Політика конфіденційності

1. ЗАГАЛЬНА ІНФОРМАЦІЯ

• Інвестиційний брокер, UADBB (далі — «Компанія» або «Контролер даних») цією політикою конфіденційності (далі — «Політика конфіденційності») визначає умови обробки персональних даних під час користування веб-сайтом, що адмініструється Компанією, та послугами з посередництва у страхуванні, що надаються на ньому.
• Реквізити контролера даних:
  UADBB Інвестиційний брокер
  Код юридичної особи: 300665316
  Юридична адреса: вул. Алгірда, 25, LT-03219, Вільнюс
  Електронна пошта: infodraudimopatarimai.lt
• Політика конфіденційності застосовується кожного разу, коли Ви користуєтеся веб-сайтом та послугами, що на ньому надаються, незалежно від використовуваного пристрою (комп’ютера, мобільного телефону тощо). Будь ласка, уважно ознайомтеся з цією Політикою конфіденційності. Якщо Ви не погоджуєтеся з її умовами, просимо не користуватися веб-сайтом та послугами, що на ньому надаються.
• Особи, які не досягли 16 років, не можуть надавати будь-які персональні дані через наш веб-сайт. Якщо вам менше 16 років, перед тим як надати особисту інформацію, ви повинні отримати згоду своїх батьків або інших законних опікунів.
• При обробці персональних даних Контролер даних керується та дотримується Регламенту Європейського Парламенту та Ради від 27 квітня 2016 року (ЄС) 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, яким скасовано Директиву 95/46/ЄС (далі – GDPR), Законом Литовської Республіки про правовий захист персональних даних та іншими чинними правовими актами, що регулюють захист персональних даних.
• Компанія, надаючи послуги, використовує технологічну платформу, яку адмініструє третя сторона — постачальник ІТ-послуг (далі — Виконавець). Виконавець діє як обробник даних і обробляє персональні дані від імені Компанії в тій мірі, в якій це необхідно для забезпечення функціонування платформи.
• Терміни, що використовуються в Політиці конфіденційності, тлумачаться відповідно до їхнього визначення в GDPR

2. ПРИНЦИПИ ОБРОБКИ ДАНИХ

При обробці персональних даних компанія керується такими принципами:

• персональні дані обробляються законно, добросовісно та прозоро стосовно суб’єкта даних;
• персональні дані збираються з визначених, чітко визначених та законних цілей і не обробляються надалі у спосіб, що не відповідає цим цілям;
• обробляються лише ті персональні дані, які є адекватними, доречними та необхідними для досягнення цілей, з якими вони обробляються;
• персональні дані є точними та, за необхідності, постійно оновлюються;
• персональні дані зберігаються у такій формі, щоб ідентифікувати суб’єктів даних можна було не довше, ніж це необхідно для цілей, з якими обробляються персональні дані;
• персональні дані обробляються таким чином, щоб забезпечити належний рівень їхньої безпеки, включаючи захист від незаконного або випадкового знищення, втрати, зміни, розкриття або несанкціонованого доступу;
• Компанія несе відповідальність за дотримання цих принципів і повинна бути в змозі це довести.

3. ЗБІР ІНФОРМАЦІЇ ПРО ВАС ТА ВИКОРИСТАННЯ ЗІБРАНОЇ ІНФОРМАЦІЇ

4. ПРАВОВА ОСНОВА ОБРОБКИ ДАНИХ

Компанія обробляє персональні дані на таких правових підставах:

• Sutarties vykdymas ir veiksmai prieš sudarant sutartį (Регламент (ЄС) 2016/679 (GDPR), стаття 6, пункт 1, підпункт b). Персональні дані обробляються з метою вжиття заходів до укладення договору страхування, надання страхових пропозицій, оцінки страхового ризику, розрахунку страхового внеску, а також укладення та виконання договорів страхування.
• Teisinės prievolės vykdymas (стаття 6, частина 1, пункт c) GDPR). Персональні дані обробляються з метою виконання зобов’язань, встановлених законодавством, зокрема вимог законодавчих актів, що регулюють страхову діяльність, а також вимог щодо фінансового обліку, податкової, щодо відмивання грошей та запобігання фінансуванню тероризму, а також інших застосовних вимог.
• Teisėti Bendrovės interesai (пункт f частини 1 статті 6 GDPR). Персональні дані можуть оброблятися з метою забезпечення законних інтересів Компанії, зокрема для підвищення якості та розвитку послуг, забезпечення безпеки систем та запобігання шахрайству, вирішення спорів, пред'явлення, виконання та захист юридичних вимог, а також внутрішній аналіз, статистику та вдосконалення діяльності. При обробці даних на цій підставі гарантується, що права та інтереси суб’єкта даних не будуть порушені.
• Duomenų subjekto sutikimas (стаття 6(1)(а) GDPR). У деяких випадках персональні дані обробляються на підставі згоди суб’єкта даних, наприклад, для цілей прямого маркетингу або в інших випадках, коли згода є необхідною відповідно до законодавства. Суб’єкт даних має право будь-коли відкликати свою згоду.
• Specialių kategorijų duomenys (стаття 9, частина 2, пункт а) GDPR та інші застосовні підстави). Персональні дані особливих категорій (наприклад, дані про стан здоров’я) обробляються лише у тих випадках, коли це необхідно для надання страхових послуг, і лише за наявності чіткої згоди суб’єкта даних або на іншій законній підставі, передбаченій статтею 9 BDAR, включаючи випадки, коли обробка даних необхідна для заявлення, виконання або захисту юридичних вимог.

5. ОДЕРЖУВАЧІ ДАНИХ

Компанія може передавати персональні дані таким отримувачам даних:

• Draudimo bendrovėms. Персональні дані передаються страховим компаніям з метою надання страхових пропозицій, оцінки страхового ризику, укладення та виконання страхових договорів.
• Paslaugų teikėjams (duomenų tvarkytojams). Компанія може передавати персональні дані постачальникам послуг, які надають ІТ-послуги, послуги з обслуговування систем, хостингу, зберігання даних або інші послуги, пов’язані з наданням послуг. Такі постачальники послуг обробляють персональні дані від імені Компанії і лише в тій мірі, в якій це необхідно для виконання послуг, що ними надаються.
• Valstybės institucijoms ir kitiems subjektams. Персональні дані можуть передаватися державним органам, наглядовим або правоохоронним органам, коли це передбачено законодавством або коли це необхідно для виконання юридичних зобов’язань.
• Kitiems gavėjams. Персональні дані можуть передаватися іншим суб’єктам, коли це необхідно для виконання договору, пред’явлення або захисту юридичних вимог, або після отримання згоди суб’єкта даних.

6. ТЕРМІНИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

• Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей, з якими вони були зібрані та обробляються, а також з дотриманням строків зберігання, встановлених законодавством. При визначенні строків зберігання враховуються цілі обробки даних, вимоги чинного законодавства, а також необхідність пред'явлення, виконання або захисту правових вимог. Після закінчення терміну зберігання персональні дані знищуються або безповоротно знеособлюються.

7. ПРЯМИЙ МАРКЕТИНГ

• Компанія може обробляти Ваші персональні дані з метою прямого маркетингу, щоб надавати Вам пропозиції щодо страхових продуктів, нагадування про страхові договори, термін дії яких добігає кінця, персоналізовані пропозиції та іншу інформацію, пов’язану з наданими послугами.
• Персональні дані для цілей прямого маркетингу обробляються лише за умови отримання Вашої згоди (стаття 6, частина 1, пункт а) Загального регламенту про захист даних) або на інших підставах, передбачених законодавством.
• Ви маєте право в будь-який час відмовитися від обробки Ваших персональних даних з метою прямого маркетингу, включаючи профілювання, пов’язане з таким маркетингом. Ви можете відмовитися, натиснувши посилання для відмови в отриманому повідомленні або зв'язавшись з Компанією за контактними даними, вказаними в цій Політиці конфіденційності.
• У разі відмови від прямого маркетингу Ваші дані більше не оброблятимуться з цією метою, однак це не вплине на іншу обробку Ваших персональних даних, що ґрунтується на інших законних підставах.

8. ВАШІ ПРАВА

Суб’єкт даних, дані якого обробляються, має такі права:

• право знати (бути поінформованим) про обробку своїх персональних даних;
• право на ознайомлення зі своїми персональними даними;
• право вимагати виправлення неточних або доповнення неповних даних;
• право вимагати видалення даних («право на забуття»);
• право на обмеження обробки даних;
• право на перенесення даних;
• право не погоджуватися на обробку даних, зокрема з метою прямого маркетингу;
• право подати скаргу до Державної інспекції з питань захисту даних або іншого наглядового органу.

Якщо ви бажаєте скористатися своїми правами, ви можете звернутися до ТОВ «Draudykle» електронною поштою infodraudykle.lt. Оператор зобов’язується відповісти на Ваш запит не пізніше ніж через 1 місяць з дня його отримання, за винятком випадків, коли законодавство дозволяє продовжити цей строк.

9. СКАРГИ ТА ЗВЕРНЕННЯ

• Якщо у вас є запитання, зауваження чи скарги щодо обробки ваших персональних даних, ви можете звернутися до нас за контактними даними, вказаними в цій Політиці конфіденційності.
• Компанія прагне оперативно та доброзичливо вирішувати всі питання та суперечки, тому насамперед просимо звертатися безпосередньо до Компанії.
• Якщо ви вважаєте, що ваші персональні дані обробляються з порушенням вимог законодавства, ви маєте право подати скаргу до Державної інспекції з питань захисту даних (www.ada.lt) або іншому наглядовому органу в державі-члені Європейського Союзу, де знаходиться Ваше постійне місце проживання або роботи.

10. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

• Персональні дані захищені від втрати, несанкціонованого використання та зміни. Ми впровадили фізичні та технічні заходи для захисту всієї інформації, яку ми збираємо з метою надання наших послуг. Нагадуємо, що, хоча ми вживаємо відповідних заходів для захисту вашої інформації, жоден веб-сайт, операція, що виконується в Інтернеті, комп'ютерна система чи бездротовий зв'язок не є повністю безпечними, тому Ви берете на себе ризик, пов'язаний з передачею даних.
• Компанія має право в будь-який час оновлювати або змінювати цю Політику конфіденційності з метою забезпечення її відповідності законодавству, змінам у діяльності або технологічним рішенням. Оновлена Політика конфіденційності публікується на веб-сайті Компанії та набирає чинності з моменту її опублікування, якщо не вказано інше.
• Рекомендуємо періодично переглядати цю Політику конфіденційності, щоб ознайомитися з її останньою редакцією.