Enefit UAB klientų duomenų tvarkymo principai

1.1. Siekiame būti patikimas partneris ir užtikrinti mums patikėtų duomenų apsaugą.

1.2. Enefit UAB klientų duomenų tvarkymo principai (toliau – Principai) apžvelgia, kaip Enefit UAB (įmonės kodas: 300649187; adresas: Vito Gerulaičio g. 10-101, LT-08200 Vilnius) tvarko asmens duomenis ir užtikrina asmens duomenų apsaugą.

1.3. Aprašyti principai parengti siekiant laikytis duomenų valdytojo reikalavimų, nustatytų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, BDAR) 12 straipsnyje „Skaidrus informavimas, pranešimas ir duomenų subjekto naudojimosi savo teisėmis sąlygos“, ir informuoti fizinius asmenis apie asmens duomenų tvarkymo ir teisių užtikrinimo principus.

1.4. Klientų duomenų tvarkymo principai taikomi Enefit UAB ir jos klientams.

1.5. Tvarkydami klientų duomenis laikomės šių principų: teisėtumo, sąžiningumo, skaidrumo, tikslingo ir minimalaus duomenų tvarkymo, tikslumo, saugojimo apribojimo, vientisumo ir konfidencialumo, atskaitomybės, tinkamų techninių ir organizacinių priemonių taikymo. Taip pat užsibrėžėme tikslą įgyvendinant duomenų apsaugos reikalavimus laikytis Lietuvos valstybinės asmens duomenų inspekcijos ir Europos duomenų apsaugos valdybos gairių ir rekomendacijų.

1.6. Enefit UAB teikia didelę reikšmę žmonių privatumui ir jų duomenų apsaugai, naudodama saugius duomenų tvarkymo sprendimus. Įgyvendiname tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neteisėtos prieigos, neteisėto tvarkymo ar atskleidimo, atsitiktinio praradimo, pakeitimo ar sunaikinimo.

1.7. Grupės vidaus vadybos bei valdymo ir verslo sprendimų priėmimo tikslais asmens duomenis taip pat gali tvarkyti kiti juridiniai asmenys, priklausantys tai pačiai grupei kaip ir Enefit UAB.

2.1. Taikydami šiuos principus naudojame sąvokas, apibrėžtas Bendrajame duomenų apsaugos reglamente (BDAR).

2.2. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko Enefit UAB.

2.3. Duomenų apsaugos teisės aktai – Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas, Bendrasis duomenų apsaugos reglamentas (BDAR) ir kiti nacionaliniu ir Europos Sąjungos (ES) lygmeniu taikytini teisės aktai.

2.4. Asmens duomenys – bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu (pvz., kliento kontaktiniai duomenys arba duomenys, susiję su paslauga naudojimu).

2.5. Duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija (pvz., duomenų perdavimas, įrašymas, įvedimas).

2.6. Kliento duomenys – tai bet kokie duomenys apie klientą, žinomi Enefit UAB, įskaitant asmens duomenis.

2.7. Klientas – fizinis asmuo, kuris sudarė su mumis sutartį arba pateikė mums savo duomenis ir išreiškė pageidavimą užsiregistruoti kaip klientas arba gauti Enefit UAB pasiūlymą sudaryti sutartį, tačiau dar nesudarė sutarties. Enefit UAB taip pat laiko klientais fizinius asmenis, susijusius su verslo klientu, kurių duomenys tapo žinomi Enefit UAB (įskaitant įmonės atstovus). Enefit UAB klientu taip pat laiko nekilnojamojo turto savininkus, turinčius pareigą toleruoti inžinerinius tinklus ar inžinerinius darbus, taip pat visus fizinius asmenis, kurie naudojasi mūsų paslaugomis ar mūsų e. aplinka.

2.8. Duomenų valdytojas – Enefit UAB, kuri nustato asmens duomenų tvarkymo tikslus ir priemones.

2.9. Duomenų tvarkytojas – Enefit UAB sutartinis partneris (nuo duomenų valdytojo atskirtas subjektas), kuris tvarko asmens duomenis Enefit UAB vardu.

3.1. Savo klientams siūlome platų paslaugų ir e. aplinkos pasirinkimą. Duomenų subjekto tvarkomų duomenų kategorijos priklauso nuo to, kokiomis paslaugomis ar e. aplinka duomenų subjektas naudojasi, kokių duomenų reikia šioms paslaugoms ir e. aplinkai teikti ir kokiu mastu duomenis šiuo tikslu mums pateikia klientas (pvz., kreipdamasis į mus, užsakydamas paslaugą ar registruodamasis kaip vartotojas).

3.2. Pagrindiniai duomenys, kuriuos tvarkome, yra šie: vardas ir pavardė, vartotojo vardas, asmens kodas, asmens tapatybės dokumento numeris (pvz., pasas, asmens tapatybės kortelė, leidimas gyventi) ir kita susijusi informacija, amžius, adresas, el. pašto adresas, informacija apie užsakytas paslaugas arba įsigytus produktus (pvz., paslaugos sudėtis, papildomos paslaugos, parametrai, paslaugos adresas, naudojama įranga ir t. t.) ir susijęs statinis IP adresas, domeno pavadinimas arba įrenginio serijos numeris, atsiskaitymo informacija (pvz., vartojimo adresas, nuorodos numeris, atsiskaitymo adresas), taip pat duomenys, kuriuos klientai surenka naudodamiesi paslaugomis e. aplinkoje.

3.3. Nesiekiame tvarkyti specialių kategorijų asmens duomenų (BDAR 9 straipsnis). Tačiau negalime kategoriškai atsisakyti galimybės tvarkyti tokius duomenis, atsižvelgiant į galimą atvejį – jei duomenų subjektas nusprendžia mums atskleisti specialių kategorijų asmens duomenis.

3.4. Duomenis pirmiausia gauname iš pačių duomenų subjektų, pvz., kai klientas pareiškia norą sudaryti sutartį, užsisakyti paslaugą, užsiregistruoti kaip klientas arba kai gauname informacijos užklausą. Be to, tvarkome duomenis, kuriuos duomenų subjektas suteikia naudodamasis paslaugomis ir kai su klientu susijusius duomenis gauname iš kitų šaltinių (pvz., kitų paslaugų teikėjų arba viešųjų registrų).

4.1. Asmens duomenų tvarkymas, kurio teisinis pagrindas yra sutikimas. Sutikimu grindžiamas duomenų tvarkymo operacijas atliekame gavę tinkamą (konkretus ir nedviprasmiškas, tinkamai informuoto asmens laisvos valios išreiškimas) duomenų subjekto sutikimą. Sutikimo formoje pateikiame nuorodą į taikomas duomenų apsaugos sąlygas. Jūs turite teisę nesuteikti sutikimo arba vėliau jį atšaukti. Sutikimas galioja tol, kol jis atšaukiamas.

4.1.1. Enefit UAB galima suteikti sutikimą, be kita ko, naudoti duomenis rinkodaros tikslais ir gauti asmeninius pasiūlymus.

4.1.2. Enefit UAB galima suteikti sutikimą prašyti, kad ESO AB pateiktų informaciją apie su duomenų subjektu susijusius vartojimo taškus ir apimtis, kuri gali būti būtina išankstinė sąlyga pasiūlymui ir (arba) sutarčiai sudaryti.

4.2. Asmens duomenų tvarkymas, kurio teisinis pagrindas yra sutartis. Kai sudarome arba ruošiame sutartį su jumis, kai vykdome sudarytą sutartį arba tvarkome su sutartimi susijusius klausimus savo sistemose, mes tvarkome jūsų asmens duomenis remdamiesi teisiniu pagrindu, kuris yra būtinas sutarties vykdymui arba siekiant atlikti veiksmus prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).

4.2.1. Enefit UAB asmens duomenis tvarko sutarties pagrindu:

4.2.1.1. siekiant nustatyti kliento ir (arba) jo atstovo tapatybę;

4.2.1.2. siekiant parengti pasiūlymą prieš sudarant sutartį ir suteikti informaciją;

4.2.1.3. siekiant atlikti veiksmus, būtinus paslaugų teikimui ar prekių pardavimui klientui (įskaitant paslaugų ir (arba) prekių pardavimą ir pristatymą bei informacijos apie paslaugas ir prekes teikimą klientui);

4.2.1.4. teikti paslaugas klientų aptarnavimo skyriui ir (arba) kliento atstovui, siųsti priminimus ir šalinti gedimus;

4.2.1.5. siekiant suteikti klientui ir (arba) kliento atstovui e-aplinką ir jos paslaugas bei funkcijas;

4.2.1.6. siekiant apskaičiuoti su sutartimi susijusius paslaugų mokesčius, tvarkyti užsakymus, rengti ir siųsti pranešimus bei sąskaitas faktūras;

4.2.1.7. siekiant klientui ir (arba) kliento atstovui paštu siųsti pranešimus, susijusius su sutartimi ir (arba) paslauga;

4.2.1.8. kliento įrangos techninės priežiūros ir remonto bei kitos su įranga susijusios popardaviminės veiklos tikslais;

4.2.1.9. siekiant užtikrinti sutarties vykdymą (pvz., prievolės užtikrinimo pateikimą, laidavimo sutarčių sudarymą);

4.2.1.10. siekiant valdyti skolos procesą ir užtikrinti mokėjimo prievolės vykdymą;

4.2.1.11. kai būtina, kitos veiklos, būtinos sutarties parengimo, sudarymo, vykdymo, valdymo ar nutraukimo, tikslams pasiekti.

4.3. Asmens duomenų tvarkymas, kurio teisinis pagrindas yra prievolės, kylančios iš teisės akto, vykdymas (teisinė prievolė).

Vadovaudamiesi teisės aktais, duomenis tvarkome šiais tikslais:

4.4. Asmens duomenų tvarkymas teisėto intereso pagrindu.

4.4.1. Tam tikrais atvejais jūsų duomenis galime tvarkyti remdamiesi teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas). Tvarkydami duomenis žemiau aprašytų veiklų ir tikslų kontekste, remiamės teisėtu interesu:

4.4.1.1. atsakant į Kliento užklausas, nesusijusias su klientiniais santykiais (išskyrus ikisutartinių derybų atvejus);

4.4.1.2. užtikrinant tinklo ir informacijos saugumą;

4.4.1.3. laikantis duomenų apsaugos reikalavimų ir užtikrinant vaizdo stebėjimo sistemos veikimą dokumente Grupės vaizdo stebėjimo sistemos tvarka“ aprašytais tikslais;

4.4.1.4. įrašant bendravimą (skambučių, SMS, pokalbių su pokalbių robotu socialiniuose tinkluose, išvardintuose 8 skyriuje), siekiant užtikrinti geresnį aptarnavimą ir apsaugoti kliento bei interesus;

4.4.1.5. informacijos apie įsipareigojimų nevykdymą apdorojimo (mokėjimo įsipareigojimų nevykdymo patikrinimas) kreditingumo įvertinimo tikslu;

4.4.1.6. tvarkant asmens duomenis tiek, kiek tai būtina siekiant apsaugoti mūsų įmonių grupės juridinių asmenų teises, įskaitant ginčų sprendimą ir teisinių reikalavimų vykdymą;

4.4.1.7. siunčiant klientų laiškus ir naujienlaiškius;

4.4.1.8. vykdant pasitenkinimo apklausas, siekiant gauti atsiliepimus;

4.4.1.9. užtikrinant vidaus įmonių grupės valdymą;

4.4.1.10. tobulinant ir plėtojant paslaugų / klientų aptarnavimą;

4.4.1.11. valdant rizikas, rizikos valdymo, sukčiavimo prevencija ir pranešimų apie pažeidimus mechanizmai;

4.4.1.12. vykdant didelius sandorius, susijusius su Grupės struktūriniais pokyčiais ir finansavimu (pvz., bendrovės (įmonės) perdavimas, pardavimas, pirkimas, padalijimas, sujungimas) derybų dėl verslo sandorio ir (arba) jo vykdymo metu (dalijimasis ir (arba) duomenų perdavimas sandorio šaliai);

4.4.1.13. vykdant bendrą klientų grupių profiliavimą ir segmentavimą, siekiant pasiūlyti geresnį paslaugų valdymą ir pritaikytą turinį.

4.5. Asmens duomenų saugojimas

Paprastai asmens duomenis saugome tiek laiko, kiek reikia tikslams, dėl kurių asmens duomenys tvarkomi, pasiekti, teisės aktuose nustatytą laikotarpį arba tol, kol baigiasi bet kokių iš santykių su klientu kylančių reikalavimų senaties terminas.

Saugodami duomenis, laikomės šių pagrindinių terminų:

5.1. Teisė gauti informaciją ir teisė susipažinti su informacija. Pavyzdžiui, patogiausias būdas mūsų klientams pasiekti savo pagrindinę ir sutarties informaciją, sutarties duomenis, vartojimo vietos duomenis ir vartojimo duomenis yra naudotis Enefit UAB savitarnos aplinka, taip pat susisiekti su klientų aptarnavimo tarnyba.

5.2. Teisė ištaisyti asmens duomenis. Duomenų subjektas turi teisę ištaisyti savo duomenis, jei jie yra neteisingi arba neišsamūs. Pavyzdžiui, jei pasikeitė kliento duomenys arba jei klientas sužino, kad jo duomenys yra neteisingi, jis visada turi teisę, o tam tikrais atvejais ir sutartinę prievolę, ištaisyti šiuos duomenis savitarnoje arba susisiekti su klientų aptarnavimo tarnyba, kad jie būtų ištaisyti.

5.3. Teisė prašyti ištrinti asmens duomenis. Tam tikrais atvejais duomenų subjektai turi teisę prašyti ištrinti savo asmens duomenis. Tačiau tai nėra absoliuti teisė. Pavyzdžiui, ši teisė netaikoma tais atvejais, kai tvarkome kliento asmens duomenis, kad įvykdytume prievoles, kylančias iš Lietuvos Respublikos elektros energetikos įstatymo, tinklo kodo ar kitų teisės aktų. Taip pat norėtume atkreipti dėmesį, kad jei duomenų subjektas yra sudaręs galiojančią sutartį ir pageidauja pasinaudoti teise ištrinti duomenis, jis negalės toliau gauti paslaugų pagal sutartį.

5.4. Teisė nesutikti su jūsų asmens duomenų tvarkymu, įskaitant tvarkymą remiantis teisėtu interesu. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, pateikdamas pagrįstą prašymą. Duomenų valdytojas nebetvarkys asmens duomenų, išskyrus atvejus, kai duomenų valdytojas įrodo įtikinamas teisėtas duomenų tvarkymo priežastis, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves (pvz., duomenys tvarkomi siekiant įvykdyti prievolę, kylančią iš taikomų teisės aktų arba galiojančios sutarties), arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus (pvz., kai klientas pažeidė sutartį).

5.5. Teisė apriboti duomenų tvarkymą. Tam tikrais atvejais duomenų subjektas turi teisę prašyti apriboti jo asmens duomenų tvarkymą. Taip yra, pavyzdžiui, kai duomenų subjektas ginčija asmens duomenų tikslumą ir duomenų tvarkymas apribojamas laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą.

5.6. Teisė į duomenų perkeliamumą. Teisė į duomenų perkeliamumą taikoma, jei duomenų tvarkymas grindžiamas sutikimu arba sutartimi, o duomenys tvarkomi automatizuotomis priemonėmis. Pavyzdžiui, klientai turi teisę į savo vartojimo duomenų perkeliamumą. Šia teise lengviausia pasinaudoti ESO elektros energijos duomenų mainų platforma čia.

5.7. Teisė kreiptis į teismą ir (arba) priežiūros instituciją. Bet kokius nesutarimus su duomenų subjektu pirmiausia norime išspręsti derybomis. Siekdami užtikrinti sąžiningą ir skaidrų duomenų subjekto duomenų tvarkymą, pagal galiojančius teisės aktus taip pat privalome informuoti duomenų subjektus apie teisę pateikti skundą priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai) el. paštu [email protected].

6.1. Automatizuotas sprendimų priėmimas – tai automatizuotu apdorojimu pagrįstas sprendimas, kuris priimamas be žmogaus įsikišimo, kad procesas vyktų greičiau ir sklandžiau.

6.2. Tvarkydama asmens duomenis Enefit UAB taip pat gali naudoti automatizuotus sprendimų priėmimo procesus, pvz.:

6.2.1. siekiant atlikti patikrinimus parduodant prekes ir teikiant paslaugas kredito sąlygomis, tvarkome atitinkamą informaciją apie jūsų mokėjimų praktiką ir kilmę. Tokius duomenis gauname iš Enefit UAB informacinių sistemų, taip pat iš viešų duomenų bazių (viešųjų skelbimų, teisėsaugos institucijų pateiktos informacijos, kitų oficialių registrų ir leidinių, pvz., komercinio registro, gyventojų registro);

6.2.2. skolos bylose, siekiant perduoti automatinius pranešimus ir apriboti teikiamas paslaugas pagal sutartines ir teisines nuostatas.

6.3. Klientų profiliavimo tikslas – sukurti skirtingus klientų segmentus, tipus ar profilius, kurie leistų teikti kiekvienam klientui pritaikytus pasiūlymus ir paslaugas. Profiliavimo tikslais galime analizuoti, pavyzdžiui, klientų demografinius duomenis (amžių, lytį), duomenis apie naudojimąsi paslaugomis, buvimo vietą ir elgsenos modelius, naudodami įvairius tarptautiniu mastu pripažintus statistinės analizės metodus, tinkamus konkrečiam atvejui.

6.4. Klientas turi teisę bet kuriuo metu prašyti papildomų paaiškinimų ir nesutikti su automatizuotais sprendimais, susijusiais su klientu, informuodamas Enefit UAB.

7.1. Be mūsų pačių, į duomenų tvarkymo procesą taip pat gali būti įtraukti duomenų tvarkytojai. Duomenų tvarkytojai yra mūsų sutartiniai partneriai, kurie, pavyzdžiui, organizuoja atsiskaitymus, atsako į klientų klausimus, teikia rinkodaros paslaugas, perpardavinėja paslaugas arba teikia kitas paslaugas naudodamiesi ryšių paslaugomis ir pan. Duomenų tvarkytojas turi teisę tvarkyti duomenis tik konkrečiu mūsų nustatytu tikslu ir pagal su mumis sudarytą sutartį, kurioje numatytas konfidencialumo įsipareigojimas.

7.2. Galimų Grupės susijungimų, įsigijimų ir finansavimo procesų atveju asmens duomenis taip pat gali tvarkyti susijusios trečiosios šalys, laikydamosi visų asmens duomenų tvarkymo principų.

7.3. Taip pat norėtume atkreipti dėmesį į tai, kad tam tikrais įstatymo numatytais atvejais esame įpareigoti perduoti duomenis trečiosioms šalims. Pavyzdžiui, įstatymas gali įpareigoti mus perduoti duomenis valstybės institucijoms (įskaitant policiją ir teismus).

7.4. Jei įgaliojote trečiuosius asmenis jus teisėtai atstovauti remiantis įgaliojimu, šie asmenys yra laikomi trečiosiomis šalimis duomenų tvarkymo kontekste.

7.5. Duomenų tvarkymo trečiosios šalys gali apimti audito, teisines ir kitas panašaus pobūdžio paslaugas teikiančias įmones. Be to, trečiosiomis šalimis gali būti ir skolų išieškojimo paslaugų teikėjai, antstoliai bei įmonės, sprendžiančios mokėjimo įsipareigojimų nevykdymo atvejus.

7.6. „Google“ paskyros duomenų tvarkymas.

7.6.1. Jei klientas, norėdamas prisijungti prie Enefit UAB apmokestinimo paslaugos programos „Volt“, naudoja „Google“ paskyrą, programa apdoroja kliento pateiktus „Google“ paskyros duomenis (t. y. el. pašto adresą, slaptažodį), kad:

7.6.1.1. kliento prašymu būtų sukurta klientui skirta įkrovimo paslaugos paskyra Enefit UAB įkrovimo paslaugos taikomojoje programoje „Volt“;

7.6.1.2. identifikuotų klientą, kai jis prisijungia prie Enefit UAB apmokestinimo paslaugų programos.

7.6.2. Enefit UAB saugo kliento „Google“ paskyros duomenis Europos Sąjungoje.

7.6.3. Enefit UAB nebendrina kliento „Google“ paskyros duomenų su trečiosiomis šalimis.

7.6.4. Jei norite, „Google“ privatumo politiką galite perskaityti „Google“ svetainėje.

8.1. Mūsų „LinkedIn“ puslapio naudojimui taikomi šie nustatymai:

8.2. Mūsų „YouTube“ kanalų naudojimui taikomi šie nustatymai: 

8.3. Naudojantis mūsų „Facebook“ kanalais taikomi šie nustatymai: 

8.4. Mūsų „Instagram“ kanalo naudojimui taikomi šie nustatymai:

Slapukai – tai nedideli tekstiniai failai, leidžiantys svetainėms užtikrinti geresnę naudotojo patirtį. Slapukus naudojame svetainių turiniui ir reklamoms personalizuoti, socialinės žiniasklaidos funkcijoms teikti ir svetainės lankomumui analizuoti. Išsamesnės informacijos apie slapukus rasite čia.

Klientai gali kreiptis į Enefit UAB klientų aptarnavimo tarnybą su klientų duomenų tvarkymu susijusiais klausimais:

Dėl klausimų, susijusių su jūsų asmens duomenų tvarkymu ir naudojimusi jūsų, kaip duomenų subjekto, teisėmis, pateikite atitinkamą rašytinį prašymą. Mūsų duomenų apsaugos pareigūną galite rasti adresu [email protected]. Atsakymą pateiksime kuo greičiau, bet ne vėliau kaip per 30 kalendorinių dienų. Išimtiniais atvejais teisės aktai leidžia pratęsti atsakymo pateikimo terminą dviem mėnesiais. Maloniai prašome pasirašyti užklausą skaitmeniniu parašu, kad galėtume patikrinti užklausą pateikusio asmens tapatybę ir užkirsti kelią duomenų atskleidimui neįgaliotoms trečiosioms šalims.

Ši privatumo pranešimo versija galioja nuo 2025 m. gegužės 21 d. Turime teisę prireikus keisti ir atnaujinti šį privatumo pranešimą. Privatumo pranešimą visada atnaujiname ir pateikiame savo svetainėje www.enefit.lt. Apie visus esminius šio dokumento pakeitimus jus informuosime savo svetainėje, el. paštu arba kitomis tinkamomis priemonėmis.

Principai yra parengti lietuvių kalba ir išversti į anglų kalbą. Kilus ginčui, teisiškai privaloma yra lietuvių kalba parengta principų versija.