„Epaslaugos.lt“ portalo ir mobiliosios programėlės privatumo pranešimas

Galioja nuo: 2026-10-16

I. BENDROSIOS NUOSTATOS

1. Šiame privatumo pranešime pateikiama informacija apie asmens duomenų tvarkymą naudojantis Valstybės informacinių išteklių sąveikumo platformos portalu „epaslaugos.lt“ per interneto svetainę ar mobiliąją programėlę (toliau kartu – Portalas): kokie asmens duomenys tvarkomi, kokiais tikslais ir pagrindais, kiek laiko jie saugomi ir kaip galima įgyvendinti duomenų subjekto teises.

2. Pranešime pateikiama informacija apie Portalo naudotojų, kurie veikia savo vardu arba atstovauja kitam fiziniam ar juridiniam asmeniui, asmens duomenų tvarkymą. Jame taip pat aptariamas fizinių asmenų, kuriems atstovaujama Portale, asmens duomenų tvarkymas, nors jie patys Portalu nesinaudoja.

3. Pranešimas apima asmens duomenų tvarkymą prisijungiant prie Portalo ir naudojantis jo funkcijomis, įskaitant institucijų paslaugų inicijavimą, užsakymą, apmokėjimą, paslaugų eigos stebėjimą ir rezultatų gavimą.

4. Kai per Portalą užsakoma institucijos teikiama paslauga, Portalo funkcijoms vykdyti ir atitinkamai paslaugai suteikti tvarkomi duomenys, įskaitant asmens duomenis. Apie Portale vykdomą asmens duomenų tvarkymą informuojama šiame pranešime, o apie paslaugą teikiančios institucijos vykdomą tvarkymą – tos institucijos privatumo pranešime ar kitu jos pasirinktu informavimo būdu.

5. Asmens duomenų tvarkymo tikslai, tvarkomų asmens duomenų apimtis, asmens duomenų saugojimo terminai, asmens duomenų teikimo ir kitos asmens duomenų tvarkymo sąlygos detaliau nustatytos Valstybės informacinių išteklių sąveikumo platformos (toliau – VIISP) nuostatuose ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose.

II. PAGRINDINĖS PRIVATUMO PRANEŠIME VARTOJAMOS SĄVOKOS

6. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta tiesiogiai arba netiesiogiai, kaip apibrėžta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

7. Asmens duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija ar operacijų seka, kaip nustatyta Reglamente (ES) 2016/679.

8. Asmens duomenų tvarkytojai: Valstybės skaitmeninių sprendimų agentūra, juridinio asmens kodas 188772433, veikianti adresu Konstitucijos pr. 15-89, Vilnius, [email protected], kuri tvarko VIISP paslaugoms teikti reikalingus asmens duomenis; Viešojo valdymo agentūra, juridinio asmens kodas 188784211, veikianti adresu Šventaragio g. 2, Vilnius, [email protected], kuri tvarko institucijų teikiamų viešųjų ir administracinių paslaugų aprašymuose nurodomus kontaktinius asmens duomenis.

9. Asmens duomenų valdytojas – Lietuvos Respublikos ekonomikos ir inovacijų ministerija, juridinio asmens kodas 188621919, veikianti adresu Šeimyniškių g. 19-401, LT-09236 Vilnius, [email protected].

10. Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi.

11. Paslaugą teikianti institucija – valstybės ar savivaldybės institucija, įstaiga arba kitas subjektas, kurio teikiamą viešąją, administracinę ar kitą elektroninę paslaugą galima inicijuoti arba gauti per Portalą. Šiai institucijai teikiami su konkrečios paslaugos užsakymu ir teikimu susiję asmens duomenys tiek, kiek jų reikia tai paslaugai suteikti.

12. Portalo naudotojas – fizinis asmuo, kuris naudojasi Portalu savo vardu arba kaip kito fizinio ar juridinio asmens atstovas.

III. KOKIŲ PRINCIPŲ LAIKOMĖS

13. Tvarkant Portalo naudotojų asmens duomenis laikomasi Reglamento (ES) 2016/679 nustatytų asmens duomenų tvarkymo principų, todėl asmens duomenys:

13.1. tvarkomi teisėtai, sąžiningai ir skaidriai;

13.2. renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu;

13.3. yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant nustatytų tikslų;

13.4. yra tikslūs ir prireikus atnaujinami;

13.5. saugomi ne ilgiau, negu būtina nustatytiems asmens duomenų tvarkymo tikslams pasiekti, arba teisės aktuose nustatytą laikotarpį;

13.6. tvarkomi užtikrinant tinkamą jų saugumą, įskaitant apsaugą nuo neteisėto ar netyčinio sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėto tvarkymo;

13.7. Asmens duomenis tvarko tik tam įgalioti asmenys, kurie yra įsipareigoję užtikrinti tvarkomų asmens duomenų konfidencialumą.

14. Asmens duomenų tvarkymo apimtis priklauso nuo to, ar naudojatės Portalu savo vardu, ar atstovaujate kitam asmeniui, taip pat nuo pasirinktų Portalo funkcijų ir per Portalą inicijuojamų paslaugų.

IV. KOKIAIS TIKSLAIS IR KOKIUS ASMENS DUOMENIS TVARKOME

15. Šiame skyriuje nurodyta, kokiose situacijose ir kokiais tikslais Portale tvarkomi asmens duomenys. Konkretaus asmens duomenų apimtis priklauso nuo jo naudojamų funkcijų, pasirinktos paslaugos ir to, ar jis veikia savo vardu, ar atstovauja kitam asmeniui:

15.1. Portalo veikimo ir saugumo užtikrinimo tikslu

Siekiant užtikrinti tinkamą ir saugų Portalo veikimą, Portalo prieinamumą, informacijos saugumą, užkirsti kelią neteisėtiems veiksmams ir tirti galimus saugumo incidentus, gali būti tvarkomi:

15.1.1. IP adresas;

15.1.2. prisijungimo data ir laikas;

15.1.3. naudojamos naršyklės, operacinės sistemos ir, kai naudojamasi mobiliąja programėle, jos versijos duomenys;

15.1.4. įrenginio ir tinklo techniniai duomenys;

15.1.5. Portale atliktų veiksmų duomenys;

15.1.6. techninių užklausų duomenys, kiek jie būtini Portalo veikimui, veiksmų atsekamumui ir saugumui užtikrinti.

15.2. Elektroninės atpažinties ir tapatybės nustatymo tikslu

Siekiant nustatyti Portalo naudotojo tapatybę ir suteikti jam galimybę naudotis Portalo paslaugomis, tvarkomi iš pasirinktos elektroninės atpažinties priemonės gauti asmens duomenys.

Priklausomai nuo pasirinktos elektroninės atpažinties priemonės, gali būti tvarkomi:

15.2.1. vardas;

15.2.2. pavardė;

15.2.3. asmens kodas;

15.2.4. juridinio asmens pavadinimas;

15.2.5. juridinio asmens kodas;

15.2.6. kiti tapatybės nustatymui būtini identifikavimo duomenys, kai jie perduodami naudojant pasirinktą elektroninės atpažinties būdą.

Duomenys naudotojo tapatybei nustatyti gali būti gaunami iš elektroninės atpažinties paslaugų teikėjų, bankų, kitų kredito ar mokėjimo įstaigų, eIDAS tinklo dalyvių ir kitų teisėtai tokius duomenis teikiančių subjektų.

15.3. Portalo naudotojo paskyros administravimo tikslu

Siekiant sukurti ir administruoti Portalo naudotojo paskyrą, suteikti galimybę naudotis savitarnos funkcijomis ir valdyti Portalo naudotojo pasirinkimus, gali būti tvarkomi:

15.3.1. vardas ir pavardė;

15.3.2. asmens kodas arba kitas paskyroje naudojamas asmens identifikatorius;

15.3.3. elektroninio pašto adresas, telefono numeris ir, kai pateikiamas, adresas;

15.3.4. naudotojo paskyros nustatymai;

15.3.5. informacija apie naudotojo pasirinkimus, įskaitant įsimintas paslaugas;

15.3.6. atstovavimo duomenys;

15.3.7. paskyros sukūrimo ir jos nustatymų pakeitimo duomenys;

15.3.8. naudotojui siunčiamų pranešimų apie paslaugų teikimo sąlygas turinys, jų išsiuntimo data ir būsena, kai tokie pranešimai siunčiami.

15.4. Institucijų teikiamų paslaugų inicijavimo ir teikimo tikslu

Siekiant sudaryti galimybę Portalo naudotojui per Portalą pasirinkti institucijos teikiamą paslaugą, pateikti jos užsakymą ir perduoti paslaugą teikiančiai institucijai reikalingus asmens duomenis, tvarkomi:

15.4.1. 15.2 papunktyje nurodyti tapatybės duomenys;

15.4.2. kontaktiniai duomenys;

15.4.3. paslaugai gauti būtini duomenys;

15.4.4. naudotojo pateikti dokumentai;

15.4.5. informacija apie užsakytą paslaugą;

15.4.6. informacija apie paslaugos teikėją;

15.4.7. užsakymo pateikimo data ir identifikatorius;

15.4.8. kiti konkrečiai paslaugai suteikti būtini duomenys.

Portale tvarkomų asmens duomenų apimtis kiekvienu konkrečiu atveju priklauso nuo pasirinktos paslaugos pobūdžio ir paslaugą teikiančios institucijos nustatytų reikalavimų.

Portale asmens duomenys tvarkomi tik ta apimtimi, kiek būtina inicijuoti ir užsakyti pasirinktą paslaugą, perduoti jos teikėjui reikalingus duomenis ir pateikti naudotojui informaciją apie paslaugos eigą bei rezultatą. Duomenų tvarkymą pačios paslaugos teikimo tikslu vykdo paslaugą teikianti institucija. Informaciją apie vykdomą asmens duomenų tvarkymą institucija pateikia paslaugos aprašyme arba kitu pasirinktu informavimo būdu.

15.5. Paslaugų teikimo istorijos ir rezultatų administravimo tikslu

Siekiant sudaryti Portalo naudotojui galimybę peržiūrėti jo užsakytų, vykdomų ir įvykdytų paslaugų informaciją, gali būti tvarkomi duomenys apie:

15.5.1. paslaugų vykdymo trukmę;

15.5.2. pateiktus paslaugų užsakymus, jų datas ir paslaugas teikiančias institucijas;

15.5.3. paslaugų užsakymų būsenas ir jų pasikeitimus;

15.5.4. paslaugų vykdymo eigą, įskaitant naudotojui skirtas užduotis ir per Portalą gautus su paslauga susijusius pranešimus;

15.5.5. paslaugų rezultatus ir su jų pateikimu susijusius dokumentus, kai rezultatai ar dokumentai pateikiami per Portalą;

15.5.6. kitus su konkrečios paslaugos teikimu susijusius duomenis.

15.6. Portalo naudotojo pasirinktų papildomų pranešimų siuntimo tikslu

Informacija apie per Portalą užsakytų paslaugų eigą ir rezultatus pateikiama Portalo naudotojo paskyroje. Portalo naudotojas gali papildomai pasirinkti gauti pranešimus apie šią informaciją ir pasirinkti jų siuntimo kanalą.

Priklausomai nuo naudotojo pasirinkto pranešimo kanalo, šiuo tikslu tvarkomi:

15.6.1. elektroninio pašto adresas, kai pasirenkami pranešimai elektroniniu paštu;

15.6.2. telefono numeris, kai pasirenkami SMS pranešimai;

15.6.3. mobiliosios programėlės pranešimų (angl. „push notifications“) pristatymo identifikatorius, kai pasirenkami mobilieji pranešimai;

15.6.4. pasirinktas pranešimų kanalas, jų temos bei siuntimo nustatymai;

15.6.5. pranešimo turinys, išsiuntimo data ir būsena.

15.7. Portalo veikimo ir naudojimosi juo kokybės vertinimo tikslu

Siekiant nustatyti Portalo veikimo sutrikimus ir įvertinti, ar naudotojai gali sėkmingai atlikti veiksmus Portale, įskaitant paslaugos užsakymo pateikimą ir perdavimą ją teikiančiai institucijai, gali būti analizuojami duomenys apie:

15.7.1. Portale atliktų veiksmų rūšį ir laiką;

15.7.2. paslaugos užsakymo pateikimo ir perdavimo būseną;

15.7.3. veiksmų atlikimo klaidas ir techninius Portalo veikimo duomenis.

Kai šiam tikslui pakanka su konkrečiu asmeniu nesiejamų apibendrintų duomenų, naudojami tokie duomenys.

15.8. Portalo naudotojų patirties vertinimo apklausų vykdymo tikslu

Portalo naudotojams gali būti siūloma savanoriškai dalyvauti apklausose apie naudojimąsi Portalu ir per jį užsakomas paslaugas. Atsižvelgiant į apklausos būdą, gali būti tvarkomi duomenys apie:

15.8.1. kvietimo dalyvauti apklausoje išsiuntimo duomenis ir pasirinkto ryšio kanalo kontaktinius duomenis, jei kvietimai siunčiami individualiai ir naudotojas sutiko juos gauti;

15.8.2. naudotojo pateiktus atsakymus ir atsiliepimus;

15.8.3. apklausoje vertinamą Portalo funkciją ar paslaugos užsakymo etapą, jei ši informacija renkama.

Apklausų rezultatai, kai įmanoma, vertinami apibendrintai, jų nesiejant su konkrečiu naudotoju.

15.9. Mokėjimų už paslaugas inicijavimo ir jų būsenos pateikimo tikslu

Kai Portalo naudotojas pasirenka apmokėti per Portalą užsakytą paslaugą, Portalas padeda inicijuoti mokėjimą ir gauti informaciją apie jo būseną. Atsižvelgiant į konkrečios paslaugos apmokėjimo būdą, tvarkomi duomenys apie:

15.9.1. apmokamą paslaugą ir su ja susijusį užsakymą;

15.9.2. mokėjimui suformuoti reikalingą sumą, mokėjimo paskirtį ir kitus paslaugą teikiančios institucijos pateiktus mokėjimo duomenis;

15.9.3. mokėjimo identifikatorių, jo būseną ir, kai šie duomenys gaunami, mokėjimo datą bei laiką;

15.9.4. iš mokėjimo paslaugų teikėjo gautą mokėjimo rezultatą, įskaitant informaciją, ar mokėjimas atliktas, neatliktas arba nepavyko;

15.9.5. mokėtoją ir jo mokėjimo sąskaitą tik tiek, kiek šie duomenys faktiškai tvarkomi Portale konkrečiu mokėjimo būdu.

Mokėjimui atlikti reikalingi duomenys perduodami naudotojo pasirinktam mokėjimo paslaugų teikėjui, o paslaugą teikiančiai institucijai pateikiami duomenys, reikalingi apmokėjimui nustatyti ir apskaitai tvarkyti.

Mokėjimo paslaugų teikėjai ir kiti subjektai jiems perduotus asmens duomenis tvarko savo nustatytais tikslais ir teisės aktuose nustatyta apimtimi kaip savarankiški duomenų valdytojai, kai tai nustatyta jų veiklą reglamentuojančiuose teisės aktuose ir jų taikomose sąlygose.

15.10. Atstovavimo teisių nustatymo ir naudojimosi jomis Portale tikslu

Kai Portalo naudotojas veikia kito fizinio ar juridinio asmens vardu, Portale nustatoma, kam ir kokia apimtimi jis turi teisę atstovauti. Atsižvelgiant į atstovavimo pagrindą, gali būti tvarkomi iš valstybės registrų ir informacinių sistemų gauti atstovavimo duomenys, apie:

15.10.1. atstovo ir atstovaujamo fizinio asmens tapatybę;

15.10.2. atstovaujamą juridinį asmenį, įskaitant jo pavadinimą ir kodą;

15.10.3. atstovavimo pagrindą – atstovavimą pagal įstatymą ar suteiktą įgaliojimą;

15.10.4. suteiktas atstovavimo teises ir įgaliojimą;

15.10.5. duomenis apie tai, kurio atstovaujamo asmens vardu atstovas veikia Portale, ir atstovo tuo vardu atliktus veiksmus;

15.10.6. kitus atstovavimo teisėms nustatyti ir įgyvendinti būtinus duomenis.

Kai atstovas Portale veikia atstovaujamo asmens vardu, su šiam asmeniui užsakomomis paslaugomis taip pat susiejami šiame pranešime aprašyti paslaugų užsakymo, jų vykdymo eigos, rezultatų ir istorijos duomenys. Šie duomenys Portale tvarkomi ir tada, kai veiksmus atstovaujamo asmens vardu atlieka atstovas, o ne pats atstovaujamasis.

15.11. Konsultacijų ir paklausimų nagrinėjimo tikslu

Kai asmuo kreipiasi dėl naudojimosi Portalu ar per jį užsakomos paslaugos, atsižvelgiant į kreipimosi būdą ir klausimą, gali būti tvarkomi:

15.11.1. vardas ir pavardė;

15.11.2. kontaktiniai duomenys;

15.11.3. kreipimosi data ir laikas;

15.11.4. kreipimosi turinys;

15.11.5. informacija apie užsakytą ar naudojamą paslaugą;

15.11.6. duomenys apie paklausimo nagrinėjimo eigą ir asmeniui pateiktą atsakymą;

15.11.7. kita Portalo naudotojo pateikta informacija, būtina paklausimui išnagrinėti.

15.12. Teisinių reikalavimų pareiškimo, vykdymo ir gynimo bei ginčų nagrinėjimo tikslu

Kai pateikiamas su Portalo veikla susijęs skundas ar teisinis reikalavimas arba kyla ginčas, jo aplinkybėms nustatyti, atsakymui parengti ir duomenų valdytojo teisėms bei teisėtiems interesams ginti gali būti naudojami konkrečiam klausimui išnagrinėti būtini Portale jau tvarkomi duomenys, įskaitant:

15.12.1. prisijungimo ir Portale atliktų veiksmų duomenis;

15.12.2. su ginču susijusių paslaugų užsakymų, jų eigos ir rezultatų duomenis;

15.12.3. su nagrinėjamu klausimu susijusį susirašinėjimą ir pateiktus dokumentus;

15.12.4. pateikto skundo ar reikalavimo, jo nagrinėjimo ir priimto sprendimo duomenis;

15.12.5. kitus duomenis, būtinus konkrečiam ginčui ar teisiniam reikalavimui nagrinėti.

V. KOKIOMIS ASMENS DUOMENŲ TVARKYMO TEISĖTUMO SĄLYGOMIS REMIAMĖS

16. Asmens duomenys Portale tvarkomi remiantis viena ar keliomis Reglamento (ES) 2016/679 6 straipsnyje nustatytomis teisėto tvarkymo sąlygomis, atsižvelgiant į konkrečią vykdomą asmens duomenų tvarkymo veiklą:

Duomenų tvarkymo tikslasTeisinis pagrindas
16.1. Portalo veikimo ir saugumo užtikrinimo tiksluViešojo intereso užduotis – užtikrinti Portalo veikimą, prieinamumą ir veiksmų atsekamumą (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas). Teisinė prievolė – užtikrinti asmens duomenų saugumą ir valdyti jų saugumo pažeidimus (to paties straipsnio 1 dalies c punktas ir Reglamento (ES) 2016/679 32–34 straipsniai).
16.2. Elektroninės atpažinties ir tapatybės nustatymo tiksluViešojo intereso užduotis – nustatyti prie Portalo besijungiančio asmens tapatybę ir suteikti jam prieigą prie elektroninių paslaugų (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.3. Portalo naudotojo paskyros administravimo tiksluViešojo intereso užduotis – suteikti asmeniui Portalo savitarną, per kurią jis gali naudotis institucijų paslaugomis (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.4. Institucijų teikiamų paslaugų inicijavimo ir teikimo tiksluViešojo intereso užduotis – sudaryti galimybę per Portalą užsakyti institucijų paslaugas ir perduoti užsakymus jas teikiančioms institucijoms (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.5. Paslaugų teikimo istorijos ir rezultatų administravimo tiksluViešojo intereso užduotis – pateikti naudotojui užsakytų paslaugų eigą, rezultatus ir ankstesnių užsakymų informaciją (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.6. Portalo naudotojo pasirinktų papildomų pranešimų siuntimo tiksluNaudotojo sutikimas gauti papildomus pranešimus pasirinktu kanalu (Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktas).
16.7. Portalo veikimo ir naudojimosi juo kokybės vertinimo tiksluViešojo intereso užduotis – stebėti Portalo veikimą, nustatyti sutrikimus ir gerinti galimybę juo naudotis (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas), kiek tam būtina tvarkyti asmens duomenis.
16.8. Portalo naudotojų patirties vertinimo apklausų vykdymo tiksluViešojo intereso užduotis – vertinti Portalo kokybę ir gerinti Portalo naudotojų patirtį – Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas. Individualūs kvietimai dalyvauti apklausoje pasirinktu ryšio kanalu siunčiami Portalo naudotojui sutikus juos gauti (Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktas).
16.9. Mokėjimų už paslaugas inicijavimo ir jų būsenos pateikimo tiksluViešojo intereso užduotis – sudaryti galimybę per Portalą inicijuoti mokėjimą už institucijos paslaugą, gauti mokėjimo rezultatą ir perduoti jį paslaugą teikiančiai institucijai (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.10. Atstovavimo teisių nustatymo ir naudojimosi jomis Portale tiksluViešojo intereso užduotis – sudaryti galimybę naudotis Portalu atstovaujamo asmens vardu, patikrinus atstovavimo teisę ir užfiksavus, kas veikė jo vardu (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas).
16.11. Konsultacijų ir paklausimų nagrinėjimo tiksluViešojo intereso užduotis – suteikti pagalbą naudotis Portalu (Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktas). Kai pateiktas oficialus prašymas ar skundas, kurį privaloma išnagrinėti, taikoma teisinė prievolė (to paties straipsnio 1 dalies c punktas).
16.12. Teisinių reikalavimų ir ginčų nagrinėjimo tiksluTeisinė prievolė – išnagrinėti skundą ar duomenų subjekto prašymą, kai toks nagrinėjimas privalomas (Reglamento (ES) 2016/679 6 straipsnio 1 dalies c punktas). Kai ginčas susijęs su Portalo funkcijų vykdymu – viešojo intereso užduotis nustatyti ginčo aplinkybes ir pagrįsti su šių funkcijų vykdymu susijusią poziciją (to paties straipsnio 1 dalies e punktas).

17. Kai duomenys tvarkomi sutikimo pagrindu, sutikimą galima bet kada atšaukti 41 punkte nustatyta tvarka. Atšaukus sutikimą, asmens duomenys tam tikslui nebenaudojami. Sutikimo atšaukimas nedaro poveikio iki sutikimo atšaukimo atlikto asmens duomenų tvarkymo teisėtumui. Asmens duomenys pašalinami, išskyrus atvejus, kai konkrečius duomenis būtina toliau saugoti kitu šiam tvarkymui taikomu teisiniu pagrindu.

18. Sutikimas gauti papildomus pranešimus ar dalyvauti apklausoje nėra būtina sąlyga naudotis pagrindinėmis Portalo funkcijomis.

19. Kai per Portalą tvarkomuose konkrečios paslaugos dokumentuose yra specialių kategorijų asmens duomenų, jų tvarkymui būtinas ne tik Reglamento (ES) 2016/679 6 straipsnyje nustatytas teisinis pagrindas, bet ir konkrečiai paslaugai taikoma šio reglamento 9 straipsnio 2 dalyje nustatyta išimtis. Tokių dokumentų gavimas, perdavimas ir saugojimas Portale priklauso nuo pasirinktos paslaugos teikimo būdo. Paslaugą teikianti institucija atskirai nustato savo vykdomo duomenų tvarkymo tikslus bei teisinius pagrindus ir apie juos informuoja duomenų subjektus.

VI. IŠ KUR GAUNAME JŪSŲ ASMENS DUOMENIS

20. Portalo naudotojų ir atstovaujamų fizinių asmenų asmens duomenys gali būti gaunami:

20.1. tiesiogiai iš Portalo naudotojo;

20.2. iš Portalo naudotojo pasirinktos elektroninės atpažinties priemonės;

20.3. iš valstybės ir savivaldybių institucijų, įstaigų, įmonių ir kitų subjektų;

20.4. iš valstybės registrų ir informacinių sistemų;

20.5. iš mokėjimo paslaugų teikėjų, kai Portale inicijuojamas mokėjimas.

VII. AR PRIVALOTE PATEIKTI ASMENS DUOMENIS

21. Norint prisijungti prie Portalo ir užsakyti paslaugą, būtini tapatybės nustatymo duomenys. Konkrečiai paslaugai būtini duomenys nurodomi ją užsakant. Portalo naudotojas turi pateikti tik tuos asmens duomenis, kuriuos pateikti būtina pagal konkrečios Portalo paslaugos sąlygas ir kurie yra būtini konkrečiai paslaugai suteikti arba teisės aktuose nustatytoms funkcijoms vykdyti.

22. Jeigu Portalo naudotojas nepateikia konkrečiai paslaugai būtinų asmens duomenų, gali būti neįmanoma suteikti atitinkamos Portalo paslaugos arba per Portalą inicijuoti ir suteikti užsakytą subjekto paslaugą.

23. Kai asmens duomenys tvarkomi sutikimo pagrindu, jų pateikimas yra savanoriškas. Jų nepateikus arba atšaukus sutikimą, informacija apie paslaugas lieka prieinama Portalo paskyroje. Papildomiems pranešimams skirtus kontaktinius duomenis ir pranešimų pasirinkimus naudotojas pateikia ar nustato pagal jam siūlomas funkcijas; jų nepateikus informacija apie paslaugą lieka prieinama Portalo paskyroje.

VIII. KAM TEIKIAME ASMENS DUOMENIS

24. Portale tvarkomi asmens duomenys gali būti teikiami:

24.1. subjektams, teikiantiems per Portalą inicijuojamas administracines, viešąsias ar kitas paslaugas;

24.2. valstybės ir savivaldybių institucijoms, įstaigoms ir įmonėms ir kitiems subjektams, kai duomenų teikimas būtinas teisės aktuose nustatytoms funkcijoms atlikti;

24.3. valstybės registrų informacinių sistemų ir informacinių sistemų valdytojams ar tvarkytojams, kai asmens duomenų teikimas būtinas konkrečiai paslaugai suteikti arba teisės aktuose nustatytoms funkcijoms atlikti;

24.4. elektroninės atpažinties paslaugų teikėjams, kai tai būtina naudotojo tapatybei nustatyti;

24.5. mokėjimo paslaugų teikėjams ir mokėjimo įstaigoms, kai inicijuojamas mokėjimas;

24.6. informacinių sistemų, programinės įrangos, infrastruktūros, ryšio, duomenų saugojimo ir kitų paslaugų teikėjams, kurie asmens duomenis tvarko duomenų valdytojo vardu ir pagal jo nurodymus;

24.7. teismams, teisėsaugos, priežiūros institucijoms ir kitoms kompetentingoms institucijoms ir subjektams, kai asmens duomenų teikimas būtinas jų teisės aktuose nustatytoms funkcijoms atlikti;

24.8. kitiems duomenų gavėjams, kai konkretus asmens duomenų teikimas yra leidžiamas pagal Reglamentą (ES) 2016/679 ir kitus taikomus teisės aktus.

25. Duomenų tvarkytojai asmens duomenis tvarko tik pagal duomenų valdytojo dokumentais nustatytas sąlygas ir nurodymus, taip pat laikydamiesi Reglamento (ES) 2016/679 ir kitų taikomų teisės aktų reikalavimų.

IX. ASMENS DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ

26. Portale tvarkomi asmens duomenys į trečiąsias valstybes ar tarptautinėms organizacijoms perduodami tik tais atvejais, kai toks perdavimas yra būtinas ir vykdomas laikantis Reglamento (ES) 2016/679 V skyriaus reikalavimų.

27. Kai asmens duomenys perduodami į trečiąją valstybę ar tarptautinei organizacijai, užtikrinama, kad būtų taikoma bent viena Reglamento (ES) 2016/679 V skyriuje nustatyta asmens duomenų perdavimo sąlyga.

X. KIEK LAIKO ASMENS DUOMENIS SAUGOME

28. Portalo naudotojų asmens duomenys saugomi tik tokį laikotarpį, kuris būtinas asmens duomenų tvarkymo tikslams pasiekti, ir Valstybės informacinių išteklių sąveikumo platformos nuostatuose nustatytais terminais.

29. Kiti Portale tvarkomi asmens duomenys saugomi šiais terminais:

DuomenysSaugojimo terminas
Naudotojo identifikatorius, asmens kodas (juridinio asmens kodas), atstovavimo, paslaugų užsakymų, jų vykdymo užduočių ir gavėjų, būsenų, rezultatų pateikimo, mokėjimų inicijavimo ir jų būsenų duomenys, su paslaugų užsakymais susijusių pranešimų išsiuntimo duomenysKol egzistuoja paskyra; pašalinus paskyrą –10 metų nuo jos pašalinimo dienos
Vardas, pavardė, elektroninio pašto adresas, telefono numeris, naudotojo nurodytas adresas, banko sąskaitos duomenysKol egzistuoja paskyra; pašalinus paskyrą – ištrinami
Mobiliųjų pranešimų pristatymo identifikatoriusKol naudotojas gauna mobiliuosius pranešimus; atsisakius pranešimų arba pašalinus paskyrą – ištrinamas
Įsimintos paslaugos ir pasirinktos paslaugų kategorijosKol egzistuoja paskyra; pašalinus paskyrą – ištrinami
Pranešimų nustatymų ir sutikimų pakeitimų istorijaKol egzistuoja paskyra; pašalinus paskyrą –2 metai po paskyros pašalinimo
Pranešimų turinysKol egzistuoja paskyra; pašalinus paskyrą –2 metai nuo pranešimo išsiuntimo
Nebaigti pildyti paslaugų prašymai (juodraščiai)1 mėnesį nuo paskutinio redagavimo dienos; pašalinus paskyrą – ištrinami
Atsiliepimai apie paslaugasKol paskelbti Portale; pašalinus paskyrą rodomi be naudotojo vardo. Ryšys su naudotoju – 2 metai po paskyros pašalinimo
Konsultacijų ir paklausimų duomenys2 metai nuo konsultacijos ar paklausimo galutinio išnagrinėjimo dienos
Duomenų subjektų prašymų nagrinėjimo duomenys2 metai nuo prašymo galutinio išnagrinėjimo dienos

30. Kiti Portale pateikti asmens duomenys, kuriems netaikomi šio skyriaus 29 punkte nurodyti specialūs saugojimo terminai, saugomi 10 metų, jeigu konkrečiam duomenų tvarkymui netaikomas trumpesnis arba ilgesnis teisės aktuose nustatytas saugojimo terminas.

31. Prisijungimų ir Portale atliktų veiksmų žurnaliniai įrašai saugomi 2 metus nuo jų sudarymo dienos. Pasibaigus šiam terminui, jie sunaikinami arba nuasmeninami, išskyrus atvejus, kai jų tolesnis saugojimas būtinas vykstančiam kibernetinio saugumo incidento tyrimui ar teisiniams reikalavimams įvykdyti; tokiu atveju jie saugomi iki tyrimo ar ginčo pabaigos.

32. Pasibaigus nustatytam asmens duomenų saugojimo terminui, asmens duomenys sunaikinami, išskyrus atvejus, kai teisės aktai arba konkretus duomenų saugojimo pagrindas nustato kitokį jų saugojimo būdą ar terminą.

XI. KAIP UŽTIKRINAME ASMENS DUOMENŲ SAUGUMĄ

33. Siekiant apsaugoti Portale tvarkomus asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo, įgyvendinamos tinkamos organizacinės ir techninės asmens duomenų saugumo priemonės.

34. Taikomos saugumo priemonės parenkamos atsižvelgiant į tvarkomų asmens duomenų pobūdį, apimtį, tvarkymo tikslus, galimą riziką duomenų subjektų teisėms ir laisvėms bei teisės aktų reikalavimus.

35. Prieiga prie Portale tvarkomų asmens duomenų suteikiama tik tiems asmenims, kuriems ji būtina jų funkcijoms vykdyti, ir tik tokia apimtimi, kuri būtina šioms funkcijoms vykdyti.

XII. KOKIAS TEISES JŪS TURITE

36. Duomenų subjektas turi Reglamente (ES) 2016/679 ir kituose teisės aktuose nustatytas teises, atsižvelgiant į konkrečiam asmens duomenų tvarkymui taikomas sąlygas ir apribojimus, įskaitant:

36.1. teisę būti informuotam apie savo asmens duomenų tvarkymą;

36.2. teisę susipažinti su savo asmens duomenimis;

36.3. teisę reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;

36.4. teisę reikalauti ištrinti savo asmens duomenis Reglamento (ES) 2016/679 nustatytais atvejais;

36.5. teisę reikalauti apriboti asmens duomenų tvarkymą;

36.6. teisę nesutikti su asmens duomenų tvarkymu Reglamento (ES) 2016/679 21 straipsnyje nustatytais atvejais ir sąlygomis;

36.7. teisę atšaukti sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu;

36.8. teisę nebūti objektu sprendimo, grindžiamo vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kai toks sprendimas sukelia teisines pasekmes arba panašiai daro didelį poveikį, išskyrus Reglamento (ES) 2016/679 22 straipsnyje ir kituose teisės aktuose nustatytas išimtis;

36.9. teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

37. Duomenų subjektų teisės nėra absoliučios ir gali būti ribojamos Reglamente (ES) 2016/679 ir kituose teisės aktuose nustatytais atvejais ir sąlygomis.

XIII. KAIP GALITE ĮGYVENDINTI SAVO TEISES

38. Norėdami įgyvendinti savo, kaip duomenų subjekto, teises dėl Privatumo pranešime nurodyto asmens duomenų tvarkymo, galite pateikti prašymą Valstybės skaitmeninių sprendimų agentūrai.

39. Siekiant apsaugoti asmens duomenis nuo neteisėto atskleidimo, prieš įgyvendinant duomenų subjekto teises gali būti prašoma patvirtinti tapatybę.

40. Tapatybė gali būti patvirtinama teisės aktuose nustatytais būdais, atsižvelgiant į prašymo pateikimo būdą ir konkrečias aplinkybes.

41. Prašymas gali būti pateikiamas Portale, Portalo pradinio puslapio apačioje arba mobiliosios programėlės skiltyje „Paskyra“ spaudžiant mygtuką „Pateikti užklausą“.

42. Prašyme turėtų būti nurodyta, kokią duomenų subjekto teisę ir kokia apimtimi pageidaujate įgyvendinti, taip pat pateikta kita prašymui išnagrinėti būtina informacija.

43. Prašymai dėl duomenų subjektų teisių įgyvendinimo nagrinėjami ir atsakymai pateikiami Reglamente (ES) 2016/679 nustatytais terminais, o tais atvejais, kai taikomi specialūs teisės aktai – jų nustatytais terminais.

44. Portalo paskyra gali būti pašalinta savarankiškai, neteikiant atskiro prašymo Valstybės skaitmeninių sprendimų agentūrai, Portalo naudotojo nustatymuose (https://spp.epaslaugos.lt/lt/user-settings) paspaudus mygtuką „Pašalinti paskyrą“, arba mobiliojoje programėlėje pasirinkus „Paskyra“ → „Asmeninė informacija“ → „Pašalinti paskyrą“. Paskyros pašalinimas nereiškia, kad visi su paskyra susiję asmens duomenys nedelsiant sunaikinami, jeigu jų saugojimas nustatytas teisės aktuose arba yra būtinas teisėtiems tikslams pasiekti.

45. Jeigu manote, kad Jūsų asmens duomenys tvarkomi neteisėtai arba pažeidžiamos Jūsų, kaip duomenų subjekto, teisės, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Valstybinė duomenų apsaugos inspekcija

L. Sapiegos g. 17, 10312 Vilnius

Valstybinės duomenų apsaugos inspekcijos svetainė

46. Prieš kreipiantis į priežiūros instituciją, rekomenduojama pirmiausia kreiptis į Valstybės skaitmeninių sprendimų agentūrą, kad būtų galima išnagrinėti situaciją ir, jei įmanoma, ją išspręsti.

XIV. DUOMENŲ APSAUGOS PAREIGŪNAS

47. Su duomenų apsaugos pareigūnu galima susisiekti elektroniniu paštu [email protected] visais klausimais, susijusiais su Portale tvarkomais asmens duomenimis, jų tvarkymu ir kitais asmens duomenų apsaugos klausimais.

48. Prašymai dėl duomenų subjekto teisių įgyvendinimo teikiami šio privatumo pranešimo XIII skyriuje nustatyta tvarka. Dėl duomenų subjekto teisių įgyvendinimo taip pat galima kreiptis į duomenų apsaugos pareigūną pirmiau nurodytu elektroninio pašto adresu.

49. Duomenų apsaugos pareigūnas, vykdydamas savo funkcijas, užtikrina jam pateiktos informacijos konfidencialumą ir veikia laikydamasis Reglamento (ES) 2016/679 reikalavimų.

XV. SLAPUKŲ NAUDOJIMAS

50. Portale naudojami būtinieji ir, kai Portalo naudotojas su tuo sutinka, nebūtinieji analitiniai bei kiti slapukai, skirti tinkamam Portalo veikimui, naudotojo pasirinkimams įsiminti, saugumui užtikrinti, naudojimuisi Portalu analizuoti ir kitiems nustatytiems tikslams.

51. Išsami informacija apie Portale naudojamus slapukus, jų rūšis, tikslus, naudojimo ir saugojimo terminus, tvarkomus duomenis bei Portalo naudotojo galimybes valdyti savo pasirinkimus pateikta atskirose Portale skelbiamose Portalo slapukų tvarkymo taisyklėse.

XVI. BAIGIAMOSIOS NUOSTATOS

52. Privatumo pranešimas gali būti periodiškai peržiūrimas ir atnaujinamas, atsižvelgiant į Portalo funkcionalumo, teikiamų paslaugų, teisės aktų ar asmens duomenų tvarkymo pokyčius.

53. Atnaujinta Privatumo pranešimo redakcija skelbiama Portale. Esant esminiams Privatumo pranešimo pakeitimams, Portalo naudotojai apie juos informuojami Portale arba kitais tinkamais būdais.

54. Privatumo pranešimas taikomas nuo jo paskelbimo Portale dienos, jeigu jame nenurodyta kitaip.

55. Jeigu, susipažinus su Privatumo pranešimu, kyla klausimų dėl Portale atliekamo asmens duomenų tvarkymo, galima kreiptis šiame Privatumo pranešime nurodytais kontaktais.