Informacija apie tai, kaip UAB „Prodest“ tvarko asmens duomenis, susijusius su ARX svetaine ir paslaugomis.

Paskutinį kartą atnaujinta: 2026 m. spalio 1 d.

1. Kas yra duomenų valdytojas

Šį privatumo pranešimą pateikia UAB „Prodest“, juridinio asmens kodas 304063823, registruotos buveinės adresas Guobų g. 19, Puskelnių k., LT-68104 Marijampolės sav., Lietuva (toliau – Prodest arba mes).

Kai tvarkome ARX svetainės lankytojų, potencialių klientų, klientų kontaktinių asmenų, naujienlaiškio gavėjų ar ARX paskyrų naudotojų duomenis savo tikslais, paprastai veikiame kaip duomenų valdytojas.

Kai klientas naudoja ARX savo klientų, galutinių naudotojų ar kitų fizinių asmenų AML / finansinių nusikaltimų prevencijos duomenims tvarkyti, paprastai klientas yra duomenų valdytojas, o Prodest – duomenų tvarkytojas, veikiantis pagal kliento dokumentuotus nurodymus ir duomenų tvarkymo sutartį.

2. Kokius asmens duomenis galime tvarkyti

·       Kontaktinius duomenis: vardą, pavardę, darbovietę, pareigas, el. pašto adresą, telefono numerį ir kitą informaciją, kurią pateikiate kontaktinėje formoje ar susirašinėdami su mumis.

·       Paskyros ir autentifikavimo duomenis: naudotojo identifikatorių, organizaciją, rolę, prieigos teises, prisijungimų laiką, autentifikavimo ir saugumo įvykių informaciją.

·       Naudojimo ir veiklos žurnalus: veiksmus platformoje, konfigūracijos pakeitimus, įspėjimų ir bylų būsenų pakeitimus, priskyrimus, komentarus, patvirtinimus ir kitus audito sekai reikalingus įrašus.

·       Techninius duomenis: IP adresą, naršyklės ir įrenginio informaciją, sesijos duomenis, klaidų ir saugumo žurnalus.

·       Komercinius ir administracinius duomenis: sutarties, užsakymo, licencijų, sąskaitų ir mokėjimų informaciją tiek, kiek ji susijusi su fiziniais asmenimis.

·       Rinkodaros pasirinkimus: naujienlaiškio prenumeratos faktą, sutikimo duomenis ir atsisakymo informaciją.

·       Pagalbos ir komunikacijos duomenis: užklausų, incidentų, susirašinėjimo ir techninės pagalbos istoriją.

3. Klientų į ARX pateikiami AML duomenys

ARX pagal kliento nurodymus gali būti tvarkomi klientų ar trečiųjų asmenų identifikavimo ir KYC duomenys, operacijų istorija, sąskaitų ar mokėjimų informacija, sankcijų, PEP ar stebimų asmenų patikros rezultatai, rizikos indikatoriai, įspėjimai, tyrimų medžiaga, pastabos, dokumentai ir kiti duomenys, kuriuos klientas nusprendžia pateikti sistemai.

Šių duomenų sudėtį, teisėtą pagrindą, saugojimo terminus ir duomenų subjektų informavimą pirmiausia nustato klientas kaip duomenų valdytojas. Jei asmuo nori pasinaudoti teisėmis dėl duomenų, kuriuos į ARX pateikė konkretus Prodest klientas, prašymas paprastai turėtų būti teikiamas tam klientui. Mes padėsime klientui įvykdyti jo pareigas tiek, kiek to reikalauja BDAR ir mūsų sutartis.

4. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu

Tikslas

Duomenų pavyzdžiai

Teisinis pagrindas

Atsakyti į užklausas ir organizuoti demonstracijas

Kontaktiniai ir komunikacijos duomenys

Teisėtas interesas atsakyti į verslo užklausas; prireikus – veiksmai prieš sudarant sutartį

Teikti ir administruoti ARX paskyras

Paskyros, rolės, autentifikavimo, naudojimo duomenys

Sutarties vykdymas ir teisėtas interesas saugiai teikti Paslaugas

Užtikrinti saugumą, audituojamumą ir incidentų tyrimą

Prisijungimai, IP, veiklos ir audito žurnalai

Teisėtas interesas apsaugoti sistemą, klientus ir užtikrinti atsekamumą

Atsiskaitymas ir apskaita

Sutarties, sąskaitų, kontaktinių asmenų duomenys

Sutarties vykdymas ir teisinių prievolių vykdymas

Naujienlaiškis ir tiesioginė rinkodara

El. paštas, prenumeratos pasirinkimai

Sutikimas arba kitas taikytinas teisinis pagrindas pagal elektroninių ryšių ir rinkodaros taisykles

Paslaugų tobulinimas ir techninė analizė

Techniniai ir naudojimo duomenys

Teisėtas interesas tobulinti ir palaikyti Paslaugas; nebūtini slapukai – tik gavus reikiamą sutikimą

5. Automatizuota analizė ir DI

ARX gali analizuoti operacijų elgseną ir kitus klientų pateiktus duomenis, kad nustatytų anomalijas, besiformuojančius rizikos modelius ir sugeneruotų įspėjimus tyrimui. Tokios funkcijos skirtos padėti analitikams ir tyrėjams, o ne savaime priimti galutinį teisinį ar reguliacinį sprendimą.

Kai tokia analizė atliekama kliento pateiktiems duomenims, Prodest paprastai veikia kaip duomenų tvarkytojas, o klientas nustato tvarkymo tikslus, priemones, žmogaus peržiūros procesus ir, jei taikoma, informavimo apie automatizuotą sprendimų priėmimą pareigas.

6. Kam galime atskleisti duomenis

Asmens duomenis galime perduoti tik tiek, kiek būtina, šioms gavėjų kategorijoms:

·       Debesijos, prieglobos, atsarginių kopijų ir infrastruktūros paslaugų teikėjams;

·       Autentifikavimo, el. pašto, komunikacijos, klientų aptarnavimo ir sistemos stebėsenos paslaugų teikėjams;

·       Mokėjimų, apskaitos ir profesionaliems patarėjams, kai tai būtina;

·       Kompetentingoms valstybės institucijoms ar teisėsaugai, kai atskleisti duomenis privalome pagal teisę;

·       Kitiems subduomenų tvarkytojams, kuriuos naudojame klientų vardu teikdami ARX, pagal su klientu suderintas duomenų tvarkymo sąlygas.

7. Duomenų perdavimas už EEE ribų

Duomenys nėra perduodami už EEE ribų.

8. Kiek laiko saugome duomenis

Asmens duomenis saugome ne ilgiau, negu reikia tikslams, kuriems jie buvo surinkti, arba tiek, kiek reikalauja teisės aktai, sutartys, ginčų valdymo ar saugumo poreikiai.

·       Kontaktinių užklausų duomenys – paprastai iki 2 metų po paskutinio prasmingo kontakto, nebent santykiai pereina į sutartinius.

·       Naujienlaiškio duomenys – iki sutikimo atšaukimo / atsisakymo, išsaugant minimalų atsisakymo įrašą tiek, kiek būtina jo laikytis.

·       Klientų sutarties ir apskaitos duomenys – sutarties laikotarpiu ir vėliau tiek, kiek reikalauja apskaitos, mokesčių, ieškinio senaties ar kitos privalomos taisyklės.

·       Paskyrų, saugumo ir audito žurnalai – pagal ARX saugojimo politiką ir sutartą kliento konfigūraciją, atsižvelgiant į saugumo, atsekamumo bei atitikties poreikius.

·       Kliento vardu tvarkomi AML duomenys – pagal kliento dokumentuotus nurodymus, sutartį ir DPA; pasibaigus paslaugoms duomenys grąžinami arba ištrinami pagal sutartą tvarką, išskyrus atvejus, kai teisė reikalauja juos saugoti.

9. Slapukai ir panašios technologijos

Svetainė gali naudoti būtinus slapukus, reikalingus jos veikimui, saugumui, kalbos pasirinkimui ar sesijos palaikymui. Analitikos, rinkodaros ar kiti nebūtini slapukai turėtų būti naudojami tik gavus reikiamą naudotojo sutikimą ir suteikus galimybę jį lengvai atšaukti.

Išsami informacija apie naudojamų slapukų pavadinimus, teikėjus, paskirtį ir galiojimo laiką turėtų būti pateikta atskiroje slapukų lentelėje arba sutikimų valdymo lange.

10. Jūsų teisės

Kai Prodest yra jūsų asmens duomenų valdytojas, priklausomai nuo aplinkybių ir teisės aktų, galite turėti teisę:

·       Gauti informaciją apie savo duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;

·       Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;

·       Reikalauti ištrinti duomenis arba apriboti jų tvarkymą, kai tam yra teisinės sąlygos;

·       Nesutikti su tvarkymu, grindžiamu teisėtu interesu;

·       Gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma teisė į duomenų perkeliamumą;

·       Bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;

·       Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Prašydami įgyvendinti teises, galime paprašyti informacijos, reikalingos jūsų tapatybei patvirtinti. Tam tikroms teisėms taikomos BDAR nustatytos išimtys ir ribojimai.

11. Duomenų saugumas

Naudojame technines ir organizacines apsaugos priemones, skirtas valdyti prieigos, konfidencialumo, vientisumo, prieinamumo ir atsekamumo rizikas. Priemonės gali apimti prieigos teisių valdymą, autentifikavimą, duomenų perdavimo apsaugą, veiklos registravimą, atsargines kopijas, sistemų stebėseną ir incidentų valdymo procedūras.

Nė viena informacinė sistema negali būti laikoma visiškai apsaugota nuo visų rizikų, todėl apsaugos priemonės periodiškai peržiūrimos atsižvelgiant į technologijas, grėsmes ir tvarkymo pobūdį.

12. Vaikų duomenys

ARX ir jos svetainė nėra skirti vaikams. Mes sąmoningai nerenkame vaikų asmens duomenų tiesioginės vartotojiškos paslaugos tikslu. Jei klientas teisėtai tvarko tokius duomenis savo AML ar teisinių pareigų kontekste ir pateikia juos ARX, Prodest juos tvarko tik pagal kliento nurodymus ir DPA.

13. Šio pranešimo pakeitimai

Privatumo pranešimą galime periodiškai atnaujinti, kad jis atspindėtų Paslaugų, technologijų ar teisinių reikalavimų pokyčius. Naujausia versija skelbiama svetainėje, nurodant jos paskutinio atnaujinimo datą.

14. Kontaktai privatumo klausimais

UAB „Prodest“

Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI). Aktualius VDAI kontaktinius duomenis ir skundo pateikimo būdus rekomenduojama nurodyti arba pateikti nuorodą į oficialią VDAI svetainę.