nuo paskutinio užfiksuoto su skola susijusio veiksmo datos, priklausomai nuo to, kas įvyko vėliau. Jei dėl negrąžintos skolos pradedamas teisminis procesas, duomenys gali būti saugomi proceso trukmę ir papildomą laikotarpį, būtiną teisiniams įsipareigojimams įvykdyti. Saugojimo laikotarpis grindžiamas ieškinio senaties terminais pagal taikytinus Lietuvos Respublikos ir Jungtinės Karalystės įstatymus. |
| Mokesčių, apskaitos ir kitų įstatymų numatytų prievolių vykdymas | Siekdami užtikrinti tinkamą mokesčių, apskaitos ir kitų teisinių prievolių įgyvendinimą (t. y. teisingą apskaitos dokumentų surašymą ir deklaravimą valstybės institucijoms, pinigų plovimo prevencijos reikalavimų įgyvendinimą ir kt.), mes sukuriame įvairius apskaitos dokumentus su jūsų asmens duomenimis ir juos administruojame. | Vardas, pavardė, gyvenamosios vietos adresas, asmens kodas, PVM mokėtojo kodas (kai asmuo yra registruotas PVM mokėtoju); duomenys apie Paslaugas (Paslaugų aprašymas; kaina / sumokėta suma), išrašyti apskaitos dokumentai ir jų rekvizitai bei kiti apskaitos ir mokesčių duomenys, kuriuos privalome rinkti, tvarkyti ir saugoti vadovaudamiesi įstatymais ir kitais teisės aktais. | Teisinė pareiga | ES: 10 (dešimt) metų po dokumento sukūrimo (pvz., PVM sąskaita). JK: 6 (šeši) metai po dokumento sukūrimo (pvz., PVM sąskaita). |
| Svetainės administravimas, paslaugų priežiūra ir tobulinimas | Kai lankotės ir naršote mūsų svetainėje, siekdami rinkti statistinius duomenis ir gerinti mūsų paslaugų kokybę bei lankytojų patirtį, mes tvarkome svetainėje naudojamų slapukų duomenis ir juos analizuojame. Daugiau informacijos apie svetainėje naudojamus slapukus rasite toliau pateiktame 2 skyriuje. | IP adresas, MAC adresas, apsilankymo data, trukmė, aplankyti puslapiai, interneto naršymui naudojami įrenginiai ir naršyklės, kita techninė informacija. | Sutikimas | Žiūrėkite Skyriuje 2. |
Slapukai yra maži tekstiniai failai, kuriuose yra identifikatorius, siunčiamas žiniatinklio serverio į jūsų naršyklę ir saugomas naršyklėje. Tada identifikatorius siunčiamas atgal į serverį kiekvieną kartą, kai naršyklė pateikia užklausą dėl puslapio iš serverio.
Slapukuose paprastai nėra jokios informacijos, kuri tiesiogiai identifikuotų vartotoją, tačiau mūsų saugoma asmeninė informacija apie jus gali būti susieta su slapukuose saugoma ir iš jų gauta informacija.
Mūsų svetainėje naudojami slapukai:
- būtinieji slapukai – padeda padaryti svetainę tinkamą naudoti, įgalindami pagrindines funkcijas, tokias kaip puslapio naršymas ir prieiga prie saugių svetainės sričių. Svetainė negali tinkamai veikti be šių slapukų;
- statistiniai (analitiniai) slapukai – šie slapukai leidžia mums stebėti ir analizuoti apsilankymus iš įvairių srauto šaltinių, tai padeda mums pagerinti bendrą svetainės veikimą. Šio tipo slapukai taip pat pateikia duomenis apie labiausiai ir mažiausiai lankomus puslapius bei lankytojo naršymo kelią svetainėje. Visa statistinių slapukų surinkta informacija yra apibendrinama ir naudojama statistikos tikslais. Jei šie slapukai išjungti, mes nebegalime sekti jūsų apsilankymų.
- rinkodaros slapukai – šie slapukai naudojami lankytojų pasirinkimams svetainėse sekti. Jie naudojami pritaikyti svetainę ir joje rodomą informaciją konkrečiam vartotojui. Rinkodaros slapukai taip pat naudojami susieti jus su socialiniais tinklais, kurie vėliau gali naudoti informaciją apie jūsų apsilankymą tikslinei reklamai kitose svetainėse.
- neklasifikuoti slapukai – kai kurie slapukai dar gali būti neklasifikuoti arba gali būti klasifikavimo procese. Šie slapukai bus atnaujinti ir suskirstyti į kategorijas, kai bus gauta daugiau informacijos.
- saugumo / šlamšto apsaugos slapukai – naudojami apsaugoti svetainę nuo kenkėjiškos veiklos ir nepageidaujamo automatizuoto srauto (botų). Pagrindinis jų tikslas – užtikrinti, kad svetaine naudojasi tikri vartotojai, ir išlaikyti ją saugią bei patikimą.
Mes naudojame tiek pirmosios šalies slapukus (mūsų nustatytus), tiek trečiųjų šalių slapukus (nustatytus išorės paslaugų teikėjų, integruotų į mūsų svetainę).
Trečiųjų šalių slapukai
Kai kuriuos slapukus mūsų svetainėje nustato trečiųjų šalių paslaugų teikėjai. Tai apima, bet neapsiriboja:
- analitikos paslaugų teikėjai (pvz., „Google Analytics“);
- reklamos ir socialiniai tinklai (pvz., „Meta“/„Facebook“, „TikTok“);
- vaizdo įrašų ir turinio platformos (pvz., „YouTube“, „Vimeo“);
- saugumo ir našumo paslaugų teikėjai (pvz., „Google reCAPTCHA“, turinio pristatymo tinklai).
Šios trečiosios šalys gali rinkti ir tvarkyti duomenis apie jūsų veiklą internete įvairiose svetainėse ir paslaugose.
Slapukai saugomi skirtingą laiką, priklausomai nuo jų paskirties:
- seanso slapukai ištrinami, kai uždarote naršyklę;
- nuolatiniai slapukai lieka jūsų įrenginyje nustatytą laikotarpį arba kol bus ištrinti.
Išsamesnė informacija apie mūsų naudojamus slapukus pateikiama žemiau
| BŪTINI SLAPUKAI | ||||||
| SLAPUKO PAVADINIMAS | TEIKĖJAS | TYRIMAS | TIPAS | GALIOJIMO PABAIGA | GAUTOS | DUOMENYS |
| PHPSESSID | Pirmasis šalis (nustatytas opaltransfer.com) | Išlaiko vartotojo sesiją ir užtikrina, kad svetainė veiktų teisingai | HTTP | Sesija | Nėra trečiųjų šalių gavėjų | Vartotojo autentifikavimo duomenys (jei vartotojas yra prisijungęs, jo sesija yra susieta su paskyra). IP adresas (kai kuriais atvejais sesijos duomenys yra susieti su vartotojo IP dėl saugumo priežasčių). Naršyklės ir įrenginio informacija (gali būti registruojama sesijos stebėjimui ir sukčiavimo prevencijai). Vartotojo pageidavimai arba veiksmai svetainėje (pvz., kalbos pasirinkimas) |
| www_webascms | opaltransfer.com | CMS sesija / svetainės valdymas | HTTP | Sesija | Opal Transfer | Sesijos būsena |
| rc::a | gstatic.com | Šis slapukas naudojamas atskirti žmones nuo robotų. Tai naudinga svetainei, siekiant pateikti tikslius ataskaitas apie svetainės naudojimą. | HTML | Nuolatinis | Sąveika + įrenginio signalai | |
| rc::c | gstatic.com | Šis slapukas naudojamas atskirti žmones nuo robotų. | HTML | Sesija | Sesijos sąveikos signalai | |
| _cf_bm | vimeo.com | Palaiko Cloudflare Bot Management, valdydamas atvykstantį srautą, kuris atitinka su robotais susijusius kriterijus. | HTTP | 1 diena | Vimeo / Cloudflare | Prašyti metaduomenų |
| SUTIKIMAS | youtube.com | Naudojama nustatyti, ar lankytojai priėmė rinkodaros kategoriją slapukų juostoje. Šis slapukas yra būtinas, kad tinklalapis atitiktų GDPR reikalavimus. | HTTP | 2 metai | Google / YouTube | Sutikimo pageidavimas |
| JSESSIONID | nr-data.net | Aprašo sesijos ID, kuris yra atsitiktinai pasirinktas raktas, saugomas jūsų įrenginyje. | HTTP | 2 metai | New Relic | Sesijos ID |
| STATISTIKOS SLAPUKAI | ||||||
| SAUSAINIO PAVADINIMAS | TEIKĖJAS | TYRIMAS | TIPAS | GALIOJIMO PABAIGA | GAUTOS | DUOMENYS |
| _dc_gtm_UA-# | opaltransfer.com | Naudojama Google Tag Manager, kad būtų kontroliuojamas Google Analytics skripto žymos įkrovimas. | HTTP | 1 diena | Tag vykdymo duomenys | |
| _ga | opaltransfer.com | Registruoja unikalų ID, kuris naudojamas generuoti statistinius duomenis apie tai, kaip lankytojas naudoja svetainę. | HTTP | 2 metai | Google Analytics | Kliento ID |
| _ga_# | opaltransfer.com | Naudojama Google Analytics, kad surinktų duomenis apie tai, kiek kartų vartotojas lankėsi svetainėje, taip pat pirmos ir naujausios vizito datas. | HTTP | 2 metai | Google Analytics | Apsilankymo dažnumas, laiko žymės |
| _gid | opaltransfer.com | Registruoja unikalų ID, kuris naudojamas generuoti statistinius duomenis apie tai, kaip lankytojas naudoja svetainę. | HTTP | 1 diena |
|
Anoniminis vartotojo ID, puslapio peržiūros, sesijos sąveikos |
| _tt_enable_cookie | opaltransfer.com | Naudojama socialinio tinklo paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTTP | 1 metai | TikTok | |
| vuid | vimeo.com | Renka duomenis apie vartotojo apsilankymus svetainėje, pavyzdžiui, kurios puslapiai buvo skaityti. | HTTP | 2 metai | Vimeo | Unikalus vartotojo ID, vaizdo sąveikos įvykiai, puslapio/vaizdo įsitraukimo signalai |
| yt-remote-* | youtube.com | Saugo YouTube vaizdo įrašų nustatymus | HTML | Sesija | Vaizdo grotuvų būsena | |
| VISITOR_INFO1_LIVE | Įvertina pralaidumą ir vaizdo našumą | HTTP | ~6 mėnesiai | Vaizdo atkūrimo našumas | ||
| LAST_RESULT_ENTRY_KEY | YouTube UI būsena atmintis | Vietinė saugykla | Kintamoji | Sąsajos būsena tik | ||
| MARKETING COOKIES | ||||||
| SAUSAINIO PAVADINIMAS | TEIKĖJAS | TYRIMAS | TIPAS | GALIOJIMO PABAIGA | GAUTOS | DUOMENYS |
| _fbp | opaltransfer.com | Naudojama „Facebook“ teikti reklaminių produktų seriją, tokią kaip realaus laiko aukcionai iš trečiųjų šalių reklamuotojų. | HTTP | 3 mėnesiai | Meta | Naršyklės ID, skelbimų sąveika, puslapio apsilankymai |
| _ttp | tiktok.com | Naudojama socialinės žiniasklaidos paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTTP | 1 metai | TikTok | Įrenginio ID, naršymo elgsena, skelbimų sąveikos |
|
LogsDatabaseV2:V#|| LogsRequestsStore |
youtube.com | Išlaiko vartotojų būsenas tarp puslapio užklausų. | IndexedDB | Nuolatinis | IndexedDB/vietinė saugykla/Google | Kintamoji/ Užklausos metaduomenys |
| nextld | youtube.com | Naudojama stebėti vartotojo sąveiką su įterptiniu turiniu. | HTTP | Sesija | Seansų sekos | |
| remote_sid | youtube.com | Būtina YouTube vaizdo turinio įgyvendinimui ir funkcionalumui svetainėje. | HTTP | Sesija | Sesijos ID | |
| užklausos | youtube.com | Naudojama stebėti vartotojo sąveiką su įterptiniu turiniu. | HTTP | Sesija | Prašyti metaduomenų | |
| TESTCOOKIESENABLED | youtube.com | Naudojama stebėti vartotojo sąveiką su įterptiniu turiniu. | HTTP | 1 diena | Boolean test flag | |
| tt_appinfo | analytics.tiktok.com | Naudojama socialinio tinklo paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTML | Sesija | TikTok / ByteDance ir paslaugų teikėjai | Programos versija, įrenginio/programos metaduomenys, konfigūracijos signalai |
| tt_pixel_session_index | analytics.tiktok.com | Naudojama socialinio tinklo paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTML | Sesija | TikTok Ads / reklamos partneriai (per TikTok Pixel) | Seanso įvykių tvarka, sąveikos indekso duomenys |
| tt_sessionld | analytics.tiktok.com | Naudojama socialinio tinklo paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTML | Sesija | TikTok / ByteDance paslaugos | Sesijos identifikatorius, prisijungimo/sesijos būsenos žetonas |
| yt.innertube::nextld | analytics.tiktok.com | Naudojama socialinio tinklo paslaugos Tik Tok, siekiant stebėti įterptų paslaugų naudojimą. | HTML | Nuolatinis | Google / YouTube paslaugos | Anoniminiai sesijų identifikatoriai, rekomendacijų tęstinumo signalai |
| YtdbMeta#duomenų_bazės | youtube.com | Naudojama stebėti vartotojo sąveiką su įterptiniu turiniu. | IndexedDB | Nuolatinis | Vietinė duomenų bazės struktūra | |
| NENUSTATYTAS | ||||||
| SAUSAINIO PAVADINIMAS | TEIKĖJAS | TYRIMAS | TIPAS | GALIOJIMO PABAIGA | GAUTOS | DUOMENYS |
| gs_fpvss | fast.b-cdn.net | Neklasifikuota. | HTML | Nuolatinis | Bunny.net (anksčiau BunnyCDN / Fast CDN infrastruktūra | Sesijos ID |
| gs_session | fast.b-cdn.net | Padeda rodyti socialinių dalijimosi mygtukus | HTML | Nuolatinis | Bunny.net | Sesijos ID |
| NID / Google Maps slapukai (skiriasi) | Google Maps | Žemėlapio rodinys + vartotojo nuostatos | Slapukas | Iki 6 mėnesių | Vieta/IP signalai | |
| Vimeo slapukai | Vimeo | Vaizdo atkūrimo sekimas | HTTP | Kintamoji | Vimeo | Atlikimo duomenys |
| LinkedIn widgetų slapukai | Socialinių sąveikų sekimas | Slapukas | Kintamoji | Profilio sąveikos duomenys | ||
| SAUGUMAS/SPAM APSAUGA | ||||||
| SAUSAINIO PAVADINIMAS | TEIKĖJAS | TYRIMAS | TIPAS | GALIOJIMO PABAIGA | GAUTOS | DUOMENYS |
| reCAPTCHA žetonai (skiriasi, įskaitant _GRECAPTCHA kartais) | Botų aptikimas ir šlamšto prevencija | Slapukas | Iki 6 mėnesių | Rizikos balas, įrenginio signalai | ||
Atkreipkite dėmesį, kad:
· faktiškai naudojami slapukai laikui bėgant gali keistis, priklausomai nuo svetainėje įdiegtų paslaugų ir įrankių;
· mūsų socialinių tinklų paskyroms taikomos atitinkamų socialinių tinklų platformų slapukų politikos;
· dedame pagrįstas pastangas, kad ši informacija būtų tiksli ir atnaujinta.
Savo slapukų nuostatas mūsų svetainėje galite tvarkyti paspaudę čia arba pakoregavę naršyklės nustatymus, kad užblokuotumėte ar ištrintumėte slapukus.
Jūsų asmens duomenys renkami ir tvarkomi siekiant sudaryti arba įvykdyti Paslaugų teikimo sutartį su jumis. Kad galėtume teikti paslaugas ir operatyviai bei tinkamai reaguoti į jūsų užklausas ir skundus. Be to, mes galime tvarkyti jūsų duomenis, kad įvykdytume mums taikomus teisinius įsipareigojimus.
Jei nepateiksite savo asmens duomenų, pateiksite neteisingą informaciją arba vėliau atsisakysite juos pateikti, mes galime negalėti sudaryti ar vykdyti Paslaugų teikimo sutarties, teikti savo paslaugų arba tinkamai išnagrinėti jūsų užklausų, skundų ar kitų klausimų, reikalaujančių mūsų veiksmų. Todėl, jei nepateiksite arba nustosite teikti tam tikrus asmens duomenis, gali būti neįmanoma sudaryti Paslaugų teikimo sutarties arba ji gali būti nutraukta.
Jei jūsų asmens duomenis tvarkome remdamiesi teisėtu interesu, įvertinome priešingus interesus ir nusprendėme, kad atsižvelgiant į asmens duomenų tvarkymo tikslą ir mūsų taikomas priemones, jūsų interesai ar pagrindinės teisės ir laisvės, kurioms reikalinga asmens duomenų apsauga, nėra viršesni už mūsų (ar atitinkamos trečiosios šalies) interesą tvarkyti jūsų asmens duomenis. Tokiu atveju jūs turite teisę gauti daugiau informacijos apie šį tvarkymą ir (arba) teisę nesutikti, kad jūsų asmens duomenys būtų tvarkomi remiantis teisėtu interesu.
Tais atvejais, kai asmens duomenis tvarkome remdamiesi jūsų sutikimu, turite teisę bet kuriuo metu atšaukti savo sutikimą, ir duomenų tvarkymas, pagrįstas jūsų sutikimu, bus nutrauktas; tačiau tai neturės įtakos iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui.
Privatumo politikos 11 skyriuje pateikiama daugiau informacijos apie jūsų teises.
Mes atskleidžiame visus arba dalį jūsų asmens duomenų šiems duomenų gavėjams:
· įvairiems paslaugų teikėjams (pvz., IT palaikymo, debesijos saugyklų teikėjams, mokėjimų tvarkytojams), kurie mūsų vardu tvarko duomenis pagal griežtas duomenų apsaugos sutartis;
· mūsų įmonių grupės bendrovėms, kai tai būtina administraciniais, veiklos ar atitikties tikslais;
· kompetentingoms institucijoms ir pareigūnams (pvz., reguliavimo institucijoms, mokesčių administratoriams, teisėsaugos įstaigoms, antstoliams, notarams, teismams, neteisminio ginčų sprendimo institucijoms), kai to reikalaujama pagal taikomus įstatymus;
· kitiems duomenų valdytojams, kurie turi teisinį pagrindą gauti jūsų duomenis pagal taikomus įstatymus arba kai tai būtina mūsų teisėtiems interesams, ir trečiosioms šalims, kurias nurodėte jūs, kai gavome jūsų aiškų sutikimą dalytis jūsų duomenimis su jomis;
· verslo perėmėjams ar įsigyjančioms įmonėms (jei mes ar mūsų dukterinės įmonės dalyvauja susijungime, įsigijime ar turto pardavime, jūsų asmens duomenys gali būti perduoti arba laikomi perduotais mūsų naujam (-iems) savininkui (-ams));
· juridiniams asmenims ir jų filialams, priklausantiems mūsų įmonių grupei, bei subjektams, kurie turi glaudų ryšį su įmone, paprastai per nuosavybę, kontrolę ar didelę įtaką (mes galime dalytis dalimi arba visa jūsų asmenine informacija „Opal Transfer“ įmonių grupės viduje; paprastai tokia informacija dalijamasi, kai mums tai būtina vykdant sutartį su jumis – pavyzdžiui, teikiant techninę pagalbą ne darbo valandomis, taip pat siekiant suteikti jums geriausias paslaugas ir siųsti informaciją apie mūsų produktus bei paslaugas);
· mokėjimų teikėjams ir tvarkytojams tais atvejais, kai „Opal Transfer“ turi teisinę prievolę suteikti tokiems subjektams prieigą prie asmens duomenų („Opal Transfer“ finansiniams tarpininkams, vykdantiems operaciją, perduoda tik tą informaciją, kuri yra būtina operacijai atlikti; kai kurios iš šių paslaugų taip pat gali įgalinti siųsti suplanuotus pranešimus, pavyzdžiui, el. laiškus su sąskaitomis faktūromis arba pranešimus apie mokėjimą, t. y. mokėjimus kortele, 3DS patvirtinimą ir kt.);
· kredito ir finansų įstaigoms, korespondentiniams bankams, bankams depozitoriumams, paslaugų tarpininkams bei trečiosioms šalims, dalyvaujančioms paslaugų vykdymo, lėšų apsaugos, atsiskaitymo ir ataskaitų teikimo cikle;
· finansų ir teisės konsultantams, auditoriams arba kitiems „Opal Transfer“ paslaugų teikėjams ir įgaliotiems asmenims;
· duomenų bazių ir registrų valdytojams, pvz., neigiamų naujienų (Adverse Media), sankcijų ir politiškai pažeidžiamų asmenų patikros paslaugų teikėjų registrams, kredito biurų registrams, konsoliduotų finansinių sankcijų bylų tvarkytojams, konsoliduotų skolininkų bylų tvarkytojams arba kitiems registrus tvarkantiems ar asmens duomenis tarpininkaujantiems subjektams, skolų išieškojimo paslaugų teikėjams, teisių perėmėjams, nemokumo administratoriams;
· sandorio šalims, teikiančioms kortelės / sąskaitos paslaugas ir atliekančioms visus būtinus veiksmus, susijusius su kortelės / sąskaitos veikimu: leidžiančioms vartotojui gauti, aktyvuoti ir naudoti kortelę / sąskaitą (aktyvavimą, valdymą ir naudojimąsi internetine paskyra, kai taikoma, mokėjimo operacijų atlikimą ir gavimą, teisinių reikalavimų vykdymą, atsakymą į užklausas, informacijos teikimą vartotojui);
· mokėjimų dalyviams ir (arba) šalims, susijusioms su vietiniais, Europos, JK ir tarptautiniais mokėjimais, taip pat kitiems asmenims, garantuojantiems tinkamą kliento įsipareigojimų „Opal Transfer“ įvykdymą, pavyzdžiui, laiduotojams, garantams, užstato turėtojams;
· Lietuvos bankui, Finansinio elgesio tarnybai (FCA), kai duomenys teikiami laikantis teisės aktų reikalavimų teikti duomenis apie sudarytas finansinių paslaugų sutartis, jų vykdymą ir (arba) vykdymo pakeitimus;
· sukčiavimo prevencijos agentūroms ir institucijoms;
· kitiems asmenims, susijusiems su „Opal Transfer“ paslaugų teikimu, pavyzdžiui, telekomunikacijų, IT, prieglobos, debesų kompiuterijos paslaugų, archyvavimo, pašto paslaugų teikėjams, klientų aptarnavimo paslaugų teikėjams.
Išskyrus šioje Privatumo politikoje numatytus atvejus, mes neteikiame jūsų asmens duomenų jokioms kitoms trečiosioms šalims.
Šioje Privatumo politikoje nurodytas gavėjų ar gavėjų kategorijų sąrašas nėra baigtinis ir laikui bėgant gali keistis. Įvykus esminiams jūsų asmens duomenų gavėjų pasikeitimams, mes informuosime jus pagal galiojančius teisinius reikalavimus.
Siekdami jūsų patogumo, galime pateikti nuorodas į trečiųjų šalių svetaines. Mes nekontroliuojame trečiųjų šalių svetainių ir nesame atsakingi už jokios susietos trečiosios šalies svetainės turinį ar bet kokią nuorodą, esančią susietoje svetainėje. Mes nesame atsakingi už trečiųjų šalių svetainių privatumo praktiką ar turinį.
Kartais mums gali tekti perduoti jūsų asmens duomenis į kitas šalis, kuriose gali būti taikomas žemesnis duomenų apsaugos lygis. Tokiais atvejais mes darysime viską, kas priklauso nuo mūsų, kad užtikrintume perduodamų duomenų saugumą.
Kai „Opal Transfer“ perduoda jūsų asmens duomenis į šalis už ES ir (arba) JK ribų, mes užtikriname, kad būtų įgyvendinta bent viena iš šių apsaugos priemonių:
- Informacijos komisaro biuras (ICO) („Opal Transfer Ltd.“ atveju) ir (arba) Europos Komisija („Opal Transfer EU, UAB“ atveju) yra priėmę sprendimus dėl tinkamumo konkrečiai šaliai;
- su duomenų gavėju pasirašyta sutartis, pagrįsta Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis;
- duomenų perdavimo įmonių grupėje atveju taikomos įpareigojančios įmonių taisyklės;
- gautas Valstybinės duomenų apsaugos inspekcijos (skirta „Opal Transfer EU, UAB“) arba ICO (skirta „Opal Transfer Ltd.“) leidimas;
- „Opal Transfer Ltd.“ atveju – perdavimas yra būtina ir proporcinga priemonė, atliekama teisės aktuose numatytų funkcijų arba kitų jai taikomų teisinių įsipareigojimų tikslais.
Šie paslaugų teikėjai yra įsikūrę už Europos ekonominės erdvės ir JK ribų, todėl jūsų duomenys gali būti perduoti už Europos ekonominės erdvės ribų:
Prašome susisiekti su mumis el. paštu dpa@opaltransfer.com, jei norite gauti daugiau informacijos apie mechanizmą, kurį naudojame, kai perduodame jūsų asmens duomenis už ES ribų.
Jei sutinkate, mes siųsime jums rinkodaros pranešimus el. paštu ir (arba) paliksime pranešimą paskyroje, kad informuotume apie mūsų naujausius atnaujinimus, pasiūlymus ir paslaugas. Jūs galite bet kada atsisakyti rinkodaros pranešimų gavimo. Tai galite padaryti: (i) pasirinkę atitinkamą nuorodą bet kuriame mūsų rinkodaros pranešime; (ii) susisiekę su mumis el. paštu marketing@opaltransfer.com.
Jums atlikus bet kurį iš nurodytų veiksmų, atnaujinsime jūsų profilį, kad ateityje negautumėte mūsų rinkodaros pranešimų. Tai neturės įtakos su paslaugomis susijusiai komunikacijai, būtinai jūsų paskyrai valdyti ar operacijoms atlikti.
Mūsų svetainė nėra skirta vaikams, ir mes sąmoningai nerenkame asmeninės informacijos iš asmenų, jaunesnių nei aštuoniolika (18) metų. Mes nedelsdami ištrinsime bet kokią surinktą asmeninę informaciją, jei vėliau nustatysime, kad ji gauta iš jaunesnio nei aštuoniolikos (18) metų vartotojo. Nepaisant to, jei esate jaunesnio nei aštuoniolikos (18) metų vaiko tėvas ar globėjas ir vaikas pats pateikė mums savo asmeninę informaciją, galite paprašyti peržiūrėti arba ištrinti šią informaciją susisiekę su mumis el. paštu dpa@opaltransfer.com.
„Opal Transfer“ naudoja automatizuotą sprendimų priėmimą, įskaitant profiliavimą, paslaugų teikimo sąlygoms vykdyti ir pritaikytoms tiesioginės rinkodaros paslaugoms teikti (pvz., naujienlaiškių siuntimas tik suinteresuotiems klientams). Todėl mes galime rinkti, analizuoti ir tvarkyti asmens duomenis taikydami specialius algoritmus ir prognozavimo modelius apie jūsų pasirinkimus, elgesį, paslaugų naudojimo kriterijus, išleistas sumas ir panašias charakteristikas. Visi šie atliekami veiksmai neturi jokio teisinio ar panašaus reikšmingo poveikio jums ir nėra atliekami be jūsų sutikimo.
Automatizuoto sprendimų priėmimo logika yra pagrįsta iš anksto nustatytomis taisyklėmis ir statistiniais modeliais, kurie analizuoja istorinę sąveiką, sandorių elgseną ir įsitraukimo lygius, kad galėtume pritaikyti savo paslaugas ir komunikaciją. Tai leidžia mums tobulinti savo pasiūlymus ir užtikrinti, kad rinkodaros pranešimai būtų aktualūs jūsų interesams.
Šie automatizuoti procesai nesukelia teisinių pasekmių ar panašaus didelio poveikio jums. Kai reikalaujama, automatizuotas sprendimų priėmimas ir profiliavimas bus atliekami tik gavus jūsų aiškų sutikimą, ir jūs turite teisę bet kuriuo metu nesutikti su tokiu duomenų tvarkymu. Jei norite gauti daugiau informacijos apie automatizuoto sprendimų priėmimo procesą arba pasinaudoti savo teisėmis, galite susisiekti su mumis el. paštu dpa@opaltransfer.com.
Šioje Privatumo politikoje nurodyti asmens duomenys bus saugomi ir tvarkomi ne ilgiau, nei nurodyta 1 skyriuje kiekvienai atitinkamai duomenų kategorijai. Tais atvejais, kai duomenų saugojimo laikotarpis šioje Privatumo politikoje nenurodytas, jūsų duomenys bus saugomi ne ilgiau, nei būtina tikslams, dėl kurių duomenys buvo surinkti, pasiekti, arba teisės aktų nustatytą laikotarpį.
Jūsų asmens duomenys gali būti saugomi ilgiau nei nurodyta šioje Privatumo politikoje tik jei tai griežtai būtina šiais tikslais ir laikantis taikomų duomenų apsaugos įstatymų:
-skolų išieškojimas, žalos atlyginimas arba neišspręsti finansiniai/turtiniai įsipareigojimai, kai saugojimas yra būtinas reikalavimų administravimui ir vykdymui.
-vykstantys ar galimi teisminiai procesai, kai duomenys reikalingi reikalavimams pagrįsti, vykdyti ar apginti per taikomus senaties terminus.
-kompetentingų institucijų atliekami aktyvūs tyrimai dėl įtariamų pažeidimų ar neteisėtos veiklos.
-atsarginių kopijų saugojimas IT saugumo, sistemos vientisumo ir veiklos atsparumo užtikrinimui, laikantis nustatytų saugojimo grafikų.
-bet kokie kiti privalomi teisiniai įsipareigojimai, aiškiai numatyti taikomuose įstatymuose.
Pasibaigus šioje Privatumo politikoje nustatytam jūsų duomenų tvarkymo ir saugojimo laikotarpiui, mes sunaikiname jūsų duomenis arba negrįžtamai ir patikimai anonimizuojame juos kuo greičiau, per laikotarpį, pagrįstai būtiną tokiam veiksmui atlikti.
Mes tvarkome jūsų asmens duomenis atsakingai ir saugiai, laikydamiesi savo vidinių duomenų tvarkymo taisyklių bei tinkamų techninių ir organizacinių priemonių, skirtų apsaugoti asmens duomenis nuo neteisėto duomenų tvarkymo, atsitiktinio praradimo, sunaikinimo, sugadinimo, pakeitimo, atskleidimo ar bet kokio kito neteisėto tvarkymo veiksmo.
Atitinkamai, mes laikomės šių esminių duomenų tvarkymo principų:
Teisėtumas, sąžiningumas ir skaidrumas. Mes renkame ir tvarkome asmens duomenis tik konkrečiais, apibrėžtais ir teisėtais tikslais, užtikrindami skaidrumą dėl to, kaip duomenys naudojami.
Tikslo apribojimas. Mes tvarkome asmens duomenis tik tais tikslais, kuriais jie buvo surinkti, ir nenaudojame jų nesuderinamais tikslais.
Saugojimo apribojimas. Mes saugome asmens duomenis tik tol, kol tai būtina nurodytiems tikslams pasiekti arba kaip reikalauja teisiniai ir reguliavimo įsipareigojimai.
Vientisumas ir konfidencialumas. Mes įgyvendiname griežtą prieigos kontrolę, siekdami užtikrinti, kad asmens duomenis tvarkytų tik įgalioti darbuotojai, turintys teisėtas prieigos teises.
Saugumo priemonės. Mes taikome tinkamas technines ir organizacines saugumo priemones, tokias kaip šifravimas, prieigos kontrolė ir saugus duomenų saugojimas, kad apsaugotume asmens duomenis nuo pažeidimų ar neteisėtos prieigos.
Atskleidimas trečiosioms šalims. Mes atskleidžiame asmens duomenis trečiosioms šalims tik tada, kai yra teisinis pagrindas tokiam dalijimuisi, ir užtikriname, kad gavėjai laikytųsi duomenų apsaugos įsipareigojimų.
Reagavimas į incidentus. Jei taikoma, mes nedelsdami informuojame atitinkamas duomenų apsaugos institucijas ir nukentėjusius asmenis įvykus asmens duomenų saugumo pažeidimui ar saugumo incidentui.
Nuolatinis mokymas ir informuotumas. Mes reguliariai mokome darbuotojus duomenų apsaugos ir privatumo geriausios praktikos klausimais, kad užtikrintume atitiktį besikeičiantiems teisiniams ir saugumo standartams.
Reguliarūs saugumo auditai. Mes atliekame periodinius vidinius ir (arba) išorinius IT saugumo auditus, siekdami įvertinti ir sustiprinti savo duomenų apsaugos priemones.
Nuolatinis tobulinimas: Mes reguliariai peržiūrime, atnaujiname ir tobuliname savo duomenų tvarkymo procedūras bei saugumo kontrolės priemones, kad užtikrintume aukščiausią įmanomą asmens duomenų apsaugos lygį.
Pabrėžiame, kad reguliariai stebime savo sistemas dėl galimų pažeidimų ar atakų. Vis dėlto neįmanoma užtikrinti visiškos internetu perduodamos informacijos saugos ar išvengti pažeidimų, ypač tų, kurie gali kilti dėl jūsų neatsargumo ar duomenų atskleidimo kitiems asmenims. Atsižvelgdami į tai, pažymime, kad jūs taip pat prisiimate asmeninę riziką teikdami asmens duomenis naudodamiesi interneto ryšiu per mobiliąją programėlę ir „Opal Transfer“ internetinę platformą. Jei savanoriškai bendrinate savo paskyros duomenis su kitais asmenimis arba netinkamai elgiatės su iš mūsų gautais asmens duomenimis, tai gali sukelti saugumo riziką, kurios mes negalime kontroliuoti.
Šiame skyriuje apibendriname jūsų teises pagal duomenų apsaugos įstatymus, susijusias su mūsų duomenų tvarkymo veikla. Kiekviena teisė yra trumpai paaiškinta, įskaitant tai, ką ji reiškia, kaip galite ja pasinaudoti ir kokie taikomi apribojimai. Norėdami gauti išsamesnės informacijos, susisiekite su mumis el. paštu dpa@opaltransfer.com.
Kitos jūsų pagrindinės teisės pagal duomenų apsaugos įstatymus yra šios: (i) teisė susipažinti su duomenimis; (ii) teisė ištaisyti duomenis (atkreipkite dėmesį, kad didžiąją dalį šios teisės galite įgyvendinti prisijungę prie savo paskyros čia); (iii) teisė reikalauti ištrinti jūsų asmens duomenis; (iv) teisė apriboti jūsų asmens duomenų tvarkymą; (v) teisė nesutikti, kad jūsų asmens duomenys būtų tvarkomi; (vi) teisė į duomenų perkeliamumą; (vii) teisė pateikti skundą priežiūros institucijai; ir (viii) teisė atšaukti sutikimą.
Pirmoji jūsų asmens duomenų kopija bus pateikta nemokamai. Tačiau, jei prašote papildomų kopijų ir jūsų prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, galime taikyti pagrįstą mokestį, pagrįstą administracinėmis išlaidomis, kaip leidžiama pagal BDAR.
Teisė susipažinti su duomenimis
Turite teisę prašyti patvirtinimo, ar mes tvarkome jūsų asmens duomenis. Jei tvarkome, galite prašyti susipažinti su savo asmens duomenimis, kartu su papildoma informacija apie:
tvarkymo tikslus;
tvarkomų asmens duomenų kategorijas,
duomenų gavėjus arba gavėjų kategorijas, kuriems jūsų duomenys buvo atskleisti,
saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, naudojamus jam nustatyti,
jūsų teises, susijusias su duomenų ištaisymu, ištrynimu ar tvarkymo apribojimu,
jūsų teisę pateikti skundą priežiūros institucijai,
duomenų šaltinį (jei jie nebuvo surinkti tiesiogiai iš jūsų), ir
ar naudojame automatizuotą sprendimų priėmimą, įskaitant profiliavimą, ir prasmingą informaciją apie susijusią logiką.
Jūsų teisė susipažinti su duomenimis gali būti apribota, jei prašymo įvykdymas neigiamai paveiktų kitų asmenų teises ir laisves (įskaitant komercines paslaptis ar intelektinę nuosavybę). Jūsų teisė susipažinti su duomenimis taip pat gali būti apribota atvejais, kai prašymo įvykdymas galėtų trukdyti vykstantiems tyrimams, reguliavimo institucijų užklausoms ar teismo procesams. Be to, kai kuriais atvejais techniniai apribojimai gali neleisti nedelsiant susipažinti su tam tikrais duomenimis, ypač jei jie saugomi saugiose atsarginių kopijų sistemose, prie kurių prieiga suteikiama tik tam tikromis aplinkybėmis.
Teisė ištaisyti duomenis
Turite teisę prašyti ištaisyti bet kokius netikslius su jumis susijusius asmens duomenis. Jei mūsų tvarkomi jūsų duomenys yra neišsamūs, taip pat turite teisę prašyti juos papildyti, atsižvelgiant į tvarkymo tikslus.
Teisė ištaisyti duomenis turi tam tikrų apribojimų. Prieš vykdydami jūsų prašymą, galime paprašyti patvirtinti jūsų tapatybę, kad užtikrintume jūsų asmens duomenų saugumą. Kai kuriais atvejais taip pat galime paprašyti patvirtinamųjų dokumentų, kad patvirtintume prašomų pakeitimų tikslumą. Be to, jei prašymas ištaisyti duomenis susijęs su duomenimis, tvarkomais teisiniais ar reguliavimo tikslais, mums gali būti apribota galimybė atlikti pakeitimus dėl atitikties įsipareigojimų.
Teisė reikalauti ištrinti duomenis
Turite teisę reikalauti ištrinti savo asmens duomenis, kai: (i) asmens duomenys nebėra reikalingi tikslams, kuriais jie buvo surinkti arba kitaip tvarkomi; (ii) atšaukiate sutikimą tvarkyti duomenis, pagrįstą sutikimu, ir nėra kito teisinio pagrindo tvarkyti duomenis; (iii) nesutinkate tvarkymui pagal tam tikras taikomų duomenų apsaugos įstatymų taisykles; (iv) duomenys tvarkomi tiesioginės rinkodaros tikslais; arba (v) asmens duomenys buvo tvarkomi neteisėtai. Tačiau yra teisės reikalauti ištrinti duomenis išimčių. Tokios išimtys apima atvejus, kai tvarkymas yra būtinas: (i) siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę; (ii) siekiant įvykdyti mūsų teisinę prievolę; arba (iii) siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.
Jūsų teisė reikalauti ištrinti duomenis, dar žinoma kaip „teisė būti pamirštam“, tam tikrose situacijose gali būti ribojama. Vienas iš pagrindinių apribojimų taikomas, kai duomenų saugojimas yra būtinas siekiant laikytis teisinių įsipareigojimų. Pavyzdžiui, mes galime būti įpareigoti saugoti tam tikrus asmens duomenis, kad laikytumėmės mokesčių, finansinių, pinigų plovimo prevencijos ar kitų reguliavimo reikalavimų. Tokiais atvejais negalime ištrinti duomenų, kol nesibaigs įstatymų nustatytas saugojimo laikotarpis.
Kitas apribojimas atsiranda, kai duomenų tvarkymas yra būtinas teisinių reikalavimų pareiškimui, vykdymui ar gynybai. Jei jūsų asmens duomenys yra svarbūs vykstančiam ar galimam teisiniam ginčui, mes galime būti įpareigoti juos saugoti, kad apsaugotume savo teisinius interesus arba laikytumėmės teismo procesų. Panašiai, jei jūsų duomenys reikalingi sukčiavimo prevencijai, sutartinių įsipareigojimų vykdymui ar ginčų sprendimui, ištrynimas gali būti neįmanomas, kol šie klausimai nebus išspręsti.
Jūsų teisė reikalauti ištrinti duomenis taip pat gali būti apribota, kai duomenų tvarkymas yra būtinas siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę. Tai ypač aktualu atvejais, kai asmens duomenys turi būti saugomi viešojo intereso tikslais. Be to, jei jūsų asmens duomenys buvo anonimizuoti arba apibendrinti taip, kad nebegalima nustatyti jūsų tapatybės, teisė reikalauti ištrinti duomenis nebus taikoma, nes duomenys nebelaikomi asmenine informacija.
Taip pat yra techninių ir veiklos apribojimų, kurie gali turėti įtakos duomenų ištrynimo procesui. Jei jūsų duomenys saugomi saugiose atsarginių kopijų sistemose, prie kurių prieiga suteikiama tik išimtiniais atvejais, nedelsiant ištrinti duomenis gali būti techniškai neįmanoma. Tačiau tokiais atvejais duomenys nebebus aktyviai tvarkomi ir bus visam laikui ištrinti, kai pasibaigs atsarginių kopijų saugojimo laikotarpis. Panašiai, jei prašote ištrinti duomenis, kurie buvo perduoti trečiosioms šalims, mes imsimės pagrįstų veiksmų, kad informuotume tas šalis apie jūsų prašymą, tačiau negalime garantuoti, kad jos ištrins duomenis, jei pagal įstatymus privalo juos saugoti.
Teisė apriboti duomenų tvarkymą
Jūs turite teisę apriboti savo asmens duomenų tvarkymą, kai: (i) užginčijate asmens duomenų tikslumą; (ii) duomenų tvarkymas yra neteisėtas, tačiau jūs nesutinkate, kad duomenys būtų ištrinti; (iii) mums nebereikia asmens duomenų mūsų tvarkymo tikslais, tačiau jūs reikalaujate asmens duomenų teisinių reikalavimų pareiškimui, vykdymui ar gynimui; ir (iv) jūs paprieštaravote tvarkymui, kol bus patikrintas tas prieštaravimas. Jei tvarkymas buvo apribotas šiuo pagrindu, mes galime ir toliau saugoti jūsų asmens duomenis, tačiau tokius duomenis toliau tvarkysime tik šiais atvejais: (i) gavę jūsų sutikimą; (ii) siekiant pareikšti, įgyvendinti ar ginti teisinius reikalavimus; (iii) siekiant apsaugoti kito asmens teises; arba (iv) dėl svarbaus viešojo intereso.
Teisė apriboti duomenų tvarkymą turi keletą apribojimų, kurie turi įtakos tam, kada ir kaip ja galima pasinaudoti. Nors turite teisę prašyti apriboti duomenų tvarkymą tam tikromis aplinkybėmis, tai negarantuoja, kad visas duomenų tvarkymas bus sustabdytas neribotam laikui.
Vienas iš pagrindinių apribojimų yra tas, kad apribojimas taikomas tik konkrečiose situacijose, pavyzdžiui, kai užginčijate duomenų tikslumą arba nesutinkate duomenų tvarkymui. Tačiau, jei galime įrodyti, kad duomenys yra tikslūs arba kad turime viršesnių teisėtų pagrindų duomenų tvarkymui, mums gali nereikėti taikyti apribojimo. Panašiai, jei mums nebereikia duomenų, bet esame teisiškai įpareigoti juos saugoti, apribojimas gali nepanaikinti mūsų teisinių saugojimo reikalavimų.
Kitas apribojimas yra tas, kad net ir tada, kai duomenų tvarkymas yra apribotas, mes vis tiek galime saugoti jūsų asmens duomenis. Tai reiškia, kad nors mes jų nebetvarkysime aktyviai, duomenys nebūtinai yra ištrinami ar visiškai pašalinami iš mūsų sistemų. Be to, mes vis tiek galime tvarkyti apribotus duomenis tam tikromis aplinkybėmis, pavyzdžiui, kai jūs duodate sutikimą, kai tai būtina teisiniams reikalavimams, kito asmens teisių apsaugai arba dėl svarbių viešojo intereso priežasčių. Tai reiškia, kad apribojimas nesustabdo viso duomenų naudojimo, o tik apriboja jį konkrečiais, teisiškai pagrįstais tikslais.
Be to, teisė apriboti duomenų tvarkymą nebūtinai taikoma visų tipų duomenų tvarkymui. Jei duomenys tvarkomi saugumo, atitikties ar reguliavimo tikslais, mes galime neturėti galimybės visiškai apriboti jų tvarkymo.
Be to, techniniai apribojimai gali turėti įtakos tam, kaip greitai galime įgyvendinti apribojimus, ypač jei duomenys jau buvo bendrinti su trečiosiomis šalimis, kurios turi savo duomenų tvarkymo įsipareigojimus. Tokiais atvejais imsimės pagrįstų veiksmų, kad informuotume jas apie apribojimą, tačiau negalime garantuoti, kad jos galės taikyti tas pačias priemones.
Teisė nesutikti
Jūs turite teisę nesutikti, kad mes tvarkytume jūsų asmens duomenis dėl su jūsų konkrečia situacija susijusių priežasčių, tačiau tik tiek, kiek duomenų tvarkymo teisinis pagrindas yra tas, kad tvarkymas yra būtinas: užduoties, vykdomos viešojo intereso labui, atlikimui arba mūsų ar trečiosios šalies teisėtų interesų siekimui. Jei pateikiate tokį prieštaravimą, mes nustosime tvarkyti asmens informaciją, nebent galime įrodyti, kad yra įtikinamų teisėtų priežasčių tvarkyti duomenis, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba jei duomenys tvarkomi teisinių reikalavimų pareiškimo, vykdymo ar gynimo tikslais.
Tačiau jūsų teisė nesutikti turi apribojimų. Jei tvarkome jūsų asmens duomenis siekdami laikytis teisinės prievolės, pavyzdžiui, mokesčių reglamentų, kovos su pinigų plovimu reikalavimų ar kitų privalomų teisinių sistemų, mes galime neturėti galimybės sustabdyti jūsų duomenų tvarkymo remdamiesi jūsų prieštaravimu. Panašiai, jei duomenų tvarkymas yra būtinas sutarties tarp jūsų ir mūsų vykdymui, prieštaravimo dėl duomenų tvarkymo gali nepakakti jam sustabdyti. Priešingai, jei tvarkome jūsų asmens duomenis tiesioginės rinkodaros tikslais, jūs turite absoliučią teisę bet kuriuo metu nesutikti, ir gavę jūsų prašymą, mes nedelsdami nustosime tvarkyti jūsų duomenis tokiais tikslais. Jei prieštaravimas susijęs su automatizuotu sprendimų priėmimu ar profiliavimu, gali būti taikomos papildomos taisyklės, ir tam tikrais atvejais mes vis tiek galime tvarkyti jūsų duomenis teisiškai pagrįstais pagrindais.
Teisė į duomenų perkeliamumą
Jūs turite teisę į duomenų perkeliamumą tiek, kiek mūsų asmens duomenų tvarkymo teisinis pagrindas yra: (i) sutikimas; arba (ii) sutarties vykdymas arba veiksmai, kurių imamasi jūsų prašymu prieš sudarant sutartį, būtini tokiai sutarčiai sudaryti; jūs turite teisę gauti savo asmens duomenis iš mūsų struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu. Tačiau ši teisė netaikoma, kai tai neigiamai paveiktų kitų asmenų teises ir laisves.
Tačiau ši teisė turi apribojimų. Duomenų perkeliamumas taikomas tik tiems asmens duomenims, kuriuos jūs mums pateikėte, ir neapima duomenų, gautų ar išvestų iš mūsų duomenų tvarkymo veiklos. Be to, ši teisė netaikoma, jei jūsų prašymo įvykdymas neigiamai paveiktų kitų asmenų teises ir laisves, įskaitant komercines paslaptis, intelektinę nuosavybę ar trečiųjų šalių asmens duomenų konfidencialumą. Be to, ši teisė taikoma tik automatizuotam duomenų tvarkymui, o tai reiškia, kad ne skaitmeniniais formatais saugomiems duomenims ar rankiniu būdu įrašytai informacijai perkeliamumas gali būti netaikomas.
Jei manote, kad mūsų atliekamas jūsų asmeninės informacijos tvarkymas pažeidžia duomenų apsaugos įstatymus, turite teisinę teisę pateikti skundą už duomenų apsaugą atsakingai priežiūros institucijai. Tai galite padaryti:
· Opal Transfer LTD klientams: užpildydami “ICO Duomenų apsaugos pažeidimo pranešimo formą” ir siųsdami ją adresu: casework@ico.org.uk arba paštu į Informacijos komisaro biurą, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
· Opal Transfer EU, UAB klientams - į jūsų nuolatinės gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos ES narės instituciją. Opal Transfer EU, UAB duomenų apdorojimą prižiūri Valstybinė duomenų apsaugos inspekcija, registruota adresu L. Sapiegos g. 17, LT-10312, https://vdai.lrv.lt/.
Tiek, kiek mūsų vykdomo jūsų asmeninės informacijos tvarkymo teisinis pagrindas yra sutikimas, jūs turite teisę bet kuriuo metu atšaukti šį sutikimą. Sutikimo atšaukimas neturės įtakos iki atšaukimo vykdytam duomenų tvarkymui. Jei nuspręsite atšaukti savo sutikimą, mes nustosime tvarkyti jūsų asmens duomenis atitinkamais tikslais, nebent yra kitas teisinis pagrindas, leidžiantis mums tęsti duomenų tvarkymą.
Bet kuriuo metu galite pasinaudoti čia nurodytomis teisėmis, susisiekdami su mumis adresu dpa@opaltransfer.com.
Siekdami apsaugoti jūsų ir kitų asmenų duomenis nuo neteisėto atskleidimo, gavę jūsų prašymą pateikti duomenis ar įgyvendinti kitas teises, privalėsime patikrinti jūsų tapatybę. Dėl šios priežasties galime paprašyti nurodyti jūsų vardą, pavardę, el. pašto adresą arba telefono numerį ir palyginsime, ar jūsų pateikti duomenys atitinka turimus duomenis, arba paprašysime pasirašyti prašymą kvalifikuotu elektroniniu parašu.
Gavę jūsų prašymą dėl bet kurios jūsų teisės įgyvendinimo ir sėkmingai atlikę aukščiau nurodytą tapatybės patvirtinimo procedūrą, įsipareigojame nedelsdami, bet ne vėliau kaip per vieną mėnesį nuo Jūsų prašymo gavimo ir patikrinimo procedūros užbaigimo dienos, informuoti Jus apie veiksmus, kurių ėmėmės pagal Jūsų prašymą. Atsižvelgdami į prašymų sudėtingumą ir skaičių, turime teisę pratęsti vieno mėnesio terminą dviem mėnesiais, apie tai informuodami Jus iki pirmojo mėnesio pabaigos ir nurodydami šio pratęsimo priežastis.
Jei jūsų prašymas pateiktas elektroninėmis priemonėmis, atsakymą taip pat pateiksime elektroninėmis priemonėmis, išskyrus atvejus, kai tai neįmanoma (pvz., dėl ypač didelės informacijos apimties) arba kai prašote atsakyti kitu būdu.
Atsisakysime tenkinti jūsų prašymą motyvuotu atsakymu, kai nustatytos teisės aktuose nurodytos aplinkybės, apie tai informuodami jus raštu.
Prašome mus informuoti, jei turimą jūsų asmeninę informaciją reikia ištaisyti ar atnaujinti. Jūs esate atsakingi už jūsų mums pateiktų duomenų konfidencialumo išlaikymą ir už tai, kad jūsų mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jei jūsų pateikti duomenys pasikeičia, privalote mus nedelsdami informuoti el. paštu. Mes neprisiimame atsakomybės už neigiamas pasekmes ar žalą, kilusią dėl to, kad pateikėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų apie pateiktų asmens duomenų pasikeitimą.
Mes galime bet kada keisti šią privatumo politiką, o esminių pakeitimų atveju galime jus apie tai informuoti el. paštu. Ši privatumo politika paskutinį kartą atnaujinta [X].
Dėsime visas pagrįstas pastangas, kad operatyviai atsakytume į visus klausimus ar išspręstume visus susirūpinimą keliančius klausimus dėl jūsų privatumo.
Laukiame visų komentarų, užklausų ir prašymų, susijusių su mūsų vykdomu jūsų asmeninės informacijos tvarkymu. Jei norite su mumis susisiekti, rašykite adresu dpa@opaltransfer.com.
Pasirinkite, kokius slapukus gali naudoti Opal Transfer. Būtini slapukai yra būtini paslaugos veikimui ir jų išjungti negalima. Visą slapukų, tiekėjų, saugojimo laikotarpių ir gavėjų sąrašą rasite mūsų Privatumo politikoje.
Būtina svetainės veikimui. Apima tiek būtinus slapukus (sesijos, autentifikacijos, kalbos ir kitus nustatymus — pvz., PHPSESSID), tiek saugumo / šlamšto apsaugos slapukus (pvz., Google reCAPTCHA botų aptikimui). Be šių svetainė neveiks saugiai ir jų išjungti negalima.
Statistiniai slapukai, kurie padeda stebėti ir analizuoti apsilankymus, kad galėtume tobulinti svetainę (pvz., Google Analytics, Google Tag Manager, TikTok, Vimeo, YouTube atkūrimo rodikliai). Visi duomenys yra sujungti ir anonimiški; jų išjungimas reiškia, kad daugiau negalėsime stebėti jūsų apsilankymų.
Naudojama turinio pritaikymui ir rodyti jums aktualius Opal Transfer pasiūlymus kitose svetainėse, taip pat įterpti trečiųjų šalių turinį (pvz., Meta/Facebook, TikTok, YouTube, Vimeo, LinkedIn, Google Maps). Taip pat apima slapukus, kurie šiuo metu nėra klasifikuoti arba yra klasifikavimo procese.
