PRIVATUMO POLITIKA

1. Bendrosios nuostatos

1.1. Ši privatumo politika paaiškina, kaip UAB „Bufina Advisory“ tvarko klientų, potencialių klientų, tiekėjų, partnerių, interneto svetainės lankytojų ir kitų su bendrove bendraujančių fizinių asmenų duomenis.

1.2. Duomenų valdytojas: UAB „Bufina Advisory“, juridinio asmens kodas 304487875, adresas Betygalos g. 4A-108, Kaunas, el. paštas info@bufina.lt, interneto svetainė www.bufina.lt.

1.3. Tvarkydami asmens duomenis laikomės 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų taikomų teisės aktų reikalavimų.

1.4. Ši privatumo politika taikoma tais atvejais, kai UAB „Bufina Advisory“ veikia kaip asmens duomenų valdytojas.

1.5. Tais atvejais, kai bendrovė tvarko klientų perduotus jų darbuotojų, vadovų, akcininkų, narių, tiekėjų, pirkėjų ar kitų asmenų duomenis kaip duomenų tvarkytojas, duomenys tvarkomi pagal su klientu sudarytą sutartį, duomenų tvarkymo susitarimą ir kliento pateiktus teisėtus nurodymus.

1.6. Ši privatumo politika netaikoma trečiųjų asmenų atliekamam duomenų tvarkymui, įskaitant atvejus, kai asmuo lankosi kitų interneto svetainių nuorodose ar naudojasi trečiųjų asmenų paslaugomis.

2. Kokius asmens duomenis galime tvarkyti

2.1. Priklausomai nuo santykio su asmeniu ir teikiamų paslaugų pobūdžio, galime tvarkyti šias asmens duomenų kategorijas:

1. identifikacinius duomenis: vardą, pavardę, asmens kodą, gimimo datą, pareigas, atstovaujamos įmonės pavadinimą;
2. kontaktinius duomenis: telefono numerį, el. pašto adresą, gyvenamosios vietos, buveinės ar korespondencijos adresą;
3. sutartinius ir komercinius duomenis: sutarties duomenis, užsakymus, pasiūlymus, paslaugų istoriją, atsiskaitymų informaciją;
4. finansinius ir apskaitos duomenis: mokėjimų informaciją, sąskaitų faktūrų duomenis, skolų administravimo informaciją;
5. darbo santykių ir personalo administravimo duomenis, kai jie būtini paslaugoms klientui teikti;
6. komunikacijos duomenis: susirašinėjimą el. paštu, užklausas, prašymus, skundus, susitikimų informaciją;
7. interneto svetainės naudojimo duomenis: IP adresą, slapukų informaciją, naršymo duomenis, jeigu tokie duomenys renkami;
8. kitus duomenis, kuriuos asmuo pateikia bendrovei savo iniciatyva arba kurie yra būtini konkrečiai paslaugai suteikti.

2.2. Bendrovė nesiekia rinkti perteklinių asmens duomenų ir tvarko tik tuos duomenis, kurie yra būtini konkrečiam tikslui pasiekti.

2.3. Bendrovė sąmoningai nerenka nepilnamečių asmens duomenų, išskyrus atvejus, kai tai būtina pagal teisės aktus, sutartį arba kai tokius duomenis teisėtu pagrindu pateikia klientas.

3. Iš kur gauname asmens duomenis

3.1. Asmens duomenis galime gauti:

1. tiesiogiai iš asmens, kai jis kreipiasi į bendrovę, sudaro sutartį, pateikia užklausą, dokumentus ar kitą informaciją;
2. iš kliento, kai duomenys pateikiami apskaitos, darbo užmokesčio, mokesčių, konsultavimo ar kitų paslaugų teikimo tikslais;
3. iš viešai prieinamų registrų, valstybės informacinių sistemų ar kitų teisėtų šaltinių, kai tai būtina paslaugoms teikti ar teisės aktų reikalavimams vykdyti;
4. iš partnerių, tiekėjų, paslaugų teikėjų ar kitų trečiųjų asmenų, kai tam yra teisėtas pagrindas.

3.2. Asmuo turi teisę nepateikti savo asmens duomenų, tačiau tokiu atveju bendrovė gali negalėti suteikti pageidaujamų paslaugų, atsakyti į užklausą ar sudaryti sutartį.

4. Kokiais tikslais ir teisiniais pagrindais tvarkome duomenis

4.1. Asmens duomenis tvarkome šiais tikslais:

1. paslaugų teikimo, sutarčių sudarymo ir vykdymo tikslu;
2. apskaitos, finansų, mokesčių ir atsiskaitymų administravimo tikslu;
3. klientų aptarnavimo, komunikacijos ir užklausų administravimo tikslu;
4. teisės aktuose nustatytų pareigų vykdymo tikslu;
5. skolų administravimo ir teisėtų reikalavimų pareiškimo, vykdymo ar gynimo tikslu;
6. vidaus administravimo, dokumentų valdymo, kokybės kontrolės ir veiklos organizavimo tikslu;
7. informacinių sistemų, duomenų ir bendrovės turto saugumo užtikrinimo tikslu;
8. tiesioginės rinkodaros tikslu, jeigu asmuo yra davęs sutikimą arba jeigu toks tvarkymas leidžiamas pagal teisės aktus.

4.2. Duomenys gali būti tvarkomi šiais teisiniais pagrindais:

1. sutarties vykdymas arba veiksmai, atliekami asmens prašymu prieš sudarant sutartį;
2. teisės aktų nustatytų pareigų vykdymas;
3. asmens sutikimas;
4. bendrovės arba trečiųjų asmenų teisėtas interesas, kai asmens interesai ar pagrindinės teisės nėra viršesni;
5. teisinio reikalavimo pareiškimas, vykdymas ar gynimas.

5. Apskaitos ir konsultavimo paslaugų specifika

5.1. Teikdama apskaitos, finansų, mokesčių, darbo užmokesčio, personalo administravimo ar konsultavimo paslaugas, bendrovė gali tvarkyti kliento pateiktus fizinių asmenų duomenis.

5.2. Tokie duomenys gali apimti darbuotojų, vadovų, akcininkų, narių, tiekėjų, klientų ar kitų su kliento veikla susijusių asmenų duomenis.

5.3. Kai bendrovė šiuos duomenis tvarko kliento vardu ir pagal jo nurodymus, klientas atsako už tai, kad duomenys bendrovei būtų perduoti teisėtai, o duomenų subjektai būtų tinkamai informuoti apie jų duomenų tvarkymą.

5.4. Bendrovė tokius duomenis tvarko tik tiek, kiek būtina paslaugoms suteikti, teisės aktų reikalavimams vykdyti ir sutartiniams įsipareigojimams įgyvendinti.

6. Kam galime perduoti asmens duomenis

6.1. Asmens duomenys gali būti perduodami tik tada, kai tai būtina ir yra teisėtas pagrindas.

6.2. Duomenys gali būti perduodami šioms gavėjų kategorijoms:

1. valstybės institucijoms, registrams, mokesčių administratoriui, teismams, teisėsaugos institucijoms ir kitoms įstaigoms, kai tai privaloma pagal teisės aktus;
2. IT, debesijos, el. pašto, dokumentų valdymo, apskaitos programų ir kitų sistemų tiekėjams;
3. bankams, mokėjimo paslaugų teikėjams ir finansų įstaigoms;
4. auditoriams, teisininkams, konsultantams, draudikams ir kitiems profesionaliems patarėjams;
5. skolų administravimo ar išieškojimo paslaugų teikėjams, kai būtina ginti bendrovės teisėtus interesus;
6. kitiems asmenims, kai duomenų subjektas yra davęs sutikimą arba kai duomenų perdavimas būtinas sutarčiai vykdyti.

6.3. Bendrovė neperduoda asmens duomenų tretiesiems asmenims be teisėto pagrindo.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

7.1. Paprastai bendrovė siekia tvarkyti asmens duomenis Europos ekonominėje erdvėje.

7.2. Jeigu tam tikrais atvejais duomenys būtų perduodami už Europos ekonominės erdvės ribų, toks perdavimas būtų atliekamas tik laikantis taikomų teisės aktų reikalavimų ir taikant tinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintas standartines sutarčių sąlygas arba kitą teisėtą perdavimo mechanizmą.

8. Kiek laiko saugome asmens duomenis

8.1. Asmens duomenys saugomi ne ilgiau, negu būtina tiems tikslams, dėl kurių jie buvo surinkti, pasiekti.

8.2. Saugojimo terminai nustatomi atsižvelgiant į:

1. teisės aktuose nustatytus dokumentų ir apskaitos duomenų saugojimo terminus;
2. sutarties galiojimo laikotarpį;
3. galimą reikalavimų pareiškimo ar gynimo laikotarpį;
4. duomenų subjekto sutikimo galiojimą;
5. bendrovės teisėtus interesus ir veiklos poreikius.

8.3. Pasibaigus saugojimo terminui, duomenys sunaikinami, ištrinami arba anonimizuojami, nebent teisės aktai leidžia ar įpareigoja juos saugoti ilgiau.

8.4. Anonimizuoti duomenys, pagal kuriuos nebeįmanoma nustatyti fizinio asmens tapatybės, gali būti naudojami statistikos, analizės ar veiklos tobulinimo tikslais.

9. Kaip saugome asmens duomenis

9.1. Bendrovė taiko organizacines ir technines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo, atskleidimo ar sunaikinimo.

9.2. Saugumo priemonės gali apimti prieigos teisių ribojimą, darbuotojų konfidencialumo įsipareigojimus, slaptažodžių apsaugą, atsarginių kopijų darymą, IT sistemų priežiūrą, dokumentų saugojimo kontrolę ir kitas pagal riziką parinktas priemones.

9.3. Bendrovė nuolat peržiūri ir tobulina taikomas saugumo priemones.

10. Duomenų subjekto teisės

10.1. Asmuo, kurio duomenys tvarkomi, turi šias teises:

1. teisę gauti informaciją apie savo asmens duomenų tvarkymą;
2. teisę susipažinti su bendrovės tvarkomais savo asmens duomenimis;
3. teisę reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
4. teisę reikalauti ištrinti duomenis, kai tam yra teisės aktuose numatytas pagrindas;
5. teisę apriboti duomenų tvarkymą;
6. teisę nesutikti su duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu;
7. teisę į duomenų perkeliamumą, kai taikoma;
8. teisę bet kuriuo metu atšaukti duotą sutikimą;
9. teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

10.2. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

10.3. Prašymą dėl savo teisių įgyvendinimo galima pateikti el. paštu info@bufina.lt arba kitu bendrovės nurodytu būdu.

10.4. Gavusi prašymą, bendrovė gali paprašyti pateikti papildomą informaciją, reikalingą asmens tapatybei patvirtinti. Tai daroma siekiant apsaugoti asmens duomenis nuo neteisėto atskleidimo.

10.5. Į prašymus atsakoma teisės aktuose nustatytais terminais. Jeigu prašymas yra sudėtingas arba jų yra daug, atsakymo terminas gali būti pratęstas teisės aktuose nustatyta tvarka.

10.6. Prašymai įprastai nagrinėjami nemokamai. Jeigu prašymas yra akivaizdžiai nepagrįstas, perteklinis arba pasikartojantis, bendrovė gali imti pagrįstą administracinį mokestį arba atsisakyti vykdyti prašymą, kaip tai leidžia teisės aktai.

11. Tiesioginė rinkodara

11.1. Bendrovė gali siųsti naujienas, pasiūlymus ar kitą rinkodaros informaciją tik tada, kai tam yra teisėtas pagrindas.

11.2. Asmuo turi teisę bet kada atsisakyti tiesioginės rinkodaros pranešimų, kreipdamasis el. paštu info@bufina.lt arba pasinaudodamas pranešime pateikta atsisakymo nuoroda, jeigu tokia naudojama.

11.3. Atsisakius tiesioginės rinkodaros, asmeniui nebebus siunčiami rinkodaros pranešimai, tačiau tai neturės įtakos paslaugų teikimo, sutarčių vykdymo ar privalomų pranešimų siuntimui.

12. Slapukai ir interneto svetainė

12.1. Jeigu bendrovės interneto svetainėje naudojami slapukai ar panašios technologijos, apie jų naudojimą lankytojai informuojami atskirai svetainėje pateikiamame slapukų pranešime arba slapukų politikoje.

12.2. Svetainėje gali būti naudojami būtini slapukai, reikalingi svetainės veikimui, taip pat analitiniai ar rinkodaros slapukai, jeigu lankytojas su tuo sutinka.

12.3. Lankytojas gali valdyti slapukų pasirinkimus interneto svetainėje pateiktomis priemonėmis arba savo naršyklės nustatymuose.

13. Privatumo politikos pakeitimai

13.1. Bendrovė gali keisti šią privatumo politiką, atsižvelgdama į veiklos pokyčius, teisės aktų reikalavimus ar taikomą duomenų tvarkymo praktiką.

13.2. Naujausia privatumo politikos versija skelbiama bendrovės interneto svetainėje arba pateikiama kitu bendrovės pasirinktu būdu.

13.3. Esminiai pakeitimai, jeigu būtina, gali būti papildomai komunikuojami klientams ar kitiems susijusiems asmenims.

14. Kontaktai

14.1. Visais klausimais dėl šios privatumo politikos ar asmens duomenų tvarkymo galima kreiptis:

UAB „Bufina Advisory“ Juridinio asmens kodas: 304487875 Adresas: Betygalos g. 4A-108, Kaunas El. paštas: info@bufina.lt Interneto svetainė: www.bufina.lt

14.2. Jeigu manote, kad jūsų asmens duomenys tvarkomi netinkamai, pirmiausia kviečiame kreiptis į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.