Šia interneto svetainės privatumo ir slapukų naudojimo politika (toliau – Politika) pateikiama informacija apie AB „Klaipėdos nafta (toliau – KN arba Duomenų valdytojas) interneto svetainėje www.kn.lt (toliau – Interneto svetainė) vykdomą lankytojų (toliau – Lankytojas arba Jūs) asmens duomenų tvarkymą: renkamas ir tvarkomas asmens duomenų kategorijas, šių duomenų naudojimą, saugojimą ir pan.

Interneto tinklapyje dedamos nuorodos į trečiųjų šalių interneto tinklalapius nėra šios privatumo politikos objektas. Rekomenduojame pasidomėti privatumo politika tuose interneto tinklapiuose, kuriuose lankotės.

Ši Politika sudaryta vadovaujantis 2016 m. balandžio 27  d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau - BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais Europos Sąjungos ir Lietuvos Respublikos teisės aktais.

Naujausia    ir    aktuali    šios    Politikos    versija    publikuojama    interneto    svetainėje    adresu https://www.kn.lt/interneto-svetaines-lankytoju-asmens-duomenu-privatumo-ir-slapuku-naudojimo-politika/2525
 

1.  Asmens duomenų tvarkymo tikslas, teisinis pagrindas ir tvarkomų duomenų kategorijos

 
Atliekant KN interneto svetainės priežiūrą, užtikrinant kibernetinį saugumą ar stengiantis palengvinti Lankytojams naršymą ir naudojimąsi svetaine bei pagal poreikius pritaikyti jos veikimą, tvarkomi toliau nurodytus Lankytojų asmens duomenis, kuriuos gauname slapukų pagalba:
 
Tikslas: Interneto svetainės administravimas ir tobulinimas
 

DUOMENŲ KATEGORIJOS
Demografiniai duomenys	IP adresas, regionas iš kurio naršoma.
Statistiniai duomenys	Atidaromos KN interneto svetainės adresas, dažniausiai skaitoma informacija svetainėje, naršyklės ir įrenginio tipas ir versijos, operacinės sistemos tipas ir versija, kalbos nuostatos, tinklalapis, kuriame lankytasi prieš apsilankant svetainėje, laikas, praleistas naršant puslapiuose, prisijungimo laikas ir kt. statistiniai duomenys.
DUOMENŲ TVARKYMO TEISINIS PAGRINDAS
Sutikimas (BDAR 6 straipsnio 1 dalies a punktas)	Analitinių slapukų pagalba asmens duomenys renkami, gavus asmens sutikimą. Sutikimą dėl analitinių slapukų naudojimo interneto svetainės Lankytojai gali išreikšti aktyviu veiksmu. Lankytojas gali bet kuriuo metu atšaukti mums duotą sutikimą (leidimą) naudoti analitinius slapukais. Tai padaryti gali pakeisdamas savo naršyklės nustatymus taip, jog ji nepriimtų slapukų. Kaip tai padaryti priklauso nuo Lankytojo naudojamos operacinės sistemos ir interneto naršyklės. Išsamią informaciją apie slapukus, jų naudojimą, atsisakymo galimybes galima rasti adresu http://AllAboutCookies.org arba http://google.com/privacy_ads.html.
PASITELKIAMAS PAPILDOMAS DUOMENŲ TVARKYTOJAS
Interneto svetainės techninę priežiūrą vykdanti įmonė	Užtikrinti  sklandų  ir  nepertraukiamą  KN  interneto svetainės veikimą ir skelbiamo turinio aktualumą.
Google Ireland Limited	Interneto svetainės analizės paslauga Google Analytics naudojama  svetainės  veiklos  analitinei  informacijai kaupti.   Gordon  House,  Barrow  Street,  Dublin,  D04  E5W5, Dublin.
BĮ “Kertinis valstybės telekomunikacijų centras”	Užtikrinti sklandų ir nepertraukiamą KN interneto svetainės veikimą apsaugant nuo kibernetinių atakų. Pilies g. 23/15, LT-01123 Vilnius, Tel. 8 5 239 1727, El. p. [email protected].

Tikslas: Kibernetinio saugumo ir konfidencialios informacijos saugos užtikrinimas
 

DUOMENŲ KATEGORIJOS
Bendroji informacija	IP adresas
DUOMENŲ TVARKYMO TEISINIS PAGRINDAS
Teisinė prievolė	Užtikrinti KN atitiktį Lietuvos Respublikos kibernetinio saugumo įstatymui ir Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymui bei susijusiems poįstatyminiams aktams.
PASITELKIAMAS PAPILDOMAS DUOMENŲ TVARKYTOJAS
BĮ „Kertinis valstybės telekomunikacijų centras“	Užtikrinti  sklandų  ir  nepertraukiamą  KN  interneto svetainės veikimą.   Pilies g. 23/15, LT-01123 Vilnius, Tel. 8 5 239 1727, El. p. [email protected]

 

2. Asmens duomenų gavimo šaltiniai

 
Asmens duomenys apie Lankytoją renkami tiesiogiai iš paties Lankytojo – kai Lankytojas apsilanko www.kn.lt ir (ar) sutinka su įrašomais slapukais (angl. cookies). Statistinė informacija renkama pasitelkiant
„Google Analytics“ įrankį.
 

3. Slapukų naudojimas

 
Būtinieji – šie slapukai būtini tam, kad Lankytojas galėtų naršyti ir naudotis svetainės funkcijomis. Be šių slapukų svetainė veiktų su trikdžiais, todėl jie aktyvuojami iškart Jums apsilankius interneto svetainėje.
 

Būtinieji slapukai
Pavadinimas	Slapuko teikėjas	Tikslas	Galiojimo laikotarpis
PHPSESSID	kn.lt	Lankytojo sesijai palaikyti	Naršymo sesijos metu
Cloudflare apsaugos slapukai (cf_clearance, cf_chl_rc_ni ir cf_chl_2)	“Cloudflare”	Kibernetinio saugumo ir konfidencialios informacijos saugos užtikrinimui, apsaugoti nuo kenkėjiškų atakų.	1 metai (cf_clearance) 1 valanda (cf_chl_rc_ni ir cf_chl_2)

 
Analitiniai – šie slapukai leidžia fiksuoti Lankytojo apsilankymą svetainėje. Jie naudojami, kad informacija, kuri bus rodoma, atitiktų Lankytojo interesus, taip pat svetainės turinį tvarkantiems darbuotojams būtų aišku, kuris turinys aktualus ir paklausus. Šie slapukai aktyvuojami tik tada, kai gaunamas Lankytojo sutikimas. Tokiu atveju naudojami šie “Google Analytics” analitiniai slapukai:
 

Analitiniai slapukai
Pavadinimas	Slapuko teikėjas	Tikslas	Galiojimo laikotarpis
_ga	google-analytics.com	Registruoja unikalų ID, kuris naudojamas statistiniams duomenims apie tai, kaip Lankytojas naudojasi svetaine, generuoti.	2 metai
_gat	google-analytics.com	Naudojamas užklausos dažniui ekseleruoti.	1 minutė
_gid	google-analytics.com	Registruoja unikalų ID, kuris naudojamas statistiniams duomenims	24 valandos

 

Analitiniai slapukai
Pavadinimas	Slapuko teikėjas	Tikslas	Galiojimo laikotarpis
		apie tai, kaip Lankytojas naudojasi svetaine, generuoti.

 

4.  Asmens duomenų saugojimo laikotarpis

 
Asmens duomenys naudojantis Google Analytics paslauga saugomi ne ilgiau kaip 24 mėnesius.
 
Ilgesnis, nei nurodyta šioje Politikoje, Lankytojo asmens duomenų saugojimas gali būti vykdomas tik, kai:
 

• esama pagrįstų įtarimų dėl neteisėtos veikos, dėl kurios yra atliekamas tyrimas,
• Lankytojo duomenys būtini tinkamam ginčo ar skundo išsprendimui,
• esant kitiems teisės aktuose numatytiems pagrindams.

 
Bet kokiu atveju Lankytojo suteiktą sutikimą ir įrodymą apie šio sutikimo gavimą KN gali saugoti ilgesnį laikotarpį, jei to reikia siekiant vykdyti arba apginti teisinius reikalavimus ir (arba) apsaugoti Jūsų ar kito asmens teises, arba dėl viešojo intereso priežasčių.
 

5. Socialiniai tinklai

 
Visi asmens duomenys KN pasiekiami per įmonės socialinių tinklų paskyras (įskaitant žinutes, socialinio tinklo paskyros laukų „Like“ ir „Follow“ naudojimas bei kt.), valdomi atitinkamo socialinio tinklo paslaugos teikėjo. Rekomenduojame susipažinti su socialinių tinklų paslaugų tiekėjų privatumo politikomis.
 
Šiuo metu KN vardu naudojamos šios paskyros:

• „LinkedIN“, privatumo politika pateikiama adresu: https://www.linkedin.com/legal/privacy-policy,
• „Youtube“, privatumo politika pateikiama adresu: https://policies.google.com/privacy?hl=en#application.

 

6. Asmens duomenų atskleidimas tretiesiems asmenims

 
Lankytojo duomenis KN gali perduoti tvarkyti tretiesiems asmenims, kurie laikydamiesi KN nurodymų teikia su svetainės kūrimu, tobulinimu ir administravimu susijusias paslaugas ir padeda užtikrinti sklandų ir nepertraukiamą interneto svetainės veikimą apsaugant nuo kibernetinių atakų (pvz., BĮ “Kertinis valstybės telekominikacijų centras”). Tokiais atvejais pateikiama tik tiek duomenų, kiek yra būtina konkrečiam KN nurodymui įvykdyti ar konkrečioms paslaugoms suteikti. Su visais paslaugų teikėjais KN sudarė rašytinius susitarimus, pagal kuriuos Lankytojų asmens duomenis jie gali tvarkyti tik laikydamiesi KN nurodymų, negalėdami duomenų naudoti kitais tikslais be KN sutikimo.
 
Lankytojo duomenis KN gali perduoti Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatyme ir Lietuvos Respublikos korupcijos prevencijos įstatyme numatytoms įgaliotosioms institucijoms ir kitiems subjektams, turintiems teisę gauti duomenis pagal Lietuvos Respublikoje galiojančius teisės aktus.
 

7.  Asmens duomenų perdavimas už ES ribų

 
KN Lankytojų duomenis tvarko Europos Sąjungos teritorijoje, išskyrus atvejus, kai naudojamas įrankis
„Google Analytics“ ir šio įrankio savininkas - JAV įmonė „Google Inc.“, - tokius duomenis tvarko, vadovaudamasi  savo  paslaugų  teikimo  sąlygomis  ar  privatumo  politikomis,  JAV,  ES  arba  Azijos tarnybinėse                 stotyse,                 su                 kuriomis                 galite                 susipažinti https://support.google.com/analytics/answer/6004245. Minėtu atveju, „Google Inc.“ yra įsipareigojusi taikyti tinkamas priemones, siekdama užtikrinti ES privatumo standartų reikalavimus, nurodytas papildomose „Google Analytics“ įrankio naudojimo  sąlygose.

 

8.  Lankytojo teisės

 
Jūs, kaip duomenų subjektas, turite teisę:

•  Žinoti (būti informuotam) apie savo asmens duomenų tvarkymą; (šią teisę įgyvendiname Jums pateikdami susipažinti šią privatumo politiką)
• Susipažinti su KN tvarkomais savo asmens duomenimis;
• prašyti ištaisyti Jūsų asmens duomenis, kai jie yra netikslūs ir/arba neišsamūs;
• reikalauti ištrinti savo asmens duomenis (“teisė būti pamirštam”), jei tai galima pagrįsti viena iš priežasčių, numatytų BDAR 17 straipsnio 1 dalyje;
• prašyti apriboti Jūsų asmens duomenų tvarkymą, kai taikomas vienas iš atvejų, numatytų BDAR 18 straipsnio 1 dalyje;
• prašyti gauti KN automatiniu būdu tvarkomus Jūsų asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu (teisė į duomenų perkėlimą).
• nesutikti su Jūsų asmens duomenų.

 
Jeigu manote, kad tai, kaip tvarkome Jūsų asmens duomenis, neatitinka galiojančių teisės aktų, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (L.Sapiegos g. 17, 10312 Vilnius; tel.: (8 5) 271
2804, 279 1445; el. paštas: [email protected]).
 

9.  Prašymų nagrinėjimas

 
Bet koks prašymas ar nurodymas, susijęs su Asmens duomenų tvarkymu, turi būti pateiktas KN raštu vienu iš šių būdų:

• įteikiant tokį prašymą ar nurodymą KN tiesiogiai adresu Burių g. 19, LT-93239 Klaipėda,
• išsiunčiant  elektoriniu  parašu  pasirašytą  prašymą  ar  nurodymą  elektroninio  pašto  adresu [email protected].

 
KN dėl bet kurios duomenų subjekto teisės įgyvendinimo, gavusi duomenų subjekto prašymą turi nustatyti duomenų subjekto tapatybę. Šiuo tikslu prašymą priimantis KN darbuotojas turi paprašyti pateikti asmens tapatybę patvirtinantį dokumentą (tapatybei patvirtinti turi būti pateiktas Lietuvos Respublikos piliečio pasas arba asmens tapatybės kortelė). Duomenų subjektų prašymams, pateiktiems elektroniniu būdu ir pasirašytiems kvalifikuotu elektroniniu parašu, papildomi dokumentai tapatybės nustatymui nėra reikalaujami.
 
Gavę tokį Jūsų prašymą ar nurodymą, ne vėliau kaip per 30 (trisdešimt) kalendorinių dienų pateiksime atsakymą bei atliksime prašyme nurodytus veiksmus ar atsisakysime juos atlikti. Neatlygintinai duomenys teikiami vieną kartą per kalendorinius metus.
 
Atsižvelgiant į prašymų sudėtingumą ir skaičių, KN turi teisę vieno mėnesio laikotarpį pratęsti dar dviem mėnesiams, apie tai informuodama prašymo pateikėją iki pirmojo mėnesio pabaigos ir nurodant tokio pratęsimo priežastis.
 
Jeigu prašymas pateikiamas elektroninėmis priemonėmis, atsakymas duomenų subjektui pateikiamas taip pat elektroninėmis priemonėmis, išskyrus atvejus, kai to padaryti neįmanoma (pvz., dėl itin didelės informacijos apimties) arba jei duomenų subjektas prašo atsakyti kitu būdu.