Informacija apie UAB „Jonavos autobusai“ asmens duomenų saugumo politiką pateikta žemiau esančiame priede.

Jonavosautobusai.lt portale portale cookies (slapukai) naudojami statistikos tikslais, vertinant svetainės lankomumą bei atskirų rubrikų ar straipsnių populiarumą o taip pat atliekant statistinius tyrimus. Cookies Jums palengvina naudojimąsi mūsų svetaine ir leidžia pateikti Jums konkretesnę bei tinkamesnę informaciją. Toks duomenų tvarkymas neleidžia tiesiogiai ar netiesiogiai nustatyti Jūsų tapatybės. UAB Jonavos autobusai pasilieka teisę anonimišką statistinę informaciją perduoti trečiosioms šalims. Jūs galite ištrinti slapukus iš savo kompiuterio ar juos užblokuoti, pasinaudodami savo kompiuteryje esančia interneto naršykle. Užblokavus slapukus, dėl techninių priežasčių kai kurios mūsų paslaugos Jums gali neveikti.

UAB „JONAVOS AUTOBUSAI“  ASMENS DUOMENŲ SAUGUMO POLITIKA I SKYRIUS

BENDROSIOS NUOSTATOS

Asmens duomenų saugumo politika (toliau – Politika) skirta užtikrinti UAB „Jonavos autobusai“, juridinio asmens kodas 156576661, registruota Turgaus g. 1 , Jonava , Lietuva. Veiklos vieta: Turgaus g. 1 , Jonava , Lietuva,  (Duomenų valdytojas, Bendrovė), atliekamo tiek darbuotojų, tiek trečiųjų asmenų (partnerių, klientų) darbuotojų asmens duomenų rinkimo ir tvarkymo saugumą ir duomenų subjektų teisių tinkamą apsaugą bei įgyvendinimą.

1. Ši Politika reglamentuoja pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką, kuria remdamasis Duomenų valdytojas tvarko asmens duomenis.  Ši Politika parengta vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų rinkimą, tvarkymą ir saugojimą, taip pat ES Bendruoju duomenų apsaugos reglamentu (BDAR arba Reglamentas).

2. Sąvokų aprašymas:

Asmens duomenys - bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinio asmens tapatybę galima nustatyti tiesiogiai arba netiesiogiai, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

Darbuotojų saugos darbe ir sveikatos būklės duomenų administravimas -darbuotojų saugos darbe ir sveikatos būklės duomenų kaupimas, tvarkymas, siekiant įgyvendinti atitinkamų teisės aktų reikalavimus saugos darbe ir sveikatos srityje;

Duomenų subjektas - fizinis asmuo, kurio tapatybę galima nustatyti tiesiogiai arba netiesiogiai;

Duomenų subjekto sutikimas -laisva valia duotas, nedviprasmiškas ir konkretus tinkamai informuoto   duomenų subjekto valios išreiškimas pareiškimu, kuriuo jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys;

Duomenų tvarkytojas - fizinis arba juridinis asmuo ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis, t.y. atlieka bet kokius veiksmus su asmens duomenimis – renka, apdoroja, kaupia, tvarko, tikslina, sistemina, keičia, naikina ir t.t..;

Duomenų valdytojas - fizinis arba juridinis asmuo, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones. Šiuo atveju – Bendrovė;

Išorinė komunikacija – išorinių institucijų tarnautojų, pareigūnų, darbuotojų darbinės kontaktinės informacijos rinkimas, tvarkymas su tikslu turėti aktualią ir tikslią informaciją, reikalingą išorinių institucijų veiksmų, kuriuos atlieka valstybinės institucijos Bendrovės atžvilgiu, apskaitai. Taip pat valstybinių institucijų (VMI, Sodra) informavimas apie Darbuotojų pajamas ir sumokėtus mokesčius, socialines išmokas. Taip pat į šią sąvoka įeina svečių, valstybinių institucijų atstovų asmens duomenų tvarkymas, siekiant vykdyti apsilankymų Bendrovėje apskaitą; darbuotojo asmens duomenų teikimas valstybinėms institucijoms, teisėsaugos institucijoms funkcijų, kurias atlieka valstybinės institucijos darbuotojo atžvilgiu, vykdymui;

Klientai - fiziniai ir juridiniai asmenys, kurie perka iš Bendrovės prekes, paslaugas, darbus (pvz., pirkėjai, užsakovai, klientai, kt.);

Partneriai - fiziniai ir juridiniai asmenys, kurie parduoda Bendrovei prekes, paslaugas, darbus, bendradarbiauja su Bendrove (pvz., pardavėjai, paslaugų teikėjai, kt.);

Valstybinės institucijos - valstybinės institucijos, kurios atlieka priežiūros, kontrolės, kitas teisės aktais nustatytas valstybinės valdžios funkcijas Bendrovės atžvilgiu;

Verslo komunikacija - partnerių, klientų darbuotojų darbinės kontaktinės informacijos rinkimas, tvarkymas su tikslu turėti Bendrovėje aktualią ir tikslią informaciją, reikalingą verslo santykiams palaikyti; Bendrovės darbuotojų darbinės kontaktinės informacijos teikimas Bendrovės partneriams, klientams (kaip jie apibr ėžti Bendrovės Asmens duomenų tvarkymo taisyklėse), reikalingos verslo santykiams palaikyti, įvykdyti sutartis su partneriais, klientais, tame tarpe vizitinių kortelių gamyba ir platinimas Bendrovės partneriams ir klientams;

Vidaus administravimas - darbuotojų asmens bylų sudarymas ir tvarkymas, Darbuotojų darbo laiko apskaitos vedimas, Darbo užmokesčio pervedimas į asmeninę darbuotojo banko sąskaitą, mokesčių, susijusių su darbo santykiais, mokėjimas valstybinėms institucijoms, mokėjimų pagal vykdomuosius dokumentus mokėjimas teisėsaugos institucijoms;

Vidinis komunikavimas - darbo proceso organizavimas (įsakymų ir darbo organizavimą reglamentuojančių dokumentų rengimas). Darbuotojų darbinių telefono numerių, darbinių elektroninio pašto adresų sąrašo administravimas;

II SKYRIUS

ASMENS DUOMENŲ TVARKYMO TIKSLAI IR PRINCIPAI

2.1. Asmens duomenys tvarkomi šiais tikslais:

2.1.1. Personalo atranka;

2.1.2. Vidaus administravimas;

2.1.3.Vidinis komunikavimas;

2.1.4. Darbo saugos administravimas;

2.1.5. Klientų aptarnavimas;

2.1.6. Garantinių įsipareigojimų registravimas;

2.1.7. Bendrovės veiklos viešinimas;

2.1.8. Tiesioginė rinkodara;

2.1.9. Tiksliniam rinkodaros orientavimui ir internetinių svetainių lankytojų patogiam naršymui (slapukų įrašymas).

2.1.10. Nuosavybės teisės apsauga, turto saugumo ir neliečiamumo garantija (vaizdo stebėjimas);

2.2. Pagal konkretų tikslą Bendrovės tvarkomi asmens duomenys nurodyti Bendrovės Asmens duomenų tvarkymo taisyklėse. Asmens duomenys saugomi tik ta apimtimi ir tiek laiko, kiek reikalinga nustatytiems tikslams pasiekti.

2.3. Asmens duomenys tvarkomi tiesioginės rinkodaros tikslu yra profiliuojami.

2.4. Asmens duomenys tvarkymo principai:

2.4.1. Asmens duomenys:

a) duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

b) renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

c) adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);

d) tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);

e) laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, įgyvendinus atitinkamas technines ir organizacines priemones (saugojimo trukmės apribojimo principas);

f) tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

2.5. Duomenų valdytojas atsako už tai, kad Bendrovėje būtų laikomasi nurodytų principų, ir turi visas reikiamas priemones įrodyti, kad jų laikomasi (atskaitomybės principas).

2.6. Atsižvelgiant į saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką, Bendrovėje įgyvendinamos organizacinės ir techninės priemonės, atitinkančios nustatytą tvarkomų asmens duomenų saugumo lygį.

III SKYRIUS

ASMENS DUOMENŲ SAUGOJIMAS IR TVARKYMAS

3.1. Bendrovėje asmens duomenų apsaugą ir tvarkymą organizuoja, užtikrina ir vykdo Duomenų valdytojo vadovas arba jo įsakymu paskirtas (-i) asmuo (-enys), kuris (-ie):

3.1.1. privalo saugoti darbuotojų asmens duomenų paslaptį ir laikytis asmens duomenų apsaugos teisės aktų reikalavimų;

3.1.2. tvarkyti asmens duomenis vadovaujantis Lietuvos Respublikos įstatymais, kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais asmens duomenų apsaugą, ir šiuo Aprašu;

3.1.3. užtikrinti, kad būtų vadovaujamasi principu „Būtina žinoti“, t. y. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis nė vienam asmeniui, kuris nėra įgaliotas tvarkyti asmens duomenų;

3.1.4. siekiant, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti dokumentus bei duomenų rinkmenas tinkamai ir saugiai. Dokumentų kopijos, kuriose nurodomi darbuotojų asmens duomenys, turi būti sunaikintos taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio;

3.1.5. užtikrina, kad Duomenų valdytojo darbuotojai nedelsiant praneš Duomenų valdytojo vadovui ar jo paskirtam asmeniui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui, arba apie asmens duomenų saugumo pažeidimą, ir imtis priemonių tokiai situacijai išvengti ar dėl asmens duomenų saugumo pažeidimo galinčiai kilti ar kilusiai žalai sumažinti ar išvengti.

3.1.6. Asmens duomenis turi teisę tvarkyti tik tie asmenys, kuriems jie yra būtini funkcijoms vykdyti, ir tik tuomet, kai tai būtina atitinkamiems tikslams pasiekti.

3.1.7. Darbuotojai, kurie vykdydami priskirtas funkcijas tvarko darbuotojų ar kitų asmenų asmens duomenis, laikosi konfidencialumo principo ir laiko paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino vykdydami savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Pareiga saugoti asmens duomenų paslaptį galioja taip pat ir perėjus dirbti į kitas pareigas, pasibaigus darbo ar sutartiniams santykiams.

3.1.8. Darbuotojų asmens duomenys, kurie yra atitinkamų dokumentų (sutartys, įsakymai, prašymai ir kt.) tekstuose, saugomi vadovaujantis Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro įsakymu, nurodytais terminais.

3.1.9. Siekiant užtikrinti asmens duomenų saugumą, Bendrovėje yra įgyvendintos organizacinės ir techninės asmens duomenų saugumo priemonės, aprašytos Bendrovės Asmens duomenų tvarkymo taisyklėse.

3.1.10. UAB „Jonavos autobusai“ renka klientų asmens duomenis apie:

3.1.10.1. UAB „Jonavos autobusai“ interneto svetainės lankytojus, tik interneto svetainės lankytojų sutikimu;

3.1.10.2.    asmenis,  kurie  sutinka  gauti  UAB  „Jonavos autobusai“  rinkodaros  pasiūlymus  tik  interneto svetainės lankytojų sutikimu;

3.1.11. UAB „Jonavos autobusai“ tvarkomi klientų asmens duomenys:

3.1.11.1. UAB „Jonavos autobusai“   renka ir tvarko tokius klientų asmens duomenis:

– vardą, elektroninio pašto adresą, kitus duomenis, kuriuos Jūs pateikiate siųsdami užklausas Interneto svetainėje. Šie duomenys naudojami tam, kad UAB „Jonavos autobusai“ galėtų atsakyti į Jūsų klausimus bei pateikti Jūsų prašomą informaciją.

– elektroninio pašto adresą, kurį Jūs pateikiate Interneto svetainėje supildydami formą naujienlaiškio užsakymui. Šiuos duomenis UAB „Jonavos autobusai“ naudoja tam, kad pateiktų Jums informaciją apie naujienas, kurios galėtų Jus sudominti, t. y. tiesioginės rinkodaros tikslu.

– vardą, pavardę, atsiskaitomosios banko sąskaitos numerį, asmens kodą ir kitus duomenis, kuriuos Jūs pateikiate tik išimtiniais atvejais, kai tai yra būtina sąskaitai faktūrai už suteiktas paslaugas išrašyti. Šie duomenys yra privalomi pagal Lietuvos Respublikos teisės aktus.

3.1.12.Visi Jūsų  asmens  duomenys,  kuriuos  pateikiate  bendraudami su  UAB  „Jonavos autobusai“,  yra naudojami tik aukščiau nurodytais tikslais.

3.1.13.Jūsų UAB „Jonavos autobusai“ pateikti ar UAB „Jonavos autobusai“ renkami Jūsų duomenys saugomi 3 metus, nebent teisės aktai nustato kitokius, ilgesnius saugojimo terminus.

3.1.14.UAB „Jonavos autobusai“ be Jūsų išankstinio sutikimo Jūsų asmens duomenų neperduoda jokiems tretiesiems asmenims. Asmens duomenys be atskiro Jūsų sutikimo gali būti pateikti tik teisėsaugos, teisminėms ar ikiteisminėms institucijoms dėl jų atliekamų tyrimų, ar kitais teisės aktų numatytais atvejais.

IV SKYRIUS

4. Duomenų subjektai turi teisę:

DUOMENŲ SUBJEKTŲ TEISĖS

4.1. žinoti apie savo asmens duomenų rinkimą – asmuo privalo būti informuotas, kokius asmens duomenis turi pateikti, kokiu tikslu jie renkami, kam ir kokiu tikslu jie gali būti teikiami ir kokios asmens duomenų nepateikimo pasekmės;

4.2. susipažinti su surinktais savo asmens duomenimis ir kaip jie tvarkomi – turi teisę prašyti pateikti informaciją apie tai, kokie ir kokiu tikslu jo asmens duomenys yra tvarkomi;

4.3. reikalauti ištaisyti, patikslinti ar papildyti neteisingus ar neišsamius jo asmens duomenis, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymą;

4.4. nesutikti, kad būtų tvarkomi darbuotojo tam tikri neprivalomi jo asmens duomenys;

4.5. pateikti skundą priežiūros institucijai.

V SKYRIUS

POLITIKOS LAIKYMOSI TAISYKLĖS

5.1. Politikos laikymosi auditas vykdomas Bendrovės veiklos rizikos analizės metu, analizuojant su asmens duomenų tvarkymu susijusius dokumentus bei gaunant atsiliepimus iš tiesioginių asmens duomenų tvarkytojų.

5.2. Šios Politikos nesilaikymas, atsižvelgiant į pažeidimo sunkumą, gali būti laikomas darbo pareigų pažeidimu, už kurį darbuotojams gali būti taikoma atsakomybė, nustatyta teisės aktuose.

5.3. Bendrovė vykdo darbuotojų švietimą asmens duomenų saugumo srityje.

VI SKYRIUS

SUSIJĘ DOKUMENTAI

6.1. LR Asmens duomenų teisinės apsaugos įstatymas, kiti teisės aktai, reglamentuojantys asmens duomenų apsaugą.

6.2. Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms.

6.3. Bendrovės Asmens duomenų tvarkymo taisyklės.

6.4. Europos Sąjungos Bendrasis duomenų apsaugos reglamentas (ES 2016/679).

6.5. Bendrovės Informacijos saugumo politika.

VII SKYRIUS BAIGIAMOSIOS NUOSTATOS

7.1. Politika taikoma visiems Duomenų valdytojo darbuotojams, duomenų tvarkytojams, išorės šalims, t. y. tiems, kam suteikta prieiga prie Duomenų valdytojo valdomų ir tvarkomų asmens duomenų ir jų apdorojimo priemonių.

7.2. Politika taikoma visiems asmens duomenims, kuriuos valdo, tvarko Duomenų valdytojas.

7.3. Su Politika supažindinami Bendrovės darbuotojai Bendrovėje galiojančia supažindinimo su Bendrovės vidiniais teisės aktais tvarka, taip pat Polit ika skelbiama Bendrovės interneto tinklapyje.

7.4. Politiką tvirtina, keičia Bendrovės direktorius savo sprendimu. Politika peržiūrima ir atnaujinama pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą, taip pat pasikeitus esamam ar atsiradus naujam asmens duomenų tvarkymo tikslui.