1. Bendroji informacija

Šioje Privatumo politikoje paaiškinama, kaip UAB „Storent“ tvarko fizinių asmenų asmens duomenis, susijusius su įrangos nuoma, kitomis Bendrovės paslaugomis, santykiais su klientais ir bendradarbiavimo partneriais, interneto svetainės naudojimu, darbuotojų atranka, vaizdo stebėjimu ir kitais šioje politikoje nurodytais tikslais.

Duomenų valdytojas:

UAB „Storent“, registracijos Nr. 302251303

Savanorių pr. 180B-101, LT-03154 Vilnius, Lietuva

Klausimais dėl asmens duomenų tvarkymo ir savo teisių įgyvendinimo prašome rašyti adresu: [email protected].

Ši politika taikoma fiziniams asmenims, kurių duomenis Bendrovė tvarko kaip:

• klientų ar potencialių klientų;
• klientų, tiekėjų ir bendradarbiavimo partnerių – juridinių asmenų – atstovų, kontaktinių asmenų ir tikrųjų naudos gavėjų, tiek, kiek Bendrovė tvarko tokius duomenis;
• interneto svetainės naudotojų;
• kandidatų į darbo vietas;
• asmenų, kurie lankosi Bendrovės teritorijoje ar patalpose;
• kitų asmenų, kurie susisiekia su Bendrove arba kurių duomenys Bendrovei reikalingi jos teisėms apsaugoti ir įsipareigojimams vykdyti.

2. Kokiais atvejais ir kodėl tvarkome asmens duomenis

Bendrovė tvarko asmens duomenis tik konkrečiais tikslais ir remdamasi šioje politikoje nurodytu teisiniu pagrindu.

2.1. Paslaugų teikimas fiziniams asmenims – klientams

Jei klientas yra fizinis asmuo, Bendrovė tvarko asmens duomenis tam, kad prieš sudarant sutartį įvertintų užklausą, parengtų pasiūlymą, sudarytų ir vykdytų sutartį, išduotų ir priimtų įrangą, teiktų susijusias paslaugas, bendrautų paslaugų teikimo klausimais ir spręstų su sutarties vykdymu susijusius klausimus.

Tvarkomų duomenų kategorijos: vardas, pavardė, asmens kodas arba gimimo duomenys, asmens tapatybę patvirtinančio dokumento duomenys, kontaktinė informacija, atsiskaitymo ir mokėjimo informacija, informacija apie užsakymą, pasiūlymą ir nuomos sandorį, įskaitant informaciją apie nuomojamą įrangą, paslaugos teikimo vietą, nuomos terminą ir papildomas paslaugas, taip pat komunikacijos turinys.

Teisinis pagrindas: sutarties vykdymas arba veiksmų atlikimas duomenų subjekto prašymu prieš sudarant sutartį – BDAR 6 straipsnio 1 dalies b punktas.

Saugojimo terminas: sutarties galiojimo laikotarpiu ir po jo tiek, kiek būtina teisės aktuose nustatytoms pareigoms vykdyti, ginčams spręsti arba Bendrovės teisėtiems interesams apsaugoti. Su sandoriu susijusius apskaitos dokumentus Bendrovė saugo teisės aktuose nustatytą laikotarpį.

2.2. Juridinių asmenų klientų, tiekėjų ir bendradarbiavimo partnerių atstovai ir kontaktiniai asmenys

Kai Bendrovė sudaro arba vykdo sutartį su juridiniu asmeniu, Bendrovė gali tvarkyti jo atstovų, įgaliotų asmenų, kontaktinių asmenų ir kitų sutarties vykdyme dalyvaujančių fizinių asmenų duomenis.

Tvarkomų duomenų kategorijos: vardas, pavardė, pareigos, darbovietė, kontaktinė informacija, informacija apie atstovavimą ar įgaliojimą, komunikacijos turinys, su sutarties sudarymu ar vykdymu susijusi informacija ir parašo duomenys, jei jie įtraukti į sutarties dokumentus.

Teisinis pagrindas: Bendrovės ir jos sutarties partnerio teisėti interesai organizuoti verslo santykius, patikrinti atstovavimo teises, sudaryti ir vykdyti sutartį, užtikrinti komunikaciją ir apsaugoti savo teises – BDAR 6 straipsnio 1 dalies f punktas.

Saugojimo terminas: sutarties galiojimo laikotarpiu ir po jo tiek, kiek būtina sutarčiai dokumentuoti, teisės aktuose nustatytoms pareigoms vykdyti ir galimiems reikalavimams pareikšti, vykdyti ar ginti.

2.3. Mokumo vertinimas, skolų administravimas ir reikalavimų apsauga

Bendrovė, kiek tai būtina konkretaus sandorio rizikai įvertinti, atsiskaitymams stebėti, skolai išieškoti arba savo teisėms apsaugoti, gali tvarkyti informaciją apie kliento mokėjimo įsipareigojimų vykdymą, skolos dydį, įsiskolinimo atsiradimą ir vykdymą, taip pat gauti ar perduoti duomenis skolų išieškojimo paslaugų teikėjams, kredito biurams, teisinių paslaugų teikėjams ar kompetentingoms institucijoms.

Tvarkomų duomenų kategorijos: identifikavimo ir kontaktinė informacija, sutarties ir atsiskaitymų duomenys, informacija apie mokėjimų vėlavimus, skolos dydį, komunikaciją dėl skolos ir veiksmus skolai išieškoti.

Teisinis pagrindas:

• Bendrovės teisėti interesai įvertinti sandorio riziką, užtikrinti atsiskaitymų drausmę, išieškoti skolą ir apsaugoti savo teises – BDAR 6 straipsnio 1 dalies f punktas;
• teisinės prievolės vykdymas, kai to reikalauja konkretus duomenų tvarkymas – BDAR 6 straipsnio 1 dalies c punktas.

Jei duomenimis keičiamasi su kredito biurais, Bendrovė laikosi tokiam duomenų keitimuisi taikomų specialių teisės aktų ir juose nustatytų sąlygų.

Saugojimo terminas: skolos administravimo ir reikalavimo apsaugos laikotarpiu, taip pat vėliau iki atitinkamo reikalavimo senaties termino pabaigos arba iki galutinio teisminio ar išieškojimo proceso užbaigimo, jei tai įvyksta vėliau.

2.4. Apskaita, mokesčiai ir kitų teisinių prievolių vykdymas

Bendrovė tvarko asmens duomenis siekdama tvarkyti apskaitą, atlikti atsiskaitymus, vykdyti mokestines, finansinės apskaitos ir kitas Bendrovei taikomas teisines prievoles.

Tvarkomų duomenų kategorijos: identifikavimo ir kontaktinė informacija, sutarčių, sąskaitų, mokėjimų ir kita su sandoriu susijusi informacija.

Teisinis pagrindas: Bendrovei taikomos teisinės prievolės vykdymas – BDAR 6 straipsnio 1 dalies c punktas.

Saugojimo terminas: teisės aktuose nustatytą laikotarpį, taikomą konkrečiai dokumentų ar duomenų rūšiai.

2.5. Komunikacija, užklausų nagrinėjimas ir paslaugų kokybė

Bendrovė tvarko asmens duomenis, kai asmuo susisiekia su Bendrove telefonu, el. paštu, naudodamasis kontaktine forma, socialiniais tinklais ar kitais komunikacijos kanalais, kad pateiktų atsakymą, išnagrinėtų užklausą, užtikrintų klientų aptarnavimą ir dokumentuotų reikšmingą komunikaciją.

Tvarkomų duomenų kategorijos: vardas, pavardė, kontaktinė informacija, komunikacijos turinys, užklausoje pateikta informacija ir duomenys, reikalingi užklausai išnagrinėti.

Teisinis pagrindas:

• sutarties vykdymas arba veiksmai prieš sudarant sutartį, jei užklausa susijusi su sutartimi ar paslauga – BDAR 6 straipsnio 1 dalies b punktas;
• Bendrovės teisėtas interesas užtikrinti veiksmingą komunikaciją, klientų aptarnavimą ir savo teisių apsaugą – BDAR 6 straipsnio 1 dalies f punktas.

Saugojimo terminas: iki užklausos išnagrinėjimo ir po to ne ilgiau kaip 12 mėnesių, išskyrus atvejus, kai komunikacija yra sutarties dokumentacijos, ginčo medžiagos ar kitos bylos, kuriai taikomas ilgesnis saugojimo terminas, dalis.

2.6. Tiesioginė rinkodara ir komerciniai pranešimai

Bendrovė gali siųsti komercinius pranešimus apie savo paslaugas, pasiūlymus ir naujienas.

Jei komerciniam pranešimui siųsti reikalingas duomenų subjekto sutikimas, Bendrovė tvarko asmens duomenis sutikimo pagrindu – BDAR 6 straipsnio 1 dalies a punktas. Sutikimą galima bet kada atšaukti, pavyzdžiui, naudojantis pranešime pateikta atsisakymo nuoroda arba rašant adresu [email protected].

Bendrovė gali naudoti kliento elektroninio pašto kontaktinius duomenis savo panašių prekių ar paslaugų tiesioginei rinkodarai tik tuo atveju, jei įvykdytos Lietuvos Respublikos elektroninių ryšių įstatymo 81 straipsnio 2 dalyje nustatytos sąlygos. Kiekviename tokiame pranešime suteikiama aiški, nemokama ir lengvai įgyvendinama galimybė atsisakyti tolesnių pranešimų.

Tvarkomų duomenų kategorijos: vardas, pavardė, el. pašto adresas, telefono numeris, kliento ar potencialaus kliento statusas, komunikacijos pasirinkimai ir informacija apie pranešimo išsiuntimą, atidarymą ar gavimą.

Saugojimo terminas: iki sutikimo atšaukimo ar prieštaravimo gavimo arba iki tol, kol Bendrovė nutraukia atitinkamą rinkodaros veiklą. Informaciją apie sutikimą ar atsisakymą Bendrovė saugo tiek, kiek būtina, kad galėtų įrodyti atitiktį ir užtikrinti atsisakymo laikymąsi.

2.7. Pasiūlymų personalizavimas ir profiliavimas

Bendrovė gali vykdyti ribotą profiliavimą, siekdama suskirstyti klientus ar potencialius klientus į grupes pagal jų anksčiau naudotas paslaugas, užklausas, veiklos sritį ar komunikacijos pasirinkimus ir siųsti jiems aktualesnę informaciją apie Bendrovės paslaugas.

Teisinis pagrindas: teisėti interesai pagal BDAR 6 straipsnio 1 dalies f punktą.

Bendroji logika: sistema naudoja pirmiau nurodytas duomenų kategorijas, kad nustatytų, kokia informacija apie Bendrovės paslaugas konkrečiam asmeniui galėtų būti aktualesnė. Profiliavimas nenaudojamas sprendimams, kurie asmeniui sukelia teisines pasekmes arba panašiai daro jam reikšmingą poveikį, priimti.

Numatomos pasekmės: asmuo gali gauti labiau personalizuotą rinkodaros komunikaciją. Asmuo bet kuriuo metu gali atšaukti sutikimą arba nesutikti su tiesiogine rinkodara, įskaitant su ja susijusį profiliavimą.

Saugojimo terminas: iki sutikimo atšaukimo arba prieštaravimo tiesioginei rinkodarai, arba iki tol, kol Bendrovė nutraukia atitinkamą profiliavimo veiklą.

2.8. Kandidatų į darbo vietas duomenų tvarkymas

Bendrovė tvarko kandidatų į darbo vietas asmens duomenis siekdama organizuoti ir vykdyti atrankos procesą į konkrečią laisvą darbo vietą, įvertinti kandidato tinkamumą pareigoms, bendrauti su kandidatu ir priimti sprendimą dėl kandidato dalyvavimo tolesniuose atrankos etapuose.

Tvarkomų duomenų kategorijos: vardas, pavardė, kontaktinė informacija, CV, motyvacinis laiškas, informacija apie išsilavinimą, darbo patirtį, profesinius įgūdžius, kalbų mokėjimą, rekomendacijas, pokalbio pastabos ir kita kandidato pateikta arba atrankos proceso metu sukurta informacija.

Teisinis pagrindas: Bendrovės teisėti interesai vykdyti darbuotojų atranką ir pasirinkti konkrečiai laisvai darbo vietai tinkamą kandidatą – BDAR 6 straipsnio 1 dalies f punktas.

Saugojimo terminas: kandidato asmens duomenis konkrečios atrankos tikslais Bendrovė saugo tris mėnesius po atitinkamo atrankos proceso pabaigos, jei nėra pagrindo juos saugoti ilgiau, pavyzdžiui, siekiant apsaugoti Bendrovės teises galimo ginčo atveju.

Kandidato paraiška į konkrečią darbo vietą nepriklauso nuo jo sutikimo saugoti asmens duomenis būsimų darbuotojų atrankų tikslais.

Jei Bendrovė nori išsaugoti kandidato CV ir paraiškos dokumentus, kad galėtų susisiekti dėl būsimų laisvų darbo vietų, Bendrovė prašo atskiro ir savanoriško sutikimo. Tokio duomenų tvarkymo teisinis pagrindas yra kandidato sutikimas – BDAR 6 straipsnio 1 dalies a punktas. Kandidatas gali bet kada atšaukti sutikimą rašydamas adresu [email protected].

Duomenų saugojimo terminas būsimų atrankų tikslais – 12 mėnesių nuo sutikimo gavimo.

2.9. Vaizdo stebėjimas

Bendrovė gali vykdyti vaizdo stebėjimą savo teritorijose ir patalpose, siekdama apsaugoti darbuotojų, lankytojų ir kitų asmenų saugumą, užkirsti kelią pažeidimams ir juos tirti, taip pat apsaugoti Bendrovės turtą.

Tvarkomų duomenų kategorijos: vaizdo medžiaga, kurioje gali būti matomas asmens atvaizdas, buvimo vieta ir apsilankymo laikas.

Teisinis pagrindas: Bendrovės teisėti interesai užtikrinti asmenų ir turto saugumą – BDAR 6 straipsnio 1 dalies f punktas.

Vaizdo stebėjimo zonos pažymėtos informaciniais ženklais. Vaizdo stebėjimas nevykdomas patalpose, kuriose asmuo pagrįstai tikisi didesnio privatumo.

Saugojimo terminas: iki 30 dienų, išskyrus atvejus, kai įrašas reikalingas incidentui tirti, reikalavimui pareikšti, vykdyti ar ginti arba perduoti kompetentingai institucijai.

2.10. Interneto svetainės naudojimas ir slapukai

Bendrovės interneto svetainėje naudojami slapukai ir panašios technologijos. Informaciją apie slapukų kategorijas, tikslus, naudojamus įrankius, sutikimo valdymą, duomenų gavėjus ir galimą duomenų perdavimą už Europos ekonominės erdvės ribų rasite Slapukų politikoje.

Nebūtinieji slapukai ir panašios technologijos naudojami tik gavus naudotojo sutikimą. Naudotojas savo pasirinkimą gali bet kada pakeisti naudodamasis nuoroda „Slapukų nustatymai“, esančia interneto svetainės poraštėje.

3. Asmens duomenų šaltiniai

Asmens duomenis Bendrovė paprastai gauna iš paties asmens, jo atstovaujamos įmonės arba asmens, kuris Bendrovei nurodytas kaip kontaktinis asmuo.

Tam tikrais atvejais Bendrovė duomenis taip pat gali gauti iš:

• viešai prieinamų registrų ir šaltinių, jei tai būtina asmens tapatybei, atstovavimo teisėms ar sandorio informacijai patikrinti;
• kredito biurų, skolų išieškojimo paslaugų teikėjų ar kitų bendradarbiavimo partnerių, jei tai būtina mokumui įvertinti, skoloms administruoti ar teisėms apsaugoti;
• darbuotojų atrankos platformų ar personalo atrankos paslaugų teikėjų, jei kandidatas pateikė paraišką per juos;
• Bendrovės naudojamų paslaugų teikėjų, jei duomenys atsiranda teikiant paslaugą ar vykdant sutartį.

4. Asmens duomenų gavėjai

Bendrovė gali perduoti asmens duomenis tik tiek, kiek tai būtina konkrečiam tikslui, šioms gavėjų kategorijoms:

• įgaliotiems Bendrovės darbuotojams, kuriems duomenys reikalingi darbo pareigoms vykdyti;
• IT, prieglobos, duomenų saugojimo, komunikacijos, ryšių su klientais valdymo, apskaitos, mokėjimų, nuomojamos įrangos valdymo ir kitų paslaugų teikėjams, kurie Bendrovės vardu tvarko asmens duomenis;
• darbuotojų atrankos platformos paslaugų teikėjui;
• skolų išieškojimo paslaugų teikėjams, kredito biurams, draudikams, teisinių paslaugų teikėjams, auditoriams ir konsultantams, jei tai būtina atitinkamam tikslui;
• bankams ir mokėjimo paslaugų teikėjams;
• valstybės ir savivaldybių institucijoms, teismams, antstoliams ir kitiems kompetentingiems asmenims, jei Bendrovė turi teisinę pareigą perduoti duomenis arba jei tai būtina Bendrovės teisėms apsaugoti;
• sandorio partneriams reorganizavimo, įmonės ar jos dalies perleidimo ar kito panašaus korporatyvinio sandorio atveju, laikantis taikomų teisės aktų.

Bendrovė su duomenų tvarkytojais sudaro sutartis, kuriose nustatomi asmens duomenų apsaugos įsipareigojimai, kiek tai būtina.

5. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

Bendrovė asmens duomenis daugiausia tvarko Europos Sąjungoje ir Europos ekonominėje erdvėje.

Tačiau naudojantis tam tikromis IT, debesijos, analitikos ar reklamos paslaugomis asmens duomenys gali būti perduodami arba padaromi prieinami už Europos ekonominės erdvės ribų. Tai visų pirma gali būti taikoma interneto svetainėje naudojamoms „Google“ ir „Meta“ paslaugoms, jei naudotojas davė sutikimą atitinkamai slapukų kategorijai.

Tokiais atvejais Bendrovė užtikrina, kad duomenų perdavimui būtų taikomas tinkamas teisinis pagrindas ir atitinkamos apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamo apsaugos lygio arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos kartu su būtinomis papildomomis apsaugos priemonėmis.

Informacijos apie atitinkamam duomenų perdavimui taikomas apsaugos priemones asmuo gali paprašyti rašydamas adresu [email protected].

6. Asmens duomenų saugojimas

Bendrovė asmens duomenis saugo ne ilgiau, nei būtina konkrečiam duomenų tvarkymo tikslui, laikydamasi teisės aktuose nustatytų terminų ir atsižvelgdama į Bendrovės teisių apsaugos poreikius.

Nustatydama saugojimo terminus Bendrovė įvertina:

• duomenų tvarkymo tikslą ir tai, ar šis tikslas vis dar aktualus;
• sutartinių ar verslo santykių trukmę;
• teisės aktuose nustatytas saugojimo pareigas;
• laiką, reikalingą galimiems reikalavimams pareikšti, vykdyti ar ginti;
• duomenų subjekto sutikimo galiojimą, jei duomenų tvarkymas grindžiamas sutikimu.

Pasibaigus taikomam saugojimo terminui, asmens duomenys ištrinami, anonimizuojami arba archyvuojami, jei archyvavimas pagrįstas taikomais teisės aktais ir užtikrinamos tinkamos apsaugos priemonės.

7. Duomenų subjekto teisės

Asmuo turi šias teises, kiek jos taikomos konkrečiam duomenų tvarkymui:

• prašyti suteikti prieigą prie savo asmens duomenų;
• prašyti ištaisyti netikslius ar neišsamius asmens duomenis;
• prašyti ištrinti asmens duomenis;
• prašyti apriboti asmens duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, grindžiamu Bendrovės teisėtais interesais;
• nesutikti su asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant su tokia rinkodara susijusį profiliavimą;
• gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir, jei tai techniškai įmanoma, prašyti juos perduoti kitam duomenų valdytojui, kai duomenų tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis;
• bet kuriuo metu atšaukti sutikimą, jei duomenų tvarkymas grindžiamas sutikimu. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

Norėdami įgyvendinti savo teises, susisiekite su Bendrove el. paštu [email protected]. Bendrovė gali paprašyti pateikti papildomos informacijos, reikalingos prašymą pateikusio asmens tapatybei patikrinti.

Asmuo turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei mano, kad jo asmens duomenys tvarkomi nesilaikant taikomų teisės aktų. Informaciją apie Valstybinę duomenų apsaugos inspekciją galima rasti adresu: vdai.lrv.lt.

8. Asmens duomenų saugumas

Bendrovė taiko riziką atitinkančias technines ir organizacines priemones, siekdama apsaugoti asmens duomenis nuo neteisėto ar neteisėto tvarkymo, atsitiktinio praradimo, sunaikinimo, sugadinimo, neteisėto atskleidimo ar prieigos.

Prieigą prie asmens duomenų turi tik tie Bendrovės darbuotojai ir paslaugų teikėjai, kuriems ji reikalinga konkrečioms darbo pareigoms ar sutartiniams įsipareigojimams vykdyti ir kuriems taikomi konfidencialumo bei duomenų apsaugos įsipareigojimai.

9. Politikos pakeitimai

Bendrovė gali periodiškai atnaujinti šią politiką, pavyzdžiui, pasikeitus Bendrovės vykdomai duomenų tvarkymo veiklai, taikomiems teisės aktams ar techniniams sprendimams. Naujausia politikos versija visada pateikiama Bendrovės interneto svetainėje, nurodant paskutinio jos atnaujinimo datą.

Jei pakeitimai turės reikšmingą poveikį duomenų subjektų teisėms arba dėl jų reikės gauti naują sutikimą, Bendrovė apie tai tinkamu būdu informuos prieš pradedant taikyti tokius pakeitimus.