Политика конфиденциальности

Администратор веб-сайта признаёт важность конфиденциальности каждого человека. Ниже изложена применяемая Администратором политика конфиденциальности (далее — Политика), и настоящая Политика распространяется на управляемый Администратором веб-сайт, доступный по интернет-адресу https://www.ketbilietai.lt, а также приложение KETBILIETAI для Android и iOS, а также продукты и услуги, предлагаемые на веб-сайте.

По смыслу настоящей Политики услуги включают в себя любые действия посетителя, которые он может совершать на сайте, включая, помимо прочего, использование возможностей сдать экзамен по теории вождения, записаться на курсы вождения, чтение опубликованной информации, написание комментариев, отправку и получение любого рода информации и/или данных.

ОСНОВНЫЕ ПОНЯТИЯ ПОЛИТИКИ

ADTAĮ – Закон Литовской Республики о правовой защите персональных данных.
Ответственный сотрудник – сотрудник Компании, который в соответствии с должностью и характером работы имеет право выполнять отдельные функции, связанные с Обработкой Данных.
GDPR — Регламент (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, который отменяет Директиву 95/46/EC (Общий регламент по защите данных).
Компания – Контроллер данных UAB «DrivingEd», код юридического лица 302653177.
Работник – лицо, заключившее с Обществом трудовой договор, договор временного найма или договор о добровольной деятельности.
Данные/Персональные данные – любая информация об идентифицированном или определяемом физическом лице (получателе услуг); идентифицируемое физическое лицо – это лицо, которое можно прямо или косвенно идентифицировать, в частности, по идентификатору, такому как имя, личный идентификационный номер, данные о местоположении и интернет-идентификатор, или по одной или нескольким характеристикам физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
Получатель данных – физическое или юридическое лицо, государственный орган, агентство или иной орган, которому раскрываются Персональные данные, независимо от того, является ли он третьей стороной.
Получатель услуги – субъект данных, Персональные данные которого обрабатываются Компанией.
Под обработкой данных понимается любая операция или совокупность операций, выполняемых над персональными данными автоматическими или ручными способами, такие как: сбор, запись, сортировка, хранение, адаптация или изменение, воспроизведение, поиск, использование, раскрытие путем передачи, распространения или иное предоставление их доступа, их расположение в необходимом порядке или объединение путем объединения, блокирования, стирания или уничтожения.
Обработчик данных — физическое или юридическое лицо, государственный орган, агентство или другое учреждение, которое обрабатывает Персональные данные от имени Компании.
Третье лицо — физическое или юридическое лицо, государственный орган, агентство или другое учреждение, которое не является пользователем Сервиса, Компанией, обработчиком данных или лицами, уполномоченными на обработку персональных данных прямыми полномочиями Компании или Обработчика данных.
Другие понятия, используемые в Политике, соответствуют понятиям, используемым в GDPR и ADTAĮ.

ОБЩИЕ ПОЛОЖЕНИЯ

Целью настоящей Политики является информирование получателей Сервиса о порядке обработки их Данных и условиях их хранения, а также указание их прав в отношении этих данных и Компании.
Компания гарантирует соблюдение следующих основополагающих принципов, связанных с обработкой персональных данных:
Персональные данные должны обрабатываться законным, справедливым и прозрачным образом (принцип законности, справедливости и прозрачности);
Персональные данные должны собираться для установленных, четко определенных и законных целей и не подлежат дальнейшей обработке способом, несовместимым с этими целями;
Персональные данные должны быть адекватными, уместными и необходимыми только для достижения целей, для которых они обрабатываются (принцип сокращения объема данных);
Персональные данные должны быть точными и обновляться при необходимости; должны быть приняты все разумные меры для обеспечения того, чтобы персональные данные, не являющиеся точными с учетом целей их обработки, были немедленно удалены или исправлены (принцип точности);
Персональные данные должны храниться в такой форме, чтобы личность Получателя услуги могла быть установлена не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные;
Персональные данные должны обрабатываться таким образом, чтобы обеспечивалась адекватная безопасность персональных данных посредством применения соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки данных, а также от случайной утраты, уничтожения или повреждения (принцип целостности и конфиденциальности);
Компания несет ответственность за соблюдение вышеуказанных принципов и должна иметь возможность продемонстрировать соблюдение (принцип подотчетности).
Компания может разрешить Обработчикам данных обрабатывать Данные, находящиеся под ее контролем, т. е. поставщикам услуг информационных технологий и электронных коммуникаций, консультантам, аудиторам, консультантам, службам безопасности и другим лицам, которые обрабатывают данные, управляемые Компанией, в установленных целях и в соответствии с инструкциями Компании. Права доступа Обработчика данных к Данным прекращаются при прекращении действия договора на обработку персональных данных, заключенного с Компанией, либо при прекращении действия настоящего договора.

ОБРАБОТКА ДАННЫХ, ПОЛУЧЕННЫХ ПРИ ПРЕДОСТАВЛЕНИИ УСЛУГ НА САЙТЕ www.ketbilietai.lt

Компания обрабатывает следующие персональные данные лиц, зарегистрированных на сайте ketbilietai.lt:
1. Имя, фамилия;
2. Адрес;
3. Почтовый адрес электронной почты;
4. Номер телефона;
5. Дата рождения;
6. Персональный код.

Основанием обработки данных является согласие/исполнение договора.
Данные обрабатываются в соответствии с Условия использования веб-сайта.
Целью использования данных является предоставление услуг в соответствии с договором и администрирование, мониторинг и улучшение предоставления услуг.
Данные поступают непосредственно от получателей Сервиса, из социальной сети facebook.com, от платежной системы UAB «Paysera LT» и Google.
Данные передаются поставщикам ИТ-услуг и автошколам.
Данные могут быть переданы другим Третьим лицам только по их запросу и при наличии законного основания для передачи.

ОБРАБОТКА ДАННЫХ ДЛЯ ЦЕЛЕЙ ПРЯМОГО МАРКЕТИНГА

Компания обрабатывает следующие Персональные данные лиц, давших согласие:
1. Почтовый адрес электронной почты.
2. Имя, фамилия.
2. Основание для обработки данных – Согласие.
3. Данные, полученные непосредственно от получателей Сервиса, Facebook и Google.
4. На сайте можно свободно выбрать, соглашаться на получение уведомлений или нет.
Данные передаются поставщикам ИТ-услуг.
Данные не передаются другим третьим лицам.

На основании законного интереса помочь пользователю успешно подготовиться к экзаменам по вождению мы можем отправлять информационные сообщения (например, напоминания об обязательных документах в реестре, изменениях в процедуре сдачи экзамена). Эти сообщения не считаются прямым маркетингом, а являются частью услуги, помогающей пользователю достичь цели обучения. Пользователь имеет право отказаться от таких сообщений в любой момент в настройках своего профиля или перейдя по ссылке внизу полученного электронного письма. Предложения прямого маркетинга (информационные бюллетени) рассылаются только с предварительного согласия пользователя. 

УПРАВЛЕНИЕ ДАННЫМИ, СОБРАННЫМИ ФАЙЛАМИ COOKIE И ДРУГИМИ ИНСТРУМЕНТАМИ (ВЕБ-МАЯКИ).

Контроллер данных использует файлы cookie и другие инструменты (веб-маяки) для улучшения качества просмотра веб-сайта www.ketbilietai.lt и предоставляемых на нем услуг. Эти инструменты собирают следующую информацию:
- данные о действиях посетителей и их привычках просмотра на сайте.
Основой обработки данных является Согласие.
Данные получены непосредственно от субъектов данных.
Целью использования данных является обеспечение более эффективной и качественной работы сайта, отслеживание потока посетителей и защита получателей Сервиса от несанкционированного использования их данных для входа.
Компания не использует файлы cookie и другие инструменты для сбора личной информации о пользователях, однако определенная обрабатываемая информация может считаться персональными данными.
На веб-сайте можно принять решение об использовании файлов cookie.
Данные передаются поставщикам ИТ-услуг.
Данные не передаются другим третьим лицам.

ДОСТАТОЧНАЯ ИНФОРМАЦИЯ ДЛЯ ПОЛУЧАТЕЛЕЙ УСЛУГ

Данные, которыми управляет компания, предоставляются третьим лицам с согласия получателя Услуги или иного законного основания для предоставления данных.
Получатели услуг должны предоставить следующую информацию перед обработкой своих Персональных данных:

• Название компании, реквизиты и контактные данные;
• Цели обработки данных;
• Правовая основа обработки данных;
• Контактные данные уполномоченного по защите данных, если применимо;
• Срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого периода;
• Право требовать от Компании разрешить доступ к персональным данным Получателей Услуг и исправлять или удалять их, либо ограничивать обработку данных, либо право возражать против обработки Данных, а также право на переносимость Данных;
• Право подать жалобу в надзорный орган;
• При наличии – получатели персональных данных или категории получателей персональных данных;
• Когда применимо, о намерении Компании передать персональные данные в третью страну или международную организацию;
• Когда это применимо, существует автоматизированное принятие решений, включая профилирование, и, по крайней мере, в этих случаях, значимая информация о его обосновании, а также о значении такой обработки данных и ожидаемых последствиях для Получателя услуг.

Информация должна быть представлена в сжатой, прозрачной, ясной и легкодоступной форме, доступным языком.
Информация предоставляется в письменном виде, по электронной почте. по почте или другими способами. По запросу Получателя услуг информация может быть предоставлена ​​устно, но во всех случаях собранная информация о конкретном лице предоставляется только после того, как Получатель услуг удостоверит свою личность и предоставит подписанный запрос или его копию.

Обязанность предоставления информации не распространяется на случаи, когда:
1. Предоставление такой информации невозможно или потребует несоразмерных усилий. В таких случаях Компания принимает соответствующие меры для защиты свобод и законных интересов получателя Сервиса, включая публичное опубликование информации;
2. Факт получения или раскрытия данных четко установлен в правовых актах ЕС или Литовской Республики, которые устанавливают соответствующие меры по защите законных интересов получателя Услуг;
При этом персональные данные должны оставаться конфиденциальными, в том числе устанавливается обязанность сохранять тайну.

УСЛОВИЯ ХРАНЕНИЯ ДАННЫХ

Компания применяет разные условия хранения персональных данных в зависимости от категорий обрабатываемых персональных данных:

Исключения из вышеуказанных сроков хранения могут быть установлены в той мере, в какой такие отклонения не нарушают права получателей Услуг, соответствуют требованиям законодательства и надлежащим образом документированы.
Если Данные используются в качестве доказательства в гражданском, административном или уголовном деле или в других случаях, установленных законом, Данные могут храниться столько времени, сколько необходимо для этих целей Обработки Данных, и немедленно уничтожаться, когда они больше не нужны.

УНИЧТОЖЕНИЕ ДАННЫХ

Уничтожение определяется как физическое или техническое действие по приведению данных, содержащихся в документе, к безвозвратному восстановлению обычными коммерчески доступными средствами.
Персональные данные, хранящиеся в электронной форме, уничтожаются путем их удаления без возможности восстановления.
Ответственность за уничтожение файлов персональных данных, хранящихся в электронной форме, несет работник, работающий на конкретном компьютере, на котором хранятся файлы персональных данных.
Сотрудники, администрирующие эти системы, несут ответственность за уничтожение данных, содержащихся в базах данных и ИТ-системах Компании.

ПРАВА ПОЛУЧАТЕЛЕЙ УСЛУГ

Получатель услуги может осуществлять следующие права:
1. Право на информацию;
2. Право доступа;
3. Право на удаление;
4. Право на исправление;
5. Право ограничить обработку данных;
6. Право на переносимость данных;
7. Право возражать против обработки данных;
8. Права, связанные с автоматизированным принятием решений и профилированием.

Права реализуются согласно следующим процедурам выполнения запросов Получателей Услуг, которые создают лучшие условия для выполнения необходимых действий в указанные сроки.
В стандартизированном порядке запросы на доступ к Данным от получателей Сервиса (далее — субъекты данных в настоящей политике) поступают после оформления ими запроса на разрешение доступа к персональным данным.
Компания обязана информировать Субъектов Данных об их правах в четкой, краткой, прозрачной, понятной и легкодоступной форме, простым языком.

ОБЩИЕ ПРОЦЕДУРНЫЕ ТРЕБОВАНИЯ
1. При получении любого запроса, требования или другой формы обращения от субъекта данных сотрудники Контролера данных должны сначала установить личность заявителя. Для подтверждения личности достаточно приложить к заявлению копию документа, удостоверяющего личность (к таким документам относятся водительское удостоверение, паспорт, удостоверение личности или другой официальный документ с фотографией и подписью).
2. Если обращение подается представителем субъекта данных, работник обязан принять меры для обеспечения права такого лица представлять конкретное лицо.
3. Убедившись в том, что запрос подан идентифицированным лицом, имеющим на это право, работник Компании обязан ознакомиться с содержанием запроса и при наличии запроса субъекта данных ознакомиться с персональными данными или удалить их.

ПРОЦЕДУРА - ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
Субъект данных напрямую или через представителя имеет право получить от Контролера данных подтверждение того, обрабатываются ли относящиеся к нему персональные данные и обрабатываются ли такие персональные данные.
Получив запрос субъекта данных на доступ к его персональным данным, Ответственный сотрудник просматривает базы данных Контроллера данных, к которым у него есть доступ, ищет информацию о субъекте данных и отправляет запрос другим сотрудникам на отправку имеющихся данных.
После получения информации от сотрудников об имеющихся данных Ответственный сотрудник предоставляет копию обрабатываемых персональных данных или предоставляет доступ к этим данным.
Право на получение копии не может оказывать негативного влияния на права и свободы других лиц, поэтому Ответственный работник обязан скрыть или удалить информацию, касающуюся других физических лиц. Кроме того, Ответственный сотрудник должен обеспечить, чтобы эти права не оказывали негативного влияния на права и свободы других лиц, включая коммерческую тайну или права интеллектуальной собственности.
Вместе с копией данных (или отдельно, если копия не предоставлена), Ответственный сотрудник предоставляет субъекту данных следующую информацию:

• Цели обработки данных;
• Категории соответствующих персональных данных;
• Получатели данных или категории получателей данных, которым персональные данные были или будут раскрыты, в частности, получатели данных в третьих странах или международных организациях;
• Срок хранения персональных данных или, если его невозможно указать, критерии, используемые для определения этого срока;
• Право потребовать от Контролера данных исправить или удалить персональные данные или ограничить обработку персональных данных, связанных с субъектом данных, или возразить против такой обработки;
• Право подать жалобу в Государственную инспекцию по защите данных как надзорный орган;
• Когда персональные данные не собираются от субъекта данных, вся доступная информация об их источниках;
• Применяется ли автоматизированное принятие решений, включая профилирование, и, по крайней мере, в этих случаях, содержательная информация о его обосновании, а также о значении и ожидаемых последствиях такой обработки данных для субъекта данных.

При передаче персональных данных в третью страну или международную организацию субъект данных должен быть проинформирован о соответствующих мерах безопасности, связанных с передачей данных, или о других основаниях, на которых такая передача осуществляется.
Когда субъект данных отправляет запрос с помощью электронных средств и если субъект данных не требует подачи иного запроса, информация предоставляется в обычно используемой электронной форме.

ОБМЕН ДАННЫМИ С ТРЕТЬИМИ СТОРОНАМИ

Чтобы обеспечить бесперебойное и качественное предоставление Услуг, проанализировать использование веб-сайта и приложения, оптимизировать рекламные кампании и безопасно обрабатывать платежи, в определенных случаях мы можем передавать ваши Персональные данные надежным сторонним поставщикам услуг. Мы гарантируем, что ваши данные будут переданы этим поставщикам услуг только в той степени, в которой это необходимо для достижения заявленных целей и с соблюдением всех применимых требований законодательства.

Ваши данные могут быть переданы следующим категориям получателей данных и для следующих целей:

Google Analytics (Google Ireland Limited): эти данные используются для анализа трафика веб-сайтов и приложений, сбора статистики поведения пользователей и улучшения услуг. Google Analytics помогает нам понять, как пользователи взаимодействуют с нашими сервисами, и оптимизировать пользовательский опыт. Собираются псевдонимизированные данные, такие как IP-адрес (анонимизированные), информация об устройстве, история просмотров.

Google Ads (Google Ireland Limited): данные (например, псевдонимизированные данные просмотра, связанные с вашим интересом к нашим услугам) могут использоваться для управления и оптимизации рекламных кампаний, чтобы мы могли показывать вам релевантные объявления на нашей и других платформах Google.

«Paysera LT», UAB: Эти данные (например, имя, фамилия, сумма платежа, информация о заказе) передаются для обработки платежей и выполнения финансовых транзакций, когда вы выбираете оплату через систему Paysera. Paysera выступает в качестве отдельного контролера данных при обработке платежей.

«Montonio Finance» AS: Следующие данные (например, имя, фамилия, сумма платежа, информация о заказе) передаются для обработки платежей и выполнения финансовых транзакций, когда вы выбираете оплату через систему Montonio. Montonio Finance AS выступает в качестве отдельного контролера данных для обработки платежей.

Прежде чем передавать данные третьим лицам, мы проверяем, что они применяют соответствующие технические и организационные меры для защиты ваших Персональных данных, соответствуют GDPR и другим соответствующим правовым актам.

ПРОЦЕДУРА – ИСПРАВЛЕНИЕ И УДАЛЕНИЕ ДАННЫХ
Субъект данных, использующий приложение ketbilietai.lt, Android или iOS, имеет право потребовать, чтобы Контроллер данных исправил или удалил связанные с ним персональные данные. Запрос на исправление или удаление персональных данных должен быть отправлен субъектом данных на адрес info@ketbilietai.lt.

Более подробно описаны процедуры удаления данных. описано здесь.

В зависимости от целей, для которых данные были обработаны, субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления.
Получив запрос субъекта данных на ознакомление с его персональными данными, Ответственный сотрудник направляет запрос другим сотрудникам Контролера данных на отправку имеющихся данных о запрашивающем субъекте данных.
После получения ответов сотрудников Ответственный сотрудник оценивает, есть ли основания для удаления части или всех данных, запрошенных субъектом данных для удаления. Если Ответственный сотрудник определит, что такое основание существует, Ответственный сотрудник удаляет персональные данные субъекта данных из доступных ему баз данных и поручает другим работникам удалить персональные данные субъекта данных.
Субъект данных имеет право потребовать, чтобы Контроллер данных удалил связанные с ним персональные данные, если это может быть оправдано одной из следующих причин:

• Персональные данные больше не необходимы для достижения целей, для которых они были собраны или иным образом обработаны;
• Субъект данных отзывает согласие, на котором основана обработка данных, и нет другой правовой основы для обработки данных;
• Субъект данных не согласен на обработку данных, и не существует существенных юридических оснований для обработки данных;
• Персональные данные обрабатывались незаконно;
• Персональные данные должны быть удалены в соответствии с юридическим обязательством, установленным Европейским Союзом или национальным законодательством.

Когда Контроллер данных сделал персональные данные общедоступными и должен удалить персональные данные, Ответственный сотрудник, принимая во внимание доступные технологии и затраты на внедрение, предпринимает разумные шаги, включая технические меры, чтобы проинформировать контроллеров данных, обрабатывающих данные, о том, что субъект данных запросил, чтобы такие контроллеры данных удалили персональные данные или их копии или дубликаты.

ОБЩИЕ ПРОЦЕДУРНЫЕ ТРЕБОВАНИЯ

(Пункты 4 и 5) не применяются, если обработка данных необходима:

• Чтобы реализовать право на свободу выражения мнений и информации;
• Чтобы выполнить юридическое обязательство, установленное законодательством Европейского Союза или национальным законодательством, которое требует обработки данных, или для выполнения задачи, выполняемой в общественных интересах;
• По причинам общественного интереса в области общественного здравоохранения;
• Для архивных целей в общественных интересах, для целей научных или исторических исследований или для статистических целей, если заявленное право может сделать это невозможным или может существенно затруднить достижение целей такой обработки; или
• Для утверждения, обеспечения соблюдения или защиты юридических претензий.

Ответственный сотрудник информирует субъекта данных о решении исправить или удалить данные, а в случае отказа или частичного выполнения запроса – причины такого решения.

ПРОЦЕДУРА - ОГРАНИЧЕНИЕ ОБРАБОТКИ ДАННЫХ
Ответственный сотрудник должен принять меры по ограничению обработки данных конкретного субъекта данных в любом из следующих обстоятельств:
Субъект данных оспаривает точность Данных в течение периода, в течение которого Контроллер данных может проверить точность Персональных данных;
Обработка персональных данных является незаконной, и субъект данных не дает согласия на удаление данных и вместо этого требует ограничения их использования;
Контроллеру данных больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для предъявления, выполнения или защиты юридических требований; или
Субъект данных возражал против обработки данных до тех пор, пока не будет проверено, преобладают ли законные интересы Контролера данных над интересами Субъекта данных.
Когда обработка данных ограничена, такие персональные данные могут обрабатываться, за исключением хранения, только с согласия субъекта данных или для предъявления, выполнения или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам важных общественных интересов Европейского Союза или Литовской Республики.
В случае принятия решения об отмене ограничения на обработку Данных Ответственный сотрудник, реализующий такое решение, должен проинформировать субъекта Данных до отмены ограничения на обработку Данных.

ПРОЦЕДУРА – ЗАПРОС НА ПЕРЕНОСИМОСТЬ ДАННЫХ
После получения запроса субъекта данных ответственный сотрудник должен связаться с другими сотрудниками, собрать у них и предоставить персональные данные, относящиеся к заявителю, которые он предоставил Контролеру данных в структурированном, широко используемом и машиночитаемом формате. Ответственный работник выполняет такое требование только при следующих обстоятельствах:
Обработка данных осуществляется на основании согласия или договора; и
Данные обрабатываются автоматизированными средствами.
Если субъект данных, имеющий право на переносимость данных, желает, чтобы Контроллер данных передал персональные данные непосредственно другому Контролеру данных, Контроллер данных должен оценить, возможно ли это с технической точки зрения, и проинформировать об этом Субъекта данных.
Право на переносимость данных не будет применяться, если обработка необходима для выполнения задачи, выполняемой в общественных интересах.
Ответственный работник должен обеспечить, чтобы реализация права на переносимость данных не оказывала негативного влияния на права и свободы других лиц и, соответственно, передавать персональные данные, относящиеся исключительно к конкретному субъекту данных.

ПРОЦЕДУРА - ВОЗРАЖЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект данных имеет право по причинам, связанным с его конкретным случаем, в любое время возразить против обработки связанных с ним персональных данных, если такая обработка данных осуществляется на основании законного интереса Контролера данных или третьего лица в качестве правового основания для обработки данных.
При рассмотрении возражения Ответственный сотрудник оценивает, обрабатываются ли Данные по важным законным причинам, которые имеют приоритет над интересами, правами и свободами субъекта данных, или с целью утверждения, обеспечения исполнения или защиты юридических требований. В таком случае возражение отклоняется, и Ответственный сотрудник предоставляет ответ субъекту данных, объясняя причины возражения о прекращении обработки данных.
Если субъект данных возражает против обработки Данных в целях прямого маркетинга, Ответственный сотрудник должен немедленно принять меры для предотвращения обработки Персональных данных в таких целях.
При обработке Персональных данных в статистических целях субъект данных по причинам, связанным с его конкретным случаем, имеет право не давать согласие на обработку относящихся к нему Персональных данных, за исключением случаев, когда обработка данных необходима для выполнения задачи, выполняемой в целях общественного интереса.

в 2025 году 20 июня