DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TAISYKLĖS

1.1. UAB  „Saulės šeimos medicinos centro“ (toliau – Bendrovė arba Duomenų valdytoja)  Duomenų subjektų teisių įgyvendinimo taisyklių (toliau – Taisyklės) tikslas – nustatyti fizinių asmenų (toliau - Duomenų subjektų) teisių įgyvendinimo tvarką, siekiant užtikrinti BDAR, ADTAĮ ir kitų Europos sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinti atskaitomybės principą.

1.2. Šios Taisyklės parengtos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentų (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinama Direktyva 95/46/EB  (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymų (toliau – ADTAĮ), Europos Komisijos informacija, kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų ir Lietuvos Valstybinės duomenų apsaugos inspekcijos (toliau – VDAI) rekomendacijomis. 

1.3. Taisyklės yra Bendrovės Privatumo ir duomenų apsaugos politikos dalis, kuri yra patalpinta Bendrovės interneto svetainėje: https://www.saulescentras.lt.

1.4. Duomenų subjektas Bendrovės interneto svetainėje bet kuriuo metu gali susipažinti su Bendrovės asmens duomenų tvarkymo taisyklėmis ir kitais Bendrovės lokaliniais teisės aktais reglamentuojančiais asmens duomenų tvarkymą ir apsaugą ir pasinaudoti BDAR 15–22 straipsniuose nustatytomis Duomenų subjekto teisėmis.

1.5. Taisyklės privalomos visiems Bendrovės darbuotojams ir kitiems asmens duomenų  tvarkytojams, kurie šiose Taisyklėse, BDAR ir ADTAĮ nustatytais atvejais tvarko arba gali tvarkyti Duomenų subjektų asmens duomenis Bendrovės vardu. 

2.1. Šiose Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR , ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose.

2.2. Privatumo ir asmens duomenų apsaugos politika – Privatumo ir asmens duomenų apsaugos politikos nuostatos, kurių Bendrovės administracija, kaip Duomenų valdytoja, laikosi.

2.3. Duomenų valdytoja – UAB  „Saulės šeimos medicinos centras“, įmonės kodas 135612524, buveinės ir korespondencijos adresas: Taikos pr. 51a, LT-50431 Kaunas, tel. Nr.: +370 37 400 111, el. paštas: info@ssmc.lt, kuri nustato fizinių asmenų (Duomenų subjektų) teisių įgyvendinimo tvarką.

2.4. Asmens duomenys – bet kokią informaciją apie gyvą fizinį asmenį (Duomenų subjektą), kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais Duomenų subjekto duomenimis kaip vardas, pavardė, gimimo data, asmens kodas, gyvenamosios vietos adresas, asmens tapatybės kortelės ar paso numeris, banko kortelės numeris, duomenys apie sveikatą, veido atvaizdas, vaizdo įrašas, asmeninio telefono numeris, asmeninio elektroninio pašto adresas, interneto protokolo (IP) adresas, asmeninio automobilio numeris arba kitais tik fiziniam asmeniui (Duomenų subjektui) būdingais požymiais.

2.5. Duomenų subjektas – gyvas fizinis asmuo, kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta ir kurio asmens duomenis Bendrovės administracija, kaip Duomenų valdytoja, valdo ir  tvarko konkrečiai nustatytais tikslais.

2.6. Už asmens duomenų tvarkymą atsakingas Bendrovės darbuotojas – Bendrovės darbuotojas, kuris pagal darbo sutartį, užimamas pareigas, darbo pobūdį ir jam suteiktus įgaliojimus turi teisę vykdyti konkrečias su Duomenų subjektų asmens duomenų tvarkymu susijusias funkcijas Bendrovės vardu.

2.7. Duomenų tvarkymas  – bet kuris automatizuotomis arba neautomatizuotomis priemonėmis su Duomenų subjektų asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

2.8. Duomenų tvarkytojas  – fizinis arba juridinis asmuo, valdžios instituciją, agentūrą ar kitą įstaigą, kuri pagal sutartį Bendrovės (Duomenų valdytojo) vardu tvarko Duomenų subjektų asmens duomenis ir/ar padeda Bendrovės administracijai pagal jam suteiktus įgaliojimus įgyvendinti asmens duomenų tvarkymui nustatytus tikslus.

2.9. Internetinė svetainė – Bendrovės internetine svetainė esanti adresu: https://www.saulescentras.lt kurioje Bendrovės internetinės svetainės lankytojas, Bendrovės klientas, pacientas, darbuotojas ar kitas Duomenų subjektas bet kuriuo metu gali susipažinti su Bendrovės asmens duomenų tvarkymo taisyklėmis ir kitais Bendrovės lokaliniais teisės aktais, pateikti Bendrovės administracijai prašymą, užklausą, užsakymą arba duoti Bendrovės administracijai savo sutikimą tvarkyti asmens duomenis sutarties sudarymo, vykdymo, apskaitos ir kitais konkrečiai nustatytais tikslais.

2.10. Susistemintas rinkinys – Bendrovės bet kuris susistemintas pagal specialius kriterijus prieinamų Bendrovės asmens duomenų rinkinys, kuris gali būti centralizuotas, decentralizuotas arba suskirstytas funkciniu ar geografiniu pagrindu.

2.11. Duomenų subjekto sutikimas – bet koks laisva valia Bendrovės administracijai duotas, konkretus, nedviprasmiškas ir tinkamai informuoto Duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad Bendrovėje būtų tvarkomi su juo susiję asmens duomenys konkrečiai  nustatytais tikslais.

2.12. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami Duomenų subjektų asmens duomenys, nesvarbu, ar tai trečioji šalis, ar ne.

2.13. Valdžios institucijos ir įstaigos – Lietuvos Respublikos valstybės ir savivaldybių institucijos ir įstaigos, įmonės ir viešosios įstaigos, finansuojamos iš valstybės ar savivaldybių biudžetų bei valstybės pinigų fondų ir Lietuvos Respublikos viešojo administravimo įstatymo nustatyta tvarka įgaliotos atlikti viešąjį administravimą arba teikiančios asmenims viešąsias ar administracines paslaugas ar vykdančios kitas viešąsias funkcijas.

2.14. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga kuri nėra kokios nors sutarties, susitarimo su Bendrovės administracija šalis ar ginčo su Bendrovės administracija dalyvis ir kuriems tiesioginiu Bendrovės direktoriaus įgaliojimu leidžiama susipažinti su Bendrovėje tvarkomais Duomenų subjektų asmens duomenimis.

2.15. Skundas – Duomenų subjekto rašytinis kreipimasis į Bendrovės administraciją, kuriame nurodoma, kad yra pažeistos Duomenų subjekto teisės ar jo teisėti interesai ir prašoma juos apginti.

2.16. Ginčas – Duomenų subjekto ir Bendrovės administracijos konfliktas, kuris grindžiamas pažeistais Duomenų subjekto ar Bendrovės teisiniais interesais.

2.17. Priežiūros institucija – Valstybinė asmens duomenų apsaugos inspekcija (toliau – VDAI). Įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius (Įėjimas iš kairės pusės) Tel. (8 5) 271 28 04, (8 5) 2791445.                      Faks. (8 5) 261 94 94. El. paštas: ada@ada.lt ,  E. pristatymo dėžutė: 188607912.

3.1. Informacija apie Bendrovėje atliekamą Duomenų subjekto asmens duomenų tvarkymą nurodyta BDAR 13 ir 14 straipsniuose pateikiama Bendrovės interneto svetainėje: https://www.saulescentras.lt skelbiamoje Bendrovės (Duomenų valdytojo) Privatumo ir duomenų apsaugos politikoje, duomenų subjekto teisių įgyvendinimo taisyklėse ir kituose Bendrovės lokaliniuose teisės aktuose.

3.2. Informacija apie asmens duomenų tvarkymą Duomenų subjektams pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis duomenų gavimo metu.

3.3. Kai Duomenų subjekto asmens duomenys Bendrovėje renkami ne tiesiogiai iš Duomenų subjekto, apie asmens duomenų tvarkymą Duomenų subjektas informuojamas:

3.3.1. Per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes.

3.3.2. Jeigu asmens duomenys Bendrovėje bus naudojami tik ryšiams su Duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo Duomenų subjektu.

3.3.3. Jeigu Bendrovės administracija numato gautus Duomenų subjekto asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

4.1. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir gauti patvirtinimą, ar su juo susiję asmens duomenys Bendrovėje yra tvarkomi.

4.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi, Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir gauti iš Bendrovės administracijos informacija numatytą BDAR 15 straipsnio 1 ir 2 dalyse apie asmens duomenų tvarkymo tikslus, tvarkomų asmens duomenų kategorijos, duomenų gavėjų kategorijos, kuriems buvo arba bus atskleisti jo asmens duomenys, koks yra numatomas asmens duomenų saugojimo laikotarpis. 

4.3. Duomenų subjektas taip pat turi teisę pateikti Bendrovės administracijai prašymą ištaisyti arba ištrinti jo asmens duomenis, apriboti su Duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu asmens duomenų tvarkymu Bendrovėje.

4.4. Kai asmens duomenys Bendrovėje renkami ar buvo renkami ne iš Duomenų subjekto, Duomenų subjektas turi teisę prašyti Bendrovės administracija pateikti jam informacija apie šaltinius iš kurių renkami ar buvo renkami  jo asmens duomenys.

4.5. Kai Duomenų subjekto asmens duomenis Bendrovės administracija perduoda ar ketina perduoti į trečiąją valstybę arba tarptautinei organizacijai, Duomenų subjektas turi teisę būti informuotas apie su jo asmens duomenų perdavimu susijusias apsaugos priemonėmis pagal  BDAR 46 straipsnį.

4.6. Duomenų subjektas turi teisę prašyti Bendrovės administracija, kad jam būtų pateikta Bendrovėje tvarkomų jo asmens duomenų kopija, tačiau už tai gali būti imamas mokestis, kuris apskaičiuojamas pagal Bendroves administracines išlaidas.

4.7. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą susipažinti su savo asmens duomenimis ir elektroninėmis priemonėmis. Bendrovės administracija atsakydama į Duomenų subjekto prašymą pateikia jam informaciją raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

5.1. Duomenų subjektas, vadovaudamasis BDAR 16 straipsniu, turi teisę reikalauti, kad bet kokie jo Bendrovėje tvarkomi netikslūs asmens duomenys būtų nedelsdami ištaisyti, o neišsamūs papildyti.

5.2. Duomenų subjektas, atsižvelgiant į Bendrovės (Duomenų valdytojo) tikslus, kuriais jo asmens duomenys tvarkomi ar buvo tvarkomi Bendrovėje, turi teisę reikalauti, kad Bendrovės administracija ištaisytų ir papildytų neišsamius jo asmens duomenis, pateikdamas Bendrovės administracijai papildomą prašymą.

5.3. Siekiant įsitikinti, kad Bendrovėje yra tvarkomi netikslūs ar neišsamūs Duomenų subjekto asmens duomenys, Bendrovės administracija gali paprašyti Duomenų subjekto pateikti tai patvirtinančius įrodymus.

5.4. Jeigu Duomenų subjekto asmens duomenys, pagal Duomenų subjekto prašymą buvo Bendrovėje ištaisyti, Bendrovės administracija nedelsdamas apie tai informuoja duomenų tvarkytojus ar gavėjus, jeigu Duomenų subjekto asmens duomenys jiems buvo perduoti anksčiau.

5.5. Duomenų subjektas taip pat turi teisę prašyti Bendrovės administracija, pateikti jam informaciją apie duomenų tvarkytojus ir gavėjus kuriems buvo perduoti Duomenų subjekto asmens duomenys. Duomenų subjekto prašymas Bendrovės administracijai neturėtų turėti neigiamo poveikio kitų Duomenų subjektų (fizinių asmenų) teisėms ar laisvėms.

5.6. Gavus Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Šį informaciją Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

6.1. Duomenų subjektas vadovaujantis BDAR 17 straipsnyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir reikalauti, kad Bendrovės administracija nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:

6.1.1. Duomenų subjekto asmens duomenys Bendrovės administracijai jau nėra reikalingi, kad būtų pasiekti Bendrovės tikslai, kuriais jie buvo renkami arba kitaip tvarkomi Bendrovėje.

6.1.2. Duomenų subjektas atšaukia Bendrovės administracijai duota sutikimą, kurio pagrindu, pagal BDAR 6 straipsnio 1 dalies a) punktą arba 9 straipsnio 2 dalies a) punktą buvo grindžiamas jo duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo Bendrovės administracijai tvarkyti Duomenų subjekto asmens duomenis.

6.1.3. Duomenų subjektas nesutinka su duomenų tvarkymu Bendrovėje pagal BDAR 21 straipsnio 1 dalį, o Bendrovės administracija neturi įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves arba nėra viršesnių teisėtų priežasčių Bendrovės administracijai tvarkyti Duomenų subjekto asmens duomenis arba Duomenų subjektas nesutinka, kad jo asmens duomenys Bendrovėje būtų tvarkomi tiesioginės rinkodaros tikslais. Kai Duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, jo asmens duomenys tokiais tikslais Bendrovėje nebetvarkomi.

6.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje buvo ištrinti arba apribotas jų tvarkymas, pagal Duomenų subjekto prašymą, Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su Duomenų subjektu, ir ši informaciją pateikiama jam raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

7.1. Duomenų subjektas, vadovaujantis BDAR 18 straipsnio 1 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad Bendrovės administracija nepagrįstai nedelsdamas apribotų su juo susijusių asmens duomenų tvarkymą Bendrovėje, kai taikomas vienas iš šių atvejų:

• Duomenų subjektas užginčija asmens duomenų tikslumą tokiam laikotarpiui, per kurį Bendrovės administracija  gali patikrinti asmens duomenų tikslumą;

• atlikus patikrinimą buvo nustatyta, kad asmens duomenų tvarkymas Bendrovėje yra neteisėtas ir Duomenų subjektas nesutinka, kad jo asmens duomenys Bendrovėje būtų ištrinti, ir vietoj to prašo Bendrovės administracija apriboti jo asmens duomenų tvarkymą ir naudojimą;

• Bendrovės administracijai jau nebereikia Duomenų subjekto asmens duomenų jų tvarkymo tikslais, tačiau jų reikia Duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

• Duomenų subjektas pagal BDAR 21 straipsnio 1 dalį prieštaravo, kad su juo susiję asmens duomenys būtų Bendrovėje tvarkomi, kol bus patikrinta, ar Bendrovės ( Duomenų valdytojo) teisėtos priežastys yra viršesnės už Duomenų subjekto priežastis.

7.2. Jeigu Duomenų subjekto asmens duomenys Bendrovėje saugomi, kurių tvarkymas Bendrovėje buvo apribotas pagal Duomenų subjekto pateikta prašymą, Bendrovėje saugomi, prieš tokio apribojimo panaikinimą Bendrovės administracija Duomenų subjektą apie tai informuoja raštu, telefonu arba elektroninių ryšių priemonėmis.

7.3. Jeigu Duomenų subjekto asmens duomenys, kurių tvarkymas Bendrovėje buvo apribotas pagal Duomenų subjekto prašymą ir jo asmens duomenys buvo perduoti kitiems duomenų gavėjams, Bendrovės administracija šiuos duomenų gavėjus apie tai nedelsdamas informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų Bendrovės (Duomenų valdytojo) pastangų. Šiuo atveju Duomenų subjektas turi teisę prašyti Bendrovės administracija pateikti jam informaciją apie tokius duomenų gavėjus. Ta teisė neturėtų turėti neigiamo poveikio kitų asmenų teisėms ar laisvėms.

7.4. Gavus Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

8.1. Duomenų subjektas, vadovaujantis BDAR 20 straipsnio 1 ir 2 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad Bendroves administracija Duomenų subjekto asmens duomenis, kuriuos jis pateikė Bendrovės administracijai tvarkymui susistemintų, įprastai naudojamu ar kompiuterio skaitomu formatu, persiųstų kitam duomenų valdytojui arba pateiktų pačiam Duomenų subjektui kai:

• duomenų tvarkymas Bendrovėje yra grindžiamas Duomenų subjekto sutikimu pagal BDAR 6 straipsnio 1 dalies a) punktą ir BDAR 9 straipsnio 2 dalies a) punktą arba sutartimi pagal BDAR 6 straipsnio 1 dalies b) punktą, tvarkyti jo asmens duomenis būtina siekiant įvykdyti sutartį;
• Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi automatizuotomis priemonėmis.

8.2. Duomenų subjektas naudodamasis savo teise į duomenų perkeliamumą BDAR 20 straipsnio 1 dalyje numatytais atvejais, gali prašyti Bendrovės administracija su juo susijusius asmens duomenis tiesiogiai persiųsti kitam duomenų valdytojui ir aiškiai nurodyti asmens duomenis, kurie jo pageidavimu Bendrovės administracija turi persiųsti kitam duomenų valdytojui, kai tai techniškai įmanoma.

8.3. Bendrovės administracija, gavęs Duomenų subjekto prašymą su juo susijusius asmens duomenis tiesiogiai persiųsti kitam duomenų valdytojui, neturi daryti tam kliūčių jei Duomenų subjekto asmens duomenys Bendrovėje yra tvarkomi automatizuotomis priemonėmis ir kai tai padaryti yra techniškai įmanoma.

8.4. Duomenų subjektas taip pat turi teisę prašyti Bendrovės administracija ištrinti asmens duomenis, kurie jo prašymu buvo persiųsti kitam duomenų valdytojui. Ta teisė netaikoma, kai Bendrovėje tvarkyti Duomenų subjekto asmens duomenis būtina siekiant atlikti užduotį, kuri vykdoma viešojo intereso labui arba vykdant Bendrovės administracijai pavestas viešosios valdžios funkcijas.

8.5. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų jo asmens duomenų atžvilgiu, kurie Bendrovėje yra tvarkomi neautomatiniu būdu susistemintose rinkmenose ar popierinėse bylose.

8.6. Duomenų subjektas, naudodamasis savo teise į duomenų perkeliamumą, negali daryti neigiamo poveikio kitų asmenų teisėms ir laisvėms.

8.7. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

9.1. Duomenų subjektas, vadovaudamasis BDAR 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Bendrovės administracija tvarkytų jo asmens duomenis kai:

• pagal BDAR 6 straipsnio 1 dalies e) punktą tvarkyti Duomenų subjekto asmens duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant Bendrovės administracijai pavestas viešosios valdžios funkcijas, įskaitant profiliavimą;

• pagal BDAR 6 straipsnio 1 dalies f) punktą tvarkyti Duomenų subjekto asmens duomenis būtina siekiant teisėtų Bendrovės arba trečiosios šalies interesų, išskyrus atvejus, kai tokie Duomenų subjekto interesai arba pagrindinės jo teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai Duomenų subjektas yra vaikas, įskaitant profiliavimą.

9.2. Duomenų subjektas teisės nesutikti, kad Bendrovės administracija tvarkytų jo asmens duomenis neturi, kai Bendrovės administracija įrodo Duomenų subjektui, kad jo asmens duomenys Bendrovėje yra tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti Bendrovei taikomus teisinius reikalavimus. Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.3. Kai Duomenų subjekto asmens duomenys Bendrovėje tvarkomi tiesioginės rinkodaros tikslais, Duomenų subjektas turi teisę bet kuriuo metu pateikti Bendrovės administracijai prašymą ir nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara. Kai Duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys tokiais tikslais Bendrovėje nebetvarkomi ir Duomenų subjektas apie tai  informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.4. Jeigu Bendrovės administracija tvarko ar ketina tvarkyti Duomenų subjekto asmens duomenis statistiniais tikslais arba mokslinių ar istorinių tyrimų tikslais, pagal BDAR 89 straipsnio 1 dalį, Duomenų subjektas turi teisę bet kuriuo metu pateikti Bendrovės administracijai prašymą ir nesutikti, kad su juo susiję asmens duomenys Bendrovėje būtų tvarkomi, išskyrus atvejus, kai Duomenų subjekto asmens duomenis Bendrovės administracijai tvarkyti yra būtina siekiant atlikti užduotį, vykdomą dėl viešojo intereso priežasčių. Duomenų subjektas apie tai informuojamas ne vėliau kaip pirmą kartą susisiekiant su juo. Ši informacija Duomenų subjektui pateikiama aiškiai ir atskirai nuo visos kitos informacijos raštu, telefonu arba el. paštu.

8.5. Duomenų subjektui pateikus prašymą Bendrovės administracijai ir išreiškus nesutikimą su asmens duomenų tvarkymu aiškiai nurodytais asmens duomenų tvarkymo tikslais, toks tvarkymas Bendrovėje gali būti atliekamas tik tuo atveju, jeigu Bendroves direktorius motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas Duomenų subjekto asmens duomenų tvarkymas, yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba Duomenų subjekto asmens duomenys yra reikalingi Bendrovės administracijai pareikšti, vykdyti ar apginti Bendrovės teisės ir teisinį interesą.

8.6. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

10.1. Duomenų subjektas, vadovaujantis BDAR 22 straipsnio 1 dalyje numatytais atvejais, turi teisę pateikti Bendrovės administracijai prašymą ir pareikalauti, kad jam nebūtų taikomas tik automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, grindžiamas Bendrovės administracijos sprendimas, dėl kurio Duomenų subjektui kyla teisinės pasekmės arba kuris jam daro didelį poveikį ir toks Bendrovės administracijos sprendimas būtų peržiūrėtas.

10.2. Gavęs Duomenų subjekto prašymą, Bendrovės administracija atlieka išsamų Duomenų subjekto prašyme pateiktos informacijos vertinimą ir apie priimtą sprendimą informuoja Duomenų subjektą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

11.1. Duomenų subjektas turi teisę pateikti Bendrovės administracijai prašymą dėl savo teisių įgyvendinimo el. pašto adresu: info@ssmc.lt, pašto adresu: Taikos pr. 51a, LT-50431 Kaunas arba asmeniškai atvykus į Bendrovės  ofisą adresu: Taikos pr. 51a, Kaunas. 

11.2. Jeigu dėl Duomenų subjekto teisių įgyvendinimo Duomenų subjekto prašymas Bendrovės administracijai pateiktas el. paštu arba asmeniškai Duomenų subjektui atvykus į Bendrovės ofisą, Duomenų subjektas turi patvirtinti savo tapatybę pateikdamas Bendrovės administracijai asmens tapatybę patvirtinantį dokumentą. To nepadarius, Duomenų subjekto prašymas Bendrovėje nebus nagrinėjamas ir jo teisės nebus įgyvendinamos. Ši nuostata netaikoma, jeigu Duomenų subjektas kreipiasi į Bendrovės administraciją dėl informavimo apie jo asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius.

11.3. Jeigu dėl Duomenų subjekto teisių įgyvendinimo Duomenų subjektas pateikė Bendrovės administracijai prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta Duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą Bendrovės administracijai elektroninėmis priemonėmis, Duomenų subjekto prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu Duomenų subjektas kreipiasi į Bendrovės administraciją dėl informavimo apie jo asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius.

11.4. Duomenų subjekto Bendrovės administracijai pateiktas prašymas įgyvendinti Duomenų subjekto teises, turi būti įskaitomas, Duomenų subjekto pasirašytas, jame turi būti nurodyti Duomenų subjekto vardas, pavardė, adresas ir kiti kontaktiniai duomenys ryšiui palaikyti ar į kuriais Duomenų subjektas pageidauja gauti Bendrovės administracijos atsakymą dėl Duomenų subjekto prašymo išnagrinėjimo ir teisių įgyvendinimo.

11.5. Savo teises Duomenų subjektas gali įgyvendinti pats arba per savo atstovą. Duomenų subjekto atstovas prašyme Bendrovės administracijai turi nurodyti savo vardą, pavardę, adresą ir kitus kontaktinius duomenis ryšiui palaikyti, kuriais Duomenų subjekto atstovas pageidauja gauti Bendrovės administracijos atsakymą, taip pat atstovaujamo Duomenų subjekto vardą, pavardę ir nurodyti kitus duomenis, kurie reikalingi Duomenų subjekto identifikavimui bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją.

11.6. Esant abejonių dėl Duomenų subjekto tapatybės, Bendrovės administracija gali prašyti Duomenų subjektą pateikti papildomą informaciją, reikalingą Duomenų subjekto tapatybei nustatyti arba patvirtinti.

11.7. Visais klausimais, susijusiais su Duomenų subjekto asmens duomenų tvarkymu Bendrovėje, Duomenų subjektas turi teisę kreiptis į Bendrovės vadovą asmeniškai. Siekiant užtikrinti BDAR 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, Duomenų subjektas ar jo atstovas kreipiantis į Bendrovės vadovą paštu, ant voko užrašo, kad korespondencija skirta tik Bendrovės vadovui. 

12.1. Gavęs Duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos Bendrovės administracija, pateikia Duomenų subjektui informaciją apie tai, kokių veiksmų Bendrovėje buvo imtasi pagal gautą Duomenų subjekto prašymą. Ši informacija Duomenų subjektui pateikiama raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.2. Jeigu Bendrovės administracija vėluoja pateikti informaciją Duomenų subjektui, per 12.1. p. nurodytą terminą, Duomenų subjektas informuojamas apie tai papildomai, nurodant vėlavimo priežastis ir apie jo teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

12.3. Jeigu Duomenų subjekto ar jo atstovo prašymas Bendrovės administracijai buvo pateiktas nesilaikant šių Taisyklių 11 p. nustatytos tvarkos ir reikalavimų, jis Bendrovėje nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per penkias darbo dienas Duomenų subjektas apie tai informuojamas nurodant priežastis.

12.4. Jeigu Duomenų subjekto prašymo nagrinėjimo metu nustatoma, jog Duomenų subjekto teisės yra apribotos BDAR 23 straipsnio 1 dalyje numatytais pagrindais, Duomenų subjektas apie tai informuojamas raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.5. Informacija pagal Duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama Duomenų subjektui ar jo atstovui valstybine kalba raštu, telefonu arba elektroninių ryšių priemonėmis ir atskirai nuo visos kitos informacijos.

12.6. Visi Bendrovės administracijos veiksmai pagal Duomenų subjekto prašymus įgyvendinti Duomenų subjekto teises atliekami ir informacija Duomenų subjektui ar jo atstovui teikiama nemokamai vieną kartą per kalendorinius metus.

12.7. Duomenų subjektas ar jo atstovas Bendrovės administracijos veiksmus ar neveikimą įgyvendinant Duomenų subjekto teises turi teisę skųsti Valstybinei duomenų apsaugos inspekcijai adresų: L. Sapiegos g. 17, 10312 Vilnius, el. paštas: ada@ada.lt , interneto svetainė www.vdai.lrv.lt arba Lietuvos Respublikos teismui Lietuvos Respublikos įstatymų nustatyta tvarka.

12.8. Dėl Duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, Duomenų subjektas turi teisę kreiptis į Lietuvos Respublikos teismą dėl kompensacijos priteisimo Lietuvos Respublikos įstatymų nustatyta tvarka.

Duomenų subjekto teisių įgyvendinimo taisyklių 1 priedas.

_______________________________________________________________________________________________________________________________

(Duomenų subjekto vardas, pavardė)

_______________________________________________________________________________________________________________________________

(Adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas (nurodoma pareiškėjui pageidaujant)

_______________________________________________________________________________________________________________________________

( Duomenų subjekto atstovo vardas, pavardė ir kontaktiniai duomenys (pavyzdžiui, elektroninio pašto adresas, adresas korespondencijai arba gyvenamosios vietos adresas) ir Duomenų subjekto atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)

UAB  „Saulės šeimos medicinos centras“

Taikos pr. 51a, LT-50431 Kaunas

___________________

(Data)

__________________________

(Vieta)

Vadovaudamasi (-is) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR) 15 straipsniu: 

1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es):

(Tinkamą langelį pažymėkite kryželiu)

☐ Teisę gauti informaciją apie duomenų tvarkymą. 

☐ Teisę susipažinti su duomenimis.

☐ Teisę reikalauti ištaisyti duomenis.

☐ Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“).

☐ Teisę apriboti duomenų tvarkymą.

☐ Teisę į duomenų perkeliamumą.

☐ Teisę nesutikti su duomenų tvarkymu.

☐ Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas. 

2. Prašau patvirtinti, ar UAB „Saulės šeimos medicinos centras“ tvarko mano asmens duomenis.

Jeigu taip, prašau nurodyti:

kokie mano asmens duomenys tvarkomi;

kokiu tikslu (tikslais) tvarkomi mano asmens duomenys;

kokie yra mano asmens duomenų gavimo šaltiniai;

duomenų gavėjai, kuriems buvo teikiami mano asmens duomenys;

mano asmens duomenų saugojimo laikotarpis.

3. Atsakymą pagal pateiktą prašymą pageidauju gauti:

• elektroniniu paštu adresu:_______________________________________________________________________________;
• registruotu paštu adresu:________________________________________________________________________________;
• asmeniškai atsiimant UAB „Saulės šeimos medicinos centro“ ofise adresu Taikos pr. 51a, LT-50431 Kaunas.

Pasirašydama (-as) šį prašymą prašome patikslinti, jei Jums yra žinoma, su kuria informacija ir / ar asmens duomenų tvarkymo UAB „Saulės šeimos medicinos centras“ veikla yra susijęs Jūsų prašymas ir nurodykite, ko konkrečiai prašote iš UAB „Saulės šeimos medicinos centras“ administracijos ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es). (Pvz., jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų kopiją pageidaujate gauti. Jeigu norite ištaisyti savo asmens duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs. Jeigu nesutinkate, kad UAB “Kitoks miestas”  būtų tvarkomi Jūsų asmens duomenys, tuomet nurodykite argumentus, kuriais grindžiate savo nesutikimą (prašymą) ir nurodykite dėl kokių konkrečiai duomenų tvarkymo nesutinkate. Jeigu Jūs kreipiatės į UAB “Kitoks miestas” administracija dėl teisės į duomenų perkeliamumą įgyvendinimo, prašome nurodyti, kokių Jūsų asmens duomenų atžvilgiu šią teisę pageidaujate įgyvendinti, ar pageidaujate juos perkelti į savo įrenginį ar kitam duomenų valdytojui (tvarkytojui), tuomet  nurodykite kokiam)

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

4. Pasirašydama (-as) šį prašymą, patvirtinu: 

• man yra žinoma, kad mano teisė susipažinti su asmens duomenimis gali būti apribota, siekiant nepadaryti neigiamo poveikio kitų asmenų teisėms ir laisvėms;
• man yra žinoma, kad esant nepagrįstiems bei neproporcingiems mano prašymams, UAB „Saulės šeimos medicinos centro“  administracija turi teisę atsisakyti imtis veiksmų pagal mano prašymą.

                                              ______________                   _____________________________
                                                                                    (parašas)                                                                       (vardas, pavardė)