Kokiose valstybėse tvarkomi Jūsų asmens duomenys?

Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);

Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

Lietuvos Respublikos elektroninių ryšių įstatymu;

kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą;

priežiūros institucijos ir kitų kompetentingų institucijų nurodymais / rekomendacijomis.

Asmens duomenys – bet kokia informacija, kurią gauname tiesiogiai iš Jūsų ar iš kitų šaltinių, tiesiogiai ar netiesiogiai susijusi su Jumis, pagal kurią galima Jus identifikuoti;

Asmens duomenų tvarkymas – bet kokia su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba kitoks sunaikinimas;

Duomenų subjektas – Jūs ar bet kuris fizinis asmuo (įskaitant juridinio asmens vadovą / atstovą, tikrąjį naudos gavėją), kuris naudojasi / išreiškė ketinimą naudotis Banko teikiamomis paslaugomis ar kaip nors kitaip yra susijęs su Banku ir / ar jo teikiamomis paslaugomis, kurio asmens duomenis tvarko Bankas.

Asmens tapatybės duomenys, tokie kaip vardas, pavardė, asmens kodas, gimimo data, pilietybė, asmens tapatybę patvirtinančio dokumento duomenys;

Kontaktiniai duomenys, tokie kaip adresas, pašto kodas, telefono numeris, elektroninio pašto adresas;

Duomenys, susiję su išsilavinimu ir profesine veikla, tokie kaip išsilavinimas, darbovietė, pareigos, vykdoma ūkinė-komercinė veikla;

Duomenys apie šeimą, tokie kaip šeiminė padėtis, išlaikomų asmenų skaičius, paveldėtojų duomenys;

Finansiniai duomenys, tokie kaip pajamos ir jų šaltiniai, duomenys apie Jūsų turimas banko sąskaitas kitose finansų įstaigose ir turtą, duomenys apie sudarytus sandorius, išlaidos, turimos paskolos ir kiti finansiniai įsipareigojimai;

Duomenys apie kreditingumą ir jo istoriją, tokie kaip kreditingumo istorija, kredito reitingas;

Duomenys, susiję su Banko teikiamų paslaugų teikimu, tokie kaip informacija apie Banko Jums teikiamas paslaugas ir su tuo susiję duomenys (pavyzdžiui, banko sąskaitos numeris), duomenys apie sutarčių vykdymą ir / ar nevykdymą, sudarytus sandorius, galiojančias ir pasibaigusias sutartis, pateiktas paraiškas;

Duomenys, reikalingi užtikrinti pinigų plovimo ir teroristų finansavimo prevencijos reikalavimus ir tarptautinių sankcijų vykdymą, tokie kaip duomenys apie tai, ar Jūs, Jūsų artimieji šeimos nariai ir artimieji pagalbininkai yra politikoje dalyvaujantys fiziniai asmenys, tikrųjų naudos gavėjų duomenys, duomenys apie vykdomą veiklą ir sandorių šalis, dalykinių santykių stebėsenos duomenys;

Duomenys pagrindžiantys piniginių lėšų (ar sandorio) kilmę, t.y. lėšų kilmės dokumentai, sąskaitos – faktūros, pirkimo – pardavimo sutartys, paslaugų sutartys, mokėjimo dokumentai;

Duomenys, reikalingi užtikrinti reikalavimus, taikomus mokesčių administravimo srityje, tokie kaip rezidavimo valstybė mokesčių tikslais, mokesčių mokėtojo identifikacinis numeris, gimimo data ir vieta;

Duomenys apie Jus, kaip juridinio asmens, kuris naudojasi / išreiškė ketinimą naudotis Banko teikiamomis paslaugomis, vadovą / atstovą, tikrąjį naudos gavėją;

Duomenys apie Jus, kaip Banko verslo partnerio vadovą / atstovą, darbuotoją, tokie kaip vardas, pavardė, pareigos, telefono numeris, elektroninio pašto adresas;

Vaizdo duomenys, kuriuos užfiksuoja Banko naudojama vaizdo stebėjimo įranga, kuomet Jūs lankotės Banko centrinės būstinės ir Banko klientų aptarnavimo padalinių patalpose;

Telefoninių pokalbių įrašų, kai yra skambinama į Banko kontaktų centro telefono numerį, duomenys, tokie kaip skambinančiojo abonementinis numeris, skambučio metaduomenys (sujungimo pradžios data, laikas, trukmė). Telefoninio pokalbio įrašas apima duomenis, kuriuos Jūs pateikiate telefoninio pokalbio metu;

Duomenys, kurie sukuriami ir / ar gaunami vykdant teisinę prievolę, tokie kaip duomenys gauti pagal teismų, teisėsaugos institucijų, notarų, antstolių, advokatų, mokesčių administratoriaus paklausimus apie pajamas, finansinius įsipareigojimus, turimą nuosavybę, nepadengtus įsiskolinimus;

Duomenys, kurie pateikiami arba generuojami naudojantis elektroninių ryšių priemonėmis, tokie kaip elektroniniu paštu,  interneto svetainėje, socialiniuose tinkluose pateikti duomenys, srauto duomenys – interneto vartotojo sujungimo metu naudotas IP adresas, operacinės sistemos versija ir įrenginio, kurį naudojate turiniui / paslaugoms pasiekti, parametrai; prisijungimo informacija – Jūsų sesijos naudojimo laikas ir trukmė; ir bet kokia informacija, saugoma slapukuose, kuriuos nustatėme Jūsų įrenginyje;

Asmenų, turinčių galimybę susipažinti su Banko viešai neatskleista informacija, duomenys, tokie kaip vardas, pavardė, pavardė suteikta gimus, darbo telefono numeris, funkcija ir priežastis kodėl asmuo turi viešai neatskleistos informacijos, gimimo data, nacionalinis identifikavimo numeris, asmeninis telefono numeris, namų adresas.

Biometriniai duomenys – Jūsų veido atvaizdas, kuris tvarkomas tik tuo atveju, kai Jūs ketinate tapti Banko klientu nuotoliniu būdu;

Duomenys, kuriuos nurodysite pateikdami Bankui pranešimą apie pažeidimą pagal Lietuvos Respublikos pranešėjų apsaugos įstatymą arba pranešimą apie bankų veiklą reglamentuojančių teisės aktų pažeidimą.

asmens tapatybės nustatymas ir tikrinimas, principo „Pažink savo klientą“ įgyvendinimas;

kreditingumo nustatymas ir įvertinimas;

kredito rizikos vertinimas ir valdymas, įskaitant, bet neapsiribojant maksimalios paskolos vienam klientui ir susijusių klientų grupei normatyvo vykdymas;

finansinių paslaugų teikimas;

sutartinių įsipareigojimų vykdymas;

santykių palaikymas ir bendravimas su Jumis;

konsultacijų teikimas ir Jūsų poreikių įvertinimas;

atitikties pinigų plovimo ir teroristų finansavimo prevencijos reikalavimams ir tarptautinių sankcijų vykdymo užtikrinimas;

teikiamų paslaugų kokybės užtikrinimas ir pažeistų Banko teisių gynimas (telefoninių pokalbių įrašymas);

Banko turto apsaugos ir saugumo užtikrinimas (vaizdo stebėjimas);

darbuotojų ir praktikantų atrankos organizavimas ir vykdymas;

Banko teisių ir teisėtų interesų gynimas ir saugojimas;

viešai neatskleistos informacijos turinčių asmenų sąrašo sudarymas ir tvarkymas;

Banko vadovaujamas pareigas einančių ir su jais glaudžiai susijusių asmenų sąrašo sudarymas ir tvarkymas bei pranešimų apie Jūsų labui sudarytus (vykdomus) sandorius, susijusius su Banko finansinėmis priemonėmis, administravimas Banke ir nurodytų sandorių viešas atskleidimas Lietuvos banko nustatyta tvarka;

galimo pažeidimo pagal Lietuvos Respublikos pranešėjų apsaugos įstatymą arba bankų veiklą reglamentuojančių teisės aktų pažeidimo Banke nagrinėjimas (tyrimo atlikimas);

tiesioginė rinkodara*;

Banko klientams skirtų konkursų ir / ar akcijų organizavimas bei vykdymas.

kai taikoma teisinė prievolė, t. y. galiojantys teisės aktai įpareigoja Banką tvarkyti Jūsų asmens duomenis;

siekiant sudaryti ir vykdyti su Jumis sudarytą sutartį;

siekiant Banko teisėtų interesų, kai Jūsų privatūs interesai nėra svarbesni (pavyzdžiui, Banko paslaugų teikimas, darbuotojų ir praktikantų atrankos užtikrinimas, kredito rizikos vertinimas, Jūsų įsiskolinimų valdymas, kilusių ginčų nagrinėjimas ir kt.);

Jūsų sutikimo tvarkyti Jūsų asmens duomenis pagrindu;

siekiant įgyvendinti viešąjį interesą.

gaunami tiesiogiai iš Jūsų (Jums pildant ir teikiant anketas / užklausas / prašymus / pretenzijas / paraiškas – tiek atvykus į Banko centrinę būstinę ir / ar Banko klientų aptarnavimo padalinį, tiek internetinėje bankinėje sistemoje, Banko mobiliojoje programėlėje ar interneto svetainėje www.medbank.lt, Jums skambinant Banko kontaktų centro telefonu ar Jums lankantis Banko patalpose);

gaunami iš kitų šaltinių;

generuojami automatiškai, kiek tai numato galiojantys teisės aktai (lankantis interneto svetainėje ir / ar socialinėje paskyroje, naudojantis programėlėmis).

kiti bankai ir finansų įstaigos;

valstybės institucijos ir įstaigos (pavyzdžiui, Lietuvos bankas, Lietuvos Respublikos finansų ministerija, Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos (SODRA), Valstybės duomenų agentūra, Nacionalinė mokėjimų agentūra prie Žemės ūkio ministerijos, Lietuvos žemės ūkio konsultavimo tarnyba, VĮ Indėlių ir investicijų draudimas, VĮ Registrų centras, VĮ Regitra);

teismai ir teisėsaugos institucijos;

kiti asmenys, vykdantys teisės aktų jiems pavestas funkcijas (pavyzdžiui, notarai, advokatai, antstoliai, bankroto administratoriai);

jungtines skolininkų duomenų rinkmenas tvarkantys paslaugų teikėjai (pavyzdžiui, UAB „Creditinfo Lietuva“;

draudimo įmonės, draudimo brokerių įmonės;

kredito tarpininkai;

kiti fiziniai asmenys (jų atstovai), kai jie pateikia artimos giminystės ar svainystės ryšiais susijusių asmenų, bendraskolių, laiduotojų, užtikrinimo priemonių davėjų ir pan. duomenis;

kiti fiziniai asmenys (jų atstovai), kai jie pateikia duomenis apie artimus šeimos narius ar artimus pagalbininkus, kurie eina arba ėjo (ne anksčiau nei prieš vienerius metus) svarbias viešąsias pareigas;

juridiniai asmenys, jeigu Jūs esate juridinio asmens vadovas / atstovas, darbuotojas, įgaliotas asmuo, tikrasis naudos gavėjas ir pan.;

dokumentai, pateikti ir skirti Bankui vykdant sutartį ar teisės aktų reikalavimus, kuriuose gali būti Asmens duomenys (pavyzdžiui, turto vertinimo pažymos, registrų išrašai ir pan.);

tretieji asmenys ir / ar viešai prieinami šaltiniai, kiek tai numato galiojantys teisės aktai (pavyzdžiui, socialinis tinklas LinkedIn).

valstybės įstaigoms ir institucijoms, kitiems asmenims, vykdantiems teisės aktų jiems pavestas funkcijas (pavyzdžiui, priežiūros institucijoms, teisėsaugos institucijoms, mokesčių administratoriui, antstoliams, notarams, advokatams);

kitiems bankams ir finansų įstaigoms;

draudimo įmonėms, draudimo brokerių įmonėms;

Banko grupės įmonėms, kurių pilną sąrašą galite rasti Banko interneto svetainėje adresu: https://www.medbank.lt/lt/apie-banka/dukterines-imones;

auditoriams, teisės ir finansų konsultantams;

valstybiniams registrams (pavyzdžiui, VĮ Registrų centras, VĮ Regitra);

Banko akcininkams ir jų įgaliotiems atstovams (pavyzdžiui, teisės ir finansų konsultantams);

Banko teisių ir pareigų perėmėjams;

prievolių įvykdymo užtikrinimo priemones pateikusiems asmenims (pavyzdžiui, garantams, įkaito davėjams ar laiduotojams);

teismams, neteisminėms ginčų nagrinėjimo institucijoms, bankroto administratoriams;

skolų išieškojimo įmonėms, kurioms perleidžiami reikalavimai į skolas;

jungtines skolininkų duomenų rinkmenas tvarkantiems paslaugų teikėjams (pavyzdžiui, UAB „Creditinfo Lietuva“);

nacionalinių, Europos Sąjungos ir tarptautinių mokėjimo sistemų dalyviams ir kitiems su tuo susijusiems asmenims (pavyzdžiui, SWIFT).

kitiems asmenims, kurie teikia Bankui paslaugas arba yra susiję su Banko teikiamomis paslaugomis (pavyzdžiui, informacinių technologijų paslaugų teikėjams, pašto paslaugų teikėjams, archyvavimo paslaugų teikėjams, kredito tarpininkams ir pan.).

toks asmens duomenų perdavimas yra būtinas, siekiant suteikti mokėjimo paslaugas pagal Jūsų su Banku sudarytą sutartį, pavyzdžiui, Jūsų prašymu vykdant tarptautinį mokėjimo pavedimą, asmens duomenys gali būti perduodami bankui korespondentui, įsikūrusiam Kinijoje, ar pinigų perlaidų įmonei Jungtinėse Amerikos Valstijose;

Banko pasitelktas programinės įrangos paslaugų teikėjas (duomenų tvarkytojas) yra įsikūręs ne ES ir EEE, pavyzdžiui, Jungtinėje Didžiosios Britanijos ir Šiaurės Airijos karalystėje (Jungtinėje Karalystėje), ir duomenų perdavimas yra būtinas, siekiant užtikrinti tinkamą paslaugų teikimą pagal Banko ir paslaugų teikėjo sudarytą sutartį.

su asmens duomenų gavėju pasirašoma sutartis, paremta Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis;

asmens duomenų gavėjas įsikūręs valstybėje, kuri Europos Komisijos sprendimu pripažinta, kaip taikanti adekvačius asmens duomenų apsaugos standartus;

Lietuvos Respublikoje galiojančių teisės aktų nustatyta tvarka gaunamas leidimas iš Valstybinės duomenų apsaugos inspekcijos.

jei Jūs esate davęs (-usi) sutikimą dėl Asmens duomenų tvarkymo tiesioginės rinkodaros tikslu ir nesate tokio sutikimo atšaukę, Bankas profiliuoja Jūsų asmens duomenis, t. y. atlieka automatizuotą asmens duomenų tvarkymą, vertinant tam tikrus su Jumis susijusius asmeninius aspektus, siekiant įvertinti Jūsų interesus, elgesį, judėjimą, ekonominę situaciją, atsiskaitymo įpročius, tam, kad įvertinus tokius duomenis, būtų galima tiksliau numatyti Jūsų poreikius ir pateikti Jums Jūsų interesus geriausiai atitinkantį pasiūlymą, paslaugą ir / ar produktą;

Banke taikomas profiliavimas analizei ir vertinimui, automatizuotu būdu priimant sprendimus, susijusius, pavyzdžiui, su kreditingumo vertinimu, kredito rizikos valdymu. Informacinių sistemų ir algoritmų pagalba yra automatiškai nustatomas Jūsų kreditingumo reitingas, kurio pagrindu yra priimamas sprendimas dėl finansinės paslaugos suteikimo. Tuo atveju, jeigu Jūs nesutinkate su automatizuotomis priemonėmis priimtu sprendimu, Jūs turite teisę reikalauti Banko darbuotojo įsitraukimo, pareikšti savo požiūrį, gauti sprendimo paaiškinimą ir užginčyti šį sprendimą;

siekiant užtikrinti pinigų plovimo ir teroristų finansavimo prevencijos priemonių įgyvendinimą Banke vykdomas profiliavimas priskiriant Jus kategorijoms pagal Jūsų keliamą riziką, produktų, paslaugų riziką ir / ar operacijų riziką, šalies ir / ar geografinio regiono riziką, vykdomos pagrindinės ekonominės veiklos riziką. Priklausomai nuo priskirtos rizikos kategorijos gali skirtis Jūsų naudojimosi Banko paslaugomis galimas intensyvumas ir informacijos apie Jus atnaujinimo periodiškumas.

Jūsų asmens duomenys renkami ir tvarkomi aiškiai apibrėžtais ir teisėtais tikslais, nustatytais prieš pradedant tvarkyti Jūsų asmens duomenis, ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

Jūsų asmens duomenys tvarkomi sąžiningai, teisėtai ir skaidriai, turint Jūsų sutikimą ar remiantis kitu teisėtu asmens duomenų tvarkymo pagrindu (teisėtumo, sąžiningumo ir skaidrumo principas);

Jūsų asmens duomenys yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie yra tvarkomi (duomenų kiekio mažinimo principas);

Jūsų asmens duomenys yra tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami. Netikslūs ar neišsamūs asmens duomenys ištaisomi, papildomi, sunaikinami arba sustabdomas jų tvarkymas, imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);

Jūsų asmens duomenys saugomi tokia forma, kad Jūsų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie asmens duomenys buvo surinkti ir yra tvarkomi, pasiekti (saugojimo trukmės apribojimo principas);

Jūsų asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

teisę žinoti (būti informuotam) apie savo duomenų tvarkymą (teisė žinoti);

teisę susipažinti su savo duomenimis ir kaip jie yra tvarkomi (teisė susipažinti);

teisę reikalauti ištaisyti arba, atsižvelgiant į asmens duomenų tvarkymo tikslus, papildyti neišsamius Jūsų asmens duomenis (teisė ištaisyti);

nesutikti su Jūsų asmens duomenų tvarkymu, jeigu Jūsų asmens duomenų tvarkymas grindžiamas Jūsų sutikimu;

reikalauti apriboti Jūsų asmens duomenų tvarkymą esant vienai iš teisėtų priežasčių (teisė apriboti);

teisę atšaukti sutikimą tvarkyti Jūsų asmens duomenis. Toks sutikimo atšaukimas neturi poveikio iki šio sutikimo atšaukimo vykdytam asmens duomenų tvarkymui;

teisę reikalauti ištrinti / sunaikinti Jūsų asmens duomenis (teisė būti pamirštam), kai tokie asmens duomenys tvarkomi Jūsų sutikimo pagrindu. Ši teisė neapima atvejų, kai Jūs prašote ištrinti Jūsų asmens duomenis, kuriuos Bankas tvarko kitu teisiniu pagrindu, pavyzdžiui, kai asmens duomenų tvarkymas būtinas sutarties sudarymui / vykdymui arba kai taikoma teisinė prievolė;

teisę nesutikti, kad Jums būtų taikomas visiškai automatizuotu būdu priimtas sprendimas, jei toks sprendimo priėmimas turi teisines pasekmes ar panašų reikšmingą poveikį;

teisę į duomenų perkeliamumą;

teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant Jūsų teises ir teisėtus interesus asmens duomenų apsaugos srityje. Daugiau informacijos rasite www.vdai.lrv.lt.

paštu: Pamėnkalnio g. 40, LT-01114 Vilnius;

el. paštu: [email protected].