Privatumo politika

Bendrosios nuostatos

Ši privatumo politika (toliau – Politika) yra skirta informuoti Jus apie tai, kaip UAB „Verslo kreditai“, juridinio asmens kodas 303282230, adresas Viršuliškių g. 67-16 Vilnius (toliau – Organizacija arba Mes), tvarko Jūsų asmens duomenis, taip pat apie Jūsų teises Organizacijai tvarkant asmens duomenis.

Ši Politika yra parengta vadovaujantis:

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR);
Lietuvos Respublikos asmens teisinės apsaugos įstatymu (toliau – ADTAĮ);
Lietuvos Respublikos elektroninių ryšių įstatymu (toliau – ERĮ);
kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.

Organizacija šia Politika siekia įgyvendinti šiuos esminius su asmens duomenų tvarkymu susijusius principus:

Asmens duomenys turi būti duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
Asmens duomenys turi būti renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; tolesnis duomenų tvarkymas archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais nėra laikomas nesuderinamu su pirminiais tikslais (tikslo apribojimo principas);
Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
Asmens duomenys turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);
Asmens duomenys turi būti laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais, įgyvendinus atitinkamas technines ir organizacines priemones, reikalingų siekiant apsaugoti duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas);
Asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

Tvarkomi asmens duomenys

Žemiau pateikiame Jūsų asmens duomenis, kuriuos renka ir tvarko Organizacija, bei asmens duomenų tvarkymo tikslus, teisinį pagrindą ir saugojimo laikotarpį:

Tikslas	Asmens duomenys	Teisinis pagrindas	Saugojimo laikotarpis
Paskolų sutarčių sudarymas ir vykdymas	Vardas; pavardė; el. pašto adresas; gyvenamosios vietos adresas; šeimyninė padėtis, šeimos sudėtis; banko sąskaitos numeris; asmens tapatybę patvirtinančio dokumento duomenys (asmens kodas, gimimo data, fotonuotrauka); informacija apie gaunamas pajamas; informacija apie įkeičiamą kilnojamąjį ar nekilnojamąjį turtą; paskolos paskirtis; mokėjimų grafikas.	Sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas)	Sutarties galiojimo metu ir 3 metus po sutarties pasibaigimo arba įsipareigojimų pagal sutartį įvykdymo
Komunikacija su mumis	Vardas; pavardė; el. pašto adresas; telefono numeris; komunikacijos data, laikas ir turinys; asmens kodas; asmens tapatybę patvirtinančio dokumento duomenys.	Organizacijos teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas)	1 metai nuo atitinkamos komunikacijos gavimo
Finansinė apskaita	Vardas; pavardė; PVM mokėtojo kodas; asmens kodas; individualios veiklos pažymos / verslo liudijimo numeris.	Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas)	10 metų

Iš kur Organizacija gauna asmens duomenis?

Jūsų asmens duomenis gauname įvairiais būdais:

Kai Jūs patys mums juos pateikiate, pvz. rašydami, skambindami, atvykdami pas mus, pateikdami dokumentus;
Iš viešai prieinamų šaltinių (pvz., registrų), kreditingumą vertinančių įmonių, tarpininkų.

Kam Organizacija gali perduoti Jūsų asmens duomenis?

Organizacija užtikrina Jūsų pateiktų asmens duomenų konfidencialumą ir neperduoda jų trečiosioms šalims, išskyrus Organizacijos patikimus partnerius (IT paslaugų teikėjus, bankininkystės paslaugas teikiančias finansų įstaigas, finansinės apskaitos paslaugų teikėjus, kurjerius, ryšio paslaugų teikėjus ir kt.) be kurių Organizacija negalėtų vykdyti ūkinės veiklos ir prisiimtų prievolių.

Šie partneriai gali naudoti Jūsų asmens duomenis tik tokia apimtimi, kuri būtina atitinkamos užduoties įvykdymui, ir jiems privaloma laikytis griežtų konfidencialumo ir duomenų apsaugos reikalavimų.

Tam tikrais atvejais Organizacijai gali tekti atskleisti Jūsų asmens duomenis valstybinėms institucijoms, pavyzdžiui, teisėsaugos institucijoms, VMI, SODRA ir kt.

Organizacija Jūsų asmens duomenis tvarko Lietuvos Respublikos teritorijoje, tačiau tam tikrais atvejais asmens duomenis galime perduoti už ES ar EEE ribų, laikydamiesi BDAR V skyriuje nustatytų reikalavimų.

Kaip Organizacija saugo Jūsų asmens duomenis?

Organizacija atsižvelgdama į techninių galimybių išsivystymo lygį, įgyvendinimo sąnaudas bei duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat į duomenų tvarkymo keliamus įvairios tikimybės ir rimtumo pavojus fizinių asmenų teisėms ir laisvėms, taiko tinkamas technines ir organizacines priemones, kad galėtų užtikrinti Jūsų patikėtų asmens duomenų saugumą ir duomenų apsaugą reglamentuojančių teisės aktų reikalavimų laikymąsi.

Jūsų teisės

Jūs turite žemiau nurodytas duomenų subjekto teises:

Teisė	Paaiškinimas
Teisė susipažinti su duomenimis	Jūs turite teisę gauti iš mūsų patvirtinimą, ar mes tvarkome Jūsų asmens duomenis. Jei tokie duomenys yra tvarkomi, Jūs turite teisę susipažinti su jais ir gauti informaciją apie tvarkymo tikslus, duomenų kategorijas, gavėjus, saugojimo laikotarpį bei savo teises. Taip pat Jūs turite teisę prašyti, kad mes pateiktumėme tvarkomų asmens duomenų kopiją (už kiekvienos kopijos pateikimą mes galime imti pagrįstą mokestį) ir mes ją pateiksime, jeigu tai neprieštaraus kitų asmenų teisėms ir laisvėms.
Teisė reikalauti ištaisyti duomenis	Jūs turite teisę reikalauti, kad netikslūs duomenys apie Jus būtų nedelsiant ištaisyti. Atsižvelgiant į tvarkymo tikslus, Jūs taip pat galite reikalauti papildyti neišsamius asmens duomenis.
Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“)	Jūs galite reikalauti ištrinti savo duomenis, jei jie nebėra reikalingi tikslams, kuriais buvo surinkti, arba jeigu Jūs atšaukėte sutikimą ir nėra kito teisinio pagrindo juos tvarkyti. Ši teisė taip pat galioja, kai duomenys tvarkomi neteisėtai arba kai Jūs nesutinkate su duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis. Tačiau ši teisė netaikoma tam tikrais atvejais, pavyzdžiui, siekiant laikytis teisinės prievolės ar pareikšti, vykdyti arba apginti teisinius reikalavimus.
Teisė apriboti duomenų tvarkymą	Jūs turite teisę prašyti apriboti duomenų tvarkymą, kai taikomas vienas iš šių atvejų: Jūs užginčijate duomenų tikslumą, kol Organizacija patikrina jų tikslumą; duomenų tvarkymas yra neteisėtas, bet Jūs nenorite jų ištrinti, ir vietoj to prašote apriboti jų naudojimą; mums nebereikia duomenų jų tvarkymo tikslais, tačiau jų reikia Jums siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus; Jums pagal BDAR 21 str. 1 d. paprieštaravus duomenų tvarkymui, kol bus patikrinta ar mūsų teisėtas interesas yra viršesnis už Jūsų priežastis.
Teisė į duomenų perkeliamumą	Jūs turite teisę gauti savo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jūs taip pat galite reikalauti persiųsti šiuos duomenis kitam duomenų valdytojui, jei tai techniškai įmanoma. Ši teisė galioja, kai duomenų tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis.
Teisė nesutikti	Jūs turite teisę bet kada nesutikti, kad Jūsų duomenys būtų tvarkomi viešojo intereso labui arba siekiant mūsų teisėtų interesų. Tokiu atveju mes nutrauksime tvarkymą, nebent įrodysime, kad turime teisėtą interesą, kuris yra viršesnis už Jūsų interesus. Jei duomenys tvarkomi tiesioginės rinkodaros tikslais, Jūs turite teisę bet kada tam prieštarauti ir duomenys tokiu tikslu nebebus tvarkomi.

Savo aukščiau nurodytas teises galite įgyvendinti, susisiekdami su mumis vienu iš šių būdų:

išsiųsdami rašytinį prašymą el. paštu info@creditgo.lt;
išsiųsdami rašytinį prašymą arba atvykti Organizacijos buveinės adresu Viršuliškių g. 67-16 Vilnius.

Teikiant prašymą atvykus į Organizacijos buveinę, Jūsų tapatybės nustatymo tikslu, Jūs privalote pateikti Organizacijos darbuotojui asmens tapatybę patvirtinantį dokumentą. Jeigu prašymas yra teikiamas el. paštu, jis privalo būti pasirašytas kvalifikuotu elektroniniu parašu. Tuo atveju, jeigu prašymą siunčiate Organizacijos registruotos buveinės adresu, kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro, arba šio dokumento kopija, patvirtinta kita teisės aktų nustatyta tvarka.

Organizacija įsipareigoja atsakyti į Jūsų prašymą per 1 mėnesį nuo jo gavimo dienos. Šis terminas prireikus gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių. Organizacija turi teisę neatsakyti į Jūsų prašymą, jeigu nesilaikoma Politikos 13 punkte nustatytų reikalavimų.

Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, Organizacija turi teisę imti pagrįstą mokestį, atsižvelgdama į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas arba atsisakyti imtis veiksmų pagal prašymą.

Tais atvejais, kai manote, kad Jūsų asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos Jūsų teisės, susijusios su duomenų tvarkymu, Jūs turite teisę pateikti skundą priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai).

Kita informacija

Mūsų teikiamos paslaugos yra skirtos asmenims vyresniems nei 18 metų. Jei esate asmuo, kuris yra jaunesnis negu 18 metų, prieš pateikdami asmeninę informaciją, turite gauti savo tėvų arba kitų teisėtų globėjų/rūpintojų sutikimą.

Ši Politika gali būti atnaujinama ir keičiama. Organizacija informuos apie atnaujinimus savo interneto svetainėje arba el. paštu.