Asmens duomenų apsauga

ASMENS DUOMENŲ TVARKYMO IR APSAUGOS BENDROSIOS TAISYKLĖS (atnaujinta 2019-12-16)

VAIZDO DUOMENŲ TVARKYMO TAISYKLĖS (atnaujinta 2019-12-16)

DUOMENŲ SUBJEKTŲ TEISĖS

I. DUOMENŲ SUBJEKTO TEISĖ SUSIPAŽINTI SU DUOMENIMIS IR KAIP JIE YRA TVARKOMI

Duomenų subjektas, pateikęs duomenų valdytojui ar duomenų tvarkytojui asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę iš duomenų valdytojo gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su savo asmens duomenimis, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus. Kai asmens duomenys perduodami į trečiąją valstybę, duomenų subjektas turi teisę būti informuotas apie tinkamas su duomenų perdavimu susijusias apsaugos priemones. Duomenų valdytojas pagal prašymą, kartą per kalendorinius metus pateikia tvarkomų asmens duomenų kopiją nemokamai. Už bet kurias kitas duomenų subjekto prašomas kopijas duomenų valdytojas gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas. Kai duomenų subjektas prašymą pateikia elektroninėmis priemonėmis ir išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip, informacija pateikiama įprastai naudojama elektronine forma.

II. DUOMENŲ SUBJEKTO TEISĖ REIKALAUTI IŠTAISYTI NETIKSLIUS DUOMENIS

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis. Atsižvelgiant į tikslus, kuriais duomenys buvo tvarkomi, duomenų subjektas turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, pateikdamas papildomą pareiškimą.

III. TEISĖ REIKALAUTI IŠTRINTI DUOMENIS ("TEISĖ BŪTI PAMIRŠTAM")

IV. TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ

V. TEISĖ Į DUOMENŲ PERKELIAMUMĄ

VI. TEISĖ NESUTIKTI IR ATŠAUKTI SAVO SUTIKIMĄ DUOMENŲ TVARKYMUI

Pastaba: duomenų subjektų teisės turi įvairių apribojimų, apie kuriuos galite sužinoti daugiau, kreipdamiesi žemiau nurodytais kontaktais. Informuojame, kad Jūsų atsisakymas sutikti su duomenų tvarkymu, gali apriboti ar visai nutraukti Jūsų galimybę naudotis mūsų paslaugomis, jei be Jūsų duomenų mes negalėsime vykdyti paslaugų teikimo ar įsipareigojimų vykdymo. Tačiau jeigu Jūsų duomenų tvarkymas bus sustabdytas tiesioginės rinkodaros tikslais, Jūs ir toliau galėsite naudotis mūsų paslaugomis, tačiau nebegalėsite gauti su tiesiogine rinkodara susijusių pranešimų apie teikiamas nuolaidas ar pan.

VII. ​TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS

VIII. TEISĖ PATEIKTI SKUNDĄ DUOMENŲ APSAUGĄ KONTROLIUOJANČIAI INSTITUCIJAI

Duomenų tvarkymą ir apsaugą Lietuvos Respublikoje prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija (VDAI). Jeigu Jūs nutarėte, kad bendrovė pažeidė Jūsų teises į duomenų tvarkymą, Jūs turite teisę kreiptis į VDAI tel.: ar el.paštu: +370 85 279 1445 ar el. paštu: ada@ada.lt.

IX. PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

DĖL DUOMENŲ SUBJEKTO TEISIŲ, GALITE KREIPTIS ŠIAIS KONTAKTAIS:

Įmonės ats. asmens už duomenų tvarkymą Tel. Nr. (8-41) 457 755, el. paštas duomenuapsauga@reab.lt

Duomenų apsaugos pareigūnas El. paštas: asmensduomenys@sdg.lt

PRAŠYMAS ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES) (atnaujinta 2019-11-15)

1. BENDROSIOS NUOSTATOS

1.1 VšĮ „Šiaulių reabilitacijos centras“ (toliau – Įstaiga arba Duomenų valdytojas), juridinio asmens kodas: 191847935, buveinės adresas: Pramonės g. 15A, Šiauliai, el. paštas: info@reabilitacijoscentras.lt, tel. Nr.: +370 41 457 755, gerbdama svetainės www.reabilitacijoscentras.lt (toliau – Svetainė) interesantų, klientų, pacientų ar tiesiog lankytojų (toliau – Lankytojas arba Duomenų subjektas) teisę į privatumą, įsipareigoja užtikrinti jų asmens duomenų apsaugą bei jų teisių užtikrinimą. Su Įstaigos duomenų apsaugos pareigūnu, visais su asmens duomenų apsauga susijusiais klausimais, galite susisiekti el. paštu: asmensduomenys@sdg.lt .
1.2 Ši Privatumo politika reglamentuoja Įstaigos Lankytojų asmens duomenų tvarkymo principus bei tvarką, naudojantis Įstaigos Svetainės paslaugomis, paaiškina, kiek laiko saugomi Įstaigai pateikti asmens duomenys, kam teikiami, kokiais tikslais ir kokiais teisiniais pagrindais jie tvarkomi, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais. Lankytojai sutinka su šios Privatumo politikos nuostatomis, išskyrus dėl duomenų tvarkymo veiksmų, kuriems reikės atskiro Lankytojo sutikimo ir kurio Įstaiga paprašys, kai jo reikės.
1.3 Tvarkydama Lankytojų asmens duomenis, Įstaiga laikosi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – „Reglamentas“), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – „ADTAĮ“) Lietuvos Respublikos elektroninių ryšių įstatymo (ERĮ) ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, nuostatų.
1.4 Įstaiga savo nuožiūra gali keisti šias Privatumo politikos sąlygas, apie tai paskelbusi atitinkamą informaciją Svetainėje.

2. PRIVATUMO POLITIKOJE NAUDOJAMOS SĄVOKOS

2.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, psichinės tapatybės požymius.
2.2. Duomenų subjektas – fizinis asmuo – Įstaigos klientas, pacientas, Svetainės lankytojas ir pan., kurio asmens duomenis renka Įstaiga.
2.3. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
2.4. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
2.5. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.
2.6. Slapukai (angl. cookies) - nedidelė tekstinės informacijos dalelė, kuri automatiškai sukuriama naršant Įstaigos Svetainėje ir yra saugoma lankytojo kompiuteryje ar kitame Lankytojo įrenginyje. Slapukai naudojami su tikslu gerinti naršymo patirtį svetainės lankytojams, analizuoti svetainės lankytojų srautus bei elgesį interneto svetainėje.

3. KOKIE ASMENS DUOMENYS RENKAMI SVETAINĖJE?

3.1. Gauti tiesiogiai iš Duomenų subjektų: Įstaiga renka ir toliau tvarko šiuos Lankytojų asmens duomenis, kuriuos patys Lankytojai pateikia lankydamiesi, registruodamiesi, teiraudamiesi, įsigydami dovanų kuponą Svetainėje: vardas, pavardė, el. pašto adresas, telefono numeris, dovanų kupono pristatymo adresas, užsakymo Nr., suma, su apmokėjimu susiję duomenys, susirašinėjimai elektroniniu paštu ir informacija, kurios turinio Įstaiga negali nuspėti ir lemti ir kurią teiraudamasis, pranešdamas ir pan. Lankytojas pateikia laiške ar pranešimo formoje, bet kokie kiti duomenys, kuriuos Lankytojas pateikė papildomai savo iniciatyva. Įsigyjant dovanų kuponą, Duomenų valdytojas priima mokėjimus per Paysera. Pasirinkus šį mokėjimą Jūsų duomenys bus perduodami „Paysera“, įskaitant informaciją, reikalingą apdoroti ar palaikyti mokėjimą, pvz., Pirkimo sumą ir atsiskaitymo informaciją. Daugiau informacijos rasite Paysera privatumo politikoje.
3.2. Generuojami informacinių sistemų: Įstaiga renka ir toliau tvarko automatiškai surenkamus asmens duomenis slapukų pagalba ir kuriuos Lankytojai netiesiogiai pateikia lankydamiesi, registruodamiesi Svetainėje. Surinktus Lankytojų asmens duomenis kuriuos Lankytojai netiesiogiai pateikia lankydamiesi Svetainėje, Įstaiga ir toliau tvarko, t. y. šie duomenys yra automatiškai surenkami iš Lankytojų naudojamų kompiuterių ir / ar mobiliųjų įrenginių, prisijungus prie Svetainės: prisijungimų IP adresai ir laikai, vartotojo naudojama naršyklė ir jos versija, žiniatinklio svetainės, kuriose lankėsi Lankytojai prieš patekdami į Įstaigos Svetainę, duomenys apie paslaugų naudojimą ir pan. Šie duomenys yra saugomi Įstaigos ir Lankytojo bendradarbiavimo laikotarpiu ir priklausomai nuo duomenų, iki 1 (vienerių) metų nuo bendradarbiavimo laikotarpio (arba paskutinės Lankytojo apsilankymo svetainėje sesijos) pabaigos. Šie duomenys gali būti saugomi ilgesnį laiką, jei yra kitų teisinių pagrindų tokiam saugojimo laikotarpiui.
3.3. Gauti iš kitų šaltinių. Duomenys gaunami iš kitų sveikatos priežiūros įstaigų, tyrimų laboratorijų, draudimo kompanijų ir kitų institucijų, viešai prieinamų registrų ir pan.

4. KOKIAIS TIKSLAIS YRA RENKAMI IR TVARKOMI ASMENS DUOMENYS?

4.1 Lankytojo asmens duomenis Įstaiga tvarko turėdama teisinį pagrindą ir / ar pagrįstą ir teisėtą interesą, nepažeidžiantį Lankytojo interesų, teisių ir laisvių.
4.2 Asmens duomenis Įstaiga tvarko šiais tikslais:
4.2.1. Siekiant sudaryti su Jumis ir vykdyti sutartį dėl sveikatos priežiūros paslaugų teikimo; siekiant teikti sveikatos priežiūros paslaugas, įskaitant Jūsų sveikatos duomenų perdavimą laboratorijoms, kitoms sveikatos priežiūros įstaigoms, kai būtina atlikti papildomus tyrimus; vykdant teisės aktų nustatytas pareigas, įskaitant būtinosios medicinos pagalbos teikimą; siekiant teikti Jums sveikatinimo paslaugas, kai registruositės Svetainėje vizitui pas specialistą;
4.2.2. Jums sutikus, tęsiant pokalbį telefonu – siekiant kokybiškų paslaugų teikimo ir tinkamo prašymų nagrinėjimo daromi telefoninio pokalbio įrašai;
4.2.3. Įmonės darbuotojų, kitų duomenų subjektų ir turto saugumo užtikrinimo tikslu fiksuojami vaizdo duomenys, kuomet lankotės Įstaigoje. Apie vykdomą vaizdo stebėjimą duomenų subjektas informuojamas informaciniais ženklais su vaizdo kameros simboliu ir Įstaigos rekvizitais, kurie pateikiami prieš patenkant į stebimą teritoriją ir (ar) patalpą. Į vaizdo kamerų stebėjimo lauką nepatenka patalpos, kuriose duomenų subjektas tikisi absoliučios asmens duomenų apsaugos;
4.2.4. Dovanų kuponų pardavimo tikslu;
4.2.5. Komunikacijos, tame tarpe ir susirašinėjimo su Svetainės Lankytoju, Lankytojo identifikavimo Svetainėje bei kiti su Įstaigos teisinėmis prievolėmis ir įsipareigojimais susiję tikslai;
4.3. Asmens duomenys tvarkomi remiantis BDAR (ES) 2016/679 teisiniais pagrindais:
4.3.1. 6 str. 1 d. b punktu, t. y. tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
4.3.2. 6 str. 1 d. c punktu, t. y. tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė;
4.3.3. 6 str. 1 d. e punktu, t. y. tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas;
4.3.4. 6 str. 1 d. f punktu, t. y. tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas;
4.3.5. 9 str. 2 d. c punktu t. y. tvarkyti duomenis būtina, kad būtų apsaugoti gyvybiniai duomenų subjekto arba kito fizinio asmens interesai, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo;
4.3.6. 9 str. 2 d. f punktu t. y. tvarkyti duomenis būtina siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.
4.4. Naudojantis Svetainės teikiamomis paslaugomis, Lankytojas prisiima visą atsakomybę už pateikiamų duomenų teisingumą ir tikslumą.
4.5. Jeigu Lankytojas nepateiks asmens duomenų, reikalingų paslaugoms suteikti ir pan. arba pateiks neteisingus duomenis, Įstaiga negalės Lankytojui suteikti svetainės ar bendrų paslaugų ar tiesiog tinkamai informuoti Lankytoją.
4.6. Atskirais atvejais, Svetainės administratorius turi teisę prašyti patikslinti ir / ar papildyti Lankytojo asmens duomenis, ar kitą susijusią informaciją, jei ji yra būtina Svetainės paslaugoms teikti.

5. KAIP YRA TVARKOMI LANKYTOJŲ ASMENS DUOMENYS?

5.1. Įstaiga užtikrina, kad Lankytojų asmens duomenys bus:
5.1.1. tvarkomi teisėtu, sąžiningu ir skaidriu būdu;
5.1.2. renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu;
5.1.3. adekvatūs, tinkami ir tik tokie, kurių reikia siekiant anksčiau išvardintų tikslų, dėl kurių jie tvarkomi;
5.1.4. tikslūs ir prireikus atnaujinami;
5.1.5. tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.

6. KAM TEIKIAMI LANKYTOJŲ ASMENS DUOMENYS?

6.1. Įstaigos darbuotojų ir įgaliotų asmenų prieiga prie Lankytojo asmens duomenų suteikiama tik pareigybinių funkcijų vykdymui pagal Darbuotojo pareigas bei vaidmenį Įstaigoje.
6.2. Visi duomenų gavėjai, kuriems Įstaiga perduoda asmens duomenis, yra pasirašytinai įpareigoti saugoti konfidencialią informaciją. Negavus Lankytojo sutikimo arba prašymo, Įstaiga neperduos asmens duomenų kitiems šiose sąlygose nenurodytiems asmenims, išskyrus atvejus, kai Įstaiga bus įpareigota tai daryti įstatymų numatyta tvarka.
6.3. Įstaiga, teikdama paslaugas, vykdydama sutartis, Lietuvos Respublikos teisės aktų reikalavimus, savo įsipareigojimus ir prievoles, bei esant teisiniam pagrindui gali gauti ir / ar perduoti Lankytojo asmens duomenis valstybės institucijoms, teisėsaugos institucijoms ir kt. juridiniams subjektams, taip pat tretiesiems asmenims, pavyzdžiui lizingo, kredito, draudimo, pervežimo, kurjerių, teisinėms ir kitoms bendrovėms, įstaigoms, partneriams ar paslaugų tiekėjams, o taip pat siekiant apginti Įstaigos teises, perduoti duomenis teismams, asmenims, dalyvaujantiems skolų išieškojimo procedūrose, antstoliams ir kt.
6.4. Svetainėje teikiamų paslaugų užtikrinimui, Lankytojų asmens duomenys yra perduodami šiems Duomenų tvarkytojams:
6.4.1. UAB „Medsystem“, informacinės sistemos „Polis“ aptarnavimo paslaugos;
6.4.2. UAB „Agilitus“, trumpųjų žinučių (SMS) siuntimas priminti pacientams apie vizitą pas gydytoją;
6.4.3. AB Telia Lietuva, ryšio paslaugos;
6.4.4. AB „Lietuvos paštas“, pašto paslaugos.
6.5. Įstaiga pasitelkia tik tuos Duomenų tvarkytojus, kurie užtikrina, kad tinkamos techninės ir organizacinės priemonės būtų įgyvendintos tokiu būdu, kad Duomenų tvarkymas atitiktų Reglamento reikalavimus ir būtų užtikrinta Lankytojų, kaip duomenų subjektų, teisių apsauga.
6.6. Įstaiga pažymi, kad aukščiau nurodyti Duomenų tvarkytojai turi teisę tvarkyti Lankytojų asmens duomenis tik pagal Įstaigos nurodymus.

7. KIEK LAIKO SAUGOMI ASMENS DUOMENYS?

7.1. Lankytojų asmens duomenys saugomi viso bendradarbiavimo laikotarpiu ir tiek, kiek jie bus reikalingi Svetainės paslaugų įvykdymui, o po to tiek laiko, kiek asmens duomenų saugojimas Įstaigai yra privalomas Lietuvos Respublikos teisės aktų numatyta tvarka. Skirtingų Asmens duomenų pagal skirtingus duomenų tvarkymo tikslus, saugojimo laikotarpiai gali būti nuo 1 iki 50 metų, o tais atvejais, kai teisės aktai terminų nenustato, Įstaiga skirtingus asmens duomenis saugo skirtingais terminais, atsižvelgdama į duomenų tvarkymo tikslus ir realius teisėtus Įstaigos pagrindus, pvz.: sutikimo galiojimo laikotarpiu ir 2 metus po sutikimo atšaukimo; įrodinėjimo medžiagos pateikimo teismui ar ginčų nagrinėjimo metu, duomenys saugomi iki ginčų ar teismo pabaigos; prisijungimo duomenys prie informacinės sistemos nuolat, kol Lankytojas naudojasi sistema, bei 3 metus nustojus ja naudotis; kontaktiniai duomenys saugomi nuolat, kol yra teikiamos paslaugos ar vyksta komunikacija, bei 2 metus pasibaigus paslaugų teikimui ir t. t.

8. SLAPUKAI

8.1. Siekiant užtikrinti galimybę Lankytojams patogiau ir efektyviau naršyti Svetainėje, Svetainėje naudojami Slapukai.
8.2. Kodėl naudojami slapukai? Siekiant, kad Svetainės lankytojui būtų suteiktos visavertės internetinės svetainės paslaugos, bei užtikrinant galimybę lankytojui patogiau ir efektyviau naršyti svetainėje, į lankytojo kompiuterį (įrenginį) įrašomi Slapukai. Įrašytą informaciją Įstaiga naudoja lankytojo kaip ankstesnio internetinės svetainės lankytojo atpažinimui, informacijos apie suteiktas paslaugas ir / ar pirkinius išsaugojimui, svetainės lankomumo statistikos rinkimui ir kt. Slapukai padeda užtikrinti, kad svetainė veiktų taip, kaip ji turi veikti; užtikrina, kad lankytojas neturės iš naujo prisijungti kaskart apsilankęs svetainėje (jei naudojama prisijungimo funkcija); padeda išsaugoti lankytojo nustatymus, pasirinktus per apsilankymą; padidina svetainės veikimo greitį ir saugumą; suteikia lankytojams galimybę pasidalinti puslapiais socialiniuose tinkluose; užtikrina lankytojo galimybes pritaikyti svetainę savo poreikiams; užtikrina greitesnės informacijos paiešką svetainėje; padeda tobulinti svetainę, kad lankytojams jį būtų dar patrauklesnė; padeda pritaikyti veiksmingesnę rinkodarą.
8.3. Kokios yra slapukų rūšys?
8.3.1. Griežtai privalomi slapukai (būtini). Šie slapukai svetainėje yra būtini, kad vartotojas galėtų naršyti ir naudotis svetainės funkcijomis. Galite savo naršyklę nustatyti taip, kad ji šiuos slapukus blokuotų arba apie juos praneštų, tačiau tokiu atveju kai kurios svetainės vietos ar funkcijos gali neveikti ir svetainė veiktų ne taip sklandžiai, kaip turėtų. Šie slapukai nerenka jokios informacijos rinkodaros tikslais ir neįsimena, kur lankytojas lankėsi internete.
8.3.2. Analitiniai slapukai. Šie slapukai leidžia skaičiuoti apsilankymus ir lankytojų srauto šaltinius, kad būtų galima matuoti ir gerinti svetainės veikimą. Pvz., analitiniai slapukai gali parodyti, kuriuose puslapiuose lankomasi dažniausiai, padėti registruoti svetainėje vykstančius nesklandumus ir kt. Analitiniai slapukai nerenka asmeninės vartotojų informacijos ir visa šių slapukų surinkta informacija yra apibendrinta ir anonimiška.
8.3.3. Funkciniai slapukai. Šie slapukai suteikia galimybę pagerinti funkcionalumą ir suasmeninimą, pavyzdžiui, jie efektyvina pateikiamo turinio formatą ir formą, nustato šrifto dydį ar svetainės elementų pozicijas. Funkciniai slapukai neseka lankytojo veiksmų kitose svetainėse. Jei lankytojas neleis šiems slapukams veikti, kai kurios ar visos minėtos funkcijos negalės tinkamai veikti.
9.3.4. Tiksliniai slapukai. Tiksliniai slapukai naudojami tam, kad Svetainės lankytojui būtų rodoma įdomesnė ir jo interesus labiau atitinkanti informacija. Šie slapukai gali būti naudojami siekiant įsiminti, į ką lankytojas žiūrėjo, apsilankęs svetainėje.

9. SVETAINĖJE NAUDOJAMI SLAPUKAI

10. KAIP GALIMA VALDYTI SLAPUKUS?

10.1. Griežtai privalomi slapukai (būtini) yra naudojimosi Įstaigos Svetaine privaloma sąlyga. Jei atsisakysite šių slapukų, Įstaiga negalės užtikrinti Svetainės funkcionalumo.
10.2. Svetainės lankytojas gali kontroliuoti funkcinių, tikslinių arba reklaminių slapukų naudojimą, pakeitęs Svetainės slapukų ar naudojamos naršyklės nustatymus. Daugumoje naršyklių galima:
10.2.1. patikrinti, kokie slapukai yra įrašyti, ir ištrinti atskirus slapukus;
10.2.2. blokuoti trečiųjų šalių slapukus;
10.2.3. blokuoti slapukus iš konkrečių interneto svetainių;
10.2.4. blokuoti visų slapukų siuntimą;
10.2.5. uždarant naršyklę ištrinti visus slapukus.
10.3. Talpyklos ir slapukų išvalymo galimybes, galite peržiūrėti paspaudę šias nuorodas: https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDes... arba https://tools.google.com/dlpage/gaoptout
10.4. Atkreipkite dėmesį, kad trindami slapukus arba išjungdami slapukų naudojimą ateityje, Svetainė gali neveikti tinkamai ar neveikti visiškai. Dėl šių priežasčių Įstaiga nerekomenduoja išjungti slapukų, naudojantis Svetaine.

11. SVETAINĖJE PATEIKIAMOS NUORODOS

11.1. Svetainėje gali būti pateikiamos nuorodos į trečiųjų šalių interneto svetaines, teisės aktus, socialinius tinklus ir kt. šaltinius. Pažymėtina, kad trečiųjų šalių svetainėms, kurių nuorodos pateikiamos Svetainėje, yra taikomos šių svetainių Privatumo politikos ir Įstaiga neprisiima atsakomybės už šių svetainių pateiktos informacijos turinį, jų veiklą bei jų Privatumo politikų nuostatas.
11.2. Paspaudus Svetainėje socialinių tinklų Facebook, YouTube ir kt. nuorodas, kuriose Įstaiga administruoja jai priklausančias paskyras, taip pat gali būti naudojami slapukai, kuriuos administruoja socialinių tinklų valdytojai. Kai kurie šiais slapukais surinkti duomenys, gali būti perduoti Įstaigai.

12. LANKYTOJO TEISĖ SUSIPAŽINTI SU DUOMENIMIS IR KAIP JIE YRA TVARKOMI

12.1. Lankytojas, pateikęs Įstaigai asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę iš VšĮ „Šiaulių reabilitacijos centras“ gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su savo asmens duomenimis, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus. VšĮ „Šiaulių reabilitacijos centras“ pagal prašymą, kartą per kalendorinius metus pateikia tvarkomų asmens duomenų kopiją nemokamai. Už bet kurias kitas Lankytojo prašomas kopijas VšĮ „Šiaulių reabilitacijos centras“ gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas. Kai Lankytojas prašymą pateikia elektroninėmis priemonėmis ir, išskyrus atvejus, kai Lankytojas paprašo ją pateikti kitaip, informacija pateikiama įprastai naudojama elektronine forma.

13. LANKYTOJO TEISĖ REIKALAUTI IŠTAISYTI NETIKSLIUS DUOMENIS

13.1. Lankytojas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis. Atsižvelgiant į tikslus, kuriais duomenys buvo tvarkomi, Lankytojas turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, pateikdamas papildomą pareiškimą.

14. TEISĖ REIKALAUTI IŠTRINTI DUOMENIS ("TEISĖ BŪTI PAMIRŠTAM")

14.1. Lankytojas turi teisę reikalauti, kad Įstaiga nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o Įstaiga yra įpareigotas nepagrįstai nedelsdamas ištrinti asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:
14.1.1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
14.1.2. Lankytojas atšaukia sutikimą ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;
14.1.3. Lankytojas nesutinka su duomenų tvarkymu pagal Reglamento 21 straipsnį;
14.1.4. asmens duomenys buvo tvarkomi neteisėtai;
14.1.5. asmens duomenys buvo surinkti, kai duomenų subjektas buvo jaunesnis nei 16 metų ir nepilnamečio duomenys buvo surinkti be tėvų ar globėjų sutikimo.
14.2. Tačiau šios teisės netaikomos, jeigu duomenų tvarkymas yra būtinas:
14.2.1. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;
14.2.2. siekiant laikytis Sąjungos ar valstybės narės teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas;
14.2.3. dėl viešojo intereso priežasčių visuomenės sveikatos srityje;
14.2.4. archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais;
14.2.5. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

15. TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ

15.1. Lankytojas turi teisę reikalauti, kad Įstaiga apribotų duomenų tvarkymą, kai taikomas vienas iš šių atvejų:
15.1.1. asmens duomenų subjektas užginčija duomenų tikslumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą;
15.1.2. asmens duomenų tvarkymas yra neteisėtas ir Lankytojas nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;
15.1.3. Įstaigas nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia Lankytojui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
15.1.4. Lankytojas paprieštaravo duomenų tvarkymui, kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto priežastis.

16. TEISĖ Į DUOMENŲ PERKELIAMUMĄ

16.1. Lankytojas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turi teisę persiųsti tuos duomenis kitam duomenų valdytojui, o duomenų valdytojas, kuriam asmens duomenys buvo pateikti, turi nesudaryti tam kliūčių, kai:
16.1.1. duomenų tvarkymas yra grindžiamas sutikimu;
16.1.2. duomenys yra tvarkomi automatizuotomis priemonėmis.
16.2. Ši teisė negali daryti neigiamo poveikio kitų teisėms ir laisvėms.
16.3. Naudodamasis savo teise į duomenų perkeliamumą, Lankytojas turi teisę, kad vienas duomenų valdytojas asmens duomenis tiesiogiai persiųstų kitam, kai tai techniškai įmanoma.
16.4. Ši teisė netaikoma, kai tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas.

17. TEISĖ NESUTIKTI IR ATŠAUKTI SAVO SUTIKIMĄ DUOMENŲ TVARKYMUI

17.1. Lankytojas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas vykdomas pagal Reglamento 6 straipsnio 1 dalies e arba f punktus, įskaitant profiliavimą remiantis tomis nuostatomis. Įstaiga nebetvarko asmens duomenų, išskyrus atvejus, kai Įstaiga įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
17.2. Kai asmens duomenys yra tvarkomi mokslinių ar istorinių tyrimų arba statistiniais tikslais pagal 89 straipsnio 1 dalį, duomenų subjektas dėl su jo konkrečiu atveju susijusių priežasčių turi teisę nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, išskyrus atvejus, kai duomenis tvarkyti yra būtina siekiant atlikti užduotį, vykdomą dėl viešojo intereso priežasčių.
17.3. Pastaba: Lankytojo atsisakymas sutikti su duomenų tvarkymu gali apriboti ar visai nutraukti jo galimybę naudotis Įstaigos Svetainės paslaugomis, jei be Lankytojo duomenų Įstaiga negalės vykdyti paslaugų teikimo ar įsipareigojimų vykdymo. Tačiau jeigu Lankytojo duomenų tvarkymas bus sustabdytas tiesioginės rinkodaros tikslais, Lankytojas ir toliau galės naudotis Įstaigos paslaugomis, tačiau nebegalės gauti su tiesiogine rinkodara susijusių pranešimų apie teikiamas nuolaidas ar pan.

18. TEISĖ PATEIKTI SKUNDĄ DUOMENŲ APSAUGĄ KONTROLIUOJANČIAI INSTITUCIJAI

18.1. Duomenų tvarkymą ir apsaugą Lietuvos Respublikoje prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija (VDAI). Jeigu Jūs nutarėte, kad Įstaiga pažeidė Jūsų teises į duomenų tvarkymą, Jūs turite teisę kreiptis į VDAI (https://vdai.lrv.lt) telefonu +370 85 279 1445 ar el. paštu: ada@ada.lt .

19. DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA

19.1. Kreiptis dėl Lankytojo teisių įgyvendinimo Lankytojas turi teisę žodžiu arba raštu, pateikiant prašymą asmeniškai, paštu, per atstovą ar elektroninių ryšių priemonėmis šios Privatumo politikos 1.1. punkte nurodytais kontaktais ir / ar adresu. Lankytojo teisių įgyvendinimo formą galite atsisiųsti paspaudus nuorodą: PRAŠYMAS ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
19.2. Jeigu dėl Lankytojo teisių įgyvendinimo kreipiamasi žodžiu ar prašymas pateiktas raštu asmeniškai, Lankytojas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, Lankytojo teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu Lankytojas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
19.3. Jeigu dėl Lankytojo teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu Lankytojas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
19.4. Prašymas įgyvendinti Lankytojo teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl Lankytojo teisių įgyvendinimo.
19.5. Savo teises Lankytojas gali įgyvendinti pats arba per atstovą.
19.6. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, asmens kodą, identifikavimo numerį pagal duomenų valdytojo identifikavimo sistemą (jei tokia naudojama), adresą ir kitus duomenis, kurie reikalingi Lankytojo identifikavimui, bei pateikti atstovavimą patvirtinantį dokumentą.
19.7. Esant abejonių dėl Lankytojo tapatybės, duomenų valdytojas paprašys papildomos informacijos, reikalingos ja įsitikinti.
19.8. Nuskenuotos pasirašytų prašymų kopijos ar skundai, pateikti elektroninio pašto pranešimu, jų nepasirašant kvalifikuotu elektroniniu parašu, neatitinka teisės aktuose nustatytų reikalavimų. Toks prašymo pateikimas gali būti kliūtis priimti Jūsų prašymą nagrinėti, todėl tuo atveju, jei neturite kvalifikuoto elektroninio parašo, prašymą turėtumėte pateikti asmeniškai arba paštu aukščiau nurodytomis sąlygomis.
19.9. Prašymai dėl teisių, nustatytų BDAR, įgyvendinimo, nagrinėjami ne ilgiau kaip 1 mėnesį nuo duomenų subjekto prašymo gavimo dienos Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių šis laikotarpis gali būti pratęstas dar 2 mėnesiams, atskirai pranešant prašymo teikėjui ir nurodant laikotarpio pratęsimo priežastis.

20. BAIGIAMOSIOS NUOSTATOS

21. Ši Privatumo politika peržiūrima ir atnaujinama ne rečiau kaip kartą per kalendorinius metus arba pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą.
22. Įstaiga, jos darbuotojai, susiję ar įgalioti asmenys, taip pat Svetainės Lankytojai privalo laikytis Privatumo politikoje nustatytų sąlygų ir įpareigojimų bei atlikdami savo funkcijas vadovautis šioje Privatumo politikoje nustatytais principais.
23. Įstaiga turi teisę iš dalies arba visiškai pakeisti šioje Politikoje aprašytas taisykles. Apie pakeitimus informuosime Svetainėje paskelbdami atnaujintą Politikos redakciją.

Paskutinis atnaujinimas: 2020-12-08

Duomenų apsaugos pareigūno funkcijas vykdo UAB „SDG“, el. paštas: asmensduomenys@sdg.lt