Dokumentas

Asmens duomenų tvarkymo politika

2018-05-29 patvirtinta VšĮ „Bebenčiai“ direktorės įsakymu Nr. 180529

Įstaiga:
VšĮ „Bebenčiai“
Įsigaliojimo data:
2018-05-31

Preambulė

VšĮ „Bebenčiai“ užtikrina, kad asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu, renkami tik šioje asmens duomenų tvarkymo politikoje nustatytais ir aiškiai apibrėžtais tikslais bei toliau nėra tvarkomi su tais tikslais nesuderinamu būdu.

1. Pagrindinės sąvokos

1.1 Duomenų valdytojas:

VšĮ „Bebenčiai“

Įmonės kodas: 302699203

Buveinės adresas: Garsioji 17A, Vilnius

Telefonas: +370 675 79889

1.2 Duomenų subjektas: ugdytinis, ugdytinio tėvai, kurio asmens duomenis Duomenų valdytojas tvarko vaikų ugdymo tikslais.

1.3 Duomenų tvarkytojas: fizinis ar juridinis asmuo, kuris padeda Duomenų valdytojui, pagal jo suteiktus įgaliojimus, įgyvendinti nustatytus tikslus.

1.4 Asmens duomenys: fizinio asmens duomenys, kuriuos tvarko Duomenų valdytojas ir pagal kuriuos galima identifikuoti klientą apimant, bet neapsiribojant: vardas, pavardė, elektroninio pašto adresas, telefono numeris ir kt.

1.5 Duomenų tvarkymas: bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

1.6 Sutikimas: laisva valia išreikštas Duomenų subjekto veiksmas, kuriuo jis sutinka dėl asmens duomenų tvarkymo.

2. Bendrosios nuostatos

2.1 Politikoje numatytos pagrindinės asmens duomenų rinkimo, kaupimo ir tvarkymo nuostatos.

2.2 Su šia Politika galima susipažinti VšĮ „Bebenčiai“ administracijoje, adresu: Garsioji 17A, Vilnius.

3. Asmens duomenų rinkimo, saugojimo ir naudojimo tvarka

3.1 Vaiko priežiūros ir ugdymo sutarties tikslas:

Tvarkomi vaiko duomenys:

  • vardas, pavardė
  • asmens kodas
  • vaiko sveikatos pažymoje (forma Nr.027-1/a) esantys duomenys
  • gimimo liudijime esantys duomenys (serija ir numeris)

Tvarkomi tėvų / globėjų duomenys:

  • vardas pavardė
  • gimimo data
  • telefono numeris
  • elektroninis paštas
  • gyvenamasis adresas

3.2 Duomenų šaltinis: Vaiko tėvų/globėjų (nėra renkami iš kitų šaltinių)

3.3 Saugojimo terminas: 5 (penkeri) metai nuo sutarties pasibaigimo dienos

3.3 Tvarkymo būdas: neautomatinis būdas

3.4 Visuomenės informavimo tikslas:

Duomenys: vaikų nuotraukos

Platforma: www.bebenciukai.lt

Pagrindas: tėvų/globėjų sutikimas

Sąlygos: Sutikimas išreiškiamas sutarties pasirašymo metu, gali būti bet kada atšauktas raštišku prašymu.

3.5 Užklausų administravimo tikslas:

Tvarkomi duomenys:

  • vardas
  • telefono numeris
  • elektroninis paštas
  • komentaras/užklausa

3.6 Saugojimo terminas: 1 (vieneri) kalendoriniai metai nuo duomenų gavimo dienos

3.7 Duomenų šaltinis: tiesiogiai iš Duomenų subjekto užklausos el. paštu

3.9 Duomenų teikimas: Duomenys nėra teikiami

3.10 Duomenų naikinimo tvarka: Pasibaigus terminui, duomenys saugiai sunaikinami (trinami arba naikinami per konfidencialių duomenų naikinimo įmones).

3.11 Duomenų gavėjai:

  • Vilniaus miesto savivaldybė (trišalių sutarčių atvejais)
  • Duomenų subjektai/atstovai (pagal nustatytą tvarką)

3.14 Vidaus administravimas: Darbuotojų asmens duomenys (apibrėžia atskiros taisyklės).

3.15 Atskleidimas tretiesiems asmenims:

  • Esant subjekto sutikimui
  • Duomenų tvarkytojams
  • Teisėsaugos institucijoms (pagal reikalavimus)
  • Siekiant užkirsti kelią nusikalstamoms veikoms

4. Duomenų subjekto teisių įgyvendinimas

4.1 Subjektas suteikia teisę tvarkyti duomenis pasirašydamas sutartį.

4.2 Teisė susipažinti su duomenimis pateikus tapatybės dokumentą ir prašymą raštu (paštu arba tiesiogiai).

5. Apsaugos pažeidimo rizikos veiksniai ir sprendimas

5.1.1 Organizacinės priemonės:

  • Saugus archyvų ir duomenų tvarkymas
  • Prieiga tik funkcijoms atlikti
  • Konfidencialumo susitarimai su darbuotojais

5.1.2 Techninės priemonės:

  • Duomenų tvarkytojai veikia tik pagal įgaliojimą
  • Apsauga nuo praradimo, naudojimo ir pakeitimų
  • Rakinamos serverio patalpos (prieiga tik su leidimu)
  • Antivirusinės programos ir jų atnaujinimas
  • Rakinami popieriniai dokumentai
  • Periodinis duomenų patikrinimas ir naikinimas
  • Prisijungimų prie kompiuterio registravimas (logai)

6. Baigiamosios nuostatos

6.1 Politika peržiūrima kartą per 2 (dvejus) metus.

6.2 Įsigalioja nuo 2018 m. gegužės 31 d.

6.3 Darbuotojai supažindinami pasirašytinai Priede Nr. 1.