Privatumo politika

1. BENDRA INFORMACIJA

• Investicijų brokeris, UADBB (toliau – Bendrovė arba Duomenų valdytojas) šia privatumo politika (toliau – Privatumo politika) nustato asmens duomenų tvarkymo sąlygas naudojantis Bendrovės administruojama interneto svetaine ir joje teikiamomis draudimo tarpininkavimo paslaugomis.
• Duomenų valdytojo rekvizitai:
  UADBB Investicijų brokeris
  Juridinio asmens kodas: 300665316
  Buveinės adresas: Algirdo g. 25, LT-03219 Vilnius
  El. paštas: [email protected]
• Privatumo politika taikoma kiekvieną kartą Jums naudojantis interneto svetaine ir joje teikiamomis paslaugomis, nepriklausomai nuo naudojamo įrenginio (kompiuterio, mobiliojo telefono ar kt.). Prašome atidžiai susipažinti su šia Privatumo politika. Jei nesutinkate su jos sąlygomis, prašome nesinaudoti svetaine ir joje teikiamomis paslaugomis.
• Asmenys, kurie yra jaunesni negu 16 metų, negali teikti jokių asmens duomenų per mūsų svetainę. Jei esate asmuo, jaunesnis negu 16 metų, prieš pateikdami asmeninę informaciją, turite gauti savo tėvų arba kitų teisėtų globėjų sutikimą.
• Tvarkydamas asmens duomenis Duomenų valdytojas vadovaujasi ir laikosi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų galiojančių teisės aktų, reglamentuojančių asmens duomenų apsaugą.
• Bendrovė, teikdama paslaugas, naudojasi technologine platforma, kurią administruoja trečiasis asmuo – IT paslaugų teikėjas (toliau – Vykdytojas). Vykdytojas veikia kaip duomenų tvarkytojas ir tvarko asmens duomenis Bendrovės vardu tiek, kiek tai būtina platformos veikimui užtikrinti.
• Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR

2. DUOMENŲ TVARKYMO PRINCIPAI

Bendrovė tvarkydama asmens duomenis vadovaujasi šiais principais:

• asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai Duomenų subjekto atžvilgiu;
• asmens duomenys renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir nėra toliau tvarkomi su tais tikslais nesuderinamu būdu;
• tvarkomi tik tokie asmens duomenys, kurie yra adekvatūs, tinkami ir būtini siekiant tikslų, dėl kurių jie tvarkomi;
• asmens duomenys yra tikslūs ir, jei reikia, nuolat atnaujinami;
• asmens duomenys saugomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei to reikia tais tikslais, kuriais asmens duomenys yra tvarkomi;
• asmens duomenys tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas jų saugumas, įskaitant apsaugą nuo neteisėto ar netyčinio duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo ar prieigos;
• Bendrovė yra atsakinga už tai, kad šie principai būtų įgyvendinami, ir turi sugebėti tai įrodyti.

3. APIE JUS RENKAMA INFORMACIJA IR SURINKTOS INFORMACIJOS NAUDOJIMAS

Bendrovė tvarko šių asmenų duomenis:

• asmenų, kurie naudojasi svetaine ir siekia gauti draudimo pasiūlymus;
• klientų, sudarančių ar sudariusių draudimo sutartis;
• asmenų, kurie kreipiasi į Bendrovę dėl informacijos ar konsultacijos;
• kitų asmenų, kurių duomenys pateikiami draudimo sutarties sudarymo ar vykdymo tikslais.

Kita renkama informacija:

• Bendrovė taip pat gali rinkti ir kitą informaciją apie Jus, Jūsų įrenginį ar Jūsų naudojimąsi www.draudykle.lt svetainės turiniu su Jūsų sutikimu.
• Bendrovė gali taikyti automatizuotą sprendimų priėmimą, įskaitant profiliavimą, siekiant pateikti Jums individualizuotus draudimo pasiūlymus, įvertinti draudimo riziką ir nustatyti draudimo įmokos dydį.

Tvarkomų duomenų kategorijos:

Priklausomai nuo teikiamų paslaugų, Bendrovė gali tvarkyti šias asmens duomenų kategorijas:

• identifikacinius duomenis (vardas, pavardė, asmens kodas, gimimo data, asmens dokumento duomenys);
• kontaktinius duomenis (telefono numeris, el. pašto adresas, gyvenamosios vietos adresas);
• duomenis apie draudimo objektą (pvz., transporto priemonės duomenys – valstybinis numeris, VIN kodas, techniniai parametrai; nekilnojamojo turto duomenys – adresas, plotas, paskirtis; kito draudžiamo turto ar rizikos duomenys);
• duomenis, reikalingus draudimo rizikai įvertinti (pvz., vairavimo stažas, eismo įvykių ir žalų istorija, drausmingumo rodikliai, naudojimosi objektu pobūdis, gyvenimo ar veiklos aplinkybės, galinčios turėti įtakos draudimo rizikai);
• finansinius ir mokėjimų duomenis (banko sąskaitos numeris, mokėjimų informacija, atsiskaitymų istorija);
• duomenis apie sudarytas ar vykdomas draudimo sutartis (draudimo laikotarpis, draudimo suma, pasirinktos rizikos, draudimo įmokos);
• komunikacijos duomenis (susirašinėjimo turinys, užklausos, skundai, pokalbių įrašai, kai taikoma);
• techninius duomenis (IP adresas, naršymo duomenys, slapukų informacija, įrenginio duomenys);
• specialių kategorijų asmens duomenis (pvz., sveikatos duomenis), kai tai būtina gyvybės, sveikatos ar kitų susijusių draudimo produktų pasiūlymų pateikimui ar sutarčių sudarymui. Tokie duomenys tvarkomi tik turint aiškų duomenų subjekto sutikimą arba kitu teisės aktuose nustatytu pagrindu.
• kitus duomenis, kuriuos pateikiate naudodamiesi svetaine, gaunate iš draudimo bendrovių ar kitų susijusių šaltinių, arba kurie yra būtini paslaugų teikimui.

Jeigu asmens duomenys perduodami už Europos ekonominės erdvės ribų, Bendrovė užtikrina, kad toks perdavimas būtų vykdomas laikantis BDAR reikalavimų, taikant tinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintas standartines sutarčių sąlygas ar kitus teisėtus perdavimo pagrindus.

Duomenų gavimo šaltiniai:

Asmens duomenys paprastai gaunami:

• tiesiogiai iš Jūsų, kai pateikiate duomenis svetainėje ar kreipiatės į Bendrovę;
• iš draudimo bendrovių, kai tai būtina draudimo pasiūlymams pateikti ar sutarčiai vykdyti;
• iš valstybės registrų ir informacinių sistemų, kai tai leidžia teisės aktai;
• iš kitų trečiųjų asmenų, susijusių su draudimo paslaugų teikimu;
• iš techninių ir naršymo duomenų (pvz., IP adresas, naršyklės tipas, įrenginio duomenys, slapukų informacija), kurie renkami automatiškai naudojantis svetaine.

Duomenų tvarkymo tikslai:

Asmens duomenys tvarkomi šiais pagrindiniais tikslais:

• draudimo pasiūlymų pateikimui, jų palyginimui ir tinkamiausio pasiūlymo parinkimui;
• draudimo rizikos įvertinimui ir draudimo įmokos apskaičiavimui;
• draudimo sutarčių sudarymui, vykdymui ir administravimui;
• bendravimui su klientais, užklausų nagrinėjimui, konsultacijų teikimui ir informacijos pateikimui;
• mokėjimų administravimui ir atsiskaitymų vykdymui;
• teisinių prievolių vykdymui, įskaitant reikalavimus, kylančius iš draudimo veiklą reglamentuojančių teisės aktų;
• sukčiavimo prevencijai, rizikos valdymui ir saugumo užtikrinimui;
• ginčų nagrinėjimui, teisinių reikalavimų pareiškimui, vykdymui ir gynimui;
• paslaugų kokybės gerinimui, sistemų veikimo užtikrinimui, analitikai ir statistikai;
• tiesioginės rinkodaros tikslu, kai yra gautas Jūsų sutikimas.

4. DUOMENŲ TVARKYMO TEISINIS PAGRINDAS

Bendrovė tvarko asmens duomenis remdamasi šiais teisiniais pagrindais:

• Sutarties vykdymas ir veiksmai prieš sudarant sutartį (2016/679 reglamento (BDAR) 6 straipsnio 1 dalies b punktas). Asmens duomenys tvarkomi siekiant imtis veiksmų prieš sudarant draudimo sutartį, pateikti draudimo pasiūlymus, įvertinti draudimo riziką, apskaičiuoti draudimo įmoką, taip pat sudaryti ir vykdyti draudimo sutartis.
• Teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas). Asmens duomenys tvarkomi siekiant vykdyti teisės aktuose nustatytas prievoles, įskaitant draudimo veiklą reglamentuojančių teisės aktų reikalavimus, finansinės apskaitos, mokesčių, pinigų plovimo ir teroristų finansavimo prevencijos bei kitus taikomus reikalavimus.
• Teisėti Bendrovės interesai (BDAR 6 straipsnio 1 dalies f punktas). Asmens duomenys gali būti tvarkomi siekiant Bendrovės teisėtų interesų, įskaitant paslaugų kokybės gerinimą ir vystymą, sistemų saugumo užtikrinimą ir sukčiavimo prevenciją, ginčų sprendimą, teisinių reikalavimų pareiškimą, vykdymą ir gynimą, taip pat vidinę analizę, statistiką ir veiklos tobulinimą. Tvarkant duomenis šiuo pagrindu užtikrinama, kad duomenų subjekto teisės ir interesai nebūtų pažeisti.
• Duomenų subjekto sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Kai kuriais atvejais asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, pavyzdžiui, tiesioginės rinkodaros tikslais ar kitais atvejais, kai sutikimas yra būtinas pagal teisės aktus. Duomenų subjektas turi teisę bet kada atšaukti savo sutikimą.
• Specialių kategorijų duomenys (BDAR 9 straipsnio 2 dalies a punktas ir kiti taikomi pagrindai). Specialių kategorijų asmens duomenys (pvz., sveikatos duomenys) tvarkomi tik tais atvejais, kai tai būtina draudimo paslaugoms teikti, ir tik turint aiškų duomenų subjekto sutikimą arba kitu BDAR 9 straipsnyje numatytu teisėtu pagrindu, įskaitant atvejus, kai duomenų tvarkymas būtinas teisinių reikalavimų pareiškimui, vykdymui ar gynimui.

5. DUOMENŲ GAVĖJAI

Bendrovė gali perduoti asmens duomenis šiems duomenų gavėjams:

• Draudimo bendrovėms. Asmens duomenys perduodami draudimo bendrovėms, siekiant pateikti draudimo pasiūlymus, įvertinti draudimo riziką, sudaryti ir vykdyti draudimo sutartis.
• Paslaugų teikėjams (duomenų tvarkytojams). Bendrovė gali perduoti asmens duomenis paslaugų teikėjams, kurie teikia IT, sistemų priežiūros, talpinimo, duomenų saugojimo ar kitas su paslaugų teikimu susijusias paslaugas. Tokie paslaugų teikėjai tvarko asmens duomenis Bendrovės vardu ir tik tiek, kiek tai būtina jų teikiamoms paslaugoms vykdyti.
• Valstybės institucijoms ir kitiems subjektams. Asmens duomenys gali būti perduodami valstybės institucijoms, priežiūros ar teisėsaugos institucijoms, kai to reikalauja teisės aktai arba kai tai būtina teisinių prievolių vykdymui.
• Kitiems gavėjams. Asmens duomenys gali būti perduodami kitiems subjektams, kai tai būtina sutarties vykdymui, teisinių reikalavimų pareiškimui ar gynimui, arba gavus duomenų subjekto sutikimą.

6. ASMENS DUOMENŲ SAUGOJIMO TERMINAI

• Asmens duomenys saugomi ne ilgiau, nei tai yra būtina tikslams, dėl kurių jie buvo surinkti ir tvarkomi, įgyvendinti, taip pat laikantis teisės aktuose nustatytų saugojimo terminų. Nustatant saugojimo laikotarpius atsižvelgiama į duomenų tvarkymo tikslus, taikomus teisės aktų reikalavimus, taip pat į poreikį pareikšti, vykdyti ar ginti teisinius reikalavimus. Pasibaigus saugojimo laikotarpiui, asmens duomenys yra sunaikinami arba negrįžtamai nuasmeninami.

7. TIESIOGINĖ RINKODARA

• Bendrovė gali tvarkyti Jūsų asmens duomenis tiesioginės rinkodaros tikslais, siekdama pateikti Jums pasiūlymus dėl draudimo produktų, priminimus apie besibaigiančias draudimo sutartis, personalizuotus pasiūlymus bei kitą su teikiamomis paslaugomis susijusią informaciją.
• Asmens duomenys tiesioginės rinkodaros tikslais tvarkomi tik gavus Jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas) arba kitais teisės aktuose numatytais pagrindais.
• Jūs turite teisę bet kuriuo metu nesutikti, kad Jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą, susijusį su tokia rinkodara. Atsisakyti galite paspaudę atsisakymo nuorodą gautame pranešime arba susisiekę su Bendrove šioje Privatumo politikoje nurodytais kontaktais.
• Atsisakius tiesioginės rinkodaros, Jūsų duomenys šiuo tikslu nebebus tvarkomi, tačiau tai neturės įtakos kitam Jūsų asmens duomenų tvarkymui, pagrįstam kitais teisėtais pagrindais.

8. JŪSŲ TEISĖS

Duomenų subjektas, kurio duomenys tvarkomi, turi šias teises:

• teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą;
• teisę susipažinti su savo asmens duomenimis;
• teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);
• teisę apriboti duomenų tvarkymą;
• teisę į duomenų perkeliamumą;
• teisę nesutikti su duomenų tvarkymu, įskaitant tiesioginės rinkodaros tikslu;
• teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitai priežiūros institucijai.

Jei norite pasinaudoti savo teisėmis, galite kreiptis į UAB Draudykle el paštu [email protected]. Operatorius įsipareigoja atsakyti į Jūsų prašymą ne vėliau kaip per 1 mėnesį nuo jo gavimo dienos, išskyrus atvejus, kai teisės aktai leidžia šį terminą pratęsti.

9. SKUNDAI IR KREIPIMAISI

• Jeigu turite klausimų, pastabų ar skundų dėl Jūsų asmens duomenų tvarkymo, galite kreiptis į mus šioje Privatumo politikoje nurodytais kontaktais.
• Bendrovė siekia visus klausimus ir ginčus išspręsti operatyviai ir geranoriškai, todėl pirmiausia kviečiame kreiptis tiesiogiai į Bendrovę.
• Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktų reikalavimus, Jūs turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.ada.lt) arba kitai priežiūros institucijai Europos Sąjungos valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji ar darbo vieta.

10. BAIGIAMOSIOS NUOSTATOS

• Asmens duomenys yra saugomi nuo praradimo, neleistino naudojimo ir pakeitimų. Įdiegėme fizines ir technines priemones, kad apsaugotume visą informaciją, kurią renkame mūsų paslaugų teikimo tikslais. Primename, kad, nors ir imamės tinkamų veiksmų jūsų informacijai apsaugoti, nė viena svetainė, internetu atliekama operacija, kompiuterių sistema ar belaidis ryšys nėra visiškai saugūs, todėl Jūs prisiimate su duomenų perdavimu susijusią riziką.
• Bendrovė turi teisę bet kuriuo metu atnaujinti ar keisti šią Privatumo politiką, siekdama užtikrinti jos atitiktį teisės aktams, veiklos pokyčiams ar technologiniams sprendimams. Atnaujinta Privatumo politika skelbiama Bendrovės interneto svetainėje ir įsigalioja nuo jos paskelbimo momento, jeigu nenurodyta kitaip.
• Rekomenduojame periodiškai peržiūrėti šią Privatumo politiką, kad susipažintumėte su naujausia jos redakcija.