Privatumo politika

1.1. Gerbiame Jūsų privatumą ir siekiame tvarkyti asmens duomenis atsakingai, skaidriai bei tik tiek, kiek tai būtina fotografuoti.lt Portalo veikimui ir teikiamoms paslaugoms.

1.2. Fotografuoti.lt Portalą administruoja MB Kutka, juridinio asmens kodas 304271888, buveinės adresas Užpalių g. 60, LT-28196 Utena. MB Kutka yra fotografuoti.lt Portalo asmens duomenų valdytojas, nustatantis asmens duomenų tvarkymo tikslus ir priemones.

1.3. Ši Privatumo politika taikoma visiems fotografuoti.lt Portalo lankytojams, registruotiems lankytojams ir Fotografams, kurie naudojasi Portalu ar jo teikiamomis paslaugomis.

1.4. Šioje Privatumo politikoje pateikiama informacija apie tai, kokius asmens duomenis fotografuoti.lt tvarko, kokiais tikslais ir teisiniais pagrindais jie tvarkomi, kiek laiko saugomi bei kokias teises turi Naudotojai.

1.5. Ši Privatumo politika taikoma tik fotografuoti.lt Portalo vykdomam asmens duomenų tvarkymui. Ji netaikoma trečiųjų šalių interneto svetainėms ar paslaugoms, į kurias gali būti pateikiamos nuorodos Portale.

1.6. Fotografuoti.lt tvarko asmens duomenis vadovaudamasis galiojančiais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

1.7. Naudojimosi taisyklės ir kiti su asmens duomenų tvarkymu susiję fotografuoti.lt Portale skelbiami dokumentai papildo šią Privatumo politiką tiek, kiek juose reglamentuojami atitinkami klausimai.

Šioje Privatumo politikoje vartojamos sąvokos turi šias reikšmes:

Administratorius – MB Kutka, valdanti fotografuoti.lt Portalą ir veikianti kaip Portalo asmens duomenų valdytojas.

Portalas – interneto portalas fotografuoti.lt, skirtas Fotografams pristatyti savo veiklą, o Lankytojams – ieškoti fotografijos paslaugų ir susisiekti su Fotografais.

Lankytojas – asmuo, kuris naudojasi Portalu nesusikūręs paskyros.

Registruotas lankytojas – asmuo, susikūręs lankytojo paskyrą Portale ir galintis naudotis registruotiems lankytojams skirtomis Portalo funkcijomis.

Fotografas – asmuo, naudojantis fotografo paskyrą ir Portale viešai pristatantis savo veiklą, paslaugas bei darbus.

Naudotojas – bendrinė sąvoka, vartojama šioje Privatumo politikoje. Priklausomai nuo konteksto, Naudotoju gali būti laikomas Lankytojas, Registruotas lankytojas arba Fotografas.

Duomenų valdytojas – asmuo, nustatantis asmens duomenų tvarkymo tikslus ir priemones. Fotografuoti.lt Portalo asmens duomenų valdytojas yra MB Kutka.

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė yra nustatyta arba gali būti tiesiogiai ar netiesiogiai nustatyta.

Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi pagal šią Privatumo politiką.

Asmens duomenų tvarkymas – bet koks su asmens duomenimis atliekamas veiksmas, pavyzdžiui, jų rinkimas, įrašymas, saugojimas, naudojimas, keitimas, perdavimas, atskleidimas, apribojimas, anonimizavimas ar ištrynimas.

Kitos šioje Privatumo politikoje iš didžiosios raidės vartojamos sąvokos turi Naudojimosi taisyklėse nustatytas reikšmes, jeigu šioje Privatumo politikoje nenurodyta kitaip.

3.1. Portalas tvarko tik tuos asmens duomenis, kurie yra būtini Portalo veikimui, paslaugų teikimui, saugumui, teisinių prievolių vykdymui arba kuriuos Naudotojas pateikia savo iniciatyva. Tvarkomų asmens duomenų apimtis priklauso nuo to, kaip Naudotojas naudojasi fotografuoti.lt Portalu ir kokiomis jo funkcijomis naudojasi.

3.2. Registracijos, paskyros administravimo ir autentifikavimo tikslais gali būti tvarkomi šie duomenys:

• vardas ir pavardė;
• elektroninio pašto adresas;
• telefono numeris, kai jis pateikiamas;
• paskyros ar profilio nuotrauka;
• paskyros identifikatoriai, būsena ir nustatymai;
• autentifikavimo ir paskyros saugumui reikalinga informacija;
• naudojamo išorinio autentifikavimo teikėjo, pavyzdžiui, Google ar Facebook, pateikiami paskyros identifikavimo duomenys;
• paskyros atkūrimui ir tapatybės patvirtinimui reikalinga informacija.

3.3. Fotografui kuriant ar administruojant Profilį, Portfolio, Pasiūlymus ar kitą Portale skelbiamą informaciją gali būti tvarkomi šie duomenys:

• Profilio ir profesinės veiklos informacija;
• kontaktiniai duomenys;
• veiklos teritorijos;
• teikiamos paslaugos ir Pasiūlymai;
• Portfolio, nuotraukos ir kita į Portalą įkelta vaizdinė medžiaga;
• kainos ir kita su paslaugomis susijusi informacija;
• dažniausiai užduodami klausimai;
• interneto svetainių ir socialinių tinklų nuorodos;
• kita Fotografo savanoriškai pateikta informacija.

3.4. Naudojantis Portalo bendravimo ir turinio funkcijomis gali būti tvarkomi:

• užklausų ir susirašinėjimo duomenys;
• atsiliepimai, komentarai ir įvertinimai;
• su Fanų dovanomis pateikiamas rodomas vardas, anonimiškumo pasirinkimas ir žinutė Fotografui;
• kita Naudotojų savanoriškai pateikiama ar tarpusavio bendravimo metu sukuriama informacija.

3.5. Naudojantis Portalo mokamomis paslaugomis, Kreditais ir Fanų dovanomis gali būti tvarkomi:

• įsigytų ar aktyvuotų Portalo paslaugų duomenys;
• mokėjimo suma, valiuta, data ir būsena;
• pirkėjo sąskaitai išrašyti reikalingi duomenys, įskaitant vardą ir pavardę arba įmonės duomenis, adresą, miestą, pašto kodą, valstybę, elektroninio pašto adresą ir telefono numerį;
• sąskaitų faktūrų, kreditinių sąskaitų ir mokėjimų istorija;
• mokėjimo paslaugų teikėjo operacijų ir sesijų identifikatoriai;
• įsigytų, gautų ir panaudotų Kreditų informacija;
• Premium ir Boost aktyvavimo bei galiojimo informacija;
• Fanų dovanų suma, gavėjas, suteiktų Kreditų kiekis, būsena ir kita su dovanos administravimu susijusi informacija.

Portalas nesaugo mokėjimo kortelių numerių ar kitų pilnų mokėjimo kortelių duomenų. Tokius duomenis tvarko mokėjimo paslaugų teikėjas savo aplinkoje.

3.6. Siekiant užtikrinti Portalo veikimą, saugumą, statistiką ir jo tobulinimą, gali būti tvarkomi techniniai ir naudojimosi duomenys, įskaitant:

• IP adresą;
• naršyklės ir įrenginio informaciją;
• prisijungimų ir sesijų informaciją;
• Portalo naudojimo ir atliekamų veiksmų informaciją;
• lankomumo ir puslapių peržiūrų statistinius duomenis;
• saugumo, techninių klaidų ir kitą Portalo veikimui užtikrinti reikalingą techninę informaciją.

3.7. Kai kurie asmens duomenys yra būtini siekiant naudotis tam tikromis Portalo funkcijomis arba vykdyti teisines prievoles. Nepateikus privalomų duomenų, atitinkamos Portalo funkcijos ar paslaugos gali būti neprieinamos.

3.8. Portalas neprašo ir nereikalauja pateikti specialių kategorijų asmens duomenų, pavyzdžiui, duomenų apie sveikatą, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinių ar biometrinių duomenų. Naudotojai neturėtų tokių duomenų pateikti Portalo laisvos formos laukeliuose.

4.1. Portalas asmens duomenis pirmiausia gauna tiesiogiai iš Naudotojo, kai jis registruojasi, administruoja savo paskyrą ar Profilį, skelbia Turinį, pateikia užklausas, atlieka mokėjimus, naudojasi kitomis Portalo funkcijomis arba susisiekia su Administratoriumi.

4.2. Dalis asmens duomenų surenkama automatiškai Naudotojui naudojantis Portalu, pasitelkiant slapukus, serverio žurnalus ir kitas technines priemones. Tokiu būdu gali būti gaunama informacija apie įrenginį, naršyklę, IP adresą, prisijungimus, sesijas, naudojimosi veiksmus ir kita Portalo veikimui, statistikai bei saugumui reikalinga techninė informacija.

4.3. Tam tikrais atvejais asmens duomenys gali būti gaunami iš trečiųjų šalių paslaugų teikėjų, pavyzdžiui, autentifikavimo, mokėjimų, elektroninio pašto ar kitų Portalo veikimui būtinų paslaugų teikėjų. Tokie duomenys gali apimti paskyros identifikavimo informaciją, elektroninio pašto adresą, mokėjimo būseną, operacijos identifikatorius ar kitą informaciją, būtiną atitinkamai Portalo funkcijai suteikti.

4.4. Portalas gali gauti tam tikrus asmens duomenis ir iš kitų Naudotojų, kai jie naudojasi Portalo funkcijomis, pavyzdžiui, pateikia užklausą, atsiliepimą, komentarą, Fanų dovaną ar kitą su kitu Naudotoju susijusią informaciją.

4.5. Jeigu Naudotojas Portale pateikia kito asmens asmens duomenis, jis turi užtikrinti, kad turi teisę tokius duomenis pateikti ir kad jų pateikimas nepažeidžia kitų asmenų teisių ar galiojančių teisės aktų.

5.1. Portalas tvarko asmens duomenis tik teisėtais, aiškiai apibrėžtais ir pagrįstais tikslais.

5.2. Asmens duomenys gali būti tvarkomi siekiant:

• sukurti ir administruoti Naudotojo paskyrą, autentifikuoti Naudotoją, patvirtinti jo tapatybę, atkurti prieigą prie paskyros ir užtikrinti jos saugumą;
• sudaryti galimybę Fotografui kurti, administruoti ir viešai pristatyti savo Profilį, veiklą, paslaugas, Portfolio, Pasiūlymus ir kitą Turinį;
• sudaryti galimybę Naudotojams bendrauti, pateikti užklausas, atsiliepimus, komentarus, įvertinimus ir naudotis kitomis Portalo tarpusavio sąveikos funkcijomis;
• vykdyti ir administruoti mokėjimus, Kreditų pirkimus, Premium, Boost ir Fanų dovanas, išrašyti bei administruoti sąskaitas, kreditines sąskaitas, grąžinimus ir kitus su atsiskaitymais susijusius veiksmus;
• apskaityti Kreditų gavimą, galiojimą ir panaudojimą bei Portalo mokamų funkcijų aktyvavimą;
• bendrauti su Naudotojais ir siųsti su paskyra, saugumu, mokėjimais bei Portalo funkcijomis susijusius pranešimus;
• teikti pagalbą Naudotojams ir atsakyti į jų užklausas;
• užtikrinti Portalo veikimą, saugumą ir stabilumą, aptikti bei užkirsti kelią sukčiavimui, piktnaudžiavimui, neteisėtai prieigai ir kitiems saugumo incidentams;
• vykdyti Turinio Moderavimą, užtikrinti Naudojimosi taisyklių laikymąsi ir Portalo patikimumą;
• analizuoti Portalo naudojimą, rengti vidinę statistiką ir tobulinti Portalo funkcionalumą;
• vykdyti galiojančiuose teisės aktuose nustatytas pareigas, tvarkyti apskaitą, spręsti ginčus ir ginti Administratoriaus ar kitų asmenų teisėtus interesus.

5.3. Portalas nepriima sprendimų, grindžiamų vien automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, kurie Naudotojui sukeltų teisines pasekmes ar kitokį panašiai reikšmingą poveikį, išskyrus atvejus, kai toks tvarkymas leidžiamas arba privalomas pagal galiojančius teisės aktus.

5.4. Asmens duomenys nėra tvarkomi kitais, su šioje Privatumo politikoje nurodytais tikslais nesuderinamais tikslais, išskyrus atvejus, kai tam yra tinkamas teisinis pagrindas arba, kai būtina, Naudotojo sutikimas.

6.1. Portalas asmens duomenis tvarko tik tada, kai tam yra bent vienas galiojančiuose teisės aktuose nustatytas teisinis pagrindas.

6.2. Asmens duomenys gali būti tvarkomi siekiant sudaryti ar vykdyti sutartį su Naudotoju arba imtis veiksmų Naudotojo prašymu prieš sudarant sutartį, kai tai būtina paskyrai sukurti ir administruoti, Portalo paslaugoms teikti, mokamoms funkcijoms aktyvuoti, mokėjimams administruoti ar kitoms Naudotojo pasirinktoms Portalo funkcijoms suteikti.

6.3. Tam tikrais atvejais asmens duomenys tvarkomi Naudotojo sutikimo pagrindu, kai toks sutikimas yra būtinas pagal galiojančius teisės aktus, pavyzdžiui, naudojant tam tikrus nebūtinuosius slapukus ar teikiant funkcijas, kurioms reikalingas atskiras sutikimas. Naudotojas turi teisę bet kuriuo metu savo sutikimą atšaukti. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam asmens duomenų tvarkymui.

6.4. Asmens duomenys gali būti tvarkomi vykdant Administratoriui taikomas teisines prievoles, įskaitant apskaitos, mokesčių, dokumentų saugojimo ir kitus galiojančiuose teisės aktuose nustatytus reikalavimus.

6.5. Tam tikrais atvejais asmens duomenys gali būti tvarkomi vadovaujantis Administratoriaus ar trečiųjų asmenų teisėtais interesais, pavyzdžiui, siekiant užtikrinti Portalo saugumą ir stabilumą, užkirsti kelią sukčiavimui ar piktnaudžiavimui, vykdyti Moderavimą, analizuoti Portalo naudojimą, tobulinti jo veikimą, spręsti ginčus ar ginti teisėtus reikalavimus, jeigu tokie interesai nėra viršesni už Naudotojo teises ir laisves.

6.6. Skirtingiems asmens duomenų tvarkymo tikslams gali būti taikomi skirtingi teisiniai pagrindai. Tas pats asmens duomuo taip pat gali būti tvarkomas keliais skirtingais teisiniais pagrindais, jeigu jis naudojamas skirtingais ir teisėtais tikslais.

7.1. Portalas neparduoda ir nenuomoja asmens duomenų bei neperduoda jų tretiesiems asmenims, išskyrus šioje Privatumo politikoje ir galiojančiuose teisės aktuose numatytus atvejus.

7.2. Asmens duomenys gali būti perduodami paslaugų teikėjams tiek, kiek tai būtina Portalo veikimui ir konkrečioms funkcijoms teikti. Tokie paslaugų teikėjai gali būti:

• mokėjimų paslaugų teikėjai;
• elektroninio pašto paslaugų teikėjai;
• autentifikavimo ir tapatybės patvirtinimo paslaugų teikėjai;
• serverių, infrastruktūros ar techninio palaikymo paslaugų teikėjai, kai jų paslaugoms teikti būtina prieiga prie asmens duomenų;
• kiti paslaugų teikėjai, kurių paslaugos būtinos konkrečioms Portalo funkcijoms užtikrinti.

7.3. Kai paslaugų teikėjas veikia Administratoriaus duomenų tvarkytoju, jis asmens duomenis tvarko tik pagal Administratoriaus nurodymus, sutartyje nustatyta apimtimi ir tiek, kiek būtina atitinkamai paslaugai suteikti. Tokie paslaugų teikėjai privalo taikyti tinkamas technines ir organizacines asmens duomenų apsaugos priemones.

7.4. Asmens duomenys gali būti perduodami valstybės institucijoms, teisėsaugos, mokesčių, priežiūros ar kitoms kompetentingoms institucijoms, kai to reikalauja galiojantys teisės aktai arba teisėti ir pagrįsti tokių institucijų reikalavimai.

7.5. Informacija, kuri pagal Portalo paskirtį ir funkcionalumą skelbiama viešai, pavyzdžiui, Fotografo Profilis, Portfolio, Pasiūlymai, atsiliepimai ar kita viešai paskelbta informacija, gali būti matoma Portalo lankytojams pagal atitinkamo Turinio pobūdį, Portalo funkcionalumą ir, kai taikoma, Naudotojo pasirinktus nustatymus.

7.6. Kai trečiosios šalies paslaugų teikėjas asmens duomenis tvarko kaip savarankiškas duomenų valdytojas, tokiam duomenų tvarkymui taikomos jo privatumo sąlygos ir galiojančiuose teisės aktuose nustatytos pareigos.

7.7. Administratorius siekia tretiesiems asmenims perduoti tik tuos asmens duomenis ir tik tokia apimtimi, kuri būtina konkrečiam duomenų tvarkymo tikslui ar paslaugai įgyvendinti.

8.1. Administratorius siekia, kad asmens duomenys būtų tvarkomi Europos ekonominėje erdvėje (EEE).

8.2. Tam tikrais atvejais, naudojantis autentifikavimo, mokėjimų, infrastruktūros ar kitomis Portalo veikimui būtinomis trečiųjų šalių paslaugomis, asmens duomenys gali būti perduodami arba tvarkomi už Europos ekonominės erdvės ribų.

8.3. Kai už asmens duomenų perdavimą už EEE ribų atsakingas Administratorius, jis užtikrina, kad toks perdavimas būtų vykdomas laikantis galiojančių teisės aktų reikalavimų ir, kai taikoma, remiantis Europos Komisijos sprendimu dėl tinkamo duomenų apsaugos lygio, standartinėmis sutarčių sąlygomis ar kitomis BDAR numatytomis tinkamomis apsaugos priemonėmis.

8.4. Kai trečiosios šalies paslaugų teikėjas asmens duomenis tvarko kaip savarankiškas duomenų valdytojas, įskaitant atvejus, kai toks tvarkymas vykdomas už EEE ribų, jo atliekamam asmens duomenų tvarkymui taikomos jo privatumo sąlygos ir galiojančiuose teisės aktuose nustatytos pareigos.

9.1. Asmens duomenys saugomi ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti ar kitaip tvarkomi, arba tiek, kiek to reikalauja galiojantys teisės aktai.

9.2. Skirtingoms asmens duomenų kategorijoms gali būti taikomi skirtingi saugojimo terminai, atsižvelgiant į jų tvarkymo tikslą, teisines prievoles, Portalo saugumo poreikius ir teisėtus Administratoriaus interesus.

9.3. Naudotojui pačiam inicijavus paskyros panaikinimą, paskyra nedelsiant tampa neaktyvi ir, kai taikoma, viešai neberodoma. Paskyra perkeliama į panaikinimo laukimo būseną ir galutinai pašalinama iš aktyvių Portalo sistemų per 30 dienų, jeigu iki to laiko ji neatkuriama. Šiuo laikotarpiu Naudotojas gali kreiptis į Administratorių dėl paskyros atkūrimo.

9.4. Jeigu paskyros naudojimas apribojamas Administratoriaus dėl Portalo taisyklių, saugumo ar kitų pagrįstų priežasčių, paskyra gali būti laikinai sustabdyta. Jeigu per 30 dienų ji neatkuriama, paskyra gali būti užblokuota, o praėjus dar 30 dienų – perkelta į panaikinimo laukimo būseną. Nuo perkėlimo į panaikinimo laukimo būseną paskyra dar 30 dienų gali būti atkurta, o pasibaigus šiam terminui – galutinai pašalinama.

9.5. Paskyros sustabdymo, blokavimo ar panaikinimo laukimo laikotarpiu Naudotojo prieiga prie Portalo funkcijų yra apribota, o su paskyra susijęs viešai rodomas turinys nerodomas. Paskyros atkūrimo atveju prieiga prie Portalo funkcijų ir su paskyra susijusio turinio matomumas atkuriami pagal tuo metu galiojančią paskyros ir turinio būseną.

9.6. Įprastai Portalas taiko šiuos asmens duomenų saugojimo terminus:

9.7. Registruotam lankytojui panaikinus savo paskyrą, jo susirašinėjimo duomenys gali išlikti Fotografui prieinamoje pokalbio istorijoje, jeigu pokalbis nėra pašalintas kitu pagrindu. Fotografui panaikinus savo paskyrą, su jo paskyra susiję pokalbiai ir žinutės pašalinami galutinio paskyros panaikinimo metu.

9.8. Pasibaigus taikomam saugojimo terminui arba išnykus duomenų tvarkymo tikslui, asmens duomenys pašalinami arba anonimizuojami, išskyrus atvejus, kai galiojantys teisės aktai nustato pareigą juos saugoti ilgiau arba ilgesnis saugojimas būtinas teisėtiems reikalavimams pareikšti, vykdyti ar apginti.

9.9. Atsarginėse duomenų kopijose esantys asmens duomenys naudojami tik techniniais tikslais – Portalo veiklos tęstinumui, duomenų atkūrimui ir saugumui užtikrinti. Atsarginėse kopijose esantys duomenys nėra naudojami įprastai Portalo veiklai ir pašalinami pasibaigus atitinkamam atsarginių kopijų saugojimo terminui.

9.10. Jeigu tam pačiam asmens duomeniui dėl skirtingų tvarkymo tikslų taikomi skirtingi saugojimo terminai, jis gali būti saugomas ilgiausią tam duomeniui teisėtai taikomą laikotarpį, tačiau pasibaigus konkrečiam tvarkymo tikslui nebenaudojamas su tuo tikslu nesusijusiais tikslais.

10.1. Portalas naudoja slapukus ir kitas panašias technologijas, kurios padeda užtikrinti tinkamą Portalo veikimą, saugumą, funkcionalumą bei geresnę Naudotojo patirtį.

10.2. Portale naudojamos šios slapukų kategorijos:

• Būtinieji slapukai, reikalingi Portalo veikimui, prisijungimo sesijoms palaikyti ir saugumui užtikrinti.
• Funkciniai slapukai, naudojami Naudotojo pasirinktiems Portalo nustatymams prisiminti.
• Našumo ir statistikos slapukai, naudojami vidinei Portalo lankomumo statistikai rinkti ir Portalo veikimui tobulinti.

10.3. Būtinieji slapukai naudojami be atskiro Naudotojo sutikimo, nes be jų tam tikros Portalo funkcijos negalėtų tinkamai veikti. Funkciniai slapukai gali būti naudojami Naudotojo aiškiai pasirinktiems nustatymams išsaugoti. Našumo ir statistikos slapukai naudojami tik gavus Naudotojo sutikimą, kai toks sutikimas reikalingas pagal galiojančius teisės aktus.

10.4. Naudotojas gali pakeisti savo slapukų nustatymus Portale, kai tokia funkcija suteikiama, arba savo interneto naršyklėje. Išjungus ar pašalinus būtinuosius slapukus, kai kurios Portalo funkcijos, įskaitant prisijungimą prie paskyros, gali veikti netinkamai.

10.5. Fotografuoti.lt šiuo metu nustato šiuos slapukus:

10.6. Našumo ir statistikos slapukas fv_uid sukuriamas tik Naudotojui sutikus su statistikos slapukų naudojimu ir naudojamas išsamesnei vidinei Portalo lankomumo statistikai rinkti. Nepriklausomai nuo statistikos slapukų pasirinkimo, Portalas serverio pusėje gali registruoti bazinius techninius lankomumo duomenis, reikalingus bendram Portalo srautui ir veikimui įvertinti. Šie duomenys nenaudojami reklamai, profiliavimui ar personalizuotai rinkodarai.

10.7. Naudojantis trečiųjų šalių funkcijomis, pavyzdžiui, prisijungimu per Google ar Facebook, atitinkami paslaugų teikėjai gali savo domenuose naudoti slapukus ar panašias technologijas. Tokių technologijų naudojimą nustato atitinkamų trečiųjų šalių privatumo ir slapukų taisyklės, o fotografuoti.lt nekontroliuoja jų nustatomų slapukų turinio ar galiojimo terminų.

11.1. Administratorius taiko tinkamas technines ir organizacines priemones, siekdamas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo.

11.2. Atsižvelgdamas į tvarkomų asmens duomenų pobūdį, apimtį, tvarkymo tikslus ir galimą riziką, Administratorius vertina bei prireikus atnaujina taikomas asmens duomenų apsaugos priemones.

11.3. Prieiga prie asmens duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms ar sutartiniams įsipareigojimams atlikti. Prieigos teisės suteikiamos vadovaujantis būtinybės žinoti ir mažiausių teisių principais.

11.4. Nors Administratorius taiko pagrįstas technines ir organizacines saugumo priemones, joks duomenų perdavimas internetu ar elektroninis duomenų saugojimas negali būti laikomas visiškai saugiu, todėl absoliutus asmens duomenų saugumas negali būti garantuojamas.

11.5. Nustačius asmens duomenų saugumo pažeidimą, Administratorius imasi galiojančiuose teisės aktuose numatytų veiksmų, siekdamas sustabdyti pažeidimą, sumažinti galimas jo pasekmes ir užkirsti kelią panašiems incidentams ateityje. Kai to reikalauja galiojantys teisės aktai, apie pažeidimą informuojamos kompetentingos institucijos ir (ar) Duomenų subjektai.

11.6. Siekdamas apsaugoti asmens duomenis, Administratorius pagal poreikį taiko autentifikavimo, prieigos kontrolės, sesijų valdymo, duomenų perdavimo apsaugos, veiksmų registravimo, atsarginių kopijų ir kitas Portalo saugumui užtikrinti reikalingas priemones.

12.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir gauti informaciją apie jų tvarkymą, kaip tai numato galiojantys teisės aktai.

12.2. Duomenų subjektas turi teisę reikalauti ištaisyti netikslius arba papildyti neišsamius savo asmens duomenis.

12.3. Duomenų subjektas turi teisę reikalauti ištrinti savo asmens duomenis, kai tam yra galiojančiuose teisės aktuose nustatytas pagrindas, išskyrus atvejus, kai Administratorius privalo arba turi teisę tam tikrus duomenis saugoti ilgiau.

12.4. Duomenų subjektas turi teisę reikalauti apriboti savo asmens duomenų tvarkymą galiojančiuose teisės aktuose numatytais atvejais.

12.5. Duomenų subjektas turi teisę gauti savo pateiktus asmens duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, prašyti juos perduoti kitam duomenų valdytojui.

12.6. Duomenų subjektas turi teisę nesutikti su savo asmens duomenų tvarkymu, kai toks tvarkymas grindžiamas Administratoriaus ar trečiosios šalies teisėtais interesais, išskyrus atvejus, kai Administratorius gali įrodyti įtikinamus teisėtus pagrindus, kurie yra viršesni už Duomenų subjekto interesus, teises ir laisves, arba kai duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.

12.7. Jeigu asmens duomenys tvarkomi Naudotojo sutikimo pagrindu, Naudotojas turi teisę bet kuriuo metu savo sutikimą atšaukti. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam asmens duomenų tvarkymui.

12.8. Administratorius siekia sudaryti galimybę Naudotojui kuo paprasčiau pasinaudoti savo teisėmis. Jeigu tam tikrų veiksmų negalima atlikti savarankiškai Portale, Naudotojas gali kreiptis į Administratorių šios Privatumo politikos 14 skyriuje nurodytais kontaktais. Siekdamas apsaugoti Naudotojo duomenis, Administratorius gali paprašyti pateikti informaciją, reikalingą tapatybei patvirtinti.

12.9. Duomenų subjektas, manantis, kad jo asmens duomenys tvarkomi pažeidžiant galiojančius teisės aktus, gali kreiptis į Administratorių dėl situacijos išsprendimo. Duomenų subjektas taip pat turi teisę pateikti skundą kompetentingai priežiūros institucijai.

12.10. Administratorius į Duomenų subjekto prašymus atsako per galiojančiuose teisės aktuose nustatytą terminą, paprastai per vieną mėnesį nuo prašymo gavimo. Sudėtingais atvejais šis terminas gali būti pratęstas teisės aktuose nustatyta tvarka, apie tai informuojant Duomenų subjektą.

13.1. Administratorius turi teisę keisti, papildyti ar atnaujinti šią Privatumo politiką, atsižvelgdamas į Portalo funkcionalumo pokyčius, galiojančių teisės aktų reikalavimus ar kitus objektyvius poreikius.

13.2. Kiekviena Privatumo politikos redakcija turi savo įsigaliojimo datą, nurodytą dokumento pradžioje.

13.3. Atnaujinta Privatumo politika skelbiama fotografuoti.lt Portale ir įsigalioja nuo joje nurodytos įsigaliojimo datos, jeigu pačioje Privatumo politikoje nenurodyta kitaip.

13.4. Kai apie Privatumo politikos pakeitimus informuoti reikalauja galiojantys teisės aktai, Administratorius pateikia Naudotojams atitinkamą pranešimą. Kitais reikšmingais atvejais, kai pakeitimai gali turėti įtakos Naudotojų teisėms ar asmens duomenų tvarkymui, Administratorius taip pat gali papildomai informuoti Naudotojus Portale, elektroniniu paštu ar kitomis įprastomis ryšio priemonėmis.

13.5. Naudotojui rekomenduojama periodiškai susipažinti su naujausia Privatumo politikos redakcija, skelbiama fotografuoti.lt Portale.

14.1. Kilus klausimų dėl šios Privatumo politikos, asmens duomenų tvarkymo ar norint pasinaudoti Duomenų subjekto teisėmis, galima kreiptis į asmens duomenų valdytoją – MB Kutka:

• Įmonės kodas: 304271888
• Adresas: Užpalių g. 60, LT-28196 Utena
• El. paštas: info@fotografuoti.lt

14.2. Administratorius gautus prašymus, užklausas ir skundus nagrinėja galiojančių teisės aktų nustatyta tvarka ir terminais.

14.3. Jeigu Duomenų subjektas mano, kad jo asmens duomenys tvarkomi pažeidžiant galiojančius teisės aktus, jis turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI) arba kitą kompetentingą priežiūros instituciją.