Akcijos

1. Bendrosios nuostatos
   1. UAB „Delano“ asmens vaizdo duomenų tvarkymo taisyklių (toliau - Taisyklės) tikslas – reglamentuoti vaizdo stebėjimą, užtikrinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (OL 2016 L 119, p. 1) (Bendrojo duomenų apsaugos reglamento) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
   2. Taisyklės nustato vaizdo stebėjimo reikalavimus, tvarkant asmens vaizdo duomenis, gautus stebint vaizdą vaizdo kameromis, sumontuotomis Bendrovės teritorijoje ir patalpose.
   3. Vykdant vaizdo stebėjimą Bendrovės teritorijoje ir patalpose vadovaujamasi BDAR, ADTAĮ ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą, šiomis Taisyklėmis bei kitais Bendrovės vidaus teisės aktais.
   4. Darbuotojų vaizdo stebėjimui ir vaizdo duomenų tvarkymą reglamentuoja atitinkamos Darbuotojų duomenų tvarkymui taikomos taisyklės. Šios Taisyklės Bendrovės darbuotojų vaizdo duomenų tvarkymui yra taikomos tiek, kiek neprieštarauja specialiosioms Darbuotojų duomenų tvarkymui taikomos taisyklių nuostatoms.
   5. Taisyklėse vartojamos sąvokos atitinka BDAR ir ADTAĮ vartojamas sąvokas. Taisyklių nuostatos negali plėsti ar siaurinti BDAR ir ADTAĮ taikymo srities bei prieštarauti BDAR ir ADTAĮ nustatytiems asmens duomenų tvarkymo reikalavimams ir kitiems asmens duomenų tvarkymą reglamentuojantiems teisės aktams.
   6. Asmens duomenų valdytojas: UAB „Delano“, juridinio asmens kodas 125542554, Ozo g. 25, LT-03202 Vilnius, Lietuvos Respublika (toliau šiose Taisyklėse – Bendrovė arba Duomenų valdytojas) vaizdo duomenis tvarkanti savo teisėto intereso (užtikrinti Bendrovės, jos darbuotojų, klientų, lankytojų ir kitų asmenų informacijos ir turto saugumą) pagrindu.
   7. Bendrovė pasitelkia duomenų tvarkytojus tvarkyti vaizdo duomenis.

1. Vaizdo stebėjimo apimtis
   1. Asmens vaizdo duomenų stebėjimas yra vykdomas Bendrovei priklausančiose patalpose, teritorijoje bei Bendrovės nuomojamose ar kitokiu pagrindu naudojamose patalpose, teritorijose.
   2. Bendrovės stebimos teritorijos yra detalizuotos Taisyklių Priede Nr. 1 „Vaizdo stebėjimo apimtis“.
   3. Vaizdo stebėjimo kameros turi būti įrengiamos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje duomenų valdytojo teritorijoje ar patalpoje nei yra nurodyta Taisyklių 2.1 punkte ir Priede Nr. 1.
   4. Bendrovė užtikrina, kad vaizdo kameros montuojamos taip, kad vaizdo stebėjimas būtų vykdomas ne didesnėje patalpų dalyje, teritorijoje, negu tai yra būtina. Į vaizdo kamerų stebėjimo lauką nepatenka patalpos ar teritorija, kurioje Bendrovės darbuotojas ar kiti asmenys tikisi absoliučios asmens duomenų apsaugos, pavyzdžiui, persirengimo, poilsio zonose, vonios, tualeto kambariuose, matavimosi kabinose ir pan.
   5. Vaizdo stebėjimo apimtis keičiama tik pakeitus Taisykles.

1. Vaizdo stebėjimo teisinis pagrindas. Vaizdo stebėjimo tikslai
   1. Vaizdo stebėjimas yra vykdomas Bendrovės teisėto intereso pagrindu – t.y., užtikrinant Bendrovės turto, darbuotojų, o taip pat kitų asmenų saugumą.
   2. Vaizdo stebėjimas yra vykdomas siekiant užtikrinti Bendrovės turto, darbuotojų ir lankytojų sveikatą ir saugumą bei reagavimą į pastebėtus grėsmės ir/ar pažeidimo faktus. Teritorijos stebėjimas leidžia užkirsti kelią tiek tokiems atvejams, kai teisėtai į Teritoriją patekę asmenys atlieka neteisėtus veiksmus (žaloja ar pasisavina Bendrovės turtą ir pan.), tiek ir galimybei pašaliniams asmenims patekti į riboto patekimo zonas. Vaizdo stebėjimas padeda užtikrinti savalaikį pažeidimų fiksavimą, siekiant pateikti įrodymus teisėsaugos institucijoms ir/ arba teismams apie užfiksuotus teisės pažeidimus ar nusikalstamas veikas teisės aktų nustatyta tvarka ir sąlygomis.

1. Atsakomybė, funkcijos
   1. Už Bendrovės valdomų ar tvarkomų vaizdo duomenų apsaugą yra atsakingas duomenų apsaugos pareigūnas.
   2. Duomenų apsaugos pareigūnas atlieka šias funkcijas:
      1. formuoja Bendrovės duomenų valdymo ir tvarkymo politiką ir strategiją;
      2. užtikrina metodinį vadovavimą duomenų šeimininkams ir šių Taisyklių laikymosi priežiūrą, kontrolę, teikia patarimus duomenų šeimininkams, darbuotojams ir kitiems asmenims;
      3. dalyvauja užtikrinant, įgyvendinant, parenkant ir tobulinant organizacines, technines ir teisines vaizdo duomenų saugumo priemones;
      4. dalyvauja užtikrinant ir įgyvendinant duomenų subjektų teises;
      5. dalyvauja užtikrinant ir įgyvendinant duomenų pažeidimo, incidentų valdymo planą ir jame numatytas priemones;
      6. palaiko santykius ir bendrauja su duomenų gavėjais, tvarkytojais;
      7. peržiūri ir atnaujina šias Taisykles;
      8. palaiko santykius ir bendradarbiauja su priežiūros institucija;
      9. atlieka kitas šiose Taisyklėse numatytas funkcijas.

1. Bendrovės kaip asmens duomenų valdytojo teisės, pareigos ir funkcijos
   1. Bendrovė turi šias teises:
      1. rengti ir priimti vidinius, lokalius teisės aktus, reglamentuojančius vaizdo stebėjimo vykdymą, administravimą, priežiūrą;
      2. spręsti dėl vaizdo duomenų teikimo tretiesiems asmenims;
      3. nustatyti duomenų saugojimo trukmę, būdą, vietas;
      4. valdyti, administruoti prieigas prie vaizdo duomenų;
      5. valdyti, administruoti vaizdo duomenų pažeidimų, incidentų valdymą;
      6. paskirti už vaizdo duomenų apsaugą atsakingą asmenį ar padalinį;
      7. įgalioti duomenų tvarkytojus tvarkyti vaizdo duomenis;
   2. Bendrovė turi šias pareigas:
      1. užtikrinti, kad jos darbuotojai būtų pakankamai informuoti apie informacinės sistemos saugumo kontrolę, kuri susijusi su kasdieniu jų darbu. Darbuotojai, kurių darbas susijęs su asmens duomenų tvarkymu, įprastiniuose tobulinimo kursuose turi būti informuojami apie reikšmingus duomenų apsaugos reikalavimus ir teisinius įpareigojimus;
      2. teikti nurodymus duomenų tvarkytojams tvarkyti vaizdo duomenis, prižiūrėti ir koordinuoti tokių duomenų tvarkytojų veiklą tvarkant duomenis;
      3. užtikrinti BDAR, ADTAĮ ir kituose teisės aktuose, reglamentuojančiose asmens duomenų tvarkymą, nustatytus asmens duomenų tvarkymo reikalavimus;
      4. įgyvendinti duomenų subjekto teises BDAR nustatyta tvarka;
      5. užtikrinti asmens duomenų saugumą, įgyvendinant tinkamas organizacines ir technines asmens duomenų saugumo priemones;
      6. parinkti vaizdo duomenų tvarkytoją, kuris stengtųsi atitikti BDAR reikalavimus ir pasitelktų reikiamas technines ir organizacines asmens duomenų apsaugos priemones ir stengtųsi užtikrinti, kad tokių priemonių būtų laikomasi. Duoti duomenų tvarkytojui nurodymus dėl vaizdo duomenų tvarkymo.
   3. Bendrovė atlieka šias funkcijas:
      1. nustato vaizdo stebėjimo tikslą ir apimtį;
      2. organizuoja vaizdo stebėjimo sistemos diegimo darbus;
      3. suteikia prieigos teises ir įgaliojimus tvarkyti vaizdo duomenis;
      4. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam vaizdo stebėjimo vykdymui užtikrinti;
      5. teikia metodinę pagalbą darbuotojams ir duomenų tvarkytojams vaizdo duomenų tvarkymo klausimais;
      6. organizuoja darbuotojų mokymus asmens duomenų teisinės apsaugos klausimais;
      7. vykdo kitas funkcijas, reikalingas įgyvendinti Taisyklių 4 punkte nurodytas duomenų valdytojo teises ir pareigas.

1. Asmens duomenų tvarkytojai ir jų funkcijos:
   1. Vaizdo duomenis turi teisę stebėti ir peržiūrėti:
      1. Bendrovės darbuotojai, kuriems Bendrovės vadovo (generalinio direktoriaus) įsakymu yra suteiktos prieigos teisės ir įgaliojimai tvarkyti vaizdo duomenis, kadangi vaizdo duomenys yra reikalingi jų funkcijoms vykdyti. Šie darbuotojai turi būti supažindinti su asmens duomenų teisinę apsaugą reglamentuojančiais teisės aktais ir pasirašytinai įsipareigoję jų laikytis;
   2. Duomenų tvarkytojai turi šias teises:
      1. tvarkyti vaizdo duomenis kaip nurodyta šiose Taisyklėse bei sutartyse su Bendrove;
   3. Duomenų tvarkytojai turi šias pareigas:
      1. užtikrinti BDAR, ADTAĮ ir kituose teisės aktuose, reglamentuojančiose asmens duomenų tvarkymą, nustatytus asmens duomenų tvarkymo reikalavimus;
      2. užtikrinti asmens duomenų saugumą, įgyvendinant tinkamas organizacines ir technines asmens duomenų saugumo priemones;
      3. informuoti Bendrovę apie ketinamas sudaryti sutartis su pagalbiniais duomenų tvarkytojais bei gauti išankstinius rašytinius sutikimus dėl jų paskyrimo;
      4. laikytis kitų duomenų tvarkymo sutartyse numatytų įsipareigojimų.
   4. Duomenų tvarkytojai atlieka šias funkcijas:
      1. vykdo tiesioginės vaizdo stebėjimo sistemos IT palaikymą;
      2. prižiūri vaizdo stebėjimo sistemos padarytų įrašų terminuotą saugojimą su peržiūrėjimo galimybe;
      3. organizuoja vaizdo įrašų reikiamų iškarpų įrašymą į išorines laikmenas (kopijų padarymas), esant teisės pažeidimams ar nusikaltimams ir jų perdavimą ikiteisminio ir/arba teisminio tyrimo institucijoms (pareigūnams) teisės aktų nustatyta tvarka;
      4. fiksuoja vaizdo stebėjimo sistemų gedimus;
      5. užtikrina vaizdo stebėjimo įrangos ir sistemų priežiūrą, remontą, tikrinimą, keitimą;
      6. atlieka kitas sutartyje su Bendrove nustatytas funkcijas.

1. Techninės ir organizacinės asmens duomenų saugumo priemonės
   1. Prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, naikinimo ir keitimo tvarka:
      1. turi būti aiškiai apibrėžti ir paskirstyti vaidmenys ir atsakomybė, susijusi su asmens duomenų tvarkymu. Keičiantis vaidmenims, darbuotojams, struktūrai, turi būti aiškiai apibrėžta teisių ir atsakomybės atšaukimo tvarka, numatant ir aiškias jų perdavimo procedūras;
      2. kiekvienam vaidmeniui specialios prieigos teisės turi būti priskirtos pagal būtinumo žinoti (angl., need to know) principą;
      3. prieiga prie duomenų suteikta tik tam asmeniui, kuriam duomenys yra reikalingi jo funkcijoms vykdyti;
      4. prieigos teisės ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami Bendrovės generalinio direktoriaus įsakymu;
      5. prieigos teisės prie vaizdo duomenų naikinamos pasibaigus Bendrovės ir darbuotojo darbo santykiams, pasikeitus darbo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga, taip pat nutraukus asmens duomenų tvarkymo sutartį, sudarytą su asmens duomenų tvarkytoju, ar šiai sutarčiai nustojus galioti.

1. Vaizdo duomenų tvarkymo terminai
   1. Vaizdo duomenys įrašomi ir saugomi ne ilgiau nei 14 dienų.
   2. Vaizdo duomenys yra ištrinami vietoj jų į laikmeną įrašant naujus duomenis.
   3. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
   4. Vaizdo duomenys gali būti saugomi ir ilgiau, jeigu:
      1. tai yra būtina, kad Bendrovė galėtų apsiginti nuo reikalavimų, pretenzijų ar ieškinių ir įgyvendinti savo teises;
      2. atsarginių, rezervinių kopijų ir kitais panašiais tikslais dėl objektyvių Bendrovės informacinių sistemų funkcionavimo techninių ypatumų;
      3. egzistuoja kiti teisės aktuose numatyti pagrindai.

1. Vaizdo duomenų teikimas tretiesiems asmenims; tvarkytojai ir duomenų gavėjai
   1. Vaizdo duomenys teikiami vaizdo duomenų tvarkytojams: programinę įrangą prižiūrinčioms įmonėms.
   2. Pagrindiniai Bendrovės duomenų tvarkytojai, vykdantys vaizdo stebėjimą: UAB „UCS Baltic“.
   3. Vaizdo duomenys Bendrovės gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų nustatytais atvejais.

1. Vaizdo duomenų saugumo pažeidimų valdymo ir reagavimo į šiuos pažeidimus tvarka
   1. Duomenų valdytojo (Bendrovės) ar duomenų tvarkytojo darbuotojai, turintys prieigos teisę prie vaizdo duomenų, pastebėję vaizdo duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę asmens duomenų saugumui) privalo nedelsiant informuoti Bendrovės Duomenų apsaugos pareigūną.
   2. Įvertinus vaizdo duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, kiekvienu konkrečiu atveju Bendrovės vadovas priima sprendimus dėl priemonių, reikiamų vaizdo duomenų apsaugos pažeidimui ir jo padariniams pašalinti.
   3. Bendroji asmens duomenų pažeidimų (incidentų) valdymo tvarka reglamentuota Bendrovės Asmens duomenų saugumo pažeidimų valdymo politikoje.

1. Informavimas apie vaizdo duomenų tvarkymą
   1. Bendrovė užtikrina, kad vietose, patalpose ir teritorijose, kuriose vykdomas vaizdo stebėjimas, yra pateikiami BDAR reikalavimus atitinkantys įspėjamieji ženklai ir kita reikalaujama informacija.
   2. Tipinio vaizdo duomenų tvarkymo įspėjamojo ženklo forma yra pateikiama Priede Nr. 2.

1. Vaizdo duomenų subjekto teisių įgyvendinimo tvarka
   1. Duomenų subjektas turi šias teises:
      1. susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
      2. nesutikti, kad būtų tvarkomi jo asmens duomenys, išskyrus atvejus, kuriais būtų teisėtų priežasčių tokiam tvarkymui arba būtų siekiama pareikšti, vykdyti ar apginti teisinius reikalavimus;
      3. reikalauti ištrinti savo asmens duomenis arba apriboti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šių Taisyklių ar teisės aktų nuostatų;
      4. paduoti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.
   2. Bendroji duomenų subjekto teisių įgyvendinimo tvarka yra reglamentuota Bendrovės Duomenų subjektų prašymų nagrinėjimo tvarkoje.
   3. Duomenų subjekto teisių, susijusių su jo vaizdo duomenų tvarkymu, įgyvendinimo tvarka numatyta šių Taisyklių 12.4 – 12.6 punktuose. Šios nuostatos yra taikomos tiek, kiek neprieštarauja Duomenų subjektų prašymų nagrinėjimo tvarkai.
   4. Duomenų subjekto teisė susipažinti su savo vaizdo duomenimis įgyvendinama šia tvarka:
      1. duomenų subjektas, patvirtinęs savo tapatybę ir pateikęs motyvuotą ir išsamų paklausimą (nurodęs konkrečias savo apsilankymų vaizdo duomenų stebėjimo teritorijose datas ir apytikslius laikus) turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys galėjo būti surinkti ir įrašyti, kokiu tikslu jie buvo ar tebėra tvarkomi, kokiems duomenų gavėjams buvo teikti bent per paskutinius tris mėnesius;
      2. gavus duomenų subjekto motyvuotą ir išsamų paklausimą dėl jo asmens duomenų tvarkymo (kur jis turi būti nurodęs savo apsilankymų vaizdo duomenų stebėjimo teritorijose datas ir apytikslius laikus, kaip buvo tada apsirengęs pateikęs nuotrauką bei kitus duomenis, pagal kuriuos jį vaizdo įraše būtų galima atpažinti) ir patikrinus duomenų subjekto tapatybę, duomenų subjektui suteikiama informacija, ar su juo susiję asmens duomenys yra tebetvarkomi, ir pateikiami duomenų subjektui tebeturimi jo prašomi duomenys.
      3. gavus motyvuotą ir išsamų duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis, informacija, ar su juo susiję vaizdo duomenys yra tebetvarkomi, ir duomenų subjekto prašomi duomenys pateikiami ne vėliau kaip per vieną mėnesį nuo duomenų subjekto kreipimosi dienos (šis terminas išskirtiniais atvejais motyvuotu Bendrovės atstovų sprendimu gali būti pratęstas dar vienam mėnesiui).
   5. Duomenų subjekto teisė nesutikti su vaizdo duomenų tvarkymu įgyvendinama šia tvarka:
      1. duomenų subjekto teisė nesutikti su vaizdo duomenų tvarkymu įgyvendinama, kai vaizdo duomenys yra teikiami ar atliekamas kitas vaizdo duomenų tvarkymo veiksmas;
      2. duomenų subjekto teisė nesutikti su vaizdo duomenų teikimu įgyvendinama prieš atliekant vaizdo duomenų teikimo veiksmus, duomenų subjektą raštu informuojant: apie ketinamą atlikti vaizdo duomenų teikimo veiksmą; nurodant, jog duomenų subjektas turi teisę nesutikti su tokiu duomenų tvarkymu; paaiškinant, kad teisiškai pagrįstas nesutikimas turi būti išreiškiamas pateikiant rašytinį pranešimą, kuris duomenų valdytojui gali būti pateikiamas asmeniškai, paštu ar elektroninių ryšių priemonėmis; nustatant protingą terminą, per kurį duomenų subjektas turi teisę išreikšti savo valią;
      3. jeigu duomenų subjektas per nustatytą terminą išreiškia teisiškai pagrįstą nesutikimą, duomenų valdytojas neatlieka vaizdo duomenų tvarkymo veiksmų ir duomenų subjekto prašymu praneša jam apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus, nurodant atsisakymo motyvus.
   6. Teisė reikalauti ištrinti savo asmens duomenis arba apriboti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šių Taisyklių ar teisės aktų nuostatų įgyvendinama šia tvarka:
      1. jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į Bendrovę, Bendrovė nedelsdama, ne vėliau kaip per 10 darbo dienų, neatlygintinai patikrina duomenų subjekto asmens duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdama sunaikina neteisėtai ir nesąžiningai sukauptus asmens duomenis ar apriboja tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
      2. Bendrovė, motyvuotu duomenų subjekto prašymu apribojusi duomenų subjekto asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai apriboti, saugo tol, kol jie bus ištrinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik:

- turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti;

- jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis;

- jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.

1. Bendrovė nedelsdama, ne vėliau kaip per 10 darbo dienų, praneša duomenų subjektui ar jo įgaliotam atstovui apie jo prašymu atliktą ar neatliktą duomenų subjekto asmens duomenų ištrynimą ar asmens duomenų tvarkymo veiksmų apribojimą;
2. duomenų subjekto asmens duomenys naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus motyvuotą ir išsamų duomenų subjekto prašymą, išskyrus, kai:
   1. ištrynimas ar naikinimas nėra galimas dėl objektyviai egzistuojančių techninių ypatumų apie kuriuos duomenų subjektas informuojamas (pvz., dėl rezervinių kopijų vientisumo ir pan.);
   2. ištrynimas ar naikinimas nėra galimas dėl to, kad tai pakenktų vykdomam ikiteisminiam tyrimui ar kitų institucijų oficialių įgaliojimų ar prievolių įgyvendinimui;
   3. ištrynimas ar naikinimas nepagrįstai suvaržytų ar apžeistų trečiųjų asmenų teises ir teisėtus interesus;
   4. ištrynimas ar naikinimas nėra galimas dėl specialių teisės aktų nuostatų taikymo.
3. Bendrovė nedelsdama, ne vėliau kaip per 10 darbo dienų, informuoja duomenų gavėjus apie duomenų subjekto prašymu ištrintus duomenų subjekto asmens duomenis, apribotus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl problematiško kitų duomenų subjektų identifikavimo, didelio jų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų).
4. Duomenų subjekto teisė paduoti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai – įgyvendinama šios institucijos nustatyta tvarka (daugiau žr. https://www.ada.lt/).
5. Bendrovė turi teisę motyvuotai atsisakyti įgyvendinti duomenų subjekto teises esant BDAR ar kituose teisės aktuose nustatytiems pagrindams.

1. Baigiamosios nuostatos
   1. Bendrovės darbuotojai, duomenų tvarkytojo darbuotojai ar kiti asmenys, kurie yra įgalioti tvarkyti vaizdo duomenis arba eidami savo pareigas juos sužino, privalo laikytis šių Taisyklių, pagrindinių asmens duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų BDAR, ADTAĮ, šiose Taisyklėse. Darbuotojai, pažeidę asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimus, Taisykles, atsako teisės aktų nustatyta tvarka.
   2. Patvirtinus Taisykles, darbuotojai su jomis supažindinami pasirašytinai. Už supažindinimą su Taisyklėmis atsakinga Bendrovės personalo vadovė.
   3. Taisyklės ne rečiau kaip kartą per 2 metus peržiūrimos ir, reikalui esant ar pasikeitus vaizdo duomenų tvarkymą reglamentuojantiems teisės aktams, atnaujinamos.
   4. Bendrovės darbuotojai turi teisę bet kada pateikti klausimus, įskaitant dėl Bendrovės (duomenų valdytojo) ir darbuotojo interesų suderinamumo, pasiūlymus ir komentarus, juos siųsdami asmens duomenų apsaugos pareigūnui, el. paštu [email protected].