Privatumo politika

ASMENS DUOMENŲ APSAUGOS PRIVATUMO POLITIKA

UAB „7pack“, įmonės kodas 304066171, registracijos adresas Ukmergės g. 222, Vilnius, el. pašto adresas [email protected], tel. Nr. +37066353533, tinklapis https://www.7pack.lt (toliau – Bendrovė) yra joje tvarkomų asmens duomenų valdytoja, kuri užtikrina, kad asmens duomenys Bendrovėje būtų tvarkomi laikantis duomenų valdytojams ir duomenų tvarkytojams taikomų asmens duomenų apsaugos reikalavimų: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama. Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1–88) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, taip pat kituose teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų.

I. BENDROSIOS NUOSTATOS

1. Bendrovė asmens duomenis tvarko teisėtai, skaidriai ir sąžiningai, iš anksto nustatytais tikslais ir tik tokia apimtimi, kuri reikalinga tikslams pasiekti. Tvarkydama asmens duomenis, Bendrovė siekia, kad jie būtų tikslūs, saugūs, konfidencialūs, tinkamai laikomi ir saugomi ne ilgiau nei to reikalauja duomenų tvarkymo tikslai ar teisės aktais.

2. Asmens duomenų apsaugos privatumo politikoje (toliau – Privatumo politika) pateikiama informacija apie asmens duomenų tvarkymo Bendrovėje tikslus, teisėtumo sąlygas, Bendrovės tvarkomus asmens duomenis, jų gavimo šaltinius, saugojimo terminus, teikimo tikslus, duomenų subjektų teisių įgyvendinimo tvarką, duomenų gavėjus.

3. Privatumo politikoje naudojama sąvoka „asmens duomenys“ – tai bet kokia informacija, pagal kurią galima atpažinti duomenų subjektą – tiesiogiai ar netiesiogiai nustatyti duomenų subjekto tapatybę. Asmens duomenimis yra pavardė, vardas, gimimo data, pašto ar el. pašto adresas, buvimo vietos duomenys ir interneto identifikatorius, būdingos savybės ir kt.

4. Privatumo politika taikoma visų asmenų atžvilgiu, kurių duomenis Bendrovė tvarko.

5. Tvarkydama asmens duomenis Bendrovė:
5.1.laikosi galiojančių ir taikomų teisės aktų, įskaitant ir BDAR, reikalavimų;
5.2.tvarko asmens duomenis teisėtu, sąžiningu ir skaidriu būdu;
5.3.renka asmens duomenis nustatytais, aiškiai apibrėžtais bei teisėtais tikslais;
5.4.imasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs ar išsamūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištaisomi, papildomi, sustabdomas jų tvarkymas arba sunaikinami;
5.5. asmens duomenis laiko tokia forma, kad duomenų subjekto tapatybę būtų galima nustatyti ne ilgiau nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi;
5.6. neteikia asmens duomenų tretiesiems asmenims ir neviešina jų, išskyrus teisės aktuose ar Privatumo politikoje numatytus atvejus;
5.7. užtikrina, kad asmens duomenys būtų tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.

II. ASMENS DUOMENŲ TVARKYMO BENDROVĖJE TIKSLAI IR TEISĖTO TVARKYMO SĄLYGOS

6. Bendrovė tvarko duomenų subjektų asmens duomenis, kurių atžvilgiu Bendrovė veikia savarankiškai, pati nusistatydama asmens duomenų tvarkymo priemones ir tikslus:
6.1.Duomenų subjekto poreikių vertinimo tikslas. Šiuo tikslu Bendrovė asmens duomenis tvarko tam, kad galėtų įvertinti duomenų subjekto poreikius ir pateikti aktualiausią bei geriausiai duomenų subjekto poreikius atitinkantį pasiūlymą.
6.2.Sutarties vykdymo tikslas. Šiuo tikslu Bendrovė asmens duomenis tvarko siekdama įvykdyti sutartinę prievolę.
6.3.Naujienlaiškių siuntimo (tiesioginės rinkodaros) tikslas. Šiuo tikslu Bendrovė asmens duomenis tvarko siekdama pateikti duomenų subjektui aktualią informaciją, pasiūlymus, pranešimus, susijusius su Bendrovės teikiamomis paslaugomis.
6.4.Bendrovės teisių ir interesų gynimo tikslas. Šiuo tikslu Bendrovė asmens duomenis tvarko įgyvendindama ir gindami savo teises, saugodama savo teisėtus interesus.
6.5.Teisinės prievolės vykdymo tikslas. Šiuo tikslu bendrovė asmens duomenis tvarko įgyvendindama Bendrovei atitinkamais teisės aktais nustatytas teisines prievoles.
6.6.Kandidatų atrankos į Bendrovės siūlomas darbo vietas Bendrovėje tikslas. Šiuo tikslu Bendrovė asmens duomenis tvarko norėdama surasti Bendrovės poreikius atitinkančius kandidatus dirbti Bendrovėje, juos atrinkti bei įvertinti, ar kandidatai tinka siūlomam darbui.

7. Bendrovė, tvarkydama asmens duomenis, remiasi šiomis BDAR įtvirtintomis teisėto asmens duomenų tvarkymo sąlygomis:
7.1.Asmens sutikimo, kai asmens duomenys tvarkomi naujienlaiškių siuntimo tikslu, duomenų subjekto poreikių vertinimo tikslu (kai tvarkomi specialių kategorijų asmens duomenys, pavyzdžiui, su sveikata susiję duomenys), sutarties vykdymo tikslu (kai tvarkomi specialių kategorijų asmens duomenys, pavyzdžiui, su sveikata susiję duomenys).
7.2.Sutarties įvykdymo ar siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį, kai asmens duomenys tvarkomi duomenų subjekto poreikių vertinimo tikslu, sudarytos sutarties vykdymo tikslu.
7.3.Teisės aktuose nustatytų teisinių prievolių vykdymo, kai asmens duomenys tvarkomi siekiant įvykdyti Bendrovei nustatytą teisinę prievolę, įskaitant asmenų prašymų nagrinėjimą.
7.4.Teisėtų interesų, kai asmens duomenys tvarkomi siekiant apginti Bendrovės teises ir teisėtus interesus bei kai Bendrovė siekia atrinkti kandidatus į siūlomas darbo vietas.

III. BENDROVĖJE TVARKOMI ASMENS DUOMENYS

8. Duomenų subjekto poreikių vertinimo tikslu renkami ir tvarkomi šie asmens duomenys:
8.1.Identifikaciniai duomenys (vardas, pavardė, gimimo data);
8.2.Kontaktiniai duomenys (adresas, telefono Nr., el. pašto adresas);
8.3.Pasiūlymo parengimui ir pateikimui reikalingi duomenys (su sveikata susiję duomenys, aktyvi laisvalaikio/sporto veikla, ūgis, svoris, lytis, amžius, pomėgiai, individualūs įpročiai).

9. Sutarties sudarymo vykdymo tikslu, Bendrovės teisių ir interesų gynimo tikslu bei Teisinės prievolės vykdymo tikslais tvarkomi šie asmens duomenys:
9.1.Identifikaciniai duomenys (vardas, pavardė, asmens kodas, gimimo data);
9.2.Kontaktiniai duomenys (gyvenamosios vietos adresas, pristatymo vietos adresas, telefono Nr., el. pašto adresas);
9.3.Mokėjimų bei skolinių įsipareigojimų duomenys (mokėtojo vardas, pavardė, įmokos paskirtis, mokėjimo terminas, mokėjimo suma, sumokėjimo data, mokėjimo pavedimo numeris, banko sąskaitos numeris, duomenų subjekto skolos dydis).
9.4.Kiti sutarčiai įvykdyti reikalingi duomenys (pristatymo laikas, vartotojo vardas, slaptažodis, prisijungimo laikas, IP adresas, užsakymų istorija).

10. Naujienlaiškių siuntimo (tiesioginės rinkodaros) tikslu renkami ir tvarkomi šie asmens duomenys:
10.1. Identifikaciniai duomenys (vardas, pavardė);
10.2. Kontaktiniai duomenys (telefono Nr., el. pašto adresas);
10.3. Pirkimų istorija, atsiliepimai apie paslaugas ir asmeninius pokyčius.

11. Kandidatų atrankos į Bendrovės siūlomas darbo vietas Bendrovėje tikslu bei renkami ir tvarkomi šie asmens duomenys:
11.1. Identifikaciniai duomenys (vardas, pavardė, asmens kodas, gimimo data);
11.2. Kontaktiniai duomenys (adresas, telefono Nr., el. pašto adresas);
11.3. Su išsilavinimu ir įgūdžiais susiję duomenys (išsilavinimo istorija (įskaitant mokomuosius kursus ir sertifikatus), kalbos, kiti įgūdžiai, atsižvelgiant į pareigas, į kurias pretenduojama;
11.4. Su darbo patirtimi susiję duomenys (darbo istorija (patirtis), kontaktinė informacija rekomendacijoms gauti);
11.5. Su lūkesčiais susiję duomenys (pageidaujamas darbas ir (arba) darbo valandos, atlyginimo lūkesčiai);
11.6. Su darbo pokalbiu ir atrankos rezultatais susiję duomenys (pokalbio dėl darbo data, darbo pokalbio proceso metu pasižymėtos pastabos (tokioms pastaboms gali būti priskiriamas Bendrovė įvertinimas), testų ir/ar praktinių užduočių rezultatai);
11.7. Kiti pateikti duomenys (gyvenimo aprašymo priedai, URL nuoroda į socialinių tinklų paskyras, nuotraukos, vaizdo įrašai).

IV. ASMENS DUOMENŲ GAVIMO ŠALTINIAI

12. Bendrovė tvarko duomenų subjektų asmens duomenis gautus šiais būdais:
12.1. Duomenų subjektas pateikia Bendrovei asmens duomenis savanoriškai, siekdamas gauti pasiūlymą, sudaryti sutartį, siekdamas kandidatuoti į laisvą darbo vietą, kai duomenų subjektas asmens duomenis pateikia Bendrovės internetiniame tinklapyje, bendraudamas telefonu, el. paštu ar susitikimų metu, atsakinėja į pateiktus klausimus ir klausimynus. Duomenų subjektui susisiekus su Bendrove raštu ar el. paštu, Bendrovė išsaugo susirašinėjimo duomenis.
12.2. Bendrovės teisių ir interesų gynimo tikslu duomenų subjekto asmens duomenys gaunami iš viešai prieinamų šaltinių, pavyzdžiui, Valstybės įmonės Registrų centras, ir kt.

V. BENDROVĖJE TVARKOMŲ ASMENS DUOMENŲ PERDAVIMAS

13. Bendrovė gali perduoti duomenų subjekto asmens duomenis asmenims, teikiantiems pristatymo ir kitas paslaugas Bendrovei, įskaitant teisės, finansų, mokesčių, verslo valdymo, personalo administravimo, buhalterinės apskaitos vykdytojams bei teisės aktų nustatyta tvarka kompetentingoms valstybės institucijoms, pavyzdžiui, antstoliams, teismams.

14. Naujienlaiškių siuntimo tikslu surinktų asmens duomenų Bendrovė tretiesiems asmenims neperduoda.

15. Bendrovė duomenų subjekto asmens duomenų neperduoda į trečiąsias valstybes ar tarptautines organizacijas, t. y. už Europos Sąjungos ribų, išskyrus atvejus, kai tą ją įpareigoja atlikti teisės aktai ar teismai.

VI. KIEK LAIKO BENDROVĖ SAUGO ASMENS DUOMENIS

16. Bendrovė saugo asmens duomenis ne ilgiau negu to reikalauja duomenų tvarkymo tikslai ar numato teisės aktai, jeigu juose yra nustatytas ilgesnis duomenų saugojimo terminas. Tais atvejais, kai teisės aktai terminų nenustato, asmens duomenys saugomi:
16.1. jeigu asmens duomenys tvarkomi sutikimo pagrindu - sutikimo galiojimo laikotarpiu ir 2 metus po sutikimo atšaukimo;
16.2. jeigu sutartis buvo sudaryta - sutarties galiojimo laikotarpiu ir 10 metų po jos pasibaigimo;
16.3. jeigu sutartis nebuvo sudaryta – 6 mėnesius nuo asmens duomenų gavimo momento.
16.4. jeigu surinkti kandidatų asmens duomenys – 6 mėnesius nuo asmens duomenų gavimo momento.

17. Šie terminai gali būti pratęsti, jei asmens duomenys yra naudojami arba gali būti naudojami kaip įrodymai ar informacijos šaltinis ikiteisminiame ar kitokiame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje, ar kitais įstatymų nustatytais atvejais. Tokiu atveju asmens duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.

VII. DUOMENŲ SUBJEKTO TEISĖS

18. Tvarkydama asmens duomenis, Bendrovė užtikrina duomenų subjekto teises pagal BDAR bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą:
18.1. žinoti (būti informuotas) apie savo asmens duomenų tvarkymą;
18.2. susipažinti su savo asmens duomenimis, kuriuos Bendrovė tvarko;
18.3. reikalauti ištaisyti ar papildyti, patikslinti neteisingus netikslius, neišsamius asmens duomenis;
18.4. reikalauti ištrinti asmens duomenis;
18.5. nesutikti su asmens duomenų tvarkymu;
18.6. reikalauti apriboti duomenų tvarkymą;
18.7. teisę į duomenų perkeliamumą (jei tai techniškai įmanoma, sutikimo pagrindu ar sutarties vykdymo tikslais surinktus asmens duomenis susisteminti lengvai skaitomu formatu arba prašyti juos persiųsti kitam duomenų valdytojui).

19. Duomenų subjektas, norėdamas pasinaudoti savo teisėmis, rašytinį prašymą Bendrovei gali teikti asmeniškai, elektroniniu pašto adresu [email protected], paštu, per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis, patvirtinant savo tapatybę. Prašymai dėl BDAR teisių įgyvendinimo, nesant galimybės nustatyti prašymą teikiančio asmens tapatybę, Bendrovėje nėra nagrinėjami.

20. Reikalavimai prašymui:
20.1. Prašymas turi būti įskaitomas;
20.2. Prašymas turi būti pasirašytas;
20.3. Prašyme turi būti nurodytas duomenų subjekto vardas, pavardė, gimimo data, kontaktinė informacija ryšiui palaikyti;
20.4. Prašyme turi būti nurodyta, kokia teise duomenų subjektas nori pasinaudoti ir, kai taikoma, tokį prašymą pagrindžiantys argumentai ar dokumentai;
20.5. Jei prašymą duomenų subjekto vardu teikia atstovas, prašyme turi būti nurodyti ne tik aukščiau nurodyti duomenys, bet taip pat duomenų subjekto atstovo vardas, pavardė, gyvenamoji vieta, kontaktinė informacija ryšiui palaikyti bei pridėti atstovavimo teisę patvirtinantys dokumentai, patvirtinti teisės aktų nustatyta tvarka.

21. Duomenų subjekto tapatybės patvirtinimo būdai:
21.1. Teikiant prašymą asmeniškai: pateikiant asmens tapatybę patvirtinantį dokumentą darbuotojui Bendrovėje;
21.2. Teikiant prašymą paštu arba per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis: kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija, patvirtinta paties duomenų subjekto ar asmens, turinčio teisę tvirtinti kopijų tikrumą;
21.3. Teikiant prašymą elektroniniu paštu: prašymas turi būti pasirašytas elektroniniu parašu arba pateikiamas ranka pasirašytas skanuotas ar fotografuotas prašymas kartu su pridėta asmens dokumento kopija, patvirtinta paties duomenų subjekto ar asmens, turinčio teisę tvirtinti kopijų tikrumą.

22. Gavusi prašymą Bendrovė į jį atsakys ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių šis laikotarpis gali būti pratęstas dviems mėnesiams.

23. Duomenų subjektas turi teisę pateikti skundą dėl Bendrovės atlikto duomenų tvarkymo ar atsakymo į prašymą, priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.

VII. PRIVATUMO POLITIKOS KEITIMO TVARKA

24. Visi Privatumo politikos pokyčiai bus skelbiami interneto svetainėje. Esant poreikiui, apie juos bus pranešta asmeniškai.

25. Privatumo politika peržiūrima ne rečiau kaip kartą per metus.

Privatumo politikos paskelbimo data 2023 m. balandžio 2 d.