Motyvacija – kovos su finansiniais nusikaltimais variklis: pinigų plovimo prevencijos ekspertai aptaria šiandienos iššūkius

Skaityti daugiau

Privatumo politika

1. PAGRINDINĖS NUOSTATOS

1.1. Ši privatumo politika („Politika“) nustato pagrindines Viešosios įstaigos „Pinigų plovimo prevencijos kompetencijų centras” („Centras“) internetinės svetainės www.amlcenter.lt lankytojų ir kitų su Centro veikla susijusių Duomenų subjektų Asmens duomenų tvarkymo taisykles.

1.2. Tvarkydamas Asmens duomenis, Centras vadovaujasi šia Politika, Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 („BDAR“), Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos Elektroninių ryšių įstatymu, 2011 m. kovo 9 d. Lietuvos Vyriausiojo archyvaro įsakymu Nr. V-100 „Dėl bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ ir kitais taikytinais teisės aktais bei priežiūros institucijų nurodymais ir rekomendacijomis.

2. SĄVOKOS

2.1. Asmens duomenų subjektas arba Duomenų subjektas – fizinis asmuo, kuris yra Centro internetinės svetainės lankytojas, Centro organizuojamų renginių (konferencijų, mokymų ir kt.) pranešėjas arba dalyvis, užklausų Centrui siuntėjas, kandidatas į Centro darbuotojus, Centro darbuotojas arba kitas fizinis asmuo,
kurio Asmens duomenys tvarkomi Centrui vykdant veiklą.

2.2. Asmens duomenų valdytojas arba Centras – Viešoji įstaiga “Pinigų plovimo prevencijos kompetencijų centras”, juridinio asmens kodas: 305773609, adresas: Lukiškių g. 2-2, Lietuvos Respublika, el. p. info@amlcenter.lt.

2.3. Asmens duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris Asmens duomenų valdytojo vardu ar pavedimu tvarko Asmens duomenis.

2.4. Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu, kuris priskiriamas Duomenų subjektui ir kurio tapatybė yra žinoma ar gali būti tiesiogiai ar netiesiogiai nustatyta naudojantis tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.

3.5. Asmens duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas, teikimas, paskelbimas, naudojimas, loginės ir (ar) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitas toks veiksmas
arba veiksmų rinkinys.

2.6. Kitos Politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos BDAR ir kituose teisės aktuose.

3. ASMENS DUOMENŲ TVAKYMO PRINCIPAI

3.1. Centras, tvarkydamas Duomenų subjektų Asmens duomenis, laikosi šių principų:

3.1.1. teisėtumo;

3.1.2. sąžiningumo;

3.1.3. skaidrumo;

3.1.4. tikslo apribojimo;

3.1.5. duomenų tvarkymo apimties ir saugojimo trukmės mažinimo;

3.1.6. duomenų tikslumo;

3.1.7. vientisumo;

3.1.8. konfidencialumo.

3.2. Centras taip pat nustato efektyvias duomenų saugumo užtikrinimo priemones.

4. ASMENS DUOMENŲ TVARKYMAS TIESIOGINĖS RINKODAROS SIUNTIMO TIKSLU

4.1. Centras gali siųsti pranešimus, naujienlaiškius, informaciją apie Centro naujai parengtus dokumentus (pvz., įvairias gaires, rekomendacijas ir kt.), organizuojamus mokymus ir kitus renginius, apklausas ir t.t. tiesioginės rinkodaros tikslu Centro naujienlaiškio prenumeratoriams, Centro renginiuose dalyvauti registravusiems asmenims ir registracijos metu neprieštaravusiems gauti Centro rinkodaros pranešimus, bei juridiniams asmenims.

4.2. Nurodytu tikslu Centras tvarko šiuos Asmens duomenis:

4.2.1. vardą, pavardę;

4.2.2. elektroninio pašto adresą;

4.2.3. rinkos sektorių, kuriame asmuo vykdo veiklą.

4.3. Centras gali siųsti tiesioginės rinkodaros pranešimus:

4.3.1. asmeniui, kuris duoda sutikimą, t. y. Centro tinklapyje, pateikdamas savo el. pašto adresą ir spausdamas mygtuką „Prenumeruoti“, užsiprenumeruoja Centro naujienlaiškį (sutikimo pagrindu, BDAR 6 str. 1 d. a p.);

4.3.2. asmeniui, kuris dalyvavo Centro organizuojamame renginyje ir registruodamasis į renginį pateikė savo Asmens duomenis ir duomenų pateikimo metu neprieštaravo Centro rinkodaros pranešimų gavimui, nors turėjo tokią galimybę (Centro teisėto intereso informuoti renginio dalyvį el. paštu apie kitus panašius Centro organizuojamus renginius ir Centro naujienas pagrindu, BDAR 6 str. 1 d. f p.);

4.2.3. juridiniam asmeniui, kuris yra viešųjų elektroninių ryšių paslaugų, kuriomis siunčiama tiesioginė rinkodara, abonentas ar registruotasis gavėjas ir kuriam sudaryta aiški, nemokama ir lengvai įgyvendinama galimybė atsisakyti tolesnio elektroninių ryšių paslaugų naudojimo tiesioginės rinkodaros tikslu (tiek el. p. adresais, kuriuose yra Asmens duomenų, tiek tais, kuriuose nėra Asmens duomenų) – teisės akto pagrindu, BDAR 6 str. 1 d. c p.).

4.4. Asmenys gali bet kada atsisakyti jų Asmens duomenų tvarkymo tiesioginės rinkodaros tikslu el. paštu info@amlcenter.lt išsiunčiant laišką iš el. pašto adreso, kuriuo buvo gautas rinkodaros pranešimas. Centro naujienlaiškių gavėjai gali bet kada atsisakyti Centro naujienlaiškių taip pat paspaudžiant nuorodą atsiųstame naujienlaiškyje. Užsiprenumeruoti naujienlaiškiams būtina pateikti nurodytus savo Asmens duomenis. Atsisakymas gauti Centro pranešimus nesukels neigiamų padarinių. Nepateikus Asmens duomenų pranešimams gauti arba atsisakius juos gauti, Centras negalės teikti Jums naudingų pranešimų. Atšaukus sutikimą pranešimams gauti, tai neįtakos iki sutikimo atšaukimo jo pagrindu gavėjui išsiųstų pranešimų (atlikto Asmens duomenų tvarkymo) teisėtumo.

4.5. Asmens duomenų tvarkymo tiesioginės rinkodaros tikslu laikotarpis yra 5 metai nuo kalendorinių metų, kuriais buvo gauti atitinkami Asmens duomenys (pvz., sutikimas rinkodarai), pabaigos, nebent asmuo iki nurodyto saugojimo termino pabaigos atsisako tokio jo Asmens duomenų tvarkymo Politikos 4.4 p. nurodytu būdu. Besibaigiant Asmens duomenų saugojimo tiesioginės rinkodaros tikslu laikotarpiui, Centras gali siųsti pranešimą, siekiant asmeniui, gaunančiam Centro rinkodaros pernešimus, sudaryti sąlygas pratęsti (atnaujinti) sutikimą pranešimų gavimui.

4.6. Centras pranešimų gavėjų Asmens duomenims tvarkyti ir pranešimams siųsti pasitelkia paslaugų
teikėją (duomenų tvarkytoją), kuris Asmens duomenis tvarko ES teritorijoje ir kurio duomenų tvarkymo
veikla sertifikuota pagal ISO 27001 standartą.

5. ASMENS DUOMENŲ TVARKYMAS GAVUS UŽKLAUSAS

5.1. Centras tvarko Asmens duomenis, siekdamas atsakyti į el. paštu, Centro interneto svetainėje, Centro socialinių tinklų paskyrose ar bet kuriuo kitu būdu gautas suinteresuotų asmenų užklausas. Kartu su
užklausa Centrui užklausos teikėjo savanoriškai pateiktus Asmens duomenis Centras tvarko, siekdamas administruoti užklausas ir tai dokumentuoti, o esant reikalui – vykdyti Centro pareigas bei ginti Centro ar trečiųjų asmenų teises ir teisėtus interesus.

5.2. Teikiant Centrui užklausą, rekomenduojama laikytis Asmens duomenų apsaugos reikalavimų. Jeigu siekiamam tikslui (užklausai, skundui, laiškui, prašymui išdėstyti) nėra būtina atskleisti Asmens duomenų, jų neteikite. Nepateikus Asmens duomenų, kai jie būtini užklausai įvertinti ir atsakyti, būsite paprašyti papildyti užklausą, o jums to neatlikus, Centras gali neturėti galimybės tinkamai jums atsakyti.

5.3. Jūsų pateiktus Asmens duomenis Centras tvarko Centro teisėto intereso administruoti užklausas, vykdyti pareigas, ginti teises ir teisėtus interesus pagrindu (BDAR 6 str. 1 d. f p.).

5.4. Gautoje užklausoje pateiktų Asmens duomenų saugojimo laikotarpis yra 3 metai nuo kalendorinių metų, kuriais jie gauti, pabaigos, priklausomai nuo gautų Asmens duomenų pobūdžio bei kitų aplinkybių. Neaktualius Asmens duomenis Centras gali sunaikinti anksčiau. Asmens duomenys gali būti saugomi ir
ilgesnį terminą, jeigu tai yra reikalinga Centro teisių ir teisėtų interesų gynybai, tinkamam užklausų administravimui, skundo nagrinėjimui ar ginčo sprendimui, taip pat kitais teisės aktuose nurodytais atvejais.

5.5. Priklausomai nuo gautų Asmens duomenų pobūdžio bei kitų aplinkybių kartu su užklausa gauti Asmens duomenys minimalia būtina apimtimi gali būti pateikti Lietuvoje įsteigtiems asmenims (pvz., įgaliotoms valstybės institucijoms, teisinių, buhalterinės apskaitos ar konsultacinių paslaugų teikėjams, veiklos partneriams, Centro nariams).

6. ASMENS DUOMENŲ TVARKYMAS CENTRO ORGANIZUOJAMŲ RENGINIŲ METU

6.1. Centro renginio dalyvio Asmens duomenų tvarkymas

6.1.1. Centras, įgyvendinamas savo veiklos tikslus, organizuoja įvairius renginius (įskaitant metinę konferenciją, kvalifikacijos kėlimo kursus, mokymus ir kt.), kuriuose norint dalyvauti, renginio dalyvis registracijos tikslu, Centras reikalauja užpildyti registracijos formą ir pateikti savo Asmens duomenis:
vardą, pavardę, el. pašto adresą, telefono numerį, atstovaujamos įstaigos ir/ar veiklos sektoriaus pavadinimą ir pan.). Kai Centro (ir partnerių) organizuojamuose mokymuose galima dalyvauti tik sudarius sutartį – tokiais atvejais Centras (ar jo partneris) tvarko su sutarties sudarymu ir vykdymu susijusius Asmens duomenis. Kai dalyvavimas renginyje ar mokymuose patvirtinamas sertifikatu, Centras tvarko ir sertifikatui parengti ir įteikti būtinus Asmens duomenis.

6.1.2. Centras, tvarkydamas renginio ar mokymo dalyvio Asmens duomenis šiuo tikslu, jų neviešina. Registracijos formos pildymo metu dalyviui pateikiamas privatumo pranešimas ir, jei taikoma, sutikimas. Pildant formą, dalyvis patvirtina, kad susipažino su jo Asmens duomenų tvarkymo tvarka ir, jei taikoma, gali duoti sutikimą. Sutikimas gali būti atšauktas, apie tai informavus Centrą el. paštu info@amlcenter.lt. Renginio ar mokymų metu surinkti dalyvio Asmens duomenys tvarkomi Centro teisėto intereso organizuoti Centro edukacinius renginius pagrindu (BDAR 6 str. 1 d. f p.), Centro su renginio ar mokymų dalyviu sudarytos sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.), o, jei taikoma, renginio ar mokymų dalyvio duoto sutikimo pagrindu (BDAR 6 str. 1 d. a p.).

6.1.3. Centro organizuojamų renginių ar mokymų dalyvių Asmens duomenys paprastai saugomi iki organizuojamo renginio ar mokymo pabaigos. Tam tikrais atvejais aukščiau nurodyti Asmens duomenys
gali būti saugomi ilgiau (pvz., kai tokie duomenys yra reikalingi Centro ar kitų asmenų teisių gynimui, taip pat kitais teisės aktuose nustatytais atvejais – terminą, kurio reikia teisių gynimui ar kuris nurodytas teisės aktuose). Priklausomai nuo gautų renginio dalyvio Asmens duomenų pobūdžio Asmens duomenys minimalia būtina apimtimi gali būti pateikti renginio ar mokymo organizatoriui, sertifikato spausdinimo, buhalterines ar kitas renginio ar mokymo įgyvendinimui būtinas paslaugas teikiančiam asmeniui, taip pat
teisės aktų nustatyta tvarka statistiką tvarkančioms valstybės institucijoms.

6.2. Centro renginio pranešėjo Asmens duomenų tvarkymas

6.2.1. Tam tikruose Centro organizuojamuose renginiuose (pvz., nuotoliniai mokymai, metinė konferencija) asmenims suteikiama galimybė skaityti pranešimus. Renginio organizavimo tikslu, Centras tokių pranešėjų reikalauja užpildyti formą ir pateikti savo Asmens duomenis, įskaitant: vardas, pavardė, išsilavinimas, kvalifikacija, darbdavys, užimamos pareigos, atvaizdas, pranešimo pristatymo tekstas, pranešimo medžiaga (įskaitant video formatu), nakvynės ar kelionės bilietų duomenys, asmens tapatybės dokumento kopija
(esant objektyviam poreikiui), kitos su pranešėjo dalyvavimu renginyje susijusios išlaidos, kontaktiniai duomenys (el. pašto adresas, telefono numeris) ir pan. Tam tikri nurodyti Asmens duomenys, būtini konkretaus renginio viešinimui, gali būti Centro ar trečiųjų asmenų (jiems teisėtai gavus Asmens duomenis), skelbiami viešai ir/ar renginio metu.

6.2.2. Centro organizuojamų renginių pranešėjų Asmens duomenys tvarkomi Centro teisėto intereso organizuoti renginius (BDAR 6 str. 1 d. f p.), sutarties, Centro sudarytos su pranešėju, vykdymo (BDAR 6 str. 1 d. b p.), ar pranešėjo duoto sutikimo (BDAR 6 str. 1 d. a p.) (priklausomai nuo atvejo) pagrindu. Pranešėjo sutikimas dėl renginio vaizdo ir/ar garso fiksavimo išreiškiamas registracijos formos pildymo metu ir gali būti bet kada pranešėjo atšauktas, susisiekus su Centru el. paštu info@amlcenter.lt.

6.2.3. Centro organizuojamų renginių pranešėjų Asmens duomenys paprastai saugomi iki organizuojamo renginio pabaigos, o atvejais, kai renginio metu pristatyta medžiaga yra skelbiama Centro internetinėje svetainėje, socialinių tinklų paskyroje ar kitoje Centro pasirinktoje platformoje – 4 metus nuo kalendorinių metų, kuriais įvyko renginys, pabaigos. Tam tikrais atvejais Asmens duomenys gali būti saugomi ilgiau (pvz., renginio pranešėjui išreiškus atitinkamą rašytinį sutikimą arba kai tokie duomenys yra reikalingi Centro ar kitų asmenų teisių gynimui, taip pat kitais teisės aktuose nustatytais atvejais). Priklausomai nuo gautų renginio dalyvio Asmens duomenų pobūdžio, Asmens duomenys minimalia būtina apimtimi Centro
gali būti pateikti renginio ar mokymo organizatoriui, renginio viešinimo, renginio medžiagos dalinimosi su renginio dalyviais, buhalterines ar kitas renginio įgyvendinimui būtinas paslaugas teikiančiam asmeniui.

6.3. Asmens duomenų tvarkymas atskirų Centro renginių tipų metu

6.3.1. Viešame nuotoliniame mokyme gali dalyvauti bet kuris asmuo. Centras gali reikalauti išankstinės registracijos į renginį. Registruojant dalyvį, tvarkomi šie Asmens duomenys: vardas, pavardė, el. pašto adresas, atstovaujama organizacija, veiklos sektorius. Kai viešo nuotolinio renginio metu daromas vaizdo
ir garso įrašas, šis įrašas kartu su pranešėjo parengta mokymo medžiaga skelbiami Centro YouTube paskyroje ir/ar Centro tinklapyje 4 metus nuo kalendorinių metų, kuriais įvyko renginys, pabaigos. Viešo nuotolinio renginio dalyvio registracijai, kvietimo (nuorodos jungtis į mokymų transliaciją) išsiuntimui, priminimo ir pažymėjimo išsiuntimui, išklausytų mokymų apimties fiksavimui, vaizdo ir garso įrašymui, statistinės mokymų dalyvių informacijos pateikimui Centrui ir Valstybinei duomenų agentūrai (į Duomenų
ežerą), anoniminės apklausos po mokymų pateikimui pasitelkiamas duomenų tvarkytojas – tiesioginių transliacijų YouTube kanale paslaugų teikėjas. Asmens duomenys tvarkomi Centro teisėto intereso organizuoti renginius (BDAR 6 str. 1 d. f p.) pagrindu. Renginio dalyvio Asmens duomenys tvarkomi renginio metu ir 2 dienas po jo pabaigos.

6.3.2. Nuotolinių mokymų tikslinei grupei metu neįrašinėjamas vaizdas ir garsas. Tokių mokymų dalyvių atžvilgiu Centras tvarko vardą, pavardę, darbinį el. p. adresą, atstovaujamą organizaciją, veiklos sektorių. Į tokius mokymus dalyviai gauna kvietimą el. paštu (Centro pasitelkto nuotolinių mokymų vykdytojo arba Centro siunčiamą nuotolinio prisijungimo nuorodą). Šio renginio dalyviui draudžiama įrašinėti turinį ir kitų dalyvių pasisakymus, nebent turint tam teisinį pagrindą. Asmens duomenys tvarkomi Centro teisėto intereso organizuoti renginius (BDAR 6 str. 1 d. f p.) pagrindu. Renginio dalyvio Asmens duomenys tvarkomi iki renginio pabaigos.

6.3.3. Centras kartu su Mykolo Romerio universitetu (privatumo politika skelbiama čia: https://www.mokymulab.eu/Privatumo-politika.htm), kaip Asmens duomenų bendravaldytojai, organizuoja Specializuotą pinigų plovimo ir teroristų finansavimo prevencijos kompetencijų sertifikavimo programą (toliau – Sertifikavimo programa). Centras tvarko programos lektorių, pretendentų dalyvauti sertifikavimo programoje, atrinktų programos dalyvių Asmens duomenis. Centro veiklos ir Sertifikavimo programos viešinimo tikslu viešai skelbiami šie programos lektoriaus Asmens
duomenys – vardas, pavardė, pareigos, atstovaujama organizacija, patirties aprašymas, dėstoma tema, atvaizdas. Šie duomenys pateikiami renginio pristatymo dalyviams informacinėje medžiagoje ir viešinami Centro tinklapyje, socialinių tinklų paskyrose, o atskirai suderinus – žiniasklaidos priemonėse kartu su lektoriaus komentaru renginio tematika. Šių duomenų tvarkymui Centras gali pasitelkti duomenų tvarkytojus (pvz., ryšių su visuomene agentūrą). Asmens duomenys saugomi iki 10 metų po kalendorinių metų, kuriais vyko programa, pabaigos arba iki lektorius atšaukia sutikimą (tik sutikimo pagrindu tvarkomiems duomenims). Lektoriaus Asmens duomenys tvarkomi pasirašyto sutikimo (BDAR 6 str. 1 d.
a p.) arba su lektoriumi sudarytos sutarties vykdymo (BDAR 6 str. 1 d. b p.) pagrindu. Tvarkomi šie pretendentų dalyvauti Sertifikavimo programoje Asmens duomenys teisėto programos organizatorių
intereso tinkamai įgyvendinti sertifikavimo programą (BDAR 6 str. 1 d. f p.) pagrindu: vardas, pavardė, darbo patirtis, darbovietė, gyvenamoji vieta (savivaldybė), telefono numeris, el. pašto adresas, kita paraiškoje pateikta ar atrankos proceso metu sugeneruota informacija apie pretendentą (pvz., motyvacija dalyvauti Sertifikavimo programoje). Centras valdo šiuos atrinktų programos dalyvių Asmens duomenis: vardas, pavardė, telefono Nr., el. paštas, kita su dalyvavimu Sertifikavimo programoje susijusi dalyvio
informacija (pvz., kursų užduočių atlikimo ir vertinimo duomenys). Duomenys tvarkomi sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.). Organizuojant sertifikavimo programą Asmens duomenims tvarkyti pasitelkiamos mokymų organizavimo platformos (duomenų tvarkytojai).

6.3.4. Tvarkomi šie dirbtuvių ir diskusijų dalyvių Asmens duomenys: vardas, pavardė, el. paštas, atstovaujama organizacija. Diskusiją rengiant Centro partnerio patalpose, Centras gali perduoti dalyvių
sąrašą partneriui, siekiant užtikrinti patekimo į renginį kontrolę. Duomenys saugomi iki dirbtuvių ar diskusijos renginio pabaigos.

7. VAIZDO IR GARSO ASMENS DUOMENŲ TVARKYMAS CENTRO ORGANIZUOJAMŲ RENGINIŲ METU

7.1. Centro organizuojamuose renginiuose dalyviai, renginio vedėjai, pranešėjai, Centro darbuotojai gali būti fotografuojami ir (ar) filmuojami Centro teisėto intereso viešinti veiklą (BDAR 6 str. 1 d. f p.) pagrindu.

7.2. Sutikusių duoti interviu Centro organizuojamų renginių dalyvių, vedėjų, pranešėjų vaizdo ir (ar) garso duomenys (pvz., nuotraukos, įrašas) bei vardas, pavardė, pareigos, komentaras gali būti viešinami (pvz., Centro socialinio tinklo paskyroje, žiniasklaidos portaluose, kitose žiniasklaidos priemonėse ir pan.). Centras šiuos vaizdo ir (ar) garso duomenis tvarko, remdamasis renginio dalyvio, vedėjo, pranešėjo sutikimo pagrindu (BDAR 6 str. 1 d. a p.). Renginių dalyviai, vedėjai, pranešėjai, renginio metu sutikę duoti
interviu, turi teisę atšaukti savo sutikimą dėl jų vaizdo ir (ar) garso Asmens duomenų viešinimo – tai padaryti galima raštu informavus Centrą el. paštu info@amlcenter.lt. Sutikimo atšaukimas ar teisės
prieštarauti įgyvendinimas nedaro poveikio iki sutikimo atšaukimo atliktam vaizdo ir garso įrašo viešinimui. Atšaukus sutikimą, Centras sieks pašalinti paviešintą įrašą, tačiau žiniasklaidos priemonių
paskelbtuose ir juos perpublikuojančiuose pranešimuose pašalinti įrašą gali būti objektyviai neįmanoma, todėl atitinkami Asmens duomenys gali likti paskelbti neterminuotai.

7.3. Centro darbuotojų vaizdo ir (ar) garso įrašai, padaryti Centro organizuojamo renginio metu, viešinami Centro veiklos vykdymo ir jos viešinimo tikslu, Centro teisėto intereso vykdyti ir viešinti veiklą (BDAR 6 str. 1 d. f p.) pagrindu. Tokių įrašų sukūrimas yra Centro darbuotojo darbo funkcijų dalis ir įgyvendina Centro edukacinės veiklos tikslus, todėl paviešinti (ypač žiniasklaidos priemonėse) Centro esamų ar buvusių darbuotojų įrašai nešalinami šiam įgyvendinus teisę prieštarauti.

7.4. Centro organizuojamų renginių dalyvių, vedėjų, pranešėjų vaizdo ir (ar) garso duomenys, išskyrus paviešintus, saugomi 4 metus po kalendorinių metų, kuriais įvyko renginys, pabaigos. Paviešinti vaizdo ir (ar) garso duomenys viešinami sutikime nurodytam laikotarpiui arba kol tokie duomenys yra reikalingi
Centro ar kitų asmenų teisių gynimui, taip pat kitais teisės aktuose nustatytais atvejais, o Centro esamų ar buvusių darbuotojų įrašai – neterminuotai.

8. ASMENS DUOMENŲ TVARKYMAS STATISTIKOS TIKSLU

8.1. Centras gali nuasmeninti ir tvarkyti Asmens duomenis statistikos tikslu, siekiant sužinoti bei įsivertinti aktualias pinigų plovimo ir teroristų finansavimo bei kitų finansinių nusikaltimų prevencijos tendencijas, vesti statistiką ir jas aptarti su Centro dalininkais arba renginių metu. Šiuo tikslu tvarkomi jau nuasmeninti duomenys.

8.2. Šie Asmens duomenys tvarkomi Centro teisėto intereso išsiaiškinti pinigų plovimo ir teroristų finansavimo prevencijos tendencijas (BDAR 6 str. 1 d. f p.) pagrindu.

8.3. Šiuo tikslu Asmens duomenys įprastai saugomi iki 3 metų. Saugojimo terminas gali būti ilgesnis, priklausomai nuo tvarkomų duomenų turinio ir pobūdžio.

9. ASMENS DUOMENŲ TVARKYMAS KANDIDATŲ Į DARBUOTOJUS ATRANKOS TIKSLU

9.1. Kandidatuojant į Centro siūlomą darbo poziciją ir pateikiant duomenis apie save (pvz., atsiunčiant savo gyvenimo aprašymą (CV), motyvacinį laišką), Centras tvarko tokius Asmens duomenis kandidatų į darbuotojus atrankos tikslu. Šiuos Asmens duomenis Centras tvarko siekiant sudaryti sutartį su duomenų subjektu (BDAR 6 str. 1 d. b p.) pagrindu.

9.2. Kandidatams į Centro darbuotojus rekomenduojama laikytis bent minimalių Asmens duomenų apsaugos reikalavimų ir neteikti perteklinės, su kandidatavimu į laisvą darbo poziciją nesusijusios
informacijos.

9.3. Kandidatuojant į konkrečią Centro siūlomą darbo poziciją, pateiktus Asmens duomenis Centras tvarko iki atitinkamo kandidato į darbuotojus atrankos proceso pabaigos. Pasibaigus vykdomai atrankai, pateikti asmens duomenys netvarkomi, nebent dėl tolesnio kandidato Asmens duomenų tvarkymo atrankos tikslu yra išreikštas atskiras kandidato sutikimas.

9.4. Tuo atveju, kai kandidatas Centrui atsiunčia savo gyvenimo aprašymą (CV), motyvacinį laišką ar pateikia kitus su kandidatūra susijusius Asmens duomenis Centro interneto svetainėje nurodytu elektroninio pašto adresu Centrui nepaskelbus vykdomos kandidatų į darbuotojus atrankos, šie kandidato veiksmai laikomi sutikimo davimu ir Centras turi teisę tokius Asmens duomenis tvarkyti 1 metus nuo gavimo kandidatų į darbuotojus atrankos tikslu. Savo duotą sutikimą dėl Asmens duomenų tvarkymo visada galima
atšaukti, kreipiantis į Centrą el. paštu info@amlcenter.lt.

10. ASMENS DUOMENŲ TVARKYMAS CENTRO SOCIALINIŲ TINKLŲ PASKYROSE

10.1. Centro socialinių tinklų paskyros skirtos tik informaciniams tikslams. Centras nesiekia skelbti ar tvarkyti Asmens duomenų Centro paskyrose. Centras tvarko Jūsų Asmens duomenis Centro „Facebook“, „LinkedIn“ ir „YouTube“ paskyrose, kai jūs savanoriškai pasirenkate skelbti savo (ar trečiosios šalies) Asmens duomenis jose (pvz., paskelbdami komentarą ar užduodami klausimą su savo ar trečiosios šalies asmens duomenimis). Jūs liekate visiškai ir išimtinai atsakingi už bet kokius Asmens duomenis, kuriuos
savanoriškai nusprendžiate paskelbti Centro socialinių tinkle paskyrose. Centras neprisiimame jokios atsakomybės už tai.

10.2. Asmens duomenų tvarkymas Centro socialinių tinklų paskyrose grindžiamas Centro teisėto intereso informuoti visuomenę apie Centro paslaugas (BDAR 6 str. 1 d. f p.) pagrindu. Šiame Politikos skyriuje pateikiamas privatumo pranešimas netaikomas tais atvejais, kai buvo gautas jūsų sutikimas Asmens
duomenų tvarkymui.

10.3. Naršydami Centro socialių tinklų paskyroje, patvirtinate, kad žinote, jog ši paskyra yra vieša. Gavę jūsų prašymą el. paštu info@amlcenter.lt, pašalinsime jūsų nurodytus Asmens duomenis iš Centro socialinio tinklo paskyros. Prašyme turi būti aiškiai nurodyta medžiaga, kurios nebenorite skelbti paskyroje.

10.4. Duomenys šiose paskyrose taip pat tvarkomi vadovaujantis atitinkamo socialinio tinklo valdytojo taisyklėmis.

11. CENTRO TIEKĖJŲ ASMENS DUOMENŲ TVARKYMAS

11.1. Centras, bendradarbiaudamas su prekių ir paslaugų tiekėjais, ekspertais, konsultantais ar kitais asmenimis su jais sudaro sutartis ir gali tvarkyti jų, jų atstovų ar darbuotojų Asmens duomenis tiekėjų
atrankos, sutarčių su tiekėjais sudarymo ir vykdymo, tiekėjų teikiamų Centrui prekių ir paslaugų administravimo, komunikacijos su tiekėju, atsiskaitymų vykdymo, informacinių sistemų prieigos
suteikimo, veiklos kokybės užtikrinimo, teisinių reikalavimų vykdymo bei Centro teisių ir teisėtų interesų apsaugos tikslais. Jei Centras nėra pateikęs tiekėjui kito privatumo pranešimo, taikomos šio Politikos skyriaus nuostatos. Šiuo tikslu Centras gali tvarkyti tokius Asmens duomenis: vardas, pavardė, pareigos, darbovietė, kontaktiniai duomenys, parašas, sąskaitų, atsiskaitymų ir sutarties duomenys, profesinės kvalifikacijos, mokymų ar patirties duomenys, prieigos prie Centro informacinių sistemų duomenys (jei taikoma), įtraukimas į sankcijų sąrašus (jei taikoma), komunikacijos ir kiti su bendradarbiavimu susiję
duomenys.

11.2. Prieš pasitelkiant naują asmenį į Centro narius ar tiekėjus, Centras atlieka jų vadovų patikrą. Jei tiekėju pasitelkiamas fizinis asmuo – tikrinamas pats fizinis asmuo. Jei juridinis asmuo – tikrinama Lietuvos Respublikos juridinių asmenų registro išraše nurodyto vadovo, valdybos ir stebėtojų tarybos narių duomenys. Patikros metu, įgyvendinant Centrui taikomų teisės aktų reikalavimus, identifikuojama, ar pasitelkiamas fizinis ar juridinis asmuo bei jį valdantys asmenys nėra įtraukti į Lietuvos, Europos Sąjungos ir Jungtinių Tautų sankcijų sąrašus. Siekiant įgyvendinti teisės aktų reikalavimą pažinti tiekėją, taip pat gaunami Asmens duomenys, esantys Lietuvos Respublikos juridinių asmenų registro išplėstiniame išraše, Lietuvos Respublikos juridinių asmenų naudos gavėjų sąraše ir Lietuvos Respublikos juridinių asmenų dalyvių informacinės sistemos išraše.

11.3. Tiekėjų ar jų atstovų Asmens duomenys tvarkomi sutarties vykdymo (BDAR 6 str. 1 d. b p.), teisinių prievolių vykdymo (BDAR 6 str. 1 d. c p.) ir Centro teisėto intereso tinkamai administruoti veiklą, užtikrinti paslaugų kokybę, informacijos saugumą ir teisių gynimą (BDAR 6 str. 1 d. f p.) pagrindais.

11.4. Tiekėjo Asmens duomenys, nurodyti sudarytoje sutartyje ir susiję su teikiamų prekių ir/ar paslaugų buhalterine apskaita, saugomi sutarties galiojimo laikotarpiu ir 10 metų po kalendorinių metų, kuriais baigiasi sutarties galiojimas, pabaigos tiek, kiek to reikalauja taikomi teisės aktai arba kiek tai būtina Centro teisių ir teisėtų interesų apsaugai. Sankcijų patikros ir tiekėjo pažinimo dokumentai saugomi 8 metus nuo dalykinių santykių su teikėju pabaigos.

12. BENDRADARBIAVIMO TARPTAUTINĖSE DARBO GRUPĖSE METU TVARKOMI DUOMENYS

12.1. Centras, įgyvendindamas savo veiklos tikslus, teisės aktuose nustatytas funkcijas ir skatindamas bendradarbiavimą pinigų plovimo ir teroristų finansavimo prevencijos, tarptautinių sankcijų įgyvendinimo, finansinių nusikaltimų prevencijos ir finansų sektoriaus atsparumo srityse, dalyvauja nacionalinėse ir
tarptautinėse darbo grupėse, iniciatyvose bei platformose (pvz., European Financial Intelligence Public- Private Partnership (EFIPPP) iniciatyvose ir darbo grupėse). Šių veiklų metu Centras gali tvarkyti Centro darbuotojų, narių, partnerių, ekspertų ir jų atstovų Asmens duomenis.

12.2. Šiuo tikslu Centras gali tvarkyti šiuos Asmens duomenis: vardą, pavardę, pareigas, darbovietę, darbinio el. pašto adresą, informaciją apie dalyvavimą darbo grupių veikloje, komunikacijos ir susitikimų
informaciją, dalyvių sąrašus, susitikimų protokolų duomenis, prieigos prie naudojamų sistemų duomenis bei kitus su darbo grupių administravimu susijusius duomenis.

12.3. Asmens duomenys tvarkomi vykdant Centro teisines prievoles (BDAR 6 str. 1 d. c p.), susijusias su tarptautinių sankcijų įgyvendinimu ir bendradarbiavimu pinigų plovimo bei teroristų finansavimo prevencijos srityje, taip pat Centro teisėto intereso koordinuoti darbo grupių veiklą, užtikrinti efektyvų tarpinstitucinį ir tarptautinį bendradarbiavimą, žinių dalijimąsi, informacijos saugumą bei tinkamą prieigų administravimą pagrindu (BDAR 6 str. 1 d. f p.).

12.4. Asmens duomenys šiuo tikslu saugomi, kol tai būtina darbo grupių veiklos administravimui, o po to gali būti tvarkomi tik jei to reikia Centro teisių ir teisėtų interesų apsaugai.

13. ASMENS DUOMENŲ TVARKYMAS CENTRO INTERNETO SVETAINĖJE

13.1. Apsilankius Centro internetinėje svetainėje, Centras gali tvarkyti internetinės svetainės lankytojo IP adresą, taip pat kitus tinklo duomenis, jeigu jie yra suteikiami. Tokie duomenys yra renkami slapukų ir (ar) panašių technologinių sprendimų pagalba vartotojų sutikimo pagrindu.

13.2. Slapukai yra mažos rinkmenos (duomenų failai), siunčiamos į naudojamą interneto naršyklę ir saugomos internetinės svetainės lankytojo įrenginyje (kompiuteryje, telefone ir pan.). Dėl šios priežasties Centro interneto svetainė tam tikrą laiką gali „prisiminti“ internetinės svetainės lankytojo veiksmus, parinktis, atliktas operacijas. Slapukai perkeliami į internetinės svetainės lankytojo kompiuterį pirmą kartą apsilankius Centro interneto svetainėje adresu www.amlcenter.lt. Slapukais siekiama užtikrinti patogų,
saugų interneto svetainės veikimą, taip pat analizuoti interneto svetainės lankytojų įpročius. Tai leidžia geriau pritaikyti interneto svetainę jos lankytojų poreikiams. Kai kurios slapukų rūšys (būtinieji ir analitiniai slapukai) yra reikalingos Centro interneto svetainės tinkamam funkcionavimui, tad atsisakius šių slapukų interneto svetainė gali funkcionuoti netinkamai.

13.3. Pagal savo trukmę slapukai skirstomi į trumpalaikius seanso slapukus (ištrinami internetinės svetainės lankytojui užbaigus naršymo seansą) bei ilgalaikius slapukus (saugomus ilgesnį laiką). Slapukai taip pat gali būti skirstomi pagal tai, ar jie priklauso pirmajai šaliai (pvz.: svetainės administratoriui) ar kitai –
trečiajai šaliai (pvz.: internetinės reklamos organizatoriams).

13.4. Centro internetinėje svetainėje naudojami slapukai, jų saugojimo trukmė ir funkcija nurodomi Centro tinklapio slapukų pranešime, pasiekiamame spaudžiant tinklapio apatiniame kairiame kampe esančią slapukų „CookieYes“ ikoną.
13.5. Kiekvienas Centro internetinės svetainės lankytojas gali kontroliuoti slapukų naudojimą keičiant savo interneto naršyklės nustatymus. Kiekviena naršyklė yra skirtinga, todėl, jei nėra žinoma, kaip pakeisti slapukų nustatymus, rekomenduojama susipažinti su jos naudojimosi instrukcijomis. Nepageidaujant, kad slapukai rinktų informaciją, naršyklės nustatymuose galima atsisakyti slapukų naudojimosi. Taip pat slapukus valdyti galite slapukų pranešime, pasiekiamame spaudžiant tinklapio apatiniame kairiame kampe
esančią slapukų „CookieYes“ ikoną. Kai kurios slapukų rūšys (pvz.: būtinieji slapukai) yra reikalingos interneto svetainės tinkamam funkcionavimui, tad atsisakyti šių slapukų galimybės nėra. Daugiau
informacijos apie slapukus, kaip juos kontroliuoti ir šalinti, galite rasti interneto svetainėje www.allaboutcookies.org.

13.6. Centro tinklapio skiltyje „Komanda“ skelbiami darbuotojo vardas, pavardė, pareigos, kompetencijų aprašymas, atvaizdas tvarkomi Centro teisėto intereso administruoti veiklą (BDAR 6 str. 1 d. f p.) pagrindu.

14. ASMENS DUOMENŲ GAVĖJAI

14.1. Centras gali pasitelkti tam tikrus paslaugų teikėjus – duomenų tvarkytojus (duomenų saugojimo paslaugas teikiančias įmones, programinę įrangą kuriančias ir palaikančias įmones, ryšio paslaugas teikiančias įmones, mokėjimo paslaugas ir mokymų platformos paslaugas teikiančias įmones ir kt.), kuriems gali būti perduodami Asmens duomenys. Visais atvejais šiems Centro pasitelktiems duomenų tvarkytojams Asmens duomenys gali būti perduodami tik tuomet ir tik tokia apimtimi, kada ir kiek tai yra
būtina atitinkamų jų paslaugų teikimui.

14.2. Centras gali teikti Asmens duomenis šiems gavėjams:

14.2.1. valstybės institucijoms ir registrams;

14.2.2. advokatams, auditoriams, kitiems profesionaliems konsultantams;

14.2.3. IT paslaugas teikiančioms įmonėms;

14.2.4. buhalterijos ir apskaitos paslaugas teikiančioms įmonėms;

14.2.5. tretiesiems asmenims, susijusiems su Centro veiklos tikslų įgyvendinimu ir (ar) turintiems teisinį pagrindą šiuos duomenis gauti;

14.3. Centras deda protingas pastangas užtikrinti, jog pateikti Asmens duomenys nebūtų neteisėtai naudojami arba prarasti.

14.4. Tais atvejais, kuomet tvarkomus Duomenų subjekto Asmens duomenis tam tikra apimtimi reikalinga perduoti duomenų gavėjui, esančiam už ES/EEE ribų, Centras siekia užtikrinti, kad būtų įgyvendinta bent viena iš šių priemonių:

14.4.1. Europos Komisijos sprendimu yra pripažinta, kad valstybė (kurioje yra duomenų gavėjas) užtikrina pakankamo lygio Asmens duomenų apsaugą (priimtas sprendimas dėl tinkamumo);

14.4.2. su duomenų gavėju sudaryta sutartis pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas;

14.4.3. yra įgyvendinamos apsaugos priemonės pagal taikytinus elgesio kodeksus ar sertifikavimo mechanizmas, užtikrinamos kitos apsaugos priemonės pagal BDAR.

15. ASMENS DUOMENŲ SAUGUMO UŽTIKRINIMAS

15.1. Siekiant užtikrinti Duomenų subjekto Asmens duomenų saugumą bei išvengti neteisėto ar atsitiktinio sunaikinimo, pakeitimo, atskleidimo, taip pat bet kokio kito neautorizuoto duomenų tvarkymo, Centras įgyvendina įvairias technines ir organizacines priemones, padedančias pasiekti šiuos tikslus. Šios
priemonės apima įvairią techninę ir programinę įrangą, papildomus susitarimus su pasitelktais paslaugų teikėjais, vidines su Asmens duomenų apsauga susijusias taisykles bei kitas priemones.

15.2. Informacijos perdavimas elektroninėmis ryšių priemonėmis (pvz.: el. paštu, mobiliuoju ir pan.) atskirais atvejais gali būti mažiau saugus dėl priežasčių, nepriklausančių nuo Centro pasirinktų techninių ar organizacinių priemonių. Todėl siekiant užtikrinti Duomenų subjekto konfidencialių Asmens duomenų saugumą rekomenduojama neteikti Centrui informacijos per įvairias mažiau saugias ir (ar) Centro nenaudojamas elektronines sistemas.

16. DUOMENŲ SUBJEKTO TEISĖS

16.1. Duomenų subjektas turi šias teises:

16.1.1. susipažinti su savo asmens duomenimis ir su tuo, kaip jie yra tvarkomi. Duomenų subjektas turi teisę gauti patvirtinimą, ar Centras tvarko Duomenų subjekto Asmens duomenis, o taip pat teisę susipažinti su tvarkomais Duomenų subjekto asmens duomenimis ir kita su tuo susijusia informacija;

16.1.2. reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis. Manant, kad Centro tvarkoma informacija apie Duomenų subjektą yra netiksli, neteisinga, Duomenų subjektas turi teisę reikalauti šią informaciją pakeisti, patikslinti ar ištaisyti;

16.1.3. reikalauti ištrinti savo Asmens duomenis. Esant tam tikroms teisės aktuose įvardintoms aplinkybėms (pvz.: kai Asmens duomenys tvarkomi neteisėtai, išnyko duomenų tvarkymo pagrindas, kitais atvejais), Duomenų subjektas turi teisę prašyti, kad Centras ištrintų Asmens duomenis;

16.1.4. reikalauti apriboti savo Asmens duomenų tvarkymą. Esant tam tikroms teisės aktuose nurodytoms aplinkybėms (pvz.: kai Asmens duomenys tvarkomi neteisėtai ir kt.), Duomenų subjektas turi teisę prašyti, kad Centras apribotų Asmens duomenų tvarkymą;

16.1.5. reikalauti perkelti savo Asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Duomenų subjektui patogia forma. Tam tikrais atvejais, Duomenų subjektas turi teisę perkelti kitam
duomenų valdytojui duomenis, kuriuos Centras tvarko gavęs Duomenų subjekto sutikimą ir kurių tvarkymas atliekamas pasitelkiant automatizuotas priemones;

16.1.6. nesutikti su Duomenų subjekto Asmens duomenų tvarkymu, jei jie tvarkomi teisėto intereso pagrindu, išskyrus atvejus, kai yra teisėtų priežasčių tokiam tvarkymui arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

16.1.7. atšaukti duotą sutikimą savo Asmens duomenų tvarkymui. Tais atvejais, kai Duomenų subjekto Asmens duomenys yra tvarkomi atskiro sutikimo pagrindu, Centras suteikia teisę bet kuriuo metu atšaukti duotą sutikimą savo Asmens duomenų tvarkymui. Tokiu atveju Centras nustos tvarkyti Duomenų subjekto Asmens duomenis.

16.2. Manant, kad Duomenų subjekto Asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos subjekto teisės, susijusios su Asmens duomenų tvarkymu, arba siekiama įgyvendinti savo, kaip duomenų subjekto, teises, rekomenduojama dėl to nedelsiant susisiekti su Centru el. paštu info@amlcenter.lt. Duomenų subjekto prašymas dėl teisių įgyvendinimo turi atitikti bent šiuos minimalius reikalavimus:

16.2.1. prašymas turi būti rašytinis, įskaitomas ir suprantamas;

16.2.2. prašyme turi būti nurodytas Duomenų subjekto vardas, pavardė, kiti kontaktiniai duomenys, iš kurių būtų galima aiškiai nustatyti Duomenų subjekto tapatybę;

16.2.3. prašyme turi būti pateikta aiški ir tiksli informacija apie tai, kokią iš aukščiau nurodytų teisių ir kokia apimtimi pageidaujama įgyvendinti;

16.2.4. jeigu savo teises siekiama įgyvendinti per atstovą, prašyme turi būti nurodytas atstovo vardas, pavardė, ryšiui palaikyti kontaktiniai duomenis ir pridedamas atstovavimą patvirtinantis dokumentas.

16.3. Kreipiantis į Centrą su žodiniu prašymu įgyvendinti Duomenų subjekto teises, Centro darbuotojai turi teisę paprašyti pateikti rašytinį prašymą bei pareigą nurodyti visus galimus rašytinio prašymo pateikimo būdus ir prašymui taikytinus minimalius reikalavimus.

16.4. Už prašymų vykdymą atsakingas Centro darbuotojas, esant visoms atitinkamoms duomenų subjekto teisų įgyvendinimui reikalingoms sąlygoms, ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos, turi informuoti prašymą pateikusį asmenį apie veiksmus, kurių buvo imtasi gavus prašymą. Prireikus šis terminas gali būti pratęstas dar 60 kalendorinių dienų, atsižvelgiant į prašymo kompleksiškumą ir kitų asmenų pateiktų prašymų skaičių. Tokiu atveju, per 30 kalendorinių dienų nuo prašymo gavimo
dienos, duomenų subjektas turi būti informuotas apie termino pratęsimą bei vėlavimo priežastis, taip pat apie teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

16.5. Visais atvejais Duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (daugiau informacijos apie skundo pateikimą bei kontaktinius duomenis galite rasti interneto tinklapyje www.vdai.lrv.lt). Prieš teikiant skundą Valstybinei duomenų apsaugos inspekcijai, rekomenduojama pirmiausia susisiekti su Centru, siekiant rasti operatyviausią ir abiem pusėms priimtiniausią problemos sprendimo būdą.

17. BAIGIAMOSIOS NUOSTATOS

17.1. Centras pasilieka teisę šią Politiką atnaujinti. Tokiais atvejais Centras įsipareigoja skelbti atnaujintą Politikos redakciją savo interneto svetainėje.

17.2. Politikos keitimai ir (ar) papildymai įsigalioja nuo jų paskelbimo interneto svetainėje momento.

17.3. Duomenų subjektai į Centrą dėl su jų Asmens duomenų tvarkymu susijusių klausimų, taikomų saugumo priemonių, duomenų subjekto teisių įgyvendinimo, šia Politika susijusių klausimų gali kreiptis el. p.: dap@amlcenter.lt

Šios nuostatos įsigalioja nuo 2026-07-17