Vilniaus etninės kultūros centras

Vilniaus etninės kultūros centras, įgyvendindamas Bendrajame duomenų apsaugos reglamente įtvirtintus su asmens duomenų tvarkymu susijusius principus ir siekdama užtikrinti, kad asmens duomenys duomenų subjekto atžvilgiu būtų tvarkomi sąžiningu ir skaidriu būdu, skelbia informaciją apie centre vykdomą asmens duomenų tvarkymą:

 

ASMENS DUOMENŲ TVARKYMO TIKSLAI

Vilniaus etninės kultūros centras asmens duomenis (asmenis identifikuojančius duomenis, kontaktinius duomenis, prašymuose/paklausimuose ir kituose dokumentuose nurodytus duomenis,  kitus asmens duomenis, susijusius su centrui pavestų funkcijų vykdymu ar asmens duomenis, kuriuos tvarkyti centrą įpareigoja teisės aktai) tvarko šiais tikslais:
* Raštvedybos tvarkymo ir dokumentų valdymo tikslu tvarkomi siunčiamuose, gaunamuose, vidaus ir kituose dokumentuose nurodytų asmenų asmens duomenys;
* Buhalterinės apskaitos ir materialinių, finansinių išteklių valdymo tikslu tvarkomi buhalteriniuose dokumentuose nurodytų asmenų asmens duomenys;
* Darbuotojų atrankos tikslu tvarkomi kandidatų į darbuotojus asmens duomenys;
* Darbo sutarčių sudarymo, Centro, kaip darbdavio, pareigų, nustatytų teisės aktuose, vykdymo bei tinkamų darbo sąlygų užtikrinimo tikslu tvarkomi darbuotojų asmens duomenys;
* Mokymo paslaugų teikimo tikslu tvarkomi mokymus vedančių ir juose dalyvaujančių asmenų asmens duomenys;
* Edukacinių programų, praktinių užsiėmimų organizavimo ir vykdymo tikslu tvarkomi edukacinių programų, praktinių užsiėmimų vedėjų bei dalyvių asmens duomenys;
* Sutarčių sudarymo ir vykdymo tikslu tvarkomi sutartis sudarančių ar jas vykdančių asmenų asmens duomenys;
* Renginių, švenčių organizavimo tikslu tvarkomi dalyvių asmens duomenys;
* Visuomenės informavimo tikslu tvarkomi centro darbuotojų ir kitų asmenų, dalyvavusių centro organizuotuose renginiuose, asmens duomenys;
* Paklausimų/ prašymų nagrinėjimo ir atsakymų į juos pateikimo tikslu tvarkomi paklausimus/prašymus pateikusių ar juose nurodytų asmenų asmens duomenys;
* Tiesioginės rinkodaros tikslu tvarkomi asmenų, pageidavusių gauti informaciją apie centro organizuojamus renginius, asmens duomenys;
* folkloro kolektyvų veiklos koordinavimo, folkloro kolektyvų parengimo lygio palaikymo ir jų dalyvavimo dainų šventėse, folkloro festivaliuose, kalendorinėse šventėse, vietiniuose, regioniniuose, respublikiniuose ir tarptautiniuose renginiuose užtikrinimo tikslu tvarkomi folkloro kolektyvų vadovų ir narių asmens duomenys;
* Etninės kultūros renginių, ekspedicijų garso, vaizdo, fotografijos ir kitos medžiagos archyvo kaupimo istoriniais tikslais tvarkomi etninės kultūros renginiuose, ekspedicijose dalyvavusių asmenų ir etninės kultūros renginių, ekspedicijų garso, vaizdo įrašai, fotografijos ir kitoje medžiagoje užfiksuotų asmenų asmens duomenys;
* stovyklų organizavimo tikslu tvarkomi stovyklautojų ir jų atstovų asmens duomenys;
* interneto svetainės veikimo funkcionalumo ir efektyvumo, naudojimosi patogumo svetainės veikimo greičio ir saugumo užtikrinimo tikslais tvarkomi svetainės lankytojų asmens duomenys.

 

ASMENS DUOMENŲ ŠALTINIAI

Vilniaus etninės kultūros centras asmens duomenis gauna:
* Iš pačio asmens (duomenų subjekto), kai jis registruojasi į centro organizuojamus mokymus, edukacinius ir praktinius užsiėmimus, renginius, sudaro sutartis, pateikia paklausimus/prašymus, dalyvauja atrankose į centro darbuotojus ir pan.;
* Iš kitų asmenų, registruojančių duomenų subjektus į centro organizuojamus mokymus, edukacinius ir praktinius užsiėmimus, stovyklas, renginius, nurodančių duomenų subjekto asmens duomenis sudarant sutartis, pateikiant paklausimus/prašymus ir pan.;
* Iš kitų juridinių ir fizinių asmenų, tvarkančių centro funkcijoms atlikti reikalingą informaciją ir turinčių teisę tokią informaciją pateikti centrui.

 

ASMENS DUOMENŲ TVARKYMO TEISINIAI PAGRINDAI

Vilniaus etninės kultūros centras asmens duomenis tvarko:
* Vykdant centrui taikomą teisinę prievolę;
* Atliekant užduotį, vykdomą viešojo intereso labui;
* Siekiant įvykdyti sutartis, kurių šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
* Duomenų subjekto sutikimu;
* Siekiant teisėtų centro arba trečiosios šalies interesų, kai duomenų subjektų interesai nėra svarbesni.

Centras specialios kategorijos asmens duomenis tvarko:
* duomenų subjektui aiškiai sutikus, kad tokie asmens duomenys būtų tvarkomi;
* kai tvarkyti duomenis būtina, kad centras arba duomenų subjektas galėtų įvykdyti prievoles ir naudotis specialiomis teisėmis darbo ir socialinės apsaugos teisės srityje;
* kai tvarkyti duomenis būtina siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
* kai tvarkyti duomenis būtina archyvavimo tikslais viešojo intereso labui.

 

ASMENS DUOMENŲ TEIKIMAS

Vilniaus etninės kultūros centras asmens duomenis teikia tretiesiems asmenims:

* valstybės ir savivaldos institucijoms ir įstaigoms, kurioms pagal kompetenciją priklauso nagrinėti sprendžiamą klausimą;
* kitiems tretiesiems asmenims, kuriems teikti asmens duomenis centrą įpareigoja įstatymai ar kiti teisės aktai arba kai asmens duomenis teikti būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui, įgyvendinant centro, kaip darbdavio, pareigas;
* skelbiami interneto svetainėje.

Centras, prireikus, gali asmens duomenis teikti:
* kontrolės ir priežiūros institucijoms;
* teismams;
* teisėsaugos institucijoms.

Centras asmens duomenis teikia duomenų tvarkytojams – paslaugų teikėjams, kurie teikia Centrui buhalterinės apskaitos, dokumentų archyvavimo, audito, konsultacines, turto priežiūros ir aptarnavimo, techninės ir programinės įrangos kūrimo, palaikymo ir priežiūros, tiesioginės rinkodaros pranešimų siuntimo, duomenų centrų, debesijos, ryšio, svetainės administravimo ir kitas paslaugas ar atlieka kitus darbus ir tvarko asmens duomenis Centro vardu ir pagal Centro nurodymus.

 

ASMENS DUOMENŲ SAUGOJIMAS

Asmens duomenys saugomi:

* buhalterinės apskaitos ir materialinių, finansinių išteklių valdymo tikslu – 10 metų po kalendorinių metų, kuriais vyko ūkinė operacija, pabaigos;
* raštvedybos tvarkymo ir dokumentų valdymo tikslu – dokumentacijos planuose nustatytą terminą, priklausomai nuo dokumento paskirties;
* darbuotojų atrankos tikslu – iki atrankos pabaigos;
* darbo sutarčių sudarymo, Centro, kaip darbdavio, pareigų, nustatytų teisės aktuose, vykdymo bei tinkamų darbo sąlygų užtikrinimo tikslu – darbo sutartyje ir jos prieduose esantys duomenys saugomi 50 metų darbo sutarčiai pasibaigus, kiti asmens duomenys – 10 metų darbo santykiams pasibaigus;
* mokymo paslaugų teikimo tikslu – 3 mėnesius mokymams pasibaigus;
* edukacinių programų, praktinių užsiėmimų organizavimo ir vykdymo tikslu – 3 mėnesius mokymams pasibaigus;
* sutarčių sudarymo ir vykdymo tikslu – sutarties galiojimo laikotarpiu ir 10 metų sutarčiai pasibaigus;
* renginių, švenčių organizavimo tikslu – 3 mėnesius renginiui, šventei pasibaigus;
* visuomenės informavimo tikslu – teisės aktų nustatytais terminais arba kol tai tenkina visuomenės poreikį tokią informaciją žinoti; socialiniuose tinkluose asmens duomenys saugomi socialinių tinklų valdytojų nustatyta tvarka ir terminais;
* paklausimų/ prašymų nagrinėjimo ir atsakymų į juos pateikimo tikslu – iki kol išnagrinėjamas paklausimas/prašymas;
* tiesioginės rinkodaros tikslu – 5 metus;
* folkloro kolektyvų veiklos koordinavimo, folkloro kolektyvų parengimo lygio palaikymo ir jų dalyvavimo dainų šventėse, folkloro festivaliuose, kalendorinėse šventėse, vietiniuose, regioniniuose, respublikiniuose ir tarptautiniuose renginiuose užtikrinimo tikslu – veiklos folkloro kolektyve laikotarpiu ir 3 metus po to;
* etninės kultūros renginių, ekspedicijų garso, vaizdo, fotografijos ir kitos medžiagos archyvo kaupimo istoriniais tikslais – Centro veiklos laikotarpiu;
* stovyklų organizavimo tikslu – stovyklos laikotarpiu ir vienerius metus jai pasibaigus;
* interneto svetainės veikimo funkcionalumo ir efektyvumo, naudojimosi patogumo svetainės veikimo greičio ir saugumo užtikrinimo tikslais asmens duomenys tvarkomi slapuko galiojimo laikotarpiu.

Vilniaus etninės kultūros centras asmens duomenis, esančius dokumentuose, saugo teisės aktų nustatyta tvarka, Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“, kiekvienais metais tvirtinamuose centro  dokumentacijos planuose nustatytais terminais.
Pasibaigus  nustatytiems saugojimo terminams, asmens duomenys sunaikinami arba perduodami saugoti valstybės archyvui.

 

DUOMENŲ SUBJEKTŲ TEISĖS

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) nustatytais atvejais ir apimtimi, duomenų subjektas turi šias teises:
* Žinoti apie savo asmens duomenų tvarkymą;
* Susipažinti su savo asmens duomenimis ir gauti tvarkomų asmens duomenų kopiją;
* Prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;
* Prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis;
* Prašyti apriboti savo asmens duomenų tvarkymą;
* Teisę į duomenų perkeliamumą;
* Nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi;
* Teisę atšaukti savo sutikimą.

Atkreipiame dėmesį, kad duomenų subjektų teisės gali būti apibotos  teisės aktais, kai tai yra būtina ir proporcinga priemonė siekiant užtikrinti:
* nacionalinį saugumą;
* gynybą;
* visuomenės saugumą;
* nusikalstamų veikų prevenciją, tyrimą, nustatymą ar patraukimą už jas baudžiamojon atsakomybėn arba baudžiamųjų sankcijų vykdymą, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją;
* kitus svarbius Europos Sąjungos ar Lietuvos Respublikos tikslus, susijusius su bendrais viešaisiais interesais, visų pirma svarbiu ekonominiu ar finansiniu interesu, įskaitant pinigų, * biudžeto bei mokesčių klausimus, visuomenės sveikatą ir socialinę apsaugą;
* teismų nepriklausomumo ir teismo proceso apsaugą;
* reglamentuojamųjų profesijų etikos pažeidimų prevenciją, tyrimą, nustatymą ir patraukimą baudžiamojon atsakomybėn už juos;
* stebėsenos, tikrinimo ar reguliavimo funkciją, kuri yra susijusi su viešosios valdžios funkcijų vykdymu;
* duomenų subjekto apsaugą arba kitų asmenų teisių ir laisvių apsaugą;
* civilinių ieškinių vykdymo užtikrinimą.

 

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMAS

Duomenų subjektai, siekdami įgyvendinti savo teises, centrui turi pateikti rašytinį prašymą asmeniškai, paštu ar elektroniniu būdu ir patvirtinti savo asmens tapatybę.
Duomenų subjekto prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (adresas, telefono numeris ar el. pašto adresas), kiti asmens duomenys, būtini duomenų subjekto tapatybei nustatyti (gimimo data arba asmens kodas, arba kita informacija), ir informacija, kokią iš duomenų subjekto teisių ir kokia apimtimi asmuo pageidauja įgyvendinti.

Duomenų subjektas tapatybę gali patvirtinti šiais būdais:
* pateikdamas prašymą asmeniškai centro darbuotojui, registruojančiam prašymą, ir pateikdamas asmens tapatybę patvirtinantį dokumentą;
* pateikdamas prašymą paštu, kartu pateikiant asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;
* pateikdamas prašymą elektroniniu būdu, pasirašant jį kvalifikuotu elektroniniu parašu arba suformuojant jį elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir * nepakeičiamumą.

Jeigu centrui kyla abejonių dėl duomenų subjekto tapatybės arba jeigu duomenų subjekto tapatybės pagal prašyme pateiktą informaciją neįmanoma nustatyti, centras gali paprašyti papildomos informacijos, reikalingos duomenų subjekto tapatybei vienareikšmiškai patvirtinti.
Duomenų subjektui nepateikus prašomos papildomos informacijos per centro nurodytą terminą, jo prašymas yra netenkinamas.
Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.
Duomenų subjekto atstovas prašyme turi nurodyti savo vardą, pavardę, kontaktinius duomenis ryšiui palaikyti ar kuriais asmens atstovas pageidauja gauti atsakymą (adresą, telefono numerį ar el. pašto adresą), taip pat atstovaujamo duomenų subjekto vardą, pavardę, kitus asmens duomenis, būtinus atstovaujamo asmens tapatybei nustatyti (gimimo data arba asmens kodas, arba kita informacija), ir pateikti atstovavimą patvirtinantį dokumentą.
Kreipiantis dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama naudoti centro svetainėje www.etno.lt skiltyje „Asmens duomenų apsauga“ paskelbta Prašymo įgyvendinti duomenų subjekto teisę (-es) rekomenduojama forma.
Duomenų subjekto prašymai centre išnagrinėjami ir atsakymas duomenų subjektui pateikiamas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos, pateikiant duomenų subjektui informaciją apie veiksmus, kurių imtasi gavus jo prašymą. Šis terminas prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių, apie tai informuojant duomenų subjektą.
Visi veiksmai pagal duomenų subjektų prašymus atliekami ir informacija duomenų subjektui teikiama nemokamai, išskyrus atvejus kuomet prašymai yra akivaizdžiai nepagrįsti arba neproporcingi.
Centras, įgyvendindamas duomenų subjekto teises, užtikrina, kad nebūtų pažeista kitų asmenų teisė į asmens duomenų apsaugą ir privataus gyvenimo neliečiamumą.

 

DUOMENŲ APSAUGOS PAREIGŪNAS

Vilniaus etninės kultūros centras duomenų apsaugos pareigūnu yra paskirtas „Asmens duomenų apsaugos ekspertai“, MB
Pagrindinė duomenų apsaugos pareigūno pareiga yra padėti centrui laikytis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) bei kituose, asmens duomenų tvarkymą ir privatumo apsaugą, reglamentuojančiuose teisės aktuose įtvirtintų reikalavimų.
Asmenys (duomenų subjektai), visais klausimais, susijusiais su jų asmens duomenų tvarkymu ir naudojimusi savo teisėmis pagal Bendrąjį duomenų apsaugos reglamentą, gali kreiptis į duomenų apsaugos pareigūną. Duomenų apsaugos pareigūnas užtikrina slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Europos Sąjungos ar Lietuvos Respublikos teisės.

Duomenų apsaugos pareigūno kontaktai:
darbuotojo vardas, pavardė, pareigos arba pareigūno – paslaugų teikėjo pavadinimas
Adresas
Telefono ryšio numeris ir (arba) elektroninio pašto adresas

 

TEISIŲ GYNIMO BŪDAI

Jeigu duomenų subjektas mano, kad Vilniaus etninės kultūros centras neteisėtai tvarko (-ė) jo asmens duomenis, neįgyvendino arba netinkamai įgyvendino jo, kaip duomenų subjekto teises, centro veiksmus ar neveikimą duomenų subjektas turi teisę pats arba per savo atstovą, taip pat per jo įgaliotą ne pelno įstaigą, organizaciją ar asociaciją, atitinkančią 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 80 straipsnio reikalavimus, skųsti:
* Valstybinei duomenų apsaugos inspekcijai, L.Sapiegos g. 17, Vilnius, el. paštas Šis el.pašto adresas yra apsaugotas nuo šiukšlių. Jums reikia įgalinti JavaScript, kad peržiūrėti jį., interneto svetainė www.vdai.lrv.lt;
* Vilniaus apygardos administraciniam teismui.

Jeigu duomenų subjektas patyrė materialinę ar nematerialinę žalą dėl to, kad Centras ar Centro pasirinktas duomenų tvarkytojas tvarkė jo asmens duomenis pažeidžiant Bendrąjį duomenų apsaugos reglamentą, jis turi teisę į kompensaciją. Dėl kompensacijos priteisimo duomenų subjektas turi teisę kreiptis į Vilniaus miesto apylinkės teismą.
Atkreipiame dėmesį, kad centras arba jo pasirinktas duomenų tvarkytojas atleidžiami nuo atsakomybės, jeigu jie jokiu būdu nėra atsakingi už įvykį, dėl kurio patirta žala.