VšĮ „YESS Foundation Lithuania“
Paskutinė atnaujinimo data: [įrašyti datą]

1. DUOMENŲ VALDYTOJAS

Duomenų valdytojas:

VšĮ „YESS Foundation Lithuania“
Juridinio asmens kodas: 307474395
El. paštas: info@yessfoundation.lt

Toliau – Organizacija.

Organizacija nustato asmens duomenų tvarkymo tikslus ir priemones bei užtikrina, kad duomenys būtų tvarkomi laikantis:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR),
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo,
• kitų taikytinų teisės aktų.

2. TVARKOMI ASMENS DUOMENYS

Registracijos ir dalyvavimo YESS Business Basics programoje metu gali būti tvarkomi šie duomenys:

2.1. Mokinio duomenys:

• vardas, pavardė
• gimimo data
• mokykla
• el. pašto adresas
• programos užduočių ir pasiekimų informacija
• prisijungimo prie mokymų platformos duomenys

2.2. Tėvų / globėjų duomenys:

• vardas, pavardė
• el. pašto adresas
• telefono numeris

2.3. Finansiniai duomenys:

• mokėjimo informacija (tvarkoma per mokėjimo paslaugų teikėjus)

2.4. Vaizdo ir foto medžiaga (tik gavus atskirą sutikimą):

• nuotraukos
• vaizdo įrašai
• mokinių pasiekimų pristatymai

3. DUOMENŲ ŠALTINIAI

Duomenys gaunami:

• tiesiogiai iš tėvų / teisėtų globėjų registracijos metu;
• iš mokyklų, su kuriomis sudaryta bendradarbiavimo sutartis;
• iš pačių dalyvių programos vykdymo metu (užduotys, video pristatymai ir pan.).

4. DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

Asmens duomenys tvarkomi šiais tikslais:

4.1. Registracijos ir dalyvavimo administravimas

Teisinis pagrindas: BDAR 6 str. 1 d. b (sutarties vykdymas)

4.2. Prieigos prie mokymų platformos suteikimas

Teisinis pagrindas: sutarties vykdymas

4.3. Finansinė apskaita ir atsiskaitymai

Teisinis pagrindas: BDAR 6 str. 1 d. c (teisinė prievolė)

4.4. Programos kokybės užtikrinimas

Teisinis pagrindas: BDAR 6 str. 1 d. f (teisėtas interesas)

4.5. Viešinimas ir komunikacija (foto / video)

Teisinis pagrindas: BDAR 6 str. 1 d. a (sutikimas)

5. NEPILNAMEČIŲ DUOMENŲ TVARKYMAS

Kadangi programa skirta 14–19 metų jaunuoliams:

• registraciją atlieka tik tėvai ar teisėti globėjai;
• jų sutikimas yra būtina sąlyga dalyvauti programoje;
• be būtinos informacijos dalyvavimas programoje negalimas.

6. DUOMENŲ PERDAVIMAS

Duomenys gali būti perduodami:

• ActionCOACH Foundation, Inc. (JAV) – kaip duomenų tvarkytojui pagal sutartį, programos administravimo ir platformos veikimo tikslais;
• IT paslaugų teikėjams;
• mokėjimo operatoriams;
• valstybės institucijoms teisės aktų nustatytais atvejais.

7. TARPTAUTINIS DUOMENŲ PERDAVIMAS

Kadangi dalis duomenų gali būti perduodama į JAV, Organizacija užtikrina:

• tinkamas apsaugos priemones;
• standartines sutarčių sąlygas;
• duomenų saugumo mechanizmus pagal BDAR 44–49 straipsnius.

8. DUOMENŲ SAUGOJIMO TERMINAI

Duomenys saugomi:

• programos vykdymo laikotarpiu;
• 5 metus po programos pabaigos (apskaitos ir teisinių reikalavimų tikslais), nebent teisės aktai numato ilgesnį terminą.

Foto ir vaizdo medžiaga saugoma iki sutikimo atšaukimo.

9. VAIZDO IR FOTO MEDŽIAGOS NAUDOJIMAS

Jei duotas atskiras sutikimas, medžiaga gali būti naudojama:

• socialiniuose tinkluose;
• interneto svetainėje;
• veiklos ataskaitose;
• pristatymuose;
• YESS programos komunikacijoje Lietuvoje ir užsienyje.

Medžiaga nebus naudojama su YESS programa nesusijusios komercinės reklamos tikslais.

Sutikimas galioja iki jo atšaukimo.

10. DUOMENŲ SUBJEKTŲ TEISĖS

Duomenų subjektas turi teisę:

• susipažinti su savo duomenimis;
• reikalauti juos ištaisyti;
• reikalauti ištrinti („teisė būti pamirštam“);
• apriboti tvarkymą;
• atšaukti sutikimą;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Prašymai pateikiami el. paštu: info@yessfoundation.lt.
Į prašymus atsakoma ne vėliau kaip per 1 mėnesį nuo gavimo dienos.

11. DUOMENŲ SAUGUMAS

Organizacija taiko:

• prieigos kontrolę;
• slaptažodžių apsaugą;
• ribotą prieigą darbuotojams;
• sutartinius įsipareigojimus duomenų tvarkytojams;
• organizacines ir technines saugumo priemones pagal BDAR 32 str.

12. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS

Automatizuotas sprendimų priėmimas ar profiliavimas nėra vykdomas.

13. POLITIKOS ATNAUJINIMAS

Privatumo politika gali būti atnaujinama. Naujausia versija visada skelbiama Organizacijos interneto svetainėje.