Privatumo politika

PRADŽIA

UAB „Baltic Helix“ („Bendrovė“, „mes“, „mums“ arba „mūsų“) įsipareigoja saugoti jūsų privatumą ir užtikrinti, kad jūsų patirtis mūsų svetainėje ir naudojantis mūsų paslaugomis būtų teigiama. Šioje privatumo politikoje paaiškinama, kaip mes renkame, naudojame, atskleidžiame ir kitaip tvarkome jūsų asmens duomenis pagal ES bendrąjį duomenų apsaugos reglamentą (BDAR) (ES 2016/679) ir Lietuvos Respublikos įstatymus.

Ši Privatumo Politika taikoma:

• Mūsų interneto svetainei www.baltichelix.lt

• Mūsų įdarbinimo paslaugoms

• Visiems santykiams su mūsų įmone

1. KAS MES ESAME?

Duomenų Valdytojas:

Baltic Helix, UAB

Vyžuonėlių g. 32, LT-28178 Utena, Lietuva

Tel. nr.: +370 6228 0867

El. paštas: info@baltichelix.lt

Duomenų apsaugos pareigūno kontaktiniai duomenys: info@baltichelix.lt

2. KOKIUS ASMENS DUOMENIS RENKAME?

2.1 Duomenys iš Darbo Kandidatų:

Kai kreipiatės dėl darbo vietos arba pateikiate savo CV, mes renkame:
• Tapatybės informaciją: vardą ir pavardę, gimimo datą, lytį
• Kontaktinius duomenis: el. pašto adresą, telefono numerį, gyvenamosios vietos adresą
• Profesinę informaciją: kvalifikaciją, darbo patirtį, sertifikatus, įgūdžius
• CV ir paraiškos dokumentus: visą jūsų pateiktą informaciją
• Nuotraukas arba vaizdo įrašus: jūsų portretinę nuotrauką (jei pateikta)
• Bendravimas: elektroninis susirašinėjimas su mūsų komanda
• Vertinimo rezultatai: psichometriniai testai, pokalbių užrašai, darbo pavyzdžiai
• Duomenys apie patikrinimą: jei reikalinga darbo vietai
• Rekomendacijos: jūsų pateiktų profesinių rekomendacijų kontaktinė informacija

2.2 Duomenys apie mūsų darbuotojus

Jei dirbate „Baltic Helix“, mes tvarkome:

• Darbo vietos sąlygas: pareigų pavadinimas, skyrius, atlyginimas, darbo valandos, darbo vieta
• Sveikatos duomenis: sveikatos patikrinimus prieš įdarbinimą ir profesinės sveikatos vertinimus
• Kontaktus avariniam atvejui: kontaktinių asmenų vardus, pavardes ir telefono numerius
• Socialinio draudimo informaciją: reikalingą darbo užmokesčio apskaičiavimui ir teisės aktų laikymuisi
• Darbo rezultatų duomenis: darbo vertinimus, lankomumo įrašus, mokymų įrašus
• Darbo vietos stebėjimą: saugos kamerų įrašus (saugos ir saugumo tikslais)
• Banko sąskaitos duomenis: atlyginimo mokėjimams

2.3 Duomenys iš svetainės lankytojų

Kai lankotės mūsų svetainėje, mes automatiškai renkame:

• Techninius duomenis: IP adresą, naršyklės tipą, operacinę sistemą, informaciją apie įrenginį.
• Naudojimo duomenis: aplankytas puslapius, svetainėje praleistą laiką, paspaustas nuorodas, nuorodos šaltinį.
• Analitinius duomenis: „Google Analytics“ duomenis apie tai, kaip jūs sąveikaujate su mūsų svetaine.
• Slapukus: mažus tekstinius failus, kurie padeda mums įsiminti jūsų pageidavimus.
• Sesijos informaciją: unikalius identifikatorius, skirtus jūsų apsilankymui stebėti.

2.4 Duomenys iš kontaktinių formų

Jei susisiekiate su mumis per mūsų svetainę arba el. paštu:

• Vardas, pavardė ir kontaktinė informacija
• Jūsų žinutės turinys
• Bet kokie jūsų siunčiami priedai

3. DUOMENŲ TVARKYMO TEISINIS PAGRINDAS

Mes tvarkome jūsų asmens duomenis remdamiesi šiais GDPR 6 straipsnio teisiniais pagrindais:

3.1 Darbo sutartis (6 straipsnio 1 dalies b punktas)
Darbuotojams: mes tvarkome duomenis, kurie yra būtini darbo santykiams palaikyti, įskaitant darbo užmokesčio apskaičiavimą, išmokų administravimą ir darbo teisės aktų laikymąsi.

3.2 Jūsų sutikimas (6 straipsnio 1 dalies a punktas)
Darbo kandidatams: pateikdami savo CV ar paraišką, Jūs sutinkate, kad mes tvarkytume Jūsų duomenis įdarbinimo tikslais. Šį sutikimą galite bet kada atšaukti, parašydami el. laišką adresu info@baltichelix.lt.

3.3 Teisėti interesai (6 straipsnio 1 dalies f punktas)
Mes tvarkome duomenis:
• Įdarbinimo ir talentų paieškos tikslais
• Svetainės tobulinimo ir optimizavimo tikslais
• Sukčiavimo prevencijos ir saugumo tikslais
• Tiesioginės rinkodaros tikslais (jūsų profiliui atitinkančių darbo pasiūlymų pateikimo tikslais)
• Analizės ir verslo įžvalgų tikslais

3.4 Teisinė prievolė (6 straipsnio 1 dalies c punktas)
Mes galime tvarkyti duomenis, kad laikytumėmės Lietuvos Respublikos teisės aktų, įskaitant mokesčių ir darbo teisės aktus.

4. KIEK LAIKO SAUGOME JŪSŲ DUOMENIS?

Asmens duomenis saugome tik tiek, kiek tai yra būtina:

• Darbo kandidatų CV: 1 metai nuo pateikimo (nebent atšaukiate sutikimą)
• Darbuotojų duomenys: darbo trukmė ir 3 metai po darbo santykių nutraukimo (teisiniais ir mokesčių tikslais)
• Svetainės analizė: ne daugiau kaip 24 mėnesiai
• Slapukų duomenys: priklausomai nuo slapukų nustatymų ir naršyklės
• Užklausos kontaktine forma: 2 metai arba iki užklausos išsprendimo
• Svetainės lankytojų duomenys: 12–14 mėnesių „Google Analytics“

4.1 Duomenų ištrynimo procedūros
Duomenys saugiai ištrinami naudojant pramonės standartinius metodus:
• Elektroniniai failai: nuolatinis ištrynimas arba kriptografinis ištrynimas
• Fiziniai dokumentai: susmulkinimas arba sudeginimas
• Atsarginės kopijos sistemos: automatinis išvalymas po saugojimo laikotarpio
• Duomenų subjektai gali prašyti ankstesnio ištrynimo, jei nėra teisinės prievolės

5. KAIP MES APSAUGOME JŪSŲ DUOMENIS?

Mes įgyvendiname atitinkamas technines ir organizacines saugumo priemones:

• SSL/TLS šifravimas: visi internetu perduodami duomenys yra šifruojami.
• Prieigos kontrolė: prieigą prie asmens duomenų turi tik įgalioti darbuotojai.
• Stiprūs slaptažodžiai: reikalaujame saugių slaptažodžių (ne mažiau kaip 12 simbolių) ir dviejų veiksnių autentifikavimo.
• Antivirusinė programinė įranga: mūsų sistemos yra apsaugotos nuo kenkėjiškų programų ir virusų.
• Reguliarūs atsarginiai kopijavimai: duomenys reguliariai kopijuojami, kad būtų išvengta jų praradimo.
• Fizinis saugumas: serveriai yra saugiuose duomenų centruose.
• Darbuotojų mokymas: mūsų darbuotojai reguliariai dalyvauja duomenų apsaugos mokymuose.
• Duomenų tvarkymo sutartys: visi trečiųjų šalių duomenų tvarkytojai yra pasirašę duomenų tvarkymo sutartis.

Tačiau joks perdavimo internetu būdas nėra 100 % saugus. Nors mes naudojame pagrįstas saugumo priemones, negalime garantuoti absoliutaus saugumo.

6. SU KUO DALINAMĖS JŪSŲ DUOMENIMIS?

Mes galime dalytis jūsų asmeniniais duomenimis su:

6.1 Paslaugų teikėjais (duomenų tvarkytojais)
Mes dalijamės duomenimis su trečiosiomis šalimis, kurios padeda mums teikti paslaugas:
• IT paslaugų teikėjai: hostingo, CRM sistemų, HR platformų
• Apskaitos ir teisiniai patarėjai: darbo užmokesčio ir atitikties reikalavimams klausimais
• El. pašto paslaugų teikėjai: komunikacijos klausimais
• Įdarbinimo platformos: darbo skelbimų lentos ir įdarbinimo įrankiai
• Debesų saugojimo paslaugų teikėjai: „Google Workspace“, „Microsoft 365“

Visi tvarkytojai yra pasirašę duomenų tvarkymo sutartis (DTS), užtikrinančias atitiktį BDAR.

6.2 Potencialūs darbdaviai (jei taikoma)
Jei jūsų profilis atitinka kliento reikalavimus, mes galime dalytis jūsų CV ir pagrindine informacija su jais (su jūsų sutikimu, jei reikia).

6.3 Vyriausybinės ir reguliavimo institucijos
Mes galime atskleisti duomenis, kai to reikalauja įstatymai:
• Mokesčių institucijos
• Darbo inspekcijos
• Teisėsaugos institucijos (su tinkamu teisiniu prašymu)
• Duomenų apsaugos institucijoms

6.4 Verslo partneriai
Mes galime dalytis su partneriais suvestiniais, anonimizuotais duomenimis verslo plėtros tikslais.

6.5 Tarptautinis duomenų perdavimas
Jei perduodame duomenis už ES/EEE ribų, užtikriname tinkamas apsaugos priemones:
• Standartines sutartines sąlygas (SCC)
• Tinkamumo sprendimus
• Jūsų aiškų sutikimą

7. JŪSŲ TEISĖS

Pagal BDAR jūs turite šias teises:

7.1 Teisė susipažinti su duomenimis (15 straipsnis)

Jūs galite paprašyti, kad jums būtų pateikta visų mūsų turimų jūsų asmens duomenų kopija struktūrizuotu, plačiai naudojamu, kompiuteriu skaitomu formatu.

7.2 Teisė ištaisyti duomenis (16 straipsnis)
Jūs galite paprašyti ištaisyti netikslius ar neišsamius duomenis.

7.3 Teisė ištrinti duomenis (17 straipsnis – „Teisė būti pamirštam“)
Jūs galite paprašyti ištrinti savo duomenis, išskyrus atvejus, kai:
• Mes turime teisinę pareigą juos saugoti.
• Duomenys yra būtini surinkimo tikslams.
• Mes turime teisėtą interesą.

7.4 Teisė apriboti tvarkymą (18 straipsnis)
Jūs galite paprašyti, kad mes apribotume jūsų duomenų naudojimą, kol tikriname jų tikslumą.

7.5 Teisė į duomenų perkeliamumą (20 straipsnis)
Jūs galite paprašyti, kad jūsų duomenys būtų pateikti perkeliamu formatu, kad juos būtų galima perduoti kitai organizacijai.

7.6 Teisė nesutikti (21 straipsnis)
Jūs galite nesutikti su:
• Tiesiogine rinkodara
• Duomenų tvarkymu remiantis teisėtais interesais
• Automatiniais sprendimais

7.7 Teisė atšaukti sutikimą (7 straipsnis)
Jūs galite bet kada atšaukti sutikimą. Tai neturi įtakos tvarkymo teisėtumui iki atšaukimo.

7.8 Teisė pateikti skundą (77 straipsnis)
Jūs turite teisę pateikti skundą Valstybinei duomenų apsaugos institucijai, jei manote, kad mes pažeidėme jūsų teises.

8. KAIP PASINAUDOTI SAVO TEISĖMIS?

Norėdami pasinaudoti bet kuria iš aukščiau išvardytų teisių, susisiekite su mumis:

El. paštas: info@baltichelix.lt
Paštas: Baltic Helix, UAB, Vyžuonėlių g. 32, LT-28178 Utena
Atsakysime į jūsų prašymą per 30 dienų (sudėtingų prašymų atveju šis terminas gali būti pratęstas iki 90 dienų). Mes galime paprašyti jūsų pateikti tapatybės dokumentą, kad galėtume patikrinti jūsų prašymą.

8.1 Duomenų subjekto patikrinimas
Tvarkydami prašymus dėl teisių, mes:
• Patikrinsime jūsų tapatybę, kad užkirstume kelią neteisėtam prieigai.
• Saugosime visų prašymų ir atsakymų įrašus.
• Pateiksime prašomą informaciją aiškia, suprantama forma.

9. PRANEŠIMAS APIE DUOMENŲ PAŽEIDIMĄ

Jei įvyks asmens duomenų pažeidimas, kuris kelia grėsmę jūsų teisėms ir laisvėms, mes:

• Per 72 valandas nuo pažeidimo nustatymo pranešime apie tai Valstybinei duomenų apsaugos Institucijai (VDAI)
• Be nepagrįsto delsimo informuosime paveiktus asmenis
• Pateiksime informaciją apie pažeidimą, jo pasekmes ir taisomąsias priemones

9.1 Duomenų pažeidimo procedūros

Pažeidimas, apie kurį privaloma pranešti, paprastai apima:

• Neteisėtą prieigą prie asmens duomenų
• Duomenų praradimą ar sunaikinimą
• Bet kokį apdorojimą, kuris pažeidžia BDAR

Išimtys iš pranešimo reikalavimo:
• Duomenys, kurie yra užšifruoti arba kitaip padaryti nesuprantami
• Kai po pažeidimo įgyvendinome papildomas saugumo priemones
• Mes vedame vidinį pažeidimų žurnalą, kuriame dokumentuojami visi incidentai.

10. SLAPUKAI IR SEKIMO TECHNOLOGIJOS

10.1 Kas yra slapukai?

Slapukai yra nedideli tekstiniai failai, kurie įrašomi į jūsų įrenginį ir saugo informaciją apie jūsų naršymo įpročius.

10.2 Mūsų naudojamų slapukų tipai

Būtini slapukai: reikalingi tinklalapio funkcionalumui užtikrinti.
Analitiniai slapukai: „Google Analytics“ (tinklalapio naudojimo analizei).
Rinkodaros slapukai: retargetingo ir socialinių tinklų pikseliai („Facebook“, „LinkedIn“).
Nustatymų slapukai: jūsų nustatymų įsimenimui.

10.3 Sutikimas dėl slapukų

Prieš įdėdami nebūtinus slapukus į jūsų įrenginį, paprašysime jūsų aiškaus sutikimo per slapukų sutikimo reklaminį skydelį. Jūs galite:
• Priimti visus slapukus
• Atmesti nebūtinus slapukus
• Pritaikyti savo nuostatas
• Bet kuriuo metu atšaukti sutikimą per savo paskyros nustatymus arba naršyklę

10.4 Kaip valdyti slapukus

Slapukus galite valdyti per savo naršyklės nustatymus. Dauguma naršyklių leidžia atsisakyti slapukų arba įspėti jus, kai jie yra nustatomi. Tačiau slapukų išjungimas gali turėti įtakos svetainės funkcionalumui.

10.5 Trečiųjų šalių analizė
Mes naudojame „Google Analytics“ svetainės lankomumo analizei. „Google“ gali naudoti šiuos duomenis savo tikslams. Perskaitykite „Google“ privatumo politiką adresu https://policies.google.com/privacy?hl=lt

11. YPATINGOS DUOMENŲ KATEGORIJOS

11.1 Biometriniai duomenys

Jei kartu su paraiška pateikiate nuotrauką, mes ją tvarkome kaip biometrinius duomenis tik įdarbinimo tikslais ir ištriname, jei nesate įdarbintas.

11.2 Sveikatos duomenys

Sveikatos duomenys tvarkomi tik darbuotojų atžvilgiu ir tik šiais tikslais:

• Darbuotojų saugos ir sveikatos reikalavimų laikymasis
• Sveikatos patikrinimai prieš įdarbinimą
• Informacija apie skubią medicininę pagalbą

11.3 Patikrinimas dėl teistumo

Tam tikroms pareigoms užimti mes galime atlikti patikrinimą dėl teistumo. Tai daroma tik gavus jūsų aiškų sutikimą ir laikantis vietos teisės aktų.

12. VAIKŲ DUOMENYS

Mūsų paslaugos nėra skirtos vaikams iki 16 metų. Mes sąmoningai nerenkame vaikų duomenų. Jei sužinosime, kad vaikas mums pateikė asmens duomenis, mes juos nedelsdami ištrinsime.

13. NUORODOS Į TREČIĄSIAS ŠALIS

Mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Mes neatsakome už jų privatumo politiką. Rekomenduojame susipažinti su jų privatumo politika. Taip pat neatsakome už nuorodas iš trečiųjų šalių svetainių į mūsų svetainę.

14. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS

Šiuo metu nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, kurie turėtų teisinių ar panašaus pobūdžio reikšmingų pasekmių. Bet koks automatizavimo naudojimas įdarbinimo procese (pavyzdžiui, CV atranka) apima žmogaus atliekamą peržiūrą.

15. PRIVATUMO POLITIKOS POKYČIAI

Mes galime periodiškai atnaujinti šią privatumo politiką. Apie svarbius pakeitimus mes jus informuosime:

15.1 Pranešimas apie pakeitimus

• Elektroniniu laišku, išsiųstu jūsų nurodytu adresu.
• Matomu pranešimu mūsų svetainėje (mažiausiai 30 dienų prieš pakeitimams įsigaliojant).
• Tęsdami naudotis mūsų paslaugomis, jūs sutinkate su atnaujinta politika.
• Jei nesutinkate su pakeitimais, galite nutraukti mūsų paslaugų naudojimą.

16. KONTAKTAI

Jei turite klausimų ar abejonių dėl šios privatumo politikos ar mūsų duomenų tvarkymo praktikos:

Baltic Helix, UAB

Adresas: Vyžuonėlių g. 32, LT-28178 Utena

El. paštas: info@baltichelix.lt

Tel. nr.: +370 6228 0867

Internetinė svetainė: www.baltichelix.lt

Valstybinė Duomenų Apsaugos Inspekcija (VDAI):

Adresas: A. Mickevičiaus g. 29, Vilnius

Internetinė svetainė: https://vdai.lrv.lt

---

Baltic Helix, UAB