Asmens duomenų apsauga

Patvirtinta

UAB  „Saulės šeimos medicinos centro“

2026 m. rugsėjo mėn. 4 d. 

direktoriaus įsakymu Nr. 09-04/01

UAB  „Saulės šeimos medicinos centro“

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TAISYKLĖS

1. BENDROSIOS NUOSTATOS

1.1. UAB  „Saulės šeimos medicinos centro“ (toliau – Bendrovė arba Duomenų valdytoja)  Duomenų subjektų teisių įgyvendinimo taisyklių (toliau – Taisyklės) tikslas – nustatyti fizinių asmenų (toliau - Duomenų subjektų) teisių įgyvendinimo tvarką, siekiant užtikrinti BDAR, ADTAĮ ir kitų Europos sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinti atskaitomybės principą.

1.2. Šios Taisyklės parengtos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentų (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinama Direktyva 95/46/EB  (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymų (toliau – ADTAĮ), Europos Komisijos informacija, kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų ir Lietuvos Valstybinės duomenų apsaugos inspekcijos (toliau – VDAI) rekomendacijomis. 

1.3. Taisyklės yra Bendrovės Privatumo ir duomenų apsaugos politikos dalis, kuri yra patalpinta Bendrovės interneto svetainėje: https://www.saulescentras.lt.

1.4. Duomenų subjektas Bendrovės interneto svetainėje bet kuriuo metu gali susipažinti su Bendrovės asmens duomenų tvarkymo taisyklėmis ir kitais Bendrovės lokaliniais teisės aktais reglamentuojančiais asmens duomenų tvarkymą ir apsaugą ir pasinaudoti BDAR 15–22 straipsniuose nustatytomis Duomenų subjekto teisėmis.

1.5. Taisyklės privalomos visiems Bendrovės darbuotojams ir kitiems asmens duomenų  tvarkytojams, kurie šiose Taisyklėse, BDAR ir ADTAĮ nustatytais atvejais tvarko arba gali tvarkyti Duomenų subjektų asmens duomenis Bendrovės vardu.  

2. TAISYKLĖSĖ VARTOJAMOS PAGRINDINĖS SĄVOKOS

2.1. Šiose Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR , ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose.

2.2. Privatumo ir asmens duomenų apsaugos politika – Privatumo ir asmens duomenų apsaugos politikos nuostatos, kurių Bendrovės administracija, kaip Duomenų valdytoja, laikosi.

2.3. Duomenų valdytoja – UAB  „Saulės šeimos medicinos centras“, įmonės kodas 135612524, buveinės ir korespondencijos adresas: Taikos pr. 51a, LT-50431 Kaunas, tel. Nr.: +370 37 400 111, el. paštas: info@ssmc.lt, kuri nustato fizinių asmenų (Duomenų subjektų) teisių įgyvendinimo tvarką.

2.4. Asmens duomenys – bet kokią informaciją apie gyvą fizinį asmenį (Duomenų subjektą), kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais Duomenų subjekto duomenimis kaip vardas, pavardė, gimimo data, asmens kodas, gyvenamosios vietos adresas, asmens tapatybės kortelės ar paso numeris, banko kortelės numeris, duomenys apie sveikatą, veido atvaizdas, vaizdo įrašas, asmeninio telefono numeris, asmeninio elektroninio pašto adresas, interneto protokolo (IP) adresas, asmeninio automobilio numeris arba kitais tik fiziniam asmeniui (Duomenų subjektui) būdingais požymiais.

2.5. Duomenų subjektas – gyvas fizinis asmuo, kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta ir kurio asmens duomenis Bendrovės administracija, kaip Duomenų valdytoja, valdo ir  tvarko konkrečiai nustatytais tikslais.

2.6. Už asmens duomenų tvarkymą atsakingas Bendrovės darbuotojas – Bendrovės darbuotojas, kuris pagal darbo sutartį, užimamas pareigas, darbo pobūdį ir jam suteiktus įgaliojimus turi teisę vykdyti konkrečias su Duomenų subjektų asmens duomenų tvarkymu susijusias funkcijas Bendrovės vardu.

2.7. Duomenų tvarkymas  – bet kuris automatizuotomis arba neautomatizuotomis priemonėmis su Duomenų subjektų asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

2.8. Duomenų tvarkytojas  – fizinis arba juridinis asmuo, valdžios instituciją, agentūrą ar kitą įstaigą, kuri pagal sutartį Bendrovės (Duomenų valdytojo) vardu tvarko Duomenų subjektų asmens duomenis ir/ar padeda Bendrovės administracijai pagal jam suteiktus įgaliojimus įgyvendinti asmens duomenų tvarkymui nustatytus tikslus.

2.9. Internetinė svetainė – Bendrovės internetine svetainė esanti adresu: https://www.saulescentras.lt kurioje Bendrovės internetinės svetainės lankytojas, Bendrovės klientas, pacientas, darbuotojas ar kitas Duomenų subjektas bet kuriuo metu gali susipažinti su Bendrovės asmens duomenų tvarkymo taisyklėmis ir kitais Bendrovės lokaliniais teisės aktais, pateikti Bendrovės administracijai prašymą, užklausą, užsakymą arba duoti Bendrovės administracijai savo sutikimą tvarkyti asmens duomenis sutarties sudarymo, vykdymo, apskaitos ir kitais konkrečiai nustatytais tikslais.

2.10. Susistemintas rinkinys – Bendrovės bet kuris susistemintas pagal specialius kriterijus prieinamų Bendrovės asmens duomenų rinkinys, kuris gali būti centralizuotas, decentralizuotas arba suskirstytas funkciniu ar geografiniu pagrindu.

2.11. Duomenų subjekto sutikimas – bet koks laisva valia Bendrovės administracijai duotas, konkretus, nedviprasmiškas ir tinkamai informuoto Duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad Bendrovėje būtų tvarkomi su juo susiję asmens duomenys konkrečiai  nustatytais tikslais.

2.12. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami Duomenų subjektų asmens duomenys, nesvarbu, ar tai trečioji šalis, ar ne.

2.13. Valdžios institucijos ir įstaigos – Lietuvos Respublikos valstybės ir savivaldybių institucijos ir įstaigos, įmonės ir viešosios įstaigos, finansuojamos iš valstybės ar savivaldybių biudžetų bei valstybės pinigų fondų ir Lietuvos Respublikos viešojo administravimo įstatymo nustatyta tvarka įgaliotos atlikti viešąjį administravimą arba teikiančios asmenims viešąsias ar administracines paslaugas ar vykdančios kitas viešąsias funkcijas.

2.14. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga kuri nėra kokios nors sutarties, susitarimo su Bendrovės administracija šalis ar ginčo su Bendrovės administracija dalyvis ir kuriems tiesioginiu Bendrovės direktoriaus įgaliojimu leidžiama susipažinti su Bendrovėje tvarkomais Duomenų subjektų asmens duomenimis.

2.15. Skundas – Duomenų subjekto rašytinis kreipimasis į Bendrovės administraciją, kuriame nurodoma, kad yra pažeistos Duomenų subjekto teisės ar jo teisėti interesai ir prašoma juos apginti.

2.16. Ginčas – Duomenų subjekto ir Bendrovės administracijos konfliktas, kuris grindžiamas pažeistais Duomenų subjekto ar Bendrovės teisiniais interesais.

2.17. Priežiūros institucija – Valstybinė asmens duomenų apsaugos inspekcija (toliau – VDAI). Įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius (Įėjimas iš kairės pusės) Tel. (8 5) 271 28 04, (8 5) 2791445.                      Faks. (8 5) 261 94 94. El. paštas: ada@ada.lt ,  E. pristatymo dėžutė: 188607912.

3. DUOMENŲ SUBJEKTO TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

3.1. Informacija apie Bendrovėje atliekamą Duomenų subjekto asmens duomenų tvarkymą nurodyta BDAR 13 ir 14 straipsniuose pateikiama Bendrovės interneto svetainėje: https://www.saulescentras.lt skelbiamoje Bendrovės (Duomenų valdytojo) Privatumo ir duomenų apsaugos politikoje, duomenų subjekto teisių įgyvendinimo taisyklėse ir kituose Bendrovės lokaliniuose teisės aktuose.

3.2. Informacija apie asmens duomenų tvarkymą Duomenų subjektams pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis duomenų gavimo metu.

3.3. Kai Duomenų subjekto asmens duomenys Bendrovėje renkami ne tiesiogiai iš Duomenų subjekto, apie asmens duomenų tvarkymą Duomenų subjektas informuojamas:

3.3.1. Per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes.

3.3.2. Jeigu asmens duomenys Bendrovėje bus naudojami tik ryšiams su Duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo Duomenų subjektu.

3.3.3. Jeigu Bendrovės administracija numato gautus Duomenų subjekto asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą. 

4. DUOMENŲ SUBJEKTO TEISĖ SUSIPAŽINTI SU DUOMENIMIS

4.1. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir gauti patvirtinimą, ar su juo susiję asmens duomenys Bendrovėje yra tvarkomi.

4.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi, Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir gauti iš Bendrovės administracijos informacija numatytą BDAR 15 straipsnio 1 ir 2 dalyse apie asmens duomenų tvarkymo tikslus, tvarkomų asmens duomenų kategorijos, duomenų gavėjų kategorijos, kuriems buvo arba bus atskleisti jo asmens duomenys, koks yra numatomas asmens duomenų saugojimo laikotarpis. 

4.3. Duomenų subjektas taip pat turi teisę pateikti Bendrovės administracijai prašymą ištaisyti arba ištrinti jo asmens duomenis, apriboti su Duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu asmens duomenų tvarkymu Bendrovėje.

4.4. Kai asmens duomenys Bendrovėje renkami ar buvo renkami ne iš Duomenų subjekto, Duomenų subjektas turi teisę prašyti Bendrovės administracija pateikti jam informacija apie šaltinius iš kurių renkami ar buvo renkami  jo asmens duomenys.

4.5. Kai Duomenų subjekto asmens duomenis Bendrovės administracija perduoda ar ketina perduoti į trečiąją valstybę arba tarptautinei organizacijai, Duomenų subjektas turi teisę būti informuotas apie su jo asmens duomenų perdavimu susijusias apsaugos priemonėmis pagal  BDAR 46 straipsnį.

4.6. Duomenų subjektas turi teisę prašyti Bendrovės administracija, kad jam būtų pateikta Bendrovėje tvarkomų jo asmens duomenų kopija, tačiau už tai gali būti imamas mokestis, kuris apskaičiuojamas pagal Bendroves administracines išlaidas.

4.7. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir elektroninėmis priemonėmis. Bendrovės administracija atsakydama į Duomenų subjekto prašymą pateikia jam informaciją raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos. 

5. DUOMENŲ SUBJEKTO TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS

5.1. Duomenų subjektas, vadovaudamasis BDAR 16 straipsniu, turi teisę reikalauti, kad bet kokie jo Bendrovėje tvarkomi netikslūs asmens duomenys būtų nedelsdami ištaisyti, o neišsamūs papildyti.

5.2. Duomenų subjektas, atsižvelgiant į Bendrovės (Duomenų valdytojo) tikslus, kuriais jo asmens duomenys tvarkomi ar buvo tvarkomi Bendrovėje, turi teisę reikalauti, kad Bendrovės administracija ištaisytų ir papildytų neišsamius jo asmens duomenis, pateikdamas Bendrovės administracijai papildomą prašymą.

5.3. Siekiant įsitikinti, kad Bendrovėje yra tvarkomi netikslūs ar neišsamūs Duomenų subjekto asmens duomenys, Bendrovės administracija gali paprašyti Duomenų subjekto pateikti tai patvirtinančius įrodymus.

5.4. Jeigu Duomenų subjekto asmens duomenys, pagal Duomenų subjekto prašymą buvo Bendrovėje ištaisyti, Bendrovės administracija nedelsdamas apie tai informuoja duomenų tvarkytojus ar gavėjus, jeigu Duomenų subjekto asmens duomenys jiems buvo perduoti anksčiau.

5.5. Duomenų subjektas taip pat turi teisę prašyti Bendrovės administracija, pateikti jam informaciją apie duomenų tvarkytojus ir gavėjus kuriems buvo perduoti Duomenų subjekto asmens duomenys. Duomenų subjekto prašymas Bendrovės administracijai neturėtų turėti neigiamo poveikio kitų Duomenų subjektų (fizinių asmenų) teisėms ar laisvėms.

5.6. Gavus Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Šį informaciją Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

6. DUOMENŲ SUBJEKTO TEISĖ REIKALAUTI IŠTRINTI DUOMENIS

(„TEISĖ BŪTI PAMIRŠTAM“)

6.1. Duomenų subjektas vadovaujantis BDAR 17 straipsnyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir reikalauti, kad Bendrovės administracija nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:

6.1.1. Duomenų subjekto asmens duomenys Bendrovės administracijai jau nėra reikalingi, kad būtų pasiekti Bendrovės tikslai, kuriais jie buvo renkami arba kitaip tvarkomi Bendrovėje.

6.1.2. Duomenų subjektas atšaukia Bendrovės administracijai duota sutikimą, kurio pagrindu, pagal BDAR 6 straipsnio 1 dalies a) punktą arba 9 straipsnio 2 dalies a) punktą buvo grindžiamas jo duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo Bendrovės administracijai tvarkyti Duomenų subjekto asmens duomenis.

6.1.3. Duomenų subjektas nesutinka su duomenų tvarkymu Bendrovėje pagal BDAR 21 straipsnio 1 dalį, o Bendrovės administracija neturi įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves arba nėra viršesnių teisėtų priežasčių Bendrovės administracijai tvarkyti Duomenų subjekto asmens duomenis arba Duomenų subjektas nesutinka, kad jo asmens duomenys Bendrovėje būtų tvarkomi tiesioginės rinkodaros tikslais. Kai Duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, jo asmens duomenys tokiais tikslais Bendrovėje nebetvarkomi.

6.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje buvo ištrinti arba apribotas jų tvarkymas, pagal Duomenų subjekto prašymą, Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su Duomenų subjektu, ir ši informaciją pateikiama jam raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

7. DUOMENŲ SUBJEKTO TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ

7.1. Duomenų subjektas, vadovaujantis BDAR 18 straipsnio 1 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad Bendrovės administracija nepagrįstai nedelsdamas apribotų su juo susijusių asmens duomenų tvarkymą Bendrovėje, kai taikomas vienas iš šių atvejų:

• Duomenų subjektas užginčija asmens duomenų tikslumą tokiam laikotarpiui, per kurį Bendrovės administracija  gali patikrinti asmens duomenų tikslumą;

• atlikus patikrinimą buvo nustatyta, kad asmens duomenų tvarkymas Bendrovėje yra neteisėtas ir Duomenų subjektas nesutinka, kad jo asmens duomenys Bendrovėje būtų ištrinti, ir vietoj to prašo Bendrovės administracija apriboti jo asmens duomenų tvarkymą ir naudojimą;

• Bendrovės administracijai jau nebereikia Duomenų subjekto asmens duomenų jų tvarkymo tikslais, tačiau jų reikia Duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

• Duomenų subjektas pagal BDAR 21 straipsnio 1 dalį prieštaravo, kad su juo susiję asmens duomenys būtų Bendrovėje tvarkomi, kol bus patikrinta, ar Bendrovės ( Duomenų valdytojo) teisėtos priežastys yra viršesnės už Duomenų subjekto priežastis.

7.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje saugomi, kurių tvarkymas Bendrovėje buvo apribotas pagal Duomenų subjekto pateikta prašymą, Bendrovėje saugomi, prieš tokio apribojimo panaikinimą Bendrovės administracija Duomenų subjektą apie tai informuoja raštu, telefonu arba elektroninių ryšių priemonėmis.

7.3. Jeigu Duomenų subjekto asmens duomenys, kurių tvarkymas Bendrovėje buvo apribotas pagal Duomenų subjekto prašymą ir jo asmens duomenys buvo perduoti kitiems duomenų gavėjams, Bendrovės administracija šiuos duomenų gavėjus apie tai nedelsdamas informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų Bendrovės (Duomenų valdytojo) pastangų. Šiuo atveju Duomenų subjektas turi teisę prašyti Bendrovės administracija pateikti jam informaciją apie tokius duomenų gavėjus. Ta teisė neturėtų turėti neigiamo poveikio kitų asmenų teisėms ar laisvėms.

7.4. Gavus Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

8. DUOMENŲ SUBJEKTO TEISĖ Į DUOMENŲ PERKELIAMUMĄ

8.1. Duomenų subjektas, vadovaujantis BDAR 20 straipsnio 1 ir 2 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad Bendroves administracija Duomenų subjekto asmens duomenis, kuriuos jis pateikė Bendrovės administracijai tvarkymui susistemintų, įprastai naudojamu ar kompiuterio skaitomu formatu, persiųstų kitam duomenų valdytojui arba pateiktų pačiam Duomenų subjektui kai:

• duomenų tvarkymas Bendrovėje yra grindžiamas Duomenų subjekto sutikimu pagal BDAR 6 straipsnio 1 dalies a) punktą ir BDAR 9 straipsnio 2 dalies a) punktą arba sutartimi pagal BDAR 6 straipsnio 1 dalies b) punktą, tvarkyti jo asmens duomenis būtina siekiant įvykdyti sutartį;

• Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi automatizuotomis priemonėmis.

8.2. Duomenų subjektas naudodamasis savo teise į duomenų perkeliamumą BDAR 20 straipsnio 1 dalyje numatytais atvejais, gali prašyti Bendrovės administracija su juo susijusius asmens duomenis tiesiogiai persiųsti kitam duomenų valdytojui ir aiškiai nurodyti asmens duomenis, kurie jo pageidavimu Bendrovės administracija turi persiųsti kitam duomenų valdytojui, kai tai techniškai įmanoma.

8.3. Bendrovės administracija, gavęs Duomenų subjekto prašymą su juo susijusius asmens duomenis tiesiogiai persiųsti kitam duomenų valdytojui, neturi daryti tam kliūčių jei Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi automatizuotomis priemonėmis ir kai tai padaryti yra techniškai įmanoma.

8.4. Duomenų subjektas taip pat turi teisę prašyti Bendrovės administracija ištrinti asmens duomenis, kurie jo prašymu buvo persiųsti kitam duomenų valdytojui. Ta teisė netaikoma, kai Bendrovėje tvarkyti Duomenų subjekto asmens duomenis būtina siekiant atlikti užduotį, kuri vykdoma viešojo intereso labui arba vykdant Bendrovės administracijai pavestas viešosios valdžios funkcijas.

8.5. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų jo asmens duomenų atžvilgiu, kurie Bendrovėje yra tvarkomi neautomatiniu būdu susistemintose rinkmenose ar popierinėse bylose.

8.6. Duomenų subjektas, naudodamasis savo teise į duomenų perkeliamumą, negali daryti neigiamo poveikio kitų asmenų teisėms ir laisvėms.

8.7. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos. 

9. DUOMENŲ SUBJEKTO TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU

9.1. Duomenų subjektas, vadovaudamasis BDAR 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Bendrovės administracija tvarkytų jo asmens duomenis kai:

• pagal BDAR 6 straipsnio 1 dalies e) punktą tvarkyti Duomenų subjekto asmens duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant Bendrovės administracijai pavestas viešosios valdžios funkcijas, įskaitant profiliavimą;

• pagal BDAR 6 straipsnio 1 dalies f) punktą tvarkyti Duomenų subjekto asmens duomenis būtina siekiant teisėtų Bendrovės arba trečiosios šalies interesų, išskyrus atvejus, kai tokie Duomenų subjekto interesai arba pagrindinės jo teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai Duomenų subjektas yra vaikas, įskaitant profiliavimą.

9.2. Duomenų subjektas teisės nesutikti, kad Bendrovės administracija tvarkytų jo asmens duomenis neturi, kai Bendrovės administracija įrodo Duomenų subjektui, kad jo asmens duomenys Bendrovėje yra tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti Bendrovei taikomus teisinius reikalavimus. Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.3. Kai Duomenų subjekto asmens duomenys Bendrovėje tvarkomi tiesioginės rinkodaros tikslais, Duomenų subjektas turi teisę bet kuriuo metu pateikti Bendrovės administracijai prašymą ir nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara. Kai Duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys tokiais tikslais Bendrovėje nebetvarkomi ir Duomenų subjektas apie tai  informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.4. Jeigu Bendrovės administracija tvarko ar ketina tvarkyti Duomenų subjekto asmens duomenis statistiniais tikslais arba mokslinių ar istorinių tyrimų tikslais, pagal BDAR 89 straipsnio 1 dalį, Duomenų subjektas turi teisę bet kuriuo metu pateikti Bendrovės administracijai prašymą ir nesutikti, kad su juo susiję asmens duomenys Bendrovėje būtų tvarkomi, išskyrus atvejus, kai Duomenų subjekto asmens duomenis Bendrovės administracijai tvarkyti yra būtina siekiant atlikti užduotį, vykdomą dėl viešojo intereso priežasčių. Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.5. Duomenų subjektui pateikus prašymą Bendrovės administracijai ir išreiškus nesutikimą su asmens duomenų tvarkymu aiškiai nurodytais asmens duomenų tvarkymo tikslais, toks tvarkymas Bendrovėje gali būti atliekamas tik tuo atveju, jeigu Bendroves direktorius motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas Duomenų subjekto asmens duomenų tvarkymas, yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba Duomenų subjekto asmens duomenys yra reikalingi Bendrovės administracijai pareikšti, vykdyti ar apginti Bendrovės teisės ir teisinį interesą.

8.6. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

10. DUOMENŲ SUBJEKTO TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU GRINDŽIAMAS SPRENDIMAS

10.1. Duomenų subjektas, vadovaujantis BDAR 22 straipsnio 1 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad jam nebūtų taikomas tik automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, grindžiamas Bendrovės administracijos sprendimas, dėl kurio Duomenų subjektui kyla teisinės pasekmės arba kuris jam daro didelį poveikį ir toks Bendrovės administracijos sprendimas būtų peržiūrėtas.

10.2. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

11.PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

11.1. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą dėl savo teisių įgyvendinimo el. pašto adresu: info@ssmc.lt, pašto adresu: Taikos pr. 51a, LT-50431 Kaunas arba asmeniškai atvykus į Bendrovės  ofisą adresu: Taikos pr. 51a, Kaunas. 

11.2. Jeigu dėl Duomenų subjekto teisių įgyvendinimo Duomenų subjekto prašymas Bendrovės administracijai pateiktas el. paštu arba asmeniškai Duomenų subjektui atvykus į Bendrovės ofisą, Duomenų subjektas turi patvirtinti savo tapatybę pateikdamas Bendrovės administracijai asmens tapatybę patvirtinantį dokumentą. To nepadarius, Duomenų subjekto prašymas Bendrovėje nebus nagrinėjamas ir jo teisės nebus įgyvendinamos. Ši nuostata netaikoma, jeigu Duomenų subjektas kreipiasi į Bendrovės administraciją dėl informavimo apie jo asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius.

11.3. Jeigu dėl Duomenų subjekto teisių įgyvendinimo Duomenų subjektas pateikė Bendrovės administracijai prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta Duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą Bendrovės administracijai elektroninėmis priemonėmis, Duomenų subjekto prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu Duomenų subjektas kreipiasi į Bendrovės administraciją dėl informavimo apie jo asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius.

11.4. Duomenų subjekto Bendrovės administracijai pateiktas prašymas įgyvendinti Duomenų subjekto teises, turi būti įskaitomas, Duomenų subjekto pasirašytas, jame turi būti nurodyti Duomenų subjekto vardas, pavardė, adresas ir kiti kontaktiniai duomenys ryšiui palaikyti ar į kuriais Duomenų subjektas pageidauja gauti Bendrovės administracijos atsakymą dėl Duomenų subjekto prašymo išnagrinėjimo ir teisių įgyvendinimo.

11.5. Savo teises Duomenų subjektas gali įgyvendinti pats arba per savo atstovą. Duomenų subjekto atstovas prašyme Bendrovės administracijai turi nurodyti savo vardą, pavardę, adresą ir kitus kontaktinius duomenis ryšiui palaikyti, kuriais Duomenų subjekto atstovas pageidauja gauti Bendrovės administracijos atsakymą, taip pat atstovaujamo Duomenų subjekto vardą, pavardę ir nurodyti kitus duomenis, kurie reikalingi Duomenų subjekto identifikavimui bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją.

11.6. Esant abejonių dėl Duomenų subjekto tapatybės, Bendrovės administracija gali prašyti Duomenų subjektą pateikti papildomą informaciją, reikalingą Duomenų subjekto tapatybei nustatyti arba patvirtinti.

11.7. Visais klausimais, susijusiais su Duomenų subjekto asmens duomenų tvarkymu Bendrovėje, Duomenų subjektas turi teisę kreiptis į Bendrovės vadovą asmeniškai. Siekiant užtikrinti BDAR 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, Duomenų subjektas ar jo atstovas kreipiantis į Bendrovės vadovą paštu, ant voko užrašo, kad korespondencija skirta tik Bendrovės vadovui. 

12. PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

12.1. Gavęs Duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos Bendrovės administracija, pateikia Duomenų subjektui informaciją apie tai, kokių veiksmų Bendrovėje buvo imtasi pagal gautą Duomenų subjekto prašymą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.2. Jeigu Bendrovės administracija vėluoja pateikti informaciją Duomenų subjektui, per 12.1. p. nurodytą terminą, Duomenų subjektas informuojamas apie tai papildomai, nurodant vėlavimo priežastis ir apie jo teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

12.3. Jeigu Duomenų subjekto ar jo atstovo prašymas Bendrovės administracijai buvo pateiktas nesilaikant šių Taisyklių 11 p. nustatytos tvarkos ir reikalavimų, jis Bendrovėje nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per penkias darbo dienas Duomenų subjektas apie tai informuojamas nurodant priežastis.

12.4. Jeigu Duomenų subjekto prašymo nagrinėjimo metu nustatoma, jog Duomenų subjekto teisės yra apribotos BDAR 23 straipsnio 1 dalyje numatytais pagrindais, Duomenų subjektas apie tai informuojamas raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.5. Informacija pagal Duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama Duomenų subjektui ar jo atstovui valstybine kalba raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.6. Visi Bendrovės administracijos veiksmai pagal Duomenų subjekto prašymus įgyvendinti Duomenų subjekto teises atliekami ir informacija Duomenų subjektui ar jo atstovui teikiama nemokamai vieną kartą per kalendorinius metus.

12.7. Duomenų subjektas ar jo atstovas Bendrovės administracijos veiksmus ar neveikimą įgyvendinant Duomenų subjekto teises turi teisę skųsti Valstybinei duomenų apsaugos inspekcijai adresų: L. Sapiegos g. 17, 10312 Vilnius, el. paštas: ada@ada.lt , interneto svetainė www.vdai.lrv.lt arba Lietuvos Respublikos teismui Lietuvos Respublikos įstatymų nustatyta tvarka.

12.8. Dėl Duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, Duomenų subjektas turi teisę kreiptis į Lietuvos Respublikos teismą dėl kompensacijos priteisimo Lietuvos Respublikos įstatymų nustatyta tvarka.

Duomenų subjekto teisių įgyvendinimo taisyklių 1 priedas.

_______________________________________________________________________________________________________________________________

(Duomenų subjekto vardas, pavardė)

_______________________________________________________________________________________________________________________________

(Adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas (nurodoma pareiškėjui pageidaujant)

_______________________________________________________________________________________________________________________________

( Duomenų subjekto atstovo vardas, pavardė ir kontaktiniai duomenys (pavyzdžiui, elektroninio pašto adresas, adresas korespondencijai arba gyvenamosios vietos adresas) ir Duomenų subjekto atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)

UAB  „Saulės šeimos medicinos centras“

Taikos pr. 51a, LT-50431 Kaunas

PRAŠYMAS

LEISTI SUSIPAŽINTI SU ASMENS DUOMENIMIS  IR ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)

___________________

(Data)

__________________________

(Vieta)

Vadovaudamasi (-is) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR) 15 straipsniu: 

1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es):

(Tinkamą langelį pažymėkite kryželiu)

Teisę gauti informaciją apie duomenų tvarkymą.

Teisę susipažinti su duomenimis.

Teisę reikalauti ištaisyti duomenis.

Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“).

Teisę apriboti duomenų tvarkymą.

Teisę į duomenų perkeliamumą.

Teisę nesutikti su duomenų tvarkymu.

Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas. 

2. Prašau patvirtinti, ar UAB „Saulės šeimos medicinos centras“ tvarko mano asmens duomenis.

Jeigu taip, prašau nurodyti:

kokie mano asmens duomenys tvarkomi;

kokiu tikslu (tikslais) tvarkomi mano asmens duomenys;

kokie yra mano asmens duomenų gavimo šaltiniai;

duomenų gavėjai, kuriems buvo teikiami mano asmens duomenys;

mano asmens duomenų saugojimo laikotarpis.

3. Atsakymą pagal pateiktą prašymą pageidauju gauti:

• elektroniniu paštu adresu:_______________________________________________________________________________;
• registruotu paštu adresu:________________________________________________________________________________;
• asmeniškai atsiimant UAB „Saulės šeimos medicinos centro“ ofise adresu Taikos pr. 51a, LT-50431 Kaunas.

Pasirašydama (-as) šį prašymą prašome patikslinti, jei Jums yra žinoma, su kuria informacija ir / ar asmens duomenų tvarkymo UAB „Saulės šeimos medicinos centras“ veikla yra susijęs Jūsų prašymas ir nurodykite, ko konkrečiai prašote iš UAB „Saulės šeimos medicinos centras“ administracijos ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es). (Pvz., jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų kopiją pageidaujate gauti. Jeigu norite ištaisyti savo asmens duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs. Jeigu nesutinkate, kad UAB “Kitoks miestas”  būtų tvarkomi Jūsų asmens duomenys, tuomet nurodykite argumentus, kuriais grindžiate savo nesutikimą (prašymą) ir nurodykite dėl kokių konkrečiai duomenų tvarkymo nesutinkate. Jeigu Jūs kreipiatės į UAB “Kitoks miestas” administracija dėl teisės į duomenų perkeliamumą įgyvendinimo, prašome nurodyti, kokių Jūsų asmens duomenų atžvilgiu šią teisę pageidaujate įgyvendinti, ar pageidaujate juos perkelti į savo įrenginį ar kitam duomenų valdytojui (tvarkytojui), tuomet  nurodykite kokiam)

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

4. Pasirašydama (-as) šį prašymą, patvirtinu: 

• man yra žinoma, kad mano teisė susipažinti su asmens duomenimis gali būti apribota, siekiant nepadaryti neigiamo poveikio kitų asmenų teisėms ir laisvėms;
• man yra žinoma, kad esant nepagrįstiems bei neproporcingiems mano prašymams, UAB „Saulės šeimos medicinos centro“  administracija turi teisę atsisakyti imtis veiksmų pagal mano prašymą.

                                              ______________                   _____________________________
                                                                                    (parašas)                                                                       (vardas, pavardė)

Patvirtinta

UAB  „Saulės šeimos medicinos centro“

2026m. rugsėjo mėn. 4 d. 

direktoriaus įsakymu Nr. 09-04/01

UAB  „Saulės šeimos medicinos centro“

VAIZDO DUOMENŲ TVARKYMO TAISYKLĖS

1. BENDROSIOS NUOSTATOS
2. UAB  „Saulės šeimos medicinos centro“ (toliau – Bendrovė arba Duomenų valdytojas) vaizdo duomenų tvarkymo taisyklės nustato Bendrovės lauko teritorijoje ir vidaus patalpose vykdomo ar planuojamo vykdyti vaizdo stebėjimo, vaizdo įrašymo, vaizdo įrašu tvarkymo, naudojimo, saugojimo, vaizdo duomenų teikimą trečiosioms šalims ir fizinių asmenų (Duomenų subjektų) prašymų, dėl jų teisių įgyvendinimo tvarką, siekiant užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB  (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) ir kitų Europos Sąjungos ir Lietuvos Respublikos teisės aktų reikalavimus, reglamentuojančių asmens duomenų tvarkymą.
3. Vaizdo duomenų tvarkymo taisyklės (toliau – Taisyklės)yra Bendrovės Privatumo ir asmens duomenų apsaugos politikos dalis. 
4. Taisyklės taikomos visais atvejais, kai Bendrovės administracija vykdo Bendrovės lauko teritorijos ir vidaus patalpų vaizdo stebėjimą, siekiant užtikrinti Bendrovės turto saugumą, Bendrovės darbuotojų ir kitų asmenų saugumą, kurie lankosi Bendrovės lauko teritorijoje ir vidaus patalpose. 
5. Taikant teisėtumo, sąžiningumo ir skaidrumo principą, fiziniams asmenims (toliau - Duomenų subjektai) turėtų būti aišku, kaip su jais susiję vaizdo duomenys yra Bendrovėje renkami ir naudojami, kokiu tikslu ir mastu vaizdo duomenys (įrašai) yra tvarkomi. Su Taisyklėmis Duomenų subjektai gali susipažinti bet kuriuo metu Bendrovės internetinėje svetainėje https://www.saulescentras.lt skiltyje „Asmens duomenų apsauga“.
6. Taisyklės privalomos visiems Bendrovės darbuotojams, dirbantiems pagal darbo sutartis ir kitiems Duomenų tvarkytojams, kurie šiose Taisyklėse, BDAR, ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytais atvejais tvarko vaizdo duomenis Bendrovės vardu.
7. Bendrovės darbuotojai ir kiti Duomenų tvarkytojai, įgalioti tvarkyti vaizdo duomenis Bendrovės vardu, privalo laikytis šių Taisyklių ir būti pasirašytinai su jomis supažindinti. Bendrovės darbuotojai ir kiti Duomenų tvarkytojai, atlikdami savo pareigas ir tvarkydami vaizdo duomenis Bendrovės vardu, privalo laikytis konfidencialumo ir saugumo reikalavimų, nurodytų šiose Taisyklėse ir užtikrinti BDARįtvirtinto skaidrumo ir atskaitomybės principų įgyvendinimą.

2. TAISYKLĖSE VARTOJAMOS PAGRINDINĖS SĄVOKOS

2.1. Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR, ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose reguliuojančiais asmens duomenų tvarkymą ir apsaugą.

2.2. Privatumo ir asmens duomenų apsaugos politika – asmens duomenų apsaugos politikos nuostatos, kurių Bendrovė, kaip duomenų valdytoja laikosi.

2.3. Duomenų valdytojas – UAB  „Saulės šeimos medicinos centras“, įmonės kodas 135612524, buveinės ir korespondencijos adresas: Taikos pr. 51a, LT-50431 Kaunas, tel. Nr.: +370 37 400 111, el. paštas: info@ssmc.lt, kuri nustato vaizdo duomenų tvarkymo tikslus, vaizdo duomenų ir Duomenų subjektų kategorijas bei vaizdo duomenų tvarkymo ir apsaugos priemones.

2.4. Asmens duomenys – bet kokia informacija apie gyvą fizinį asmenį (Duomenų subjektą), kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais Duomenų subjekto duomenimis kaip veido atvaizdas, vaizdo įrašas, vardas, pavardė, gimimo data, asmens kodas, gyvenamosios vietos adresas, asmens tapatybės kortelės ar paso numeris, banko kortelės numeris, asmeninio telefono numeris, asmeninio elektroninio pašto adresas, interneto protokolo (IP) adresas, asmeninio automobilio numeris arba kitais tik fiziniam asmeniui (Duomenų subjektui) būdingais požymis.

2.5. Duomenų subjektas – gyvas fizinis asmuo, kurio tapatybė nustatyta ir Bendrovės administracijai yra žinoma ir kurio asmens duomenis Bendrovės administracija valdo ir  tvarko konkrečiai nustatytais tikslais.

2.6. Internetinė svetainė – Bendrovės internetinė svetainė adresu: https://www.saulescentras.lt , kurioje Duomenų subjektai gali susipažinti su Bendrovės taisyklėmis bet kuriuo metu.

2.7. Už vaizdo duomenų tvarkymą atsakingas Bendrovės darbuotojas – Bendrovės darbuotojas, kuris pagal darbo sutartį, užimamas pareigas ir darbo pobūdį  įgaliotas ir turi teisę vykdyti konkrečias su vaizdo duomenų tvarkymu susijusias funkcijas Bendrovės vardu.

2.8. Vaizdo duomenų tvarkymas  – bet kuris su vaizdo duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

2.9. Duomenų tvarkytojas  – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kitą įstaiga, kuri pagal sutartį įgaliotas ir Bendrovės (Duomenų valdytojo) vardu tvarko vaizdo duomenis ir/ar padeda Bendrovės administracijai, pagal jam suteiktus įgaliojimus, įgyvendinti vaizdo duomenų ir kitu asmens duomenų tvarkymui nustatytus tikslus.

2.10. Susistemintas rinkinys – Bendrovės (Duomenų valdytojo) bet kuris susistemintas pagal specialius kriterijus prieinamų vaizdo duomenų rinkinys, kuris gali būti centralizuotas, decentralizuotas arba suskirstytas funkciniu ar geografiniu pagrindu.

2.11. Kompiuterinė įranga – Bendrovės (Duomenų valdytojo) kompiuteriai, terminalai, serveriai, laikmenos ir kita Bendrovės (Duomenų valdytojui) teisėtu pagrindu priklausanti kompiuterinė įrangą ir joje esanti programinė įranga.

2.12. Vaizdo įranga – Bendrovei (Duomenų valdytojui) teisėtu pagrindu priklausanti vaizdo stebėjimo ir įrašymo techninė ir programinė įranga.

2.13. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu (Duomenų subjekto), tvarkymas naudojant Bendrovės (Duomenų valdytojo) automatines vaizdo stebėjimo priemones (vaizdo kameras) nepaisant to, ar šie duomenys yra išsaugomi laikmenoje.

2.14. Vaizdo įrašas – Bendrovės (Duomenų valdytojo) vaizdo stebėjimo kameromis užfiksuoti ir vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo duomenys.

2.15. Duomenų subjekto sutikimas – bet koks laisva valia Bendrovės (Duomenų valdytojo) administracijai duotas, konkretus ir nedviprasmiškas, tinkamai informuoto Duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję vaizdo (asmens) duomenys Bendrovės turto bei asmenų saugumo užtikrinimo ar kitais konkrečiai nustatytais tikslais.

2.16. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami Duomenų subjektų vaizdo (asmens) duomenys, nesvarbu, ar tai trečioji šalis ar ne.

2.17. Valdžios institucijos ir įstaigos – Lietuvos Respublikos valstybės, savivaldybių institucijos ir įstaigos, įmonės ir viešosios įstaigos, finansuojamos iš valstybės ar savivaldybių biudžetų bei valstybės pinigų fondų ir Lietuvos Respublikos viešojo administravimo įstatymo nustatyta tvarka įgaliotos atlikti viešąjį administravimą arba teikiančios asmenims viešąsias ar administracines paslaugas ar vykdančios kitas viešąsias funkcijas.

2.18. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kurioms tiesioginiu Progimnazijos (Duomenų valdytojo) direktorės įgaliojimu leidžiama tvarkyti vaizdo duomenis.

2.19. Besikreipiantis asmuo – fizinis arba juridinis asmuo, besidomintis Bendrovės (Duomenų valdytojo) teikiamomis paslaugomis ar norintis susisiekti su Bendrovės administraciją kitais klausimais.

2.20. Bendrovės klientas – fizinis arba juridinis asmuo, sudaręs sutartį su Bendrovės (Duomenų valdytojo) administracija dėl paslaugų teikimo.

2.21. Priežiūros institucija – Valstybinė asmens duomenų apsaugos inspekcija (toliau – VDAI). Įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius (Įėjimas iš kairės pusės) Tel. +370 5 271 28 04, +370 5 2791445.  Faks. +370 5 261 94 94. El. paštas: ada@ada.lt ,  E. pristatymo dėžutė: 188607912.

3. VAIZDO DUOMENŲ TVARKYMO PRINCIPAI

3.1. Bendrovės (Duomenų valdytojo) administracija, tvarkydamas vaizdo duomenis, vadovaujasi šiais principais:

• vaizdo duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

• vaizdo duomenys renkami konkrečiai nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

•  tvarkomi tik adekvatūs, tinkami ir tik tokie vaizdo duomenys, kurių reikia siekiant tikslų, dėl kurių jie Bendrovėje tvarkomi (duomenų kiekio mažinimo principas);

• tvarkomi tik tikslūs vaizdo ir asmens duomenys ir prireikus atnaujinami (tikslumo principas);

• vaizdo duomenys Bendrovėje tvarkomi ir saugomi ne ilgiau, nei tai yra būtina tais tikslais, kuriais vaizdo duomenys yra surinkti, tvarkomi ir saugomi (saugojimo trukmės apribojimo principas);

• vaizdo duomenys, taikant atitinkamas technines ar organizacines priemones Bendrovėje tvarkomi ir saugomi tokiu būdu, kad būtų užtikrintas tinkamas vaizdo duomenų saugumas, įskaitant apsaugą nuo vaizdo duomenų tvarkymo be leidimo, neteisėto tvarkymo ir nuo netyčinio vaizdo duomenų praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);

• vaizdo duomenys Bendrovėje yra tvarkomi ir saugomi tokia forma ir terminais, kad jais naudotis būtų galima ne ilgiau, negu to reikalauja Lietuvos Respublikos ir Europos Sąjungos  teisės aktai ir kiek to reikia tiems Bendrovės tikslams pasiekti, dėl kurių vaizdo duomenys buvo surinkti ir tvarkomi.

4. VAIZDO STEBĖJIMO TEISINIS PAGRINDAS IR TIKSLAI

4.1. Vaizdo stebėjimas ir vaizdo duomenų tvarkymas Bendrovės lauko teritorijoje ir vidaus patalpose yra vykdomas siekiant užtikrinti Bendrovės turto saugumą, siekiant apsaugoti Bendrovės darbuotojų ir besilankančių asmenų (Duomenų subjektų) turtą ir sveikatą, turėti medžiagą, padedančią Bendrovės administracijai ištirti bet kokius incidentus Bendrovės (Duomenų valdytojo) kontroliuojamose patalpose ir teritorijoje. Vaizdo stebėjimas ir vaizdo duomenų tvarkymas Bendrovėje vykdomas, remiantis BDAR 6 straipsnio 1 dalies f punkte įtvirtinta teisėto vaizdo duomenų tvarkymo sąlyga, siekiant teisėtų Bendrovės (Duomenų valdytojo) arba trečiosios šalies interesų.

4.2. Vaizdo stebėjimas Bendrovės teritorijoje ir vidaus patalpose vykdomas ir vaizdo duomenys tvarkomi šiais tikslais:

• užtikrinti Bendrovei priklausančių materialinių išteklių apsaugą;

• užtikrinti Bendrovės darbuotojų ir kitų Bendrovės teritorijoje ir/ar vidaus patalpose esančių asmenų (Duomenų subjektų) apsaugą;

• užtikrinti prevenciją bei apsaugą nuo teisės pažeidimų ir nusikaltimų Bendrovės teritorijoje ir vidaus patalpose;

• organizuoti tinkamą nuotolinio paslaugų teikimo procesą panaudojant vaizdo ir/ar garso ryšį geresnei komunikacijai tarp Bendrovės darbuotojų ir pacientų (klientų). 

5. VYKDOMO VAIZDO STEBĖJIMO APIMTIS 

5.1. Bendrovės teritorijoje ir vidaus patalpose Bendrovės administracija gali vykdyti sistemingą ir reguliarų vaizdo stebėjimą arba organizuoti vaizdo stebėjimo vykdymą pagal sutartį su Duomenų tvarkytojo.

5.2. Vaizdo stebėjimas Bendrovės teritorijoje ir vidaus patalpose vykdomas Taisyklių priede Nr. 1 nurodytose Bendrovės vidaus patalpose ir lauko teritorijose ir yra nenutrūkstamas.

5.3. Bendrovės teritorijoje ir vidaus patalpose vykdomo vaizdo stebėjimo metu fiksuojamas tik vaizdas, patenkantis į vaizdo stebėjimo kamerų stebėjimo lauką. Vaizdas gautas iš Bendrovės vaizdo stebėjimo kamerų įrašomas į vaizdo įrašymo įrenginius, prie kurių prieiga yra ribojama.

5.4. Bendrovės vaizdo stebėjimo kameros turi būti įrengiamos taip, kad vaizdo stebėjimas būtų vykdomas tik Bendrovės teritorijoje ir/ar vidaus patalpose.

5.5. Bendrovės vaizdo duomenis tvarkyti gali tik Bendrovės direktoriaus įsakymu paskirtas atsakingas Bendrovės darbuotojas (-ai) arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) ir kuriems tokia teisė yra suteikta Bendrovės direktoriaus įsakymu.

5.6. Už Bendrovės vaizdo sistemų priežiūrą, Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) užtikrina, kad:

• vaizdo stebėjimas būtų vykdomas ne didesnėje Bendrovės teritorijos ar patalpos dalyje, negu tai yra būtina;

• būtų renkama ne daugiau vaizdo duomenų, negu to reikia Bendrovės tikslams pasiekti;

• prieš patenkant į Bendrovės teritoriją ir/ar patalpas, kurioje vykdomas vaizdo stebėjimas, būtų aiškiai ir tinkamai pateikiama informacija Duomenų subjektams apie vykdomą vaizdo stebėjimą;

• į Bendrovės vaizdo stebėjimo kameromis stebimą erdvę nepatektų gyvenamosios patalpos, įėjimai į jas, joms priklausančios privačios teritorijos, bei Bendrovės patalpos, kuriose Duomenų subjektai pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą (pavyzdžiui, Bendrovės tualetuose, persirengimo kambariuose ir pan.);

• Bendrovės vaizdo įrašymo įrenginys būtų techniškai tvarkingas;

• techniniai Bendrovės vaizdo stebėjimo kamerų sutrikimai būtų šalinami operatyviai, panaudojant visus turimus techninius resursus. 

5.7. Tais atvejais, kai nuotolinio Bendrovės paslaugų teikimo tikslais naudojami nuotolinio Bendrovės paslaugų teikimo veiksmai perduodantys ir/ar įrašantys vaizdą ir garsą, tai taip pat yra laikoma vaizdo duomenų tvarkymu ir tvarkomiems duomenims taikomos visos Duomenų subjektų asmens duomenų apsaugos reikalavimai.

5.8. Nuotolinio Bendrovės paslaugų teikimo tikslais vaizdo įrašas negali būti daromas ir išsaugomas, jei jis nebuvo suplanuotas iš anksto ir apie jį fizinėms asmenims (Duomenų subjektams) nebuvo tinkamai pranešta. Nuotolinio Bendrovės paslaugų teikimo metu fizinėms asmenims (Duomenų subjektams) turi būti pranešta, jog vyksta ar gali vykti garso įrašymas arba daromas vaizdo įrašas.

5.9. Bendrovės darbuotojams, fizinėms asmenims (Duomenų subjektams) bei jų atstovams (globėjams) ir kitiems asmenims, kurie lankosi Bendrovės lauko teritorijoje ir/ar vidaus patalpose draudžiama be Bendrovės administracijos įspėjimo ir leidimo slapta filmuoti, fotografuoti, daryti vaizdo bei garso įrašus bei be vaizdo įrašuose užfiksuotų fizinių asmenų (Duomenų subjektų) sutikimo tais įrašais dalintis ar juos viešinti, ypač jei vaizdo įrašuose užfiksuoti asmenys yra nepilnamečiai.

6. VAIZDO DUOMENŲ SAUGOJIMO TERMINAS IR SUNAIKINIMO TVARKA

6.1. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys išsaugomi Bendrovės vaizdo duomenų įrašymo įrenginyje ir saugomi 30 kalendoriniu dienų. Pasibaigus 30 kalendoriniu dienų terminui, vaizdo duomenis Bendrovės vaizdo stebėjimo sistema sunaikina automatiškai, juos ištrindama ir įrašydama naujus vaizdo stebėjimo kameromis surinktus vaizdo duomenis. Bendrovėje tvarkomų vaizdo duomenų kopijavimas nedaromas.

6.2. Jeigu vaizdo duomenys Bendrovės administracijai yra reikalingi vykdant teisėsaugos institucijų ikiteisminius tyrimus arba kaip įrodymai teisminio nagrinėjimo bylose ar kitais Lietuvos Respublikos teisės aktų nustatytais atvejais, konkretūs vaizdo duomenys šiems duomenų tvarkymo tikslams gali būti saugomi ilgesnį terminą, ir turi būti sunaikinami nedelsiant, kai tik tampa nereikalingi.

6.3. Bendrovės teritorijoje ir/ar vidaus patalpose vykdomo vaizdo stebėjimo apimtis ir jų saugojimo terminai gali būti keičiami Bendrovės direktoriaus įsakymu.

6.4. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys turi būti sunaikinami taip, kad nebūtų įmanoma atkurti sunaikintos informacijos ar jos dalies turinio.

6.5. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys negali būti naudojami kitiems tikslams, nesusijusiems su Taisyklių 4.2. punkte apibrėžtais tikslais. 

7. TECHNINĖS IR ORGANIZACINĖS VAIZDO DUOMENŲ TVARKYMO IR SAUGUMO PRIEMONĖS

7.1. Siekiant užtikrinti Bendrovės vaizdo duomenų saugumą, Bendrovės (Duomenų valdytojo) administracija įgyvendina šios organizacinės ir techninės vaizdo duomenų saugumo priemonės:

• užtikrinama prieigos prie Bendrovės vaizdo įrangos ir vaizdo duomenų apsauga, valdymas ir kontrolė;

• už Bendrovės vaizdo sistemų priežiūrą, Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) privalo taikyti tinkamas organizacines ir technines priemones, kurios užkirstų kelią neteisėtai prieigai prie Bendrovės vaizdo duomenų ir jų panaudojimui;

• prieiga prie Bendrovės vaizdo įrangos ir vaizdo duomenų Bendrovės direktoriaus įsakymu gali būti suteikta tik tam Bendrovės ir/ar Duomenų tvarkytojo darbuotojui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti. Su Bendrovės vaizdo duomenimis Bendrovės ir/ar Duomenų tvarkytojo darbuotojui galima atlikti tik tuos veiksmus, kuriems atlikti jam yra suteiktos teisės Bendrovės direktoriaus įsakymu;

• Bendrovės ir/ar Duomenų tvarkytojo darbuotojai, turintys prieigą prie Bendrovės vaizdo duomenų, privalo naudoti slaptažodžius. Gamintojo suteikti vaizdo kamerų standartiniai vartotojų vardai ir slaptažodžiai pirmojo prisijungimo metu privalomai keičiami. Vėliau prisijungimo slaptažodžiai turi būti keičiami periodiškai ir ne rečiau kaip vieną kartą per 3 (tris) mėnesius, o taip pat susidarius tam tikroms aplinkybėms (pavyzdžiui, pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims, ir pan.);

• Bendrovės ir/ar Duomenų tvarkytojo darbuotojai, atsakingi už vaizdo stebėjimą ir vaizdo duomenų tvarkymą ir dirbantis konkrečiu kompiuteriu (ar kitu įrenginiu), gali žinoti tik savo slaptažodį;

• užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vietinio Bendrovės tinklo elektroninių ryšių priemonėmis – naudojama ugniasienė;

• užtikrinamas Bendrovės patalpų, kuriose saugomi Bendrovės vaizdo duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.);

• užtikrinama Bendrovės kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.).

7.2. Visus Bendrovės vaizdo duomenis turi teisę tvarkyti tik Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas). 

7.3. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą privalo užtikrinti, kad Bendrovės vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius resursus.

7.4. Prieigos teisės prie Bendrovės vaizdo įrangos ir įgaliojimai tvarkyti Bendrovės vaizdo duomenis suteikiami, naikinami ir keičiami tik Bendrovės direktoriaus įsakymu.

7.5. Prieigos teisės prie Bendrovės vaizdo įrangos ir įgaliojimai tvarkyti Bendrovės vaizdo duomenis naikinamos pasibaigus Bendrovės ir jo darbuotojo darbo santykiams arba pasikeitus darbuotojo funkcijoms, kurioms vykdyti prieiga prie Bendrovės vaizdo duomenų nereikalinga.

7.6. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą privalo laikytis pagrindinių vaizdo duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų BDAR, ADTAĮ ir šiose Taisyklėse, neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su Bendrovės vaizdo duomenimis asmeniui, kuris nėra įgaliotas jos tvarkyti.

7.7. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą privalo laikytis šiose Taisyklėse nustatytų organizacinių ir techninių vaizdo (asmens) duomenų saugumo priemonių, kad būtų užkirstas kelias netyčiniam ar neteisėtam Bendrovės vaizdo duomenų sunaikinimui, praradimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam Bendrovės vaizdo duomenų tvarkymui, saugoti vaizdo duomenų įrašymo įrenginiuose ir (ar) laikmenose esančius Bendrovės vaizdo duomenis šiose Taisyklėse nustatyta tvarka ir terminais. 

7.8. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą, pastebėję vaizdo duomenų saugumo pažeidimus arba bet kokią įtartiną situaciją, kuri gali kelti grėsmę Bendrovėje tvarkomų vaizdo duomenų saugumui privalo apie tai nedelsdamas pranešti Bendrovės direktoriui ar jos įgaliotam atsakingam asmeniui ir informuoti Bendrovės duomenų apsaugos pareigūną (jei toks yra paskirtas).

7.9. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą privalo į Bendrovės patalpas, kuriose yra Bendrovės vaizdo duomenų įrašymo įrenginių, neįleisti pašalinių asmenų ir, pastebėję vaizdo stebėjimo sistemos veikimo sutrikimus, nedelsdami informuoti Bendrovės administracija.

8. BENDROVĖS (DUOMENŲ VALDYTOJO) FUNKCIJOS, TEISĖS IR PAREIGOS

8.1. Bendrovės (Duomenų valdytojo) administracija turi šias pareigas:

• užtikrinti BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytų vaizdo duomenų tvarkymo reikalavimų laikymąsi;

• įgyvendinti Duomenų subjekto teises BDAR ir šių Taisyklių nustatyta tvarka;

• užtikrinti Bendrovės vaizdo duomenų saugumą, įgyvendinant tinkamas organizacines ir technines vaizdo duomenų saugumo priemones;

• parinkti tik tokį Duomenų tvarkytoją, kuris įgyvendintų tinkamas organizacines ir technines Bendrovės vaizdo duomenų saugumo priemones ir užtikrintų, kad vaizdo duomenų tvarkymas Bendrovėje atitiktų BDAR ir šių Taisyklių reikalavimus, ir būtų užtikrinta Duomenų subjekto teisių apsauga. 

8.2. Bendrovės (Duomenų valdytojo) administracija turi šias teises:

• rengti ir priimti vidinius teisės aktus, reglamentuojančius vaizdo stebėjimo vykdymą Bendrovės teritorijoje ir/ar vidaus patalpose;

• paskirti už Bendrovės vaizdo duomenų tvarkymą ir apsaugą atsakingus Bendrovės darbuotojus arba pagal sutartį pasitelktus Duomenų tvarkytojus (paslaugų tiekėjus);

• įgalioti, pagal sutartį pasitelktus Duomenų tvarkytojus (paslaugų tiekėjus) tvarkyti ir saugoti vaizdo duomenis Bendrovės (Duomenų valdytojo) vardu;

• sudaryti sutartis su paslaugų teikėju dėl Bendrovės vaizdo įrangos priežiūros.

8.3. Bendrovės (Duomenų valdytojo) administracija atlieka šias funkcijas:

• nustato Bendrovės vaizdo stebėjimo tikslą ir apimtį;

• organizuoja Bendrovės vaizdo stebėjimo sistemos diegimo, priežiūros, remonto ir atnaujinimo darbus;

• nustato prieigos teisių ir įgaliojimų tvarkyti Bendrovės vaizdo duomenis suteikimo, keitimo ir naikinimo tvarką;

• analizuoja technologines, metodologines ir organizacines Bendrovės vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam Bendrovės vaizdo stebėjimo vykdymui užtikrinti;

• teikia metodinę pagalbą Bendrovės darbuotojams vaizdo duomenų tvarkymo klausimais;

• organizuoja Bendrovės darbuotojų mokymus asmens duomenų apsaugos klausimais;

• vykdo kitas funkcijas, reikalingas Bendrovės (Duomenų valdytojo) teisėms ir pareigoms įgyvendinti. 

9. VAIZDO DUOMENŲ TEIKIMAS IR VAIZDO DUOMENŲ GAVĖJAI

9.1. Bendrovės vaizdo įrašai (jeigu jie yra išsaugotos), kuriuose yra užfiksuotas fizinis asmuo (Duomenų subjektas), įgyvendinant Duomenų subjekto teises gali būti perduodami Duomenų subjektui jam pateikus Bendrovės administracijai rašytini prašymą ir asmens tapatybę patvirtinantį dokumentą.

9.2. BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą nustatytais atvejais ir tvarka Bendrovės administracija teikia Bendrovėje tvarkomus vaizdo duomenis (jeigu jie yra išsaugotos) Lietuvos Respublikos ikiteisminio tyrimo įstaigoms, teismams, kitoms Lietuvos Respublikos teisėsaugos institucijoms ir asmenims, kuriems Bendrovės vaizdo duomenis teikti įpareigoja Europos Sąjungos ir Lietuvos Respublikos įstatymai ar kiti teisės aktai. Lietuvos Respublikos Teisėsaugos institucijų prašymu vaizdo įrašas gali būti perduodamas be vaizde užfiksuotų asmenų sutikimo.

9.3. BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą nustatytais atvejais ir tvarka Bendrovės administracija vykdydamas savo funkcijas teikia Bendrovės vaizdo įrašą (jeigu jis yra išsaugotos) Duomenų gavėjams, pagal Duomenų gavėjų prašymus, esant BDAR 6 straipsnyje nurodytų teisėto asmens duomenų tvarkymo sąlygų ir jeigu jame nėra užfiksuoti tretieji asmenys arba yra trečiųjų asmenų rašytinis sutikimas tokį vaizdo įrašą perduoti.

10. DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA

10.1. Duomenų subjektas turi teisę žinoti (būti informuotas), kaip jo vaizdo duomenys Bendrovėje yra renkami ir tvarkomi. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą Bendrovės teritorijoje ir patalpose pakabina specialius informavimo lenteles, informuojančius Duomenų subjektus apie vykdomą vaizdo stebėjimą. Informavimo lentelės turi būti matomi prieš patenkant į Bendrovės vaizdo stebėjimo zoną. Informacija apie tai, kad vykdomas vaizdo stebėjimas, pateikiama visais atvejais, nepriklausomai nuo to, kad kai kuriose Bendrovės teritorijos vietose arba  patalpose vaizdo stebėjimas tuo metu nėra vykdomas (pavyzdžiui, vaizdo stebėjimo kamera veikia ne visą laiką, veikia nustatytu periodiškumu ir pan.).

10.2. Informavimo lentelėje nurodoma:

• kokiais tikslais vykdomas vaizdo stebėjimas;

• nurodomas vaizdo stebėjimo simbolis (vaizdo kamera);

• nurodomas Bendrovės (vaizdo Duomenų valdytojo) pilnas pavadinimas, juridinio asmens kodas, adresas, telefonas, el. pašto adresas;

• pateikiama nuoroda į Bendrovės internetine svetaine kur galima rasti detalesnę informaciją apie vaizdo duomenų tvarkymą Bendrovėje ir perskaityti Bendrovės Vaizdo duomenų tvarkymo taisyklės,.

10.2. Duomenų subjektas (fizinis asmuo) turi teisę bet kada, pateikdamas rašytinį prašymą Bendrovės administracijai adresu: Taikos pr. 51a, LT-50431 Kaunas arba išsiųsdamas laišką elektroninio pašto adresu: info@ssmc.lt susipažinti su Bendrovėje tvarkomais jo vaizdo duomenimis ir žinoti, kaip jie yra tvarkomi. Duomenų subjektas (fizinis asmuo), pateikęs Bendrovės administracijai asmens tapatybę patvirtinantį dokumentą, arba, Lietuvos Respublikos teisės aktuose nustatyta tvarka, elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti fizini asmenį (Duomenų subjektą), gali įgyvendinti žemiau išvardintas savo teises:

• gauti informaciją apie jo vaizdo duomenų tvarkymą;

• susipažinti su savo vaizdo duomenimis;

• reikalauti ištrinti savo vaizdo duomenis, jei vaizdo duomenys yra saugomi ilgiau nei šiose Taisyklėse nustatytą saugojimo terminą arba jie nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami, arba vaizdo duomenys turi būti ištrinti laikantis Lietuvos Respublikos teisės aktais nustatytos prievolės;

• apriboti savo vaizdo duomenų tvarkymą;

• nesutikti su jo vaizdo duomenų tvarkymu;

• reikalauti ištaisyti savo vaizdo duomenis. 

10.3. Pagal Duomenų subjekto (fizinio asmens) prašymą susipažinti su savo vaizdo duomenimis  jo prašomi vaizdo duomenys gali būti pateikiami sudarant galimybę Duomenų subjektui (fiziniam asmeniui) Bendrovės ofise peržiūrėti vaizdo įrašą ir/ar  pateikiant jam vaizdo įrašo kopiją ar nuotrauką, jei vaizdo duomenys yra išsaugotos. 

10.4. Bendrovės administracija, įgyvendindama Duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, neturi pažeisti trečiųjų asmenų teisės į privatų gyvenimą. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu jame matomi tretieji asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, vaizdo įraše matomas transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo Duomenų subjektui. Jei nėra galimybės įgyvendinti šiame Taisyklių punkte nurodytų priemonių, užtikrinančių trečiųjų asmenų teisę į privatų gyvenimą, Bendrovės vaizdo duomenys Duomenų subjektui (fiziniam asmeniui) neteikiami.

10.5. Pagal Duomenų subjekto (fizinio asmens) prašymą susipažinti su savo vaizdo duomenimis jam pateikiama toliau nurodytą informaciją:

• Bendrovės vaizdo duomenų tvarkymo tikslai;

• Bendrovės vaizdo duomenų gavėjai arba duomenų gavėjų kategorijos, kuriems per pastaruosius vienerius metus buvo atskleisti Bendrovės vaizdo duomenys; 

• kai įmanoma, numatomas Bendrovės vaizdo duomenų saugojimo laikotarpis arba, jei neįmanoma, kriterijai, taikomi tam laikotarpiui nustatyti .

10.6. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu visi jo vaizdo duomenys gali būti pašalinti iš Bendrovės laikmenų, tačiau tik su sąlyga, kad toks vaizdo duomenų pašalinimas nepakenks Bendrovės ar kitų Duomenų subjektų teisėms ar interesams, kai Bendrovės vaizdo duomenys yra reikalingi apsaugoti išvardintų asmenų teises ir interesus. Bendrovės administracija neprivalo ištrinti Bendrovės vaizdo duomenų, kai Bendrovės vaizdo duomenys reikalingi siekiant pareikšti, vykdyti ar apginti Bendrovės (Duomenų valdytojo) teisėtą interesą. Duomenų subjektas apie tai yra informuojamas.

10.7. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu, Duomenų subjektas taip pat turi teisę reikalauti iš Bendrovės administracijos apriboti jo vaizdo duomenų tvarkymo veiksmus, kai užginčija jo vaizdo duomenų tikslumą arba jo vaizdo duomenų tvarkymas yra neteisėtas, arba  yra ginčijama  Bendrovės (Duomenų valdytojo) teisėto intereso viršenybė tvarkyti Duomenų subjekto vaizdo duomenis. Apribojus Duomenų subjekto vaizdo duomenų tvarkymo veiksmus, Bendrovės vaizdo duomenys, kurių tvarkymo veiksmai apriboti, turi būti saugomi tol, kol bus ištaisyti ar sunaikinti Duomenų subjekto prašymu arba pasibaigus vaizdo duomenų saugojimo terminui.

10.8. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu, Duomenų subjektas turi teisę nesutikti, kad Bendrovėje būtų tvarkomi jo vaizdo duomenys. Tokiu atveju Bendrovės administracija nebetvarkys Duomenų subjekto vaizdo duomenų, išskyrus atvejus, kai įrodys, kad Bendrovės vaizdo duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

10.9. Bendrovės administracija gavusi Duomenų subjekto (fizinio asmens) prašymą, ne vėliau kaip per vieną mėnesį nuo Duomenų subjekto (fizinio asmens) kreipimosi dienos turi pateikti jam atsakymą. Atsižvelgiant į prašymo sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams, tačiau apie termino pratęsimą Duomenų subjektas (fizinis asmuo) turi būti informuotas motyvuojant termino pratęsimo priežastis. Duomenų subjekto prašymu, atsakymas jam pateikiamas Duomenų subjekto nurodytu adresu ar elektroninio pašto adresu, ar jam įteikiant asmeniškai. Jei Duomenų subjekto (fizinio asmens) prašymas Bendrovės administracijai pateiktas elektroninės formos priemonėmis, informacija Duomenų subjektui pateikiama, jei įmanoma, elektroninėmis priemonėmis.

10.10. Bendrovės administracija užtikrina Duomenų subjektų teises, garantijas ir interesus numatytus Lietuvos Respublikos ir Europos Sąjungos teisės aktuose.

10.11. Kai Duomenų subjektas (fizinis asmuo) pateikia Bendrovės administracijai akivaizdžiai nepagrįstą prašymą ar jo prašymai yra neproporcingi, informacija Duomenų subjektui teikiama atlygintinai arba motyvuotai atsisakoma pateikti tokią informaciją. Mokesčio dydis už prašomos informacijos pateikimą yra nustatomas ir tvirtinamas Bendrovės direktoriaus  įsakymu.

10.12. Duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius, tel. (8 5) 271 28 04, (8 5) 2791445, faksas (8 5) 261 94 94, el. paštas: ada@ada.lt), jei pagrįstai mano, kad jo vaizdo duomenys Bendrovėje tvarkomi pažeidžiant jo teises ir teisėtus interesus pagal Europos Sąjungos ir Lietuvos Respublikos taikomus teisės aktus. 

11. BAIGIAMOSIOS NUOSTATOS

11.1. Už Taisyklių nuostatų laikymosi priežiūrą ir jų vykdymo kontrolę bei periodišką, ne rečiau kaip kartą per 2 metus, Taisyklių peržiūrėjimą atsakingas Bendrovės direktoriaus įsakymu paskirtas Bendrovės darbuotojas, kuris, įvertinęs Taisyklių taikymo praktiką, esant poreikiui ir (arba) pasikeitus vaizdo duomenų tvarkymą reglamentuojantiems Europos Sąjungos ir Lietuvos Respublikos teisės aktams, inicijuoja Taisyklių atnaujinimą. 

11.2. Taisyklės skelbiamos Bendrovės internetinėje svetainėje adresu: https://www.saulescentras.lt skiltyje „Asmens duomenų apsauga“.

11.3. Patvirtinus Taisykles, visi Bendrovės darbuotojai ir Duomenų tvarkytojai su jomis supažindinami pasirašytinai.

____________________________________________________________________________________________________________________________________

Taisyklių priedas 1

UAB  „Saulės šeimos medicinos centro“

VYKDOMO VAIZDO STEBĖJIMO VIETOS

Taisyklių priedas 2

UAB  „Saulės šeimos medicinos centro“ 

DARBUOTOJŲ ĮGALIOTŲ TVARKYTI VAIZDO DUOMENIS

SĄRAŠAS

Taisyklių priedas 3

UAB  „Saulės šeimos medicinos centro“

DARBUOTOJO PASIŽADĖJIMAS SAUGOTI VAIZDO DUOMENŲ PASLAPTĮ

2026 m. __________________ mėn. _____ d.

Aš, _____________________________________________________________________________________________________________________________ 

(Darbuotojo vardas, pavardė)

_________________________________________________________________________________________________________________________________ ,

(Darbuotojo pareigų pavadinimas)

patvirtinu, kad esu susipažinęs su UAB  „Saulės šeimos medicinos centro“ direktoriaus įsakymu patvirtintomis Vaizdo duomenų tvarkymo taisyklėmis ir pasižadu:

1. Saugoti tvarkomus vaizdo duomenis ir jos laikyti paslaptį visą darbo laiką darbovietėje nepertraukiamai ir pasibaigus darbo santykiams su UAB  „Saulės šeimos medicinos centro“, jeigu šie vaizdo duomenys neskirti skelbti viešai.
2. Vaizdo duomenis tvarkyti tik teisėtais tikslais ir, jeigu reikia, nuolat atnaujinti, ištaisyti ar sustabdyti tokių vaizdo duomenų tvarkymą.
3. Vaizdo duomenis tvarkyti tik tokios apimties, kuri būtina jiems tvarkyti ir mano vykdomai funkcijai atlikti.
4. Vaizdo duomenis tvarkyti taip, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
5. Laikytis Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių vaizdo duomenų apsaugą, nuo neteisėto tvarkymo ar atskleidimo reikalavimus.
6. Neperduoti UAB  „Saulės šeimos medicinos centro“ direktoriaus įsakymu neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius programinėmis ir techninėmis priemonėmis ar kitaip sudaryti sąlygas susipažinti su Vilniaus Žygimanto Augusto progimnazijoje tvarkomais vaizdo duomenimis.
7. Neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su UAB  „Saulės šeimos medicinos centre“ tvarkomais vaizdo duomenimis nė vienam asmeniui, kuris nėra įgaliotas naudotis tvarkomais vaizdo duomenimis ir informacija, tiek UAB  „Saulės šeimos medicinos centro“ viduje, tiek už jos ribų.
8. Siekdamas užkirsti kelią atsitiktiniam ar neteisėtam vaizdo duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti UAB  „Saulės šeimos medicinos centro“ vaizdo duomenų rinkmenas tinkamai ir saugiai.
9. Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių vaizdo duomenų apsaugą, nustatyta tvarka užtikrinti Duomenų subjektų teisių įgyvendinimą.
10. Nedelsiant pranešti UAB  „Saulės šeimos medicinos centro“ administracijai apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę vaizdo duomenų saugumui. 

 ___________________________________________________________                 ___________________                             ______________________

        (Darbuotojo vardas, pavardė)                                                    (parašas)               (data)

UAB „SAULĖS ŠEIMOS MEDICINOS CENTRAS“

PRIVATUMO POLITIKA

1. BENDROSIOS NUOSTATOS

1.1. Šios Privatumo politikos tikslas – informuoti fizinius asmenis apie UAB „Saulės šeimos medicinos centro“ (toliau – Bendrovė) vykdomą asmens duomenų tvarkymą. Politikoje paaiškinama, kokiais tikslais ir kokiu teisiniu pagrindu Bendrovė renka, naudoja, saugo, perduoda ir kitais būdais tvarko asmens duomenis, taip pat kokias teises turi duomenų subjektai ir kaip jos gali būti įgyvendinamos.

1.2. Ši politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymu, Lietuvos Respublikos sveikatos sistemos įstatymu bei kitais asmens duomenų tvarkymą reglamentuojančiais teisės aktais.

1.3. Privatumo politika taikoma visiems fiziniams asmenims, kurių asmens duomenis Bendrovė tvarko vykdydama savo veiklą. Ji taikoma pacientams, jų teisėtiems atstovams, asmenims, besikreipiantiems dėl Bendrovės teikiamų paslaugų, kandidatams į darbo vietas, paslaugų teikėjų bei tiekėjų atstovams ir kitiems fiziniams asmenims, kurių duomenys tvarkomi teisės aktų nustatytais pagrindais.

1.4. UAB „Saulės šeimos medicinos centras“ yra asmens duomenų valdytoja. Bendrovė nustato asmens duomenų tvarkymo tikslus ir priemones, organizuoja jų apsaugą bei užtikrina, kad visi asmens duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai.

1.5. Tvarkydama asmens duomenis Bendrovė siekia užtikrinti, kad būtų renkami tik tie duomenys, kurie yra būtini konkrečiam tikslui pasiekti, o jų tvarkymo apimtis neviršytų teisės aktų nustatytų reikalavimų.

1.6. Privatumo politika yra informacinio pobūdžio dokumentas. Ji nėra laikoma sutartimi tarp Bendrovės ir duomenų subjekto bei nesukuria papildomų sutartinių teisių ar pareigų.

1.7. Bendrovė užtikrina, kad aktuali šios politikos redakcija būtų viešai prieinama jos interneto svetainėje, o prireikus pateikiama duomenų subjektams kitais įprastais informavimo būdais.

1.8. Jeigu atskirų asmens duomenų tvarkymo procesų atžvilgiu taikomos specialios informavimo nuostatos arba atskiri privatumo pranešimai, jie taikomi kartu su šia Privatumo politika tiek, kiek neprieštarauja galiojantiems teisės aktams.

1.9. Bendrovė periodiškai peržiūri šią Privatumo politiką ir, pasikeitus teisės aktams, veiklos pobūdžiui arba asmens duomenų tvarkymo procesams, ją atnaujina. Naujausia politikos redakcija įsigalioja nuo jos patvirtinimo dienos, jeigu pačioje politikoje nenustatyta kitaip.

2. PAGRINDINĖS SĄVOKOS

2.1. Šioje Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Bendrajame duomenų apsaugos reglamente (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose. Jeigu šioje politikoje tam tikra sąvoka nėra apibrėžta, ji aiškinama vadovaujantis minėtų teisės aktų nuostatomis.

2.2. Duomenų valdytojas – UAB „Saulės šeimos medicinos centras“, kuri savarankiškai nustato asmens duomenų tvarkymo tikslus ir priemones bei atsako už tai, kad asmens duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai.

2.3. Asmens duomenys – bet kokia informacija, tiesiogiai arba netiesiogiai susijusi su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta. Tokia informacija gali apimti vardą, pavardę, gimimo datą, kontaktinius duomenis, asmens kodą, duomenis apie sveikatos būklę, medicininius įrašus, atsiskaitymų informaciją bei kitus duomenis, leidžiančius identifikuoti konkretų asmenį.

2.4. Specialių kategorijų asmens duomenys – tai duomenys, kuriems pagal BDAR taikoma sustiprinta apsauga. Bendrovės veikloje tai pirmiausia yra duomenys apie paciento sveikatos būklę, diagnozę, atliktus tyrimus, gydymą, slaugą, profilaktines priemones bei kita medicininė informacija, tvarkoma sveikatos priežiūros paslaugų teikimo tikslu.

2.5. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko Bendrovė. Atsižvelgiant į Bendrovės vykdomą veiklą, duomenų subjektu gali būti pacientas, jo teisėtas atstovas, kandidatas į darbo vietą, paslaugų teikėjo ar tiekėjo atstovas, taip pat kitas fizinis asmuo, kurio duomenys tvarkomi teisės aktų nustatytais pagrindais.

2.6. Asmens duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas arba veiksmų visuma, nepriklausomai nuo to, ar jie atliekami automatizuotomis priemonėmis. Tai apima asmens duomenų rinkimą, registravimą, sisteminimą, saugojimą, keitimą, naudojimą, peržiūrą, perdavimą, atskleidimą, apribojimą, ištrynimą ar sunaikinimą.

2.7. Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris Bendrovės vardu ir pagal jos nurodymus tvarko asmens duomenis. Tokie asmenys ar organizacijos asmens duomenis tvarko tik tiek, kiek tai būtina sutartiniams įsipareigojimams vykdyti, ir tik vadovaudamiesi Bendrovės nurodymais bei galiojančiais teisės aktais.

2.8. Duomenų gavėjas – fizinis arba juridinis asmuo, valstybės institucija ar kita organizacija, kuriai teisės aktų nustatytais atvejais arba teisėtu pagrindu atskleidžiami asmens duomenys. Asmens duomenys perduodami tik tiek, kiek tai būtina konkrečiam duomenų tvarkymo tikslui pasiekti arba teisės aktuose nustatytai pareigai įvykdyti.

2.9. Interneto svetainė – Bendrovės administruojama interneto svetainė, kurioje pateikiama informacija apie teikiamas sveikatos priežiūros paslaugas, kontaktai, pacientams aktuali informacija bei kita su Bendrovės veikla susijusi informacija. Jeigu per interneto svetainę pateikiami asmens duomenys, jie tvarkomi laikantis šios Privatumo politikos ir galiojančių teisės aktų reikalavimų.

2.10. Kitos sąvokos – kitos šioje Privatumo politikoje vartojamos sąvokos aiškinamos vadovaujantis BDAR, Lietuvos Respublikos teisės aktais ir oficialiais jų išaiškinimais.

3. ASMENS DUOMENŲ TVARKYMO PRINCIPAI

3.1. Tvarkydama asmens duomenis UAB „Saulės šeimos medicinos centras“ vadovaujasi Bendrojo duomenų apsaugos reglamento, Lietuvos Respublikos teisės aktų ir šios Privatumo politikos nuostatomis. Bendrovė siekia užtikrinti, kad kiekvienas asmens duomenų tvarkymo procesas būtų pagrįstas teisėtu tikslu, vykdomas skaidriai ir atitiktų duomenų subjektų teisėtų lūkesčių principą.

3.2. Asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais. Kiekvienu atveju Bendrovė tvarko tik tokius duomenis, kurie yra būtini konkrečiai paslaugai suteikti, teisės aktuose nustatytai pareigai įvykdyti arba kitam teisėtam tikslui pasiekti. Surinkti duomenys nėra naudojami kitais tikslais, kurie būtų nesuderinami su pirminiu jų rinkimo tikslu, išskyrus atvejus, kai tokį tvarkymą leidžia arba įpareigoja teisės aktai.

3.3. Bendrovė laikosi duomenų kiekio mažinimo principo. Tvarkomi tik tie asmens duomenys, kurie yra adekvatūs, tinkami ir būtini konkrečiam duomenų tvarkymo tikslui įgyvendinti. Darbuotojai, vykdydami savo funkcijas, negali rinkti ar naudoti perteklinių asmens duomenų, kurie nėra reikalingi jų tiesioginėms pareigoms atlikti.

3.4. Bendrovė deda visas pagrįstas pastangas užtikrinti, kad tvarkomi asmens duomenys būtų tikslūs, išsamūs ir, prireikus, nuolat atnaujinami. Pastebėjus, kad duomenys yra netikslūs arba pasikeitę, jie nedelsiant ištaisomi, papildomi arba atnaujinami, vadovaujantis teisės aktų reikalavimais ir turima informacija.

3.5. Asmens duomenys saugomi ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti. Pasibaigus teisės aktuose nustatytiems saugojimo terminams arba išnykus duomenų tvarkymo tikslui, duomenys sunaikinami, nuasmeninami arba perduodami archyviniam saugojimui, jeigu tokią pareigą nustato teisės aktai.

3.6. Bendrovė taiko organizacines ir technines asmens duomenų apsaugos priemones, atitinkančias tvarkomų duomenų pobūdį, apimtį ir galimą riziką duomenų subjektų teisėms bei laisvėms. Šios priemonės skirtos apsaugoti asmens duomenis nuo neteisėto atskleidimo, praradimo, sunaikinimo, pakeitimo ar kitokio neteisėto tvarkymo.

3.7. Asmens duomenys prieinami tik tiems Bendrovės darbuotojams, kuriems tokia prieiga yra būtina jų tiesioginėms darbo funkcijoms vykdyti. Darbuotojai įsipareigoja laikytis konfidencialumo reikalavimų ir užtikrinti, kad asmens duomenys nebūtų naudojami asmeniniais ar kitais su darbo funkcijomis nesusijusiais tikslais.

3.8. Siekdama užtikrinti tinkamą asmens duomenų apsaugą, Bendrovė reguliariai peržiūri taikomas organizacines ir technines saugumo priemones, vertina galimas rizikas bei, esant poreikiui, jas atnaujina. Taip pat periodiškai organizuojami darbuotojų mokymai asmens duomenų apsaugos klausimais ir primenamos pagrindinės konfidencialumo pareigos.

3.9. Bendrovė vadovaujasi atskaitomybės principu, todėl gali pagrįsti, kad asmens duomenys tvarkomi laikantis BDAR reikalavimų. Prireikus dokumentuojami duomenų tvarkymo procesai, atliekami vidaus vertinimai ir imamasi priemonių galimiems pažeidimams išvengti arba jų pasekmėms sumažinti.

4. ASMENS DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

4.1. Bendrovė asmens duomenis tvarko tik tais atvejais, kai toks tvarkymas yra būtinas vykdant jos veiklą, teikiant asmens sveikatos priežiūros paslaugas, vykdant teisės aktuose nustatytas pareigas arba siekiant kitų teisėtų tikslų. Kiekvienu atveju duomenys tvarkomi tik tiek, kiek tai būtina konkrečiam tikslui pasiekti, laikantis BDAR ir kitų teisės aktų reikalavimų.

4.2. Asmens duomenų tvarkymo teisinis pagrindas nustatomas atsižvelgiant į duomenų tvarkymo tikslą, tvarkomų duomenų pobūdį ir taikomus teisės aktus.

4.3. Asmens sveikatos priežiūros paslaugų teikimas:

1. a) Pagrindinis Bendrovės vykdomo asmens duomenų tvarkymo tikslas – kokybiškas ir teisės aktų reikalavimus atitinkantis asmens sveikatos priežiūros paslaugų teikimas. Šiuo tikslu tvarkomi paciento identifikaciniai duomenys, kontaktiniai duomenys, duomenys apie sveikatos būklę, diagnozes, atliktus tyrimus, paskirtą gydymą, slaugą, profilaktines priemones, išduotus medicininius dokumentus bei kita informacija, kuri būtina sveikatos priežiūros paslaugoms suteikti.
2. b) Sveikatos duomenys priskiriami specialių kategorijų asmens duomenims, todėl jie tvarkomi tik tais atvejais, kai tai leidžia BDAR 9 straipsnio nuostatos bei Lietuvos Respublikos teisės aktai, reglamentuojantys sveikatos priežiūros paslaugų teikimą.
3. c) Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies c ir e punktai bei BDAR 9 straipsnio 2 dalies h punktas.

4.4. Pacientų registravimas ir vizitų administravimas:

1. a) Siekdama užtikrinti sklandų sveikatos priežiūros paslaugų organizavimą, Bendrovė tvarko pacientų registracijai reikalingus duomenis. Tvarkomi paciento vardas, pavardė, gimimo data, kontaktiniai duomenys, informacija apie registraciją, numatytą vizitą, gydantį specialistą bei kita administravimo procesui reikalinga informacija.
2. b) Šie duomenys naudojami pacientų registravimui, vizitų planavimui, priminimų siuntimui, registracijos pakeitimams administruoti ir kitoms su paslaugų organizavimu susijusioms funkcijoms vykdyti.

4.5. Prašymų, paklausimų ir skundų nagrinėjimas:

1. a) Kai fizinis asmuo kreipiasi į Bendrovę telefonu, elektroniniu paštu, raštu ar kitomis ryšio priemonėmis, tvarkomi tik tie asmens duomenys, kurie būtini pateiktam prašymui, paklausimui ar skundui išnagrinėti.
2. b) Priklausomai nuo kreipimosi pobūdžio gali būti tvarkomi vardas, pavardė, kontaktiniai duomenys, kreipimosi turinys bei kita paties asmens pateikta informacija. Šie duomenys nėra naudojami kitais tikslais, išskyrus atvejus, kai tai numato teisės aktai.

4.6. Darbuotojų atranka:

1. a) Vykdydama darbuotojų atranką Bendrovė tvarko tik tuos kandidatų pateiktus asmens duomenis, kurie yra būtini jų kvalifikacijai, profesinei patirčiai ir tinkamumui vertinti.
2. b) Paprastai tvarkomi gyvenimo aprašyme ir kituose kandidato pateiktuose dokumentuose nurodyti duomenys: vardas, pavardė, kontaktinė informacija, išsilavinimas, profesinė kvalifikacija, darbo patirtis, turimos kompetencijos bei kita kandidato savanoriškai pateikta informacija.
3. c) Bendrovė nerenka perteklinių kandidatų asmens duomenų ir neprašo pateikti informacijos apie šeiminę padėtį, finansinius įsipareigojimus ar kitų duomenų, kurie nėra būtini atrankos procesui, išskyrus atvejus, kai tokią pareigą nustato teisės aktai.

4.7. Sutarčių vykdymas ir teisinių prievolių įgyvendinimas:

1. a) Bendrovė tvarko asmens duomenis, kai tai būtina sudarant ir vykdant sutartis su paslaugų teikėjais, tiekėjais ar kitais verslo partneriais. Tokiais atvejais paprastai tvarkomi fizinių asmenų – sutarties šalių arba jų atstovų – identifikaciniai bei kontaktiniai duomenys, pareigos, atsiskaitymų informacija ir kiti duomenys, reikalingi sutartiniams santykiams administruoti.
2. b) Be to, Bendrovė tvarko asmens duomenis vykdydama teisės aktuose nustatytas pareigas, susijusias su apskaita, mokesčių administravimu, sveikatos priežiūros dokumentų tvarkymu, atsiskaitymu su Privalomojo sveikatos draudimo fondo biudžetu, bendradarbiavimu su valstybės institucijomis ir kitomis teisės aktuose nustatytomis funkcijomis.

4.8. Jeigu asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, toks sutikimas turi būti duotas laisva valia, konkrečiai, informuotai ir nedviprasmiškai. Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo duotą sutikimą, tačiau sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

4.9. Bendrovė užtikrina, kad kiekvienam asmens duomenų tvarkymo tikslui būtų taikomas tinkamas teisinis pagrindas, o tvarkomų duomenų apimtis visais atvejais būtų proporcinga siekiamam tikslui. Pasikeitus teisės aktams arba Bendrovės veiklos pobūdžiui, asmens duomenų tvarkymo tikslai ir jų teisiniai pagrindai peržiūrimi bei prireikus atnaujinami.

5. TVARKOMŲ ASMENS DUOMENŲ KATEGORIJOS

5.1. Bendrovė tvarko tik tuos asmens duomenis, kurie yra būtini jos vykdomai veiklai, sveikatos priežiūros paslaugų teikimui, teisės aktuose nustatytų pareigų vykdymui arba kitiems šioje Privatumo politikoje nurodytiems tikslams pasiekti.

5.2. Tvarkomų asmens duomenų apimtis priklauso nuo asmens santykio su Bendrove, teikiamos paslaugos pobūdžio bei konkretaus duomenų tvarkymo tikslo.

5.3. Pacientų asmens duomenys. Teikiant asmens sveikatos priežiūros paslaugas gali būti tvarkomi šie pacientų duomenys:

1. a) vardas ir pavardė; 
2. b) asmens kodas arba gimimo data; 
3. c) deklaruotos arba faktinės gyvenamosios vietos adresas; 
4. d) telefono ryšio numeris; 
5. e) elektroninio pašto adresas; 
6. f) sveikatos draudimo duomenys; 
7. g) informacija apie registraciją vizitui; 
8. h) duomenys apie sveikatos būklę, diagnozes, atliktus tyrimus, gydymą, paskirtus vaistus, procedūras, slaugą, profilaktiką ir kitą medicininę informaciją; 
9. i) atsiskaitymų už paslaugas informacija; 
10. j) kiti teisės aktuose numatyti duomenys. 

5.4. Specialių kategorijų asmens duomenys tvarkomi tik tiek, kiek tai būtina asmens sveikatos priežiūros paslaugoms teikti, pacientų saugumui užtikrinti ir teisės aktuose nustatytoms pareigoms vykdyti.

5.5. Pacientų atstovų duomenys. Jeigu paciento vardu veikia jo teisėtas atstovas, Bendrovė gali tvarkyti šio asmens vardą, pavardę, kontaktinius duomenis, atstovavimo pagrindą patvirtinančių dokumentų informaciją ir kitus duomenis, kurie būtini paciento interesams tinkamai atstovauti. Tvarkomi tik tie duomenys, kurie reikalingi konkrečiam atstovavimo tikslui įgyvendinti.

5.6. Asmenų, pateikusių užklausas ar prašymus, duomenys. Asmeniui kreipiantis į Bendrovę elektroniniu paštu, telefonu, interneto svetainėje ar kitomis ryšio priemonėmis, gali būti tvarkomi:

1. a) vardas ir pavardė; 
2. b) telefono numeris; 
3. c) elektroninio pašto adresas; 
4. d) kreipimosi turinys; 
5. e) kita paties asmens savanoriškai pateikta informacija. 

5.7. Šie duomenys naudojami tik siekiant atsakyti į pateiktą užklausą, išnagrinėti prašymą arba pateikti reikalingą informaciją.

5.8. Kandidatų į darbo vietas duomenys. Darbuotojų atrankos metu Bendrovė tvarko tik tuos kandidato pateiktus duomenis, kurie yra būtini jo kompetencijai ir tinkamumui vertinti. Paprastai tvarkomi:

1. a) vardas ir pavardė; 
2. b) kontaktiniai duomenys; 
3. c) gyvenimo aprašyme pateikta informacija; 
4. d) išsilavinimas; 
5. e) profesinė kvalifikacija; 
6. f) darbo patirtis; 
7. g) kita kandidato pateikta informacija. 

5.9. Jeigu atrankos metu prireikia papildomų duomenų, jie renkami tik teisės aktų nustatytais pagrindais arba gavus kandidato sutikimą.

5.10. Tiekėjų ir partnerių atstovų duomenys. Sutarčių sudarymo ir vykdymo tikslais Bendrovė gali tvarkyti tiekėjų, rangovų, paslaugų teikėjų ar kitų partnerių atstovų:

1. a) vardą ir pavardę; 
2. b) pareigas; 
3. c) darbovietę; 
4. d) kontaktinius duomenis; 
5. e) kitą informaciją, reikalingą sutartiniams santykiams administruoti. 

6. ASMENS DUOMENŲ GAVĖJAI

6.1. Bendrovė asmens duomenų tretiesiems asmenims neatskleidžia, išskyrus atvejus, kai toks duomenų perdavimas yra būtinas teisės aktuose nustatytoms pareigoms vykdyti, sveikatos priežiūros paslaugoms teikti arba kai duomenų perdavimui yra kitas teisėtas pagrindas.

6.2. Priklausomai nuo konkretaus duomenų tvarkymo tikslo, asmens duomenys gali būti perduodami:

1. a) Valstybinei ligonių kasai ir teritorinėms ligonių kasoms; 
2. b) Elektroninės sveikatos informacinės sistemos valdytojams; 
3. c) kitoms sveikatos priežiūros įstaigoms, kai tai būtina paciento gydymo tęstinumui užtikrinti; 
4. d) medicinos laboratorijoms ir diagnostikos paslaugų teikėjams; 
5. e) valstybės ir savivaldybių institucijoms; 
6. f) teisėsaugos institucijoms, kai to reikalauja teisės aktai; 
7. g) informacinių technologijų paslaugų teikėjams; 
8. h) buhalterinės apskaitos, audito, archyvavimo ar kitų paslaugų teikėjams, kurie veikia kaip duomenų tvarkytojai. 

6.3. Visais atvejais perduodama tik tiek asmens duomenų, kiek būtina konkrečiam tikslui pasiekti.

6.4. Jeigu Bendrovė naudojasi duomenų tvarkytojų paslaugomis, su jais sudaromos sutartys, užtikrinančios, kad asmens duomenys būtų tvarkomi laikantis BDAR reikalavimų, o duomenų tvarkytojai taikytų tinkamas organizacines ir technines saugumo priemones.

7. ASMENS DUOMENŲ SAUGOJIMO TERMINAI

7.1. Bendrovė saugo asmens duomenis ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti, arba tiek laiko, kiek nustato Europos Sąjungos ir Lietuvos Respublikos teisės aktai.

7.2. Sveikatos priežiūros dokumentai saugomi vadovaujantis Lietuvos Respublikos sveikatos apsaugos ministro patvirtintais medicininių dokumentų saugojimo reikalavimais, Bendrųjų dokumentų saugojimo terminų rodykle ir kitais teisės aktais.

7.3. Kiti asmens duomenys saugomi atsižvelgiant į jų tvarkymo tikslą ir taikomus teisės aktus.

7.4. Pasibaigus nustatytam saugojimo terminui, asmens duomenys sunaikinami arba nuasmeninami, jeigu teisės aktai nenustato pareigos juos saugoti ilgesnį laiką.

7.5. Bendrovė periodiškai peržiūri tvarkomų asmens duomenų apimtį ir saugojimo terminus, siekdama užtikrinti, kad nebūtų saugomi pertekliniai ar nebereikalingi asmens duomenys.