PRIVATUMO POLITIKA
Ši privatumo politika apibrėžia UAB „Baltic Asset Management“ vykdomo asmens duomenų tvarkymo principus ir tvarką bei interneto svetainės www.balticam.lt veikimo sąlygas.
Šia privatumo politika vadovaujasi ir naudojasi UAB „Baltic Asset Management“ įmonių grupės įmonės ir su UAB „Baltic Asset Management“ susijusios įmonės.
I. BENDROSIOS NUOSTATOS
1. Ši privatumo politika (toliau – Politika) apibrėžia UAB „Baltic Asset Management“, vykdomo asmens duomenų tvarkymo principus ir tvarką bei interneto svetainės www.balticam.lt veikimo sąlygas. UAB „Baltic Asset Management“ užtikrina, kad asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu, renkami nustatytais ir aiškiai apibrėžtais tikslais bei toliau nėra tvarkomi su tais tikslais nesuderinamu būdu.
2. Šioje Politikoje naudojamos sąvokos:
- Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
- Duomenų valdytojas – UAB „Baltic Asset Management“, kodas: 304602224, buveinės adresas: Upės g. 21, Vilnius;
- Duomenų subjektas – Bendrovės klientas – bet koks fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas;
- Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
3. Šioje Politikoje naudojamos sąvokos, principai ir kt. nuostatos atitinka Europos parlamento ir Tarybos reglamentą (ES) 2016/679 2016 balandžio 27 d. dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinta Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas; toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, kitus aktualius teisės aktus.
4. Duomenų subjektas laikomas susipažinusiu su šia Politika ir ją perskaitęs, kai savanoriškai palieka savo duomenis (el. pašto adresą ir telefono Nr.) Bendrovės internetinėje svetainėje www.balticam.lt
5. Informuojame, kad Duomenų valdytojas:
- Asmens duomenis Duomenų subjekto atžvilgiu tvarko teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
- Asmens duomenis renka nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarko su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);
- Renka tik tokius Asmens duomenis, kurie yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
- Tvarko tik tikslius Asmens duomenis ir prireikus juos atnaujina; imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);
- Asmens duomenis laiko tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi (saugojimo trukmės apribojimo principas);
- Asmens duomenis tvarko tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo neatsargaus praradimo, sunaikinimo (vientisumo ir konfidencialumo principas);
- Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų, ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).
- Naudojantis trečiųjų šalių paslaugomis, pavyzdžiui, lankantis Duomenų valdytojo paskyrose socialiniuose tinkluose, gali būti taikomos trečiųjų šalių sąlygos. Todėl naudojantis tokių trečiųjų šalių paslaugomis rekomenduojama susipažinti ir su jų taikomomis sąlygomis.
II. ASMENS DUOMENŲ RINKIMAS, TVARKYMAS, SAUGOJIMAS
6. Bendrovės teikiamų ir vykdomų paslaugų teikimo, pirkimo ir dalyvavimo veikloje tikslu, sąskaitų išrašymo tikslu, duomenų analizės tikslais Duomenų valdytojas tvarko šiuos su Duomenų subjektu susijusius asmens duomenis:
- vardą, pavardę,
- asmens kodą arba gimimo datą,
- telefono numerį, el. pašto adresą,
- gyv. vietos adresą,
- banko sąskaitos numerį (mokėjimui už paslaugas),
- duomenis apie duomenų subjekto perkamą / parduodamą / nuosavybės teise valdomą nekilnojamąjį turtą (išrašas apie objektą iš VĮ Registrų centro Nekilnojamojo turto ir kadastro registro),
- IP adresą,
- susirašinėjimus el. laiškais bei socialinėje medijoje (ne vieši įrašai).
7. Tiesioginės rinkodaros tikslu Duomenų valdytojas tvarko Duomenų subjekto:
- vardą, pavardę,
- telefono numerį, el. pašto adresą.
8. Klientų užklausų administravimo, kokybiško paslaugų teikimo tikslais Duomenų valdytojas tvarko Duomenų subjekto:
- komentarą,
- vardą, pavardę,
- telefono numerį, el. pašto adresą.
9. Asmens duomenų saugojimas:
- asmens duomenys, kiek tai susiję su pagrindine Bendrovės vykdoma veikla, t. y. nekilnojamojo turto objektų pirkimu ir pardavimu, projektų valdymu ir vystymu, saugomi 10 (dešimt) metų. Šis terminas numatytas dėl galimų įvairių valstybinių institucijų (VMI, SoDra ar kt.) inicijuojamų patikrinimų, kurie gali būti pradedami praėjus 5 (penkiems) metams po sudarytos konkrečios sutarties (pvz.: rangos) ir prašoma duomenų už praėjusius 5 (penkis) metus;
- tiesioginės rinkodaros tikslu (t. y. siūlant duomenų subjektams pirkti / parduoti / kitaip daline ar pilna apimtimi perleisti jiems aktualų nekilnojamąjį turtą, prisidėti prie vystomų nekilnojamojo turto projektų) gauti duomenys saugomi 5 (penkis) metus nuo duomenų gavimo dienos;
- užklausų administravimo tikslu asmens duomenys saugomi 1 (vienerius) metus nuo duomenų gavimo dienos;
- sąskaitų išrašymo tikslu, asmens duomenys saugomi pagal teisės aktų reikalavimus taikomus buhalterinei apskaitai.
10. Duomenų subjektas gali bet kada pateikti prašymą atšaukti sutikimą tvarkyti jo asmens duomenis, siųsdamas el. laišką, adresu: info@balticam.lt arba atvykęs į Bendrovės biurą adresu: Upės g. 21, Vilnius.
11. Duomenų valdytojas asmens duomenis renka iš:
- tiesiogiai iš Duomenų subjekto,
- iš viešai prieinamų šaltinių, t. y. viešai prieinamus verslo partnerių ir (arba) jų atstovų duomenis Bendrovė renka viešai prieinamose sistemose (socialiniai tinklai, viešos duomenų bazės ir kt.), kai rengiamasi skelbti aktualius konkursus, vystyti projektus ir pan.
- Bendrovėje įdiegtos duomenų bazė, kurioje įtraukti visi Lietuvoje veikiantys nekilnojamojo turto brokeriai. Jų duomenys yra viešai skelbiami ir prieinami. Kaskart Bendrovei siunčiant aktualias užklausas brokeriams, el. laiškuose jiems sudaroma galimybė atsisakyti ateityje gauti aktualius pasiūlymus bendradarbiauti.
12. Duomenų valdytojas įsipareigoja neatskleisti tvarkomų Asmens duomenų tretiesiems asmenims, išskyrus šiuos atvejus:
- jei yra Duomenų subjekto sutikimas tokiam asmens duomenų atskleidimui;
- kai duomenys teikiami Duomenų tvarkytojams, teikiantiems buhalterines, interneto sistemų aptarnavimo, mokėjimo ir kitas paslaugas;
- su Duomenų valdytoju susijusioms įmonėms, taip pat įmonėms, kurios teikia paslaugas Duomenų valdytojo prašymu, pvz., bankams/įmonėms, kurios padeda vykdyti atsiskaitymo operacijas. Šių įmonių galimybė naudoti jūsų informaciją yra ribota; jos negali šios informacijos naudoti kitais nei paslaugų teikimo Duomenų valdytojui tikslais;
- Kitoms šalims, kai to reikalaujama pagal įstatymus arba tai yra būtina siekiant apsaugoti teikiamas informacinės visuomenės paslaugas.
- kai duomenys teikiami kitiems aktualiems veiksmams atlikti, vykdant teisės aktų numatytas prievoles.
Atvejai, kada Duomenų valdytojas gali atskleisti Duomenų subjekto informaciją kitoms šalims:
- norėdamas nepažeisti įstatymų arba reaguodamas į privalomą teismo proceso reikalavimą;
- norėdamas patvirtinti savo veiksmų teisėtumą;
- norėdamas apsaugoti Duomenų valdytoją, jo teises, turtą ar užtikrinti jų saugumą;
- bet kokiu būdu susijusiai trečiajai šaliai bendrovių susijungimo, perdavimo ar bankroto atveju;
- kitais atvejais esant Duomenų subjekto sutikimui arba teisėtam prašymui.
13. Pateikdamas asmens duomenis, Duomenų subjektas suteikia Duomenų valdytojui teisę rinkti, kaupti, sisteminti, naudoti ir tvarkyti šioje Politikoje numatytais tikslais visus asmens duomenis, kuriuos tiesiogiai ar netiesiogiai pateikiate lankydamasis Interneto svetainėje.
14. Duomenų subjektas yra atsakingas už tai, kad pateikiami duomenys būtų tikslūs, teisingi ir išsamūs. Žinomai neteisingų duomenų įvedimas yra laikomas Politikos pažeidimu. Jeigu pasikeičia pateikti duomenys, privalote nedelsdamas juos ištaisyti, o nesant galimybės tai padaryti, apie tai informuoti Duomenų valdytoją. Duomenų valdytojas jokiu atveju nebus atsakingas už žalą, atsiradusią Duomenų subjektui ir (ar) tretiesiems asmenims dėl to, jog Duomenų subjektas nurodė neteisingus ir (ar) neišsamius asmens duomenis arba nesikreipė dėl duomenų papildymo ir (ar) pakeitimo jiems pasikeitus.
Duomenų valdytojas nerenka jautrios informacijos apie Duomenų subjektą.
Duomenų valdytojas nevykdo automatinio sprendimų priėmimo ar profiliavimo pagal informaciją apie Duomenų subjektą.
Duomenų valdytojas nesidalina Duomenų subjekto asmens duomenimis su subjektais, esančiais už Europos Ekonominės Erdvės.
Duomenų valdytojas gali dalintis asmens duomenimis su UAB „Baltic Asset Management“ įmonių grupės įmonėmis bei su UAB „Baltic Asset Management“ susijusiomis įmonėmis.
III. SLAPUKAI
Duomenų valdytojas savo Interneto svetainėje naudoja slapukus (ang. cookies), kad būtų tinkamai tvarkoma informacija apie Duomenų subjektus (toliau – Lankytojai), kai šie lankosi Duomenų valdytojo Interneto svetainėje.
Slapukai (ang. cookies) – tai failai, saugantys informaciją Lankytojo kompiuterio kietajame diske arba paieškos programoje. Jais naudojantis galima nustatyti, kad lankomasi Duomenų valdytojo Interneto svetainėje, matyti lankymosi istoriją ir pagal tai pritaikyti turinį.
Slapukai (ang. cookies) taip pat naudojami siekiant užtikrinti pačią patogiausią svetainės peržiūrą, sklandų jos veikimą, leidžia stebėti lankymosi trukmę, dažnumą bei rinkti statistinę informaciją apie Interneto svetainės Lankytojų skaičių. Be to, jie padeda tobulinti Interneto svetainės veikimą ir įdiegti pagerinimus bei Interneto svetainę pritaikyti pagal optimalius jos Lankytojų poreikius.
16. Duomenų valdytojo valdomos interneto svetainės ir socialinių tinklų paskyros suteikia galimybę Duomenų subjektui pateikti informaciją tiesiogiai Duomenų valdytojui (pavyzdžiui, svetainėje užsisakant naujienlaiškį). Iš Duomenų subjekto tiesiogiai gaunama tokia informacija:
Netiesiogiai gaunama tokia informacija:
- informacija, kaip naudojamos Duomenų valdytojo svetainės (pavyzdžiui, galima rinkti toliau nurodytą informaciją):
- įrenginio informacija, t. y., IP adresas, operacinės sistemos versija ir įrenginio, kurį naudoja Duomenų subjektas, turiniui/prekėms pasiekti, parametrai;
- prisijungimo informacija, t. y. Duomenų subjekto sesijos naudojimo laikas ir trukmė, užklausų terminai, kuriuos Duomenų subjektas įveda Duomenų valdytojo svetainėse, ir bet kokia informacija, saugoma slapukuose, kurie nustatyti Duomenų subjekto įrenginyje;
- vietos informacija, t. y. įrenginio GPS signalas arba informacija apie artimiausius „WiFi“ prieigos taškus bei mobiliojo ryšio bokštus, kuri gali būti perduota Duomenų valdytojui Duomenų subjektui naudojantis Duomenų valdytojo svetainių turiniu;
- informacija iš trečiųjų šalių šaltinių.
Duomenų valdytojas gali gauti informacijos apie Duomenų subjektą iš viešųjų ir komercinių šaltinių (kiek tai leidžia galiojantys teisės aktai) ir susieti ją su kita informacija, kurią gauna iš Duomenų subjekto arba apie Duomenų subjektą.
Informacijos apie Duomenų subjektą Duomenų valdytojas gali gauti ir iš trečiųjų šalių socialinių tinklų paslaugų, kai prie jų Duomenų subjektas prisijungia, pavyzdžiui, per paskyras „Facebook“ tinkle.
Duomenų valdytojas gali rinkti informaciją apie Duomenų subjektą, jo įrenginį ar naudojimąsi svetainių turiniu su Duomenų subjekto sutikimu.
Duomenų subjektas gali rinktis nepateikti Duomenų valdytojui tam tikros informacijos (pvz., prenumeratai ar rinkodarai reikalingos informacijos), tačiau tokiu atveju Duomenų valdytojas negalės pateikti Duomenų subjektui naujausių pasiūlymų, operatyviai susisiekti su Duomenų subjektu, kai turės patį tinkamiausią pasiūlymą Duomenų subjektui.
17. Duomenų tvarkymas naudojant slapukus (ang. cookies) neleidžia tiesiogiai ar netiesiogiai nustatyti Interneto svetainės Lankytojų tapatybės.
18. Svetainės lankytojas gali ištrinti slapukus (ang. cookies) iš savo kompiuterio arba juos užblokuoti savo interneto naršyklėje, tačiau dalis svetainės funkcionalumo tokiu atveju gali neveikti, arba veikti nekorektiškai.
IV. DUOMENŲ SUBJEKTŲ TEISĖS
19. Duomenų valdytojas garantuoja Duomenų subjekto teisių įgyvendinimą ir bet kokios susijusios informacijos pateikimą, esant Duomenų subjekto prašymui ar paklausimui:
- žinoti (būti informuotam) apie savo asmens duomenų tvarkymą;
- susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
- prašyti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus;
- nesutikti, kad būtų tvarkomi asmens duomenys, įskaitant tiesioginę rinkodarą;
- prašyti ištrinti asmens duomenis („teisė būti pamirštam“);
- prašyti savo asmens duomenų perkėlimo, tai yra leisti susipažinti su savo asmens duomenimis forma, kai bus pateikiami asmens duomenys įprastai naudojamu ir kompiuterio skaitomu formatu;
- teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Duomenų valdytojas gali nesudaryti Duomenų subjektams sąlygų įgyvendinti aukščiau išvardintų teisių, kai įstatymų numatytais atvejais, reikia užtikrinti nusikaltimų, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, taip pat Duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.
20. Duomenų subjektas, pateikęs asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis (jeigu jos leidžia tinkamai identifikuoti asmenį) patvirtinęs savo asmens tapatybę, turi teisę bet kada, pateikę prašymą Duomenų valdytojui, neatlygintinai susipažinti su Bendrovėje tvarkomais jo duomenimis ir gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams yra ir per 1 (vienerius) metus buvo teikiami. Taip pat Duomenų subjektas turi teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis, reikalauti sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant įstatymų ir šios Politikos sąlygų.
21. Prašymą dėl savo minėtų teisių įgyvendinimo Duomenų subjektas gali pateikti Bendrovės biure, adresu: Upės g. 21, Vilnius, užpildydamas prašymo formą, arba tokį prašymą atsiųsti el. paštu, adresu: info@balticam.lt
22. Tiek, kiek asmens duomenų tvarkymas grindžiamas sutikimu, Duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimą, nedarydamas poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui, kaip tai numatyta Politikos nuostatuose.
23. Duomenų valdytojo interneto svetainėje(-ėse) ar socialinių tinklų paskyrose gali būti trečiųjų, nuorodų į jų svetaines ir paslaugas, kurių Duomenų valdytojas nekontroliuoja. Duomenų valdytojas neatsako už informacijos, kurią surinko trečiosios šalys, saugą ir privatumą. Duomenų subjektas privalo būti atsargus ir perskaityti privatumo nuostatas, taikomas trečiųjų šalių svetainėms ir paslaugoms, kuriomis naudojasi Duomenų subjektas.
24. Nebūdamas patenkintas Duomenų valdytojo atsakymu ar manydamas, kad šis tvarko asmens duomenis nesilaikydamas teisinių reikalavimų, Duomenų subjektas turi teisę pateikti skundą Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai.
V. BAIGIAMOSIOS NUOSTATOS
25. Su šia Politika susijusiems teisiniams santykiams taikoma Lietuvos Respublikos teisė.
26. Duomenų valdytojas neatsako už žalą, įskaitant žalą, sąlygotą naudojimosi Interneto svetaine trikdžių, už duomenų praradimą ar sugadinimą, atsiradusį dėl paties Duomenų subjekto ar trečiųjų asmenų, veikiančių su Duomenų subjekto žinia, veiksmų ar neveikimo, įskaitant klaidingą duomenų įvedimą, kitas klaidas, sąmoningą kenkimą, kitokį netinkamą Interneto svetainės naudojimą. Interneto svetainės teikėjas taip pat neatsako už prisijungimo ir/ar naudojimosi Interneto svetaine trikdžius ir (ar) jų sąlygotą žalą, atsiradusią dėl trečiųjų šalių, nesusijusių su Duomenų valdytoju ar Duomenų subjektu, veiksmų ar neveikimo, įskaitant elektros, interneto prieigos tiekimo sutrikimus, ir kt.
27. Duomenų valdytojas turi teisę iš dalies ar visiškai pakeisti Politiką. Ši Privatumo politika peržiūrima kartą per 2 (dvejus) metus ir, esant poreikiui, atnaujinama.
28. Politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo Interneto svetainėje dienos.
29. Jei po Politikos papildymo ar pakeitimo Duomenų subjektas ir toliau naudojasi Interneto svetaine, laikoma, kad Duomenų subjektas neprieštarauja dėl tokių papildymų ir/ar pakeitimų.
