Šios Privatumo politikos tikslas – pateikti suinteresuotiems asmenims skaidrią, suprantamą ir galiojančius teisės aktus atitinkančią informaciją apie asmens duomenų tvarkymą, atliekamą vykdant PARTIMAP platformos veiklą. Privatumo politikoje nustatomos asmens duomenų tvarkymo taisyklės, taikomos naudojantis PARTIMAP platforma, duomenų tvarkyme dalyvaujančių subjektų statusas, atskirų duomenų tvarkymo operacijų tikslai, teisiniai pagrindai ir trukmė, taip pat duomenų subjektams priklausančios teisės ir jų įgyvendinimo tvarka.
Ši Privatumo politika visų pirma grindžiama 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, BDAR), taip pat 2011 m. Įstatymu CXII dėl informacinio apsisprendimo teisės ir informacijos laisvės (Infotv.), atsižvelgiant į kitus taikomus Vengrijos ir Europos Sąjungos teisės aktus, reglamentuojančius asmens duomenų tvarkymą, taip pat priežiūros institucijų ir teismų praktiką.
Šios Privatumo politikos tikslas taip pat yra aiškiai nustatyti, kad atsakomybė už duomenų valdytojo funkcijų vykdymą atliekant atskiras duomenų tvarkymo operacijas gali skirtis priklausomai nuo konkretaus duomenų tvarkymo pobūdžio ir faktinio jame dalyvaujančių subjektų vaidmens.
PARTIMAP tikslas – struktūruotai rinkti teritoriniu ir bendruomeniniu požiūriu aktualias žinias, problemas, poreikius, pageidavimus ir vietos patirtis bei sisteminti juos tokia forma, kurią būtų galima naudoti mokslinių tyrimų, planavimo, sprendimų rengimo ar kitais analizės tikslais.
Platforma suteikia galimybę vykdyti įvairias apklausas ir žemėlapiais pagrįstą duomenų rinkimą, taip pat užtikrinti bendruomenės įtraukimą, dalyvaujamąjį planavimą ir struktūruotą gyventojų atsiliepimų rinkimą.
PARTIMAP gali būti naudojama moksliniuose ir taikomuosiuose tyrimuose, socialinių mokslų, aplinkosaugos ir turizmo apklausose, viešosios politikos ir savivaldybių sprendimų rengimo procesuose, išankstiniuose poveikio vertinimuose, poreikių vertinimuose, taip pat bendruomenės planavimo ir socialinių konsultacijų procesuose.
Sistema ypač tinkama plėtros koncepcijų, transporto ir judumo klausimų, miestų atnaujinimo projektų, aplinkos problemų ir kitų vietos bendruomenėms aktualių klausimų tyrimams, taip pat pasitenkinimo vertinimams, prioritetų tyrimams, bendruomenės problemų žemėlapių sudarymui, aplinkos būklės vertinimams ir dalyvaujamosioms konsultacijoms.
Atvirojo kodo veikimas užtikrina skaidrų, lankstų ir pritaikomą naudojimą tyrėjams, aukštojo mokslo institucijoms, pilietinės visuomenės organizacijoms, savivaldybėms ir kitoms organizacijoms.
Privatumo politika: ši privatumo politika.
PARTIMAP arba platforma: platforma, veikianti adresu https://www.partimap.eu/.
Asmens duomenys: bet kokia informacija, susijusi su nustatytu arba nustatomu fiziniu asmeniu. Nustatomas fizinis asmuo yra visų pirma asmuo, kurį galima tiesiogiai arba netiesiogiai nustatyti pagal identifikatorių, pavyzdžiui, vardą, pavardę, identifikavimo numerį, vietos nustatymo duomenis, interneto identifikatorių arba vieną ar daugiau fizinio, fiziologinio, genetinio, psichinio, ekonominio, kultūrinio ar socialinio tapatumo požymių.
Specialių kategorijų asmens duomenys: ypač jautri asmens duomenų kategorija, apimanti duomenis apie rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis, sveikatos duomenis, taip pat duomenis apie fizinio asmens seksualinį gyvenimą ar seksualinę orientaciją.
Nepilnametis: fizinis asmuo, nesulaukęs aštuoniolikos metų. Kai kuriems su asmens duomenų tvarkymu susijusiems sutikimo klausimams taikomi teisės aktuose nustatyti kitokie amžiaus reikalavimai.
Duomenų tvarkymas: bet kokia su asmens duomenimis arba asmens duomenų rinkiniais atliekama automatizuota arba neautomatizuota operacija ar tokių operacijų seka, pavyzdžiui, rinkimas, įrašymas, sisteminimas, saugojimas, keitimas, paieška, peržiūra, naudojimas, perdavimas, derinimas, apribojimas, ištrynimas ar sunaikinimas.
Duomenų valdytojas: fizinis arba juridinis asmuo, organizacija ar kita institucija, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.
Duomenų tvarkytojas: fizinis arba juridinis asmuo, organizacija ar kita institucija, kuri duomenų valdytojo vardu tvarko asmens duomenis.
Gavėjas: fizinis arba juridinis asmuo, organizacija ar kita institucija, kuriai atskleidžiami asmens duomenys, neatsižvelgiant į tai, ar jis laikomas trečiąja šalimi.
Sutikimas: savanoriškas, konkretus, tinkamai informuotas ir nedviprasmiškas duomenų subjekto valios pareiškimas, kuriuo jis pareiškimu arba nedviprasmišku patvirtinamuoju veiksmu nurodo sutinkantis, kad būtų tvarkomi jo asmens duomenys.
Profiliavimas: bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti, analizuoti ar prognozuoti su fiziniu asmeniu susijusias asmenines savybes.
K-Monitor duomenų valdytojas: duomenų valdytojas, užtikrinantis platformos techninę infrastruktūrą ir nustatantis platformos veiklos, atitikties, tyrimų, analizės ir institucinio duomenų tvarkymo sistemas, kuris, priklausomai nuo konkrečių duomenų tvarkymo operacijų pobūdžio, gali veikti savarankiškai arba kartu su kitais subjektais.
Apklausos kūrėjas: registruotas naudotojas, turintis teisę pagal Naudojimo taisykles kurti apklausas PARTIMAP platformoje, kuris K-Monitor nustatytose platformos ribose nustato konkrečios apklausos tikslą, duomenų turinį ir naudojimo parametrus ir, priklausomai nuo konkrečios duomenų tvarkymo operacijos pobūdžio, gali veikti kaip savarankiškas duomenų valdytojas arba kartu su K-Monitor prisiimti duomenų valdytojo atsakomybę.
Bendras duomenų tvarkymas: duomenų tvarkymo situacija, kai K-Monitor ir Naudotojas, veikiantis kaip duomenų valdytojas, kartu nustato asmens duomenų tvarkymo tikslus ir priemones.
Duomenų subjektas: nustatytas arba nustatomas fizinis asmuo, su kuriuo susiję tvarkomi asmens duomenys.
Registruotas naudotojas: fizinis asmuo, kuris platformoje savo vardu arba atstovaudamas organizacijai sukuria naudotojo paskyrą ir naudojasi platformos paslaugomis, visų pirma apklausos kūrėjas arba apklausą pildantis subjektas ar asmuo.
Apklausą pildantis duomenų subjektas: fizinis asmuo, kuris užpildo konkrečią apklausą ir kurio asmens duomenys tvarkomi vykdant su apklausa susijusį duomenų tvarkymą.
Naudotojo paskyra: individuali prieigos teisė, sukurta naudotis PARTIMAP, leidžianti identifikuoti registruotą naudotoją, valdyti jo teises ir naudotis platformos funkcijomis.
Paskyros duomenys: asmens duomenys, reikalingi naudotojo paskyrai sukurti, palaikyti ir administruoti, visų pirma identifikavimo, kontaktiniai, prisijungimo ir prieigos valdymo duomenys.
Apklausa: PARTIMAP platformoje sukurta duomenų rinkimo priemonė, skirta konkrečiam tikslui rinkti asmens duomenis arba kitą informaciją.
Atsakymų duomenys: duomenų visuma, kurią apklausą pildantis duomenų subjektas pateikia pildydamas apklausą, įskaitant atsakymus, laisvo teksto turinį, įkeltą informaciją, taip pat su tuo susijusius techninius duomenis ar metaduomenis.
Platformos duomenys: asmens duomenys, susiję su platformos naudojimu, registracija, prieigos valdymu, saugiu veikimu, klientų aptarnavimu, atitikties užduočių vykdymu ir sistemos administravimu.
Metaduomenys: techninė arba lydimoji informacija, sugeneruota naudojantis PARTIMAP arba pildant apklausą ir susijusi su pagrindiniais turinio duomenimis, pavyzdžiui, laiko žyma, įrenginio duomenys, žurnalo duomenys, IP adresas ar kita sistemos informacija.
Žurnalo duomenys: techniniai duomenys, automatiškai registruojami ir susiję su PARTIMAP veikimu, naudojimu, prieigomis, techniniais įvykiais ar saugumo incidentais.
Turinys: apklausos kūrėjo arba apklausą pildančio duomenų subjekto platformoje sukurtas, pateiktas, įkeltas ar paskelbtas turinys, informacija, tekstinis atsakymas, dokumentas ar kitas skaitmeninis turinys.
Naudojimas tyrimų ir analizės tikslais: K-Monitor atliekamas duomenų tvarkymas tyrimų, analizės, statistikos ar kitais instituciniais tikslais, naudojant platformoje sugeneruotus duomenis.
Naudojimo taisyklės: privalomas platformos naudojimo taisyklių rinkinys, nustatantis platformos naudojimo sąlygas, leidžiamas ir draudžiamas duomenų tvarkymo ribas bei priemones, taikomas pažeidus taisykles.
Atitikties priemonė: K-Monitor taikoma priemonė pažeidus Naudojimo taisykles, įskaitant apklausos sustabdymą, apribojimą, ištrynimą arba apklausos kūrėjo ar pildytojo prieigos nutraukimą.
Draudžiamas duomenų tvarkymo tikslas: Naudojimo taisyklėse arba teisės aktuose nustatytas duomenų tvarkymo tikslas, kuriam platforma negali būti naudojama.
Institucijos užklausa: teismo, institucijos ar kitos pagal teisės aktus veikiančios institucijos teisės aktais pagrįstas prašymas ar įpareigojimas pateikti, išsaugoti arba tvarkyti asmens duomenis.
Incidentas: įvykis, susijęs su platformos veikimu ar naudojimu, kuris turi įtakos asmens duomenų saugumui, vientisumui, prieinamumui arba teisėtam tvarkymui.
Vykdant platformos veiklą asmens duomenų tvarkyme dalyvauja keli subjektai, o duomenų valdytojo atsakomybė nustatoma atsižvelgiant į konkrečių duomenų tvarkymo operacijų turinį, tikslą ir faktines aplinkybes.
K-Monitor nustato ir užtikrina platformos techninę infrastruktūrą bei veiklos sistemą, todėl K-Monitor veikia kaip duomenų valdytojas visų duomenų tvarkymo operacijų, susijusių su platformos veikimu, naudotojų registracija, saugiu platformos veikimu, klientų aptarnavimo ir atitikties užduočių vykdymu, taip pat K-Monitor savarankišku platformoje tvarkomų duomenų naudojimu tyrimų, analizės ir instituciniais tikslais, atžvilgiu.
Kuriant konkrečias apklausas ir vykdant jose konkretų duomenų rinkimą, apklausos kūrėjas, veikdamas K-Monitor nustatytose platformos ribose, pats sprendžia dėl konkretaus duomenų rinkimo turinio, tikslo ir tam tikrų sąlygų, todėl, priklausomai nuo konkrečios duomenų tvarkymo operacijos pobūdžio, gali veikti kaip savarankiškas duomenų valdytojas arba duomenų valdymo sistemoje, nustatytoje kartu su K-Monitor.
Tai reiškia, kad duomenų valdytojo atsakomybė už platformoje vykdomą duomenų tvarkymą nėra vienoda, bet kiekvienu atveju nustatoma remiantis faktinėmis konkrečios duomenų tvarkymo operacijos savybėmis.
Siekdama užtikrinti skaidrumą, platforma prie kiekvienos apklausos pateikia jos kūrėjo vardą, kad duomenų subjektams būtų aišku, kas dalyvauja nustatant su konkrečia apklausa susijusio duomenų tvarkymo sąlygas.
Atitinkamai šioje Privatumo politikoje aprašomi su platformos veikimu susiję duomenų tvarkymo vaidmenys ir sąlygos, kuriomis K-Monitor bei atskirų apklausų kūrėjai dalyvauja tvarkant asmens duomenis.
K-Monitor Közhasznú Egyesület
Buveinės adresas: 1077 Budapest, Rózsa u. 8.
Pašto adresas duomenų subjektų teisių įgyvendinimo klausimais: 1077 Budapest, Jósika utca 25.
Tel.: +36 1 789 5005
El. paštas duomenų subjektų teisių įgyvendinimo klausimais: info@k-monitor.hu
Norint naudotis PARTIMAP platforma, būtina registracija. Vykdydama platformos veiklą, K-Monitor tvarko šiuos asmens duomenis:
a) Vardas ir pavardė, el. pašto adresas, su naudotojo paskyra susiję autentifikavimo ir prieigos valdymo duomenys
K-Monitor šiuos duomenis tvarko naudotojo paskyrai sukurti, registruotam naudotojui identifikuoti, prieigai prie platformos suteikti, prisijungimui autentifikuoti, naudojimuisi PARTIMAP platforma užtikrinti ir ryšiui su apklausos kūrėju palaikyti.
Duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, nes šių duomenų tvarkymas yra objektyviai būtinas tarp naudotojo ir K-Monitor sudarytai platformos naudojimo paslaugų sutarčiai vykdyti ir paslaugai teikti.
b) Gyvenamosios vietos adresas, gimimo vieta ir data
K-Monitor tvarko duomenis apie gimimo vietą ir datą bei gyvenamosios vietos adresą siekdama vienareikšmiškai identifikuoti apklausos kūrėją, išvengti jo supainiojimo su kitais asmenimis, užtikrinti su platformoje vykdoma duomenų tvarkymo veikla susijusios teisinės atsakomybės taikymą, imtis veiksmų pažeidus naudojimo sąlygas, įgyvendinti teisinius reikalavimus, vykdyti institucijų užklausas, taip pat užkirsti kelią piktnaudžiavimui platforma ir jį tirti.
Duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas.
K-Monitor teisėtas interesas yra užtikrinti, kad apklausų kūrėjai, kurie platformoje tvarko su trečiaisiais asmenimis susijusius duomenis, prireikus būtų aiškiai ir patikimai identifikuojami, o neteisėto duomenų tvarkymo, piktnaudžiavimo, institucinio tyrimo ar ginčo atveju būtų galima nustatyti faktinio naudotojo tapatybę, įgyvendinti naudojimo sąlygas ir pareikšti galimus teisinius reikalavimus.
Remiantis K-Monitor interesų pusiausvyros vertinimu, šis teisėtas interesas turi viršenybę prieš apklausos kūrėjo, kaip duomenų subjekto, interesus, atsižvelgiant į tai, kad šie duomenys nėra vieši, jie tvarkomi tik suteikiant ribotą prieigą, o jų naudojimas apsiriboja pirmiau nurodytais tikslais.
Atsižvelgiant į tai, kad duomenų tvarkymo tikslas yra užtikrinti apklausą pildančių asmenų duomenų apsaugos teisių įgyvendinimą, toks duomenų tvarkymas taip pat yra suderinamas su trečiųjų asmenų duomenų apsaugos lūkesčiais.
c) Metaduomenys ir žurnalo duomenys
K-Monitor tvarko metaduomenis ir žurnalo duomenis siekdama užtikrinti saugų platformos veikimą, pašalinti sistemos klaidas, užkirsti kelią neteisėtai prieigai, valdyti saugumo įvykius, nustatyti piktnaudžiavimą, taip pat užtikrinti platformos informacinį saugumą ir nuolatinį veikimą.
Duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas.
K-Monitor teisėtas interesas yra užtikrinti platformos saugumą, vientisumą ir nepertraukiamą veikimą, taip pat užkirsti kelią piktnaudžiavimui ir jį tirti.
d) Duomenys, pateikti klientų aptarnavimo ir techninės pagalbos užklausų metu
K-Monitor tvarko registruoto naudotojo pateiktus kontaktinius duomenis, komunikacijos turinį ir susijusius techninius duomenis, siekdama nagrinėti užklausą, tirti klaidas, teikti techninę pagalbą ir palaikyti ryšį su naudotoju.
Duomenų tvarkymo teisinis pagrindas paprastai yra BDAR 6 straipsnio 1 dalies b punktas, kai užklausa susijusi su paslaugos, susijusios su platformos naudojimu, teikimu.
Jeigu užklausa nebėra susijusi su paslaugos teikimu, duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas, susijęs su naudotojų užklausų tvarkymu ir tinkamu platformos veikimu.
e) Duomenys, susiję su atitikties priemonėmis ir taisyklių pažeidimų tyrimu
K-Monitor šiuos duomenis tvarko siekdama kontroliuoti naudojimo sąlygų laikymąsi, tirti taisyklių pažeidimus, imtis būtinų ribojimo, sustabdymo ar ištrynimo priemonių, užtikrinti platformos saugumą ir teisėtą veikimą, taip pat pareikšti, įgyvendinti ar apginti galimus teisinius reikalavimus.
Duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas.
K-Monitor teisėtas interesas yra palaikyti tinkamą, teisėtą ir saugų platformos veikimą, užkirsti kelią piktnaudžiavimui ir užtikrinti galimybę įgyvendinti teisinius reikalavimus.
K-Monitor platformos veiklos metu tvarkomus asmens duomenis tvarko visą registruoto naudotojo paskyros galiojimo laikotarpį.
Jeigu apklausos kūrėjas ištrina savo sukurtą apklausą arba jos metu surinktus duomenis arba jeigu K-Monitor nusprendžia ištrinti ar nutraukti apklausos, susijusių duomenų ar naudotojo prieigos galiojimą, K-Monitor gali saugoti atitinkamus asmens duomenis 5 metus nuo ištrynimo arba prieigos nutraukimo.
Duomenų saugojimo tikslas – užtikrinti galimybę taikyti teisinę atsakomybę, susijusią su platformos naudojimu, pareikšti, įgyvendinti ar apginti teisinius reikalavimus, užtikrinti galimybę vėliau patikrinti veiksmus, susijusius su naudojimo sąlygų pažeidimais, ir vykdyti institucijų užklausas.
Jeigu teisės aktai reikalauja tvarkyti duomenis ilgiau arba dėl vykstančio administracinio, teisminio ar kito teisinio proceso tai yra būtina, K-Monitor gali toliau tvarkyti atitinkamus duomenis tiek, kiek tai būtina.
Pasibaigus duomenų saugojimo terminui asmens duomenys ištrinami arba anonimizuojami.
PARTIMAP svetainėje naudojami tik tie slapukai, kurie yra būtini tinkamam svetainės veikimui. Šie slapukai nėra naudojami statistikos, rinkodaros ar profiliavimo tikslais, o tik pagrindinėms svetainės funkcijoms užtikrinti.
Kadangi šie slapukai yra būtini paslaugai teikti, naudotojo sutikimas jų naudojimui nėra būtinas.
Svetainėje naudojami šie slapukai:
| Slapuko pavadinimas | Tikslas | Galiojimo laikas |
|---|---|---|
| partimap-session | Užtikrina prisijungusio naudotojo identifikavimą naršant administravimo sąsajoje ir leidžia naudotojui vėliau grįžus tęsti darbą neprisijungiant iš naujo. | 1 savaitė |
| i18n_redirected | Išsaugo naudotojo pasirinktą arba sistemos nustatytą rodymo kalbą, kad vėlesnių apsilankymų metu svetainė būtų rodoma atitinkama kalba. | 1 metai |
PARTIMAP nenaudoja analitinių, statistinių, rinkodaros ar reklamos slapukų ir nenaudoja trečiųjų šalių slapukų, skirtų naudotojų naršymo įpročiams sekti ar profiliuoti.
Veikimui būtinų slapukų naudojimo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas užtikrinti saugų ir tinkamą svetainės veikimą bei naudotojo naudojamos paslaugos teikimą.
Pagal elektroninių ryšių taisykles tokio pobūdžio slapukams, kurie yra būtini tik paslaugai teikti, išankstinis naudotojo sutikimas nėra būtinas.
Naudotojas bet kuriuo metu gali valdyti, ištrinti arba užblokuoti slapukus savo naršyklėje, tačiau užblokavus būtinus veikimui slapukus gali būti, kad kai kurios svetainės funkcijos neveiks arba veiks netinkamai.
PARTIMAP suteikia galimybę apklausos kūrėjui savo tikslais sukurti apklausą, rinkti asmens duomenis ir savo nuožiūra naudoti gautus atsakymus.
Nustatant apklausos turinį, duomenų rinkimo tikslą, pateikiamų klausimų apimtį, duomenų subjektų kategorijas, tolesnį surinktų duomenų naudojimą, sisteminimą, filtravimą, agregavimą, analizę, eksportavimą, skelbimą, perdavimą ar kitokį naudojimą – šioje Privatumo politikoje ir PARTIMAP Naudojimo taisyklėse nustatytose ribose – apklausos kūrėjas laikomas savarankišku duomenų valdytoju.
Apklausos kūrėjo, kaip savarankiško duomenų valdytojo, statusas netaikomas toms duomenų tvarkymo operacijoms, kurių atžvilgiu apklausos kūrėjas ir K-Monitor, kaip nustatyta šios Privatumo politikos 4 skyriuje, kartu nustato duomenų tvarkymo tikslus ir pagrindines priemones.
Duomenų rinkimo PARTIMAP platformoje, atsakymų techninio tvarkymo platformoje, sutikimo valdymo, techninių priemonių, susijusių su duomenų subjektų teisių įgyvendinimu, taip pat ištrynimo ir prieigos operacijų platformoje atžvilgiu apklausos kūrėjas veikia kaip bendras duomenų valdytojas kartu su K-Monitor.
Apklausos kūrėjo, kaip savarankiško duomenų valdytojo, statusas visų pirma apima konkrečios apklausos duomenų tvarkymo tikslo, klausimų turinio, esminio atsakymų naudojimo ir tolesnio duomenų tvarkymo už PARTIMAP platformos ribų nustatymą.
$PROJECT_DATA_PROCESSOR$
$PROJECT_DATA_PURPOSE$
PARTIMAP platformoje apklausos kūrėjas, laikydamasis bendrųjų PARTIMAP tikslų ir jų ribų, kaip savarankiškas duomenų valdytojas gali nustatyti konkretų apklausos duomenų tvarkymo tikslą, visų pirma mokslinių tyrimų, visuomenės nuomonės tyrimų, socialinių konsultacijų, dalyvaujamojo planavimo, projekto rengimo, projekto grįžtamojo ryšio, bendruomenės įtraukimo, kontaktų užmezgimo, registracijos, atrankos ar atsiliepimų rinkimo tikslais, duomenų rinkimo, susijusio su savo organizacijos veikla, tikslais, taip pat gautų atsakymų peržiūros, sisteminimo, filtravimo, agregavimo, statistinio vertinimo, analizės, eksporto, paskelbimo, perdavimo ar kitokio naudojimo tikslais.
Apklausos kūrėjo vykdomo apklausos duomenų tvarkymo teisinis pagrindas paprastai yra duomenų subjekto sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą.
Jeigu apklausa apima specialių kategorijų asmens duomenų tvarkymą, tokių duomenų tvarkymas yra teisėtas tik tuo atveju, jei duomenų subjektas taip pat pateikė aiškų sutikimą tvarkyti tokius duomenis pagal BDAR 9 straipsnio 2 dalies a punktą.
Platformoje gali būti skelbiama tik tokia apklausa, kurioje apklausos kūrėjas aiškiai, trumpai ir suprantamai nurodo konkretų duomenų tvarkymo tikslą, pagrindinius surinktų duomenų naudojimo būdus ir galimus atsakymų gavėjus arba faktą, kad atsakymai bus viešinami.
Kurdamas apklausą, apklausos kūrėjas privalo aiškiai nustatyti duomenų subjektui duomenų tvarkymo tikslą, numatomą atsakymų naudojimo būdą, galimų gavėjų kategorijas ir tai, ar atsakymai bus naudojami tik vidiniam tvarkymui, agreguotam skelbimui, prieigai kitiems asmenims suteikti ar kitam tolesniam naudojimui.
Apklausos kūrėjas privalo užtikrinti, kad apklausoje būtų renkami tik tie asmens duomenys, kurie yra būtini duomenų tvarkymo tikslui pasiekti, ir privalo vengti nereikalingo ar neproporcingo duomenų rinkimo.
Duomenų subjektas bet kuriuo metu gali atšaukti savo sutikimą tvarkyti asmens duomenis.
Sutikimo atšaukimą duomenų subjektas gali pateikti tiesiogiai apklausą paskelbusiam apklausos kūrėjui arba K-Monitor, naudodamasis šioje Privatumo politikoje nurodytais kontaktiniais duomenimis.
Jeigu prašymas atšaukti sutikimą pateikiamas K-Monitor, K-Monitor perduoda prašymą apklausą paskelbusiam apklausos kūrėjui ir, neviršydama turimų techninių galimybių, padeda jį išnagrinėti.
Asmens duomenis, surinktus apklausos kūrėjo sukurtoje apklausoje PARTIMAP platformoje, apklausos kūrėjas tvarko iki duomenų tvarkymo tikslo įgyvendinimo.
Asmens duomenų tvarkymas taip pat nutraukiamas, kai apklausos kūrėjas ištrina apklausą arba jos metu surinktus duomenis.
Neatsižvelgiant į pirmiau nurodytas aplinkybes, asmens duomenys gali būti tvarkomi ne ilgiau kaip 2 metus nuo apklausos paskelbimo arba uždarymo; pasibaigus šiam terminui jie turi būti ištrinti arba anonimizuoti.
Jeigu sutikimas atšaukiamas, tolesnis asmens duomenų tvarkymas galimas tik tuo atveju, jeigu egzistuoja atskiras teisėtas duomenų tvarkymo pagrindas.
Jeigu apklausos kūrėjas atsakymus anonimizuoja arba agreguoja taip, kad pagal juos duomenų subjekto nebėra galima tiesiogiai ar netiesiogiai nustatyti pagrįstai prieinamomis priemonėmis, taip gautas duomenų rinkinys nelaikomas asmens duomenimis.
Pseudonimizuoti arba su konkrečiu asmeniu susieti duomenys savaime nelaikomi anonimizuotais duomenimis.
Šioje Privatumo politikoje nustatomos bendrosios duomenų tvarkymo, kurį apklausos kūrėjas gali vykdyti kaip savarankiškas duomenų valdytojas, sąlygos.
Informaciją apie konkrečios apklausos duomenų tvarkymo tikslą, tvarkomų duomenų kategorijas, atsakymų naudojimo būdą, galimus gavėjus, duomenų perdavimą, viešinimą ir kitas individualias duomenų tvarkymo aplinkybes duomenų subjektas kiekvienu atveju gauna iš apklausos kūrėjo pačioje apklausos sąsajoje prieš pradėdamas ją pildyti.
Vykdant PARTIMAP platformoje sukurtų apklausų veikimą, K-Monitor ir apklausos kūrėjas tam tikrų duomenų tvarkymo operacijų atžvilgiu kartu nustato duomenų tvarkymo tikslus ir pagrindines priemones, todėl šioje srityje jie laikomi bendrais duomenų valdytojais pagal BDAR 26 straipsnį.
Bendras duomenų tvarkymas apima tik tas duomenų tvarkymo operacijas, kurių metu apklausos duomenų tvarkymas gali būti vykdomas tik abiejų šalių bendradarbiavimo dėka.
Bendro duomenų valdytojo statusas nėra bendras ir taikomas tik konkrečioms duomenų tvarkymo operacijoms, nurodytoms šiame skyriuje.
Bendras K-Monitor ir Naudotojo duomenų tvarkymas apima šias duomenų tvarkymo operacijas.
a) Apklausų duomenų rinkimo PARTIMAP platformoje sistema
K-Monitor ir apklausos kūrėjas laikomi bendrais duomenų valdytojais dėl apklausų duomenų rinkimo, vykdomo per PARTIMAP platformą, organizavimo platformos lygmeniu.
Bendras duomenų tvarkymas apsiriboja asmens duomenų rinkimu, techniniu tvarkymu ir saugojimu PARTIMAP platformoje bei prieigos prie jų suteikimu apklausos kūrėjui.
K-Monitor, kaip platformos operatorius, nustato PARTIMAP paskirtį, veiklos sąlygas ir bendruosius duomenų apsaugos, saugumo bei atitikties reikalavimus, nustatytus Naudojimo taisyklėse ir šioje Privatumo politikoje, taip pat užtikrina technines platformos veikimo sąlygas.
Apklausos kūrėjas šiose ribose savarankiškai nustato konkrečios apklausos tikslą, tvarkomų asmens duomenų kategorijas, duomenų tvarkymo teisinį pagrindą ir trukmę, privatumo informacijos turinį bei kitas esmines duomenų tvarkymo sąlygas ir yra atsakingas už duomenų tvarkymo teisėtumą.
Visas tolesnis asmens duomenų, eksportuotų iš PARTIMAP platformos arba tvarkomų už jos ribų, tvarkymas laikomas išimtinai savarankišku apklausos kūrėjo duomenų tvarkymu.
b) Bendradarbiavimas užtikrinant duomenų subjektų teisių įgyvendinimą
K-Monitor ir apklausos kūrėjas bendradarbiauja siekdami užtikrinti, kad duomenų subjektai galėtų veiksmingai įgyvendinti savo teises, susijusias su asmens duomenų tvarkymu naudojantis PARTIMAP platforma.
Jeigu duomenų subjektas pateikia prašymą K-Monitor arba tiesiogiai apklausos kūrėjui, šalys bendradarbiauja siekdamos užtikrinti, kad prašymas nedelsiant pasiektų kompetentingą duomenų valdytoją ir būtų išnagrinėtas per teisės aktuose nustatytą terminą.
Už prašymų, susijusių su konkretaus duomenų tvarkymo tikslu, teisiniu pagrindu, tvarkomų asmens duomenų kategorijomis, privatumo informacijos turiniu ar duomenų tvarkymo teisėtumu, vykdymą atsako apklausos kūrėjas.
Už prašymų, susijusių su PARTIMAP platformos veikimu, platformos saugumu ir platformos lygmens techninėmis priemonėmis, vykdymą atsako K-Monitor.
Bendro duomenų tvarkymo PARTIMAP platformoje tikslas yra sudaryti sąlygas apklausos kūrėjui, laikantis bendrųjų PARTIMAP platformos tikslų, teisėtai vykdyti apklausų duomenų rinkimą, tyrimus, bendruomenės įtraukimą, socialines konsultacijas, atsiliepimų rinkimą ar kitą su platformos paskirtimi suderinamą duomenų tvarkymą naudojantis PARTIMAP technine ir duomenų apsaugos infrastruktūra, o K-Monitor užtikrinti technines platformos funkcijas, duomenų apsaugos sistemas, duomenų subjektų teisių įgyvendinimo kanalus, ištrynimo ir saugumo mechanizmus, reikalingus apklausų duomenų tvarkymui vykdyti.
Apklausos kūrėjo vykdomo apklausos duomenų rinkimo teisinis pagrindas paprastai yra duomenų subjekto sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą.
Jeigu apklausa skirta specialių kategorijų asmens duomenims tvarkyti, papildomas apklausos kūrėjo duomenų tvarkymo teisinis pagrindas yra aiškus sutikimas pagal BDAR 9 straipsnio 2 dalies a punktą.
K-Monitor, vykdydama bendrą duomenų tvarkymą, taip pat atlieka atskiras duomenų tvarkymo operacijas, būtinas platformos saugumui užtikrinti, piktnaudžiavimui tirti, duomenų subjektų prašymams priimti ir jų tvarkymui padėti, dalyvauti sprendžiant ginčus ar skundus, susijusius su apklausos kūrėjo ir duomenų subjekto duomenų tvarkymu, taip pat pareikšti, įgyvendinti ar apginti konkrečius teisinius reikalavimus, remdamasi BDAR 6 straipsnio 1 dalies f punkte numatytu teisėtu interesu.
K-Monitor duomenų tvarkymą pagal BDAR 6 straipsnio 1 dalies f punktą vykdo tik tais atvejais, kai egzistuoja realus ir teisėtas interesas, o duomenų tvarkymas yra būtinas tikslui pasiekti, tinkamai atsižvelgiant į duomenų subjektų teises, laisves ir teisėtus interesus bei taikant būtinas garantijas.
Duomenų subjektas savo BDAR nustatytas teises bendro duomenų tvarkymo atveju gali įgyvendinti bet kurio bendro duomenų valdytojo atžvilgiu.
Duomenų subjektas visų pirma turi teisę atšaukti savo sutikimą tiesiogiai apklausą sukūrusiam apklausos kūrėjui arba tiesiogiai K-Monitor.
Jeigu duomenų subjektas kreipiasi į vieną iš bendrų duomenų valdytojų, bendri duomenų valdytojai bendradarbiaudami užtikrina prašymo įvykdymą.
Asmens duomenis ir atsakymų turinį, tvarkomus bendro duomenų tvarkymo pagrindu PARTIMAP platformoje, bendri duomenų valdytojai tvarko iki konkretaus apklausos duomenų tvarkymo tikslo įgyvendinimo.
Duomenų tvarkymas nutraukiamas pasibaigus apklausos tikslui, apklausos kūrėjui ištrynus apklausą, K-Monitor atlikus platformos lygmens ištrynimo veiksmus arba duomenų subjektui atšaukus savo sutikimą, išskyrus atvejus, kai tolesnis konkrečių duomenų tvarkymas būtinas siekiant pareikšti, įgyvendinti ar apginti teisinius reikalavimus.
Apklausos metu surinkti asmens duomenys gali būti tvarkomi ne ilgiau kaip 2 metus nuo apklausos sukūrimo; po šio termino asmens duomenys ištrinami arba anonimizuojami sistemoje.
Bendras duomenų tvarkymas neapima K-Monitor savarankiško duomenų tvarkymo platformos administravimo, informacinio saugumo, atitikties, moderavimo, teisinių reikalavimų įgyvendinimo ar savarankiškų tyrimų tikslais.
Bendras duomenų tvarkymas taip pat neapima tolesnio duomenų tvarkymo, kurį apklausos kūrėjas atlieka eksportavęs duomenis iš PARTIMAP platformos arba savo nuožiūra už platformos ribų, visų pirma savo analizės, savo publikacijos, duomenų perdavimo, naudojimo savo tyrimams ar kitais savarankiškais tikslais.
Vykdydama PARTIMAP platformos veiklą, K-Monitor tam tikras duomenų tvarkymo operacijas gali vykdyti atskirai nuo apklausos kūrėjo ir bendro duomenų tvarkymo, veikdama kaip savarankiškas duomenų valdytojas mokslinių tyrimų, analizės, metodologijos, statistikos ir platformos tobulinimo tikslais.
Šioje srityje K-Monitor gali naudoti per PARTIMAP platformą sugeneruotus duomenis ir atsakymus savo tyrimų ir analizės tikslais, laikydamasi šiame skyriuje nustatytų sąlygų.
K-Monitor savarankiškas tyrimų tikslais vykdomas duomenų tvarkymas nedaro įtakos apklausos kūrėjo, kaip savarankiško duomenų valdytojo, vykdomam duomenų tvarkymui ir nesuteikia K-Monitor teisės naudoti per PARTIMAP platformą surinktus asmens duomenis kitais nei šiame skyriuje nustatytais savarankiškais tikslais.
Naudodama per PARTIMAP platformą surinktus duomenis ir atsakymus, K-Monitor gali vykdyti duomenų tvarkymą šiais savarankiškais tyrimų ir analizės tikslais:
K-Monitor šiame skyriuje nurodytą savarankišką duomenų tvarkymą tyrimų, analizės, statistikos ir platformos tobulinimo tikslais paprastai vykdo remdamasi duomenų subjekto sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą.
Sutikimas apima šiame dokumente nustatytus tyrimų, statistikos, metodologijos ir platformos tobulinimo tikslus, susijusius su bendraisiais PARTIMAP platformos tikslais, visų pirma PARTIMAP platformos veikimo vertinimą ir tobulinimą, visuomenės dalyvavimo apklausose socialinių ir metodologinių ypatumų tyrimą, taip pat apibendrintų tyrimų ir analizių, susijusių su visuomenės dalyvavimu, socialiniu įsitraukimu ir dalyvavimo procesais, rengimą.
Jeigu tyrimų tikslais vykdomas duomenų tvarkymas apima specialių kategorijų asmens duomenų pateikimą apklausoje, tokių duomenų tvarkymas gali būti atliekamas tik remiantis aiškiu sutikimu pagal BDAR 9 straipsnio 2 dalies a punktą.
K-Monitor savo tyrimų tikslais nenaudoja specialių kategorijų asmens duomenų identifikuojama forma ir neviešina tokių duomenų.
Sutikimas taip pat gali apimti tolesnius tyrimus, statistines ir metodologines analizes tyrimų srityje, nurodytoje šioje Privatumo politikoje ir susijusioje su bendraisiais PARTIMAP platformos tikslais, jeigu jie neviršija šioje Privatumo politikoje nustatytų tikslų ir atitinka pagrįstus duomenų subjektų lūkesčius.
Duomenų subjektas bet kuriuo metu turi teisę atšaukti savo sutikimą K-Monitor.
Sutikimo atšaukimas neturi įtakos iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui.
K-Monitor taip pat gali vykdyti atskiras duomenų tvarkymo operacijas, būtinas platformos saugumui, piktnaudžiavimo valdymui, teisinių reikalavimų įgyvendinimui ir teisėtam platformos veikimui užtikrinti, remdamasi BDAR 6 straipsnio 1 dalies f punkte numatytu teisėtu interesu.
Vykdydama savarankišką duomenų tvarkymą tyrimų tikslais, K-Monitor veikia tiek, kiek būtina tyrimo tikslui pasiekti, laikydamasi duomenų kiekio mažinimo ir tikslo apribojimo principų.
K-Monitor gali naudoti per PARTIMAP platformą surinktus atsakymus, apklausų duomenis ir kitus tyrimų duomenis savo tyrimų, statistikos, metodologijos ir platformos tobulinimo tikslais šioje Privatumo politikoje nustatytose ribose, įskaitant vidinę duomenų analizę, sisteminimą, agregavimą, palyginimą, statistinį apdorojimą ir vertinimą tyrimų tikslais.
K-Monitor gali viešinti tyrimų rezultatus, analizes, statistines suvestines, ataskaitas ar kitus tyrimų rezultatus tik anonimizuota, agreguota, pseudonimizuota arba kita forma, kuri neleidžia nustatyti duomenų subjekto tapatybės.
K-Monitor savo tyrimų tikslais nenaudoja specialių kategorijų asmens duomenų identifikuojama forma ir neviešina tokių duomenų.
Jeigu rengiant tyrimų rezultatus pateikiama informacija apie specialių kategorijų asmens duomenis, ji gali būti naudojama tik anonimizuota, agreguota arba kita forma, kuri neleidžia nustatyti duomenų subjekto tapatybės.
Vykdydama tyrimų tikslais atliekamą duomenų tvarkymą, K-Monitor taiko tinkamas technines ir organizacines priemones, kad tyrimų tikslais vykdomas duomenų tvarkymas sukeltų kuo mažesnę riziką duomenų subjektų teisėms ir laisvėms, įskaitant prieigos ribojimą, atskirą duomenų tvarkymą, pseudonimizavimą, agregavimą ir anonimizavimą, kai tai įmanoma nepakenkiant tyrimo tikslui.
K-Monitor tyrimų tikslais duomenis gali tvarkyti tik bendrųjų PARTIMAP platformos tikslų kontekste, apimančiame tyrimų, metodologijos, statistikos ir visuomenės dalyvavimo analizės sritis, ir negali naudoti per PARTIMAP platformą surinktų duomenų kitais savarankiškais tikslais, kurie nėra nurodyti šioje Privatumo politikoje.
K-Monitor asmens duomenis, tvarkomus savarankiškais tyrimų tikslais, tvarko tiek laiko, kiek būtina tyrimo tikslui įgyvendinti.
Jeigu tyrimo tikslui pasiekti nebereikia toliau tvarkyti asmens duomenų identifikuojama forma, K-Monitor juos anonimizuoja, pseudonimizuoja arba ištrina.
K-Monitor gali ir toliau saugoti tyrimų rezultatus, statistines suvestines, anonimizuotus tyrimų duomenų rinkinius arba tokius tyrimų rezultatus, pagal kuriuos negalima nustatyti fizinio asmens tapatybės, atsižvelgiant į tyrimo tikslą.
Duomenų subjektas gali įgyvendinti savo teises, susijusias su asmens duomenų tvarkymu, pateikdamas prašymą tam duomenų valdytojui, kuris yra duomenų valdytojas konkrečios duomenų tvarkymo operacijos atžvilgiu.
Jeigu konkretaus duomenų tvarkymo atveju K-Monitor yra savarankiškas duomenų valdytojas, prašymas dėl duomenų subjekto teisių įgyvendinimo turi būti pateiktas K-Monitor.
Jeigu konkretaus duomenų tvarkymo atveju duomenų valdytojas yra apklausos kūrėjas, prašymas turi būti pateiktas tiesiogiai jam.
Jeigu konkretaus duomenų tvarkymo atveju K-Monitor ir apklausos kūrėjas yra bendri duomenų valdytojai, duomenų subjektas gali pateikti prašymą bet kuriam iš bendrų duomenų valdytojų, o bendri duomenų valdytojai, laikydamiesi BDAR 26 straipsnyje numatyto vidinio funkcijų paskirstymo, pasirūpina prašymo nagrinėjimu.
Duomenų subjektas gali pateikti prašymą elektroniniu paštu, paštu arba, jeigu konkretus duomenų valdytojas suteikia tokią galimybę, asmeniškai, naudodamasis atitinkamo duomenų valdytojo kontaktiniais duomenimis.
Gavęs prašymą, duomenų valdytojas išnagrinėja jo turinį, prireikus gali paprašyti papildomos informacijos, reikalingos duomenų subjekto tapatybei patvirtinti, taip pat BDAR 12 straipsnyje nustatytais atvejais gali įvertinti, ar prašymas nėra akivaizdžiai nepagrįstas arba pernelyg didelis.
Duomenų valdytojas prašymą dėl duomenų subjekto teisių įgyvendinimo išnagrinėja per trumpiausią įmanomą laiką, bet ne vėliau kaip per dvidešimt penkias dienas nuo jo gavimo, ir raštu, o jeigu prašymas pateiktas elektroniniu būdu – elektroniniu būdu, informuoja duomenų subjektą apie priimtą sprendimą ir atliktus veiksmus.
Šios Privatumo politikos taikymo srityje duomenų subjektams suteikiamos šios teisės:
a) teisė susipažinti su duomenimis;
b) teisė ištaisyti duomenis;
c) teisė ištrinti duomenis (teisė būti pamirštam);
d) teisė apriboti duomenų tvarkymą;
e) teisė į duomenų perkeliamumą;
f) teisė nesutikti su duomenų tvarkymu.
Duomenų subjektas turi teisę gauti iš už konkretų duomenų tvarkymą atsakingo duomenų valdytojo patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, ir, jeigu tokie duomenys tvarkomi, turi teisę susipažinti su savo asmens duomenimis bei gauti informaciją visų pirma apie duomenų tvarkymo tikslus, atitinkamų asmens duomenų kategorijas, gavėjus arba gavėjų kategorijas, numatomą asmens duomenų saugojimo laikotarpį arba tokio laikotarpio nustatymo kriterijus, duomenų subjekto teises, galimybę kreiptis į priežiūros instituciją, duomenų šaltinį, jeigu duomenys buvo gauti ne iš paties duomenų subjekto, taip pat, automatizuoto sprendimų priėmimo ar profiliavimo atveju, informaciją apie esmines tokio duomenų tvarkymo aplinkybes.
Duomenų subjektas taip pat turi teisę gauti duomenų valdytojo tvarkomų savo asmens duomenų kopiją.
Duomenų subjektas turi teisę reikalauti, kad už konkretų duomenų tvarkymą atsakingas duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis, taip pat turi teisę reikalauti papildyti neišsamius asmens duomenis.
Duomenų valdytojas gali paprašyti papildomos informacijos ar patvirtinančių duomenų tiek, kiek būtina prašymo įvykdymui, jeigu tai reikalinga ištaisymo pagrįstumui patikrinti.
Duomenų subjektas turi teisę reikalauti ištrinti su juo susijusius asmens duomenis, jeigu egzistuoja viena iš BDAR 17 straipsnyje nustatytų sąlygų, visų pirma jeigu asmens duomenys nebėra reikalingi tais tikslais, kuriais jie buvo surinkti ar kitaip tvarkomi, duomenų subjektas atšaukia savo sutikimą ir nėra kito teisinio pagrindo tvarkyti duomenis, duomenų subjektas nesutinka su duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis, asmens duomenys buvo tvarkomi neteisėtai arba asmens duomenys turi būti ištrinti vykdant teisinę duomenų valdytojo pareigą.
Duomenų valdytojas prašymą ištrinti duomenis nagrinėja pagal BDAR taisykles ir gali atsisakyti juos ištrinti, jeigu taikoma viena iš BDAR 17 straipsnio 3 dalyje nustatytų išimčių.
Duomenų subjektas turi teisę reikalauti apriboti jo asmens duomenų tvarkymą BDAR 18 straipsnyje nustatytais atvejais, visų pirma jeigu jis ginčija asmens duomenų tikslumą, jeigu duomenų tvarkymas yra neteisėtas ir duomenų subjektas vietoj duomenų ištrynimo prašo apriboti jų naudojimą, jeigu duomenų valdytojui asmens duomenys nebereikalingi, tačiau duomenų subjektui jie reikalingi siekiant pareikšti, įgyvendinti ar apginti teisinius reikalavimus, arba jeigu duomenų subjektas nesutiko su duomenų tvarkymu ir dar nėra nustatyta, ar duomenų valdytojo teisėtos priežastys yra viršesnės.
Apribojus duomenų tvarkymą, duomenų valdytojas asmens duomenis, išskyrus jų saugojimą, gali toliau tvarkyti tik BDAR nustatytais atvejais.
Duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turi teisę perduoti šiuos duomenis kitam duomenų valdytojui, jeigu duomenų tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis.
Duomenų subjektas taip pat turi teisę prašyti, kad, kai tai techniškai įmanoma, asmens duomenys būtų tiesiogiai perduoti kitam duomenų valdytojui.
Šia teise galima pasinaudoti tik tų duomenų tvarkymo operacijų atžvilgiu, kurioms taikomos BDAR 20 straipsnyje nustatytos sąlygos.
Duomenų subjektas turi teisę dėl su jo konkrečia situacija susijusių priežasčių bet kuriuo metu nesutikti, kad būtų tvarkomi jo asmens duomenys, kai duomenų tvarkymas grindžiamas duomenų valdytojo arba trečiosios šalies teisėtu interesu, įskaitant profiliavimą remiantis tokiu teisiniu pagrindu.
Tokiu atveju duomenų valdytojas nebegali toliau tvarkyti asmens duomenų, išskyrus atvejus, kai jis įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba kai duomenų tvarkymas būtinas teisiniams reikalavimams pareikšti, įgyvendinti ar apginti.
Vykdydama PARTIMAP platformos veiklą, K-Monitor taiko tinkamas technines ir organizacines priemones, kad platformoje tvarkomų asmens duomenų saugumas būtų užtikrintas atsižvelgiant į tvarkomų duomenų pobūdį, duomenų tvarkymo aplinkybes ir riziką fizinių asmenų teisėms bei laisvėms.
Nustatydama ir taikydama platformos lygmens duomenų saugumo priemones, K-Monitor atsižvelgia į naujausius mokslo ir technologijų pasiekimus, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį, apimtį, aplinkybes ir tikslus, taip pat į įvairaus tikimybės ir sunkumo lygio rizikas.
K-Monitor, vykdydama PARTIMAP platformos veiklą, visų pirma taiko technines ir organizacines priemones, skirtas platformos infrastruktūrai, prieigoms prie sistemos, teisių valdymui ir platformoje saugomų duomenų bei atliekamų duomenų tvarkymo operacijų saugumui apsaugoti nuo neteisėtos prieigos, susipažinimo, pakeitimo, praradimo, sugadinimo, sunaikinimo ar kitokio neteisėto duomenų tvarkymo.
Apklausos kūrėjas ar kitas naudotojas, veikiantis kaip savarankiškas duomenų valdytojas konkrečios duomenų tvarkymo operacijos atžvilgiu, yra atsakingas už duomenų saugumo priemones, susijusias su jo paties duomenų tvarkymo veikla, visų pirma tinkamą organizacinių prieigos teisių nustatymą, už platformos ribų tvarkomų ar eksportuotų duomenų saugumą, duomenų tvarkymą savo informacinėje ar organizacinėje aplinkoje ir visas kitas duomenų saugumo priemones, kurios nepatenka į K-Monitor platformos veiklos kontrolę.
K-Monitor atsakomybė apsiriboja techninėmis ir organizacinėmis priemonėmis, susijusiomis su PARTIMAP platformos veikimu ir patenkančiomis į jos pačios kontrolės bei veiklos sritį.
K-Monitor neatsako už apklausos kūrėjo ar kito naudotojo pareigų, susijusių su jo paties duomenų tvarkymo veiklos saugumu, pažeidimus, visų pirma už netinkamą prieigos teisių valdymą, netinkamą iš platformos eksportuotų duomenų tvarkymą, saugumo trūkumus naudotojo informacinėje ar organizacinėje aplinkoje ar kitus veiksmus ar neveikimą, nepatenkančius į K-Monitor kontrolės sritį.
Jeigu konkrečios duomenų tvarkymo operacijos atžvilgiu K-Monitor ir apklausos kūrėjas yra bendri duomenų valdytojai, vidinis duomenų saugumo pareigų paskirstymas nustatomas bendrų duomenų valdytojų susitarime, atsižvelgiant į faktinę atitinkamų duomenų tvarkymo operacijų kontrolę ir teisę disponuoti atitinkamomis techninėmis ar organizacinėmis priemonėmis.
Asmens duomenų saugumo pažeidimas – tai saugumo pažeidimas, dėl kurio atsitiktinai arba neteisėtai sunaikinami, prarandami, pakeičiami perduodami, saugomi ar kitaip tvarkomi asmens duomenys, jie neteisėtai atskleidžiami arba prie jų neteisėtai prieinama.
Vykdydama PARTIMAP platformos veiklą, K-Monitor privalo turėti tinkamas procedūras, skirtas jos pačios kontrolės ir veiklos srityje esančių asmens duomenų saugumo pažeidimų nustatymui, tyrimui, dokumentavimui ir valdymui, taip pat BDAR ir taikomuose teisės aktuose nustatytais atvejais atlikti būtinus pranešimo ir informavimo veiksmus.
Jeigu asmens duomenų saugumo pažeidimas susijęs su PARTIMAP platformos infrastruktūra, techninėmis ar organizacinėmis priemonėmis, susijusiomis su platformos veikimu, arba kita duomenų tvarkymo operacija, patenkančia į K-Monitor kontrolės sritį, už incidento tyrimą ir valdymą atsako K-Monitor.
Apklausos kūrėjas ar kitas naudotojas, veikiantis kaip savarankiškas duomenų valdytojas, yra atsakingas už savo kontrolės srityje įvykusių asmens duomenų saugumo pažeidimų nustatymą, tyrimą, dokumentavimą ir būtinų teisės aktuose nustatytų pranešimo bei informavimo pareigų vykdymą, visų pirma kai incidentas susijęs su naudotojo prieigos valdymu, iš platformos eksportuotais duomenimis, duomenų tvarkymu už platformos ribų ar kitomis aplinkybėmis, nepatenkančiomis į K-Monitor kontrolės sritį.
K-Monitor neatsako už asmens duomenų saugumo pažeidimus, susijusius su apklausos kūrėjo ar kito naudotojo duomenų tvarkymo veikla, patenkančia į naudotojo kontrolės sritį, visų pirma už incidentus, kilusius dėl netinkamo prieigos teisių valdymo, netinkamo iš platformos eksportuotų duomenų tvarkymo, duomenų saugumo trūkumų naudotojo informacinėje ar organizacinėje aplinkoje arba kitų veiksmų ar neveikimo, nepatenkančių į K-Monitor kontrolės sritį.
Jeigu duomenų subjektas arba bet kuris naudotojas pastebi aplinkybę, kuri gali rodyti su PARTIMAP platformos veikimu susijusį asmens duomenų saugumo pažeidimą, jis turi teisę apie tai nedelsdamas pranešti K-Monitor.
K-Monitor išnagrinėja pranešimą ir, jei reikia, imasi atitinkamų veiksmų.
Tais atvejais, kai K-Monitor ir apklausos kūrėjas konkrečios duomenų tvarkymo operacijos atžvilgiu yra bendri duomenų valdytojai, su asmens duomenų saugumo pažeidimų valdymu susijusių pareigų ir atsakomybės paskirstymas nustatomas bendrų duomenų valdytojų susitarime, atsižvelgiant į faktinę kontrolę atitinkamos duomenų tvarkymo operacijos atžvilgiu ir teisę disponuoti atitinkamomis techninėmis ar organizacinėmis priemonėmis.
Jeigu duomenų subjektas mano, kad tvarkant jo asmens duomenis konkretus duomenų valdytojas pažeidė duomenų apsaugos teisės aktų nuostatas, jis turi teisę pateikti skundą Nacionalinei duomenų apsaugos ir informacijos laisvės institucijai ir taip pat turi teisę kreiptis į teismą.
Duomenų subjektas turi teisę kreiptis į teismą prieš duomenų valdytoją, jeigu mano, kad tvarkant jo asmens duomenis buvo pažeistos jo teisės. Teismas nagrinėja bylą skubos tvarka.
Duomenų subjektas gali pasirinkti pateikti ieškinį kompetentingam teismui pagal savo gyvenamąją vietą arba buvimo vietą arba kompetentingam teismui pagal atsakovo duomenų valdytojo buveinę.
Jeigu konkrečios duomenų tvarkymo operacijos atžvilgiu K-Monitor veikia kaip savarankiškas duomenų valdytojas, teisinis reikalavimas gali būti pareikštas K-Monitor.
Jeigu konkrečios duomenų tvarkymo operacijos atžvilgiu apklausos kūrėjas ar kitas naudotojas veikia kaip savarankiškas duomenų valdytojas, teisinis reikalavimas gali būti pareikštas atitinkamam apklausos kūrėjui, naudojantis prie apklausos nurodytais kontaktiniais duomenimis.
Bendro duomenų tvarkymo atveju duomenų subjektas turi teisę pagal BDAR ir taikomus teisės aktus naudotis teisių gynimo priemonėmis prieš bendrus duomenų valdytojus, atsižvelgiant į su atskiromis duomenų tvarkymo operacijomis susijusias atsakomybės taisykles.
Nacionalinės duomenų apsaugos ir informacijos laisvės institucijos kontaktiniai duomenys:
Buveinės adresas: 1055 Budapest, Falk Miksa utca 9–11.
Telefonas: +36 (1) 391-1400
El. paštas: ugyfelszolgalat@naih.hu
Oficialios elektroninės valdžios sistemos trumpasis pavadinimas: NAIH
KR ID: 429616918
Interneto svetainė: https://www.naih.hu
Ši Privatumo politika įsigalioja dokumento pabaigoje nurodytą dieną.
K-Monitor padaro šią Privatumo politiką prieinamą PARTIMAP platformoje ir užtikrina, kad duomenų subjektai galėtų susipažinti su informacija apie duomenų tvarkymą, susijusį su platformos veikimu.
Apklausos kūrėjas arba kitas naudotojas, veikiantis kaip savarankiškas duomenų valdytojas konkrečios duomenų tvarkymo operacijos atžvilgiu, yra atsakingas už tai, kad duomenų subjektai būtų tinkamai informuoti apie bet kokią papildomą informaciją apie duomenų tvarkymą, kurią pagal teisės aktus būtina pateikti dėl jo vykdomo duomenų tvarkymo.
Budapest, 2026.09.03.
Šis vertimas parengtas naudojant dirbtinį intelektą.