Asmens duomenų apsauga | BDAR (GDPR) atitiktis

BNM Finance – buhalterinės apskaitos ir finansų valdymo ekspertų komanda. Klientų patikėtos informacijos apsauga mums tokia pat svarbi kaip ir paslaugų kokybė.

Privatumo politika

1. Bendrosios nuostatos ir duomenų valdytojas

Ši privatumo politika paaiškina, kaip BNM Finance tvarko klientų, jų atstovų, svetainės lankytojų, kandidatų į darbą ir kitų asmenų duomenis. Asmens duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitus teisės aktus.

Pavadinimas	UAB „BNM Finance“
Įmonės kodas	302427776
Buveinė	Perkūnkiemio g. 7, LT-12131 Vilnius
Padaliniai	Kaunas (Veiverių g. 139), Klaipėda (H. Manto g. 7), Tauragė (Dariaus ir Girėno g. 22)
El. paštas	labas@bnmfinance.lt
Telefonas	+370 520 00 111
Duomenų apsaugos pareigūnas	dpo@bnmfinance.lt

Kai teikdami buhalterines, darbo užmokesčio ar kitas paslaugas tvarkome klientų darbuotojų ir sandorio šalių duomenis, veikiame kaip duomenų tvarkytojas pagal kliento nurodymus ir duomenų tvarkymo sutartį. Tokiais atvejais dėl savo teisių pirmiausia kreipkitės į atitinkamą klientą – duomenų valdytoją.

2. Kokius duomenis renkame

Renkame tik tuos duomenis, kurių reikia konkrečiam tikslui pasiekti.

Klientų ir jų atstovų: vardas, pavardė, pareigos, įmonė, el. paštas, telefonas, parašas, sutarčių ir sąskaitų duomenys, susirašinėjimas.
Klientų identifikavimo (PPTFP) duomenys: asmens dokumento duomenys, gimimo data, pilietybė, naudos gavėjų ir politiškai pažeidžiamų asmenų informacija.
Klientų pavedimu tvarkomi duomenys: klientų darbuotojų, pirkėjų ir tiekėjų duomenys apskaitos dokumentuose, darbo užmokesčio ir mokesčių deklaracijose.
Svetainės lankytojų: užklausos formoje pateikti duomenys (vardas, įmonė, el. paštas, telefonas, klausimas), naujienlaiškio prenumeratos el. paštas, IP adresas, slapukų ir naršymo duomenys.
Kandidatų į darbą: CV, kontaktai, išsilavinimas, darbo patirtis, atrankos rezultatai.
Skolų valdymo atvejais: skolininkų kontaktai ir įsiskolinimo duomenys, gauti iš kreditoriaus.

Duomenis gauname iš Jūsų pačių, iš klientų (jūsų darbdavio ar sandorio šalies), iš viešų registrų (Registrų centro, VMI) ir iš įdarbinimo portalų.

3. Tikslai, teisiniai pagrindai ir saugojimo terminai

Kiekvienam tikslui taikome atskirą BDAR 6 str. pagrindą. Pasibaigus terminui duomenis ištriname arba nuasmeniname.

Tikslas	Teisinis pagrindas	Saugojimo terminas
Paslaugų teikimas, sutarčių sudarymas ir vykdymas	Sutarties vykdymas (6 str. 1 d. b p.)	Sutarties galiojimo laiką ir 10 metų po jos pabaigos
Apskaitos ir mokesčių prievolių vykdymas	Teisinė prievolė (6 str. 1 d. c p.)	10 metų arba ilgiau, jei to reikalauja Dokumentų saugojimo terminų rodyklė
Klientų identifikavimas pagal Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą	Teisinė prievolė (6 str. 1 d. c p.)	8 metai po dalykinių santykių pabaigos
Atsakymas į užklausas	Teisėtas interesas arba veiksmai prieš sudarant sutartį (6 str. 1 d. b, f p.)	1 metai po paskutinio susirašinėjimo
Naujienlaiškis ir tiesioginė rinkodara	Sutikimas (6 str. 1 d. a p.); esamiems klientams – teisėtas interesas	Kol atšauksite sutikimą ar atsisakysite prenumeratos
Darbuotojų atranka	Veiksmai prieš sudarant darbo sutartį; ateities atrankoms – sutikimas	Iki atrankos pabaigos; su sutikimu – 1 metai
Skolų išieškojimas kreditorių pavedimu	Teisėtas interesas (6 str. 1 d. f p.)	Iki skolos išieškojimo ir 10 metų po to
Teisinių reikalavimų pareiškimas ir gynimas	Teisėtas interesas (6 str. 1 d. f p.)	Iki ginčo pabaigos ir apskundimo termino
Svetainės veikimas ir analitika	Sutikimas (slapukai)	Pagal slapukų galiojimą, žr. 5 skyrių

Automatizuotų sprendimų, sukeliančių Jums teisines pasekmes (BDAR 22 str.), nepriimame.

4. Duomenų gavėjai ir perdavimas

Duomenų neparduodame. Juos perduodame tik tiek, kiek būtina paslaugoms suteikti ar teisės aktams įvykdyti:

Valstybės institucijoms: VMI, „Sodrai“, Registrų centrui, FNTT, teismams ir teisėsaugos institucijoms – kai to reikalauja įstatymas.
Duomenų tvarkytojams: apskaitos programinės įrangos, CRM ir užklausų formos (Bitrix24), debesijos, el. pašto, IT priežiūros, svetainės prieglobos ir analitikos (Google) paslaugų teikėjams. Su visais sudarome duomenų tvarkymo sutartis.
Profesiniams patarėjams: auditoriams, teisininkams, antstoliams – tik kiek reikia konkrečiam klausimui.
Įmonių grupės nariams ir galimiems investuotojams – teisėto intereso pagrindu ir tik su konfidencialumo įsipareigojimais.

Duomenis stengiamės tvarkyti Europos ekonominėje erdvėje (EEE). Jei paslaugų teikėjas juos tvarko už EEE ribų (pvz., JAV), taikome BDAR V skyriaus garantijas: Europos Komisijos sprendimą dėl tinkamumo (įskaitant ES ir JAV duomenų apsaugos sistemą) arba standartines sutarties sąlygas.

5. Slapukai ir svetainės formos

Svetainėje bnmfinance.lt būtinuosius slapukus naudojame visada. Analitinius ir rinkodaros slapukus – tik gavę Jūsų sutikimą slapukų juostoje. Sutikimą bet kada galite pakeisti slapukų nustatymuose. Slapukų sąrašas, paskirtis ir galiojimo terminai pateikti Slapukų politikoje.

Užklausos forma veikia per Bitrix24, o ją nuo automatinių robotų saugo Google reCAPTCHA. reCAPTCHA gali tvarkyti Jūsų IP adresą ir įrenginio duomenis pagal Google privatumo politiką.

6. Duomenų saugumas

Duomenis saugome taikydami organizacines ir technines priemones, atitinkančias riziką:

prieiga prie duomenų suteikiama tik tiems darbuotojams, kuriems jų reikia darbui;
darbuotojai pasirašo konfidencialumo įsipareigojimus ir reguliariai mokomi;
naudojame dviejų veiksnių autentifikaciją, šifruotus ryšio kanalus ir atsargines kopijas;
duomenų tvarkytojus vertiname prieš pradėdami bendradarbiauti.

Jei įvyksta duomenų saugumo pažeidimas, apie jį pranešame Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o kai kyla didelė rizika – ir Jums.

7. Jūsų teisės

Jūs turite teisę:

susipažinti su apie Jus tvarkomais duomenimis ir gauti jų kopiją (15 str.);
reikalauti ištaisyti netikslius duomenis (16 str.);
reikalauti ištrinti duomenis, kai jų nebereikia arba jie tvarkomi neteisėtai (17 str.);
apriboti duomenų tvarkymą (18 str.);
perkelti duomenis kitam valdytojui (20 str.);
nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu ar tiesioginei rinkodarai (21 str.);
bet kada atšaukti sutikimą – tai neturi įtakos iki atšaukimo atliktam tvarkymui.

Prašymą siųskite dpo@bnmfinance.lt arba užpildykite užklausos formą. Galime paprašyti patvirtinti tapatybę. Atsakome nemokamai per 1 mėnesį; sudėtingais atvejais terminą galime pratęsti dar 2 mėnesiams, apie tai iš anksto informavę. Kai kurias teises gali riboti teisės aktai, pvz., apskaitos dokumentų negalime ištrinti nepasibaigus privalomam saugojimo terminui.

8. Kontaktai, skundai ir politikos keitimas

Klausimus dėl asmens duomenų tvarkymo siųskite duomenų apsaugos pareigūnui dpo@bnmfinance.lt. Bendrais klausimais – labas@bnmfinance.lt arba +370 520 00 111.

Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisę, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Rekomenduojame pirmiausia kreiptis į mus – problemą pasistengsime išspręsti greitai.

Šią politiką peržiūrime bent kartą per metus. Apie esminius pakeitimus informuosime svetainėje. Politika įsigalioja 2026 m. spalio 3 d.