Privatumo pranešimas

Šiame privatumo pranešime mes, UAB FMĮ OSUM Securities, juridinio asmens kodas 300153084,
buveinės adresas A. Rotundo g. 5-102, Vilnius, Lietuvos Respublika
(toliau – „Bendrovė“ arba „mes“), pateikiame informaciją apie tai, kaip tvarkome jūsų
asmens duomenis, jums naudojantis mūsų paslaugomis.

Mes esame įsisteigę ir įsikūrę Lietuvoje, todėl šiai privatumo politikai taikoma Europos
Sąjungos („ES“) ir Lietuvos duomenų apsaugos teisė. Jei gyvenate už ES ribų, negalime
patvirtinti, kad mūsų vykdomas asmens duomenų rinkimas ir tvarkymas atitinka jūsų vietos
duomenų apsaugos įstatymus.

1. Kaip naudojame jūsų duomenis?

Šioje dalyje pateikiama informacija apie:

• tikslus, kurių siekiame tvarkydami jūsų duomenis;
• kaip mes naudojame jūsų asmens duomenis;
• duomenų kategorijas, kurias tvarkome;
• duomenų tvarkymo teisinius pagrindus;
• duomenų saugojimo terminus.

Detalesnė informacija pateikiama žemiau.

1.1. „Pažink savo klientą“ principo įgyvendinimas

Tikslas. Įgyvendinti „Pažink savo klientą“ principą ir užtikrinti teisės aktų reikalavimų laikymąsi.

Kaip naudojame jūsų asmens duomenis. Tvarkome jūsų asmens duomenis, kad galėtume jus identifikuoti kaip klientą, įvertinti jūsų rizikos profilį ir įvykdyti pinigų plovimo bei teroristų finansavimo prevencijos reikalavimus.

Tvarkomi asmens duomenys.

Kai tvarkomi fizinio asmens duomenys:

• vardas, pavardė;
• asmens kodas arba gimimo data;
• asmens dokumento numeris;
• gyvenamosios vietos adresas;
• telefono numeris;
• el. pašto adresas;
• atsiskaitomoji sąskaita;
• rezidavimo valstybė;
• adresas korespondencijai;
• sąskaita už komunalines paslaugas arba kitas dokumentas, kuriame nurodytas asmens adresas;
• pilietybė;
• informacija, ar asmuo laikomas naudos gavėju;
• informacija, ar asmuo yra sudaręs santuoką;
• informacija apie asmens nuolatinius pajamų šaltinius;
• informacija, ar asmuo ar kiti su juo susiję asmenys buvo arba yra laikomi politiškai pažeidžiamais asmenimis.

Kai tvarkomi juridinio asmens duomenys:

• pavadinimas;
• juridinio asmens kodas;
• registracijos data;
• registracijos adresas;
• telefono numeris;
• el. pašto adresas;
• atsiskaitomoji sąskaita;
• faktinės veiklos vykdymo adresas;
• LEI kodas;
• juridinio asmens vadovo vardas, pavardė, gimimo data, pilietybė, gyvenamosios vietos adresas, užimamos pareigos;
• informacija apie juridinio asmens nuolatinius pajamų šaltinius ir veiklos rūšis;
• duomenys apie kliento struktūroje esančius juridinius asmenis, turinčius 25 % ar daugiau juridinio asmens akcijų;
• duomenys apie juridinio asmens naudos gavėjus;
• informacija apie tai, ar su juridiniu asmeniu susiję asmenys buvo arba yra laikomi politiškai pažeidžiamais asmenimis;
• informacija apie juridinio asmens savininkų struktūrą.

Teisinis pagrindas. Teisinė prievolė (BDAR 6 str. 1 d. c) p.).

Duomenų saugojimo terminas.
Remiantis Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 19 str. 10 d.,
asmens duomenys yra saugomi 8 (aštuonis) metus nuo sandorių ar dalykinių santykių su klientu pabaigos dienos.

1.2. Pinigų plovimo ir teroristų finansavimo prevencija

Tikslas. Užkirsti kelią pinigų plovimui ir teroristų finansavimui.

Kaip naudojame jūsų asmens duomenis. Tvarkome jūsų asmens duomenis, siekdami įvertinti ir stebėti pinigų plovimo bei teroristų finansavimo riziką, taip pat vykdyti teisės aktų numatytas prievoles.

Tvarkomi asmens duomenys.

Kai tvarkomi fizinio asmens duomenys:

• vardas, pavardė;
• asmens kodas;
• gyvenamoji vieta;
• pilietybė;
• telefono numeris;
• el. pašto adresas;
• gaunamos vidutinės mėnesio pajamos;
• pagrindinis lėšų šaltinis;
• tikrasis lėšų savininkas;
• asmens dokumento informacija;
• rizikos kategorija, kuriai priskiriamas klientas ir (ar) geografinio regiono rizikos kategorija;
• duomenys, gauti kliento tapatybės nustatymo metu;
• sąskaitų ir (ar) sutarčių dokumentacija;
• dalykinių santykių su klientu korespondencija;
• piniginę operaciją ar sandorį patvirtinantys dokumentai ir duomenys arba kiti juridinę galią turintys dokumentai ir duomenys, susiję su piniginių operacijų atlikimu ar sandorių sudarymu;
• IP adresas.

Kai tvarkomi juridinio asmens duomenys, papildomai tvarkoma:

• juridinio asmens pavadinimas;
• juridinio asmens kodas;
• įregistravimo data;
• buveinė, rezidavimo valstybė;
• darbuotojų skaičius;
• veiklos trukmė;
• vadovo (atstovo), akcininkų, naudos gavėjų vardas, pavardė, asmens kodas (arba gimimo data), pilietybė, rezidavimo valstybė;
• akcijų skaičius;
• verslo partnerių įmonių pavadinimai, kodai ir valstybės.

Teisinis pagrindas.
Teisinė prievolė (BDAR 6 str. 1 d. c) p.).
Specialių kategorijų asmens duomenys tvarkomi dėl svarbaus viešojo intereso priežasčių (BDAR 9 str. 2 d. g) p.).

Duomenų saugojimo terminas.
Remiantis LR pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 19 str. 12 d.,
asmens duomenys yra saugomi 8 (aštuonis) metus nuo sandorių ar dalykinių santykių su klientu pabaigos dienos.

1.3. Tapatybės nustatymas

Tikslas. Nustatyti ir patvirtinti jūsų tapatybę.

Kaip naudojame jūsų asmens duomenis. Tvarkome jūsų asmens duomenis tapatybės nustatymo ir patvirtinimo tikslais, kai sudaromos sutartys ar teikiamos paslaugos.

Tvarkomi asmens duomenys:

• vardas, pavardė;
• gimimo data;
• lytis;
• asmens kodas;
• asmens dokumento išdavimo vieta;
• asmens dokumento rūšis;
• asmens dokumento numeris;
• asmens dokumento išdavimo data ir galiojimo data;
• informacija, ar asmens dokumentas nebuvo pamestas arba pavogtas ir rastas;
• pilietybė;
• asmens nuotrauka;
• asmens dokumento nuotrauka;
• IP adresas;
• gyvenamosios vietos adresas;
• video įrašas.

Teisinis pagrindas.
Teisinė prievolė (BDAR 6 str. 1 d. c) p.).
Specialių kategorijų asmens duomenys tvarkomi dėl svarbaus viešojo intereso priežasčių (BDAR 9 str. 2 d. g) p.).

Duomenų saugojimo terminas.
Remiantis LR pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 19 str. 10 d.,
asmens duomenys yra saugomi 8 (aštuonis) metus nuo sandorių ar dalykinių santykių su klientu pabaigos dienos.

1.4. Reikalavimų, susijusių su tarptautinėmis sankcijomis, laikymosi užtikrinimas

Tikslas. Užtikrinti atitiktį tarptautinių sankcijų reikalavimams.

Kaip naudojame jūsų asmens duomenis. Atliekame patikras ir stebime informaciją, susijusią su tarptautinėmis sankcijomis ir reputacijos rizika.

Tvarkomi asmens duomenys:

• informacija, ar esate įtrauktas į sankcijų sąrašus;
• informacija apie jūsų dalyvavimą politinėje veikloje;
• informacija apie žiniasklaidoje pateiktą neigiamą informaciją apie jus;
• informacija, ar esate įtrauktas į finansų ir kitų priežiūros institucijų, drausminių institucijų ir antikorupcijos agentūrų sąrašus.

Teisinis pagrindas.
Teisinė prievolė (BDAR 6 str. 1 d. c) p.).
Specialių kategorijų asmens duomenys tvarkomi dėl svarbaus viešojo intereso priežasčių (BDAR 9 str. 2 d. g) p.).

Duomenų saugojimo terminas. Paslaugų teikimo laikotarpiu.

1.5. Vertybinių popierių sąskaitų tvarkymas

Tikslas. Kvalifikuotai tvarkyti visų jūsų išleistų vertybinių popierių sąskaitas.

Tvarkomi asmens duomenys.

Kai tvarkomi fizinio asmens duomenys:

• vardas, pavardė;
• asmens kodas arba gimimo data;
• asmens dokumento numeris;
• gyvenamosios vietos adresas;
• telefono numeris;
• el. pašto adresas;
• atsiskaitomosios sąskaitos duomenys;
• atstovo vardas, pavardė, pareigos, atstovavimo pagrindas.

Kai tvarkomi juridinio asmens duomenys:

• pavadinimas;
• juridinio asmens kodas;
• registracijos data;
• registruotos buveinės adresas;
• telefono numeris;
• el. pašto adresas;
• atsiskaitomosios sąskaitos duomenys;
• atstovo vardas, pavardė, pareigos, atstovavimo pagrindas.

Teisinis pagrindas. Sutarties vykdymas (BDAR 6 str. 1 d. b) p.).

Duomenų saugojimo terminas. 10 (dešimt) metų nuo sutarties nutraukimo.

1.6. Dalykinių santykių su klientu korespondencijos administravimas

Tikslas. Atsakyti į jūsų užklausas ir užtikrinti kokybišką bendravimą.

Tvarkomi asmens duomenys:

• data;
• el. pašto adresas;
• kita informacija, pateikiama laiške.

Teisinis pagrindas. Sutikimas (BDAR 6 str. 1 d. a) p.).

Duomenų saugojimo terminas.
Remiantis LR pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 19 str. 11 d.,
asmens duomenys saugomi 5 (penkis) metus nuo sandorių ar dalykinių santykių su klientu pabaigos dienos.

1.7. Tarptautinių bendradarbiavimo įsipareigojimų dėl automatinių informacijos apie finansines sąskaitas mainų įgyvendinimas

Tikslas. Tvarkyti ir teikti jūsų duomenis Valstybinei mokesčių inspekcijai, kad būtų įgyvendinti tarptautinio bendradarbiavimo įsipareigojimai dėl automatinių informacijos apie finansines sąskaitas mainų.

Tvarkomi asmens duomenys.

Kai tvarkomi fizinio asmens duomenys:

• vardas, pavardė;
• gyvenamosios vietos adresas;
• šalies kodas;
• gimimo data;
• asmens kodas;
• sąskaita ir sąskaitos balansas;
• sąskaitos savininko MIN/TIN.

Kai tvarkomi juridinio asmens duomenys:

• pavadinimas;
• registruotos buveinės adresas;
• šalies kodas;
• juridinio asmens kodas;
• sąskaita ir sąskaitos balansas;
• sąskaitos savininko MIN/TIN.

Teisinis pagrindas. Teisinė prievolė (BDAR 6 str. 1 d. c) p.).

Duomenų saugojimo terminas.
Akcininkų ir kitų vertybinių popierių turėtojų asmeninių vertybinių sąskaitų tvarkymo sutarties galiojimo laikotarpis.

1.8. Tiesioginės rinkodaros pranešimų siuntimas

1.8.1. Rinkodara esamiems klientams (teisėtas interesas)

Jeigu naudojotės Bendrovės teikiamomis paslaugomis ir neišreiškėte prieštaravimo dėl tiesioginės
rinkodaros pranešimų gavimo, el. paštu Bendrovė informuos jus apie Bendrovės naujienas bei teiks
pasiūlymus, kurie galėtų būti jums aktualūs.

Tvarkomi asmens duomenys:

• vardas, pavardė;
• dominančios investavimo sritys;
• el. pašto adresas (gali būti nurodytas ir telefono numeris, jei yra poreikis).

Teisinis pagrindas. Teisėtas interesas (BDAR 6 str. 1 d. f) p.) – teikti jums aktualius rinkodaros pranešimus.

Duomenų saugojimo terminas. 5 (penkeri) metai po paskutinio prisijungimo prie internetinės svetainės.

1.8.2. Rinkodara su sutikimu (naujienlaiškio prenumerata)

Jei išreikšite savo sutikimą mūsų internetinėje svetainėje, prenumeruodami investavimo naujienlaiškį,
tvarkysime jūsų duomenis tiesioginės rinkodaros tikslu.

Tvarkomi asmens duomenys:

• vardas, pavardė;
• dominančios investavimo sritys;
• el. pašto adresas (gali būti nurodytas ir telefono numeris, jei yra poreikis).

Teisinis pagrindas. Sutikimas (BDAR 6 str. 1 d. a) p.).

Duomenų saugojimo terminas. 5 (penkeri) metai po sutikimo gavimo dienos.

1.9. Teisinių reikalavimų gynimas

Tikslas.
Bendrovė savo teisėto intereso pagrindu apginti savo teises, įskaitant civilinių ginčų atveju,
tvarko byloje dalyvaujančių asmenų ar jų darbuotojų duomenis.

Tvarkomi asmens duomenys.
Priklausomai nuo pareikšto ieškinio ar pretenzijos, šiuo tikslu gali būti tvarkomi visi asmens duomenys,
išvardinti šioje politikoje.

Teisinis pagrindas. Teisėtas interesas (BDAR 6 str. 1 d. f) p.).

Duomenų saugojimo terminas.
1 (vieneri) metai po galutinio bylos išsprendimo ir Bendrovės reikalavimų visiško patenkinimo
(jei reikalavimai patenkinti).

1.10. Dokumentų archyvavimas

Tikslas. Archyvuoti ir nustatytą laikotarpį saugoti dokumentus.

Tvarkomi asmens duomenys:

• prekių, darbų, paslaugų sutartys;
• prekių, darbų ir paslaugų priėmimo aktai.

Teisinis pagrindas.
Teisinė prievolė (BDAR 6 str. 1 d. c) p.) (Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d.
įsakymas Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“).

Duomenų saugojimo terminas.
Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100
„Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ nustatytais terminais.

2. Renkami slapukai

Slapukai – nedideli tekstiniai failai, kurie yra laikinai įrašomi jūsų įrenginio kietajame diske.
Slapukuose paprastai nėra jokios informacijos, kuri asmeniškai identifikuotų naudotoją, tačiau asmeninė
informacija, kurią saugome apie jus, gali būti susieta su slapukų saugoma ir iš jų gauta informacija.

Mūsų naudojami slapukai:

• Būtinieji slapukai – būtini, kad veiktų pagrindinės interneto svetainės funkcijos, todėl negali būti išjungti.
• Analitiniai slapukai – leidžia stebėti ir analizuoti apsilankymus iš įvairių srauto šaltinių ir padeda gerinti bendrą svetainės veikimą.
• Rinkodaros slapukai – identifikuoja jūsų interesus ir pagal juos parenka kitose svetainėse rodomą reklaminį turinį.

Detalesnė informacija apie mūsų naudojamus slapukus:

3. Iš kitų šaltinių gaunami duomenys

Informaciją apie jus galime gauti ne tik tiesiogiai iš jūsų, bet ir iš kitų šaltinių. Tam tikrais atvejais
galime tvarkyti jūsų asmens duomenis, kuriuos mums pateikia mūsų klientai, jeigu esate, pavyzdžiui,
jų šeimos narys arba kliento – juridinio asmens atstovas, steigėjas, akcininkas, dalyvis, savininkas ir pan.

Taip pat tam tikrais atvejais galime gauti informaciją apie jus iš išorės šaltinių, pavyzdžiui,
iš Lietuvos banko, komercinių bankų, Valstybės įmonės Registrų centro, kitų valstybinių ir žinybinių
registrų valdytojų.

Informaciją apie tai, kokius duomenis tvarkome ir kiek laiko saugojame šiuo tikslu, pateikiame
skirsnyje „Kaip naudojame jūsų duomenis?“.

4. Kam teikiame jūsų asmens duomenis?

Paprastai mes neatskleidžiame jūsų asmens duomenų, tačiau tam, kad būtų užtikrintas nepertraukiamas
Bendrovės veiklos tęstinumas ir tinkamas paslaugų teikimas, galime atskleisti jūsų duomenis asmenims,
susijusiems su Bendrovės paslaugų teikimu:

• apskaitos paslaugų teikėjams (UAB „Everise Labs“);
• pinigų plovimo ir teroristų finansavimo prevencijos paslaugų teikėjams (UAB „Ondato“);
• IT, prieglobos, debesų kompiuterijos paslaugų teikėjams (UAB „IT sistemų priežiūra“);
• buhalterijos paslaugų teikėjams (UAB „Malmiga ir partneriai“).

Tam tikromis aplinkybėmis galime būti įpareigoti perduoti asmens duomenis, kai:

• informaciją turime atskleisti pagal įstatymus, įskaitant atvejus, kai asmens duomenis turime atskleisti mokesčių administratoriui ir teisėsaugos institucijoms nusikaltimų prevencijos bei aptikimo tikslais;
• asmens duomenis turime atskleisti dėl teisinių procedūrų arba siekdami gauti teisinę konsultaciją, arba juos atskleisti yra būtina siekiant nustatyti, įgyvendinti arba apginti mūsų teises;
• informaciją būtina atskleisti siekiant apsaugoti mūsų arba trečiųjų asmenų interesus (pvz., užkirsti kelią sukčiavimui);
• informaciją būtina atskleisti siekiant apsaugoti jūsų gyvybiškai svarbius interesus (pvz., jei pasijuntate blogai mūsų patalpose ir mums tenka kreiptis medicininės pagalbos);
• informacija turi būti atskleista kitai trečiajai šaliai, kuri mūsų vardu teikia duomenų tvarkymo paslaugas, t. y. duomenų tvarkytojams. Tokiu atveju užtikriname, kad duomenų tvarkytojai saugotų asmens duomenis taip pat, kaip juos saugome mes, ir informuosime jus apie šio privatumo pranešimo pakeitimus;
• informaciją būtina atskleisti potencialiam mūsų įmonės turto ar organizacijos pirkėjui.

Išskyrus šioje privatumo politikoje numatytus atvejus, mes neteikiame jūsų asmens duomenų jokioms
trečiosioms šalims.

Privatumo politikoje nurodytas gavėjų sąrašas ar gavėjų kategorijos gali keistis. Jei pageidaujate
būti informuoti apie jūsų asmens duomenų gavėjų pokyčius, prašome apie tai mums pranešti šioje
privatumo politikoje nurodytu el. paštu, laiško tekste nurodant:
„Pageidauju gauti informaciją apie mano asmens duomenų gavėjų pasikeitimą, vardas, pavardė“.

5. Duomenų perdavimas į trečiąsias valstybes

Kartais mums gali tekti perduoti jūsų asmens duomenis į kitas šalis, esančias už Europos ekonominės
erdvės (EEE) ribų, kuriose gali būti taikoma žemesnio lygio duomenų apsaugos politika.
Tokiais atvejais darysime viską, kad užtikrintume perduodamų asmens duomenų saugumą.

Jei siųsime jūsų asmens duomenis į šalis, esančias už EEE ribų, jus apie tai informuosime ir
pasirūpinsime, kad būtų taikoma viena iš šių saugumo priemonių:

• su duomenų gavėju pasirašoma sutartis yra paremta Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis;
• duomenų gavėjas yra įsikūręs šalyje, dėl kurios yra priimtas Europos Komisijos sprendimas dėl tinkamumo;
• yra gautas Valstybinės duomenų apsaugos inspekcijos leidimas perduoti asmens duomenis pagal duomenų valdytojo arba duomenų tvarkytojo ir duomenų valdytojo, duomenų tvarkytojo arba asmens duomenų gavėjo trečiojoje valstybėje arba tarptautinės organizacijos sutarčių sąlygas.

Toliau nurodyti paslaugų teikėjai yra įsisteigę už Europos ekonominės erdvės ribų, todėl jūsų
duomenys gali būti perduodami už EEE ribų:
Microsoft (taikomos Europos Komisijos patvirtintos Standartinės sutarčių sąlygos).

Susisiekite su mumis el. paštu adresu info@osumsec.lt,
jei norite gauti daugiau informacijos apie mechanizmą, kurį naudojame perduodami jūsų asmens duomenis iš ES.

6. Tiesioginė rinkodara

Asmenims, kurie yra suteikę savo kontaktinius duomenis ir išreiškę norą gauti informaciją apie
Bendrovės siūlomus produktus, elektroninio ryšio priemonėmis Bendrovė siųs pasiūlymus dėl
Bendrovės teikiamų paslaugų, naujienlaiškius ir kitą reklaminę medžiagą, teirausis nuomonės apie
suteiktas paslaugas, praneš Bendrovės naujienas ir (ar) paslaugų teikimo tvarką.

Tiesioginės rinkodaros tikslu Bendrovė tvarkys šiuos jūsų asmens duomenis:
vardą, pavardę, telefono numerį, elektroninio pašto adresą bei jus dominančias investavimo sritis.

Jei jau anksčiau naudojotės ir (ar) šiuo metu naudojatės Bendrovės paslaugomis ir tam neprieštaraujate,
el. paštu Bendrovė informuos jus apie kitas Bendrovės paslaugas, kurios galėtų būti jums aktualios, bei
informaciją, susijusią su jomis, Bendrovės teisėto intereso pagrindu.

Jei prieštaraujate tiesioginės rinkodaros pranešimų gavimui, informuokite mus per 5 darbo dienas
el. paštu info@osumsec.lt nuo sutarties su Bendrove pasirašymo dienos.

Jūsų duomenys tiesioginės rinkodaros tikslu bus naudojami 5 metus po sutikimo davimo dienos, o po to
ištrinami. Tuo atveju, jei esate Bendrovės klientas, kuris neprieštaravo dėl tiesioginės rinkodaros
pranešimų gavimo, jūsų asmens duomenys tiesioginės rinkodaros tikslais bus tvarkomi penkerius metus
po paskutinio prisijungimo prie internetinės svetainės.

Jūs galite atsisakyti rinkodaros pranešimų gavimo bet kuriuo metu. Tai galite padaryti:

• paspausdami atitinkamą nuorodą bet kuriame gautame rinkodaros pranešime;
• susisiekdami su mumis el. paštu info@osumsec.lt.

Atlikus bet kurį iš aukščiau nurodytų veiksmų, jūsų profilį atnaujinsime, kad užtikrintume, jog
ateityje mūsų rinkodaros pranešimų nebegautumėte. Rinkodaros pranešimų atsisakymas nesustabdys
pranešimų, tiesiogiai susijusių su paslaugų jums teikimu.

7. Jūsų asmens duomenų saugumas

Jūsų asmens duomenys bus tvarkomi laikantis Bendrojo duomenų apsaugos reglamento, Lietuvos Respublikos
asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų nustatytų reikalavimų.

Tvarkydami jūsų asmens duomenis, įgyvendiname organizacines ir technines priemones, kurios užtikrina
asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat
nuo bet kokio kito neteisėto tvarkymo. Asmens duomenų tvarkymo funkcijas vykdantys darbuotojai saugo
dokumentus bei duomenų rinkmenas tinkamai ir saugiai bei vengia nereikalingų kopijų darymo. Dokumentų
kopijos, kuriose nurodomi jūsų asmens duomenys, yra sunaikinamos taip, kad dokumentų jokiais būdais
nebegalima atkurti ir atpažinti jų turinio.

Bendrovė užtikrina patalpų, kuriose laikomi asmens duomenys, saugumą, tinkamą techninės įrangos
išdėstymą ir peržiūrą, priešgaisrinės saugos taisyklių laikymąsi, tinkamą tinklo valdymą, informacinių
sistemų priežiūrą bei kitų techninių priemonių, būtinų asmens duomenų apsaugai užtikrinti, įgyvendinimą.

Elektroniniai duomenys kaupiami šifruotose laikmenose, komunikacija tarp serverių ir kompiuterių
šifruojama, naudojamos debesų paslaugos atitinka ISO27001 standartą. Vartotojų prieiga prie duomenų
suteikiama pagal verslo poreikį. Vartotojų prieigos apsaugotos dviejų žingsnių autentifikavimu,
vartotojų slaptažodžių galiojimui taikoma 180 dienų politika. Vartotojų kompiuterių diskai šifruojami.
Atsarginės kopijos šifruojamos.

8. Vaikų asmens duomenų tvarkymas

Mūsų svetainė nėra skirta vaikams ir mes neketiname sąmoningai rinkti asmeninės informacijos iš
jaunesnių nei 18 (aštuoniolikos) metų vaikų. Ištrinsime bet kokią surinktą asmeninę informaciją,
jei išsiaiškinsime, kad ją pateikė jaunesnis nei 18 metų amžiaus naudotojas.

Jeigu esate jaunesnio nei 18 metų vaiko, kuris pats mums pateikė asmeninę informaciją,
tėvai arba teisėti globėjai, galite paprašyti peržiūrėti arba ištrinti šią informaciją,
susisiekdami su mumis adresu info@osumsec.lt.

9. Jūsų teisės

Šioje pranešimo dalyje pateikiame apžvalgą teisių, kurias turite remiantis duomenų apsaugos teisės aktais.
Kai kurių teisių įgyvendinimas gali būti komplikuotas, todėl rekomenduojame susipažinti su aktualiais
teisės aktais ir priežiūros institucijų gairėmis.

Pagrindinės jūsų teisės yra šios:

• teisė susipažinti su duomenimis;
• teisė reikalauti ištaisyti duomenis;
• teisė reikalauti ištrinti duomenis;
• teisė apriboti duomenų tvarkymą;
• teisė nesutikti su duomenų tvarkymu;
• teisė į duomenų perkeliamumą;
• teisė pateikti skundą priežiūros institucijai;
• teisė atšaukti sutikimą.

9.1. Teisė susipažinti su duomenimis

Turite teisę gauti iš mūsų patvirtinimą, ar tvarkome su jumis susijusius asmens duomenis, ir, jei tvarkome,
susipažinti su tvarkomais duomenimis bei papildoma informacija (tvarkymo tikslais, kategorijomis,
gavėjais). Išskyrus atvejus, kai tai pažeistų kitų asmenų teises ir laisves, jūsų prašymu pateiksime
kopiją jūsų asmens duomenų. Pirmąją kopiją pateiksime nemokamai, tačiau už papildomas kopijas galime
prašyti pagrįsto mokesčio administracinėms išlaidoms padengti.

9.2. Teisė reikalauti ištaisyti duomenis

Turite teisę reikalauti, kad netikslūs asmens duomenys būtų ištaisyti, o, atsižvelgiant į duomenų tvarkymo
tikslus, neišsamūs duomenys – papildyti.

9.3. Teisė reikalauti ištrinti duomenis

Tam tikrais atvejais turite teisę reikalauti, kad būtų ištrinti jūsų asmens duomenys, pavyzdžiui, kai:

• duomenys nebėra reikalingi tikslams, kuriais buvo tvarkomi;
• atšaukiate savo duotą sutikimą ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;
• nesutinkate su duomenų tvarkymu aktualių teisės aktų pagrindu;
• duomenys tvarkomi tiesioginės rinkodaros tikslu;
• duomenys tvarkomi neteisėtai.

Tam tikrais atvejais šia teise negalėsite pasinaudoti dėl taikomų išimčių. Tokios išimtys apima atvejus,
kai duomenys būtini:

• saviraiškos ir informacijos laisvei užtikrinti;
• laikytis mums privalomų teisinių įsipareigojimų;
• pareikšti, vykdyti ar ginti teisinius reikalavimus.

9.4. Teisė apriboti duomenų tvarkymą

Tam tikrais atvejais turite teisę apriboti duomenų tvarkymą, pavyzdžiui, kai:

• ginčijate duomenų tikslumą;
• duomenys tvarkomi neteisėtai, bet nenorite, kad jie būtų ištrinti;
• mums duomenys nebereikalingi, tačiau jums reikalingi pareikšti, vykdyti ar ginti teisinius reikalavimus;
• prieštaraujate duomenų tvarkymui viešojo intereso arba teisėto intereso pagrindais, kol bus įvertintas jūsų prieštaravimo pagrįstumas.

Apribojus tvarkymą, mes ir toliau saugosime jūsų duomenis, tačiau jų netvarkysime, išskyrus:

• su jūsų sutikimu;
• pareikšti, vykdyti ar ginti teisinius reikalavimus;
• kitų asmenų teisių apsaugai;
• dėl svarbaus viešojo intereso.

9.5. Teisė nesutikti su duomenų tvarkymu

Turite teisę nesutikti su jūsų asmens duomenų tvarkymu, remdamiesi savo konkrečia situacija, kai duomenis
tvarkome viešojo intereso tikslais arba mūsų ar trečiųjų šalių teisėto intereso pagrindu. Tokiu atveju
nebetvarkysime jūsų duomenų, nebent įrodysime, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių,
kurios yra viršesnės už jūsų interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar ginti
teisinius reikalavimus.

Bet kuriuo metu turite teisę nesutikti su jūsų asmens duomenų tvarkymu tiesioginės rinkodaros tikslais.
Tokiu atveju nebetvarkysime jūsų asmens duomenų šiuo tikslu.

9.6. Teisė į duomenų perkeliamumą

Tiek, kiek duomenys tvarkomi jūsų sutikimo pagrindu arba vykdant sutartį ar atliekant veiksmus
prieš sudarant sutartį, turite teisę gauti jūsų asmens duomenis susistemintu, įprastai naudojamu ir
kompiuterio skaitomu formatu. Šia teise negalėsite pasinaudoti, jei tai turėtų neigiamą poveikį kitų
asmenų teisėms ir laisvėms.

9.7. Teisė pateikti skundą priežiūros institucijai

Jeigu manote, kad tvarkydami jūsų asmens duomenis pažeidžiame duomenų apsaugos teisės aktus, turite teisę
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius,
tel. (8 5) 271 28 04, 279 1445, el. p. ada@ada.lt,
interneto svetainė: https://vdai.lrv.lt/).

9.8. Teisė atšaukti sutikimą

Tais atvejais, kai duomenų tvarkymo teisinis pagrindas yra jūsų sutikimas, turite teisę bet kuriuo metu
atšaukti sutikimą. Sutikimo atšaukimas neturės įtakos duomenų tvarkymo iki atšaukimo teisėtumui.

10. Atsakomybė

Jūs esate atsakingi už savo pateikiamų duomenų konfidencialumą ir už tai, kad jūsų mums pateikti duomenys
būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia jūsų pateikti duomenys, turite nedelsdami apie tai
informuoti mus el. paštu.

Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią dėl to, jog nurodėte neteisingus ar neišsamius
asmens duomenis arba neinformavote mūsų jiems pasikeitus.

11. Privatumo politikos pakeitimai

Apie bet kokius esminius šio pranešimo pakeitimus informuosime jus elektroniniu paštu.

12. Kontaktai

Dėsime visas pastangas, kad atsakytume į bet kokius klausimus ar greitai išspręstume bet kokius su jūsų
privatumu susijusius klausimus.

Laukiame visų pastabų, užklausų ir prašymų, susijusių su jūsų asmeninės informacijos naudojimu.
Su mumis galite susisiekti el. paštu:
info@osumsec.lt.