Advokatų profesinė bendrija „G&G ADVOKATAI Gidra Gubavičius ir partneriai“, juridinio asmens kodas 306026688, buveinės adresas Laisvės al. 76-14, LT-44249 Kaunas, joje dirbantys ir teisines paslaugas teikiantys advokatai bei advokatų padėjėjai (toliau – Bendrija), asmens duomenis (tai yra, duomenis iš kurių gali būti nustatyta asmens tapatybė) tvarko vadovaudamasi Bendruoju duomenų apsaugos reglamentu (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos advokatūros įstatymu, kitais teisės aktais ir šia privatumo politika, kuri skelbiama Bendrijos interneto svetainės skiltyje „Privatumo politika“ (https://ggadvokatai.lt/privatumo-politika/).
I. ASMENYS, KURIŲ DUOMENYS TVARKOMI, JŲ TVARKYMO TIKSLAS IR TEISINIS PAGRINDAS
1. Svetainės veikimui ir saugumui užtikrinti tvarkomi techniniai duomenys, pavyzdžiui, lankytojo IP adresas. Šie duomenys gali būti įrašomi serverio žurnaluose. Jų tvarkymas grindžiamas Bendrijos teisėtu interesu užtikrinti svetainės prieinamumą ir apsaugą nuo neteisėtų veiksmų (BDAR 6 straipsnio 1 dalies f punktas). Svetainėje nenaudojami slapukai. Lankytojų elgesio analizės ir sekimo priemonės neįdiegtos.
2. Bendrija tvarko jos klientų, partnerių, tiekėjų ir jų atstovų (pavyzdžiui, darbuotojų), kurie klientų, partnerių, tiekėjų vardu palaikė ar palaiko santykius su Bendrija, taip pat asmenų, su kuriais Bendrijos klientai nurodė turėję ar turintys teisinių santykių, asmens duomenis. Atsižvelgiant į konkrečią paslaugą ir jos teikimo būtinumą, gali būti tvarkomi asmens tapatybės, kontaktiniai, atstovavimo, sutartiniai, atsiskaitymo, turtinių ir kitų teisinių santykių bei bylų duomenys. Duomenys gaunami iš paties asmens, Bendrijos klientų ar jų atstovų, kitų bylos dalyvių, teismų, institucijų, registrų ir kitų teisėtai naudojamų šaltinių. Kai duomenys gaunami ne iš paties asmens, informuojama BDAR 14 straipsnyje nustatyta tvarka, išskyrus teisėtai taikomas išimtis, įskaitant profesinės paslapties apsaugą pagal šio straipsnio 5 dalies d punktą.
3. Bendrijos klientų asmens duomenys tvarkomi teisinių paslaugų jiems teikimo ir Bendrijos administravimo tikslu (apskaitos, dokumentų saugojimo ir kitų teisės aktuose įtvirtintų taisyklių laikymosi tikslu). Kai klientas yra fizinis asmuo, duomenys, būtini teisinių paslaugų sutarčiai sudaryti jo prašymu ir vykdyti, tvarkomi BDAR 6 straipsnio 1 dalies b punkto pagrindu. Teisės aktuose nustatytoms apskaitos, dokumentų saugojimo ir kitoms pareigoms vykdyti būtini duomenys tvarkomi BDAR 6 straipsnio 1 dalies c punkto pagrindu. Duomenys, būtini Bendrijos ar jos klientų teisiniams reikalavimams pareikšti, vykdyti arba apginti, tvarkomi remiantis atitinkamu teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktą.
4. Bendrijos partnerių, tiekėjų ir jų darbuotojų, kurie klientų, partnerių, tiekėjų vardu palaikė ar palaiko santykius su Bendrija, asmens duomenys tvarkomi siekiant vykdyti su jais sudarytas sutartis (BDAR 6 straipsnio 1 dalies b punktas, kai duomenų subjektas pats yra sutarties šalis), o juridinių asmenų atstovų ir darbuotojų duomenys – remiantis Bendrijos teisėtu interesu palaikyti ir vykdyti sutartinius santykius (BDAR 6 straipsnio 1 dalies f punktas), taip pat Bendrijos administravimo tikslu (apskaitos, dokumentų saugojimo ir kitų teisės aktuose įtvirtintų taisyklių laikymosi tikslu), vykdant teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo (BDAR 6 straipsnio 1 dalies c punktas).
5. Asmenų, su kuriais Bendrijos klientai nurodė turėję ar turintys teisinių santykių, asmens duomenys tvarkomi be jų sutikimo teisinių paslaugų Bendrijos klientams teikimo tikslu, remiantis Bendrijos ar jos klientų teisėtu interesu pareikšti, vykdyti arba apginti teisinius reikalavimus ir kitais teisėtais būdais ginti klientų teises bei interesus (BDAR 6 straipsnio 1 dalies f punktas), įvertinus tokio tvarkymo būtinumą ir duomenų subjektų teises bei interesus, taip pat Bendrijos administravimo tikslu, jei tokių asmenų asmens duomenų tvarkymas būtinas vykdant teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo (BDAR 6 straipsnio 1 dalies c punktas). Specialių kategorijų asmens duomenys tvarkomi, kai tai būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti (BDAR 9 straipsnio 2 dalies f punktas). Asmens duomenys apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas tvarkomi tiek, kiek būtina teisinėms paslaugoms teikti ir leidžiama teisės aktų (BDAR 10 straipsnis).
6. Siekdama apsaugoti tvarkomus asmens duomenis nuo atsitiktinio ar neteisėto jų sunaikinimo, sugadinimo, pakeitimo, praradimo, atskleidimo ar kitokio jų neteisėto tvarkymo, Bendrija naudoja asmens duomenų apsaugos technines ir organizacines priemones.
II. DUOMENŲ GAVĖJAI
7. Bendrijos tvarkomi asmens duomenys, kiek tai kiekvienu konkrečiu atveju būtina jų tvarkymo tikslu, gali būti teikiami teisėsaugos institucijoms (pavyzdžiui, teismams teikiant teisines paslaugas Bendrijos klientams), Bendrijos partneriams (pavyzdžiui, specialistams, kurių konsultacinės išvados reikalingos teikiant teisines paslaugas Bendrijos klientams) ir kitiems asmenims, kuriems teikti asmens duomenis yra būtina teikiant teisines paslaugas Bendrijos klientams, taip pat mokesčių administratoriams, Bendrijos apskaitos duomenis kaupiantiems, tvarkantiems ir kitiems asmenims, padedantiems vykdant teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo. Bendrijos tvarkomi asmens duomenys gali būti teikiami ir kitiems asmenims, kai tokių duomenų privalomą teikimą jiems numato teisės aktai, laikantis advokato profesinės paslapties ir Bendrijos kliento konfidencialumo apsaugos reikalavimų. Duomenis Bendrijos pavedimu tvarkantys paslaugų teikėjai pasitelkiami laikantis BDAR 28 straipsnio reikalavimų, jiems suteikiant prieigą prie duomenų tik tiek, kiek būtina jų funkcijoms atlikti.
8. Bendrijos interneto svetainės lankytojų techniniai asmens duomenys gali būti tvarkomi svetainės talpinimo ir techninės priežiūros paslaugų teikėjų tiek, kiek būtina šioms paslaugoms teikti.
III. DUOMENŲ TVARKYMO APIMTIS IR SAUGOJIMO LAIKOTARPIS
9. Bendrija tvarko tik tokios apimties asmens duomenis, kuri reikalinga jų tvarkymo tikslais. Visi gauti pertekliniai asmens duomenys, kurie nereikalingi jų tvarkymo tikslais, ištrinami nedelsiant po jų gavimo. Tie asmens duomenys, kurių tolesnis tvarkymas nebereikalingas ir kuriems nebelieka kito teisėto saugojimo pagrindo, ištrinami. Saugojimo laikotarpis nustatomas pagal duomenų tvarkymo tikslą, taikomus privalomus dokumentų saugojimo terminus, sutartinių santykių ir atitinkamos bylos trukmę, taikytinus reikalavimų pareiškimo terminus ir būtinumą pareikšti, vykdyti arba apginti teisinius reikalavimus. Jei vyksta ginčas, tyrimas ar kitas procesas, jam reikalingi duomenys gali būti saugomi iki jo pabaigos ir tiek ilgiau, kiek yra teisėtas bei būtinas jų saugojimas. Šios nuostatos taikomos šiais atvejais, tačiau jais neapsiribojant:
9.1. Bendrija jos klientų ir jų atstovų, kurie klientų vardu palaikė santykius su Bendrija, asmens duomenis, ir tik tuos, kurie reikalingi teisinių paslaugų klientams teikimui ir Bendrijos administravimui, tvarko tol, kol būtina teikti klientams teisines paslaugas ir vykdyti teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo, tai yra, suteikus teisines paslaugas toliau saugomi tik duomenys, kuriuos būtina išsaugoti vykdant taikomas teisines pareigas arba Bendrijos ar jos klientų teisiniams reikalavimams pareikšti, vykdyti ar apginti; pasibaigus šiems pagrindams, duomenys ištrinami;
9.2. Bendrija jos partnerių, tiekėjų ir jų atstovų, kurie partnerių, tiekėjų vardu palaikė santykius su Bendrija, asmens duomenis, ir tik tuos, kurie reikalingi vykdyti su jais sudarytas sutartis ir administruoti Bendriją, tvarko tol, kol vykdomos su jais sudarytos sutartys ir būtina vykdyti teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo, tai yra, įvykdžius sutartis toliau saugomi tik duomenys, kuriuos būtina išsaugoti vykdant taikomas teisines pareigas arba teisiniams reikalavimams pareikšti, vykdyti ar apginti; pasibaigus šiems pagrindams, duomenys ištrinami;
9.3. Asmenų, su kuriais Bendrijos klientai nurodė turėję ar turintys teisinių santykių, asmens duomenys, ir tik tie, kurie reikalingi teisinių paslaugų Bendrijos klientams teikimui ir Bendrijos administravimui, tvarkomi tol, kol būtina teikti klientams teisines paslaugas ir vykdyti teisės aktuose įtvirtintas prievoles dėl tinkamo Bendrijos administravimo, tai yra, baigus teikti teisines paslaugas toliau saugomi tik duomenys, kuriuos būtina išsaugoti vykdant taikomas teisines pareigas arba Bendrijos ar jos klientų teisiniams reikalavimams pareikšti, vykdyti ar apginti; pasibaigus šiems pagrindams, duomenys ištrinami.
10. Svetainės lankytojų techniniai duomenys saugomi ne ilgiau, negu būtina svetainės veikimui bei saugumui užtikrinti ir saugumo incidentams nustatyti bei ištirti. Pasibaigus teisėtam jų saugojimo pagrindui, duomenys ištrinami.
IV. DUOMENŲ SUBJEKTŲ TEISĖS
11. Bendrijos tvarkomų asmens duomenų subjektas (asmuo, kurio duomenis tvarko Bendrija) turi teisę susipažinti su Bendrijos tvarkomais jo duomenimis, reikalauti juos ištaisyti, taip pat teisės aktuose nustatytais atvejais reikalauti juos ištrinti, apriboti jų tvarkymą ir juos perkelti.
12. Jei asmens duomenys tvarkomi duomenų subjekto (pavyzdžiui, Bendrijos kliento) sutikimu, sutikimą galima bet kada atšaukti; jo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui. Atšaukus sutikimą tokiu pagrindu atliekamas tvarkymas nutraukiamas. Duomenys ištrinami, jeigu nėra kito teisėto jų tvarkymo pagrindo ar BDAR 17 straipsnio 3 dalyje nustatytos išimties, įskaitant būtinumą vykdyti teisinę prievolę arba pareikšti, vykdyti ar apginti teisinius reikalavimus.
13. Jei asmens duomenys tvarkomi kitu negu sutikimas pagrindu, prašymas juos ištrinti vertinamas pagal BDAR 17 straipsnyje nustatytas sąlygas ir išimtis. Kai duomenys tvarkomi teisėto intereso pagrindu, duomenų subjektas turi teisę dėl su jo konkrečia situacija susijusių priežasčių nesutikti su tvarkymu. Tokiu atveju Bendrija duomenų nebetvarko, išskyrus atvejus, kai yra įtikinamų teisėtų duomenų tvarkymo priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.
14. Bendrijos tvarkomų asmens duomenų subjektas savo teises įgyvendina raštu kreipdamasis į Bendriją el. paštu info@ggadvokatai.lt arba pašto korespondencija, siunčiama adresu Laisvės al. 76-14, LT-44249 Kaunas. Bendrija informaciją apie veiksmus, kurių imtasi gavus prašymą, pateikia nepagrįstai nedelsdama, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Dėl prašymo sudėtingumo terminas prireikus gali būti pratęstas ne ilgiau kaip dar dviem mėnesiams. Apie pratęsimą ir jo priežastis duomenų subjektas informuojamas per vieną mėnesį nuo prašymo gavimo. Kai kyla pagrįstų abejonių dėl besikreipiančio asmens tapatybės, gali būti prašoma tik jai patvirtinti būtinos papildomos informacijos. Manydamas, kad jo asmens duomenys tvarkomi pažeidžiant teisės aktus, duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, nepriklausomai nuo to, ar prieš tai kreipėsi į Bendriją (el. paštas ada@ada.lt, adresas L. Sapiegos g. 17, LT-10312 Vilnius, svetainė https://vdai.lrv.lt).