Privatumo politika

I.Įvadas

Sukurdamas asmeninę paskyrą ESTO internetinėje svetainėje ir (ar) užsisakydamas ESTO paslaugas, Klientas patvirtina, kad atidžiai perskaitė šį informacinį pranešimą dėl duomenų tvarkymo.

ESTO informacinis pranešimas klientams dėl jų duomenų tvarkymo paaiškina, kaip ESTO renka, naudoja ir saugo klientų asmens duomenis.

ESTO informaciją apie klientų duomenų tvarkymą pateikia taip: pirmiausia klientui pateikiama glausta svarbiausių punktų santrauka, o pasirinkus konkrečią temą yra pateikiamas išsamus jos aprašymas. Informaciniame pranešime klientams dėl jų duomenų tvarkymo aptariami šie klausimai:

• Kaip apibrėžiamos sąvokos?
• Kas yra duomenų valdytojas?
• Kokias klientų asmens duomenų kategorijas ESTO renka ir tvarko ir iš kokių šaltinių šie duomenys gaunami?
• Kokiais tikslais ir kokiu teisiniu pagrindu ESTO tvarko klientų asmens duomenis?
• Ar ESTO naudoja automatizuotą sprendimų priėmimą ar profiliavimą tvarkydama asmens duomenis?
• Kam ir kokiais tikslais ESTO perduoda asmens duomenis?
• Ar ESTO perduoda asmens duomenis už Europos ekonominės erdvės ribų?
• Kiek laiko ESTO saugo asmens duomenis?
• Kokias duomenų subjekto teises klientas turi?
• Kaip ESTO gali keisti šį informacinį pranešimą klientams dėl jų duomenų tvarkymo?
• Kur klientas gali kreiptis dėl klausimų, susijusių su asmens duomenų tvarkymu, arba jei nori pasinaudoti savo duomenų subjekto teisėmis?

II.Sąvokos

2.1.Bendrasis duomenų apsaugos reglamentas arba BDAR – 2016 m. balandžio 27 d. Europos parlamento ir tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB.

2.2.ESTO – finansines paslaugas teikianti bendrovė UAB „ESTO“, juridinio asmens kodas 305219905, buveinės adresas Lvivo g. 25, Vilnius, Lietuva.

2.3.ESTO įmonių grupė – įmonių grupė, kurią sudaro ESTO ir kitos ESTO Holdings OÜ, juridinio asmens kodas: 14996345 (Estija), kontroliuojamos įmonės, įskaitant ESTO AS, juridinio asmens kodas: 14180709 (Estija), ir ESTO LV AS, juridinio asmens kodas: 40103050993 (Latvija).

2.4.Duomenys – bet kokia informacija, susijusi su identifikuotu arba galinčiu būti identifikuotu fiziniu asmeniu (Duomenų subjektu).

2.5.Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su Duomenimis ar Duomenų rinkiniais atliekama operacija ar operacijų seka, pvz., rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, keitimas, išgava, susipažinimas, naudojimas, ištrynimas ir pan.

2.6.Duomenų tvarkytojas – asmuo, kuris tvarko Kliento Duomenis ESTO vardu.

2.7.Duomenų valdytojas – fizinis arba juridinis asmuo, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones. ESTO laikoma Kliento duomenų valdytoja.

2.8.Internetinė svetainė – ESTO Internetinė svetainė, esanti adresu www.esto.eu, per kurią Klientas gali pasiekti ESTO savitarną.

2.9.Klientas – fizinis asmuo, kuris lankosi ESTO Internetinėje svetainėje, yra išreiškęs norą susikurti paskyrą ESTO Internetinėje svetainėje ir (ar) pageidauja kreiptis dėl ESTO teikiamų Paslaugų, arba naudojasi ar yra naudojęsis ESTO Paslaugomis.

2.10.Kliento duomenys – bet kokia informacija (įskaitant asmens duomenis), kurią ESTO turi apie Klientą.

2.11.Kliento santykiai – teisiniai santykiai tarp ESTO ir Kliento, atsirandantys, kai Klientas naudojasi ESTO Paslaugomis arba kreipiasi į ESTO siekdamas naudotis Paslaugomis.

2.12.Paslauga – ESTO teikiamos mokėjimo ir finansinės paslaugos Klientui. ESTO siūlomų paslaugų apžvalga pateikiama ESTO Internetinėje svetainėje.

2.13.Pranešimas – šis informacinis pranešimas Klientams dėl jų Duomenų tvarkymo.

2.14.Sutartis – sutartis tarp ESTO ir Kliento, pagal kurią ESTO teikia Paslaugą Klientui.

2.15.Trečioji šalis – bet kuris fizinis ar juridinis asmuo, išskyrus Klientą, ESTO, Duomenų tvarkytoją ar asmenis, kurie yra įgalioti ESTO arba Duomenų tvarkytojo tvarkyti Kliento Duomenis.

III.Bendrieji principai ir Duomenų valdytojo duomenys

3.1.ESTO tvarko Kliento Duomenis vadovaudamasi BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais taikytinais teisės aktais ir šiuo Pranešimu. Kliento Duomenų tvarkymo sąlygos taip pat gali būti detalizuotos su ESTO Paslaugomis susijusiuose dokumentuose ir Sutartyse su Klientais. Esant prieštaravimui, pirmenybė visada teikiama imperatyvioms teisės aktų nuostatoms ir Kliento, kaip duomenų subjekto, teisėms. Su Paslaugomis susiję dokumentai ir Sutartys gali nustatyti papildomas tvarkymo sąlygas, tačiau negali apriboti šiame Pranešime ir teisės aktuose įtvirtintos Kliento Duomenų apsaugos.

3.2.Būdama licencijuota finansinių paslaugų teikėja, ESTO laikoma Duomenų valdytoja, kaip tai apibrėžta Bendrajame duomenų apsaugos reglamente. Jei turite klausimų dėl Kliento Duomenų tvarkymo ar norite pateikti su Duomenų tvarkymu susijusį prašymą, prašome kreiptis šio Pranešimo XI skyriuje nurodytais kontaktais.

3.3.ESTO ir jos darbuotojai privalo saugoti Kliento Duomenų konfidencialumą ir atsako už bet kokį savo pareigų pažeidimą. Tik tinkamai apmokyti darbuotojai gali turėti prieigą prie Kliento Duomenų ir juos tvarkyti. Kliento Duomenys tvarkomi tik tiek, kiek būtina pavestoms funkcijoms atlikti ir teisės aktuose nustatytoms pareigoms vykdyti.

3.4.Dalies Kliento Duomenų pateikimas yra teisės aktuose ir (ar) Sutartyje nustatytas reikalavimas arba sąlyga Sutarčiai sudaryti (pvz., tapatybės nustatymo, pinigų plovimo ir teroristų finansavimo prevencijos bei kreditingumo vertinimo Duomenys). Jei Klientas šių Duomenų nepateikia, ESTO negali sudaryti Sutarties ar suteikti atitinkamos Paslaugos.

IV.Duomenų rūšys ir šaltiniai

4.1.ESTO tvarko šiuos Kliento Duomenis:

4.2.ESTO renka Kliento Duomenis iš šių šaltinių:

4.2.1.Didžioji dalis Kliento Duomenų yra pateikiama paties Kliento, kai jis susikuria paskyrą Internetinėje svetainėje, pateikia prašymą dėl Paslaugos ar sudaro Sutartį su ESTO;

4.2.2.Iš paslaugų teikėjo, kuriam ESTO pagal įstatymą pavedė atlikti tam tikras funkcijas. Paslaugų teikėjas veikia kaip nepriklausomas Duomenų valdytojas tvarkant Kliento Duomenis ir juos tvarko pagal savo nustatytas taisykles;

4.2.3.Iš prekybininko, iš kurio Klientas įsigijo prekes ar paslaugas, išreikšdamas norą atsiskaityti už jas naudodamasis ESTO Paslauga;

4.2.4.Iš viešų registrų ir privačių šaltinių (pvz., Gyventojų registro, Juridinių asmenų registro, Juridinių asmenų dalyvių informacinės sistemos, CreditInfo), taip pat iš bankų, kredito unijų ir kitų kredito bei finansų įstaigų, kurios verčiasi kreditine ir (ar) finansine veikla;

4.2.5.Iš ESTO grupės įmonių.

V.Tvarkymo tikslas ir teisinis pagrindas

5.1.ESTO pateikia toliau esančią lentelę, kurioje apibendrinami Kliento Duomenų rinkimo būdai, Kliento Duomenų tvarkymo tikslai, Kliento Duomenų tvarkymo teisiniai pagrindai ir su Kliento Duomenų saugojimu susiję klausimai.

5.1.1.Duomenų tvarkymo tikslai, susiję su paskyros sukūrimu Internetinėje svetainėje

5.1.2.Duomenų tvarkymo tikslai, susiję su Paslaugų užsakymu ir teikimu

5.1.3.Kreipiantis į ESTO Klientų aptarnavimo centrą

VI.Automatizuoti sprendimai ir profiliavimas

6.1.ESTO teikdama Paslaugas naudoja tiek Kliento profiliavimą, tiek automatizuotą sprendimų priėmimą, siekdama užtikrinti efektyvų Paslaugų teikimą.

6.2.Profiliavimas – bet kokios formos automatizuotas Duomenų tvarkymas, kai Duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu.

6.3.ESTO naudoja profiliavimą šiais tikslais:

6.3.1.Sukčiavimo prevencijai ir rizikos mažinimui;

6.3.2.Įvertinti rizikas, susijusias su pinigų plovimo ir teroristų finansavimo prevencijos reikalavimų laikymusi;

6.3.3.Siekiant įvertinti nemokumo tikimybę;

6.3.4.Teikti individualizuotas Paslaugas, įskaitant turinio ir rekomendacijų pritaikymą.

6.4.Automatizuotas sprendimas – tai sprendimas, priimtas visiškai be ESTO darbuotojų įsikišimo ir turintis reikšmingą poveikį Kliento teisėms ar laisvėms. Tam tikrų sprendimų automatizavimas padeda pagreitinti sprendimų priėmimo procesą bei padaryti jį objektyvesnį ir skaidresnį.

6.5.ESTO automatizuotus sprendimus, pagrįstus Kliento profiliavimu, naudoja dėl šių tikslų:

6.5.1.įvertinti Kliento finansinę padėtį ir nemokumo tikimybę;

6.5.2.nustatyti galimas sukčiavimo ar pinigų plovimo rizikas.

6.6.Priimant automatizuotus sprendimus, Kliento elgsena ir finansinė padėtis yra vertinamos pagal tipinius rizikos elgsenos modelius ir sąlygas. Įvairūs veiksniai yra apjungiami automatizuoto sprendimų priėmimo modeliu į bendrą rezultatą (balą), kuris naudojamas sprendžiant, ar suteikti Paslaugas bei kokiomis sąlygomis ji bus teikiama Klientui.

6.7.ESTO automatizuotus sprendimus taiko šiais atvejais:

6.7.1.kai suteikiama Paslauga Klientui pagal ESTO nustatytas sąlygas;

6.7.2.kai nusprendžiama neteikti Klientui ESTO Paslaugų;

6.7.3.kai nustatoma, kad Kliento veiksmai kelia sukčiavimo riziką;

6.7.4.kai nustatoma, jog Kliento elgesys gali kelti pinigų plovimo riziką arba kad Klientas įtrauktas į sankcijų sąrašus.

6.8.Jei ESTO priimtas automatizuotas sprendimas dėl Kliento yra neigiamas, Klientas negali naudotis ESTO Paslauga. Siekdama užtikrinti savo sprendimų teisėtumą ir pagrįstumą, ESTO taiko apsaugos priemones, įskaitant reguliarias modelių peržiūras ir atsitiktinius patikrinimus.

6.9.Automatizuoti sprendimai ir profiliavimas yra grindžiami ESTO turimais Kliento Duomenimis, surinktais laikantis šioje Politikoje įtvirtintų sąlygų. Toks automatizuotas sprendimų priėmimas atliekamas dėl to, kad jis būtinas Sutarčiai su Klientu sudaryti ir vykdyti, ir dėl ESTO teisinės prievolės įvertinti kreditingumą bei laikytis atsakingo skolinimo reikalavimų. Vadovaujantis BDAR 22 straipsnio 2 dalimi, toks sprendimų priėmimas leidžiamas, nes yra leidžiamas taikytinų teisės aktų (b punktas) ir būtinas Sutarčiai sudaryti (a punktas). ESTO taiko apsaugos priemones, nurodytas šios Politikos 6.10 punkte.

6.10.Klientas turi teisę gauti paaiškinimus dėl automatizuotų sprendimų ir profiliavimo, išsakyti savo nuomonę bei ginčyti priimtą sprendimą. Tam būtina pateikti atitinkamą prašymą, naudojantis šio Pranešimo XI skyriuje nurodytais ESTO kontaktais.

VII.Duomenų perdavimas

7.1.ESTO gali perduoti Kliento Duomenis Trečiosioms šalims, kurios gali būti nepriklausomi Duomenų valdytojai arba ESTO įgalioti Duomenų tvarkytojai.

7.2.ESTO perduoda Kliento Duomenis šioms Trečiosioms šalims:

VIII.Duomenų perdavimas už Europos ekonominės erdvės ribų

8.1.Įprastai ESTO neperduoda Duomenų už Europos ekonominės erdvės ribų. Vis dėlto, jei Duomenis turi perduoti Duomenų tvarkytojai ar Trečiosios šalys, tai yra atliekama prieš tai įvertinus jų patikimumą ir atitiktį teisės aktų reikalavimams ir taikant tinkamas apsaugos priemones.

8.2.Jei Kliento Duomenys perduodami už Europos ekonominės erdvės ribų, taikomos atitinkamos apsaugos priemonės, pvz., Duomenų perdavimas į šalį, dėl kurios Europos Komisija yra priėmusi sprendimą dėl tinkamumo, arba Duomenys yra perduodami remiantis standartinėmis sutarčių sąlygomis.

8.3.Pagal Bendrojo duomenų apsaugos reglamento 49 straipsnio 1 dalį Duomenys gali būti perduoti už Europos ekonominės erdvės ribų be apsaugos priemonių, jei tai būtina, pavyzdžiui, Kliento ir ESTO Sutarties vykdymui arba Kliento prašymu vykdomų ikisutartinių priemonių įgyvendinimui, arba Kliento ir kito asmens sutarties sudarymui ar vykdymui, arba siekiant pareikšti, vykdyti ar ginti teisinius reikalavimus.

IX.Kliento teisės

9.1.Klientas turi šias teises:

9.1.1.Teisė susipažinti su Duomenimis – Klientas turi teisę žinoti, kokie jo Duomenys yra tvarkomi, kokiu tikslu, kam jie teikiami, iš kokių šaltinių gauti, kiek laiko saugomi ir kokios teisės priklauso.

9.1.2.Teisė reikalauti ištaisyti Duomenis – Klientas gali prašyti ištaisyti netikslius ar neišsamius Duomenis.

9.1.3.Teisė reikalauti ištrinti Duomenis („teisė būti pamirštam“) – tam tikrais atvejais Klientas turi teisę reikalauti, kad ESTO ištrintų jo Duomenis, pavyzdžiui, jeigu Klientas atšaukė savo sutikimą ESTO tvarkyti Duomenis ir nėra kito teisinio pagrindo tolesniam tvarkymui, arba jei ESTO Duomenis tvarkė neteisėtai.

9.1.4.Teisė apriboti Duomenų tvarkymą – tam tikrais atvejais Klientas turi teisę uždrausti arba apriboti savo Duomenų tvarkymą tam tikram laikotarpiui (pvz., jeigu Klientas pateikė prieštaravimą dėl Duomenų tvarkymo).

9.1.5.Teisė nesutikti su tvarkymu – Klientas turi teisę nesutikti, kad jo Duomenys būtų tvarkomi ESTO teisėto intereso pagrindu, įskaitant ir tokio teisinio pagrindo pagrindu atliekamu profiliavimu. Pateikus prieštaravimą, ESTO privalo nutraukti tvarkymą, nebent ESTO gali įrodyti, kad Kliento Duomenys yra tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus ir teises, arba jei tvarkymas yra būtinas teisiniams reikalavimams pareikšti, vykdyti ar ginti.

9.1.6.Teisė į Duomenų perkeliamumą – Klientas turi teisę gauti savo pateiktus Duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai tvarkymas grindžiamas sutikimu ar sutartimi ir vykdomas automatizuotai, taip pat prašyti tiesiogiai perduoti Duomenis kitam paslaugų teikėjui, jei techniškai įmanoma.

9.1.7.Teisė atšaukti sutikimą – jeigu teisinis Duomenų tvarkymo pagrindas yra Kliento sutikimas (pvz., tiesioginės rinkodaros pranešimų siuntimui), Klientas gali bet kada atšaukti savo sutikimą. Jei Klientas atšaukia sutikimą, ESTO nebetvarkys jo Duomenų tikslais, nurodytais sutikimo formoje. Sutikimo atšaukimas neturi įtakos Duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

9.1.8.Teisė pateikti skundą – Klientas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. ESTO rekomenduoja pirmiausia kreiptis tiesiogiai į ESTO, kad klausimas būtų išspręstas greičiau.

9.2.Siekdamas pasinaudoti savo, kaip Duomenų subjekto, teisėmis, Klientas gali susisiekti su ESTO naudodamasis šioje Politikoje pateiktais kontaktiniais duomenimis. ESTO atsako į Kliento prašymą nepagrįstai nedelsdama ir bet kuriuo atveju per 1 (vieną) mėnesį nuo prašymo gavimo dienos. Atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar ne ilgiau kaip 2 (dviem) mėnesiais. Apie tokį pratęsimą ir jo priežastis ESTO informuoja Klientą per 1 (vieną) mėnesį nuo prašymo gavimo dienos.

X.Pranešimo keitimas ir taikymas

10.1.ESTO turi teisę vienašališkai keisti šį Pranešimą. Apie pakeitimus pranešama Internetinėje svetainėje bent prieš 1 mėnesį iki įsigaliojimo, išskyrus atvejus, kai pakeitimai susiję tik su teisės aktų pasikeitimu. Jei nauji tikslai reikalauja Kliento sutikimo, Duomenys tokiu tikslu tvarkomi tik gavus išankstinį sutikimą.

10.2.Naujausia Pranešimo versija visada skelbiama ESTO Internetinėje svetainėje www.esto.eu.

10.3.Pranešimas yra parengtas lietuvių kalba ir išverstas į anglų, estų ir rusų kalbas. Ginčų atveju teisiškai privalomas yra Pranešimas lietuvių kalba.

XI.Kontaktiniai duomenys

11.Jei Klientas nori gauti papildomos informacijos apie savo Duomenų tvarkymą, pateikti skundus dėl Duomenų tvarkymo arba pasinaudoti savo teisėmis, susijusiomis su Duomenų tvarkymu, Klientas gali susisiekti su ESTO naudodamasis žemiau nurodytais kontaktiniais duomenimis.