Ši Privatumo politika („Politika“) skirta informuoti apie UAB EXCHANGELT, juridinio asmens kodas 302765361, buveinės adresas J. Basanavičiaus g. 24, LT-03224 Vilnius („Duomenų valdytojas“, „mes“) klientų, kitų su mūsų paslaugų teikimu susijusių asmenų, interneto svetainės lankytojų, kandidatų į siūlomas darbo pozicijas bei mūsų partnerių asmens duomenų („asmens duomenys“) tvarkymą. Duomenų valdytojas yra Lietuvos banko licencijuota elektroninių pinigų įstaiga, turinti ribotos veiklos licenciją, bei licencijuotas valiutos keityklos operatorius.

Tvarkydami asmens duomenis, vadovaujamės ne tik šia Politika, bet ir Bendruoju duomenų apsaugos reglamentu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikytinais teisės aktais bei priežiūros institucijų nurodymais ir rekomendacijomis.

Nerenkame, nereikalaujame iš duomenų subjektų pateikti ir netvarkome tų duomenų, kurie nėra reikalingi. Asmens duomenis renkame tik tokia apimtimi, kiek tai būtina norint pasiekti Politikoje nurodytiems teisėtiems tikslams.

Tvarkydami asmens duomenis laikomės duomenų tvarkymo apimties ir laiko ribojimo (mažinimo), be kita ko ir sąžiningumo, teisėtumo, tikslumo, saugojimo trukmės apribojimo, vientisumo ir konfidencialumo bei skaidrumo principų.

Ši Politika periodiškai atnaujinama. Atnaujinta Politikos versija publikuojama mūsų interneto svetainėje.

Iškilus bet kokiems su asmens duomenų tvarkymu ar su šia Politika susijusiems klausimams, galite su mumis susisiekti el. paštu [email protected].

1. ASMENS DUOMENŲ TVARKYMAS PASLAUGŲ TEIKIMO BEI TEISINIŲ REIKALAVIMŲ ĮGYVENDINIMO TIKSLU

1.1.         Teikdami savo klientams valiutos keitimo, mokėjimo ir su elektroniniais pinigais susijusias paslaugas bei tvarkydami savo klientų  asmens duomenis, mes vadovaujamės Lietuvos Respublikos valiutos keityklos operatorių įstatymu, Lietuvos Respublikos elektroninių pinigų ir elektroninių pinigų įstaigų įstatymu, Lietuvos Respublikos mokėjimų įstatymu, kitais taikytinais teisės aktais bei su klientais sudarytomis sutartimis ir (ar) susitarimais.

1.2.         Asmens duomenys yra tvarkomi paslaugų teikimo tikslu, taip pat siekiant kitų su paslaugų teikimu susijusių tikslų:

1.2.1.     pinigų plovimo ir teroristų finansavimo prevencijos reikalavimų įgyvendinimas;

• tarptautinių sankcijų įgyvendinimas;

1.2.3.     sukčiavimo prevencijos reikalavimų įgyvendinimas;

1.2.4.     įsiskolinimų administravimas;

1.2.5.     ginčų sprendimas;

1.2.6.     sutarčių su klientais ar partneriais sudarymas ir vykdymas;

1.2.7.     kitų mūsų veiklai taikytinų teisės aktų reikalavimų įgyvendinimas.

1.3.         Siekiant Politikos 1.2 p. nurodytų tikslų, tvarkomi šie asmens duomenys:

1.3.1.     asmens tapatybę patvirtinantys duomenys (vardas, pavardė, asmens kodas, gimimo data ir pan.);

1.3.2.     kontaktiniai duomenys (gyvenamosios vietos adresas, el. pašto adresas, telefono numeris ir pan.);

• pateiktų dokumentų duomenys (asmens tapatybę patvirtinančio dokumento tipas, išdavimo vieta, galiojimo data ir pan.);

1.3.4.     duomenys, kliento naudojami prisijungimui prie paskyros mūsų interneto svetainėje (kliento naudotojo ID, slaptažodis ir pan.);

1.3.5.     duomenys apie duomenų subjekto ryšius su juridiniais asmenimis (pareigos atstovaujamoje bendrovėje ir pan.);

1.3.6.     finansiniai duomenys (naudojantis mūsų paslaugomis sudarytų mokėjimo sandorių laikas, vertė, operacijų skaičius ir pan.);

1.3.7.     mūsų trečiųjų šalių paslaugų teikėjų bei partnerių atstovų duomenys (vardai, pavardės, telefono numeriai, elektroninio pašto adresai ir pan.);

1.3.8.     kiti pateikti asmens duomenys ir (ar) duomenys, kurie yra būtini mūsų paslaugų teikimui.

1.4.         Klientų asmens duomenys yra saugomi 10 metų po sandorio įvykdymo, atitinkamos paraiškos pateikimo ar operacijos įvykdymo dienos, išskyrus teisės aktuose numatytus atvejus, kai tokie duomenys privalo būti saugomi ilgiau.

2. ASMENS DUOMENŲ TVARKYMAS STATISTIKOS TIKSLU
   • Laikydamiesi mums, kaip elektroninių pinigų įstaigai, turinčiai ribotos veiklos licenciją, bei kaip valiutos keityklos operatoriui taikytinų teisės aktų reikalavimų, susijusių su ataskaitų teikimu Lietuvos bankui, galime tvarkyti Jūsų asmens duomenis statistiniais tikslais.
   • Šiuo tikslu asmens duomenys yra tvarkomi nepaliekant galimybės identifikuoti konkretų duomenų subjektą.
   • Klientų asmens duomenys statistikos tikslu yra saugomi 3 metus, išskyrus teisės aktuose numatytus atvejus, kai tokie duomenys privalo būti saugomi ilgiau.
3. ASMENS DUOMENŲ TVARKYMAS TIESIOGINĖS RINKODAROS TIKSLU
   • Tiesioginė rinkodara – tai visa veikla, kurią vykdome, siūlydami klientams savo paslaugas el. paštu, telefonu ar kitomis tiesioginėmis elektroninėmis priemonėmis. Klientui atsisakius duoti sutikimą tvarkyti savo asmens duomenis tiesioginės rinkodaros tikslais, jo asmens duomenys tiesioginės rinkodaros tikslais netvarkomi.
   • Tiesioginės rinkodaros tikslais asmens duomenys tvarkomi tik tuomet, jei mūsų klientas yra davęs tokiems veiksmams aiškų sutikimą. Sutikimas gali būti gaunamas tik tokiu būdu, kai aiškiai nurodoma, kad klientas sutinka, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
   • Klientui suteikiama teisė atšaukti duotą sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslais. Klientas gali laisvai atšaukti duotą sutikimą bet kuriuo metu naudodamasis elektroniniu kanalu (mūsų interneto svetaine ar mobiliąja programėle), skirtu kliento sąskaitos tvarkymui ir bendravimui su Bendrove, kreipdamasis į mus el. paštu [email protected] arba pateikdamas informaciją apie sutikimo atšaukimą viename iš mūsų padalinių.
   • Duomenų saugojimo laikotarpis yra 3 metai nuo Jūsų sutikimo gavimo dienos, nebent tokį savo sutikimą Jūs atšaukiate iki nurodyto saugojimo termino pabaigos.
   • Mes, vadovaudamiesi Lietuvos Respublikos elektroninių ryšių įstatymo 81 str. 2 d., taip pat galime tvarkyti esamų klientų duomenis tiesioginės rinkodaros tikslu teisėto bendrovės intereso pagrindu.
4. ASMENS DUOMENŲ TVARKYMAS JUMS PATEIKUS UŽKLAUSAS
   • Asmens duomenis, kuriuos Jūs pateikiate susisiekdami su mumis el. paštu, telefonu, teikdami užklausas per socialinių tinklų paskyras ar bet kokiu kitu būdu, mes tvarkome teisėto intereso pagrindu, siekdami administruoti gautas užklausas, užtikrinti teikiamų paslaugų kokybę, o esant poreikiui – vykdyti įvairius teisinius reikalavimus bei ginti mūsų interesus.
   • Pateikiant užklausą prašome laikytis bent minimalių asmeninės informacijos apsaugos reikalavimų – nenurodykite perteklinių asmens duomenų, kurie nėra būtini siekiamam tikslui, t. y. užklausos išdėstymui.
   • Kartu su užklausa Jūsų pateikti asmens duomenys įprastai yra saugomi iki 3 metų. Saugojimo laikotarpis gali priklausyti nuo mums pateikiamų asmens duomenų turinio ir pobūdžio, taip pat kitų aplinkybių. Jeigu tai yra būtina mūsų (ar kitų asmenų) teisių ir teisėtų interesų gynybai, tinkamam užklausų administravimui, skundo nagrinėjimui ar ginčo sprendimui, taip pat kitais teisės aktuose nurodytais atvejais – Jūsų asmens duomenys gali būti saugomi ir ilgesnį laikotarpį.
5. KANDIDATŲ Į DARBUOTOJUS ASMENS DUOMENŲ TVARKYMAS

5.1.         Mes tvarkome Jūsų asmens duomenis (CV, motyvacinį laišką ar pan.), kai juos pateikiate kandidatuodami į mūsų siūlomą darbo poziciją. Asmens duomenų tvarkymo pagrindas yra Jūsų sutikimas, išreiškiamas pateikiant atitinkamus duomenis.

5.2.         Jūsų pateiktų duomenų saugojimo terminas priklauso nuo mūsų vykdomos atrankos į konkrečią darbo poziciją trukmės. Pasibaigus atrankai Jūsų asmens duomenis tvarkysime tik tuo atveju, jeigu Jūs dėl to išreikšite atskirą sutikimą.

5.3.         Neskelbus atrankos iš Jūsų gauti asmens duomenys (CV, motyvacinis laiškas ar kiti duomenys) gali būti saugomi ir naudojami vėlesnių personalo atrankų metu iki 1 metų.

5.4.         Siųsdami mums savo CV, motyvacinį laišką ar kitus asmens duomenis vykdomų ar ateityje vykdytinų atrankų panaudojimui, laikykitės bent minimalių duomenų apsaugos reikalavimų ir neteikite perteklinės informacijos, kuri būtų nesusijusi su Jūsų kandidatūra.

6. INTERNETO SVETAINĖJE NAUDOJAMI SLAPUKAI

6.1.         Jums lankantis mūsų interneto svetainėje, mes galime slapukų ir (ar) kitų analogiškų technologinių sprendimų pagalba tvarkyti Jūsų IP adresą bei kitus Jūsų suteikiamus tinklo duomenis.

6.2.         Slapukai yra mažos rinkmenos (duomenų failai), perkeliamos į Jūsų įrenginį (kompiuterį, telefoną ar pan.) Jūsų pirmo apsilankymo mūsų interneto svetainėje metu, skirtos padidinti svetainės funkcionalumą ir pagerinti teikiamų paslaugų kokybę.

6.3.         Slapukų dėka mūsų interneto svetainė gali „prisiminti“ Jūsų veiksmus, parinktis, atliktas operacijas ir kitus veiksmus, atliekamus mūsų interneto svetainėje.

7. ASMENS DUOMENŲ GAVĖJAI

7.1.         Vykdydami savo veiklą, galime pasitelkti tam tikrus paslaugų teikėjus (pavyzdžiui, duomenų saugojimo paslaugas teikiančias įmones, programinę įrangą kuriančias ir palaikančias įmones, skolų administravimo paslaugas teikiančias įmones, ryšio paslaugas teikiančias įmones ir pan.), kuriems gali būti perduodami Jūsų asmens duomenys. Atitinkamiems paslaugų teikėjams Jūsų asmens duomenys perduodami tik tuomet ir tik tokia apimtimi, kada ir kiek tai yra būtina atitinkamų jų paslaugų teikimui.

7.2.         Jūsų asmens duomenis galime teikti ir šiems duomenų gavėjams:

7.2.1.     teismams, antstoliams, notarams, teisėsaugos institucijoms ir pan.,

7.2.2.     kitiems tretiesiems asmenims, susijusiems su mūsų paslaugų teikimu ir (ar) turintiems teisinį pagrindą šiuos duomenis gauti.

7.3.         Visada dedame protingas pastangas užtikrinti, jog įgyvendinant teisės aktų reikalavimus asmens duomenys nebūtų prarasti ar naudojami neteisėtai.

8. JŪSŲ, KAIP DUOMENŲ SUBJEKTŲ, TEISĖS

8.1.         Jūs, kaip duomenų subjektai, turite šias teises:

8.1.1.     Susipažinti su savo asmens duomenimis ir su tuo, kaip jie yra tvarkomi (teisė žinoti ir susipažinti). Siekdami užtikrinti teisę žinoti bei asmens duomenų tvarkymo sąžiningumą ir skaidrumą, įsipareigojame duomenų subjektui pateikti visą toliau išvardintą informaciją:

• duomenis apie duomenų valdytojo tapatybę (oficialų juridinio asmens pavadinimą bei juridinio asmens kodą),  
• duomenų valdytojo kontaktinę informaciją (buveinės adresą, kontaktinį telefono numerį, elektroninio pašto adresą); 
• duomenų tvarkymo tikslus, dėl kurių tvarkomi asmens duomenys; 
• duomenų tvarkymo teisinį pagrindą; 
• kai asmens duomenys tvarkomi teisėtais duomenų valdytojo arba trečiosios šalies interesais, nurodyti šiuos teisėtus interesus; 
• kai asmens duomenys perduodami duomenų gavėjams, nurodyti duomenų gavėjus arba jų kategorijas; 
• asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti; 
• apie teisę prašyti, kad būtų leidžiama susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisyti arba ištrinti, apriboti duomenų tvarkymą bei teisę nesutikti, kad asmens duomenys būtų tvarkomi, taip pat teisę į duomenų perkėlimą; 
• apie teisę bet kuriuo metu atšaukti duotą sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui; 
• teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai; 
• apie tai, ar asmens duomenų pateikimas yra teisės aktuose arba sutartyje numatytas reikalavimas ar reikalavimas, kurį būtina įvykdyti, norint sudaryti sutartį, taip pat tai, ar duomenų subjektas privalo pateikti asmens duomenis, ir informaciją apie galimas tokių duomenų nepateikimo pasekmes. 

8.1.2.     Reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis (teisė ištaisyti). Jeigu duomenų subjektas mano, kad jo duomenys yra neteisingi, neišsamūs ar netikslūs, jis gali kreiptis į mus, o mes nedelsdami duomenis patikrinsime ir duomenų subjekto prašymu ištaisysime neteisingus, neišsamius, netikslius duomenis ir (ar) sustabdysime tokių duomenų tvarkymo veiksmus, išskyrus saugojimą. Jeigu duomenų subjektas, susipažinęs su savo duomenimis, nustato, kad jie yra tvarkomi neteisėtai, nesąžiningai ir kreipiasi į mus, mes nedelsdami, neatlygintinai patikriname duomenų tvarkymo teisėtumą, sąžiningumą ir, duomenų subjekto rašytiniu prašymu, sunaikiname neteisėtai ir nesąžiningai sukauptus duomenis. Sustabdžius duomenų tvarkymo veiksmus, atitinkami duomenys saugomi tol, kol bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais duomenimis gali būti atliekami tik: 

• turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti; 
• jei duomenų subjektas duoda sutikimą toliau tvarkyti savo duomenis; 
• jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus. 

8.1.3.     Reikalauti ištrinti savo asmens duomenis (teisė būti pamirštam). Duomenų subjektas turi teisę reikalauti, kad mes nedelsdami ištrintumėme su juo susijusius asmens duomenis, kai yra viena iš toliau esančių priežasčių: 

• asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
• duomenų subjektas atšaukia sutikimą, kuriuo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis; 
• duomenų subjektas nesutinka su duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis arba duomenų subjektas nesutinka su duomenų tvarkymu tiesioginės rinkodaros tikslais; 
• asmens duomenys buvo tvarkomi neteisėtai; 
• asmens duomenys turi būti ištrinti laikantis ES arba Lietuvos Respublikos teisėje nustatytos teisinės prievolės; 
• asmens duomenys buvo surinkti informacinės visuomenės paslaugų siūlymo kontekste.

Esant bent vienai iš 8.1.3.1 – 8.1.3.6 p. nurodytų aplinkybių bei patvirtinus duomenų subjekto tapatybę, mes nedelsiant, bet nevėliau kaip per 30 dienų nuo reikalavimo įgyvendinti teisę būti pamirštam prašymo gavimo dienos, įgyvendiname šią duomenų subjekto teisę. 

8.1.4.     Reikalauti apriboti savo asmens duomenų tvarkymą (teisė apriboti). Duomenų subjektas turi teisę reikalauti apriboti asmens duomenų tvarkymą, kai: 

• duomenų subjektas užginčija duomenų tikslumą (tokiam laikotarpiui, per kurį mes galime patikrinti asmens duomenų tikslumą);
• asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą; 
• mums nebereikia asmens duomenų, tačiau jų reikia duomenų subjektui, siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus; 
• duomenų subjektas paprieštaravo duomenų tvarkymui (kol bus patikrinta, ar asmens duomenų tvarkymo teisėtos priežastys yra viršesnės už duomenų subjekto interesus).

Duomenų subjektas gali apriboti asmens duomenų tvarkymą tik esant bent vienai iš 8.1.4.1 – 8.1.4.4 p. nurodytų aplinkybių, bei patvirtinęs savo tapatybę. Apribojus asmens duomenų tvarkymą, mes galime atlikti asmens duomenų tvarkymo veiksmus (išskyrus saugojimą) tik gavusi išankstinį duomenų subjekto sutikimą arba siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba apsaugoti kito fizinio ar juridinio asmens teises, arba dėl svarbaus viešojo intereso priežasčių. Be kita ko, mes informuojame duomenų subjektą, kuris pasiekė, kad būtų apribotas asmens duomenų tvarkymas, apie duomenų tvarkymo apribojimo panaikinimą prieš jį atliekant. 

8.1.5.     Reikalauti perkelti savo asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Jums patogia forma (teisė perkelti). Tais atvejais, kai duomenų subjektas mums pateikė duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, duomenų subjektas turi teisę gauti šiuos duomenis ir turi teisę reikalauti persiųsti tuos duomenis kitam duomenų valdytojui. Mes neturime teisės sudaryti tam kliūčių, kai: 

• duomenų tvarkymas yra grindžiamas sutikimu arba sutartimi; ir
• duomenys yra tvarkomi automatizuotomis priemonėmis.

Esant 8.1.5.1 – 8.1.5.2 p. nurodytoms aplinkybėms ir nustačius duomenų subjekto tapatybę, asmens duomenys yra persiunčiami tiesiogiai kitam duomenų valdytojui, tačiau tik tada, kai duomenų subjektas nurodo naujojo duomenų valdytojo kontaktus bei asmens duomenų persiuntimas yra techniškai įmanomas. 

Asmens duomenų perkėlimo teisės įgyvendinimas negali pažeisti ar daryti poveikio kitų asmenų teisėms ir laisvėms.  

8.1.6.     Nesutikti su Jūsų asmens duomenų tvarkymu, jei jie tvarkomi teisėto intereso pagrindu (teisė nesutikti). Duomenų subjektas turi teisę bet kuriuo metu dėl su jo konkrečiu atveju susijusių priežasčių nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, jeigu mes asmens duomenis tvarkome, nes: 

• tvarkyti duomenis būtina, siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas; 
• tvarkyti duomenis būtina, siekiant teisėtų mūsų arba trečiosios šalies interesų. 

Mums įrodžius, kad asmens duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus, asmens duomenys toliau yra tvarkomi. 

Kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi šiais tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara. 

Duomenų subjektas apie šią teisę aiškiai informuojamas ne vėliau kaip pirmą kartą susisiekiant su duomenų subjektu, ir ši informacija pateikiama aiškiai ir atskirai nuo visos kitos informacijos. 

8.2.         Jeigu manote, kad Jūsų asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos Jūsų teisės, susijusios su asmens duomenų tvarkymu, galite nedelsiant susisiekti su mumis el. paštu ([email protected]), paštu (siunčiant laišką adresu J. Basanavičiaus g. 24, LT-03224 Vilnius) arba atvykus pas mus į padalinį. Jūsų prašymas dėl duomenų subjekto teisių įgyvendinimo turi atitikti bent šiuos minimalius reikalavimus:

8.2.1. prašymas turi būti rašytinis, įskaitomas ir suprantamas; 

8.2.2. prašyme turi būti nurodytas Jūsų vardas, pavardė, kiti duomenys, iš kurių galėtume aiškiai nustatyti Jūsų tapatybę; 

8.2.3. prašyme turi būti pateikta aiški ir tiksli informacija apie tai, kokią iš 8.1 p. nurodytų teisių ir kokia apimtimi pageidaujate įgyvendinti; 

8.2.4. jeigu savo teises siekiate įgyvendinti per atstovą, prašyme turite nurodyti atstovo vardą, pavardę, kontaktinius duomenis ryšiui palaikyti ir pridėti atstovavimą patvirtinantį dokumentą. 

Už duomenų subjektų prašymų nagrinėjimą atsakingas mūsų darbuotojas ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos informuos Jus apie veiksmus, kurių buvo imtasi, gavus Jūsų prašymą. Prireikus šis terminas gali būti pratęstas dar 60 kalendorinių dienų, atsižvelgiant į prašymo kompleksiškumą ir kitų asmenų pateiktų prašymų skaičių. Tokiu atveju per 30 kalendorinių dienų nuo prašymo gavimo dienos Jūs būsite informuotas apie termino pratęsimą bei vėlavimo priežastis, taip pat apie teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

8.3.         Norėdami kreiptis į Valstybinę duomenų apsaugos inspekciją, vadovaukitės Inspekcijos interneto svetainėje https://vdai.lrv.lt/lt/ pateikta informacija.

___________________________