Privatumo politika
Kosmetikų ir kosmetologų asociacija
Juridinio asmens kodas 302303554
Redakcija įsigalioja nuo 2026 m. rugsėjo 14 d.
1. Bendrosios nuostatos
1.1. Ši Privatumo politika (toliau – Politika) nustato, kaip Kosmetikų ir kosmetologų asociacija (toliau – Asociacija arba mes) renka, naudoja, saugo ir kitaip tvarko fizinių asmenų duomenis, taip pat kokias teises turi duomenų subjektai ir kaip jomis pasinaudoti.
1.2. Asociacija, tvarkydama asmens duomenis, vadovaujasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais taikytinais teisės aktais.
1.3. Politika taikoma, kai asmuo tampa Asociacijos nariu ar teikia narysės paraišką, dalyvauja Asociacijos renginiuose, mokymuose ar konkursuose, kreipiasi į Asociaciją dėl KKAL ženklo suteikimo, lankosi Asociacijos interneto svetainėje bei bendrauja su mumis kitais būdais.
1.4. Mums svarbus jūsų privatumas, todėl rekomenduojame atidžiai perskaityti šią Politiką, kad žinotumėte, kaip tvarkomi jūsų asmens duomenys ir kokias teises turite.
2. Duomenų valdytojas ir kontaktai
2.1. Asmens duomenų valdytojas yra:
Kosmetikų ir kosmetologų asociacija
Juridinio asmens kodas: 302303554
Buveinė: Laisvės pr. 60-1107, LT-05120 Vilnius, Lietuva
El. paštas: info@kkal.lt
2.2. Visais su asmens duomenų tvarkymu ir duomenų subjektų teisių įgyvendinimu susijusiais klausimais galite kreiptis el. paštu info@kkal.lt.
2.3. Asociacija neprivalo skirti duomenų apsaugos pareigūno, nes jos veikla neatitinka BDAR 37 straipsnio 1 dalyje nurodytų kriterijų.
3. Duomenų tvarkymo principai
3.1. Tvarkydama asmens duomenis, Asociacija laikosi šių principų:
• teisėtumo, sąžiningumo ir skaidrumo – duomenys tvarkomi teisėtai ir asmeniui suprantamu būdu;
• tikslo apribojimo – duomenys renkami tik nurodytais, aiškiai apibrėžtais tikslais;
• duomenų kiekio mažinimo – renkami tik tie duomenys, kurie būtini tikslui pasiekti;
• tikslumo – siekiama, kad duomenys būtų teisingi ir prireikus atnaujinami;
• saugojimo trukmės apribojimo – duomenys saugomi ne ilgiau, nei būtina;
• vientisumo ir konfidencialumo – užtikrinamas tinkamas duomenų saugumas.
4. Duomenų tvarkymo tikslai, kategorijos ir teisiniai pagrindai
4.1. Asociacija asmens duomenis tvarko šiais tikslais:
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Fizinių asmenų narystės administravimas | Vardas, pavardė, gimimo data (arba amžiaus patvirtinimas), adresas, telefonas, el. paštas, darbovietė, veiklos stažas, teikiamos paslaugos, išsilavinimą patvirtinantys dokumentai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Paraiška – 1 metai po narystės pabaigos; minimalūs narystės ir mokesčių mokėjimo duomenys – 5 metai po narystės pabaigos (LR CK 1.125 str. 10 d.) |
| Juridinių asmenų (narių) atstovų ir kontaktinių asmenų duomenų tvarkymas | Juridinio asmens atstovo / kontaktinio asmens vardas, pavardė, pareigos, telefonas, el. paštas | Teisėtas interesas užtikrinti bendravimą su nariu – juridiniu asmeniu (BDAR 6 str. 1 d. f p.) | Kol juridinis asmuo yra Asociacijos narys arba kol pakeičiamas atstovas; po narystės pabaigos – 5 metai |
| KKAL ženklo suteikimas ir administravimas | Nario duomenys, kvalifikaciją patvirtinantys dokumentai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol galioja ženklas (3 metai) ir jo galiojimo laikotarpiu |
| Ženklo suteikimui pateikiamo sveikatos patikrinimo dokumento tvarkymas | Sveikatos patikrinimo dokumento galiojimo faktas, data ir numeris (išvados turinys nesaugomas) | Aiškus (eksplicitinis) asmens sutikimas (BDAR 9 str. 2 d. a p.) | Kol galioja ženklas (3 metai) |
| Renginių, mokymų ir konkursų organizavimas | Vardas, pavardė, miestas, el. paštas, telefonas, mokinio ar studento pažymėjimo numeris, mokymo įstaigos pavadinimas | Sutarties vykdymas arba sutikimas (BDAR 6 str. 1 d. b arba a p.) | Registracijos duomenys – iki renginio pabaigos; vaizdo įrašai – kol aktualūs Asociacijos veiklai ir archyvui |
| Renginių nuotraukų ir vaizdo įrašų darymas bei viešinimas | Atvaizdas nuotraukose ir vaizdo įrašuose | Sutikimas (BDAR 6 str. 1 d. a p.) | Kol aktualūs Asociacijos veiklai ir istorinei archyvinei informacijai |
| Nario duomenų viešinimas svetainėje | Fizinio nario vardas, pavardė, miestas; juridinio nario logotipas ir nuoroda; ženklo turėtojų duomenys | Sutikimas (BDAR 6 str. 1 d. a p.) | Kol galioja narysė ar ženklas, arba iki sutikimo atšaukimo |
| Pranešimų apie įstatinę veiklą ir narystės administravimą siuntimas (visuotiniai susirinkimai, nario mokesčiai, įstatymų ir taisyklių pakeitimai, nario teisės) | Vardas, pavardė, el. paštas, telefonas | Narystės sutartis / teisėtas interesas užtikrinti nario informavimą ir įstatinę veiklą (BDAR 6 str. 1 d. b ir f p.) | Kol galioja narystė Asociacijoje |
| Tiesioginė rinkodara ir komerciniai pranešimai (partnerių nuolaidos, reklaminiai pasiūlymai, komercinių renginių ar partnerių paslaugų pristatymas) | Vardas, pavardė, el. paštas | Sutikimas (BDAR 6 str. 1 d. a p., LR ERĮ 81 str. 1 d.) | Iki sutikimo atšaukimo |
| Buhalterinė apskaita | Vardas, pavardė arba įmonės pavadinimas, įmonės kodas, mokėjimų duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų (LR Finansinės apskaitos įstatymas) |
| Užklausų per svetainės kontaktų formą nagrinėjimas | Vardas, el. paštas, žinutės turinys | Teisėtas interesas administruoti užklausas ir į jas atsakyti (BDAR 6 str. 1 d. f p.) | 1 metai po užklausos išsprendimo |
| Interneto svetainės administravimas ir narių zona | Prisijungimo prie nario paskyros duomenys, techniniai naršymo duomenys | Teisėtas interesas užtikrinti svetainės ir narių zonos saugumą bei tinkamą veikimą (BDAR 6 str. 1 d. f p.) | Paskyros duomenys – kol galioja narysė |
4.2. Fizinio asmens duomenų arba juridinio asmens atstovo kontaktinių duomenų pateikimas narystės ir ženklo suteikimo tikslais yra būtina sąlyga narystės santykiams sudaryti, vykdyti ir komunikacijai užtikrinti. Nepateikus šių duomenų, Asociacija negalės asmens (ar jo atstovaujamo juridinio asmens) priimti į narius ar suteikti ženklo.
4.3. Sveikatos patikrinimo dokumentas priskiriamas specialių kategorijų asmens duomenims, todėl jis tvarkomas tik gavus aiškų asmens sutikimą, kurį asmuo išreiškia teikdamas ženklo paraišką. Nedavęs tokio sutikimo, asmuo negali pretenduoti į ženklo suteikimą. Šį sutikimą galima bet kada atšaukti, tačiau tokiu atveju Asociacija negalės tęsti ženklo suteikimo ar galiojimo proceso.
4.4. Kai duomenys tvarkomi teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.), Asociacija įvertina, ar jos interesai nenusveria duomenų subjekto teisių ir laisvių. Šiais atvejais Asociacijos teisėtas interesas yra užtikrinti savo veiklos tęstinumą, komunikaciją su asmenimis bei interneto svetainės ir joje esančių duomenų saugumą. Su tokiu duomenų tvarkymu galite nesutikti šioje Politikoje nurodytais kontaktais.
4.5. Asociacija nevykdo automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris sukeltų asmeniui teisines ar panašiai reikšmingas pasekmes, kaip tai apibrėžta BDAR 22 straipsnyje.
5. Nepilnamečių asmenų duomenys
5.1. Asociacijos nariais gali tapti ir KKAL ženklo suteikimo siekti tik pilnamečiai asmenys. Dėl šios priežasties narysės paraiškoje nurodoma gimimo data – asmens amžiui nustatyti.
5.2. Jei paaiškėja, kad nepilnametis asmuo pateikė savo duomenis narysės ar ženklo suteikimo tikslais, tokie duomenys neatidedant sunaikinami.
5.3. Kai Asociacija tiesiogiai teikia informacinės visuomenės paslaugas (pavyzdžiui, per interneto svetainę), taip pat organizuoja kitą Asociacijos veiklą, projektus ar iniciatyvas (kiek tai leidžia taikytini teisės aktai ir konkrečios veiklos taisyklės):
5.3.1. Asmenys nuo 14 iki 17 metų savo duomenis pateikia ir sutikimus duoda savarankiškai, vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 6 straipsniu.
5.3.2. Jaunesnių nei 14 metų asmenų duomenys sutikimo pagrindu tvarkomi tik gavus vaiko atstovo pagal įstatymą (tėvų ar globėjų) sutikimą, vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 6 straipsniu.
6. Duomenų gavėjai ir duomenų tvarkytojai
6.1. Asociacija asmens duomenų neparduoda ir neteikia tretiesiems asmenims, išskyrus šioje Politikoje nurodytus atvejus. Duomenys gali būti perduodami šiems gavėjų kategorijų asmenims:
• Apskaitos paslaugų teikėjui – išorinei buhalterinę apskaitą tvarkančiai įmonei.
• Interneto svetainės prieglobos paslaugų teikėjui – kurio serveriai yra Lietuvoje (Europos Sąjungoje).
• Debesų saugyklos paslaugų teikėjui – ženklo paraškų dokumentams saugoti.
• Informacinių technologijų ir svetainės priežiūros paslaugų teikėjams – techninei priežiūrai užtikrinti.
• Asociacijos samdytiems fotografams ir vaizdo operatoriams – renginių metu.
• Kompetentingoms valstybės ir priežiūros institucijoms (pavyzdžiui, Valstybinei mokesčių inspekcijai, „Sodrai“) – kai to reikalauja teisės aktai.
6.2. Su duomenų tvarkytojais, kurie tvarko duomenis Asociacijos vardu, sudaromos duomenų tvarkymo sutartys, užtikrinančios tinkamą duomenų apsaugą pagal BDAR 28 straipsnį.
7. Socialiniai tinklai ir viešas turinys
7.1. Asociacija turi paskyras socialiniuose tinkluose „Facebook“ ir „Instagram“ (valdomuose „Meta Platforms Ireland Limited“), taip pat „YouTube“ kanalą (valdomame „Google Ireland Limited“), kuriuose skelbia renginių nuotraukas, vaizdo įrašus ir informaciją apie savo veiklą.
7.2. Konkursų vaizdo įrašai gali būti prieinami viešai Asociacijos „YouTube“ kanale. Kiti renginių vaizdo įrašai laikomi Asociacijos videotekoje ir prieinami tik nariams; šie įrašai negali būti kopijuojami ar platinami.
7.3. Renginių metu daromos nuotraukos ir vaizdo įrašai, kuriuose gali būti užfiksuotas dalyvių atvaizdas. Sutikimas dėl atvaizdo fiksavimo ir viešinimo gaunamas iš anksto – dalyviui aktyviai pažymėjus atitinkamą sutikimą registracijos į renginį formoje. Vien dalyvavimas renginyje savaime nelaikomas sutikimu viešinti atvaizdą.
7.4. Kai lankotės ar sąveikaujate su Asociacijos paskyromis socialiniuose tinkluose (pvz., „Facebook“ ar „Instagram“), Asociacija ir socialinių tinklų platformų valdytojai (pvz., „Meta Platforms Ireland Limited“) veikia kaip bendri duomenų valdytojai (angl. Joint Controllers), kiek tai susiję su jūsų apsilankymų statistikos ir analitikos duomenų rinkimu bei tvarkymu (BDAR 26 straipsnis). Dėl bendro duomenų tvarkymo atsakomybė su platformų valdytojais yra paskirstyta pagal atitinkamų platformų nustatytas taisykles (pavyzdžiui, „Meta Page Insights Controller Addendum“). Rekomenduojame išsamiau susipažinti su pačių socialinių tinklų privatumo politikomis ir privatumo nustatymais atitinkamose platformose.
7.5. Asociacijos interneto svetainėje gali būti integruotų socialinių tinklų nuorodų, mygtukų ar įterpto turinio (pavyzdžiui, „YouTube“ vaizdo įrašų). Toks turinys įkeliamas tik gavus jūsų sutikimą, kaip nurodyta šios Politikos skyriuje apie slapukus.
8. Slapukai
8.1. Slapukai (angl. cookies) yra nedideli tekstiniai failai, įrašomi į jūsų įrenginį, kai lankotės Asociacijos interneto svetainėje. Jie padėda užtikrinti svetainės veikimą, taip pat gali būti naudojami svetainės naudojimo analizei ir turinio pateikimui.
8.2. Būtinieji slapukai, reikalingi svetainės techniniam veikimui, naudojami be atskiro sutikimo. Visi kiti slapukai (pavyzdžiui, analitiniai ar susiję su socialinių tinklų turiniu) įrašomi tik gavus jūsų sutikimą, kurį galite duoti ar atsisakyti svetainėje pasirodančioje slapukų juostoje.
8.3. Svetainėje naudojamų slapukų kategorijos:
| Slapukų kategorija | Paskirtis | Teisinis pagrindas |
|---|---|---|
| Būtinieji | Užtikrina pagrindinį svetainės veikimą ir saugumą, įsimena slapukų pasirinkimą | Teisėtas interesas užtikrinti svetainės veikimą (BDAR 6 str. 1 d. f p.) |
| Analitiniai | Padeda suprasti, kaip lankytojai naudojasi svetaine, ir ją tobulinti | Sutikimas (BDAR 6 str. 1 d. a p.) |
| Socialinių tinklų ir įterpto turinio | Įgalina socialinių tinklų funkcijas ir įterptą turinį (pvz., „YouTube“ įrašus) | Sutikimas (BDAR 6 str. 1 d. a p.) |
8.4. Duotą sutikimą dėl slapukų galite bet kada atšaukti ar pakeisti savo pasirinkimą svetainės slapukų nustatymuose arba ištrinę slapukus per savo naršyklės nustatymus. Atšaukti sutikimą yra taip pat lengva, kaip jį duoti.
9. Duomenų perdavimas už Europos ekonominės erdvės ribų
9.1. Asociacijos pagrindinė veikla vykdoma Europos Sąjungoje, o pagrindiniai duomenys saugomi Lietuvoje.
9.2. Naudojant kai kurių paslaugų teikėjų (pavyzdžiui, „Google“ ar „Meta“) paslaugas, dalis duomenų gali būti perduodama šių teikėjų patronuojančioms bendrovėms Jungtinėse Amerikos Valstijose. Tokie perdavimai vykdomi remiantis Europos Komisijos 2023 m. liepos 10 d. sprendimu dėl Europos Sąjungos ir JAV duomenų privatumo sistemos (angl. EU–US Data Privacy Framework) tinkamumo pagal BDAR 45 straipsnį – su sąlyga, kad konkretus teikėjas yra įtrauktas į šios sistemos sertifikuotų įmonių sąrašą.
9.3. Jeigu šis tinkamumo sprendimas nustotų galioti arba teikėjas nebebūtų sertifikuotas, Asociacija užtikrina, kad duomenys būtų perduodami tik taikant kitas BDAR 46 straipsnyje numatytas apsaugos priemones (pavyzdžiui, standartines sutarčių sąlygas). Su šiomis priemonėmis galite susipažinti kreipdamiesi šioje Politikoje nurodytais kontaktais.
10. Duomenų subjektų teisės
10.1. Įgyvendindami BDAR nuostatas, turite šias teises:
• teisę susipažinti su Asociacijos tvarkomais savo duomenimis;
• teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), kai tam yra teisinis pagrindas;
• teisę apriboti duomenų tvarkymą įstatymų numatytais atvejais;
• teisę nesutikti su duomenų tvarkymu, kai tvarkymas grindžiamas teisėtu interesu;
• teisę į duomenų perkeliamumą – gauti savo duomenis susistemintu, kompiuterio skaitomu formatu, kai tvarkymas grindžiamas sutartimi ar sutikimu ir atliekamas automatizuotomis priemonėmis;
• teisę atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu – tai nedaro poveikio iki atšaukimo vykdytam tvarkymui;
• teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt), jei manote, kad jūsų teisės pažeistos.
10.2. Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu info@kkal.lt. Asociacija atsako į prašymą ne vėliau kaip per vieną mėnesį nuo jo gavimo. Šis terminas prireikus gali būti pratęstas dar dviem mėnesiams, apie tai jus informavus.
10.3. Prieš vykdydama prašymą, Asociacija gali paprašyti patvirtinti jūsų tapatybę.
11. Sutikimo atšaukimas
11.1. Kai duomenys tvarkomi jūsų sutikimo pagrindu (pavyzdžiui, atvaizdo viešinimas, duomenų skelbimas svetainėje, tiesioginės rinkodaros ir partnerių pasiūlymų gavimas), sutikimą galite bet kada atšaukti.
11.2. Sutikimo atšaukimas dėl tiesioginės rinkodaros neturi įtakos privalomų pranešimų apie Asociacijos įstatinę veiklą, visuotinius susirinkimus ar nario mokesčius gavimui, nes ši informacija teikiama narystės santykių palaikymo pagrindu.
11.3. Sutikimą galite atšaukti keliais būdais: kreipdamiesi el. paštu info@kkal.lt; prisijungę prie savo nario paskyros Asociacijos svetainėje, jei ten galima valdyti sutikimus; arba pasinaudoję atsisakymo nuoroda ar instrukcija, pateikiama gaunamuose pranešimuose. Atšaukti sutikimą yra taip pat lengva, kaip jį duoti. Sutikimo atšaukimas nedaro poveikio duomenų tvarkymui, kuris vyko iki atšaukimo.
12. Duomenų saugumas
12.1. Asociacija įgyvendina tinkamas technines ir organizacines priemones, kad apsaugotų asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo ar atskleidimo.
12.2. Prieigą prie asmens duomenų turi tik tie Asociacijos valdymo organų nariai ir įgalioti asmenys, kuriems tie duomenys reikalingi jų funkcijoms atlikti.
13. Politikos galiojimas ir keitimas
13.1. Asociacija turi teisę bet kada keisti šią Politiką. Atnaujinta redakcija skelbiama Asociacijos interneto svetainėje, nurodant įsigaliojimo datą.
13.2. Apie esminius Politikos pakeitimus nariai papildomai informuojami el. paštu.
13.3. Rekomenduojame periodiškai peržiūrėti šią Politiką, kad žinotumėte, kaip Asociacija tvarko jūsų duomenis.
Kosmetikų ir kosmetologų asociacija · info@kkal.lt
KURKIME VERTĘ KARTU
Prisijunkite prie bendruomenės vizijos įgyvendinimo Lietuvoje.