Privatumo politika

EGZ.lt – virtuali pasiruošimo vairavimo praktikos egzaminui platforma

Duomenų valdytojas

1. Jūsų asmens duomenų valdytojas yra Emilijus Garbovskis, vykdantis individualią veiklą pagal Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos išduotą individualios veiklos vykdymo pažymą Nr. 1319747, adresas korespondencijai: Vilkiškės g. 27, Vilnius, el. paštas: egzaminuotojas@egz.lt, (toliau – EGZ.lt, mes arba Paslaugos teikėjas). 2. EGZ.lt nėra paskyręs duomenų apsaugos pareigūno, kadangi vykdoma veikla neatitinka Bendrojo duomenų apsaugos reglamento 37 straipsnio 1 dalyje nustatytų privalomo duomenų apsaugos pareigūno skyrimo kriterijų. Visais su asmens duomenų tvarkymu susijusiais klausimais prašome kreiptis tiesiogiai šios Privatumo politikos 1 punkte nurodytu el. pašto adresu.

EGZ.lt platforma ir Paslaugos

3. EGZ.lt valdo virtualaus pasiruošimo vairavimo praktikos egzaminui platformą, prieinamą adresu egz.lt (toliau – EGZ.lt platforma). 4. EGZ.lt platformoje teikiamos paslaugos apima: interneto svetainės egz.lt naudojimą; vartotojo paskyros sukūrimą ir administravimą; EGZ.lt programinės įrangos, skirtos Windows operacinei sistemai, atsisiuntimą, aktyvavimą ir naudojimą; virtualių praktikos egzamino bandymų įsigijimą ir panaudojimą; virtualaus egzamino rezultatų bei padarytų klaidų automatinį vertinimą ir pateikimą; mokėjimų ir įsigytų bandymų administravimą; techninę ir klientų pagalbą, taip pat visas kitas paslaugas, kurias EGZ.lt teikia ar gali teikti ateityje per EGZ.lt platformą (toliau – Paslaugos). 5. EGZ.lt yra nepriklausoma pasiruošimo ir mokymosi priemonė. EGZ.lt platforma nėra VĮ „Regitra“ ar kitos valstybės institucijos informacinė sistema, nėra oficialiai jų patvirtintas, akredituotas ar rekomenduotas produktas ir nėra su jomis susijusi, jeigu EGZ.lt platformoje aiškiai nenurodyta kitaip.

Privatumo politikos tikslai ir taikymo apimtis

6. Ši privatumo politika (toliau – Privatumo politika) yra dokumentas, kuriame nustatytos pagrindinės asmens duomenų rinkimo, tvarkymo ir saugojimo taisyklės, duomenų tvarkymo apimtis, tikslai, teisiniai pagrindai, saugojimo terminai, duomenų subjektų teisės ir kita svarbi informacija asmenims, kurie naudojasi EGZ.lt platforma. 7. Privatumo politika taikoma visiems asmenims, kurie lankosi interneto svetainėje egz.lt, kuria ar naudoja EGZ.lt paskyrą, atsisiunčia ar naudoja EGZ.lt programinę įrangą, įsigyja virtualaus egzamino bandymus arba kreipiasi į EGZ.lt jo nurodytais kontaktais. 8. Privatumo politika taikoma tik tokiai informacijai, kuri laikytina asmens duomenimis, t. y. informacijai, pagal kurią fizinis asmuo yra arba gali būti tiesiogiai ar netiesiogiai identifikuotas. Šios Privatumo politikos nuostatos netaikomos nuasmenintiems, anonimizuotiems ar apibendrintiems duomenims, pagal kuriuos konkretaus asmens tapatybė nenustatoma. 9. EGZ.lt gerbia asmens privataus gyvenimo neliečiamumo teisę ir deda visas pagrįstai įmanomas pastangas, siekdamas užtikrinti tvarkomų asmens duomenų saugumą ir konfidencialumą. Siekdamas apsaugoti informaciją nuo neteisėtos prieigos, naudojimo, pakeitimo, atskleidimo ar sunaikinimo, EGZ.lt taiko technines ir organizacines saugumo priemones. 10. Visi EGZ.lt renkami asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.

Privatumo politikos laikymasis

11. Asmuo, lankydamasis interneto svetainėje egz.lt, kurdamas paskyrą, naudodamas EGZ.lt programinę įrangą ar kitaip naudodamasis Paslaugomis, patvirtina, kad susipažino su šia Privatumo politika, ją suprato ir su ja sutinka. Susipažinimas su Privatumo politika savaime nėra laikomas sutikimu kaip savarankišku duomenų tvarkymo teisiniu pagrindu tais atvejais, kai duomenys tvarkomi kitu šioje Privatumo politikoje nurodytu teisiniu pagrindu. 12. EGZ.lt pasilieka teisę savo nuožiūra keisti Privatumo politikos nuostatas, paskelbdamas naujausią jos versiją interneto svetainėje egz.lt. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje momento, jeigu pačiame dokumente nenurodyta vėlesnė įsigaliojimo data. 13. Asmuo, besinaudojantis EGZ.lt platforma ar Paslaugomis, privalo įsitikinti, kad susipažino su naujausia Privatumo politikos versija, galiojančia naudojimosi Paslaugomis metu. Jeigu asmuo nesutinka su Privatumo politika ir joje išdėstytomis sąlygomis, jis neturi teisės naudotis EGZ.lt platforma ir per ją teikiamomis Paslaugomis. 14. Esant esminiams Privatumo politikos pakeitimams, registruoti EGZ.lt vartotojai apie juos gali būti papildomai informuojami paskyroje pateikiamu pranešimu arba el. paštu.

Nepilnamečių asmens duomenys

15. Atsižvelgiant į tai, kad EGZ.lt platforma skirta pasiruošti vairavimo praktikos egzaminui, ja gali naudotis ir nepilnamečiai asmenys. 16. Vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kai informacinės visuomenės paslaugos tiesiogiai siūlomos vaikui ir jo asmens duomenys tvarkomi sutikimo pagrindu, toks tvarkymas yra teisėtas, jeigu vaikas yra ne jaunesnis kaip 14 metų. Jaunesnio nei 14 metų vaiko asmens duomenys sutikimo pagrindu gali būti tvarkomi tik tuo atveju, jeigu sutikimą davė arba tvarkyti duomenis leido vaiko tėvai arba kitas teisėtas atstovas. 17. EGZ.lt netvarko duomenų, kurie leistų patikimai nustatyti vartotojo amžių, todėl už teisingos informacijos pateikimą ir, kai reikalinga, teisėto atstovo sutikimo turėjimą atsako pats vartotojas ar jo teisėtas atstovas. 18. Sužinojęs, kad asmens duomenys buvo pateikti pažeidžiant šiuos reikalavimus, EGZ.lt tokius duomenis nedelsdamas ištrina, išskyrus atvejus, kai jų saugojimą nustato teisės aktai.

19. EGZ.lt tvarkomų duomenų apimtis priklauso nuo to, kokiomis Paslaugomis asmuo naudojasi arba siekia naudotis. 20. Asmuo gali lankytis interneto svetainėje egz.lt ir skaityti joje pateiktą viešą informaciją nepateikdamas jokių savo asmens duomenų, išskyrus techninius duomenis, kurie tvarkomi automatiškai svetainės veikimo ir saugumo užtikrinimo tikslais. 21. Didžiąją dalį asmens duomenų EGZ.lt gauna tiesiogiai iš paties duomenų subjekto. Dalis duomenų (pavyzdžiui, mokėjimo patvirtinimo duomenys) gaunama iš mokėjimo paslaugų teikėjų, dalis (pavyzdžiui, techniniai duomenys) sukuriama automatiškai naudojantis Paslaugomis.

Paskyros duomenys

22. Kuriant ir naudojant EGZ.lt paskyrą gali būti tvarkomi šie asmens duomenys: el. pašto adresas; vartotojo paskyros identifikatorius; vardas ar kitas paskyroje asmens nurodytas vardas, jeigu jo prašoma; paskyros sukūrimo data; paskyros patvirtinimo ir slaptažodžio atkūrimo informacija; prisijungimų prie paskyros data, laikas ir techninė informacija; paskyros būsena ir su ja susiję nustatymai. 23. Slaptažodžiai EGZ.lt sistemose nėra saugomi atviru tekstu – saugomos tik kriptografiškai apdorotos (maišos funkcija paverstos) slaptažodžių reikšmės, kurių pagal jas pačias atkurti į pradinį slaptažodį neįmanoma.

Naudojimosi Paslaugomis ir virtualaus egzamino duomenys

24. Naudojantis EGZ.lt programine įranga ir virtualiais egzamino bandymais gali būti tvarkomi šie asmens duomenys: įsigytų, turimų ir panaudotų egzamino bandymų skaičius; virtualaus egzamino pradžios ir pabaigos laikas bei trukmė; virtualaus egzamino rezultatas; užfiksuotos kritinės ir nekritinės klaidos bei jų aplinkybės; pasirinktas maršrutas ar egzamino scenarijus; naudojimosi programine įranga statistika; programinės įrangos veikimo ir klaidų diagnostikos informacija; kita informacija, būtina Paslaugų funkcijoms suteikti. 25. Šie duomenys yra būtini tam, kad EGZ.lt galėtų suteikti virtualaus egzamino paslaugą, pateikti asmeniui jo rezultatą bei padarytų klaidų apžvalgą, teisingai apskaityti panaudotus bandymus ir tinkamai administruoti asmens paskyrą.

Mokėjimų duomenys

26. Įsigyjant EGZ.lt bandymus ar kitus mokamus produktus gali būti tvarkomi šie asmens duomenys: užsakymo identifikatorius; pasirinktas produktas arba bandymų paketas; mokėjimo suma; valiuta; mokėjimo būdas; mokėjimo būsena; mokėjimo data ir laikas; mokėjimo paslaugų teikėjo suteiktas operacijos identifikatorius; apskaitos dokumentui (sąskaitai) išrašyti būtini duomenys; kita informacija, kurią mokėjimo paslaugų teikėjas perduoda EGZ.lt mokėjimui patvirtinti. 27. Mokėjimus apdoroja išoriniai mokėjimo paslaugų teikėjai – „Stripe“ ir (arba) „Paysera“ – priklausomai nuo to, kuris mokėjimo būdas asmeniui pasiūlomas ir kurį jis pasirenka atsiskaitymo metu. Atitinkamas mokėjimo paslaugų teikėjas asmeniui visada parodomas prieš atliekant mokėjimą. 28. EGZ.lt negauna ir nesaugo pilnų mokėjimo kortelės duomenų (kortelės numerio, galiojimo datos, saugos kodo), kai jie įvedami mokėjimo paslaugų teikėjo aplinkoje. Šiuos duomenis tvarko atitinkamas mokėjimo paslaugų teikėjas kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.

Techniniai ir saugumo duomenys

29. Siekiant užtikrinti interneto svetainės, paskyros ir programinės įrangos veikimą bei saugumą, gali būti automatiškai gaunami ir tvarkomi šie duomenys: IP adresas; prisijungimo ar užklausos data ir laikas; naršyklės tipas ir versija; operacinės sistemos informacija; įrenginio ar sesijos techniniai identifikatoriai; EGZ.lt programinės įrangos versija; kalbos ir regiono nustatymai; serverio, autentifikavimo ir saugumo žurnalų (angl. log) įrašai; techninių klaidų ir gedimų informacija. 30. Šie duomenys gali būti naudojami sukčiavimo, neteisėtos prieigos, dalijimosi paskyra, licencijos pažeidimų ir kitų saugumo incidentų prevencijai bei nustatymui, taip pat techninių problemų diagnostikai.

Bendravimo su EGZ.lt duomenys

31. Kai asmuo kreipiasi į EGZ.lt el. paštu arba kitu nurodytu kontaktiniu būdu, gali būti tvarkomi šie asmens duomenys: vardas; el. pašto adresas; telefono numeris, jeigu asmuo jį nurodo; užklausos turinys ir pateikimo data; su užklausa susijusi paskyros, mokėjimo ar techninė informacija; EGZ.lt atsakymai ir susirašinėjimo istorija; kita asmens savo iniciatyva pateikta informacija. 32. Prašome nepateikti EGZ.lt specialių kategorijų asmens duomenų (pavyzdžiui, sveikatos duomenų) ar kitos perteklinės informacijos, kuri nėra būtina užklausai išnagrinėti. Tokių duomenų EGZ.lt netvarko tikslingai ir, juos gavęs be pagrindo, ištrina.

33. EGZ.lt tvarko asmens duomenis tik turėdamas teisėtą tvarkymo pagrindą ir tik tiek, kiek tai būtina konkrečiam tikslui pasiekti. Toliau nurodomi konkretūs asmens duomenų tvarkymo tikslai, tvarkomų duomenų kategorijos, teisiniai pagrindai, saugojimo terminai, duomenų teikėjai ir gavėjai.

Paskyros sukūrimas ir administravimas

34.1. Tikslas: sudaryti asmeniui galimybę sukurti EGZ.lt paskyrą, prie jos prisijungti, matyti turimus ir panaudotus egzamino bandymus, pirkimų istoriją bei egzaminų rezultatus, taip pat administruoti paskyrą ir užtikrinti jos veikimą. 34.2. Tvarkomi asmens duomenys: el. pašto adresas; paskyros identifikatorius; vardas, jeigu jo prašoma; slaptažodžio kriptografinė reikšmė; paskyros sukūrimo data; prisijungimų informacija; paskyros būsena ir nustatymai. 34.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties, kurios šalis yra duomenų subjektas, vykdymas arba veiksmų atlikimas duomenų subjekto prašymu prieš sudarant sutartį. 34.4. Saugojimo terminas: kol paskyra yra aktyvi, ir 12 (dvylika) mėnesių po paskyros panaikinimo, išskyrus atvejus, kai duomenys turi būti saugomi ilgiau kitais šioje Privatumo politikoje nurodytais teisėtais tikslais. 34.5. Duomenų teikėjai: duomenų subjektas tiesiogiai. 34.6. Duomenų gavėjai: infrastruktūros, duomenų bazės ir autentifikavimo paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai.

Virtualaus egzamino paslaugos teikimas ir bandymų apskaita

35.1. Tikslas: suteikti asmeniui įsigytus virtualaus egzamino bandymus, užtikrinti EGZ.lt programinės įrangos veikimą, apskaityti panaudotus bandymus, pateikti egzamino rezultatą ir padarytų klaidų apžvalgą. 35.2. Tvarkomi asmens duomenys: paskyros identifikatorius; turimų ir panaudotų bandymų skaičius; virtualaus egzamino pradžios ir pabaigos laikas; rezultatas; užfiksuotos kritinės ir nekritinės klaidos; pasirinktas maršrutas ar scenarijus; programinės įrangos versija ir diagnostikos informacija. 35.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties su duomenų subjektu vykdymas. 35.4. Saugojimo terminas: kol paskyra yra aktyvi, ir 12 (dvylika) mėnesių po paskyros panaikinimo. Nuasmeninti (statistiniai) duomenys gali būti saugomi ilgiau. 35.5. Duomenų teikėjai: duomenų subjektas tiesiogiai; duomenys taip pat sukuriami automatiškai naudojantis programine įranga. 35.6. Duomenų gavėjai: infrastruktūros ir duomenų bazės paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai. Kitiems asmenims šie duomenys neteikiami.

Mokėjimų priėmimas, užsakymų vykdymas ir apskaita

36.1. Tikslas: priimti mokėjimą už įsigyjamus egzamino bandymus, patvirtinti užsakymą, suteikti įsigytą produktą, išrašyti ir saugoti apskaitos dokumentus bei vykdyti mokestines prievoles. 36.2. Tvarkomi asmens duomenys: užsakymo identifikatorius; paskyros identifikatorius ir el. pašto adresas; produktas arba bandymų paketas; mokėjimo suma ir valiuta; mokėjimo būdas ir būsena; mokėjimo data; mokėjimo paslaugų teikėjo operacijos identifikatorius; apskaitos dokumentui išrašyti būtini duomenys. 36.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas; BDAR 6 straipsnio 1 dalies c punktas – teisinės prievolės, kylančios iš Lietuvos Respublikos apskaitos ir mokesčių teisės aktų, vykdymas. 36.4. Saugojimo terminas: apskaitos dokumentai ir su jais susiję duomenys saugomi teisės aktuose nustatytą terminą – iki 10 (dešimties) metų. Kiti su užsakymu susiję duomenys saugomi tol, kol tai būtina užsakymui įvykdyti ir galimiems reikalavimams administruoti. 36.5. Duomenų teikėjai: duomenų subjektas tiesiogiai; mokėjimo paslaugų teikėjai. 36.6. Duomenų gavėjai: mokėjimo paslaugų teikėjai; infrastruktūros ir duomenų bazės paslaugų teikėjai; buhalterinės apskaitos paslaugų teikėjas, jeigu toks pasitelkiamas; kompetentingos valstybės institucijos teisės aktų nustatytais atvejais.

Klientų aptarnavimas ir techninė pagalba

37.1. Tikslas: išnagrinėti asmens užklausą, suteikti techninę ar klientų pagalbą, išspręsti su paskyra, mokėjimu ar programinės įrangos veikimu susijusią problemą ir pateikti atsakymą. 37.2. Tvarkomi asmens duomenys: vardas; el. pašto adresas; telefono numeris, jeigu pateikiamas; užklausos turinys ir data; susijusi paskyros, mokėjimo ar techninė informacija; susirašinėjimo istorija. 37.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas, kai užklausa susijusi su teikiamomis Paslaugomis; BDAR 6 straipsnio 1 dalies f punktas – teisėtas EGZ.lt interesas atsakyti į gaunamas užklausas ir turėti susirašinėjimo įrodymus, kai užklausa nesusijusi su sutartimi. 37.4. Saugojimo terminas: 2 (dveji) metai nuo užklausos išnagrinėjimo pabaigos, išskyrus atvejus, kai susirašinėjimas reikalingas teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis – tokiu atveju iki atitinkamų reikalavimų senaties termino pabaigos. 37.5. Duomenų teikėjai: duomenų subjektas tiesiogiai. 37.6. Duomenų gavėjai: el. pašto ir klientų aptarnavimo paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai. Kitiems asmenims šie duomenys neteikiami.

Informavimas apie Paslaugas ir paskyros pranešimai

38.1. Tikslas: siųsti Paslaugos veikimui būtinus pranešimus – paskyros patvirtinimo, slaptažodžio atkūrimo, mokėjimo patvirtinimo, įsigytų bandymų suteikimo, saugumo, techninių sutrikimų, sąlygų ar Privatumo politikos pakeitimų pranešimus. 38.2. Tvarkomi asmens duomenys: el. pašto adresas; paskyros identifikatorius; su pranešimu susijusi paskyros ar užsakymo informacija. 38.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas; BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas informuoti vartotojus apie esminius Paslaugos pakeitimus. 38.4. Duomenų subjektas patvirtina, kad supranta, jog tokie pranešimai yra būtini Paslaugoms teikti ir nėra laikomi tiesioginės rinkodaros pranešimais, todėl jų atsisakyti negalima nenutraukus naudojimosi Paslaugomis. 38.5. Saugojimo terminas: kol paskyra yra aktyvi, ir 12 (dvylika) mėnesių po jos panaikinimo. 38.6. Duomenų gavėjai: el. pašto siuntimo ir infrastruktūros paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai.

Sistemų saugumas ir netinkamo naudojimosi Paslaugomis prevencija

39.1. Tikslas: apsaugoti EGZ.lt sistemas, paskyras ir programinę įrangą nuo neteisėtos prieigos, nustatyti ir užkirsti kelią sukčiavimui, neteisėtam dalijimuisi paskyra ar licencija, automatizuotoms atakoms bei kitiems saugumo incidentams, taip pat tirti technines klaidas ir gedimus. 39.2. Tvarkomi asmens duomenys: IP adresas; prisijungimo data ir laikas; naršyklės ir operacinės sistemos informacija; įrenginio ar sesijos techniniai identifikatoriai; programinės įrangos versija; serverio, autentifikavimo ir saugumo žurnalų įrašai; klaidų informacija. 39.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas EGZ.lt interesas užtikrinti Paslaugų ir informacinių sistemų saugumą, vientisumą bei stabilumą ir apsisaugoti nuo neteisėto naudojimosi Paslaugomis. 39.4. Saugojimo terminas: iki 12 (dvylikos) mėnesių nuo įrašo sukūrimo, o nustačius saugumo incidentą ar įtarus neteisėtą naudojimąsi Paslaugomis – tol, kol tai būtina incidentui ištirti ir teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis. 39.5. Duomenų teikėjai: duomenys sukuriami automatiškai naudojantis Paslaugomis. 39.6. Duomenų gavėjai: infrastruktūros, prieglobos ir saugumo paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai; kompetentingos institucijos teisės aktų nustatytais atvejais.

Paslaugų kokybės vertinimas, tobulinimas ir statistinė analizė

40.1. Tikslas: analizuoti, kaip naudojamasi EGZ.lt platforma, tobulinti programinę įrangą, vertinimo taisykles, egzamino scenarijus ir naudotojo sąsają, planuoti technines ir organizacines priemones bei kurti naujas funkcijas. 40.2. Tvarkomi asmens duomenys: apibendrinti naudojimosi Paslaugomis duomenys; egzaminų rezultatų ir klaidų statistika; techninė programinės įrangos veikimo informacija. 40.3. Šiuo tikslu duomenys tvarkomi taip, kad, juos įtraukus į statistinę analizę, konkretaus duomenų subjekto tapatybės nustatyti nebūtų įmanoma. Kai tik tai įmanoma, naudojami nuasmeninti arba apibendrinti duomenys. 40.4. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas EGZ.lt interesas analizuoti, tobulinti ir plėtoti savo vykdomą veiklą bei teikiamas Paslaugas. 40.5. Saugojimo terminas: nuasmeninti ir statistiniai duomenys saugomi neterminuotai; asmens duomenys, pagal kuriuos galima nustatyti tapatybę, šiuo tikslu saugomi ne ilgiau, nei nurodyta atitinkamo pirminio tikslo saugojimo termine. 40.6. Duomenų gavėjai: infrastruktūros paslaugų teikėjai; analitikos paslaugų teikėjai, jeigu tokioms priemonėms yra gautas reikiamas vartotojo sutikimas.

Tiesioginė rinkodara

41.1. Tikslas: informuoti asmenį apie EGZ.lt naujienas, pasiūlymus ir naujas funkcijas bei sužinoti jo nuomonę apie teikiamas Paslaugas. 41.2. EGZ.lt nesiunčia reklaminio pobūdžio elektroninių pranešimų vien todėl, kad asmuo sukūrė paskyrą ar įsigijo Paslaugą. 41.3. Tvarkomi asmens duomenys: el. pašto adresas; vardas, jeigu pateiktas. 41.4. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas, o Lietuvos Respublikos elektroninių ryšių įstatyme numatytais atvejais – teisėtas interesas siūlyti savo paties panašias prekes ar paslaugas esamam klientui, suteikus aiškią ir nemokamą galimybę tokių pranešimų atsisakyti. 41.5. Sutikimą galima bet kada atšaukti nenurodant priežasčių – paspaudus kiekviename tiesioginės rinkodaros pranešime pateikiamą atsisakymo nuorodą arba pranešus el. paštu egzaminuotojas@egz.lt. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui. 41.6. Saugojimo terminas: iki sutikimo atšaukimo arba prieštaravimo pareiškimo dienos, o jeigu sutikimas neatšaukiamas – ne ilgiau kaip 3 (trejus) metus nuo sutikimo davimo ar paskutinio naudojimosi Paslaugomis. 41.7. Duomenų gavėjai: el. pašto ir naujienlaiškių siuntimo paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai.

Teisinių reikalavimų pareiškimas, vykdymas ir gynyba

42.1. Tikslas: pareikšti, vykdyti ar apginti EGZ.lt teisinius reikalavimus, taip pat gintis nuo jam pareikštų reikalavimų, įskaitant ginčus dėl Paslaugų teikimo, mokėjimų ar naudojimosi programine įranga sąlygų pažeidimo. 42.2. Tvarkomi asmens duomenys: su ginču susiję paskyros, naudojimosi Paslaugomis, mokėjimų, techniniai ir susirašinėjimo duomenys. 42.3. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas EGZ.lt interesas apginti savo teises ir teisėtus interesus. 42.4. Saugojimo terminas: iki atitinkamo ieškinio senaties termino pabaigos, o kilus ginčui – iki galutinio jo išsprendimo ir sprendimo įvykdymo. 42.5. Duomenų gavėjai: teisines paslaugas teikiantys asmenys; skolų išieškojimo paslaugų teikėjai; teismai, antstoliai, ikiteisminės ginčų nagrinėjimo institucijos ir teisėsaugos institucijos teisės aktų nustatytais atvejais.

Bendrieji saugojimo principai

43. EGZ.lt nesaugo asmens duomenų ilgiau, negu to reikia tikslams, dėl kurių jie buvo surinkti, pasiekti, arba negu tai nustatyta teisės aktuose. 44. Kai tas pats asmens duomuo tvarkomas keliais tikslais, jis saugomas iki ilgiausio iš taikomų saugojimo terminų pabaigos. 45. Pasibaigus saugojimo terminui, asmens duomenys ištrinami arba nuasmeninami taip, kad pagal juos nebūtų galima nustatyti asmens tapatybės, išskyrus atvejus, kai ilgesnį saugojimą nustato teisės aktai. 46. Asmeniui panaikinus paskyrą, EGZ.lt ištrina arba nuasmenina su paskyra susijusius duomenis šioje Privatumo politikoje nustatytais terminais, tačiau pasilieka duomenis, kuriuos privaloma saugoti pagal apskaitos, mokesčių ar kitus teisės aktus, taip pat duomenis, būtinus teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis.

47. EGZ.lt neparduoda, nenuomoja ir kitaip neatlygintinai ar atlygintinai neperleidžia asmens duomenų tretiesiems asmenims rinkodaros ar kitais su Paslaugų teikimu nesusijusiais tikslais. 48. Asmens duomenys gali būti atskleidžiami tik tiek, kiek tai būtina Paslaugoms teikti, ir tik šiais atvejais: kai asmuo duoda tam sutikimą; kai duomenys perduodami duomenų tvarkytojams, pasitelktiems Paslaugoms teikti; kai to reikalauja teisės aktai; kai duomenys teikiami teisėsaugos ar kitoms kompetentingoms institucijoms teisės aktų nustatyta tvarka; kai tai būtina siekiant užkirsti kelią neteisėtai veikai arba ją ištirti; kai tai būtina teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis. 49. EGZ.lt pasilieka teisę savo nuožiūra pasitelkti kitus asmenis (duomenų tvarkytojus) tam tikroms funkcijoms atlikti EGZ.lt vardu. Kad tokie asmenys galėtų vykdyti jiems pavestas funkcijas, jiems gali būti suteikta prieiga prie tam tikrų asmens duomenų. Tokiais atvejais EGZ.lt sudaro su jais BDAR 28 straipsnio reikalavimus atitinkančias duomenų tvarkymo sutartis ir užtikrina, kad duomenys būtų tvarkomi tik pagal EGZ.lt nurodymus, tik pavestoms funkcijoms vykdyti ir taikant tinkamas saugumo priemones. 50. EGZ.lt gali naudotis šių kategorijų paslaugų teikėjų paslaugomis: interneto svetainės prieglobos (angl. hosting) ir serverių infrastruktūros; duomenų bazės, autentifikavimo ir backend funkcijų; mokėjimų apdorojimo; el. pašto siuntimo ir klientų aptarnavimo; techninės infrastruktūros ir kibernetinio saugumo; programinės įrangos platinimo ir atnaujinimų; buhalterinės apskaitos; teisinių paslaugų; analitikos, jeigu tokioms priemonėms suteiktas reikiamas sutikimas. 51. EGZ.lt infrastruktūroje šios Privatumo politikos paskelbimo dieną naudojamos šios paslaugos: 51.1. „Hostinger“ – interneto svetainės prieglobos ir domeno infrastruktūrai; 51.2. „Supabase“ – vartotojų paskyroms, autentifikavimui, duomenų bazei ir susijusioms backend funkcijoms; 51.3. „Stripe“ – mokėjimų apdorojimui; 51.4. „Paysera“ – mokėjimų apdorojimui. 52. Keičiantis naudojamiems paslaugų teikėjams, EGZ.lt atnaujina šios Privatumo politikos 51 punkte pateiktą sąrašą. 53. Mokėjimo paslaugų teikėjai, tvarkydami mokėjimo operacijų duomenis, veikia kaip savarankiški duomenų valdytojai pagal savo pačių privatumo politikas ir jiems taikomus finansų sektoriaus teisės aktus.

54. EGZ.lt siekia, kad asmens duomenys būtų tvarkomi Europos Sąjungos arba Europos ekonominės erdvės (toliau – EEE) teritorijoje. 55. Tais atvejais, kai pasitelktas paslaugų teikėjas asmens duomenis tvarko arba jiems gali turėti prieigą už EEE ribų, duomenys perduodami tik taikant BDAR V skyriuje numatytas apsaugos priemones, tai yra: remiantis Europos Komisijos sprendimu dėl tinkamo duomenų apsaugos lygio; arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis kartu su, kai reikalinga, papildomomis techninėmis ir organizacinėmis priemonėmis; arba kita BDAR numatyta teisėta duomenų perdavimo priemone. 56. Asmuo turi teisę gauti informaciją apie konkrečiam perdavimui taikomas apsaugos priemones, kreipdamasis el. paštu egzaminuotojas@egz.lt.

57. Pagal BDAR duomenų subjektas turi šias teises: 57.1. teisę gauti informaciją apie savo asmens duomenų tvarkymą; 57.2. teisę susipažinti su EGZ.lt tvarkomais savo asmens duomenimis ir gauti jų kopiją; 57.3. teisę reikalauti ištaisyti netikslius ar papildyti neišsamius savo asmens duomenis; 57.4. teisę reikalauti ištrinti savo asmens duomenis („teisė būti pamirštam“), kai duomenys nebereikalingi tikslui, kuriam buvo surinkti, kai atšaukiamas sutikimas ir nėra kito teisinio pagrindo, kai duomenys tvarkomi neteisėtai arba kai jie turi būti ištrinti vykdant teisinę prievolę; 57.5. teisę reikalauti apriboti duomenų tvarkymą, kai ginčijamas duomenų tikslumas, kai tvarkymas yra neteisėtas, tačiau asmuo nesutinka, kad duomenys būtų ištrinti, kai duomenys EGZ.lt nebereikalingi, bet reikalingi asmeniui teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis, arba kai laukiama patikrinimo, ar EGZ.lt teisėti interesai yra viršesni; 57.6. teisę nesutikti su duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu, dėl priežasčių, susijusių su konkrečia asmens situacija; 57.7. teisę bet kada nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais; 57.8. teisę į duomenų perkeliamumą – gauti savo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba prašyti juos perkelti kitam duomenų valdytojui, kai duomenys tvarkomi sutikimo ar sutarties pagrindu automatizuotomis priemonėmis; 57.9. teisę bet kada atšaukti duotą sutikimą, kai duomenys tvarkomi sutikimo pagrindu, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui; 57.10. teisę pateikti skundą priežiūros institucijai. 58. Šiomis teisėmis galima pasinaudoti kreipiantis į EGZ.lt el. paštu egzaminuotojas@egz.lt. Prašyme prašome aiškiai nurodyti savo vardą, EGZ.lt paskyros el. pašto adresą ir konkrečiai suformuluoti, kokia teise norima pasinaudoti. 59. Prieš vykdydamas prašymą, EGZ.lt gali paprašyti papildomos informacijos, būtinos asmens tapatybei patvirtinti, jeigu kyla pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės. Nepavykus patvirtinti tapatybės, prašymas gali būti neįvykdytas. 60. Atsakymas į prašymą pateikiamas ne vėliau kaip per 1 (vieną) mėnesį nuo prašymo gavimo dienos. Šis terminas, atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, gali būti pratęstas dar 2 (dviem) mėnesiais, apie tai informuojant asmenį. 61. Duomenų subjekto teisės įgyvendinamos nemokamai. Kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, ypač dėl jų pasikartojančio pobūdžio, EGZ.lt gali imti pagrįstą mokestį, neviršijantį informacijos teikimo administracinių išlaidų, arba atsisakyti imtis veiksmų pagal prašymą. 62. Duomenų subjekto teisės nėra absoliučios – jos gali būti ribojamos BDAR ir kituose teisės aktuose nustatytais atvejais, be kita ko, kai duomenis privaloma saugoti vykdant teisinę prievolę arba kai jie būtini teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis. 63. Dėl duomenų, kuriuos savarankiškai kaip duomenų valdytojai tvarko mokėjimo paslaugų teikėjai, asmuo turi kreiptis tiesiogiai į atitinkamą mokėjimo paslaugų teikėją. Teisė pateikti skundą 64. Jeigu asmuo mano, kad jo asmens duomenys tvarkomi pažeidžiant jo teises ir teisėtus interesus, jis pirmiausia kviečiamas kreiptis tiesiogiai į EGZ.lt el. paštu egzaminuotojas@egz.lt – siekiame kiekvieną klausimą išspręsti geranoriškai ir operatyviai. 65. Asmuo taip pat turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, interneto svetainė vdai.lrv.lt. Aktuali informacija apie skundų pateikimo tvarką skelbiama oficialioje Valstybinės duomenų apsaugos inspekcijos interneto svetainėje. 66. Asmuo taip pat turi teisę kreiptis į teismą dėl pažeistų teisių gynimo teisės aktų nustatyta tvarka.

67. Interneto svetainėje egz.lt gali būti naudojami slapukai (angl. cookies) ir panašios technologijos. Slapukai yra nedidelės tekstinės rinkmenos, siunčiamos į asmens naršyklę ir saugomos jo įrenginyje. 68. Būtinieji slapukai naudojami svetainės veikimui, saugumui, prisijungimo sesijai palaikyti, vartotojo pasirinkimams išsaugoti ir kitoms techniškai būtinoms funkcijoms užtikrinti. Šiems slapukams atskiro vartotojo sutikimo nereikalaujama, kai jie būtini vartotojo aiškiai prašomai paslaugai suteikti. 69. Nebūtinieji slapukai, pavyzdžiui, analitikos, funkciniai ar rinkodaros slapukai, naudojami tik tuo atveju, kai vartotojas tam yra davęs aiškų sutikimą, jeigu toks sutikimas pagal teisės aktus yra reikalingas. 70. Vartotojui turi būti sudaryta galimybė: sutikti su nebūtinaisiais slapukais; nesutikti su jais; pasirinkti atskiras slapukų kategorijas, kai jos naudojamos; bet kada vėliau pakeisti arba atšaukti savo pasirinkimą. 71. Vartotojas taip pat gali valdyti slapukus savo naršyklės nustatymuose – atsisakyti priimti naujus slapukus arba ištrinti jau įrašytus. Atsisakius būtinųjų slapukų, kai kurios svetainės funkcijos gali veikti netinkamai arba visai neveikti. 72. Išsami informacija apie faktiškai EGZ.lt svetainėje naudojamus slapukus, jų paskirtį, galiojimo trukmę ir naudojamus duomenis pateikiama Slapukų politikoje ir (arba) svetainės slapukų nustatymų skiltyje. 73. EGZ.lt programinė įranga, veikianti Windows operacinėje sistemoje, slapukų nenaudoja, tačiau gali įrenginyje saugoti technines rinkmenas, būtinas programai veikti, sesijai palaikyti ir licencijai patikrinti.