Kupiškio vaikų lopšelis-darželis „Obelėlė“, įgyvendindamas Bendrajame duomenų apsaugos reglamente įtvirtintus, su asmens duomenų tvarkymu susijusius principus, ir siekdamas užtikrinti, kad asmens duomenys duomenų subjekto atžvilgiu būtų tvarkomi sąžiningu ir skaidriu būdu, skelbia informaciją apie įstaigoje vykdomą asmens duomenų tvarkymą.
Duomenų valdytojo kontaktai:
Kupiškio vaikų lopšelis-darželis „Obelėlė“
Juridinio asmens kodas 190041371
Mažylio g. 16, Kupiškis
Tel. Nr. +370 459 35386
El. p. info@kupiskioobelele.lt
Duomenų apsaugos pareigūno kontaktai:
MB „DPOline“
El. p. info@dpoline.lt
Tel. Nr. +370 61206177
Duomenų apsaugos pareigūno funkcijos
Bendrojo duomenų apsaugos reglamento 39 straipsnio 1 dalimi nustatyta, kad duomenų apsaugos pareigūnas (toliau – DAP) įstaigoje atlieka šias užduotis:
– Informuoja duomenų valdytoją ir duomenis įstaigoje tvarkančius darbuotojus apie jų prievoles pagal BDAR, kitas Europos Sąjungos arba valstybės narės duomenų apsaugos nuostatas ir konsultuoja juos šiais klausimais;
– Stebi, kaip laikomasi BDAR, kitų Europos Sąjungos arba nacionalinių duomenų apsaugos nuostatų ir įstaigos politikos asmens duomenų apsaugos srityje, įskaitant pareigų pavedimą, duomenų tvarkymo operacijose dalyvaujančių darbuotojų informuotumo didinimą ir kt.;
– Informuoja, konsultuoja duomenų valdytoją apie stebėjimo rezultatus, teikia susijusias rekomendacijas;
– Paprašius konsultuoja dėl poveikio duomenų apsaugai vertinimo ir stebi jo atlikimą;
– Bendradarbiauja su kitomis asmens duomenų apsaugos priežiūros institucijomis, Europos duomenų apsaugos valdyba;
– Teikia informaciją duomenų subjektams dėl jų duomenų tvarkymo įstaigoje, nagrinėja jų prašymus ir teikia kitas susijusias paslaugas.
Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną aukščiau nurodytais kontaktais arba paštu pateikiant prašymą duomenų valdytojo adresu. Siekiant užtikrinti konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
Duomenų subjektas turi šias teises, nurodytas Bendrajame duomenų apsaugos reglamente:
1) gauti informaciją apie savo asmens duomenų tvarkymą;
2) susipažinti su savo asmens duomenimis;
3) atšaukti savo sutikimą tvarkyti asmens duomenis;
4) prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;
5) prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis, jei tai galima pagrįsti viena iš priežasčių, numatytų Bendrojo duomenų apsaugos reglamento 17 straipsnio 1 dalyje;
6) prašyti apriboti savo asmens duomenų tvarkymą, kai taikomas vienas iš atvejų, numatytų Bendrojo duomenų apsaugos reglamento 18 straipsnio 1 dalyje;
7) teisę į duomenų perkeliamumą;
8) nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi;
9) pateikti skundą priežiūros institucijai Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt).
Duomenų subjektų teisių įgyvendinimas
Duomenų subjektai, siekdami įgyvendinti savo teises, įstaigai turi pateikti rašytinį prašymą asmeniškai, paštu ar elektroniniu būdu ir patvirtinti savo asmens tapatybę. Žemiau pateikta rekomenduojama kreipimosi forma, kuria duomenų subjektas gali pasinaudoti.
Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
Pateikiant prašymą turi būti galima tinkamai nustatyti prašymą pateikusio asmens tapatybę. Pateikiant prašymą tiesiogiai įstaigoje, tapatybė gali būti patvirtinama pateikiant asmens tapatybę patvirtinantį dokumentą arba kitu tinkamu būdu. Pateikiant prašymą paštu ar per pasiuntinį, turi būti nurodyta pakankamai duomenų asmens tapatybei nustatyti. Jeigu kyla pagrįstų abejonių dėl asmens tapatybės, įstaiga gali paprašyti papildomos informacijos, būtinos tapatybei patvirtinti. Pateikiant prašymą elektroninių ryšių priemonėmis, duomenų subjektas turi būti tinkamai identifikuojamas. Tapatybė gali būti nustatoma, be kita ko, naudojant kvalifikuotą elektroninį parašą, teikiant prašymą per elektroninio dienyno paskyrą, kurioje duomenų subjektas yra tinkamai autentifikuotas, ar kitu tinkamu tapatybės nustatymo būdu.
Jei atstovaujamo duomenų subjekto vardu į duomenų valdytoją kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą, patvirtintą notaro, ar jo kopiją.
Daugiau informacijos apie DAP funkcijas galite rasti Direktyvos 95/46/EB 29 straipsnio darbo grupės 2016 m. gruodžio 13 d. duomenų apsaugos pareigūnų gairėse Nr. WP 243 https://ec.europa.eu/newsroom/article29/items/612048.
Asmens duomenų tvarkymo taisyklės »
Darbuotojo įsipareigojimas saugoti asmens duomenų paslaptį »
Asmens duomenų saugojimo terminai»