Privatumo politika

1. Bendroji informacija

Šioje privatumo politikoje pateikiama informacija apie tai, kaip MB „DOHA“ renka, naudoja, saugo ir kitaip tvarko asmens duomenis, kai Jūs naudojatės mūsų interneto svetaine, kreipiatės dėl paslaugų, tampate klientu, atstovaujate klientui, paslaugų teikėjui ar kitam juridiniam asmeniui arba kitaip bendraujate su mumis.

Asmens duomenis tvarkome vadovaudamiesi Reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.

2. Kokius asmens duomenis ir kokiais tikslais tvarkome?

2.1. Užklausų ir komunikacijos administravimas

Kai kreipiatės per svetainę, el. paštu, telefonu, „Facebook“, „Instagram“, „LinkedIn“, „WhatsApp“ ar kitomis priemonėmis, galime tvarkyti vardą, pavardę, įmonę, pareigas, telefono numerį, el. paštą, užklausos ir susirašinėjimo turinį, pridėtus dokumentus ir juose esančius duomenis bei kitą Jūsų pateiktą informaciją. Dokumentuose gali būti ir trečiųjų asmenų duomenų.

Duomenis tvarkome siekdami atsakyti į užklausą, įvertinti galimybę suteikti paslaugas, pateikti pasiūlymą ir komunikuoti dėl paslaugų. Teisinis pagrindas – veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.) ir (ar), kai šis pagrindas netaikomas, mūsų teisėtas interesas administruoti užklausas (BDAR 6 str. 1 d. f p.). Užklausų, kurios netampa sutartiniais santykiais, duomenis paprastai saugome iki 2 metų nuo paskutinės komunikacijos.

2.2. Teisinių ir kitų DOHA paslaugų teikimas

Kai tampate klientu arba esate kliento atstovas, darbuotojas, dalyvis, vadovas, kontrahentas ar kitas su pavedimu susijęs asmuo, priklausomai nuo paslaugos galime tvarkyti identifikavimo ir kontaktinius duomenis, pareigas ir atstovavimo informaciją, asmens kodą, gimimo datą, kai būtina – asmens dokumento duomenis ar kopiją, juridinių asmenų dalyvių ir naudos gavėjų duomenis, sutartis, įgaliojimus, pareiškimus, finansinius ir atsiskaitymo duomenis, susirašinėjimą bei kitą konkrečiai paslaugai būtiną informaciją.

Duomenys tvarkomi sutarties sudarymo ir vykdymo, teisinių prievolių bei DOHA ar kliento teisėtų interesų, įskaitant teisinių reikalavimų pareiškimą, vykdymą ir gynimą, pagrindais.

2.3. Tapatybės nustatymas ir dokumentų pateikimas institucijoms

Kai tai būtina konkrečiai paslaugai, pavyzdžiui, teikiant dokumentus Registrų centrui, notarui ar atliekant kitus su sandoriu ar registracija susijusius veiksmus, galime tvarkyti vardą, pavardę, asmens kodą, gimimo datą, adresą, asmens tapatybės dokumento duomenis ir, kai būtina, dokumento kopiją, atstovavimo informaciją, informaciją apie juridinio asmens dalyvius ar naudos gavėjus bei kitus konkrečiam veiksmui reikalingus duomenis.

2.4. Specialių kategorijų duomenys

Teikiant paslaugas gali būti pateikti duomenys apie sveikatą ar kiti BDAR 9 straipsnyje nurodyti specialių kategorijų duomenys. Juos tvarkome tik esant tinkamam BDAR nustatytam pagrindui, pavyzdžiui, kai tai būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti, duomenų subjektas juos akivaizdžiai paskelbė viešai, davė aiškų sutikimą arba taikoma kita teisės aktuose nustatyta išimtis.

2.5. Paslaugų teikėjai ir partneriai

Galime tvarkyti tiekėjų, partnerių ir kitų paslaugų teikėjų arba jų atstovų identifikavimo, kontaktinius, atstovavimo, sutarties, atsiskaitymų ir susirašinėjimo duomenis. Fizinių asmenų duomenys tvarkomi sutarties vykdymo pagrindu, juridinių asmenų atstovų – paprastai DOHA teisėto intereso pagrindu.

2.6. Tiesioginė rinkodara ir naujienlaiškiai

DOHA gali siųsti informaciją apie paslaugas, pasiūlymus, naujienas, renginius ir kitą su veikla susijusią informaciją asmenims, davusiems tam sutikimą, esamiems ar buvusiems klientams ir juridinių asmenų kontaktiniais duomenimis, kai tai leidžiama pagal taikomus teisės aktus.

Šiuo tikslu galime tvarkyti vardą, pavardę, įmonę, pareigas, el. paštą, telefono numerį, informaciją apie sutikimą, atsisakymą ir, kai taikoma, sąveiką su komunikacija. Naujienlaiškių ir elektroninės rinkodaros administravimui naudojame „Brevo“. Kai tvarkymas grindžiamas sutikimu, jį galite bet kada atšaukti. Atšaukimas nedaro poveikio iki jo atšaukimo atlikto tvarkymo teisėtumui.

2.7. Svetainės naudojimas, analitika ir reklama

Naudojantis svetaine gali būti tvarkomi techniniai ir naudojimosi duomenys, įskaitant IP adresą, įrenginio ir naršyklės informaciją, apsilankymo laiką, peržiūrėtus puslapius, sąveiką, reklamos ir konversijų duomenis bei slapukų identifikatorius.

Svetainės analizei naudojame Google Analytics, reklamos efektyvumui ir reklamos funkcijoms – Google Ads ir susijusias Google technologijas, o žymų valdymui – Google Tag Manager. Nebūtinos analitikos ir reklamos technologijos naudojamos atsižvelgiant į Jūsų pasirinkimus ir, kai reikalinga, gavus sutikimą. Plačiau – Slapukų politikoje.

2.8. Socialiniai tinklai ir komunikacijos platformos

DOHA gali turėti paskyras „Facebook“, „Instagram“, „LinkedIn“ ir naudoti „WhatsApp“. Kai per šias platformas bendraujate su mumis, galime gauti profilio informaciją, vardą, kontaktinius duomenis, žinučių turinį ir kitą Jūsų pateiktą informaciją. Platformų operatoriai taip pat savarankiškai tvarko duomenis pagal savo privatumo dokumentus.

2.9. Kandidatų asmens duomenys

Jeigu pateikiate CV ar kitą informaciją dėl galimybės dirbti ar bendradarbiauti su DOHA, galime tvarkyti identifikavimo ir kontaktinius duomenis, išsilavinimą, kvalifikaciją, darbo patirtį, CV, motyvacinį laišką ir kitą savanoriškai pateiktą informaciją kandidatūrai įvertinti ir veiksmams prieš galimą sutarties sudarymą.

3. Iš kur gauname asmens duomenis?

Didžiąją dalį duomenų gauname tiesiogiai iš Jūsų. Teikdami paslaugas juos taip pat galime gauti iš klientų ir jų atstovų, su pavedimu susijusių asmenų, Registrų centro ir kitų registrų bei informacinių sistemų, teismų, antstolių, notarų ir kitų institucijų, viešai prieinamų šaltinių, socialinių tinklų ir kitų teisėtai informaciją pateikiančių šaltinių.

4. Dirbtinio intelekto įrankių naudojimas

DOHA, kai tai reikalinga paslaugoms teikti, dokumentams analizuoti, informacijai sisteminti ar rengti dokumentų projektus, gali naudoti DI pagrindu veikiančius technologinius įrankius; naudojami tik konkrečiai užduočiai reikalingi duomenys, o paslaugų teikėjai parenkami įvertinus duomenų apsaugos ir saugumo reikalavimus. Kai įmanoma, duomenys minimizuojami ar nuasmeninami.

5. Kam galime perduoti Jūsų asmens duomenis?

Kai tai būtina ir yra teisinis pagrindas, duomenis galime perduoti arba suteikti prieigą Registrų centrui ir kitoms institucijoms bei registrams, notarams, teismams, antstoliams, apskaitos, IT, svetainės priežiūros, prieglobos, el. pašto, dokumentų saugojimo ir debesijos paslaugų teikėjams, „Google“ ir „Brevo“ paslaugų teikimo kontekste, vertėjams, teisininkams ir kitiems specialistams ar partneriams, kurjerių ir pašto, dokumentų archyvavimo, DI technologinių sprendimų teikėjams bei kitiems gavėjams, kai tai privaloma pagal teisės aktus arba būtina teisėtiems reikalavimams pareikšti, vykdyti ar apginti.

6. Duomenų perdavimas už EEE ribų

Kai kurie naudojami technologijų ar paslaugų teikėjai gali veikti už Europos ekonominės erdvės ribų arba pasitelkti ten esančius paslaugų teikėjus. Tokiu atveju siekiame užtikrinti, kad perdavimas būtų vykdomas laikantis BDAR V skyriaus, pavyzdžiui, remiantis Europos Komisijos sprendimu dėl tinkamo apsaugos lygio, standartinėmis sutarčių sąlygomis ar kitu BDAR leidžiamu mechanizmu.

7. Kiek laiko saugome asmens duomenis?

Duomenis saugome ne ilgiau, negu reikia tikslams, kuriems jie surinkti, arba kiek reikalauja teisės aktai.

• užklausos, kurios netapo sutartiniais santykiais – paprastai iki 2 metų nuo paskutinės komunikacijos;
• klientų bylų ir su paslaugų teikimu susiję dokumentai – paprastai iki 10 metų po paskutinio pavedimo ar sutartinių santykių pabaigos;
• sutartys ir susiję dokumentai – tiek, kiek reikia pagal teisės aktus, apskaitos reikalavimus ir teisinių reikalavimų terminus;
• tiesioginės rinkodaros duomenys – iki sutikimo atšaukimo, atsisakymo ar kito taikomo termino;
• slapukų duomenys – pagal Slapukų politikoje nurodytus terminus.

8. Kaip saugome asmens duomenis?

Taikome organizacines ir technines priemones, skirtas apsaugoti duomenis nuo neteisėtos ar neleistinos prieigos, atskleidimo, pakeitimo, praradimo, sunaikinimo ar kitokio neteisėto tvarkymo. Priemones parenkame atsižvelgdami į duomenų pobūdį, tvarkymo apimtį, tikslus ir riziką.

9. Kokias teises turite?

Atsižvelgiant į aplinkybes ir BDAR sąlygas, turite teisę gauti informaciją apie duomenų tvarkymą, susipažinti su savo duomenimis, reikalauti juos ištaisyti ar papildyti, ištrinti, apriboti tvarkymą, kai taikoma – į duomenų perkeliamumą, nesutikti su teisėtu interesu grindžiamu tvarkymu, bet kada nesutikti su tiesiogine rinkodara, atšaukti sutikimą ir pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

10. Kaip galite įgyvendinti savo teises?

Į prašymą dėl BDAR teisių atsakysime nepagrįstai nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymo sudėtingumą ir skaičių, šis laikotarpis BDAR nustatytais atvejais gali būti pratęstas dar dviem mėnesiams.

Jeigu manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

11. Automatizuotas sprendimų priėmimas

DOHA nepriima sprendimų, kurie būtų grindžiami vien automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, ir kurie Jums sukeltų teisines pasekmes arba panašiu būdu darytų reikšmingą poveikį, kaip tai suprantama pagal BDAR 22 straipsnį.

12. Slapukai

Svetainėje naudojami būtini slapukai, o gavus atitinkamą pasirinkimą ar sutikimą gali būti naudojami analitiniai ir reklamos slapukai bei panašios technologijos. Nebūtinus slapukus galite priimti, atmesti arba valdyti slapukų nustatymų lange ir savo pasirinkimą vėliau pakeisti. Išsami informacija pateikiama Slapukų politikoje.

13. Privatumo politikos pakeitimai

Šią Privatumo politiką galime periodiškai atnaujinti pasikeitus veiklai, technologijoms, duomenų tvarkymo procesams ar taikomiems teisės aktams. Aktuali versija skelbiama DOHA interneto svetainėje.

Paskutinio atnaujinimo data: 2026 m. spalio 1 d.