Šioje Privatumo politikoje (toliau – Politika) pateikiama informacija apie tai, kaip UAB Alpha Asset Management, juridinio asmens kodas 306190748, registruotos buveinės adresas Lvivo g. 25-702, LT-09320 Vilnius, elektroninio pašto adresas info@aam.lt (toliau – Alpha Asset Management, Mes arba Bendrovė) tvarko klientų ir kitų duomenų subjektų asmens duomenis bei informaciją apie duomenų subjektų teisių įgyvendinimo tvarką.
Alpha Asset Management tvarko asmens duomenis, laikydamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamento (ES2016/679) „Dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas)“ (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), Lietuvos Respublikos Elektroninių ryšių įstatymo ir kitų galiojančių teisės aktų nuostatų.
Pasikeitus teisės aktų reikalavimams ar Bendrovės teikiamoms paslaugoms, ši Politika gali būti atnaujinama. Naujausia Politikos versija skelbiama interneto svetainėje www.aam.lt.
Papildoma informacija apie klientų asmens duomenų tvarkymą gali būti pateikta sutartyse ir kituose su Bendrovės paslaugomis susijusiuose dokumentuose, taip pat interneto svetainėje www.aam.lt.
Šioje Privatumo politikoje apibrėžiama, kaip Mes tvarkome Jūsų ir kitų savo klientų asmens duomenis: kokius asmens duomenis renkame ir tvarkome, kam perduodame, iš kur gauname, kokiais tikslais juos naudojame, kaip užtikriname jų saugumą ir Jūsų teisę į privatumą.
Informuojame, kad ši Privatumo politika taikoma tik Alpha Asset Management veiklai. Alpha Asset Management neatsako už jokius duomenis, pateikiamus lankantis kituose tinklalapiuose ar bendraujant su kitomis įmonėmis.
Duomenų valdytojas – UAB Alpha Asset Management, vykdanti informuotiesiems investuotojams skirtų kolektyvinio investavimo subjektų valdymo veiklą.
Klientas, Duomenų subjektas, arba Jūs – fizinis asmuo, kurio asmens duomenis Bendrovė tvarko (potencialus, esamas, buvęs Klientas ar bet kuris kitas asmuo, susijęs su mūsų paslauga, šių asmenų atstovas ar kitas susijęs asmuo, taip pat asmenys, besilankantys Bendrovės interneto svetainėje ar kitaip besidomintys Bendrovės paslaugomis).
Asmens duomenys – bet kokia informacija, tiesiogiai arba netiesiogiai susijusi su Klientu, kurio tapatybę galima nustatyti.
Asmens duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija ar operacijų seka (įskaitant rinkimą, įrašymą, rūšiavimą, sisteminimą, saugojimą, adaptavimą ar keitimą, susipažinimą, naudojimą ir kt.).
Paslaugos – tai Mūsų produktai ir paslaugos.
Sutarties vykdymas – reiškia Jūsų asmens duomenų tvarkymą siekiant įvykdyti tarp Jūsų ir Mūsų pasirašytą sutartį (pavyzdžiui, suteikti Jums paslaugas) arba, Jūsų prašymu, imtis atitinkamų priemonių prieš sudarant tokią sutartį.
Teisiniai reikalavimai – reiškia Jūsų Asmens duomenų tvarkymą ten, kur tai būtina, siekiant įvykdyti teisinius įsipareigojimus, kurie yra Mums taikomi (pavyzdžiui, reaguoti į teismo nurodymus, įgyvendinti teisės aktų reikalavimus).
Bendrovės vykdomai veiklai yra būtini asmens duomenys. Bendrovė asmens duomenis tvarko teisėtai, sąžiningai ir skaidriai duomenų subjekto atžvilgiu tik nurodytu, aiškiu ir teisėtu tikslu, asmens duomenų netvarko su tais tikslais nesuderinamu būdu. Tvarkomų duomenų kiekis yra tinkamas ir ribojamas tiek, kiek būtina šiems tikslams pasiekti ir asmens duomenys laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi.
Bendrovė tvarko asmens duomenis:
· Sutarčių su potencialiais klientais sudarymo ir (ar) kitų veiksmų atlikimo prieš sudarant sutartį (siekiant pažinti, identifikuoti ir patvirtinti Klientą) tikslu Bendrovė tvarko asmens tapatybės ir finansinius duomenis, kontaktinius duomenis bei kitą pateiktą informaciją.
· Sutarties vykdymo tikslu Bendrovė tvarko asmens tapatybės ir finansinius duomenis, kontaktinius duomenis bei kitus asmens duomenis, kuriuos pateikė Klientas, ar kurie buvo pateikti Kliento vardu, ar kuriuos Bendrovė sugeneravo teikdama Klientui paslaugas.
· Pateikti atsakymą į mūsų internetinėje svetainėje ar kitų komunikacinių priemonių pagalba pateiktą Jūsų užklausą tikslu Bendrovė tvarko asmens tapatybės kontaktinius duomenis bei kitą pateiktą informaciją, kuriuos pateikė Klientas, ar kurie buvo pateikti Kliento vardu, ar kuriuos Bendrovė sugeneravo teikdama Klientui paslaugas.
· Komunikacijos duomenų tvarkymo tikslu Bendrovė tvarko Jūsų duomenis siekdama tiksliai atsakyti į Jūsų paklausimą bei turėti susirašinėjimo įrodymus, tvarko paklausimą teikiančio asmens kontaktinius duomenis (tokius kaip el. pašto adresas, telefono numeris), vardą, pavardę ir kitą pateiktą informaciją. Tuo atveju, jei siunčiant paklausimą pateikiami papildomi dokumentai, Bendrovė su jais susipažins tam, kad galėtų pateikti atsakymus į paklausime nurodytus klausimus. Rekomenduojame nepateikti duomenų, kurie nėra būtini Jūsų paklausimo nagrinėjimui. Jeigu atsakymo parengimui reikės papildomos informacijos, Bendrovės darbuotojas su Jumis susisieks ir nurodys, kokia informacija yra reikalinga.
· Teisinių reikalavimu vykdymo tikslu Bendrovė asmens duomenis tvarko tik pagal teismo nurodymus ar kitus teisinius reikalavimus.
· Komunikacija socialiniuose tinkluose, kai susisiekiate su Mumis trečiųjų šalių socialiniuose tinkluose (pavyzdžiui: LinkedIn, Meta ir kt.) ar naudojatės svetainėje integruotomis socialinių tinklų funkcijomis, suteikiate Mums prieigą prie tam tikros Jūsų paskyros socialiniuose tinkluose informacijos (pavyzdžiui: vardas, el. pašto adresas, nuotrauka, lytis, gimimo data, pranešimai ar mėgstami puslapiai). Jeigu skelbiate informaciją bendraudami su Mumis socialiniuose tinkluose ar naudodamiesi socialinių tinklų integracija, priklausomai nuo Jūsų pasirinktų privatumo nuostatų, skelbiama informacija gali būti paskelbta internete viešai. Kai kuriuose socialiniuose tinkluose Jūs galite kontroliuoti, kokia Jūsų skelbiama informacija yra viešinama. Norėdami sužinoti daugiau informacijos apie tai, kaip kontroliuoti Jūsų privatumo nustatymus, ir kaip trečiųjų šalių socialiniai tinklai tvarko Jūsų asmeninę informaciją, ieškokite informacijos socialinių tinklų privatumo nuostatuose ir naudojimo taisyklėse.
Bendrovė tvarko Jūsų asmens duomenis visada remiantis teisėtu pagrindu tvarkyti šią informaciją:
· Siekiama įvykdyti sutartį, kurios šalis yra Klientas arba imtis veiksmų (Jūsų prašymu) sudaryti sutartį.
· Bendrovės teisėtų interesų užtikrinimui atsižvelgiant į Jūsų interesus ir pamatines teises (pavyzdžiui, kai naudojame Klientų Mums pateiktą asmeninę informaciją teikti paslaugoms, tačiau kai naudojama informacija nėra būtina vykdyti sutartį, kurios šalis Jūs esate).
· Teisinių prievolių, numatytų Bendrovei, vykdymas, kai Bendrovė įpareigota rinkti tam tikrą informaciją apie savo Klientus dėl apskaitos ar mokestinių prievolių, ar kai privalome teikti informaciją teismams ar kitoms institucijoms).
· Ribotais atvejais tvarkymą grindžiame Jūsų sutikimu, pavyzdžiui, kai turime gauti Jūsų sutikimą norėdami siųsti Jums reklaminius pranešimus.
Mes tvarkome tik tuos asmens duomenis, kurie yra būtini aukščiau aprašytiems tikslams pasiekti. Tuo atveju, jei pateiksite neteisingus arba ne visus būtinus duomenis, Mes negalėsime tinkamai suteikti Jums paslaugų.
Asmens duomenis įprastai renkame tiesiogiai iš duomenų subjekto, jam pateikus asmens duomenis Bendrovei (tiesiogiai ar per Bendrovės partnerius), valstybės institucijų, registrų ir kitų teisėtų šaltinių, tiek, kiek yra reikalinga apibrėžtiems tikslams pasiekti. Šaltiniai gali skirtis priklausomai nuo to, kokiu tikslu Bendrovė tvarko asmens duomenis, tačiau visais atvejais Mes laikomės duomenų kiekio mažinimo principo ir renkame tik tiek asmens duomenų, kiek yra reikalinga apibrėžtam tikslui pasiekti.
Mes, tvarkydami asmens duomenis, visuomet laikomės konfidencialumo reikalavimų. Tokia prievolė Bendrovei kyla iš BDAR, Lietuvos Respublikos civilinio kodekso (toliau – CK) bei ADTAĮ. Tvarkomi asmens duomenys gali būti teikiami trečiosioms šalims tik laikantis asmens duomenų apsaugos reikalavimų, tik pagrįstais atvejais ir tik tokiems gavėjams, kurie turi teisinį pagrindą gauti asmens duomenis, ir tik tokia apimtimi, kiek tai yra reikalinga nustatytiems tikslams pasiekti. Kai Bendrovės vardu veikia asmens duomenų tvarkytojas, Bendrovė imasi visų reikiamų priemonių, siekdama užtikrinti, kad jis būtų įgyvendinęs tinkamas organizacines ir technines saugumą užtikrinančias priemones bei išlaikytų asmens duomenų paslaptį.
Asmens duomenų gavimo būdai:
· Tiesiogiai iš duomenų subjekto, kai jis kreipiasi į Bendrovę dėl paslaugų, pavyzdžiui, tampat Mūsų Klientu ir (ar) teikiat Mums informaciją elektroniniu būdu ir pan.
· Iš trečiųjų šalių ir (ar) viešai prieinamų registrų arba kitų šaltinių, kiek tai numato galiojantys teisės aktai, pavyzdžiui, iš valstybės registrų, institucijų, įstaigų, kitų juridinių asmenų ir t.t.
Asmens duomenų perdavimo būdai:
Bendrovė gali atskleisti ir (arba) perduoti Jūsų asmens duomenis tik laikydamasi teisinių reikalavimų ir konfidencialumo principų šioms gavėjų kategorijoms:
· Mūsų partneriams ar kitiems asmenims, kurie yra būtina mūsų produktų ir paslaugų tiekimo dalis (pavyzdžiui, turto saugotojai, bankai ir panašiai). Šie partneriai veikia kaip savarankiški duomenų valdytojai ir patys atsako už duomenų apsaugos reikalavimų laikymąsi. Būtinai susipažinkite su jų taikoma privatumo politika.
· Verslo partneriams, teikiantiems specializuotas paslaugas arba bendradarbiavimo su Mumis atveju (pavyzdžiui, IT paslaugų teikėjai, prižiūrintys Mūsų sistemas, buhalterinės apskaitos paslaugų teikėjai ir panašiai). Šie paslaugų teikėjai yra įpareigoti su Bendrove sudarytomis sutartimis nenaudoti ir neatskleisti Jūsų asmeninės informacijos kitaip, negu būtina teikiant paslaugas Mūsų vardu arba įgyvendinant teisinius reikalavimus. Šie paslaugų teikėjai tinkamai saugo Jūsų duomenis, o su duomenimis atliekami veiksmai apriboti tikslais, kuriais duomenys buvo surinkti.
· Valstybės institucijoms ir kitiems tretiesiems asmenims, jei Bendrovę tai daryti įpareigoja teisės aktai arba tai yra būtina sutarties, kurios šalis yra duomenų subjektas, vykdymui. (Pavyzdžiui: Valstybinei mokesčių inspekcijai, Lietuvos bankui ir pan.)
· Ikiteisminio tyrimo įstaigoms, teismams, antstoliams, notarams ir pan., kai Bendrovę įpareigoja teisės aktų reikalavimai (pavyzdžiui, atsakant į valstybės institucijų oficialias užklausas ar reikalavimus, tiriant neteisėtus veiksmus ir pan.)
· Asmens duomenys taip pat gali būti atskleidžiami Kliento prašymu arba esant kitam teisėtam pagrindui, atsižvelgiant į Kliento sutartinius įsipareigojimus kitoms šalims, tokioms kaip bankai ar kitos finansinės institucijos.
Mes niekada tiesiogiai neteikiame savo paslaugų asmenims iki 18 metų amžiaus ir niekada, žinodami, nerenkame duomenų tiesiogiai iš tokių asmenų.
Asmens duomenis saugome ne ilgiau nei jų reikia tiems tikslams, kuriems jie buvo surinkti, arba tiek, kiek to reikalauja teisės aktai. Asmens duomenų saugojimo laikotarpis priklauso nuo sudaromų sutarčių, Bendrovės teisėto intereso ir (ar) teisės aktų reikalavimų (pavyzdžiui, teisės aktuose nurodyto senaties termino, civilinės teisės nuostatų, apskaitą reglamentuojančių teisės aktų reikalavimų ir kt.).
Jei Lietuvos Respublikos teisės aktai nenustato jokio Asmens duomenų saugojimo laikotarpio, šį laikotarpį nustatys Bendrovė, atsižvelgdama į teisėtą duomenų saugojimo tikslą, teisinį pagrindą ir Asmens duomenų teisėto tvarkymo principus.
Jūs, kaip duomenų subjektas, turite teisę kreiptis į Alpha Asset Management dėl klausimų, susijusių su Jūsų asmens duomenų tvarkymu, t. y. turite šias teises:
· Teisę gauti informaciją apie duomenų tvarkymą ir teisę susipažinti su duomenimis, tai yra gauti informaciją apie tai, ar Bendrovė tvarko Jūsų asmens duomenis ir, jei taip, susipažinti su savo tvarkomais asmens duomenimis. Jūs turite teisę gauti informaciją apie tai, kokius asmens duomenis Mes tvarkome, iš kur jie surinkti, kokiais tikslais tvarkomi, kiek laiko saugomi, kam teikiami ir kt. Pažymėtina, kad Jūsų teisę susipažinti su duomenimis gali riboti teisės aktai, kitų asmenų privatumo apsauga ir su Mūsų verslu ir praktika susijusios priežastys.
· Teisę reikalauti ištaisyti duomenis, jei yra tvarkomi netikslūs ar neteisingi Jūsų duomenys.
· Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), tai yra reikalauti ištrinti dalį ar visus Mūsų tvarkomus Jūsų asmens duomenis tais atvejais, kai nustatoma, kad Bendrovė neturi teisinio pagrindo juos tvarkyti arba yra kiti teisės aktuose numatyti pagrindai.
· Teisę apriboti duomenų tvarkymą, tai yra Jūs turite teisę reikalauti tam tikrą laiką apriboti Jūsų asmens duomenų tvarkymą, išskyrus saugojimą. Tai gali būti, pavyzdžiui, situacija, kai manote, kad toks tvarkymas yra neteisėtas ir (arba) duomenys apie Jus yra netikslūs ir Mes turime tai patikrinti ir ištaisyti situaciją.
· Teisę į duomenų perkeliamumą, tai yra kai teisės aktų nustatytais atvejais Jūs turite teisę prašyti perkelti su Jumis susijusius asmens duomenis, kuriuos Jūs pateikėte mums įprastai naudojamu ir kompiuterio skaitomu formatu, ir turite teisę prašyti juos persiųsti kitam duomenų valdytojui.
· Teisę nesutikti su duomenų tvarkymu. Ši teisė įgyvendinama, kai Jūsų asmens duomenis Bendrovė tvarko teisėto intereso ar Jūsų sutikimo pagrindu. Jus turite teisę atšaukti savo sutikimą tvarkyti asmens duomenis, jeigu asmens duomenys buvo tvarkomi sutikimo pagrindu. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
· Teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (https://vdai.lrv.lt/lt/veiklos-sritys-1/skundu-nagrinejimas/ ), jei manote, kad Bendrovėje Jūsų asmens duomenys tvarkomi pažeidžiant Jūsų teises ir teisėtus interesus, nustatytus galiojančiuose teisės aktuose.
Aukščiau nurodytos teisės bus įgyvendinamos tik Bendrovei gavus Jūsų rašytinį prašymą įgyvendinti aukščiau nurodytas teises ir tik patvirtinus Jūsų tapatybę. Rašytinis prašymas Mums gali būti pateikiamas paprastu paštu arba elektroniniu paštu: info@aam.lt. Tokiu būdu pateikiami prašymai turi būti pasirašyti kvalifikuotu saugiu elektroniniu parašu. Prašymo pasirašymas kvalifikuotu saugiu elektroniniu parašu leidžia Bendrovei tinkamai Jus identifikuoti ir užtikrinti, kad prašoma informacija būtų atskleista tik tam asmeniui, kuriam ji skirta.
Bendrovė nepriima skenuotų prašymų kopijų, kurie nepasirašyti kvalifikuotu saugiu elektroniniu parašu, todėl, jei neturite kvalifikuoto elektroninio parašo, prašymą galite pateikti kitais šiame skyriuje nurodytais būdais.
Bendrovė, gavusi Jūsų prašymą, įvertins jo turinį ir galimybes nustatyti Jūsų tapatybę. Siekiant užtikrinti duomenų saugumą, galime paprašyti, kad identifikuotumėte save kitu būdu. Jūsų prašymai dėl Jūsų teisių, nustatytų BDAR, įgyvendinimo, išnagrinėjami per 1 mėnesį. Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių, šis laikotarpis gali būti pratęstas dar 2 mėnesiams. Jei prašymo įgyvendinimas yra atidedamas, būtinai apie tai informuosime Jus raštu.
Jei turite klausimų, kaip tvarkomi Jūsų asmens duomenys, arba norite pasinaudoti savo teisėmis, Jūs galite į Mus kreiptis rašydami el. paštu info@aam.lt arba adresu UAB Alpha Asset Management, juridinio asmens kodas 306190748, registruotos buveinės adresas Lvivo g. 25-702, LT-09320 Vilnius.