PRIVATUMO POLITIKA
Įsigaliojimo data: 2025-11-04
1. DUOMENŲ VALDYTOJAS
Šios interneto svetainės https://zoddiak.com ir joje tvarkomų asmens duomenų valdytojas yra:
• Juridinio asmens pavadinimas: Asociacija Zoddiak
• Juridinio asmens kodas: 307189478
• Registruotos buveinės adresas: Gabijos g. 63-19, LT-06102 Vilnius
• El. paštas duomenų apsaugos klausimais: [email protected]
Šioje Privatumo politikoje juridinis asmuo vadinamas „Asociacija Zoddiak“, „Zoddiak“, „mes“ arba „valdytojas“, o fizinis asmuo, kurio duomenis tvarkome – „Jūs“, „vartotojas“ arba „duomenų subjektas“.
Mes užtikriname, kad Jūsų asmens duomenys būtų tvarkomi laikantis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų taikomų teisės aktų.
Šiuo metu duomenų apsaugos pareigūno neskiriame, nes tam nėra teisinio pagrindo pagal BDAR 37 straipsnį. Jei tokį pareigūną paskirsime, informaciją atnaujinsime šioje Privatumo politikoje.
2. KOKIUS DUOMENIS TVARKOME IR KOKIAIS TIKSLAIS?
2.1. Bendros nuostatos
Asmens duomenys – tai bet kokia informacija apie fizinį asmenį, kuris yra tiesiogiai ar netiesiogiai identifikuojamas, pavyzdžiui, vardas, pavardė, el. pašto adresas, telefono numeris, IP adresas ir kita informacija.
Tvarkome tik tuos asmens duomenis, kurie yra būtini aiškiai apibrėžtiems tikslams pasiekti, ir ne ilgiau, nei būtina šiems tikslams (duomenų kiekio ir saugojimo trukmės mažinimo principas).
2.2. Duomenų tvarkymo tikslai, duomenų kategorijos, teisiniai pagrindai ir saugojimo terminai
Siekiant skaidrumo, žemiau pateikiame pagrindinius duomenų tvarkymo tikslus ir sąlygas:
• Registracija į renginį ir dalyvavimas:
- Renkami duomenys: vardas, pavardė, el. paštas, telefono numeris (jei pateikiamas), informacija apie pasirinktą renginį / programą, dalyvių skaičių, dalyvavimo faktą.
- Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) – be šių duomenų negalime Jūsų užregistruoti ir užtikrinti dalyvavimo.
- Saugojimo terminas: iki renginio pabaigos + 3 mėnesiai (organizaciniams klausimams ir ginčų prevencijai).
• Sutarčių su partneriais, rėmėjais, savanoriais ir kitais paslaugų teikėjais sudarymas ir vykdymas:
- Renkami duomenys: kontaktiniai duomenys (vardas, pavardė, el. paštas, tel. numeris), pareigos, atstovaujama organizacija, sutarties duomenys.
- Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.) ir teisėtas interesas (BDAR 6 str. 1 d. f p.) – mūsų interesas tinkamai valdyti bendradarbiavimo santykius.
- Saugojimo terminas: sutarties galiojimo laikotarpiu ir iki 10 metų po jos pasibaigimo (siekiant apginti teisinius reikalavimus).
• Tiesioginė rinkodara (naujienlaiškiai, informacija apie renginius ir programas ir t.t.):
- Renkami duomenys: el. paštas, vardas, pavardė (jei pateikta), Jūsų pasirinkimai dėl naujienų sričių.
- Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.). Sutikimą galite bet kada atšaukti spausdami nuorodą laiško apačioje arba parašydami mums.
- Saugojimo terminas: 10 metų nuo sutikimo gavimo arba iki tol, kol atšauksite sutikimą (atsižvelgiant į tai, kas įvyksta anksčiau).
• Buhalterinė apskaita:
- Renkami duomenys: vardas, pavardė, asmens/įmonės rekvizitai, mokėjimo informacija, sąskaitos duomenys.
- Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.) ir taikomi LR teisės aktai (pvz., Buhalterinės apskaitos įstatymas, Mokesčių administravimo įstatymas).
- Saugojimo terminas: ne trumpiau nei 10 metų pagal LR teisės aktų reikalavimus.
• Užklausų administravimas:
- Renkami duomenys: Jūsų pateiktas vardas, pavardė (jei nurodote), el. paštas, telefono numeris, užklausos turinys ir su tuo susijusi korespondencija.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – mūsų interesas atsakyti į Jūsų klausimus, užtikrinti komunikaciją ir pagerinti paslaugas.
- Saugojimo terminas: iki 1 metų po paskutinio bendravimo, nebent ilgesnis terminas būtinas siekiant apginti teisinius reikalavimus.
• Svetainės funkcionavimas (būtinieji slapukai):
- Renkami duomenys: IP adresas, naršyklės tipas, sesijos ID, svetainės lankymo data ir laikas, pasirinkta kalba, privatumo / slapukų nustatymai.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – mūsų interesas užtikrinti svetainės techninį veikimą, saugumą ir paslaugų teikimą. Sutikimo tokiems slapukams nereikia.
- Saugojimo terminas: iki sesijos pabaigos arba trumpas protingas terminas, būtinas svetainės funkcionalumui ir saugumui.
• Svetainės statistika, analizė ir tobulinimas (pvz., „Google Analytics“, jei naudojama):
- Renkami duomenys: IP adresas (sutrumpinta forma, jei taikoma), įrenginio tipas, naršymo istorija svetainėje, veiksmai puslapiuose.
- Teisinis pagrindas: Jūsų sutikimas dėl analitinių slapukų (BDAR 6 str. 1 d. a p.) – sutikimą duodate per slapukų nustatymų langą (banerį).
- Saugojimo terminas: iki 2 metų nuo sutikimo gavimo arba trumpiau – pagal konkrečių slapukų galiojimo laiką.
• Teisinių reikalavimų užtikrinimas ir ginčų sprendimas:
- Renkami duomenys: visi aukščiau nurodyti duomenys, kurie yra būtini konkrečiam ginčui ar reikalavimui spręsti.
- Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.) ir teisėtas interesas (BDAR 6 str. 1 d. f p.) – mūsų interesas apginti savo teises ir interesus.
- Saugojimo terminas: iki ieškinio senaties termino pabaigos pagal taikomus teisės aktus.
Teisėtas interesas. Kai duomenis tvarkome remdamiesi teisėtu interesu, mes visada atliekame balansavimo testą, kad įsitikintume, jog mūsų interesai neviršija Jūsų pagrįstų teisių ir laisvių. Pagal pareikalavimą galite gauti daugiau informacijos apie konkretų teisėto intereso testą.
3. SLAPUKAI IR KITOS SEKIMO TECHNOLOGIJOS
Mūsų svetainėje naudojami slapukai (angl. cookies) ir panašios technologijos (pvz., „local storage“ ir pan.):
• Būtinieji slapukai – reikalingi svetainei veikti, saugumui užtikrinti ir Jūsų pasirinktoms funkcijoms (pvz., kalbos pasirinkimui, prisijungimo sesijai) įgyvendinti. Jų išjungti negalima, o sutikimo jiems nereikia.
• Analitiniai ir rinkodariniai slapukai – padeda mums suprasti, kaip naudojama svetainė, tobulinti turinį ir, jei taikoma, rodyti aktualią informaciją ar reklamas. Šie slapukai naudojami tik gavus Jūsų išankstinį sutikimą.
Pirmą kartą apsilankius mūsų svetainėje, Jums pateikiamas slapukų nustatymų langas (baneris), kuriame galite:
1. pasirinkti „Sutikti su visais“;
2. pasirinkti „Atmesti visus“ nebūtinus slapukus (arba „Tik būtinieji“);
3. atsidaryti „Nustatymus“, kur galite atskirai pažymėti, su kokioms slapukų kategorijoms sutinkate.
Jūsų sutikimas nėra iš anksto pažymėtas. Iš anksto uždėtos varneles draudžia Europos Sąjungos Teisingumo Teismo praktika, todėl jokios analitinės ar rinkodaros technologijos neįsijungs be Jūsų aktyvaus pasirinkimo.
Savo pasirinkimus galite bet kada pakeisti paspausdami nuorodą „Slapukų nustatymai“ svetainės apačioje.
Daugiau techninės informacijos apie konkrečius slapukus (pavadinimas, tiekėjas, galiojimo laikas ir kategorija) gali būti pateikta atskiroje Slapukų politikoje, su kuria galite susipažinti atskirame puslapyje, jei toks yra.
4. IŠ KUR GAUNAME JŪSŲ DUOMENIS?
Paprastai asmens duomenis gauname:
• tiesiogiai iš Jūsų, kai:
- lankotės mūsų svetainėje;
- pildote registracijos ar kontaktines formas;
- rašote mums el. paštu ar kitais komunikacijos kanalais;
- sudarote su mumis sutartį ar bendradarbiavimo susitarimą.
Tam tikrais atvejais duomenis galime gauti:
• iš Jūsų atstovaujamos organizacijos (pvz., jei Jūsų darbdavys pateikia Jūsų kontaktus kaip kontaktinį asmenį);
• iš viešai prieinamų šaltinių (pvz., organizacijų interneto svetainių, viešų registrų), kai tai leidžia teisės aktai.
5. DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS
Mes neparduodame Jūsų asmens duomenų ir neperduodame jų trečiosioms šalims, kad jos galėtų savarankiškai siūlyti savo prekes ar paslaugas.
Asmens duomenys gali būti perduoti:
• mūsų IT ir serverių paslaugų teikėjams (svetainės talpinimas, el. pašto ir kiti IT sprendimai);
• el. laiškų siuntimo platformoms (pvz., naujienlaiškių sistemoms), jei tokias naudojame;
• renginių / programų partneriams, kiek tai būtina registracijai ir patekimui į renginį / programą;
• auditoriams, teisininkams, konsultantams, kai tai būtina teisinėms ar finansinėms pareigoms vykdyti;
• valstybinėms institucijoms (pvz., VMI, teisėsaugos institucijoms, teismams), kai to reikalauja teisės aktai.
Visais atvejais su paslaugų teikėjais sudarome duomenų tvarkymo sutartis, kurios įpareigoja juos saugoti duomenis ir nenaudoti jų kitais nei nurodytais tikslais.
6. DUOMENŲ PERDAVIMAS UŽ ES / EEE RIBŲ
Kai kurie mūsų paslaugų teikėjai (pvz., debesijos, el. pašto ar analitikos paslaugų tiekėjai) gali būti įsikūrę šalyse už Europos ekonominės erdvės (EEE) ribų (pvz., JAV).
Tokiais atvejais užtikriname tinkamą duomenų apsaugos lygį, remdamiesi:
• Europos Komisijos sprendimais dėl tinkamumo, arba
• Standartinėmis sutarčių sąlygomis (Standard Contractual Clauses – SCC), patvirtintomis Europos Komisijos, ir, jei reikia, papildomomis saugumo priemonėmis.
Informaciją apie konkrečius duomenų perdavimus ir taikomas apsaugos priemones galite gauti susisiekę su mumis šios politikos 14 skyriuje nurodytais kontaktais.
7. TREČIŲJŲ ASMENŲ DUOMENYS
Jei registracijos formoje ar bendraudami su mumis pateikiate ne savo, o kitų asmenų (pvz., kolegų, šeimos narių, „plus one“) asmens duomenis, Jūs:
• patvirtinate, kad šiuos asmenis informavote apie šią Privatumo politiką;
• esant poreikiui – gavote jų sutikimą duomenų perdavimui mums (jei reikalingas sutikimo pagrindas).
Mes laikysime, kad pateikdami trečiųjų asmenų duomenis Jūs turite teisę tai daryti. Jei paaiškėtų, kad tokios teisės neturite, prašysime nedelsiant mus informuoti ir padėsime ištaisyti situaciją.
8. SPECIALIŲ KATEGORIJŲ (JAUTRIŲ) DUOMENŲ TVARKYMAS
Mes nesiekiame rinkti ir tvarkyti specialių kategorijų asmens duomenų, tokių kaip:
• duomenys apie rasinę ar etninę kilmę;
• politinės pažiūros;
• religiniai ar filosofiniai įsitikinimai;
• narystė profesinėse sąjungose;
• duomenys apie sveikatą, genetiniai ar biometriniai duomenys;
• duomenys apie lytinį gyvenimą ar seksualinę orientaciją.
Prašome neteikti mums tokio pobūdžio informacijos per svetainę ar kitais kanalais.
Jei vis dėlto tokia informacija būtų pateikta atsitiktinai, mes:
• jos nenaudosime jokiais papildomais tikslais;
• kiek įmanoma greičiau ją ištrinsime, išskyrus atvejus, kai teisės aktai aiškiai leidžia arba įpareigoja ją saugoti.
9. VAIKŲ DUOMENŲ TVARKYMAS
Mūsų veikloje dalyvauti gali ir nepilnamečiai (pvz., jaunimo renginiai, edukacinės programos ir pan.).
Kai vaikui tiesiogiai siūlomos informacinės visuomenės paslaugos, pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatas vaiko asmens duomenų tvarkymas, grindžiamas sutikimu, yra teisėtas, jei sutikimą duoda ne jaunesnis kaip 14 metų vaikas.
Atitinkamai:
• jei vaikas yra 14 metų ar vyresnis, jis gali savarankiškai duoti sutikimą dėl savo duomenų tvarkymo informacinės visuomenės paslaugoms;
• jei vaikas yra jaunesnis nei 14 metų, paprastai reikalaujame tėvų ar globėjų sutikimo, kai tvarkymas grindžiamas sutikimu.
Jei sužinosime, kad gavome vaiko duomenis be reikiamo tėvų / globėjų sutikimo, imsimės veiksmų tokius duomenis ištrinti arba sustabdyti jų tvarkymą, išskyrus atvejus, kai teisės aktai leidžia ar reikalauja kitaip.
10. DUOMENŲ SAUGUMAS
Tvarkydami Jūsų asmens duomenis taikome atitinkamas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo:
• atsitiktinio ar neteisėto sunaikinimo;
• praradimo, pakeitimo;
• atskleidimo;
• neteisėtos prieigos ar kitokio neteisėto tvarkymo.
Tokios priemonės apima, be kita ko:
• prieigos prie duomenų ribojimą pagal „būtina žinoti“ principą;
• naudojamų sistemų apsaugą slaptažodžiais ir kitomis autentifikavimo priemonėmis;
• reguliarius programinės įrangos atnaujinimus ir saugumo pataisas;
• duomenų atsargines kopijas, kai tai būtina;
• duomenų tvarkytojų atranką ir jų sutartinį įpareigojimą saugoti duomenis.
Nepaisant to, jokia perdavimo internetu ar elektroninės saugyklos technologija nėra 100 % saugi, todėl negalime garantuoti absoliutaus saugumo, tačiau siekiame maksimaliai sumažinti rizikas pagal šiuolaikinius standartus.
11. JŪSŲ TEISĖS
Kaip duomenų subjektas, Jūs turite šias teises:
1. Teisė būti informuotam – gauti aiškią informaciją apie tai, kaip tvarkomi Jūsų asmens duomenys (ši Privatumo politika ir papildoma informacija, jei reikia).
2. Teisė susipažinti su savo asmens duomenimis – galite prašyti patvirtinti, ar tvarkome Jūsų duomenis, ir jei taip, gauti jų kopiją.
3. Teisė reikalauti ištaisyti netikslius ar neišsamius duomenis.
4. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“), jei:
- duomenys nebėra būtini tikslams, kuriems buvo surinkti;
- atšaukiate sutikimą ir nėra kito teisinio pagrindo;
- duomenys tvarkomi neteisėtai;
- kiti BDAR numatyti atvejai.
5. Teisė apriboti duomenų tvarkymą, pavyzdžiui, kai ginčijate duomenų tikslumą ar prieštaraujate tvarkymui.
6. Teisė į duomenų perkeliamumą, kai:
- duomenis tvarkome Jūsų sutikimo ar sutarties pagrindu, ir
- tvarkymas atliekamas automatinėmis priemonėmis.
7. Teisė nesutikti su duomenų tvarkymu, kai tvarkymas grindžiamas mūsų teisėtu interesu – tokiu atveju sustabdysime tvarkymą, išskyrus atvejus, kai galėsime įrodyti įtikinamas teisėtas priežastis, viršijančias Jūsų interesus, teises ir laisves, arba kai tvarkymas reikalingas teisiniams reikalavimams pareikšti, vykdyti ar apginti.
8. Teisė bet kada atšaukti savo sutikimą, kai tvarkymas grindžiamas sutikimu. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo, teisėtumui.
9. Teisė nesutikti su automatizuotu sprendimų priėmimu (įskaitant profiliavimą), jei toks būtų taikomas.
Šiuo metu nevykdome automatizuoto sprendimų priėmimo ar profiliavimo, kuris sukeltų Jums teisines pasekmes ar panašiai reikšmingą poveikį.
Savo teises galite įgyvendinti:
• pateikdami mums raštišką prašymą el. paštu: [email protected];
• arba kitais mūsų kontaktų skiltyje nurodytais kanalais.
Atsakymą pateiksime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos. Šį terminą galime pratęsti dar 2 mėnesiams, jei prašymas sudėtingas arba gavome daug prašymų, tačiau tokiu atveju apie pratęsimą ir priežastis Jus informuosime.
Skundai priežiūros institucijai
Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
• Adresas: L. Sapiegos g. 17, 10312 Vilnius
• Daugiau informacijos: VDAI svetainėje vdai.lrv.lt
Vis dėlto, prieš kreipdamiesi į VDAI, skatiname pirmiausia susisiekti su mumis – stengsimės situaciją išspręsti operatyviai ir draugiškai.
12. AR PRIVALOTE PATEIKTI SAVO DUOMENIS?
• Registracija į renginius ir/ar programas. Jei nenorite pateikti registracijai būtinos informacijos (pvz., vardo, pavardės, el. pašto), negalėsime Jūsų užregistruoti ir užtikrinti dalyvavimo.
• Buhalterinė apskaita. Jei nesuteiksite duomenų, kuriuos privalome rinkti pagal teisės aktus (pvz., sąskaitos rekvizitų), negalėsime išrašyti sąskaitos ar tinkamai įvykdyti teisinių ir mokestinių prievolių.
• Tiesioginė rinkodara. Naujienlaiškių ir kitos tiesioginės rinkodaros gavimas yra visiškai savanoriškas – jų negausite, jei nesuteiksite sutikimo.
• Užklausos ir bendravimas. Jei nepateiksite kontaktinių duomenų, gali būti, kad tiesiog negalėsime atsakyti į Jūsų užklausą.
Kai kuriais atvejais (pvz., finansinė apskaita, mokesčiai) duomenų pateikimas gali būti teisės aktų reikalavimas. Tokiais atvejais informuosime Jus atskirai, jei duomenų nepateikimas sukels konkrečias teisines pasekmes.
13. PRIVATUMO POLITIKOS TAIKYMAS IR PAKEITIMAI
Ši Privatumo politika taikoma:
• kai lankotės svetainėje https://zoddiak.com;
• kai pildote mūsų formas, registruojatės į renginius ar programas;
• kai bendraujate su mumis el. paštu ar kitais komunikacijos kanalais;
• kai esate mūsų partneris, tiekėjas, rėmėjas, savanoris ar kitaip susijęs asmuo.
Mes galime periodiškai atnaujinti šią Privatumo politiką, pavyzdžiui, pasikeitus teisės aktams ar mūsų veiklos pobūdžiui.
• Atnaujinta politika bus skelbiama mūsų svetainėje, nurodant naujausią įsigaliojimo datą viršuje.
• Esant esminiams pakeitimams (pvz., nauji tvarkymo tikslai, naujos duomenų kategorijos), apie tai, kiek įmanoma, informuosime papildomai (pvz., el. paštu ar svetainės pranešimais).
Rekomenduojame periodiškai peržiūrėti šią Privatumo politiką ir susipažinti su naujausia jos versija.
14. KONTAKTAI
Jeigu turite klausimų dėl šios Privatumo politikos ar norite pasinaudoti savo teisėmis, susisiekite su mumis:
• El. paštas: [email protected]
• Adresas: Gabijos g. 63-19, LT-06102 Vilnius.
Stengsimės atsakyti ir išspręsti Jums rūpimus klausimus operatyviai ir skaidriai.