UAB Proplastik Duomenų subjektų teisių įgyvendinimo tvarkos aprašas

UAB „PROPLASTIK“

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO TVARKOS APRAŠAS

1. SĄVOKOS
2. Pagrindinės Duomenų subjektų teisių įgyvendinimo tvarkos apraše (toliau – Aprašas) naudojamos sąvokos:
   • ADTAĮ – Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas;
   • asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti;
   • duomenų subjektas – fizinis asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
   • duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;
   • duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne;
   • duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis;
   • duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones;
   • Reglamentas – Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. Reglamentas (ES) 2016/679;
   • VDAI – Valstybinė duomenų apsaugos inspekcija;
   • kitos sąvokos kaip jos apibrėžtos Reglamente, ADTAĮ ir kituose teisės aktuose, reguliuojančiuose asmens duomenų tvarkymą ir apsaugą.
3. BENDROSIOS NUOSTATOS
4. UAB „Proplastik“ (toliau – Bendrovė) Aprašas nustato duomenų subjekto teises, įtvirtintas Reglamente, šių teisių apimtį, įgyvendinimo sąlygas ir apribojimus, prašymų dėl duomenų subjekto teisių pateikimo ir nagrinėjimo tvarką ir duomenų subjekto skundų nagrinėjimo tvarką.
5. Aprašas parengtas vadovaujantis Reglamento 3 skyriaus nuostatomis.
6. Aprašas nustato bendrą teisių įgyvendinimo tvarką visoms Bendrovės duomenų subjektų kategorijoms:
   • kandidatams į laisvas darbo vietas Bendrovėje;
   • darbuotojams;
   • akcininkams;
   • Bendrovės tiekėjų juridinių asmenų atstovams;
   • Bendrovės tiekėjams fiziniams asmenims;
   • klientams fiziniams asmenims;
   • klientų juridinių asmenų atstovams;
   • Bendrovės internetinio puslapio [http://www.proplastik.lt/];
   • Bendrovės naujienlaiškius gaunantiems fiziniams asmenims;
   • kitiems fiziniams asmenims, kurių asmens duomenis tvarko Bendrovė.
7. Aprašo tikslas – atsižvelgiant į tvarkomų asmens duomenų apimtį, kategorijas, tvarkymo tikslus ir pagrindus, užtikrinti visapusišką duomenų subjektų teisių įgyvendinimą, sudaryti sąlygas duomenų subjektams pateikti prašymus ir skundus dėl jų teisių įgyvendinimo ir nustatyti atsakymų į duomenų subjektų pateiktus prašymus ir skundus terminus, ne ilgesnius negu leidžia Reglamento 12 straipsnio 3 dalies nuostatos.
8. Bendrovė siekdama užtikrinti skaidrumo principo įgyvendinimą glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba suteikia duomenų subjektams visą informaciją, reikalingą jiems realizuoti savo teises, įtvirtintas Reglamento 3 skyriuje.

• DUOMENŲ SUBJEKTŲ TEISĖS

7. Duomenų subjektas turi šias teises:
   • teisę susipažinti su Bendrovės tvarkomais jo asmens duomenimis;
   • teisę reikalauti ištaisyti jo asmens duomenis;
   • teisę reikalauti ištrinti jo asmens duomenis („teisė būti pamirštam“);
   • teisę apriboti savo asmens duomenų tvarkymą;
   • teisę nesutikti su jo asmens duomenų tvarkymu;
   • teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė Bendrovei, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, bei persiųsti gautus duomenis kitam duomenų valdytojui („teisė į duomenų perkeliamumą“);
   • teisę bet kuriuo metu atšaukti duotą sutikimą.
8. Duomenų subjektų teisės nėra absoliučios, jos ribojamos Reglamento ir LR įstatymų ir kitų teisės aktų nuostatomis.
9. TEISĖS SUSIPAŽINTI SU BENDROVĖS TVARKOMAIS ASMENS DUOMENIMIS APIMTIS
10. Bet kuris Bendrovės duomenų subjektas turi teisę iš Bendrovės gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su jo tvarkomais asmens duomenimis.
11. Duomenų subjektas taip pat turi teisę susipažinti su šia informacija:
    • asmens duomenų tvarkymo tikslu;
    • tvarkomų asmens duomenų kategorijomis;
    • jei asmens duomenys bus perduodami duomenų gavėjams – duomenų gavėjus ar jų kategorijas;
    • numatomu saugojimo laikotarpiu jo tvarkomiems asmens duomenims, kuris gali būti apibrėžiamas konkrečiu terminu arba kitais kriterijais;
    • teise prašyti Bendrovės ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu, taip pat šių teisių įgyvendinimo tvarka;
    • teise pateikti skundą priežiūros institucijai;
    • jei asmens duomenis pateikė ne pats duomenų subjektas – informacija apie asmens duomenis perdavusį asmenį.
12. Duomenų subjektas įgyvendindamas šiame skyriuje nustatytą teisę prašyme nurodo vardą, pavardę, su kokia konkrečia informacija, numatyta Aprašo 10 punkte, jis nori susipažinti, arba nurodo, kad nori susipažinti su visa Aprašo 10 punkte numatyta informacija. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
13. Duomenų subjekto teisės susipažinti su Bendrovėje tvarkomais jo asmens duomenimis įgyvendinimo tvarką nustato Aprašo XI skyrius.
14. TEISĖS REIKALAUTI IŠTAISYTI ASMENS DUOMENIS APIMTIS
15. Bet kuris Bendrovės duomenų subjektas turi teisę reikalauti, kad Bendrovė ištaisytų netikslius jo tvarkomus asmens duomenis. Taip pat Bendrovės duomenų subjektas turi teisę reikalauti, kad Bendrovė papildytų neišsamius jo asmens duomenis. Duomenų subjektas negali reikalauti Bendrovės papildyti jau tvarkomus jo asmens duomenis naujais duomenimis, kurie nėra reikalingi Bendrovės tikslams, dėl kurių yra tvarkomi atitinkamo duomenų subjekto asmens duomenys, pasiekti.
16. Duomenų subjektas teikdamas prašymą dėl netikslių asmens duomenų ištaisymo ar neišsamių asmens duomenų papildymo turi nurodyti vardą, pavardę, kurie Bendrovės tvarkomi jo asmens duomenys yra netikslūs arba neišsamūs, ir nurodyti tikslius arba papildomus asmens duomenis. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
17. Duomenų subjekto teisės reikalauti ištaisyti arba papildyti netikslius arba neišsamius jo asmens duomenis įgyvendinimo tvarką nustato Aprašo XI skyrius.
18. TEISĖS REIKALAUTI IŠTRINTI ASMENS DUOMENIS („TEISĖS BŪTI PAMIRŠTAM“) APIMTIS, SĄLYGOS IR APRIBOJIMAI
19. Bet kuris Bendrovės duomenų subjektas turi teisę reikalauti, kad Bendrovė ištrintų jo tvarkomus asmens duomenis. Šia teise duomenų subjektas gali pasinaudoti tik esant bent vienai iš žemiau nurodytų sąlygų:
    • duomenų subjekto tvarkomi asmens duomenys yra nebereikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami ir tvarkomi;
    • duomenų subjektas atšaukia sutikimą, kuriuo Bendrovėje yra grindžiamas jo asmens duomenų tvarkymas;
    • duomenų subjektas nesutinka su jo asmens duomenų tvarkymu ir yra tenkinamos Aprašo 25 punkte nustatytos sąlygos duomenų subjektui pasinaudoti teise nesutikti su jo asmens duomenų tvarkymu bei nėra Aprašo 26 punkte įtvirtintų šios teisės apribojimų;
    • duomenų subjekto asmens duomenų tvarkymui Bendrovė neturi teisėto pagrindo.
20. Duomenų subjekto teisė reikalauti Bendrovės ištrinti jo asmens duomenis yra ribojama šiais atvejais:
    • asmens duomenų tvarkymas yra būtinas darbo medicinos tikslais, siekiant įvertinti darbuotojo darbingumą;
    • Bendrovė saugo duomenų subjekto asmens duomenis vykdydama savo teisines prievoles, nustatytas LR įstatymais ir kitais teisės aktais;
    • Bendrovė siekia pareikšti, vykdyti arba apginti teisinius reikalavimus.
21. Duomenų subjektas teikdamas prašymą ištrinti jo asmens duomenis privalo nurodyti vardą, pavardę, vieną iš Aprašo 16 punkte pateikiamų sąlygų, taip pat kokius konkrečius asmens duomenis Bendrovė privalo ištrinti, arba nurodyti, kad Bendrovė privalo ištrinti visus jo tvarkomus asmens duomenis. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
22. Duomenų subjekto teisės reikalauti ištrinti jo Bendrovės tvarkomus asmens duomenis įgyvendinimo tvarką nustato Aprašo XI skyrius.

• TEISĖS APRIBOTI SAVO ASMENS DUOMENŲ TVARKYMĄ APIMTIS, SĄLYGOS IR APRIBOJIMAI

20. Bet kuris Bendrovės duomenų subjektas turi teisę reikalauti, kad Bendrovė apribotų jo asmens duomenų tvarkymą. Šia teise Bendrovės duomenų subjektas gali pasinaudoti tik esant bent vienai iš žemiau nurodytų sąlygų:
    • Bendrovė patenkina duomenų subjekto prašymą ištaisyti ar patikslinti netikslius ar neišsamius jo asmens duomenis. Šiuo atveju asmens duomenų tvarkymas apribojamas laikotarpiui kol Bendrovė ištaisys ar patikslins netikslius ar neišsamius duomenų subjekto asmens duomenis;
    • duomenų subjekto asmens duomenų tvarkymui Bendrovė neturi teisėto pagrindo ir duomenų subjektas nėra pateikęs prašymo, kad Bendrovė ištrintų jo neteisėtai tvarkomus asmens duomenis;
    • duomenų subjekto tvarkomi asmens duomenys yra nebereikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami ir tvarkomi, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti savo teisinius reikalavimus.
21. Duomenų subjekto prašomas jo tvarkomų asmens duomenų apribojimas nedaro poveikio Bendrovės vykdomam šių duomenų saugojimui.
22. Bendrovei patenkinus duomenų subjekto prašymą apriboti jo asmens duomenų tvarkymą ji nebegali toliau tvarkyti duomenų subjekto apribotų asmens duomenų, išskyrus saugojimą, nebent gauna raštišką duomenų subjekto sutikimą arba siekia pareikšti, vykdyti ar apginti savo teisinius reikalavimus, taip pat kai siekia apsaugoti kito fizinio ar juridinio asmens teises arba gali pagrįsti tolesnius apribotų asmens duomenų tvarkymo veiksmus viešuoju interesu. Apie esamas priežastis, leidžiančias Bendrovei toliau tvarkyti apribotus duomenų subjekto asmens duomenis, Bendrovė duomenų subjektą privalo informuoti ne vėliau kaip per 10 dienų.
23. Duomenų subjektas teikdamas prašymą apriboti jo asmens duomenis privalo nurodyti vardą, pavardę, vieną iš Aprašo 20 punkte nurodytų sąlygų, kokius duomenų subjekto tvarkomus asmens duomenis Bendrovė privalo apriboti, arba nurodyti, kad Bendrovė privalo apriboti visus duomenų subjekto tvarkomus asmens duomenis, ir nustatyti laikotarpį, kuriam apribojamas jo asmens duomenų tvarkymas. Asmens duomenų apribojimo laikotarpis prašyme gali būti apibrėžiamas konkrečiu terminu arba kitais kriterijais. Asmens duomenų apribojimo laikotarpis negali būti ilgesnis nei reikalinga duomenų subjektui pasiekti tikslus, dėl kurių yra prašoma apriboti asmens duomenų tvarkymą. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
24. Duomenų subjekto teisės reikalauti apriboti jo Bendrovės tvarkomus asmens duomenis įgyvendinimo tvarką nustato Aprašo XI skyrius.

• TEISĖS NESUTIKTI SU ASMENS DUOMENŲ TVARKYMU APIMTIS, SĄLYGOS IR APRIBOJIMAI

25. Bet kuris Bendrovės duomenų subjektas turi teisę nesutikti su tolesniu Bendrovės atliekamu jo asmens duomenų tvarkymu. Šia teise Bendrovės duomenų subjektas gali pasinaudoti tik esant bent vienai iš žemiau nurodytų sąlygų:
    • Bendrovė tvarko duomenų subjekto asmens duomenis Bendrovės ar trečiųjų asmenų teisėto intereso pagrindu. Šios sąlygos pagrindu duomenų subjekto teisė nesutikti su jo asmens duomenų tvarkymu yra ribojama Aprašo 26 punkto nustatyta tvarka;
    • duomenų subjekto asmens duomenys yra tvarkomi tiesioginės rinkodaros tikslais. Jei duomenų subjekto asmens duomenys yra tvarkomi ne tik tiesioginės rinkodaros, bet ir kitais tikslais, duomenų subjekto nesutikimas su jo asmens duomenų tvarkymu tiesioginės rinkodaros tikslais nedaro poveikio jo asmens duomenų tvarkymui kitais tikslais.
26. Duomenų subjekto teisė nesutikti su jo asmens duomenų tvarkymu Aprašo 25.1 punkte nustatytos sąlygos pagrindu gali būti apribojama, jei Bendrovė įrodo, kad jos ar trečiųjų asmenų egzistuojantis teisėtas interesas yra viršesnis už duomenų subjekto interesus, teises ir laisves arba, jei Bendrovės tvarkomi duomenų subjekto asmens duomenys, su kurių tolesniu tvarkymu nesutinka duomenų subjektas, yra reikalingi Bendrovei pareikšti, vykdyti arba apginti savo teisinius reikalavimus.
27. Duomenų subjektas teikdamas prašymą dėl nesutikimo su tolesniu jo asmens duomenų tvarkymu privalo nurodyti vardą, pavardę, vieną iš Aprašo 25 punkte nurodytų sąlygų, su kokių asmens duomenų tolesniu tvarkymu duomenų subjektas nesutinka, arba nurodyti, kad duomenų subjektas nesutinka su visų jo asmens duomenų tvarkymu. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
28. Duomenų subjekto teisės nesutikti su tolesniu jo asmens duomenų tvarkymu tvarką nustato Aprašo XI skyrius.
29. TEISĖS Į DUOMENŲ PERKELIAMUMĄ APIMTIS, SĄLYGOS IR APRIBOJIMAI
30. Bet kuris Bendrovės duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Taip pat Bendrovės duomenų subjektas turi teisę reikalauti Bendrovės gautus asmens duomenis persiųsti kitam duomenų valdytojui. Jei Bendrovė turi technines galimybes, duomenų subjektas gali reikalauti Bendrovės tiesiogiai persiųsti jo asmens duomenis kitam duomenų valdytojui. Šiomis teisėmis Bendrovės duomenų subjektas gali pasinaudoti tik esant abejoms žemiau nurodytoms sąlygoms:
    • duomenų subjekto asmens duomenų tvarkymas yra grindžiamas duomenų subjekto sutikimu arba sutarties, sudarytos tarp duomenų subjekto ir Bendrovės, vykdymu;
    • duomenų subjekto asmens duomenys yra tvarkomi automatizuotomis priemonėmis, t. y. skaitmeninėje formoje.
31. Duomenų subjektas teikdamas prašymą gauti su juo susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu privalo nurodyti vardą, pavardę, kokius asmens duomenis duomenų subjektas siekia gauti arba nurodo, kad duomenų subjektas siekia gauti visus jo Bendrovės tvarkomus asmens duomenis. Jei duomenų subjektas teikia prašymą Bendrovei persiųsti jo asmens duomenis tiesiogiai kitam duomenų valdytojui, papildomai duomenų subjektas prašyme nurodo, kuriam duomenų valdytojui jo nurodomi asmens duomenys turi būti persiunčiami. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
32. Duomenų subjekto teisės į perkeliamumą tvarką nustato Aprašo XI skyrius.
33. TEISĖS ATŠAUKTI DUOTĄ SUTIKIMĄ APIMTIS IR SĄLYGOS
34. Jei Bendrovė duomenų subjekto asmens duomenis tvarko sutikimo pagrindu, duomenų subjektas turi teisę bet kada atšaukti duotą savo sutikimą.
35. Duomenų subjekto atšauktas sutikimas tvarkyti jo asmens duomenis nedaro poveikio sutikimo galiojimo laikotarpiu vykdyto duomenų subjekto asmens duomenų tvarkymo teisėtumui.
36. Duomenų subjektas teikdamas prašymą Bendrovei, kuriuo atšaukia savo duotą sutikimą, privalo nurodyti vardą, pavardę, taip pat sutikimo pasirašymo datą, sutikime nurodytą duomenų subjekto asmens duomenų tvarkymo tikslą ar kitą sutikime nurodytą informaciją, kuri padėtų identifikuoti sutikimą, kurį duomenų subjektas nori atšaukti. Prašymas turi būti patvirtintas duomenų subjekto fiziniu, elektroniniu parašu. Jei duomenų subjektas negali patvirtinti prašymo parašu dėl prašymo perdavimo būdo ar kitų priežasčių, duomenų subjekto tapatybę Bendrovė nustato kitais būdais, pavyzdžiui, duomenų subjektui teikiant prašymą Bendrovei jo žinomu el. pašto adresu. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.
37. Duomenų subjekto teisės atšaukti sutikimą tvarką nustato Aprašo XI skyrius.
38. DUOMENŲ SUBJEKTŲ PRAŠYMŲ TEIKIMO IR NAGRINĖJIMO TVARKA
39. Duomenų subjekto teisės, įtvirtintos Aprašo III skyriuje, įgyvendinamos šio skyriaus nustatyta tvarka ir terminais.
40. Duomenų subjektas siekdamas įgyvendinti vieną ar kelias Aprašo III skyriuje įtvirtintas teises teikia Bendrovei prašymą. Duomenų subjekto prašymas privalo atitikti Aprašo IV-X skyrių reikalavimus, keliamus prašymo turiniui:
    • prašymo susipažinti su asmens duomenimis turinys privalo atitikti Aprašo 11 punkto reikalavimus;
    • prašymo ištaisyti asmens duomenis turinys privalo atitikti Aprašo 14 punkto reikalavimus;
    • prašymo ištrinti asmens duomenis turinys privalo atitikti Aprašo 18 punkto reikalavimus;
    • prašymo apriboti asmens duomenų tvarkymą turinys privalo atitikti Aprašo 23 punkto reikalavimus;
    • prašymo nesutikti su asmens duomenų tvarkymu turinys privalo atitikti Aprašo 27 punkto reikalavimus;
    • prašymo dėl teisės į duomenų perkeliamumą turinys privalo atitikti Aprašo 30 punkto reikalavimus;
    • prašymo, kuriuo atšaukiamas duotas sutikimas, turinys privalo atitikti Aprašo 34 punkto reikalavimus.
41. Prašymas teikiamas elektroniniu paštu: duomenuapsauga@proplastik.lt.
42. Prašymą duomenų subjektas gali pateikti pats arba per atstovą. Duomenų subjekto atstovas teikdamas prašymą duomenų subjekto vardu privalo kartu su prašymu pateikti galiojantį įgaliojimą, atitinkantį LR civilinio kodekso ir kitų LR įstatymų ir teisės aktų reikalavimus.
43. Bendrovė gautą duomenų subjekto prašymą išnagrinėja ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos. Bendrovė turi teisę pratęsti duomenų subjekto prašymo nagrinėjimo laikotarpį iki 2 mėnesių, jei dėl svarbių priežasčių negali išnagrinėti gauto prašymo per 1 mėnesio terminą. Apie pratęstą duomenų subjekto prašymo nagrinėjimo laikotarpį Bendrovė privalo informuoti duomenų subjektą ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos, pateikdama svarbias priežastis, dėl kurių negali išnagrinėti duomenų subjekto prašymo per 1 mėnesio terminą.
44. Bendrovė atsakymą į duomenų subjekto prašymą duomenų subjektui pateikia tokiu būdu, kokį duomenų subjektas nurodo savo prašyme. Jei prašyme duomenų subjektas nenurodo, kokiu būdu norėtų gauti atsakymą iš Bendrovės arba, jei duomenų subjekto prašyme nurodytu būdu Bendrovė duomenų subjektui atsakymo suteikti negali dėl techninių kliūčių ar kitų priežasčių, duomenų subjektui atsakymas suteikiamas duomenų subjekto el. pašto adresu ar kitais duomenų subjekto tvarkomais kontaktiniais duomenimis.
45. Bendrovė atsakymus į duomenų subjektų prašymus teikia nemokamai. Jei duomenų subjektas teikia akivaizdžiai nepagrįstus arba neproporcingus prašymus, teikiamų prašymų turinys yra pasikartojantis, Bendrovė gali:
    • atsisakyti pateikti atsakymą į teikiamą nepagrįstą ar neproporcingą prašymą, taip pat į pasikartojančio turinio prašymą. Šiuo atveju duomenų subjektas apie Bendrovės atsisakymą pateikti atsakymą į jo prašymą yra informuojamas per 1 mėnesį nuo prašymo gavimo dienos;
    • pareikalauti prieš pateikiant atsakymą į duomenų subjekto prašymą pagrįsto mokesčio, atitinkančio administracines išlaidas, kurias Bendrovė patirs rinkdama duomenų subjekto prašomą pateikti informaciją, nagrinėdama prašymą ir pateikdama atsakymą į prašymą.
46. Bendrovė privalo patvirtinti duomenų subjekto tapatybę prieš įgyvendindama jo turimas teises. Jei Bendrovė negali patvirtinti duomenų subjekto tapatybės iš pateikto jo prašymo turinio, ji gali prašyti duomenų subjekto pateikti papildomą informaciją ar kitu būdu patvirtinti savo tapatybę per 10 dienų nuo duomenų subjekto prašymo gavimo dienos. Prašydama duomenų subjekto pateikti papildomą informaciją ar kitu būdu patvirtinti savo tapatybę Bendrovė nurodo, kokią papildomą informaciją duomenų subjektas turi pateikti arba kokių kitų priemonių duomenų subjektas turi imtis Bendrovei siekiant tinkamai patvirtinti jo tapatybę, taip pat nurodo protingą papildomos informacijos pateikimo ar kitų priemonių įgyvendinimo terminą. Jei per Bendrovės nustatytą terminą duomenų subjektas nesuteikia Bendrovei papildomos informacijos ar nesiima įgyvendinti Bendrovės nurodytų kitų priemonių, kurios padėtų identifikuoti duomenų subjektą, Bendrovė turi teisę atsisakyti nagrinėti ir pateikti atsakymą į duomenų subjekto prašymą. Apie Bendrovės atsisakymą priimti prašymą ir atsisakymo priežastis duomenų subjektas informuojamas per 10 dienų nuo termino, Bendrovės nustatyto duomenų subjektui dėl papildomos informacijos pateikimo ar kitų priemonių įgyvendinimo, pabaigos.
47. Jei duomenų subjekto atstovas, teikdamas duomenų subjekto prašymą duomenų subjekto vardu, kartu nepateikia įgaliojimo arba jo pateiktas įgaliojimas yra negaliojantis arba neatitinkantis LR civilinio kodekso ir kitų LR įstatymų ir teisės aktų reikalavimų, Bendrovė turi teisę atsisakyti priimti duomenų subjekto atstovo teikiamą prašymą. Apie Bendrovės atsisakymą priimti prašymą bei atsisakymo priežastis duomenų subjekto atstovas yra informuojamas per 10 dienų nuo prašymo gavimo dienos.
48. Duomenų subjektų prašymus nagrinėja, atsakymus į prašymus rengia ir šiame Aprašo skyriuje nustatytais atvejais duomenų subjektus informuoja bei jų prašo papildomos informacijos ar nustato kitų priemonių įgyvendinimą atsakingas Bendrovės darbuotojas.
49. Bendrovė, išnagrinėjusi duomenų subjekto prašymą, pateikia duomenų subjektui atsakymą. Atsakyme nurodoma, ar prašymas buvo patenkintas, ar atmestas. Jei prašymas yra tenkinamas, atsakyme nurodoma, kokia apimtimi prašymas yra tenkinamas ir nustatomas terminas atsižvelgiant į prašymo sudėtingumą, per kurį Bendrovė įsipareigoja įgyvendinti prašyme nurodytus reikalavimus. Jei prašymas yra tenkinamas iš dalies arba atmetamas, atsakyme nurodomos priežastys, dėl kurių prašymas buvo tik iš dalies patenkintas arba atmestas. Jei prašymas buvo patenkintas tik iš dalies arba atmestas, duomenų subjektas turi teisę teikti skundą Bendrovei Aprašo XII skyriuje nustatyta tvarka.

• DUOMENŲ SUBJEKTŲ SKUNDŲ TEIKIMO IR NAGRINĖJIMO TVARKA

47. Bendrovė siekdama užtikrinti visapusišką duomenų subjektų teisių įgyvendinimą sudaro duomenų subjektams galimybes teikti skundus dėl iš dalies nepatenkintų ar atmestų prašymų peržiūrėjimo. Duomenų subjektai taip pat gali teikti skundus, jei per 1 mėnesį nuo prašymo Bendrovei pateikimo dienos Bendrovė nesiima jokių veiksmų dėl pateikto duomenų subjekto prašymo, t. y., Aprašo XI skyriuje nustatyta tvarka nepateikia atsakymo, neinformuoja duomenų subjekto apie atsisakymą pateikti atsakymą ir nevykdo kitų Aprašo XI skyriuje nustatytų veiksmų.
48. Skunde privalo būti nurodoma viena iš priežasčių, įtvirtintų Aprašo 47 punkte, dėl kurios teikiamas skundas. Jei skundas teikiamas dėl to, kad Bendrovė duomenų subjekto prašymą patenkino tik iš dalies arba atmetė, skunde turi būti nurodomos priežastys, dėl kurių duomenų subjektas mano, kad jo skundas turi būti tenkinamas visa apimtimi. Prie skundo pridedama duomenų subjekto patenkinto tik iš dalies, atmesto arba neišnagrinėto prašymo kopija.
49. Skundas teikiamas elektroniniu paštu: duomenuapsauga@proplastik.lt.
50. Skundą duomenų subjektas gali pateikti pats arba per atstovą. Duomenų subjekto atstovas teikdamas skundą duomenų subjekto vardu privalo kartu su skundu pateikti galiojantį įgaliojimą, atitinkantį LR civilinio kodekso ir kitų LR įstatymų ir teisės aktų reikalavimus.
51. Duomenų subjekto skundo nagrinėjimo terminai sutampa su duomenų subjekto prašymo nagrinėjimo terminais, įtvirtintais Aprašo 40 punkte.
52. Atsakymo į duomenų subjekto skundą pateikimo būdai sutampa su atsakymo į duomenų subjekto prašymą pateikimo būdais, numatytais Aprašo 41 punkte.
53. Bendrovė atsakymus į duomenų subjektų skundus teikia neatlygintinai.
54. Bendrovė atsisako nagrinėti duomenų subjekto skundą, jei yra išnagrinėjusi ir pateikusi atsakymą į duomenų subjekto skundą dėl tų pačių priežasčių ir dėl to paties duomenų subjekto prašymo. Apie Bendrovės atsisakymą nagrinėti pakartotinį duomenų subjekto skundą ir atsisakymo priežastis duomenų subjektas informuojamas per 10 dienų nuo pakartotinio skundo gavimo dienos.
55. Jei duomenų subjekto atstovas, teikdamas duomenų subjekto skundą duomenų subjekto vardu, kartu nepateikia įgaliojimo arba jo pateiktas įgaliojimas yra negaliojantis arba neatitinkantis LR civilinio kodekso ir kitų LR įstatymų ir teisės aktų reikalavimų, Bendrovė turi teisę atsisakyti priimti duomenų subjekto atstovo pateiktą skundą. Apie Bendrovės atsisakymą priimti skundą ir atsisakymo priežastis duomenų subjekto atstovas yra informuojamas per 10 dienų nuo skundo gavimo dienos.
56. Duomenų subjektų skundus nagrinėja ir atsakymus į skundus rengia atsakingas Bendrovės darbuotojas. Skundo negali nagrinėti tas pats darbuotojas, kuris nagrinėjo duomenų subjekto prašymą, kurio pagrindu duomenų subjektas teikia skundą.
57. Bendrovė, išnagrinėjusi duomenų subjekto skundą, pateikia duomenų subjektui atsakymą. Atsakyme nurodoma, ar skundas buvo patenkintas, ar atmestas. Jei skundas yra pagrįstas ir tenkintinas, peržiūrimas duomenų subjekto teiktas prašymas ir atsakyme nurodoma, kokia apimtimi prašymas yra tenkinamas ir nustatomas terminas atsižvelgiant į prašymo sudėtingumą, per kurį Bendrovė įsipareigoja įgyvendinti prašyme nurodytus reikalavimus. Jei skundas yra atmetamas, atsakyme nurodomos skundo atmetimo priežastys.

• BAIGIAMOSIOS NUOSTATOS

58. Visi Bendrovės duomenų subjektai, įgyvendindami savo teises, įtvirtintas Reglamento 3 skyriuje, ir darbuotojai, nagrinėjantys duomenų subjektų prašymus ir skundus, privalo laikytis šiame Apraše nustatytos duomenų subjektų teisių įgyvendinimo tvarkos.
59. Duomenų subjektų teisių įgyvendinimo tvarkos aprašas Bendrovės duomenų subjektams yra prieinamas Bendrovės internetiniame puslapyje [http://www.proplastik.lt].

__________________________________

 Įspėjame, jog aukščiau pateikta informacija yra UAB Proplastik intelektualinė nuosavybė, kopijuoti griežtai draudžiama.