1. PAGRINDIN?S POLITIKOS s?vokos
    1. 1.1. ADTA? – Lietuvos Respublikos asmens duomen? teisin?s apsaugos ?statymas.
    2. 1.2. Atsakingas darbuotojas – Bendrov?s darbuotojas, kuris pagal užimamas pareigas ir darbo pob?d? turi teis? vykdyti konkre?ias su Duomen? tvarkymu susijusias funkcijas.
    3. 1.3. BDAR – Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 d?l fizini? asmen? apsaugos tvarkant asmens duomenis ir d?l laisvo toki? duomen? jud?jimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomen? apsaugos reglamentas).
    4. 1.4. Bendrov? – Duomen? tvarkytojas UAB „BIOK laboratorija“, juridinio asmens kodas 120536985.
    5. 1.5. Darbuotojas reiški? asmen?, kuris su Bendrove yra sudar?s darbo sutart?, laikinojo darbo sutart? arba savanoriškos veiklos sutart?.
    6. 1.6. Duomenys/Asmens duomenys – bet kokia informacija apie fizin? asmen?, kurio tapatyb? nustatyta arba kurio tapatyb? galima nustatyti (duomen? subjektas); fizinis asmuo, kurio tapatyb? galima nustatyti, yra asmuo, kurio tapatyb? tiesiogiai arba netiesiogiai galima nustatyti, vis? pirma pagal identifikatori?, kaip antai vard? ir pavard?, asmens identifikavimo numer?, buvimo vietos duomenis ir interneto identifikatori? arba pagal vien? ar kelis to fizinio asmens fizin?s, fiziologin?s, genetin?s, psichin?s, ekonomin?s, kult?rin?s ar socialin?s tapatyb?s požymius.
    7. 1.7. Duomen? gav?jas – fizinis arba juridinis asmuo, valdžios institucija, agent?ra ar kita ?staiga, kuriai atskleidžiami Asmens duomenys, nesvarbu, ar tai tre?ioji šalis ar ne.
    8. 1.8. Duomen? subjektas – Bendrov?s darbuotojas, klientas ar kitas fizinis asmuo, kurio Asmens duomenis tvarko Bendrov?.
    9. 1.9. Duomen? tvarkymas reiškia bet kuri? operacij? ar operacij? rinkin?, automatiniais arba neautomatiniais b?dais atliekamus su asmens duomenimis, tokius kaip: rinkimas, užrašymas, r?šiavimas, saugojimas, adaptavimas ar keitimas, atgaminimas, paieška, naudojimas, atskleidimas perduodant, platinant ar kitu b?du padarant juos prieinamus, išd?stymas reikiama tvarka ar sujungimas derinant, blokavimas, trynimas ar naikinimas.
    10. 1.10. Duomen? tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agent?ra ar kita ?staiga, kuri Bendrov?s vardu tvarko Asmens duomenis.
    11. 1.11. Tre?ioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agent?ra ar kita ?staiga, kuri n?ra Paslaug? vartotojas, Bendrov?, duomen? tvarkytojas, arba asmenys, kuriems tiesioginiu Bendrov?s ar Duomen? tvarkytojo ?galiojimu leidžiama tvarkyti asmens duomenis.
    12. 1.12. Kitos Politikoje vartojamos s?vokos atitinka BDAR ir ADTA? vartojamas s?vokas.
  2. BENDROSIOS NUOSTATOS
    1. 2.1. Šios Politikos paskirtis – Pranešti Duomen? subjektams apie j? Duomen? tvarkymo tvark? ir j? saugojimo terminus bei nurodyti j? turimas teis?s ši? duomen? ir Bendrov?s atžvilgiu.
    2. 2.2. Bendrov? užtikrina, kad ji atitinka šiuos esminius su asmens duomen? tvarkymu susijusius principus:
    3. 2.2.1. Asmens duomenys turi b?ti tvarkomi teis?tu, s?žiningu ir skaidriu b?du (teis?tumo, s?žiningumo ir skaidrumo principas);
    4. 2.2.2. Asmens duomenys turi b?ti renkami nustatytais, aiškiai apibr?žtais bei teis?tais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu b?du;
    5. 2.2.3. Asmens duomenys turi b?ti adekvat?s, tinkami ir tik tokie, kuri? reikia siekiant tiksl?, d?l kuri? jie tvarkomi (duomen? kiekio mažinimo principas);
    6. 2.2.4. Asmens duomenys turi b?ti tiksl?s ir prireikus atnaujinami; turi b?ti imamasi vis? pagr?st? priemoni? užtikrinti, kad asmens duomenys, kurie n?ra tiksl?s, atsižvelgiant ? j? tvarkymo tikslus, b?t? nedelsiant ištrinami arba ištaisomi (tikslumo principas);
    7. 2.2.5. Asmens duomenys turi b?ti laikomi tokia forma, kad Duomen? subjekto tapatyb? b?t? galima nustatyti ne ilgiau, nei tai yra b?tina tais tikslais, kuriais jie yra tvarkomi;
    8. 2.2.6. Asmens duomenys turi b?ti tvarkomi tokiu b?du, kad taikant atitinkamas technines ar organizacines priemones b?t? užtikrintas tinkamas asmens duomen? saugumas, ?skaitant apsaug? nuo duomen? tvarkymo be leidimo arba neteis?to duomen? tvarkymo ir nuo nety?inio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
    9. 2.2.7. Bendrov? yra atsakinga už tai, kad b?t? laikomasi aukš?iau nurodyt? princip?, ir turi sugeb?ti ?rodyti, kad j? yra laikomasi (atskaitomyb?s principas).
    10. 2.3. Bendrov? gali ?galioti savo valdomus Duomenis tvarkyti Duomen? tvarkytojus, t. y., informacini? technologij? ir elektronini? ryši? paslaug? teik?jus, patar?jus, auditorius, konsultantus, saugos tarnybas ir kitus asmenis, kurie Bendrov?s valdomus duomenis tvarko nustatytais tikslais ir pagal Bendrov?s nurodymus. Duomen? tvarkytojo prieigos teis?s prie Duomen? naikinamos nutraukus asmens duomen? tvarkymo sutart?, sudaryt? su Bendrove, ar šiai sutar?iai nustojus galioti.
  3. TINKAMAS DUOMEN? SUBJEKT? INFORMAVIMAS
    1. 3.1. Bendrov?s valdomi duomenys tretiesiems asmenims teikiami esant Duomen? subjekto sutikimui arba kitam teis?to duomen? teikimo pagrindui.
    2. 3.2. Duomen? subjektams, prieš pradedant tvarkyti j? Asmens duomenis, b?tina pateikti ši? informacij?:
    3. 3.2.1. Bendrov?s pavadinim?, rekvizitus ir kontaktinius duomenis;
    4. 3.2.2. Duomen? tvarkymo tikslus;
    5. 3.2.3. Duomen? tvarkymo teisin? pagrind?;
    6. 3.2.4. Duomen? apsaugos pareig?no, jei taikoma, kontaktinius duomenis;
    7. 3.2.5. Asmens duomen? saugojimo laikotarp? arba, jei tai ne?manoma, kriterijus, taikomus tam laikotarpiui nustatyti;
    8. 3.2.6. Teis? prašyti, kad Bendrov? leist? susipažinti su Duomen? subjekto asmens duomenimis ir juos ištaisyt? arba ištrint?, arba apribot? duomen? tvarkym?, arba teis? nesutikti, kad Duomenys b?t? tvarkomi, taip pat teis? ? Duomen? perkeliamum?;
    9. 3.2.7. Teis? pateikti skund? prieži?ros institucijai;
    10. 3.2.8. Jei yra, asmens duomen? gav?jus arba asmens duomen? gav?j? kategorijas;
    11. 3.2.9. Kai taikoma, apie Bendrov?s ketinim? asmens duomenis perduoti ? tre?i?j? valstyb? arba tarptautinei organizacijai;
    12. 3.2.10. Kai taikoma, kad esama automatizuoto sprendim? pri?mimo, ?skaitant profiliavim?, ir, bent tais atvejais, prasming? informacij? apie login? jo pagrindim?, taip pat tokio Duomen? tvarkymo reikšm? ir numatomas pasekmes Duomen? subjektams.
    13. 3.3. Informacija turi b?ti pateikiama gausta, skaidria, aiškia ir lengvai prieinama forma, paprasta kalba.
    14. 3.4. Informacija pateikiama šioje politikoje, raštu, el. paštu arba kitomis priemon?mis. Duomen? subjekto prašymu informacija gali b?ti suteikta žodžiu.
    15. 3.5. Apie konkret? asmen? renkama informacija pateikiama tik Duomen? subjektui ?rodžius savo tapatyb? ir pateikus pasirašyt? prašym? ar jo kopij?.
    16. 3.6. Pareiga pateikti informacij? netaikoma tiek, kiek:
    17. 3.6.1. Tokios informacijos pateikimas yra ne?manomas arba tam reik?t? neproporcing? pastang?. Tokiais atvejais Bendrov? imasi tinkam? priemoni? Duomen? subjekto laisv?ms bei teis?tiems interesams apsaugoti, ?skaitant vieš? informacijos paskelbim?;
    18. 3.6.2. Duomen? gavimo ar atskleidimo faktas aiškiai nustatytas ES arba Lietuvos Respublikos teis?s aktuose, kuriuose nustatytos tinkamos teis?t? Duomen? subjekto interes? apsaugos priemon?s;
    19. 3.6.3. Kai asmens duomenys privalo išlikti konfidencial?s, ?skaitant nustatyt? prievol? saugoti paslapt?.
  4. DUOMEN? SAUGOJIMO TERMINAI
    1. 4.1. Bendrov? taiko skirtingus asmens duomen? saugojimo terminus priklausomai nuo tvarkom? asmens duomen? kategorij?:

      Nr.

      Asmens duomen? tvarkymo tikslas

      Saugojimo terminas

      1.

      Duomen? tvarkymas tiesiogin?s rinkodaros tikslais

      10 met? nuo sutikimo davimo

      2.

      Duomen? tvarkymas reklamini? akcij? tikslais

      1 metai nuo sutikimo davimo

      3.

      Duomen? tvarkymas elektronin?s prekybos tikslais

      2 metai nuo paskutinio prisijungimo ar pirkimo

      4.

      Duomen? tvarkymas su tikslu dalyvauti kosmetikos produkto testavime

      3 metus nuo tyrimo pabaigos

      5.

      Vaizdo steb?jimas nuosavyb?s teis?s apsaugos tikslais

      Ne ilgiau nei 30 dien?

      6.

      Vaizdo steb?jimas mokym? organizavimo ir vykdymo tikslais

      Ne daugiau nei 1 metai

    2. 4.2. Išimtys iš aukš?iau nurodyt? saugojimo termin? gali b?ti nustatomos tiek, kiek tokie nukrypimai nepažeidžia Duomen? subjekto teisi?, atitinka teisinius reikalavimus ir yra tinkamai dokumentuoti.
    3. 4.3. Jeigu Duomenys naudojami kaip ?rodymai civilin?je, administracin?je ar baudžiamojoje byloje ar kitais ?statym? nustatytais atvejais, Duomenys gali b?ti saugomi tiek, kiek reikalinga šiems Duomen? tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
  5. DUOMEN? SUNAIKINIMAS
    1. 5.1. Sunaikinimas apibr?žiamas kaip fizinis ar techninis veiksmas, kuriuo dokumente esantys duomenys padaromi neatkuriamais ?prastin?mis komerciškai prieinamomis priemon?mis.
    2. 5.2. Elektronine forma saugomi Asmens duomenys sunaikinami juos ištrinant be galimyb?s atkurti.
    3. 5.3. Už elektronine forma saugom? asmens duomen? rinkmen? sunaikinim? atsako konkre?iu kompiuteriu, kuriame saugomos asmens duomen? rinkmenos, dirbantis darbuotojas.
    4. 5.4. Už Bendrov?s duomen? baz?se ir IT sistemose esan?i? duomen? sunaikinim? atsakingi šias sistemas administruojantys darbuotojai.
  6. DUOMEN? SUBJEKT? TEIS?S
    1. 6.1. Duomen? subjektas gali ?gyvendinti šias teises:
    2. 6.1.1. Teis? b?ti informuotam;
    3. 6.1.2. Prieigos teis?;
    4. 6.1.3. Ištrynimo teis?;
    5. 6.1.4. Teis? ? patikslinim?;
    6. 6.1.5. Teis? apriboti duomen? tvarkym?;
    7. 6.1.6. Teis? ? duomen? perkeliamum?;
    8. 6.1.7. Teis? prieštarauti duomen? tvarkymui;
    9. 6.1.8. Teis?s, susijusios su automatiniu sprendim? pri?mimu ir profiliavimu.
  7. ASMENS DUOMEN? TEISI? ?GYVENDINIMO TVARKA
    1. 7.1. Duomen? subjektas, pateik?s Bendrovei ar Duomen? tvarkytojui asmens tapatyb? patvirtinant? dokument? arba teis?s akt? nustatyta tvarka ar elektronini? ryši? priemon?mis, kurios leidžia tinkamai identifikuoti asmen?, patvirtin?s savo asmens tapatyb?, turi teis? gauti informacij?, iš koki? šaltini? ir kokie jo Asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomen? gav?jams teikiami ir buvo teikti per paskutinius 1 metus.
    2. 7.2. Asmens duomenys Duomen? subjektui susipažinti teikiami, taip pat taisomi ir naikinami arba j? tvarkymo veiksmai sustabdomi pagal Duomen? subjekto tapatyb? ir jo Asmens duomenis patvirtinan?ius dokumentus arba elektronini? ryši? priemon?mis, kurios leidžia tinkamai identifikuoti asmen?, gavus Duomen? subjekto prašym?. Duomen? subjektui kreipiantis ? Bendrov? raštu, prie prašymo pridedamas notaro patvirtintas asmens tapatyb? patvirtinan?io dokumento nuorašas, išskyrus atvejus, kai rašytinis prašymas pateikiamas tiesiogiai Bendrov?s darbuotojams ir prašymo pateikimo metu yra galimyb? identifikuoti prašym? teikiant? Duomen? subjekt?.
    3. 7.3. Duomen? subjekt? prašymus d?l tvarkom? Asmens duomen? priima ir Bendrov?s registravimo ir valdymo žurnale užregistruoja Bendrov?s direktoriaus ?galiotas darbuotojas(-ai).
    4. 7.4. Bendrov?, gavusi Duomen? subjekto paklausim? d?l jo asmens duomen? tvarkymo, privalo atsakyti, ar su juo susij? Asmens duomenys yra tvarkomi, ir pateikti Duomen? subjektui prašomus Duomenis ne v?liau kaip per 30 kalendorini? dien? nuo Duomen? subjekto kreipimosi dienos. Duomen? subjekto prašymu tokie Duomenys turi b?ti pateikiami raštu.
    5. 7.5. Duomen? subjektui teikiant Bendrov?s tvarkomus Duomen? subjekto Asmens duomenis, Bendrov? užtikrina tinkamas organizacines ir technines duomen? saugumo priemones, kad iš pateikt? Duomen? neb?t? galima identifikuoti kit? Duomen? subjekt?.
    6. 7.6. Bendrov?, gavusi Duomen? subjekto paklausim? d?l vaizdo duomen?, susijusi? su juo, tvarkymo, ne v?liau kaip per 3 darbo dienas nuo Duomen? subjekto prašymo gavimo dienos atsako, ar su juo susij? vaizdo duomenys yra saugomi, ir, jei saugomi, Bendrov? vaizdo duomenis ?rašo ir pateikia saugioje duomen? laikmenoje (CD, DVD, kt.).
    7. 7.7. Bendrov?s tvarkomi Duomen? subjekto asmens Duomenys kart? per kalendorinius metus Duomen? subjektui teikiami neatlygintinai.
    8. 7.8. Antr?kart metuose Duomen? subjektui teikiant Asmens duomenis, vaizdo ?raš?, Duomen? subjektas informuojamas apie nustatyt? atlyginimo dyd? (pavyzdžiui, už CD, DVD ar kitos laikmenos, kurioje yra vaizdo ?rašo kopija, gavim?, dokument? rengim? ir t. t.), duomen? teikimo apmok?jimo tvark?. Teikiant duomenis atlygintinai vadovaujamasi principu, kad atlyginimo dydis neturi viršyti duomen? teikimo s?naud? bei Duomen? teikimo Duomen? subjektui atlyginimo taisykl?mis, patvirtintomis Lietuvos Respublikos Vyriausyb?s 2011 m. rugs?jo 14 d. nutarimu Nr. 1074.
    9. 7.9. Jeigu Duomen? subjektas, susipažin?s su savo Asmens duomenimis, nustato, kad jo Asmens duomenys yra neteisingi, neišsam?s ar netiksl?s, ir kreipiasi ? Bendrov?, Bendrov? nedelsdama privalo Asmens duomenis patikrinti ir Duomen? subjekto rašytiniu prašymu, pateiktu asmeniškai, paštu ar elektronini? ryši? priemon?mis, nedelsdama ištaisyti neteisingus, neišsamius, netikslius Asmens duomenis ir (arba) sustabdyti toki? Asmens duomen? tvarkymo veiksmus, išskyrus saugojim?.
    10. 7.10. Jeigu Duomen? subjektas, susipažin?s su savo Asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteis?tai, nes?žiningai, ir kreipiasi ? Bendrov?, Bendrov? nedelsdama, ta?iau ne v?liau kaip per 5 darbo dienas, privalo neatlygintinai patikrinti Asmens duomen? tvarkymo teis?tum?, s?žiningum? ir Duomen? subjekto prašymu (išreikštu rašytine forma) nedelsdama sunaikinti neteis?tai ir nes?žiningai sukauptus Asmens duomenis ar sustabdyti toki? Asmens duomen? tvarkymo veiksmus, išskyrus saugojim?.
    11. 7.11. Duomen? subjekto prašymu sustabdžius jo Asmens duomen? tvarkymo veiksmus, asmens duomenys, kuri? tvarkymo veiksmai sustabdyti, turi b?ti saugomi tol, kol bus ištaisyti ar sunaikinti (Duomen? subjekto prašymu arba pasibaigus Duomen? saugojimo terminui). Kiti tvarkymo veiksmai su tokiais Asmens duomenimis gali b?ti atliekami tik turint tiksl? ?rodyti aplinkybes, d?l kuri? duomen? tvarkymo veiksmai buvo sustabdyti; jei Duomen? subjektas duoda sutikim? toliau tvarkyti savo Asmens duomenis; jei reikia apsaugoti tre?i?j? asmen? teises ar teis?tus interesus.
    12. 7.12. Bendrov? nedelsdama, ta?iau ne v?liau kaip per 5 darbo dienas, praneša Duomen? subjektui apie jo prašymu atlikt? ar neatlikt? Asmens duomen? ištaisym?, sunaikinim? ar Asmens duomen? tvarkymo veiksm? sustabdym?.
    13. 7.13. Bendrovei abejojant Duomen? subjekto pateikt? Asmens duomen? teisingumu, Bendrov? sustabdo toki? Duomen? tvarkymo veiksmus, Duomenis patikrina ir patikslina. Tokie Asmens duomenys gali b?ti naudojami tik j? teisingumui patikrinti.
    14. 7.14. Bendrov? nedelsdama, ta?iau ne v?liau kaip per 5 darbo dienas, informuoja duomen? gav?jus apie Duomen? subjekto prašymu ištaisytus ar sunaikintus Asmens duomenis, sustabdytus Asmens duomen? tvarkymo veiksmus, išskyrus atvejus, kai pateikti toki? informacij? b?t? ne?manoma arba pernelyg sunku (d?l didelio Duomen? subjekt? skai?iaus, duomen? laikotarpio, nepagr?stai dideli? s?naud?). Tokiu atveju nedelsiant pranešama Valstybinei duomen? apsaugos inspekcijai.
    15. 7.15. Bendrov? Duomen? subjekto prašymu praneša Duomen? subjektui apie jo Asmens duomen? tvarkymo veiksm? nutraukim? ar atsisakym? nutraukti Duomen? tvarkymo veiksmus.
    16. 7.16. Jeigu nustatoma, kad Bendrov? Duomen? subjekto Asmens duomenis tvarko neteis?tai ir nes?žiningai, šie Duomenys nedelsiant, ta?iau ne v?liau kaip per 5 darbo dienas, sunaikinami Bendrov?s iniciatyva arba Duomen? subjekto prašymu.
    17. 7.17. Duomen? subjektas rašytin? pranešim? apie nesutikim? d?l Asmens duomen? tvarkymo pateikia Bendrovei asmeniškai, paštu arelektronini? ryši? priemon?mis. Jeigu Duomen? subjekto nesutikimas yra teisiškai pagr?stas, Bendrov? privalo nedelsdama, ta?iau ne v?liau kaip per 5 darbo dienas, neatlygintinai nutraukti Asmens duomen? tvarkymo veiksmus, išskyrus?statym? nustatytus atvejus, ir informuoti duomen? gav?jus.
    18. 7.18. Kai Asmens duomenys tvarkomi ADTA? 5 straipsnio 1 dalies 5 ir 6 punktuose nurodytu teisiniu pagrindu, Duomen? subjektas turi teis? nesutikti, kad jo Asmens duomenys b?t? tvarkomi, nenurodydamas nesutikimo motyv?. Bendrov? prieš rinkdama Asmens duomenis supažindina Duomen? subjekt? su teise nesutikti, kad jo asmens duomenys b?t? tvarkomi. Duomen? subjekto prašymu Bendrov? privalo pranešti Duomen? subjektui apie jo Asmens duomen? tvarkymo veiksm? nutraukim? ar atsisakym? nutraukti Duomen? tvarkymo veiksmus.