Pradžia › Privatumo politika

Privatumo politika

SIA „HANSABUSS Latvija”

BENDROSIOS TAISYKLĖS

  • SIA „HANSABUSS Latvija”, registracijos Nr. 40003262339, registruota buveinė Mednieku g. 2, Tukums, LV-3101, kontaktinis telefonas +371 80700002, el. pašto adresas: info@hansalines.lv Naudodamiesi šia kontaktine informacija arba kreipdamiesi į SIA „HANSABUSS Latvija” registruotą buveinę galite užduoti klausimus apie asmens duomenų tvarkymą. Prašymą pasinaudoti savo teisėmis galima pateikti pagal Privatumo politikos 6 skyrių „PRIEIGA PRIE ASMENS DUOMENŲ IR KITOS KLIENTŲ TEISĖS”.
  • SIA „HANSABUSS Latvija” privatumo politikos (toliau – Privatumo politika) tikslas – suteikti klientui (toliau – Klientas) informaciją apie asmens duomenų tvarkymą, ypač apie jo tikslus, apimtį, apsaugą ir saugojimą.
  • Privatumo politika taikoma SIA „HANSABUSS Latvija” (toliau – Bendrovė) atliekamiems Kliento asmens duomenų tvarkymo procesams, nepriklausomai nuo to, kokia forma Bendrovė gauna Kliento asmens duomenis. Bendrovė yra asmens duomenų valdytoja ir tvarkytoja.
  • Privatumo politika, be kita ko, apima ir Bendrovės vykdomą vaizdo stebėjimą autobusų salonuose įrengtomis stacionariomis vaizdo kameromis, kurios filmuoja tik autobuso vidų.
  • Klientas Privatumo politikoje reiškia fizinį asmenį – keleivį ar kitą asmenį, kuris nori naudotis, naudojasi ar gali naudotis Bendrovės teikiamomis viešojo transporto paslaugomis, arba asmenį, kuris sudarė ar ketina sudaryti sutartį su Bendrove dėl paslaugų gavimo.
  • Privatumo politika parengta pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) bei kitų taikomų privatumo ir duomenų tvarkymo teisės aktų reikalavimus.

    DUOMENŲ TVARKYMO TEISINIS PAGRINDAS IR TIKSLAS
  • Privatumo politika taikoma Bendrovės atliekamam Kliento asmens duomenų tvarkymui ir su juo susijusių asmens duomenų tvarkymui remiantis toliau nurodytais teisiniais pagrindais:
    • duomenų subjekto sutikimas, kuriuo Klientas sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas);
    • sudarant ir vykdant sutartį, kurioje Klientas yra sutarties šalis (BDAR 6 straipsnio 1 dalies b punktas);
    • Bendrovei taikoma teisinė prievolė, pagrįsta išorės įstatymais ir kitais teisės aktais (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas);
    • vykdant užduotį, vykdomą viešojo intereso labui arba vykdant Bendrovei suteiktus oficialius įgaliojimus (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies e punktas);
    • teisėtus interesus, susijusius su Bendrovės ir Klientų įsipareigojimais arba Bendrovės interesais ir įsipareigojimais pagal įstatymus ir kitus teisės aktus (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas).
    • techninė ir organizacinė priemonė, kurios Bendrovė ėmėsi viešojo intereso labui, siekdama užkirsti kelią korupcijos rizikai (įskaitant jos mažinimą), yra vaizdo stebėjimo įrangos diegimas vietose, kuriose Bendrovės įgalioti darbuotojai atlieka operacijas su pinigais (pvz., viešojo transporto vairuotojai, parduodantys vienkartinius bilietus tam tikruose maršrutuose. Vaizdo stebėjimas su garso įrašymu kaip fizinės kontrolės priemonė rekomenduojamas Korupcijos prevencijos ir kovos su korupcija biuro dokumente „Gairės dėl pagrindinių reikalavimų vidaus kontrolės sistemai, skirtai korupcijos rizikos ir interesų konflikto prevencijai viešojo asmens įstaigoje”, išleistame remiantis 2017 m. spalio 17 d. Ministrų kabineto nutarimu Nr. 630 „Pagrindinių reikalavimų vidaus kontrolės sistemai, skirtai korupcijos rizikos ir interesų konflikto prevencijai viešojo asmens įstaigoje, nuostatai”
  • Bendrovė asmens duomenis tvarko vadovaudamasi savo teisėtais interesais šiais tikslais:
    • vykdyti komercinę keleivių vežimo paslaugų teikimo veiklą;
    • veiksmingai valdyti Bendrovės verslo valdymo procesus, finansinę ir verslo apskaitą bei analizę, įskaitant klientų apklausas, tyrimus ir analizę, paslaugų naudojimo rodiklius ir statistiką, ataskaitų rengimą ir kt;
    • vykdyti ir administruoti valstybės ir vietos valdžios institucijų pavestas užduotis ir pareigas, įskaitant važiavimo lengvatų suteikimą ir administravimą (važiavimo lengvatų suteikimą ir kontrolę), Kliento asmens duomenų tikrinimą ir tvarkymą važiavimo lengvatų suteikimo ir administravimo tikslais;
    • apsaugoti nuosavybę, įskaitant autobusus, naudojamus teikiant Bendrovės paslaugas;
    • apsaugoti gyvybiškai svarbius interesus, įskaitant gyvybę ir sveikatą;
    • užtikrinti Kliento ir Darbuotojo santykių saugumą, pavyzdžiui, užtikrinti viešąją tvarką ir saugumą, užkirsti kelią grėsmėms saugumui ir užtikrinti saugų viešojo transporto paslaugų teikimą;
    • užtikrinti, kad viešojo transporto paslaugos būtų teikiamos laikantis įstatymų ir kitų teisės aktų reikalavimų, pavyzdžiui, viešosios tvarkos, bilietų pardavimo taisyklių, naudojimosi viešuoju transportu taisyklių, įskaitant darbo tvarkos ir darbuotojų saugos ir sveikatos reikalavimus;
  • Duomenų tvarkymui, atliekamam vykdant vaizdo stebėjimą Bendrovės autobusuose, taikomi keli pirmiau nurodyti tikslai, atitinkantys teisėtus Bendrovės interesus: apsaugoti gyvybiškai svarbius asmens interesus, įskaitant gyvybę ir sveikatą; užkirsti kelią neteisėtiems veiksmams, korupcijai ir kitoms didelio poveikio rizikoms; apsaugoti turtą, įskaitant autobusus, susijusius su Bendrovės paslaugų teikimu; užtikrinti saugumą santykiuose tarp Kliento ir darbuotojo; užtikrinti įstatymų laikymąsi ir tvarką teikiant viešojo transporto paslaugas pagal norminių teisės aktų reikalavimus. Vadinasi, galima apibrėžti vieną bendrą Bendrovės tikslą, susijusį su asmens duomenų tvarkymu vaizdo stebėjimo procese: užtikrinti Bendrovės teikiamų paslaugų kokybės kontrolę ir kokybės gerinimą.

    ASMENS DUOMENŲ GAVĖJAI
  • Bendrovė tvarko Kliento duomenis naudodamasi šiuolaikinėmis technologinėmis galimybėmis, atsižvelgdama į Bendrovės pagrįstai turimus organizacinius, finansinius ir techninius išteklius, užtikrindama asmens duomenų konfidencialumą ir tinkamą apsaugą bei tvarkydama juos pagal Bendrovės nustatytus asmens duomenų tvarkymo tikslus, teisinius pagrindus ir vidaus norminius dokumentus.
  • Tvarkydama vaizdo stebėjimo duomenis, Bendrovė, kaip duomenų valdytojas, užtikrina, kad prie techninių ir informacinių išteklių, naudojamų vaizdo stebėjimo duomenims tvarkyti, prieigą turėtų tik įgalioti asmenys ir kad vaizdo stebėjimo duomenis tvarkytų įgalioti asmenys.
  • Bendrovė neatskleidžia tretiesiems asmenims Kliento asmens duomenų ar bet kokios informacijos, gautos teikiant Paslaugas ir vykdant Sutartį, išskyrus:
    • kai trečioji šalis turi perduoti duomenis pagal sutartį, kad galėtų vykdyti veiklą, būtiną sutarčiai vykdyti (pvz., bankui teikti paslaugas);
    • gavus aiškų ir nedviprasmišką Kliento sutikimą;
    • laikydamiesi savo teisinių įsipareigojimų.
    • išorės norminiuose aktuose numatytiems asmenims jų pagrįstu prašymu, išorės norminiuose aktuose numatytu būdu ir apimtimi;
    • išoriniuose norminiuose teisės aktuose numatytais atvejais, siekiant apsaugoti Bendrovės teisėtus interesus, pavyzdžiui, kreipiantis į teismą ar kitas valstybės institucijas dėl asmens, pažeidusio Bendrovės teisėtus interesus.
  • Asmens duomenys gali būti perduodami, perduodami arba pateikiami tokiems gavėjams, įskaitant, bet neapsiribojant:
    • valstybinės institucijos, pavyzdžiui, nacionalinė ar savivaldybės policija, VSIA „Autotransporto direkcija”;
    • užsakomųjų paslaugų teikėjai, dalyvaujantys paslaugų teikimo procese.
    • draudimo paslaugų teikėjai tvarkyti draudimo išmokas.
    • Prisiekusieji antstoliai, prisiekusieji notarai, prisiekusieji advokatai, atliekantys savo pareigas;
    • kiti asmenys, susiję su Bendrovės paslaugų teikimu.
  • Bendrovė neperduoda ir nesuteikia galimybės susipažinti su Kliento duomenimis gavėjams, esantiems už Europos Sąjungos ar Europos ekonominės erdvės ribų, arba tarptautinėms organizacijoms.

ASMENS DUOMENŲ KATEGORIJOS

  • Bendrovė tvarko šiuos klientų asmens duomenis:
    • asmens tapatybės duomenys – vardas, pavardė, asmens kodas, asmens tapatybės dokumento duomenys, pvz., tvarkant klientų prašymus;
    • vaizdiniai personalizuotos išmaniosios kortelės identifikavimo duomenys – vardas, pavardė, išmaniosios kortelės numeris, nuotrauka ir papildoma informacija pagal išmaniosios kortelės tipą, pvz., kad autobuso vairuotojas arba kontrolierius galėtų patikrinti, ar personalizuota išmanioji kortelė priklauso keleiviui;
    • asmens teisę patvirtinančio dokumento duomenys – vardas, pavardė, statusas, galiojimo data, pvz., neįgaliojo pažymėjimo duomenys tais atvejais, kai tai yra teisę vairuoti patvirtinantis dokumentas, kurį tikrina autobuso vairuotojas arba kontrolierius;
    • asmens kontaktinius duomenis – adresą, telefono numerį, el. pašto adresą, pvz., Klientų prašymų ir (arba) skundų atveju, o juridinio asmens atstovo atveju – pagal sutartį;
    • Vaizdo stebėjimo duomenys – vaizdo įrašai, nuotraukos ir kiti su vaizdo stebėjimo procesu susiję duomenys (data ir laikas, maršrutas), pvz., valstybės ar vietos valdžios institucijų prašymų atveju, avarijų ir pažeidimų atvejais, taip pat vykdant vaizdo stebėjimą;
    • Specialios kategorijos duomenys – Kliento sveikatos duomenys, įskaitant Kliento neįgalumo duomenis, pavyzdžiui, Kliento pateikti duomenys apie eismo įvykio metu patirtus sužalojimus;
    • Klientų atsiliepimai – pvz., klientų apklausų rezultatai, klientų atsiliepimai, padėkos ir skundai.
  • Šiame privatumo politikos skyriuje išvardyti pagrindiniai Bendrovės tvarkomų asmens duomenų tipai ir kategorijų pavyzdžiai.
  • Klientas Bendrovės interneto svetaine www.hansalines.lv naudojasi anonimiškai, o Bendrovė gali gauti neasmeniškai identifikuojamą informaciją apie Klientą kaip naudotoją, kai jis sąveikauja su Bendrovės interneto svetaine. Asmens neidentifikuojanti informacija gali apimti naršyklės pavadinimą, kompiuterio tipą ir techninę informaciją apie prisijungimo prie Bendrovės svetainės būdą.

    ASMENS DUOMENŲ SAUGOJIMO LAIKOTARPIS
  • Kliento duomenys saugomi laikantis Bendrovės nustatytų saugojimo terminų pagal galiojančius įstatymus ir kitus teisės aktus.
  • Kliento duomenų saugojimo laikotarpis nustatomas pagal įstatymuose ir kituose teisės aktuose nustatytus terminus, siekiant užtikrinti teisėtus Bendrovės interesus arba vykdyti sutartis.
  • Kliento duomenys saugomi tol, kol Klientas arba Bendrovė gali įgyvendinti savo teisėtus interesus (pvz., imtis teisinių veiksmų).
  • Vaizdo stebėjimo duomenys laikinai saugomi vietiniame vaizdo įrašų archyve įsigijimo arba saugojimo vietoje. Laikino vaizdo stebėjimo duomenų saugojimo trukmė – iki 3 mėnesių, kai filmuojama autobusų kabinas filmuojančių kamerų medžiaga.
  • Jei būtina, siekiant įgyvendinti teisėtus Bendrovės interesus (pvz., eismo įvykių, chuliganiškų veiksmų, saugumo ir tvarkos taisyklių pažeidimų ir kt. atvejais), vaizdo stebėjimo duomenys gali būti nurašyti ilgalaikiam saugojimui vaizdo įrašų saugojimo vietoje. Bendrovė vaizdo stebėjimo duomenis iš vietinio vaizdo įrašų archyvo į vaizdo saugojimo vietą išrašo toliau nurodytais atvejais:
    • gavus Nacionalinės policijos ar kitos valdžios institucijos prašymą;
    • jei gautas skundas, kurį Bendrovė, atsižvelgdama į vaizdo stebėjimo sistemos paskirtį, įvertino kaip pakankamą tokiam prašymui nagrinėti;
    • jei įvyksta įvykis, dėl kurio automatiškai pranešama apie saugumo incidentą;
    • jei atliekant vaizdo patikrinimus nustatomas saugumo ar tvarkos taisyklių pažeidimas.
  • Pasibaigus įstatymuose ir kituose teisės aktuose numatytiems Kliento duomenų saugojimo laikotarpiams arba teisėtiems interesams, Kliento duomenys ištrinami. Iš vietinio vaizdo įrašų archyvo paimta vaizdo medžiaga, skirta saugoti vaizdo įrašų saugykloje, siekiant teisėtų Bendrovės interesų, saugoma ne ilgiau kaip 1 metus, išskyrus atvejus, kai nustatomas pateisinamas ilgesnio termino pratęsimo pagrindas.

PRIEIGA PRIE ASMENS DUOMENŲ IR KITOS KLIENTŲ TEISĖS.

  • Kliento asmens duomenys yra riboto naudojimo informacija ir tvarkomi laikantis Bendrovės asmens duomenų tvarkymo tikslų, teisinių pagrindų ir norminių teisės aktų.
  • Klientas turi teisę bendra tvarka pateikti prašymą dėl duomenų, prašydamas paaiškinti, kokie duomenys apie jį tvarkomi ir kuriuos duomenis reikia apriboti. Toks prašymas bus įvykdytas, jei jis bus teisiškai pagrįstas ir techniškai įmanomas. Kiti duomenų gavėjai taip pat bus informuoti apie duomenų apribojimo reikalavimus.
  • Klientas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą, taip pat prašyti, kad Bendrovė juos papildytų, ištaisytų, ištrintų, jei tai leidžiama pagal įstatymus ir kitus teisės aktus arba teisėtus Bendrovės interesus ir jei tai techniškai įmanoma. Duomenų, gautų vykdant vaizdo stebėjimą, atveju jų ištaisyti ar papildyti negalima, priešingu atveju tai bus laikoma informacijos klastojimu ar iškraipymu.
  • Klientas taip pat turi teisę atšaukti savo sutikimą tvarkyti duomenis. Sutikimo atšaukimas neturi įtakos duomenų tvarkymui, atliktam tuo metu, kai kliento sutikimas galiojo. Sutikimo atšaukimas nenutrauks duomenų tvarkymo, atliekamo remiantis kitais teisiniais pagrindais.
  • Klientas gali pateikti prašymą Bendrovei pasinaudoti savo teisėmis toliau nurodytu būdu:
    • išsiųsdami oficialų raštišką prašymą Bendrovei raštu arba pateikdami jį asmeniškai Bendrovės registruotoje buveinėje Tukume, Mednieku iela 2, LV-3101, Latvija;
    • elektroniniu paštu, siunčiant oficialų rašytinį prašymą, pasirašytą saugiu elektroniniu parašu ir su laiko žyma, Bendrovės elektroninio pašto adresu info@hansalines.lv.
  • Gavusi Kliento prašymą pasinaudoti savo teisėmis, Bendrovė patikrina Kliento tapatybę, įvertina prašymą ir jį patenkina pagal įstatymus ir kitus teisės aktus, kiek tai techniškai įmanoma. Bendrovė atsakymą Klientui išsiunčia paštu arba elektroniniu paštu, priklausomai nuo laiške nurodyto atsakymo gavimo būdo.
  • Atsakymas, kuriame pateikiami asmens duomenys, arba atsakymas dėl Kliento teisių įgyvendinimo pateikiamas tik tuo atveju, jei Klientas pateikė raštišką oficialų prašymą ir Klientas buvo identifikuotas taip: asmeniniam identifikavimui Klientas atvyksta į Bendrovės registruotą buveinę Tukume, Mednieku iela 2, LV-3101, Latvija, ir informuoja Bendrovės atstovą, kad pageidauja gauti asmens duomenis ir atvyko asmeniniam identifikavimui. Klientas Bendrovės atstovui pateikia asmens tapatybę patvirtinantį dokumentą.
  • Jei Klientas turi nusiskundimų ar klausimų, susijusių su Privatumo politika, arba nustatė galimą asmens duomenų saugumo pažeidimą, Klientas turi kreiptis į Bendrovę kontaktiniais kanalais, nurodytais Privatumo politikos 1 skirsnyje „BENDROSIOS NUOSTATOS” pateiktoje duomenų valdytojo kontaktinėje informacijoje.
  • Bendrovė atsako į bet kokį raštišką duomenų subjekto prašymą, įskaitant prašymą dėl naudojimosi savo teisėmis, per vieną mėnesį.
  • Bendrovė užtikrina, kad būtų laikomasi duomenų tvarkymo ir duomenų apsaugos reikalavimų pagal įstatymus ir kitus teisės aktus, ir, Klientui pareiškus prieštaravimą, imasi pagrįstų priemonių prieštaravimui išspręsti. Tačiau jei tai nepavyksta, Klientas turi teisę kreiptis į priežiūros instituciją – Valstybinę duomenų inspekciją (www.dvi.gov.lv), pateikdamas atitinkamą klausimą ar skundą.

KITOS TAISYKLĖS

Bendrovė turi teisę papildyti Privatumo politiką, pateikdama Klientui aktualią jos versiją. Galiojanti Privatumo politika skelbiama Bendrovės interneto svetainėje adresu www.hansalines.lv.

Privatumo politika įsigalioja 2025 m. sausio 2 d.