Privatumo politika
I. Bendrosios nuostatos
1. Internetinės svetainės, skirtos gyventojams, siekiantiems įsivertinti ir pagilinti savo civilinės saugos žinias bei pasirengti tinkamai elgtis ekstremaliosios situacijos metu, pasiekiamos adresu: pasiruosk.lt (toliau – Svetainė) lankytojų asmens duomenų valdytojas yra Vilniaus miesto savivaldybės administracija (kodas Juridinių asmenų registre 188710061; buveinės adresas: Konstitucijos pr. 3, LT-09308, Vilnius; tel. +37080001664, el. pašto adresas savivaldybe@vilnius.lt).
2. Duomenų valdytojas gerbia Svetainės lankytojų teisę į privatumą ir asmens duomenis (t. y. bet kokią informaciją, pagal kurią galima tiesiogiai ar netiesiogiai identifikuoti konkretų asmenį) tvarko vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, Lietuvos Respublikos elektroninių ryšių įstatymo ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą ir tvarkymą, nuostatų, taip pat įsipareigoja užtikrinti asmens duomenų apsaugą ir duomenų subjektų teises.
3. Ši Privatumo politika reguliuoja asmens duomenų, kuriuos duomenų valdytojas gauna Svetainės lankytojams naudojantis Svetaine, tvarkymą, t. y. iš kur gaunami asmens duomenys, kokiais tikslais jie yra renkami, kokiais būdais, pagrindais tvarkomi, kiek laiko duomenys saugomi, taip pat kokias teises turi Svetainės lankytojai, kaip duomenų subjektai, ir jų įgyvendinimo tvarką bei kitus klausimus.
4. Privatumo politika taikoma visiems Svetainės lankytojams, taip pat veiksmams, kuriuos Svetainės lankytojai gali atlikti Svetainėje, nepaisant to, koks įrenginys (kompiuteris, mobilusis telefonas, planšetinis kompiuteris ar kt.) naudojamas.
II. Asmens duomenų rinkimas ir tvarkymas. Asmens duomenų tvarkymo tikslai, pagrindai ir saugojimo terminai
5. Duomenų valdytojas tvarko Svetainės lankytojų asmens duomenis, gautus šiais būdais:
5.1. naudojant slapukus, kai Svetainės lankytojas naudojasi Svetaine. Slapukų pagalba tvarkomi šie asmens duomenys:
- IP adresas;
- naudojamos internetinės naršyklės tipas, įrenginys ir operacinė sistema;
- apsilankymų skaičius;
- peržiūrėti Svetainės puslapiai;
- laikas, praleistas Svetainėje;
- apytikslė geografinė vietovė
- srauto šaltinis, pvz., iš kokio puslapio ar kanalo lankytojas atėjo.
5.2. tiesiogiai iš Svetainės lankytojo, jam registruojantis gauti sertifikatą tvarkomi šie asmens duomenys:
- vardas ir pavardė;
- el. pašto adresas.
6. Svetainės lankytojų asmens duomenys yra tvarkoma siekiant šių tikslų:
6.1. užtikrinti Svetainės veikimą, jos tęstinumą ir teikiamų paslaugų kokybę, taip pat tinkamą informacijos saugojimą ir administravimą saugumą ir tinkamą veikimą. Asmens duomenų tvarkymo teisėtumas grindžiamas BDAR 6 straipsnio 1 dalies f punktu (duomenų valdytojų teisėtas interesas užtikrinti informacinių sistemų veikimą ir paslaugų kokybę);
6.2. užtikrinti Svetainės saugumą ir tinkamą veikimą, įskaitant neteisėtos veiklos prevenciją, incidentų nustatymą ir administravimą. Asmens duomenų tvarkymo teisėtumas grindžiamas BDAR 6 straipsnio 1 dalies f punktu (duomenų valdytojų teisėtas interesas užtikrinti informacinių sistemų veikimą ir paslaugų kokybę), o tais atvejais kai nustatytos pareigos kyla iš teisės aktų – ir BDAR 6 straipsnio 1 dalies c punktu;
6.3. vykdyti duomenų valdytojui taikomas teisines prievoles (pvz., susijusias su skundų nagrinėjimu, teisėsaugos užklausomis ir pan.). Asmens duomenų tvarkymo teisėtumas grindžiamas BDAR 6 straipsnio 1 dalies BDAR 6 straipsnio 1 dalies c punktu (teisinės prievolės vykdymas);
6.4. administruoti Svetainės lankytojų pateiktus komentarus per Svetainę. Asmens duomenų tvarkymo teisėtumas grindžiamas BDAR 6 straipsnio 1 dalies f punktu (duomenų valdytojų teisėtas interesas administruoti ir užtikrinti tinkamą Svetainės lankytojų pateiktų komentarų veikimą ir valdymą);
6.5. įgalinti išspręsto testo sertifikato siuntimą. Asmens duomenų tvarkymo teisėtumas grindžiamas BDAR 6 straipsnio 1 dalies a punktu (duomenų subjekto sutikimas).
7. Svetainės lankytojų asmens duomenų saugojimo laikotarpis nustatomas atsižvelgiant į konkrečius tikslus, kuriais Asmens duomenys buvo surinkti ir tvarkomi, arba laikotarpį, kurį nustato taikomi teisės aktai, taip pat saugojimo laikotarpį, kuris nustatytas ir taikomas atsižvelgiant į Duomenų valdytojų teisėtą interesą, pavyzdžiui, su tikslu pareikšti, vykdyti ar ginti teisinius reikalavimus vadovaujantis bendrąja ieškinio senatimi pagal taikomus teisės aktus.
| Slapukai | Saugojimo terminas |
|---|---|
| _ga | iki 2 metų |
| _gat | 1 diena |
| _gid | 1 diena |
| cmplz_*_ | Iki 1 metų |
8. Asmens duomenis (vardą, pavardę, el. pašto adresą) renkamus tiesiogiai iš Svetainės lankytojo saugome ne ilgiau, nei būtina tikslams pasiekti – 1 dieną.
9. Administracija, tvarkydama asmens duomenis ir siekdama apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto atskleidimo ar kitokio neteisėto tvarkymo, įgyvendina reikiamas organizacines ir technines asmens duomenų saugumo priemones. Šios priemonės apima tinkamų kompiuterinių sistemų parinkimą ir sukonfigūravimą, informacinės sistemos apsaugą, taip pat organizacines priemones, pavyzdžiui, prieigos prie sistemų, dokumentų ir patalpų ribojimą, kruopščią paslaugų teikėjų atranką, nuolatinį darbuotojų mokymą.
III. Duomenų subjektų teisės ir jų įgyvendinimas
9. Svetainės lankytojas, kaip duomenų subjektas, turi teisę kreiptis į Duomenų valdytoją dėl klausimų, susijusių su jo asmens duomenų tvarkymu, t. y. turi šias teises:
9.1. teisę būti informuotam apie asmens duomenų tvarkymą;
9.2. teisę susipažinti su tvarkomais asmens duomenimis;
9.3. teisę reikalauti ištaisyti netikslius asmens duomenis;
9.4. teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);
9.5. teisę apriboti duomenų tvarkymą;
9.6. teisę nesutikti su asmens duomenų tvarkymu;
9.7. teisę atšaukti duotą sutikimą tvarkyti duomenis;
9.8. teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius; tel. +370 5 271 2804, +370 5 279 1445; el. p. ada@ada.lt).
10. Norėdamas pasinaudoti duomenų subjektų teisėmis, Svetainės lankytojas gali kreiptis asmeniškai į duomenų valdytojo duomenų apsaugos pareigūną adresu duomenuapsauga@vilnius.lt.
IV. Asmens duomenų teikimas
11. Duomenų valdytojas imasi priemonių užtikrinti, kad bet kokie asmens duomenys nebūtų perduodami ar kitaip be teisėto pagrindo teikiami tretiesiems asmenims. Duomenų valdytojas turi teisę pateikti informaciją apie Svetainės lankytoją įstatymų numatyta tvarka teisėsaugos ar kitoms atitinkamus įgaliojimus turinčioms institucijoms teisės aktų nustatyta tvarka.
12. Duomenų valdytojas turi teisę pasitelkti duomenų tvarkytojus, kurie tvarko Svetainės lankytojų asmens duomenis (pvz., informacinių technologijų, duomenų saugojimo, telekomunikacijų ir kitų paslaugų teikėjus), tačiau jie neturi teisės Svetainės surinktų asmens duomenų naudoti kitais, nei paslaugų teikimo Duomenų valdytojams, tikslais. Pasitelkiami tik tie duomenų tvarkytojai, kurie užtikrina Svetainės lankytojų, kaip duomenų subjektų, teisių apsaugą.
13. Jeigu šioje dalyje nurodyti tretieji asmenys yra įsisteigę už Europos Sąjungos ar Europos ekonominės erdvės ribų, Duomenų valdytojas įsipareigoja imtis visų reikiamų, teisės aktuose numatytų ir gerąją asmens duomenų apsaugos praktika pagrįstų priemonių, siekdama užtikrinti, kad Svetainės lankytojų teisė į privatumą ir toliau būtų tinkamai saugoma.
V. Kitų svetainių nuorodos
14. Svetainėje gali būti pateiktos nuorodos į tretiems asmenims priklausančias interneto svetaines. Rekomenduojame atskirai susipažinti su kiekvienos ne Duomenų valdytojui priklausančios aplankytos interneto svetainės naudojimo sąlygomis. Duomenų valdytojas neprisiima atsakomybės už kitų, ne Administracijos administruojamų, svetainių Privatumo politikas ir jų duomenų tvarkymo teisėtumą.
VI. Baigiamosios nuostatos
15. Duomenų valdytojas turi teisę atlikti Privatumo politikos papildymus ar pakeitimus, skelbdamas juos Svetainėje.
16. Ši Privatumo politika ir vėlesni jos pakeitimai taikomi nuo jų paskelbimo Svetainėje dienos.
17. Privatumo politika peržiūrima ir atnaujinama pagal poreikį, todėl Svetainės lankytojams rekomenduotina periodiškai su ja susipažinti apsilankius Svetainėje.
18. Kilus bendro pobūdžio klausimams, susijusiems su šia Privatumo politika, Svetainės lankytojas gali kreiptis į Vilniaus miesto savivaldybės Komunikacijos skyrių el. paštu vrt@vilnius.lt.