SHREDEREUM privatumo politika

4. Darbuotojų pareigos

Bet kokia informacija ir (arba) duomenys, kuriuos darbuotojas gauna teikdamas PASLAUGAS ir vykdydamas savo pareigas, laikomi konfidencialiais ir yra saugomi pagal šią politiką bei neatskleidžiami jokiai trečiajai šaliai.

Visi asmens duomenys ir kita informacija, pagal kurią galima nustatyti fizinio asmens tapatybę, renkami ir tvarkomi tik tuo atveju ir tik tokia apimtimi, kuri būtina Darbuotojo tiesioginėms pareigoms atlikti, su sąlyga, kad tokia veikla vykdoma neviršijant Darbuotojo darbo užduočių ir jam suteiktų įgaliojimų bei laikantis teisės aktuose nustatytų duomenų apsaugos reikalavimų.

Kiekvienas darbuotojas privalo laikytis šios Politikos, taip pat taikomų vietos, regioninių ar tarptautinių įstatymų ir teisės aktų reikalavimų, kuriuose numatytas informacijos ir (arba) duomenų tvarkymas ir apsauga. Politikos nesilaikymas laikomas esminiu nustatytų darbo procedūrų pažeidimu. DARBUOTOJUI, pažeidusiam šią POLITIKĄ ir asmens duomenų tvarkymo nuostatas, gali būti taikoma administracinė arba baudžiamoji atsakomybė.

5. Saugumo priemonės

Visiems bet kokia forma (spausdintine, elektronine ir kt.) surinktiems ir tvarkomiems duomenims ir informacijai taikomi šios Politikos ir įstatymų bei kitų teisės aktų, susijusių su duomenų ir (arba) informacijos rinkimu, tvarkymu, apsauga, saugojimu ir naikinimu, reikalavimai, o tokie dokumentai saugomi ŠEŠĖLĖS nurodytoje saugioje vietoje, laikantis tokio saugojimo termino, kokio reikalauja galiojantys įstatymai ir (arba) kurį nurodo ŠEŠĖLĖ.

Darbuotojams draudžiama savo įrenginiuose saugoti bet kokią konfidencialią informaciją, išskyrus informaciją, kuri laikinai reikalinga konkrečiai su darbu susijusiai veiklai. Visa būtina konfidenciali ir asmenį identifikuojanti informacija turi būti saugoma tik SHREDDER debesų saugykloje, SHREDDER intranete arba KLIENTO duomenų saugykloje. Reikėtų vengti bet kokio tokių duomenų atsisiuntimo į vietinius įrenginius ir tai turėtų būti daroma tik tada, kai tai pagrįstai būtina tvarkant informaciją darbo tikslais.

Jei Darbuotojui suteikiama prieiga prie kliento ar verslo partnerio failų saugojimo sistemos, Darbuotojas turi naudotis kliento ar verslo partnerio suteiktomis prieigos priemonėmis ir laikytis pateiktų nurodymų dėl saugaus informacijos ir (arba) duomenų tvarkymo reikalavimų (įskaitant šifravimo sistemų naudojimą, slaptažodžius, duomenų naudojimo apribojimus, naudojimąsi nustatytomis vietomis ir t. t.).

Kai tik, AKCININKAS mano, kad saugomi duomenys ir (arba) informacija nebėra reikalingi AKCINININKO veiklai ar PASLAUGŲ teikimui, tokie duomenys ir (arba) informacija ištrinami, visos jų kopijos sunaikinamos, o su informacijos ir (arba) duomenų tvarkymu susiję Darbuotojai atitinkamai informuojami apie jų pareigą ištrinti ir (arba) sunaikinti informaciją ir (arba) duomenis ir grąžinti juos AKCINININKUI, kuri jiems nebereikalinga jų pareigoms atlikti, ir ypač grąžinti, ištrinti ir sunaikinti kopijas AKCINĖMS BENDROVĖMS, jei darbo santykiai su atitinkamu Darbuotoju nutraukiami.

Jokia šioje Politikoje nurodyta informacija (duomenys) negali būti perduodama, persiunčiama ar kitaip teikiama jokiai trečiajai šaliai, išskyrus atvejus, kai tai būtina konkrečiai Darbuotojo užduočiai atlikti, ir tik tiek, kiek to reikia. Jei duomenys perduodami ar teikiami Trečiosioms šalims, būtina užtikrinti duomenų apsaugą ir imtis visų tinkamų saugumo priemonių.

SHREDAREA atlieka informacijos ir (arba) duomenų tvarkymui naudojamų sistemų auditą, siekdama kontroliuoti, ar nuolat laikomasi šios politikos ir taikomų norminių aktų reikalavimų.

6. Draudžiama veikla

DARBUOTOJAS jokiomis aplinkybėmis ir jokiomis aplinkybėmis, išskyrus konkrečias išimtis, negali naudoti jokios įrangos, sistemų ar įrankių, priklausančių ŠALIAI, jos klientams ar verslo partneriams, tikslais, nesusijusiais su DARBUOTOJO darbo pareigomis ar ŠALIES verslu.

Draudžiama ši veikla:

1. Bet kurio asmens ar įmonės intelektinės nuosavybės teisėmis saugomų teisių pažeidimas, įskaitant bet kokios neteisėtos programinės įrangos, internetinių platformų, bet kokio kito elektroninio turinio naudojimą, diegimą, kopijavimą, platinimą ar saugojimą "Schroeder" ar KLIENTO sistemose ar įrangoje;
2. bet kurio asmens teisių pažeidimas pertekliniu ar nereikalingu to asmens asmens duomenų rinkimu ir tvarkymu;
3. Prieiga prie duomenų, serverių ar paskyrų tikslais, nesusijusiais su SHREDDER verslu, PASLAUGŲ teikimu ar Darbuotojo darbo pareigų vykdymu;
4. Eksportuoti programinę įrangą, techninę informaciją, šifravimo programinę įrangą ar technologijas pažeidžiant galiojančius tarptautinius ar nacionalinius įstatymus, reglamentus ir (arba) KLIENTO nurodymus;
5. Darbuotojo paskyros slaptažodžio atskleidimas kitiems asmenims ir leidimas kitiems asmenims naudotis IT ir mobiliosiomis technologijomis tokioje paskyroje (įskaitant, bet neapsiribojant, Darbuotojo šeimos narius);
6. Sukčiavimo produktų, prekių ar paslaugų arba trečiųjų šalių prekių ar paslaugų pasiūlymų kūrimas, siuntimas, naudojimasis PIRKĖJO arba KLIENTO paskyromis;
7. Tinklo saugumo pažeidimų ar sutrikimų užtikrinimas. Tokie saugumo pažeidimai apima, be kita ko, prieigą prie duomenų, kai Darbuotojas nėra numatytas jų gavėjas, arba prisijungimą prie serverio ar paskyros, prie kurių Darbuotojas neturi aiškios prieigos teisės, išskyrus atvejus, kai tokios prieigos teisės Darbuotojui suteiktos dėl jo dalyvavimo konkrečiame SHARE projekte;
8. Bet kokios programos/skripto/komandos naudojimas arba bet kokio pranešimo siuntimas, nesvarbu, ar jis buvo numatytas, ar ne, kuris trukdo arba sutrikdo KLIENTO arba KLIENTO darbuotojų darbą.
9. Pranešimas apie saugumo incidentus

Apie visus informacijos ir (arba) duomenų tvarkymo saugumo incidentus arba įtariamus incidentus nedelsiant pranešama atsakingiems asmenims, kurie savo ruožtu imasi visų būtinų priemonių, kad būtų užkirstas kelias galimai žalai, pašalintos žalos pasekmės ir atkurtas ankstesnis arba aukštesnis saugumo lygis.

Jei taikoma, SHREDDER privalo užtikrinti, kad apie duomenų ir (arba) informacijos saugumo pažeidimą būtų toliau pranešama KLIENTŲ vadovybei, priežiūros institucijoms ir susijusiems asmenims, kaip reikalaujama pagal bendradarbiavimo susitarimus su KLIENTais, taikomus įstatymus ir kitus teisės aktus ir (arba) Europos Sąjungos teisę.

8. Asmens duomenys SHREDDEREJA

Asmens duomenys ŠRĒDEREJA yra saugomi ir tvarkomi tik vienu tikslu - teikti informaciją valstybės valdymo institucijoms ir operatyvinės veiklos subjektams išorės teisės norminiuose aktuose nustatytais atvejais ir apimtimi.

Gauti asmens duomenys yra registruojami elektroniniu būdu ir gali būti naudojami tik toliau nurodytu tikslu - siekiant įvykdyti prievolę, kurią nustato ŠEIMAI privalomi išoriniai norminiai teisės aktai, o tai reiškia teisinį asmens duomenų tvarkymo pagrindą - norminių teisės aktų vykdymą.

Mes neperduodame Klientų duomenų trečiosioms šalims ir neparduodame, neišnuomojame ar nekeičiame Klientų duomenų, išskyrus atvejus, kai to reikalauja įstatymai arba toliau aprašytos aplinkybės.

Asmens duomenis Europos Sąjungoje atskleidžiame saugiais duomenų perdavimo būdais ir tik verslo partneriams, susijusiems su AKCINĖS BENDROVĖS veikimu ar PASLAUGOMIS, pavyzdžiui, apskaitos paslaugų teikėjams. Tokie partneriai privalo tvarkyti asmens duomenis konfidencialiai, laikydamiesi teisinių reikalavimų ir tik šių paslaugų teikimo tikslais. Be to, jie privalo tvarkyti asmens duomenis laikydamiesi šių Duomenų apsaugos gairių ir galiojančių teisės aktų.

Informacija kitoms trečiosioms šalims atskleidžiama saugiai ir tik remiantis teisėtu prašymu arba teisės aktais nustatytais veiksmais.

Rūpinamės savo ir savo Klientų duomenų saugumu, todėl naudojame visas turimas technines ir organizacines priemones, kad duomenys būtų saugomi taip, jog nebūtų prieinami trečiosioms šalims. Visi duomenys saugomi serveriuose, atitinkančiuose aukštus saugumo standartus ir apsaugotuose nuo neteisėtos prieigos ir neteisėto naudojimo.

Pagal Asmens duomenų tvarkymo įstatymą ir Asmens duomenų apsaugos reglamentą privalome duomenų subjektui suteikti informaciją apie tai, kokius duomenis apie jį turime, išskyrus teisės aktuose numatytas išimtis. Jei Klientas paprašys mūsų pateikti šią informaciją dažniau, nei reikalaujama pagal įstatymą, mes ją pateiksime už mokestį, kurio pakaks padengti mūsų išlaidas, patirtas teikiant šią informaciją.

Informacijos prašymui pateikti naudokite šį el. pašto adresą: sredereja@sredereja.com

Gavę duomenų subjekto prašymą pasinaudoti savo teisėmis, patikrinsime Kliento tapatybę, įvertinsime prašymą ir jį įvykdysime pagal galiojančius įstatymus ir kitus teisės aktus per pagrįstą laikotarpį.

9. Kita informacija

Kilus klausimams, prašymams ar pastaboms dėl šios privatumo politikos, susisiekite su mumis el. paštu: sredereja@sredereja.com.

Šios privatumo politikos tekstinis turinys yra apsaugotas.

Parengimo data: 2018 m. rugpjūčio 01 d.

Paskelbimo internete data: 2020 m. vasario 21 d.