Asmens duomenų apsauga

 

ASMENS DUOMENŲ TVARKYMO POLITIKA

            Makeup Secrets makiažo akademija  (toliau – Akademija) siekia išsamiai informuoti duomenų subjektą apie jo asmens duomenų tvarkymą, nesvarbu, ar jis bendrauja žodžiu ar raštu, įskaitant elektronines priemones, ar bet kokiu kitu pasirinktu būdu. Šis dokumentas duomenų subjektui taikomas, jei jo duomenis tvarko Akademija, kurios vardu veikia fizinis asmuo Rasa Sinkevičiūtė VL veiklos numeris NL007696-1, el.p. info@makeupscrets.lt, telefono numeris +37060595859, adresas Aukų g. 5, LT 01130, Vilnius – kuri veikia kaip asmens duomenų valdytojas ir tvarkytojas, kaip tai apibrėžia Bendrasis duomenų apsaugos reglamentas (ES) 2016/679 (toliau – BDAR).

Akademija siekia rūpintis duomenų subjekto asmens duomenų apsauga ir privatumu.
Ši Akademijos asmens duomenų tvarkymo politika (toliau – Politika) skirta informuoti duomenų subjektą kaip Akademija renka, naudoja, dalinasi ir tvarko duomenų subjekto pateiktus ar kitaip surinktus asmens duomenis. Tokiu būdu Akademija siekia ir įsipareigoja užtikrinti sąžiningą, saugų ir skaidrų informacijos apie duomenų subjektą rinkimą, naudojimą ir tvarkymą.

Duomenų subjekto asmens duomenys tvarkomi vadovaujantis BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais.

 

I. RENKAMI ASMENS DUOMENYS

1. Akademija renka šiuos duomenų subjektų asmens duomenis:

1.1. vardas, pavardė, gimimo data, telefono numeris, el. pašto adresas, adresas;
1.2. finansinius duomenis, tokius kaip atsiskaitomosios sąskaitos numeris;
1.3. Jeigu duomenų subjektas pateikė Akademijai kitų su jo susijusių asmenų duomenis, turėtų būti gautas šių asmenų sutikimas.
2. Akademija taip pat gali rinkti duomenų subjekto asmens duomenis, jei jis yra susijęs su Akademijos klientais – juridiniais asmenimis, pavyzdžiui, jei duomenų subjektas yra juridinio asmens: 2.1. vadovas; 2.2. akcininkas; 2.3. valdybos ar kito valdymo organo narys; 2.4. atstovas, veikiantis pagal įgaliojimą;
3. Jeigu fiksuojamas viešas mokymų procesas, Akademija mokymu metu taip pat, gali rinkti vaizdo duomenis (nuotraukų ar video formatu).

 

II. DUOMENŲ RINKIMO TIKSLAI

4. Akademija renka ir naudoja duomenų subjekto asmens duomenis, kuriuos pateikė pats asmuo, registruojantis mokymų ar kitoms paslaugoms, atsiradusius pagal sutartinius santykius.

5. Akademija tvarko asmens duomenis tik vadovaudamasis asmens duomenų apsaugą reglamentuojančiuose teisės aktuose apibrėžtais teisėtais pagrindais. Asmens duomenys tvarkomi šiais pagrindiniais tikslais:

5.1. Mokymų organizavimui, vykdymui, sertifikatų išdavimui: siekiant asmenį priimti į mokymus,  ar teikti paslaugas, konsultacijas, nustatyti asmens tapatybę ir su juo susisiekti. Renkami tokie pagrindiniai duomenys: vardas, pavardė, gimimo data, asmens tapatybės dokumento kopija (jei sudaroma mokėjimo dalimis už paslaugas sutartis), adresas, telefono ryšio numeris, el. pašto adresas ir kiti kontaktiniai duomenys;

5.2. Apskaitos dokumentų išrašymui;

5.3. Klientų aptarnavimui ir komunikacijai: siekiant konsultuoti ir pateikti asmenims aktualius pasiūlymus apie Akademijoje organizuojamus mokymus ar teikiamas paslaugas, įvertinti potencialių klientų poreikius;

5.4. Siekiant gerinti Akademijos teikiamų paslaugų kokybę. Šiuo tikslu analizuojami asmens duomenys, įskaitant informaciją apie kontaktinius duomenis, susidomėjimą Akademijos siūlomais renginiais ir paslaugomis bei jų vertinimą. Akademija rinkdama ir analizuodamas šiuos asmens duomenis siekia stebėti ir vertinti teikiamų paslaugų tendencijas, suprasti, kurios siūlomos paslaugos yra reikalingiausios potencialiems paslaugų gavėjams, pagerinti paslaugų kokybę bei jų turinį;

5.5. Siekiant bendrauti su duomenų subjektu, t. y. atsakyti į klausimus ir prašymus, suteikti aktualią informaciją, siųsti svarbius pranešimus.

 

III. DUOMENŲ SAUGOJIMO LAIKOTARPIS

6. Akademija saugo asmens duomenis informacinėse sistemose, o kai kuriais atvejais ir spausdintuose dokumentuose ne ilgiau, negu to reikia dėl tikslų, kuriais jie buvo surinkti, arba tokį laikotarpį, kokį numato teisės aktai bei tiek, kiek duomenis yra būtina saugoti dokumentų archyvavimo tikslais laikantis teisės aktų nustatytų reikalavimų ir terminų arba iki tol kol atšaukiamas sutikimas.

IV. DUOMENŲ PERDAVIMAS TRETIESIEMS ASMENIMS

Siekiant įgyvendinti kokybišką paslaugų teikimą, duomenų valdytojui gali prireikti perduoti asmens duomenis tretiesiems šiems asmenims:
7. Buhalterijai ar valstybės institucijoms vadovaunatis teisės aktų nustatytais reikalavimais;

8. IT ar el. pašto paslaugų, ar prekių pristatymo tiekėjams (pvz., gmail, prekių/paslaugų, naujienlaiškių paslaugų teikimo tikslais);
9. Tretiesiems asmenims (spaustuvei) tik vardas pavardė, kurie būtini maketuojant ir spausdinant sertifikatus jų išdavimui.

V. DUOMENŲ SUBJEKTŲ TEISĖS

10. Duomenų subjektas turi teisę:
10.1. susipažinti su asmens duomenimis;
10.2. reikalauti ištaisyti neteisingus, netikslius arba papildyti neišsamius duomenis;
10.3. apriboti asmens duomenų tvarkymą, kol duomenų subjekto prašymu bus patikrintas jų tvarkymo teisėtumas;
10.4. reikalauti ištrinti asmens duomenis;
10.5. nesutikti su asmens duomenų tvarkymu tiesioginės rinkodaros tikslais ir kai asmens duomenys tvarkomi siekiant teisėtų Akademijos interesų;
10.6. atšaukti duotą sutikimą, nedarant poveikio iki sutikimo atšaukimo vykdytam asmens duomenų naudojimui;
10.7. pateikti skundą priežiūros institucijai Valstybinei duomenų apsaugos inspekcijai.
11. Duomenų subjektų teisės nėra absoliučios. Vadovaujantis BDAR, kitų teisės aktų nuostatomis, atsižvelgiant į Akademijos technologines ir kitas galimybes, jų įgyvendinimas gali būti ribojamas.
12. Akademija deda visas pastangas, kad įgyvendintų duomenų subjekto teises ir atsakytų į jam iškylančius klausimus dėl šioje Politikoje pateikiamos informacijos. Prašymą dėl aukščiau nurodytų teisių įgyvendinimo, o taip pat skundus ar pranešimus (toliau – Prašymas) duomenų subjektas gali pateikti el. paštu info@makeupsecrets.lt, paštu adresu Aukų 5, LT01130 Vilnius.
13. Atsakymą į Prašymą Akademija įsipareigoja pateikti ne vėliau kaip per 20 (dvidešimt) darbo dienų nuo Prašymo gavimo dienos. Išimtiniais atvejais, reikalaujančiais papildomo laiko, iš anksto informavęs besikreipiantį asmenį, Akademija turi teisę pratęsti prašomų duomenų pateikimo ar kitų Prašyme nurodytų reikalavimų išnagrinėjimo terminą iki 40 (keturiasdešimties) darbo dienų nuo kreipimosi dienos.

Akademija turi teisę atsisakyti tenkinti asmens Prašymą motyvuotu atsakymu, kai bus nustatytos BDAR ir kituose teisės aktuose nurodytos aplinkybės, apie tai asmenį informuodamas raštu.

VI. ASMENS DUOMENŲ APSAUGOS PRINCIPAI

15. Akademija, rinkdama ir naudodama duomenų subjekto jam patikėtus, o taip pat iš kitų šaltinių gautus asmens duomenis, laikosi šių principų:
15.1. asmens duomenys tvarkomi, laikantis teisėtumo, sąžiningumo ir skaidrumo principų;
15.2. asmens duomenys renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);
15.3. asmens duomenys yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
15.4. tvarkomi asmens duomenys yra tikslūs ir prireikus atnaujinami (tikslumo principas); 15.5. asmens duomenys yra laikomi tokia forma, kad asmens tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais jie yra tvarkomi (saugojimo trukmės apribojimo principas);
15.6. asmens duomenys yra tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

 

VII. BAIGIAMOSIOS NUOSTATOS
16. Akademija, rinkdama ir naudodama duomenų subjekto patikėtus bei iš kitų šaltinių gautus asmens duomenis, įsipareigoja:
16.1. asmens duomenis tvarkyti tik aiškiai apibrėžtais ir teisėtais tikslais;
16.2. netvarkyti asmens duomenų kitais tikslais, nei nurodyta šioje Politikoje, išskyrus teisės aktuose nustatytus atvejus;
16.3. tvarkyti asmens duomenis teisėtai, tiksliai, skaidriai, sąžiningai ir tokiu būdu, kad būtų užtikrintas tvarkomų asmens duomenų tikslumas, tapatumas, saugumas;
16.4. užtikrinti, kad nebūtų tvarkomi pertekliniai asmens duomenys;
16.5. tvarkyti asmens duomenis ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi;
16.6. užtikrinti, kad būtų laikomasi šioje Politikoje įtvirtintų principų, ir gebėti įrodyti, kad jų laikomasi;
16.7. vykdyti kitas teisės aktuose numatytas pareigas.