Privatumo Politika

Paskutinis atnaujinimas: 2026-05-19 15:55

Santrauka

Šioje privatumo politikoje paaiškinama, kaip „Figure Baltic Advisory“ tvarko asmens duomenis, susijusius su savo interneto svetainėmis, Atlygio tyrimų portalu ir paslaugomis. „Figure“ tvarko asmens duomenis daugiausia siekdama teikti ir administruoti paslaugas, atlikti atlygio tyrimus ir susijusias analizes, užtikrinti saugumą, bendrauti su klientais, Partneriais ir naudotojais, vykdyti teisines prievoles bei vykdyti rinkodarą, kai tai leidžiama.

1. Duomenų valdytojas ir kontaktiniai duomenys

Asmens duomenų valdytojai yra OÜ „Figure Baltic Advisory“, registro kodas 11466977, SIA „Figure Baltic Advisory“, registro kodas 40203423228, ir UAB „Figure Baltic Advisory“, registro kodas 306671468 (toliau kartu – „Figure“). Su „Figure“ galima susisiekti el. paštu info@figure.ee, telefonu +372 627 7077 arba paštu adresu Sepapaja 6, Talinas 11415, Estija.

Priklausomai nuo šalies, interneto svetainės, portalo, paslaugos ar sutartinių santykių, atitinkamas duomenų valdytojas yra OÜ „Figure Baltic Advisory“, SIA „Figure Baltic Advisory“ arba UAB „Figure Baltic Advisory“. Atitinkamas duomenų valdytojas paprastai yra „Figure“ grupės bendrovė, teikianti paslaugą, valdanti atitinkamą vietinę interneto svetainę arba sudariusi sutartį su klientu ar Partneriu. Jei iš konteksto neaišku, kas yra atitinkamas duomenų valdytojas, „Figure“ paprašius pateiks išsamesnę informaciją.

Duomenų apsaugos kontaktinis asmuo: info@figure.ee.

2. „Figure“ tvarkomi asmens duomenys

„Figure“ gali tvarkyti šių kategorijų asmens duomenis, priklausomai nuo susijusios paslaugos, interneto svetainės, Portalo veiklos ar santykių pobūdžio:

kontaktinius ir identifikacinius duomenis, tokius kaip vardas, pavardė, el. pašto adresas, telefono numeris, darbdavys, pareigos ir, kai to reikalaujama konkrečiai paslaugai, autentifikavimo ar teisiniams reikalavimams įgyvendinti, asmens kodas ar kitas identifikatorius;
klientų, Partnerių ir profesinius duomenis, tokius kaip organizacijos pavadinimas, vaidmuo, suteikti įgaliojimai, paslaugų istorija, įsigytos ar naudotos paslaugos, sutartinė informacija ir komunikacijos istorija;
Atlygio tyrimų portalo paskyros ir prieigos duomenis, tokius kaip naudotojo vardas, prieigos teisės, autentifikavimo būdas, prisijungimo būsena ir saugumo žurnalai;
autentifikavimo duomenis, kai Portalo naudotojai gali būti autentifikuojami naudojant asmens tapatybės kortelę, „Mobile-ID“, „Smart-ID“ arba, kai taikoma, naudotojo vardą ir slaptažodį. Kai naudojamas autentifikavimas naudotojo vardu ir slaptažodžiu, „Figure“ saugo naudotojo vardą ir saugiai užšifruotą slaptažodį arba lygiavertį autentifikavimo kredencialą;
su tyrimais ir atlygiu susijusius duomenis, įskaitant pseudonimizuotus atlygio duomenis, su darbu susijusius kintamuosius, papildomas išmokas, atlygio politiką ir kitą informaciją, reikalingą atlygio tyrimams ir susijusiai analizei;
mokymų ir renginių duomenis, įskaitant dalyvavimo, neatvykimo, mokėjimų, grįžtamojo ryšio ir paslaugų vertinimo duomenis;
vertinimų ir testų duomenis, įskaitant stiprybes, tobulintinas sritis, kompetencijas, testų rezultatus ir pokalbių santraukas, susijusius su Latvijoje ir Lietuvoje teikiamomis vertinimo paslaugomis; konsultavimo užduočių duomenis, įskaitant informaciją, būtiną konsultavimo paslaugoms teikti ir dokumentuoti;
techninius, naudojimo ir saugumo duomenis, tokius kaip IP adresas, įrenginio ir naršyklės informacija, sesijos identifikatoriai, veiksmai ir užklausos „Figure“ internetinėse aplinkose, prieigos žurnalai bei informacija apie prisijungimą ir atsijungimą;
slapukų ir panašių technologijų duomenys, įskaitant slapukų sutikimo pasirinkimus, kalbos nuostatas, interneto svetainės naudojimo informaciją ir kampanijos matavimo duomenis;
rinkodaros ir komunikacijos duomenis, tokius kaip komunikacijos pasirinkimai, prenumeratos, registracijos į renginius, atsisakymai gauti informaciją ir įsitraukimas į „Figure“ komunikaciją.

„Figure“ sąmoningai nerenka ir netvarko specialių kategorijų asmens duomenų, tokių kaip sveikatos duomenys, politinės pažiūros, religiniai ar filosofiniai įsitikinimai, narystė profesinėse sąjungose ar identifikavimo tikslais naudojami biometriniai duomenys. Jei „Figure“ gauna specialių kategorijų duomenis, kurie nėra būtini atitinkamai paslaugai teikti, „Figure“ tokius duomenis kuo greičiau, kiek tai pagrįstai įmanoma, ištrina ir jų tolesniam tvarkymui nenaudoja.

2.1 Atlygio tyrimų portalo duomenys

„Figure“ Atlygio tyrimų portale „Figure“ tvarko asmens duomenis, susijusius su Partnerių atstovais ir, kai taikoma, Partnerio įgaliotais papildomais naudotojais, taip pat Partnerių pateiktus pseudonimizuotus su atlygiu susijusius duomenis. Tokie duomenys gali apimti naudotojo paskyros duomenis, autentifikavimo ir prisijungimo informaciją, prieigos teises, saugumo žurnalus, pateiktus apklausų duomenis, su atlygiu susijusius kintamuosius ir kitą informaciją, reikalingą „Figure“ atlygio tyrimams atlikti, rezultatams parengti ir statistiniams tyrimams ir analizei, susijusiai su darbo rinka, atlygiu, išmokomis, žmogiškųjų išteklių valdymo praktika ir darbo jėgos tendencijomis, vykdyti.

2.2 Iš Partnerių ir klientų gauti duomenys

Kai „Figure“ gauna asmens duomenis arba pseudonimizuotus duomenis iš Partnerio ar kliento, o ne tiesiogiai iš duomenų subjekto, „Figure“ tokius duomenis tvarko kaip nepriklausomas duomenų valdytojas šioje Privatumo politikoje nurodytais tikslais, įskaitant apklausų vykdymą, rezultatų rengimą, kokybės kontrolę, statistinius tyrimus ir analizę bei paslaugų vystymą.

Tokie duomenys gali būti gaunami iš duomenų subjekto darbdavio, kliento organizacijos, Partnerio organizacijos, jų įgaliotų atstovų arba kitos organizacijos, dalyvaujančios „Figure“ paslaugų teikime.

Kai „Figure“ gauna duomenis iš Partnerio ar kliento, o ne tiesiogiai iš duomenų subjekto, Partneris arba klientas yra atsakingas už tai, kad turėtų galiojantį teisinį pagrindą atskleisti duomenis „Figure“ ir kad atitinkami duomenų subjektai būtų tinkamai informuoti apie tokį duomenų atskleidimą, įskaitant informaciją apie „Figure“ kaip nepriklausomą duomenų valdytoją ir apie „Figure“ atliekamo tolesnio duomenų tvarkymo tikslus. Ši Privatumo politika pateikiama siekiant paaiškinti pačios „Figure“, kaip nepriklausomo duomenų valdytojo, atliekamą tolesnį duomenų tvarkymą, įskaitant, kai taikoma, BDAR 13 ir 14 straipsniuose reikalaujamą informaciją.

2.3 Pseudonimizuoti, anoniminiai ir apibendrinti duomenys

Pseudonimizuoti duomenys vis tiek gali būti laikomi asmens duomenimis pagal BDAR, jei juos galima priskirti asmeniui naudojant papildomą informaciją. „Figure“ taiko apsaugos priemones, tokias kaip prieigos apribojimai, duomenų agregavimas, statistinės ribos, konfidencialumo įsipareigojimai ir, kai tinkama, anonimizavimas, siekdama sumažinti pakartotinio asmens identifikavimo riziką.

Anonimizuoti ir agreguoti duomenys, pagal kuriuos negalima nustatyti asmens tapatybės, pagal BDAR nelaikomi asmens duomenimis ir gali būti „Figure“ naudojami statistikos, lyginamosios analizės, mokslinių tyrimų ir paslaugų vystymo tikslais, netaikant nustatyto saugojimo termino.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

„Figure“ tvarko asmens duomenis tik tada, kai tam yra nustatytas tikslas ir taikomas teisinis pagrindas pagal BDAR. Pagrindinės duomenų tvarkymo veiklos apibendrintai nurodytos toliau.

Duomenų tvarkymo veikla	Tikslas	Pagrindinis teisinis pagrindas
Interneto svetainės, žiniatinklio aplinkos ir būtini slapukai	Interneto svetainių ir internetinių paslaugų veikimo užtikrinimas, saugumo užtikrinimas, privatumo pasirinkimų įsiminimas ir prašomo funkcionalumo suteikimas.	Teisėtas interesas užtikrinti interneto svetainių veikimą ir saugumą; sutarties vykdymas, kai tai būtina naudotojo prašomai internetinei paslaugai teikti; teisinė prievolė, kai būtina registruoti privatumo pasirinkimus arba vykdyti teisės aktų reikalavimus.
Funkciniai, veikimo analizės ir rinkodaros slapukai	Pasirenkamų interneto svetainės funkcijų suteikimas, interneto svetainės veikimo vertinimas ir, kai taikoma, rinkodaros veiklos vertinimas ar personalizavimas.	Sutikimas, išskyrus atvejus, kai taikoma išimtis pagal galiojančius teisės aktus.
Prieiga prie Atlygio tyrimų portalo ir autentifikavimas	Naudotojų prieigos kūrimas ir administravimas, tapatybės patvirtinimas, įgaliojimų administravimas, audito žurnalų tvarkymas ir Portalo saugumo užtikrinimas.	Sutarties vykdymas, kai taikoma; teisėtas interesas, susijęs su prieigos valdymu, Portalo saugumu, audito registravimu ir konfidencialių duomenų apsauga; teisinė prievolė, kai taikoma.
Atlygio tyrimai ir rezultatų rengimas	Atlygio ir papildomų išmokų duomenų rinkimas, tikrinimas ir analizė, rinkos statistikos, rezultatų ir susijusios analizės rengimas.	Sutarties vykdymas, kai taikoma, ir (arba) teisėtas interesas.
Statistiniai tyrimai ir paslaugų vystymas	Atlygio tyrimų, žmogiškųjų išteklių įžvalgų, rinkos ataskaitų ir susijusių paslaugų kūrimas ir tobulinimas.	Teisėtas interesas, prireikus taikant tokias apsaugos priemones, kaip duomenų kiekio mažinimas, prieigos apribojimai, pseudonimizavimas, agregavimas ir, kai tinkama, anonimizavimas.
Mokymai, renginiai ir konsultavimo projektai	Prašomų paslaugų teikimas, dalyvių administravimas, rezultatų rengimas, grįžtamojo ryšio rinkimas ir bendravimas su dalyviais ar klientais.	Sutarties vykdymas, kai taikoma, teisėtas interesas, sutikimas arba teisinė prievolė, priklausomai nuo paslaugos pobūdžio.
Vertinimo paslaugos Latvijoje ir Lietuvoje	Su vertinimu susijusių paslaugų teikimas, vertinimų administravimas, vertinimo rezultatų rengimas ir komunikacija su dalyviais ar klientais.	Sutikimas, kai dalyvavimas vertinime yra savanoriškas arba vertinimo duomenys tvarkomi šiuo pagrindu; sutarties vykdymas, kai taikoma; teisėtas interesas tik tiek, kiek tai būtina paslaugų administravimui, kokybės užtikrinimui, saugumui ar kliento prašomo vertinimo paslaugos suteikimui ir kai interesų pusiausvyros testas patvirtina tokio tvarkymo pagrįstumą.
Santykių su klientais ir Partneriais valdymas	Sutarčių, užsakymų, sąskaitų faktūrų, pagalbos užklausų, komunikacijos ir paslaugų teikimo administravimas.	Sutarties vykdymas, kai taikoma, teisėtas interesas ir teisinė prievolė, priklausomai nuo konteksto.
B2B rinkodara ir komunikacija	Klientų ir potencialių klientų informavimas apie „Figure“ paslaugas, tyrimus, renginius, leidinius ir su žmogiškaisiais ištekliais susijusias įžvalgas.	Sutikimas arba teisėtas interesas B2B kontekste, kai tai leidžiama pagal taikomus teisės aktus.
Teisės aktų laikymasis ir ginčų valdymas	Teisinių prievolių vykdymas, atsakymas į teisėtus prašymus, susitarimų vykdymo užtikrinimas ir ginčų sprendimas.	Teisinė prievolė ir (arba) teisėtas interesas.

Kai sutartiniai santykiai yra susiję su klientu, Partneriu ar darbdaviu, o ne tiesiogiai su duomenų subjektu, „Figure“ remiasi atitinkamai duomenų tvarkymo veiklai taikomu teisiniu pagrindu, pavyzdžiui, teisėtu interesu, teisine prievole arba sutikimu, kai tai tinkama.

Kai duomenų tvarkymas grindžiamas sutikimu, duomenų subjektas turi teisę bet kuriuo metu savo sutikimą atšaukti. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui. Kai sutikimas susijęs su slapukais ar panašiomis technologijomis, sutikimą galima valdyti arba atšaukti naudojantis „Figure“ interneto svetainėje pateiktais slapukų nustatymais.

Kai duomenų tvarkymas grindžiamas teisėtu interesu, „Figure“ atlieka teisėto intereso pusiausvyros testą ir įvertina, ar jos interesai nėra viršesni už duomenų subjektų teises ir laisves. „Figure“ taiko tinkamas apsaugos priemones, tokias kaip duomenų kiekio mažinimas, prieigos apribojimai, pseudonimizavimas, agregavimas, konfidencialumo įsipareigojimai ir galimybė nesutikti su duomenų tvarkymu.

Su Atlygio tyrimų portalu susijusioje veikloje „Figure“ ir Partneris veikia kaip nepriklausomi duomenų valdytojai. „Figure“ nelaikoma duomenų tvarkytoju Portalo veiklų ir paslaugų atžvilgiu, kadangi „Figure“ nustato duomenų tvarkymo, būtino atlygio tyrimams atlikti, rezultatams rengti bei statistiniams tyrimams ir analizei vykdyti, tikslus ir priemones. Partneris atskirai atsako už duomenų atskleidimo „Figure“ teisėtumą ir tinkamą atitinkamų duomenų subjektų informavimą.

4. Gavėjai, paslaugų teikėjai ir tarptautinis duomenų perdavimas

„Figure“ neparduoda asmens duomenų ir neskelbia jų viešai. „Figure“ gali atskleisti asmens duomenis tik tais atvejais, kai tai būtina šioje Privatumo politikoje aprašytais tikslais, kai to reikalauja teisės aktai arba kai duomenų subjektas, klientas ar Partneris yra suteikęs leidimą tokiam atskleidimui.

Asmens duomenų gavėjai gali būti:

„Figure“ grupės įmonės;
IT, prieglobos, programinės įrangos, autentifikavimo, saugumo ir analizės paslaugų teikėjai;
profesionalūs konsultantai, auditoriai, teisininkai ir apskaitos paslaugų teikėjai;
klientai arba darbdaviai, jei tai būtina prašomai paslaugai teikti, pavyzdžiui, mokymų dalyvių administravimui, vertinimo rezultatų pateikimui, susijusiam su Latvijoje ir Lietuvoje teikiamomis vertinimo paslaugomis, konsultavimo rezultatų pateikimui ar su tyrimais susijusiam administravimui;
bendradarbiavimo partneriai, dalyvaujantys tyrimų, lyginamosios analizės ar statistikos projektuose;
valdžios institucijos, teismai, priežiūros institucijos ar kiti gavėjai, kai duomenų atskleidimas yra būtinas pagal teisės aktus arba siekiant apsaugoti teises.

Paslaugų teikėjai ir bendradarbiavimo partneriai privalo saugoti asmens duomenis ir tvarkyti juos tik pagal galiojančius duomenų apsaugos reikalavimus ir sutartinius įsipareigojimus.

4.1 „Mercer“

Kai Partneris dėl to yra susitaręs Portale ar kitu būdu, „Figure“ gali dalytis anonimizuotais ir agreguotais tyrimų duomenimis su „Mercer“ LLC ir jos susijusiais subjektais arba kitais bendradarbiavimo partneriais atlygio lyginamosios analizės, statistinės analizės ir susijusių tyrimų projektų tikslais. Šiais tikslais „Figure“ nesidalija tiesiogiai darbuotojus identifikuojančiais duomenimis su „Mercer“.

Su Partnerio veikla susijusi verslo informacija ir agreguoti rinkos duomenys vis tiek gali būti laikomi konfidencialia informacija pagal sutarties sąlygas, net jei jie nelaikomi asmens duomenimis.

4.2. Tarptautinis duomenų perdavimas

„Figure“ bendradarbiavimo partneriai ir paslaugų teikėjai gali būti įsisteigę Europos Sąjungoje, Europos ekonominėje erdvėje arba, kai tai būtina paslaugų teikimui, trečiosiose valstybėse. Tarptautinis asmens duomenų perdavimas už EEE ribų vykdomas tik laikantis BDAR V skyriaus reikalavimų.

Kai asmens duomenys perduodami už EEE ribų, „Figure“ remiasi galiojančiu duomenų perdavimo mechanizmu, pavyzdžiui, Europos Komisijos sprendimu dėl tinkamumo arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Jei reikia, „Figure“ įvertina duomenų perdavimo riziką ir taiko papildomas technines ir organizacines priemones, tokias kaip šifravimas, pseudonimizavimas, prieigos apribojimai ir konfidencialumo įsipareigojimai. Kai įmanoma, „Figure“ prioritetą teikia Europos Sąjungoje / EEE veikiantiems paslaugų teikėjams ir platformoms.

5. Asmens duomenų saugojimas

„Figure“ tvarko ir saugo asmens duomenis laikydamasi saugojimo trukmės apribojimo principo, numatyto BDAR 5 straipsnio 1 dalies e punkte. Jei nenurodyta kitaip, asmens duomenys saugomi standartinį 5 metų laikotarpį, siekiant įgyvendinti tikslus, kuriais jie buvo surinkti, vykdyti teisines prievoles, spręsti ginčus arba užtikrinti susitarimų vykdymą.

Asmens duomenys, įskaitant atlygio duomenis, apklausų ir grįžtamojo ryšio atsakymus, talentų vertinimus, pokalbių santraukas, paskyrų informaciją ir saugumo žurnalus, paprastai saugomi 5 metus nuo atitinkamos veiklos pabaigos arba paskutinės sąveikos su „Figure“ pabaigos, išskyrus atvejus, kai ilgesnis ar trumpesnis laikotarpis yra nustatytas teisės aktuose, nurodytas Slapukų politikoje arba kitame su konkrečiai paslaugai skirtame pranešime, suderintas su atitinkamu klientu ar Partneriu arba pateisinamas konkrečiomis duomenų tvarkymo aplinkybėmis.

Rinkodaros duomenys saugomi 5 metus arba tol, kol duomenų subjektas atšaukia sutikimą, paprieštarauja tiesioginei rinkodarai arba atsisako jos, priklausomai nuo to, kuri aplinkybė atsiranda anksčiau.

Pasibaigus saugojimo laikotarpiui, asmens duomenys ištrinami arba anonimizuojami taikant tinkamas technines ir organizacines priemones, skirtas užkirsti kelią duomenų atkūrimui ar pakartotiniam asmens identifikavimui. Duomenys gali būti saugomi ilgiau nei 5 metus tik tais atvejais, kai tai būtina teisinėms prievolėms vykdyti, ginčams spręsti arba susitarimų vykdymui užtikrinti. Anonimizuoti ir agreguoti duomenys, kurie nebelaikomi asmens duomenimis, gali būti saugomi neribotą laiką.

6. Slapukai ir panašios technologijos

„Figure“ savo svetainėse ir žiniatinklio aplinkoje naudoja slapukus, vietinę saugyklą, sesijos saugyklą ir panašias technologijas. Šios technologijos gali būti susijusios su internetinių identifikatorių ir techninės informacijos, pavyzdžiui, IP adreso, įrenginio ir naršyklės informacijos, sesijos identifikatorių, kalbos nustatymų, prisijungimo būsenos, pasirinkimų dėl slapukų sutikimo ir interneto svetainės naudojimo informacijos, tvarkymu.

Būtini slapukai ir panašios technologijos naudojamos siekiant teikti prašomas internetines paslaugas, užtikrinti saugumą, sudaryti galimybę prisijungti ir įsiminti privatumo pasirinkimus. Funkciniai, veikimo analizės ir rinkodaros slapukai bei panašios technologijos, kurie nėra griežtai būtini, naudojami tik gavus naudotojo sutikimą, išskyrus atvejus, kai pagal taikomus teisės aktus taikoma išimtis. Kai sutinkama su rinkodaros slapukais, jie gali būti naudojami rinkodaros veiklai vertinti, reklaminiams profiliams kurti ir labiau naudotojo interesus bei interneto svetainės naudojimą atitinkančiai reklamai rodyti. Naudotojai gali bet kada priimti, atmesti arba pakeisti nebūtinų slapukų pasirinkimus naudodamiesi „Figure“ interneto svetainėje pateiktais slapukų nustatymais.

Išsami ir aktuali informacija apie „Figure“ interneto svetainėse naudojamus slapukus ir panašias technologijas, įskaitant jų tikslus, teikėjus, kategorijas, saugojimo laikotarpius ir sutikimo valdymo parinktis, galima rasti „Figure“ Slapukų politikoje: https://figure.ee/cookie-policy.

7. Saugumas ir konfidencialumas

„Figure“ taiko tinkamas technines ir organizacines priemones, kad apsaugotų asmens duomenis nuo atsitiktinio ar neteisėto tvarkymo, atskleidimo, pakeitimo, praradimo ar sunaikinimo. Tokios priemonės gali apimti šifravimą, pseudonimizavimą, slaptažodžių maišymą (angl. hashing), saugius ryšius, autentifikavimo kontrolę, prieigos apribojimus, registravimą, konfidencialumo įsipareigojimus ir kitas pagal riziką tinkamas saugumo priemones.

Prieiga prie asmens duomenų suteikiama tik tiems „Figure“ darbuotojams, atstovams ir paslaugų teikėjams, kuriems tokia prieiga būtina jų funkcijoms vykdyti arba paslaugoms „Figure“ teikti ir kuriems taikomi konfidencialumo ir duomenų apsaugos įsipareigojimų. „Figure“, pasirinkdama IT, prieglobos, programinės įrangos ir kitus paslaugų teikėjus, atsižvelgia į duomenų apsaugos reikalavimus.

8. Duomenų subjektų teisės

Duomenų subjektai turi teisę prašyti suteikti prieigą prie savo asmens duomenų, ištaisyti netikslius duomenis, ištrinti duomenis, apriboti duomenų tvarkymą, gauti duomenis perkeliamu formatu, nesutikti, kad duomenys būtų tvarkomi vadovaujantis teisėtu interesu arba tiesiogine rinkodara, taip pat atšaukti sutikimą.

Duomenų subjektai taip pat turi teisę, kad jiems nebūtų taikomas sprendimas, grindžiamas vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, jeigu toks sprendimas sukelia jiems teisines pasekmes arba daro panašų reikšmingą poveikį. „Figure“ tokių sprendimų nepriima.

Duomenų subjektai savo teises gali įgyvendinti kreipdamiesi į „Figure“ el. pašto adresu info@figure.ee. Prašyme turėtų būti nurodytas visas duomenų subjekto vardas ir pavardė, įgyvendinama teisė, bei bet kokia papildoma informacija, kuri gali padėti „Figure“ identifikuoti atitinkamus duomenis, paslaugą ar paskyrą.

„Figure“ į prašymus atsako nepagrįstai nedelsdama ir bet kuriuo atveju per vieną mėnesį nuo prašymo gavimo dienos, kaip reikalaujama BDAR 12 straipsnio 3 dalyje. Jei prašymas yra sudėtingas arba pateikti keli prašymai, „Figure“ gali pratęsti atsakymo laikotarpį dar dviem mėnesiams ir apie termino pratęsimą bei jo priežastis informuoti duomenų subjektą per pradinį vieno mėnesio laikotarpį.

Siekdama apsaugoti asmens duomenis, „Figure“ prieš nagrinėdama prašymą gali paprašyti papildomos informacijos, reikalingos prašymą pateikusio asmens tapatybei patvirtinti. Prašymai nagrinėjami nemokamai, tačiau „Figure“ gali imti pagrįstą mokestį arba atsisakyti imtis veiksmų dėl pasikartojančių, perteklinių ar akivaizdžiai nepagrįstų prašymų, kaip leidžiama pagal BDAR 12 straipsnio 5 dalį.

9. Asmens duomenų saugumo pažeidimai

Asmens duomenų saugumo pažeidimo atveju „Figure“ įvertina pažeidimo pobūdį ir poveikį bei imasi tinkamų priemonių galimai žalai sumažinti. Jei to reikalaujama pagal BDAR 33 ir 34 straipsnius, „Figure“ apie tai praneš atitinkamai priežiūros institucijai ir paveiktiems duomenų subjektams per nustatytus terminus. „Figure“ dokumentuoja asmens duomenų saugumo pažeidimus laikydamasi BDAR reikalavimų.

10. Užklausos ir teisė pateikti skundą

Klausimai, prašymai ar prieštaravimai, susiję su asmens duomenų tvarkymu, gali būti siunčiami „Figure“ el. pašto adresu info@figure.ee.

Duomenų subjektai taip pat turi teisę kreiptis į atitinkamą priežiūros instituciją ir pateikti skundą arba gauti pagalbą dėl savo asmens duomenų ir jų tvarkymo.

Estijoje

Priežiūros institucija Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon)
Adresas: Tatari 39, 10134 Talinas, Estija
Telefonas: +372627 4135
El. pašto adresas: info@aki.ee
Interneto svetainė: www.aki.ee

Latvijoje