Nuo 2018 m. gegužės 25 d. visoje Europos Sąjungoje įsigaliojo Bendrasis duomenų apsaugos reglamentas (BDAR), žinomas kaip GDPR (angl. General Data Protection Regulation). Šis reglamentas pakeitė asmens duomenų apsaugos reguliavimą ir yra aktualus kiekvienai įstaigai ar bendrovei, kuri renka, naudoja ar saugo bet kokią informaciją apie fizinius asmenis. Tai apima klientus, darbuotojus, piliečius, reklamos adresatus, interneto svetainių lankytojus, pacientus, studentus ir kitus. Naujasis reglamentas taip pat aktualus įstaigoms, naudojančioms vaizdo kameras.
Asmeninių duomenų tvarkymas pagal automobilio numerį
Ši privatumo politika yra skirta interneto svetainių lankytojams, Bendrovės paslaugų gavėjams, prekių įgijėjams, asmenims, aktyviai veikiantiems Bendrovės socialinės žiniasklaidos paskyrose, tiesioginės rinkodaros pasiūlymų gavėjams, taip pat renginių dalyviams. UAB INCHCAPE AUTO (toliau - Bendrovė) rūpinasi Jūsų privatumu ir asmens duomenis tvarko vadovaudamasi Europos Parlamento ir Tarybos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau - Reglamentas), Asmens duomenų teisinės apsaugos įstatymu ir kitais susijusiais teisės aktais.
Lankantis Svetainėje, įsigyjant prekes ar paslaugas, atliekant aktyvius veiksmus socialinėje žiniasklaidoje, dalyvaujant renginiuose ar sutinkant gauti tiesioginės rinkodaros pasiūlymus, Bendrovė supranta, kad Jūs susipažinote su šia Privatumo politika.
Asmens duomenų valdytojas
Jūsų asmens duomenų valdytoja yra UAB Inchcape Auto (juridinio asmens kodas 121981098, registracijos adresas Ozo g. 10A, Vilnius). Kilus klausimams ar nusiskundimams dėl asmens duomenų tvarkymo, galite kreiptis el. paštu.
Asmens duomenų rinkimo ir tvarkymo būdai
Bendrovės veiklai reikalingi Jūsų asmens duomenys gali būti renkami arba gaunami įvairiais būdais:
1. Naršymas Svetainėje
Kai lankotės Svetainėje, Bendrovė renka duomenis apie Jūsų naršymą. Naudojami būtinuosius/techninius slapukus, siekiant užtikrinti tinkamą Svetainės veikimą, bei kitus slapukus, gerinančius Jūsų naršymo patirtį. Slapukais renkami duomenys tvarkomi vadovaujantis Reglamento 6 str. 1 d. a) p. (Jūsų sutikimu), išskyrus būtinus slapukus, kurie tvarkomi siekiant Bendrovės teisėtų interesų užtikrinti tinkamą Svetainės veikimą (Reglamento 6 str. 1 d. f) p.).
2. Socialinės žiniasklaidos paskyros
Svetainėje pateikiamos nuorodos į Bendrovės socialinės žiniasklaidos paskyras (pvz., Instagram: inchcapeauto, bmw.lietuva ir kt.). Asmens duomenys socialinio tinklo paskyroje tvarkomi Jūsų sutikimu (Reglamento 6 str. 1 d. a) p.) iki Jūsų sutikimo atšaukimo arba iki Bendrovės paskyros ištrynimo. Duomenų tvarkymo sąlygos ir terminai nustatomi atitinkamo socialinio tinklo valdytojo.
3. Kontaktai ir komunikacija
Jei susisiekiate su Bendrove el. paštu ar naudodami susirašinėjimo funkciją Svetainėje, tvarkomas Jūsų vardas, pavardė, el. pašto adresas ir susirašinėjimo tekstas. Šie duomenys tvarkomi Jūsų užklausų administravimo ir pasirengimo sutarčiai sudaryti, sutarties vykdymo tikslu. Komunikacija tvarkoma 6 mėnesius nuo užklausos išnagrinėjimo dienos, o su sutarties vykdymu susijusi - 10 metų nuo sutarties pabaigos. Pokalbių įrašai, Jums sutikus, daromi siekiant užtikrinti paslaugų kokybę ir skundų nagrinėjimą. Įrašomi Jūsų telefono numeris, pokalbio įrašas, data ir trukmė. Duomenys tvarkomi Jūsų sutikimu (Reglamento 6 str. 1 d. a) p.) arba siekiant sudaryti ir vykdyti sutartį (Reglamento 6 str. 1 d. b) p.).
4. Transporto priemonės įsigijimas
Įsigyjant transporto priemonę, prašoma pateikti tokius duomenis kaip vardas, pavardė, adresas, gimimo data, asmens kodas, el. paštas, telefono numeris, duomenys apie įsigyjamus automobilius, parduodamo automobilio kaina, bendravimo su klientu duomenys, bandomojo važiavimo duomenys, pirkimo-pardavimo ir lizingo sutartys, sutuoktinio duomenys, mokėjimo duomenys. Siekiant nustatyti tapatybę, gali būti prašoma parodyti asmens identifikavimo dokumentą. Šie duomenys tvarkomi siekiant sudaryti ir vykdyti sutartį (Reglamento 6 str. 1 d. b) p.), vykdyti teisinius įsipareigojimus (Reglamento 6 str. 1 d. c) p.), taip pat siekiant užtikrinti sutarties vykdymą ir laikytis ES nustatytų sankcijų (Reglamento 6 str. 1 d. f) p.). Transporto priemonės buvimo vietos ir ridos duomenys nėra nuolat stebimi.
5. Serviso paslaugų užsakymas
Užsakant automobilio apžiūros/remonto ar kitas serviso paslaugas, prašoma užpildyti registracijos formą. Tvarkomi Jūsų vardas, pavardė, el. paštas, telefono numeris, automobilio valstybinis numeris, kiti užsakymo ir paslaugų suteikimo duomenys. Gali būti renkami identifikaciniai duomenys (gimimo data, asmens kodas). Duomenys tvarkomi sutarties sudarymo ir vykdymo tikslu (Reglamento 6 str. 1 d. b) p.), vykdant teisinius įsipareigojimus (Reglamento 6 str. 1 d. c) p.) ir siekiant tinkamai atlikti garantinį aptarnavimą (Reglamento 6 str. 1 d. f) p.). Garantinio aptarnavimo metu tvarkomi automobilio kėbulo numeris (VIN), rida, nuotraukos, vaizdo medžiaga, remontų istorija. Asmens duomenys gali būti perduodami automobilių gamintojui (Reglamento 6 str. 1 d. b) ir f) p.). Serviso registracijos duomenys aktyvioje duomenų bazėje tvarkomi 12 mėnesių. Automobilio remonto istorija gali būti atskleista naujam savininkui remiantis Bendrovės teisėtu interesu (Reglamento 6 str. 1 d. f) p.).
6. Bandomasis važiavimas
Registruojantis bandomajam važiavimui, prašoma užpildyti atitinkamą formą. Tvarkomi Jūsų vardas, pavardė, el. paštas, telefono numeris, dominantis automobilio modelis ir kiti užsakymo bei suteiktos paslaugos duomenys. Papildomai, sutarties sudarymui tvarkomi identifikaciniai duomenys (gimimo data, asmens kodas, vairuotojo pažymėjimo numeris). Duomenys naudojami bandomojo važiavimo sutarčiai sudaryti ir įvykdyti (Reglamento 6 str. 1 d. b) p.), vykdant teisinius įsipareigojimus (Reglamento 6 str. 1 d. c) p.). Bandomojo važiavimo registracijos duomenys aktyvioje duomenų bazėje tvarkomi 3 mėnesius.
7. Tiesioginė rinkodara
Įsigyjant transporto priemones ar užsakant paslaugas, Jūsų el. pašto adresas ir susiję duomenys gali būti tvarkomi tiesioginei rinkodarai (Reglamento 6 str. 1 d. f) p.). Galėsite prieštarauti tokiam duomenų tvarkymui. Jei sutinkate gauti naujienlaiškius ir tiesioginės rinkodaros pranešimus, tvarkomas Jūsų el. pašto adresas ir/arba telefono numeris. Tiesioginės rinkodaros tikslu surinkti duomenys tvarkomi 5 metus, bet ne ilgiau nei galioja Jūsų sutikimas ar kol nepareikšite prieštaravimo. Jūsų sutikimo ar prieštaravimo faktas saugomas 1 metus.
Kaip sėkmingai vykdyti tiesioginę pašto rinkodarą: tiksli strategija ir metrika, kurios jums reikia
8. Vaizdo stebėjimas
Bendrovės salonuose vykdomas vaizdo stebėjimas asmenų ir turto apsaugos tikslais. Informacija gali būti perduota policijai ar draudimo bendrovėms. Vaizdo duomenys saugomi tol, kol prisipildo įrenginio atmintis, bet ne ilgiau kaip 30 dienų, remiantis Bendrovės teisėtu interesu (Reglamento 6 str. 1 d. f) p.).
9. GPS sekimo sistema
Tam tikruose Bendrovės pakaitiniuose ir/arba demo automobiliuose gali būti įrengta GPS sekimo sistema. Kilus įtarimui dėl netinkamo automobilio naudojimo, Bendrovė gali vykdyti buvimo vietos ir judėjimo stebėseną, tvarkydama duomenis Bendrovės teisėto intereso pagrindu (Reglamento 6 str. 1 d. f) p.) siekiant užtikrinti turto apsaugą. Šie duomenys nėra atskirai saugomi ir nuolat stebimi.
GDPR taikymas ir išimtys
Kada taikomas Bendrasis duomenų apsaugos reglamentas (BDAR)? Už ES ribų įsisteigusios įmonės, tvarkančios ES piliečių duomenis, turi paskirti atstovą Europos Sąjungoje.
Kada netaikomas Bendrasis duomenų apsaugos reglamentas (BDAR)? (Ši informacija tekste nėra detaliai išplėtota, bet yra minima kaip atskira skiltis.)
Asmens duomenų teisių įgyvendinimas
Jūs turite teisę prašyti susipažinti su savo asmens duomenimis, prašyti juos ištaisyti arba ištrinti, apriboti duomenų tvarkymą, nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą. Kai duomenys tvarkomi Bendrovės teisėtų interesų pagrindu, turite teisę bet kuriuo metu nesutikti, kad su Jumis susiję duomenys būtų tvarkomi. Šios teisės nėra absoliučios ir gali būti taikomos papildomos sąlygos.
Jei kyla susirūpinimas dėl Bendrovės veiksmų, galite kreiptis į Bendrovę. Bendrovėje paskirtas duomenų apsaugos pareigūnas.
DUK ir pavyzdžiai
Toliau pateikiamas diskusijos pavyzdys dėl asmeninių duomenų tvarkymo.
Klausimas: Per tvarkaumiesta.lt užregistravau parkavimo pažeidimą, pridėjau nuotraukas su transporto priemonės numeriu. Ar galiu reikalauti, kad būčiau informuotas apie priimtą sprendimą, nes esu suinteresuotas asmuo?
Atsakymas: Asmens duomenų apsaugos įstatymai sugriežtėjo. Nors Jūs informavote institucijas, Jūsų suinteresuotumas gauti informaciją apie priimtą sprendimą yra ribotas. Informacija apie paskirtą nuobaudą yra asmens duomenys ir nėra viešai skelbtina be pagrindo. Skirtingai nei baudžiamajame procese, administracinių pažeidimų atveju pranešėjas nėra nukentėjusysis. Nors galite teikti prašymą, ANK (Administracinių nusižengimų kodeksas) nereguliuoja pareigos informuoti pranešėją apie priimtus sprendimus ir skirtas nuobaudas. Viešasis interesas šiuo atveju nėra toks reikšmingas, kaip, pavyzdžiui, nustatant neblaivų vairuotoją. Niekas neteisina viešai skelbiamos informacijos apie brakonierius, nes tai susiję su prevencija ir visuomenės saugumu.
Pagal Reglamento 6 str. 1 d. f) punktą, duomenų tvarkymas būtinas siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai duomenų subjekto interesai yra viršesni. Smalsumas pagal GDPR nėra pagrindas teikti asmens duomenis. Jei duomenys perduodami užfiksavusiam asmeniui, įsijungia BDAR 21 str. ir pažeidėjo teisė nesutikti su duomenų tvarkymu.
Pastaba: Automobilio numeris pats savaime nėra laikomas nuolat stebimu ar saugomu asmens duomenimi, nebent jis yra susietas su kitais duomenimis, leidžiančiais identifikuoti asmenį, arba naudojamas specifiniais tikslais (pvz., pažeidimo fiksavimas).
tags: #gdpr #automobilio #numeriu #viesinimas