# Lightyear Europe AS privatumo politika

# 1. Įvadas

Mes esame Lightyear Europe AS, Estijoje registruota bendrovė, kurios registracijos numeris yra 16235024.

Mūsų registruotos buveinės adresas: Estonia, Tallinn, Volta 1, 10412.

Esame paskyrę duomenų apsaugos pareigūną (DAP). Jei turite klausimų apie tai, kaip saugome ar naudojame Jūsų duomenis, rašykite mums adresu dpo@lightyear.com.

Šioje Privatumo politikoje apžvelgiama, kaip renkame, naudojame ir tvarkome Jūsų asmens duomenis, kai naudojatės mūsų Svetaine ir Programėle.

Šioje Politikoje išsamiai aprašoma, kokią Jūsų asmeninę informaciją renkame ir naudojame, kaip ją saugome ir kokiomis aplinkybėmis galime ja dalytis su kitais asmenimis. Joje taip pat išdėstomos Jūsų teisės, susijusios su mūsų atliekamu Jūsų informacijos tvarkymu, ir nurodoma, kaip su mumis susisiekti, jei turėtumėte kokių nors abejonių.

Atidžiai perskaitykite šią Politiką, nes ji tampa teisiškai privaloma, kai naudojatės mūsų Paslaugomis ir lankotės mūsų Svetainėje. Labai rimtai vertiname Jūsų duomenų privatumą ir apsaugą bei įsipareigojame atsakingai tvarkyti asmenų, su kuriais palaikome ryšius, asmeninę informaciją, laikydamiesi šalių, kuriose vykdome veiklą, teisinių reikalavimų.
Šią Politiką reikia skaityti kartu su mūsų Naudojimosi sąlygomis ir Slapukų politika.

# 2. Apibrėžtys 

**Sutartis** - reiškia galiojančios redakcijos Lightyear Europe AS paslaugų teikimo sąlygas ir jų priedus, pateikiamus Programėlėje ir Svetainėje

**Programėlė** - reiškia mūsų mobiliąją arba internetinę programėlę, per kurią Jums teiksime Paslaugas

**Duomenų valdytojas** - reiškia fizinį arba juridinį asmenį, valdžios instituciją, agentūrą ar kitą įstaigą, kuri viena ar drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones

**Duomenų tvarkytojas** - reiškia fizinį arba juridinį asmenį, valdžios instituciją, agentūrą ar kitą įstaigą, kuri duomenų valdytojo vardu tvarko asmens duomenis 

**Duomenų tvarkymas** - reiškia su asmens duomenimis atliekamus veiksmus, kaip antai rinkimą, įrašymą, rūšiavimą, sisteminimą, saugojimą, adaptavimą ar keitimą, išgavą, susipažinimą, naudojimą, atskleidimą persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, sugretinimą ar sujungimą, apribojimą, ištrynimą arba sunaikinimą

**EEE** - reiškia Europos ekonominę erdvę

**BDAR** - reiškia Reglamentą (ES) 2016/679, vadinamą „Bendruoju duomenų apsaugos reglamentu“

**Lightyear, mes, mus, mūsų** - reiškia Lightyear Europe AS, Estijos registro kodas: 16235024

**Paslaugos** - reiškia paslaugas, kurias Jums teikiame pagal Sutartį

**KYC** - reiškia „pažink savo klientą“ – teisės aktuose nustatytą pareigą nustatyti mūsų paslaugomis besinaudojančių klientų tapatybę ir ją patikrinti

**asmens duomenys** - reiškia bet kokią informaciją apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti. Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę galima tiesiogiai arba netiesiogiai nustatyti, visų pirma pagal identifikatorių, pavyzdžiui, vardą ir pavardę, asmens kodą, buvimo vietos duomenis, interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens tapatybės požymius

**Politika** - ši privatumo politika su galiojančiais pakeitimais, skelbiama Programėlėje ir Svetainėje

**Svetainė** - reiškia Lightyear Europe AS svetainę, kurios dabartinis adresas: https://lightyear.com/

# 3. Kokius duomenis apie Jus renkame

Kai registruojatės naudotis mūsų Paslaugomis, mums reikia tvarkyti Jūsų asmens duomenis. Apskritai naudojame ir tvarkome šiuos duomenis: 

- **Asmens duomenys** - pavyzdžiui, Jūsų vardas ir pavardė, asmens kodas (arba lygiavertis identifikavimo kodas), gimimo data, amžius; 
- **Kontaktinė informacija** - pavyzdžiui, Jūsų el. pašto adresas, gyvenamosios vietos adresas ir jį patvirtinantys dokumentai (pavyzdžiui, komunalinių paslaugų sąskaitos), telefono numeris; 
- **Informacija, reikalinga mūsų reguliaciniams reikalavimams vykdyti** - pavyzdžiui, banko sąskaitos duomenys (ir banko sąskaitos išrašuose esanti informacija), IP adresas, rezidavimo vieta mokesčių tikslais ir mokesčių mokėtojo identifikaciniai numeriai, pilietybė, informacija apie darbą, turto kilmė, asmens tapatybės dokumentuose pateikta informacija (išdavimo data, galiojimo pabaigos data, nuotrauka, išdavusi valstybė ir kt.); 
- **Biometriniai duomenys** - kai naudojatės mūsų tapatybės patvirtinimo procesu, galime tvarkyti iš Jūsų asmens tapatybės dokumento ir asmenukės ar vaizdo įrašo gautus biometrinius duomenis tik Jūsų tapatybei patvirtinti;
- **Duomenys apie tai, kaip naudojatės Paslaugomis** – įvairi statistika ir informacija apie tai, kaip naudojatės Paslaugomis, pavyzdžiui, kiek kartų per mėnesį jomis naudojatės, kuriomis funkcijomis naudojatės ir kaip; 
- **Buvimo vietos duomenys** — sukčiavimo prevencijos tikslais ir siekdami užtikrinti, kad mūsų Paslaugomis būtų naudojamasi tik regionuose, kuriuose vykdome veiklą, tvarkome pagal Jūsų IP adresą nustatytą informaciją apie apytikslę Jūsų buvimo vietą valstybės lygmeniu;
- **Atsiliepimų informacija** — pavyzdžiui, Jūsų el. pašto adresas ir bet kokie asmens duomenys, kuriuos nusprendžiate įtraukti į mums pateikiamus atsiliepimus apie mūsų Paslaugas;
- **Duomenys, reikalingi naudojimuisi Paslaugomis palengvinti** – pavyzdžiui, Jūsų prisijungimo duomenys ir slaptažodis, mokėjimo informacija (Jūsų banko sąskaitos numeris įmokoms ir išmokoms atlikti), naršyklės tipas ir versija, laiko juostos nustatymai, įrenginio, kuriuo naudojatės Paslaugomis, operacinė sistema. 

Išsamią informaciją apie tai, kaip tvarkome Jūsų asmens duomenis, rasite toliau pateiktame 1 priede. Atkreipkite dėmesį, kad galime rinkti 1 priede nurodytą informaciją, tačiau, atsižvelgiant į konkrečias aplinkybes, ne visada renkame visus nurodytus duomenis apie kiekvieną duomenų subjektą. 

# 4. Kodėl naudojame Jūsų duomenis

Mums būtina tvarkyti Jūsų duomenis, kad galėtume teikti Jums Paslaugas ir vykdyti teisines pareigas. Jei atsisakysite pateikti mūsų prašomus duomenis, negalėsime Jums teikti Paslaugų. Jūsų asmens duomenis naudojame siekdami:

- vykdyti savo įsipareigojimus pagal su Jumis sudarytą Sutartį (Paslaugų teikimo sąlygas), teikti Jums informaciją, produktus ir Paslaugas, taip pat sudaryti sąlygas naudotis su mūsų Paslaugomis susijusiomis socialinėmis funkcijomis;
- laikytis taikomų teisinių ir (arba) reguliavimo reikalavimų;
- pranešti Jums apie mūsų Paslaugų pakeitimus;
- užtikrinti mūsų Paslaugų saugą ir saugumą;
- nustatyti, tirti ir užkirsti kelią sukčiavimui, finansiniams nusikaltimams, piktnaudžiavimui rinkoje ir kitai neteisėtai veiklai;
- vykdyti savo įsipareigojimus teikti kompetentingoms institucijoms pranešimus apie sandorius, pozicijas ir kitą reguliavimo informaciją;
- administruoti mūsų Paslaugas ir vykdyti vidaus veiklą;
- sudaryti sąlygas Jums naudotis savo, kaip tikrojo naudos gavėjo ar instrumentų turėtojo, teisėmis, įskaitant su turimais instrumentais susijusių įmonės veiksmų, balsavimo teisių ir kitų įvykių tvarkymą bei informacijos apie juos perdavimą;
- tobulinti mūsų Paslaugas; 
- vertinti arba suprasti mūsų rodomos reklamos veiksmingumą 
- rodyti Jums aktualią reklamą;
- analizuoti, nustatyti ir suskirstyti į kategorijas klientus, kurie naudojasi Paslaugomis arba gali jomis domėtis;  
- sujungti iš kitų šaltinių gaunamą informaciją su informacija, kurią Jūs mums pateikiate ir kurią apie Jus renkame. Šią informaciją ir sujungtą informaciją galime naudoti pirmiau nurodytais tikslais (atsižvelgdami į gaunamos informacijos rūšis).

# 5. Jūsų duomenų naudojimo teisinis pagrindas

Naudodami informaciją 4 skyriuje nurodytais būdais, remiamės šiais duomenų tvarkymo pagrindais: 

- **Sutikimas (BDAR 6 straipsnio 1 dalies a punktas).** Jūsų duomenis galime tvarkyti remdamiesi Jūsų sutikimu. Pavyzdžiui, remdamiesi Jūsų sutikimu galime siųsti Jums rinkodaros medžiagą; 
- **Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).** Jūsų duomenis galime tvarkyti siekdami vykdyti savo įsipareigojimus pagal Sutartį teikti Jums Paslaugas. Pavyzdžiui, taip gali būti, jei kreipiatės į klientų aptarnavimo skyrių su Jums kilusiais klausimais;
- **Teisinės prievolės (BDAR 6 straipsnio 1 dalies c punktas).** Jūsų duomenis galime tvarkyti, jei tai būtina mums taikomoms teisinėms prievolėms vykdyti. Pavyzdžiui, tai gali būti duomenų tvarkymas vykdant pinigų plovimo prevencijos veiklą; 
- **Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas).** Jūsų duomenis galime tvarkyti, jei turime teisėtą interesą tai daryti. Tokia būtinybė gali atsirasti, pavyzdžiui, plėtojant verslą, užtikrinant informacijos saugumą, tiriant sukčiavimą, jei to reikalauja mūsų išorės bendradarbiavimo partneriai arba jei tai būtina mūsų teisėtiems interesams apsaugoti. 
- **Aiškus sutikimas ir svarbus viešasis interesas (BDAR 9 straipsnio 2 dalies a ir g punktai).** Kai tvarkome specialių kategorijų asmens duomenis, pavyzdžiui, atliekant tapatybės patikrinimą surinktus biometrinius duomenis, tai darome remdamiesi Jūsų aiškiu sutikimu arba, kai taikoma, svarbaus viešojo intereso pagrindais, numatytais taikytinoje teisėje.

# 6. Dalijimasis duomenimis

Siekiame paslaugų teikėjams, ypač už Europos ekonominės erdvės (EEE) ribų, atskleisti kuo mažiau Jūsų asmens duomenų. Kai tik įmanoma, bendrinamus duomenis nuasmeniname, kad pagal juos nebūtų galima nustatyti Jūsų tapatybės. Be to, Jūsų asmens duomenis galime perduoti į EEE nepriklausančias šalis, jei tai būtina šios Politikos 1 priede nurodytais tikslais. Tokiais atvejais užtikrinsime, kad Jūsų teisėms apsaugoti būtų taikomos tinkamos apsaugos priemonės, pavyzdžiui, Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Susisiekę su mumis el. paštu, galite paprašyti mūsų taikomų apsaugos priemonių kopijos.  

Jūsų asmens duomenimis taip pat galime dalytis, jei to reikalauja teisės aktai, pavyzdžiui, kai jų iš mūsų prašo finansų priežiūros institucija, finansinės žvalgybos padalinys, mokesčių administratorius ar kita atitinkama institucija. 

Jūsų asmens duomenimis taip pat dalijamės su kitomis Lightyear grupės įmonėmis, kurios gali būti įsikūrusios ir už EEE ribų. Lightyear grupės įmonėms taikomi tie patys vidaus duomenų tvarkymo principai, kuriais užtikrinama tinkama asmens duomenų apsauga mūsų grupėje.

Konkrečiau, Jūsų duomenimis galime dalytis su šiomis šalimis:

- **Lightyear grupės įmonės** – Jūsų asmens duomenimis dalijamės su kitomis Lightyear grupės įmonėmis, kad galėtume teikti Jums Paslaugas. Mūsų grupės įmonės yra ir ateityje bus įsikūrusios EEE arba šalyse, dėl kurių Europos Komisija yra priėmusi [sprendimus dėl tinkamumo](https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Jei įsteigsime grupės įmonių už EEE ribų, užtikrinsime, kad Jūsų asmens duomenims apsaugoti būtų taikomos tinkamos apsaugos priemonės. Tokiais atvejais kiekviena Lightyear grupės įmonė gali veikti kaip savarankiškas duomenų valdytojas;
- **Valdžios institucijos** – gavę galiojantį valdžios institucijos prašymą, dalysimės asmens duomenimis, kad įvykdytume savo teisines prievoles. Be to, teisės aktai gali įpareigoti mus savo iniciatyva teikti tam tikrus asmens duomenis ir informaciją apie finansines sąskaitas atitinkamoms mokesčių ir priežiūros institucijoms (pavyzdžiui, mokesčių duomenis Estijos mokesčių ir muitų valdybai). Tokiais atvejais valdžios institucijos laikomos savarankiškais duomenų valdytojais;
- **Paslaugų teikėjai** – siekdami teikti Jums kuo geresnes Paslaugas, bendradarbiaujame su įvairiais paslaugų teikėjais šiais tikslais (šis sąrašas yra apibendrintas ir nebaigtinis):
 - sudaryti sąlygas dalyvauti finansų rinkose ir teikti kriptoturto paslaugas (pavyzdžiui, sandorių vykdymo, atsiskaitymo ir mokėjimo paslaugų partneriai);
 - teikti Jums aktualius duomenis (pavyzdžiui, rinkos duomenis, informaciją apie finansines priemones ir kt.);
 - palaikyti ir prižiūrėti mūsų IT infrastruktūrą (pavyzdžiui, serverius);
 - padėti vykdyti rinkodaros ir reklaminę veiklą pasitelkiant rinkodaros agentūras;
 - padėti analizuoti ir suprasti klientų elgseną bei apibendrintus duomenis apie klientų veiklą, kad galėtume tobulinti savo paslaugas ir rinkodaros veiklą;
 - vykdyti savo reguliavimo prievoles (pavyzdžiui, klientų pažinimo ir su sankcijomis susijusios stebėsenos srityse) ir kt. 
 Tokiais atvejais paslaugų teikėjai veikia kaip duomenų tvarkytojai.  
 
 Kaip minėta pirmiau šiame skyriuje, taip pat kartais galime dalytis su paslaugų teikėjais apibendrintais duomenimis, pavyzdžiui, statistiniais ar demografiniais, kad geriau suprastume klientų elgseną. Tai leidžia mums tobulinti savo paslaugas ir tikslingiau vykdyti rinkodarą. Prieš dalydamiesi tokiais duomenimis, juos apibendriname ir nuasmeniname, kad duomenų rinkinyje nebūtų galima nustatyti nei Jūsų, nei kurio nors kito kliento tapatybės. 

# 7. Viešai prieinami duomenys

Jūsų asmens duomenimis taip pat galime dalytis su kitais Jums pažįstamais Lightyear klientais. Lightyear klientai gali sinchronizuoti savo kontaktų sąrašą su Lightyear programėle, kad galėtų susisiekti su savo kontaktais, kurie taip pat naudojasi programėle, ir SMS žinutėmis pakviesti kitus ją atsisiųsti. Jus gali matyti Lightyear naudojantys asmenys, kurių kontaktų sąraše išsaugotas Jūsų telefono numeris arba el. pašto adresas. Jūsų kontaktai gali sekti Jūsų asmeninį profilį, kuriame rodomos finansinės priemonės, į kurias investavote (nerodant Jūsų portfelio vertės ar turimų akcijų arba fondo vienetų skaičiaus). Pagal numatytuosius nustatymus Jūsų asmeninis profilis yra privatus ir jokia informacija apie Jūsų turimas pozicijas nėra bendrinama. Galite pasirinkti padaryti profilį viešą ir taip atskleisti šią informaciją savo draugams bei kitiems kontaktams. Savo profilio privatumo nustatymus visada galite pakeisti programėlėje. 

Jei nenorite, kad Jus galėtų rasti asmenys, kurių telefono kontaktų sąraše išsaugoti Jūsų kontaktiniai duomenys, susisiekite su klientų aptarnavimo skyriumi adresu support@lightyear.com.  

Sinchronizuojant kontaktų sąrašą, per jį pasiekti asmens duomenys (telefono numeris ir el. pašto adresas) bus apdorojami kriptografine maišos funkcija. Todėl Lightyear saugos tik iš telefono numerio ir (arba) el. pašto adreso gautą maišos reikšmę. Lightyear nerenka Jūsų kontaktų vardų ar jokios kitos su jais susijusios informacijos, o surinktomis maišos reikšmėmis nesidalijame ir nesuteikiame kitiems galimybės jų gauti. Duomenų apdorojimas maišos funkcija yra negrįžtamas. 

Taip pat galime su Jumis susisiekti, jei esate įmonės, kuriai Lightyear paslaugos galėtų būti naudingos, atstovas. Tokius pranešimus siųsime tik asmenims, kurie viešai nurodyti kaip įmonių atstovai. Visada galite atsisakyti gauti tokius pranešimus pasinaudodami kartu su jais pateikta prenumeratos atsisakymo galimybe. 

# 8. Technologijų ir identifikatorių naudojimas programėlėje

Savo programėlėje naudojame tam tikras technologijas, pavyzdžiui, programinės įrangos kūrimo rinkinius (SDK) ir panašias priemones, kad užtikrintume tinkamą mūsų Paslaugų veikimą ir, kai tai leidžiama, remtume savo rinkodaros veiklą. Kai kurios iš šių technologijų yra griežtai būtinos programėlės ir Paslaugų veikimui, įskaitant autentiškumo patvirtinimą, saugumą, sukčiavimo prevenciją ir teisinių prievolių vykdymą. 

Technologijas reklamos ir jos suasmeninimo tikslais naudojame tik gavę Jūsų sutikimą. Tai apima tokios informacijos kaip įrenginio identifikatoriai (įskaitant reklamos identifikatorius) ir techninė informacija apie Jūsų įrenginį rinkimą bei naudojimą. Šia informacija galime dalytis su savo reklamos partneriais, tarp kurių yra Google ir kurie gali rinkti arba gauti informaciją apie Jus. Tokie partneriai gali veikti kaip savarankiški duomenų valdytojai ir tvarkyti Jūsų asmens duomenis pagal savo privatumo pranešimus. Daugiau informacijos apie tai, kaip Google tvarko Jūsų duomenis ir kaip atsisakyti tokio duomenų tvarkymo, rasite [čia](https://business.safety.google/privacy/). 

Jei neduosite sutikimo arba jį atšauksite, šių technologijų nenaudosime reklamos tikslais ir tokia informacija nesidalysime su savo reklamos partneriais. Sutikimą bet kada galite duoti arba atšaukti programėlės nustatymuose. 

# 9. Kur saugome Jūsų duomenis

Asmens duomenų apsauga mums labai svarbi. Taikome įvairias technines ir organizacines priemones, kad Jūsų duomenys pas mus būtų saugūs. 

Jūsų asmens duomenys saugomi mūsų arba mūsų paslaugų teikėjų duomenų bazėse. Serveriai, kuriuose saugomi šie duomenys, fiziškai yra Europos ekonominės erdvės (EEE) teritorijoje. Kai kuriais atvejais galime dalytis Jūsų duomenimis su paslaugų teikėjais, esančiais už EEE ribų. Daugiau informacijos rasite 6 skyriuje. 


# 10. Kiek laiko saugome Jūsų duomenis

Paprastai Jūsų asmens duomenis saugome tiek, kiek reikia tikslui, kuriuo juos surinkome, pasiekti. Kaip reguliuojama finansų įstaiga, pagal įstatymus privalome saugoti dalį Jūsų asmens ir finansinių duomenų net ir uždarius Jūsų paskyrą pas mus. Duomenis, kurių saugoti nebereikalaujama pagal atitinkamą teisės aktą ar jurisdikcijos, kurioje vykdome veiklą, reikalavimus, ištrinsime. Paprastai duomenis saugome iki 5 metų nuo verslo santykių su Jumis pabaigos. Tai įstatymuose nustatytas duomenų saugojimo laikotarpis, kurio privalome laikytis, kad įvykdytume savo teisines prievoles. Kai kuriais atvejais Jūsų asmens duomenis gali reikėti saugoti ilgiau, kad įvykdytume savo teisines prievoles arba dėl mūsų teisėto intereso, pavyzdžiui, jei ilgesnio saugojimo reikalauja mūsų bendradarbiavimo partneriai.

# 11. Jūsų teisės į duomenų apsaugą

Pagal taikomus duomenų apsaugos teisės aktus ir šią Politiką turite toliau nurodytas su Jūsų asmens duomenimis susijusias teises: 

- **Teisė susipažinti su duomenimis.** Turite teisę prašyti suteikti prieigą prie informacijos, kurią apie Jus saugome. Atkreipkite dėmesį, kad ši teisė kartais gali būti ribojama dėl mums taikomų reguliacinių prievolių. Pavyzdžiui, negalime suteikti prieigos prie asmens duomenų, jei tai reikštų įstatymo pažeidimą. 
- **Teisė reikalauti ištaisyti duomenis.** Turite teisę prašyti mūsų atnaujinti bet kokią informaciją apie Jus, kuri, Jūsų manymu, yra netiksli ar neteisinga. 
- **Teisė reikalauti ištrinti duomenis ir apriboti jų tvarkymą.** Turite teisę prašyti mūsų ištrinti saugomą informaciją apie Jus, nustoti ją tvarkyti arba apriboti jos naudojimą. Atkreipkite dėmesį, kad jei pagal reguliacinius reikalavimus vis dar privalome saugoti šią informaciją, galime negalėti įvykdyti šio prašymo, kol nesibaigs privalomas saugojimo laikotarpis.
- **Teisė į duomenų perkeliamumą.** Turite teisę gauti mums pateiktus savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Taip pat turite teisę prašyti, kad perduotume šiuos duomenis kitam duomenų valdytojui, jei duomenys buvo surinkti Jūsų sutikimo pagrindu, pagal mūsų sudarytą Sutartį arba automatizuotomis priemonėmis.
- **Teisė nesutikti.** Turite teisę nesutikti, kad Jūsų asmens duomenys būtų tvarkomi remiantis mūsų teisėtais interesais. Įvertinsime Jūsų prašymą ir nutrauksime tokį tvarkymą, nebent turėtume įtikinamų teisėtų pagrindų jį tęsti arba duomenis reikėtų tvarkyti dėl teisinių reikalavimų. Jei Jūsų asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, turite teisę bet kada tam nesutikti. Taip pat turite teisę nesutikti su sprendimais, grindžiamais vien automatizuotu Jūsų asmens duomenų tvarkymu, įskaitant profiliavimą, prašydami žmogaus įsikišimo.
- **Teisė atšaukti sutikimą.** Sutikimą duodate savanoriškai ir galite jį bet kada atšaukti. Atkreipkite dėmesį, kad tokiais atvejais galime nebegalėti Jums teikti Paslaugų. Be to, visada turite teisę atšaukti sutikimą gauti iš mūsų rinkodaros medžiagą. Kiekviename el. laiške pateikiame atsisakymo nuorodą, kuria galite atsisakyti tokių pranešimų. Vis tiek siųsime Jums svarbią informaciją apie Paslaugas ir mūsų Sutartį. 

# 12. Automatizuoti sprendimai

Galime priimti automatizuotus sprendimus dėl Jūsų. Tai reiškia, kad galime naudoti technologijas, kurios įvertina Jūsų asmenines aplinkybes ir kitus veiksnius, kad numatytų riziką ar rezultatus. Tai darome siekdami efektyviai teikti savo paslaugas ir užtikrinti, kad sprendimai būtų teisingi, nuoseklūs ir pagrįsti tinkama informacija. Dauguma mūsų priimamų automatizuotų sprendimų yra susiję su Paslaugų teikimu Jums. 

Tam tikrais atvejais tokie sprendimai gali būti grindžiami vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, ir gali turėti įtakos Jūsų galimybei naudotis Paslaugomis arba prieiga prie jų. Turite teisę prašyti žmogaus įsikišimo, išreikšti savo nuomonę ir ginčyti tokius sprendimus. Jei dėl Jūsų priimsime automatizuotus sprendimus, kurie apribos Jūsų teises arba prieigą prie Programėlės, kuo greičiau juos peržiūrėsime neautomatizuotu būdu. 

Mūsų Programėle galima naudotis tik regionuose, kuriuose nusprendėme vykdyti veiklą. Regionuose, kuriuose veiklos nevykdome, prieigą prie mūsų Programėlės automatiškai apribojame. 

# 13. Skundai

Jei Jums kyla klausimų dėl to, kaip naudojame Jūsų asmens duomenis, galite pateikti mums paklausimą arba skundą adresu complaints@lightyear.com. Dėsime visas pastangas, kad išspręstume iškilusią problemą. 

Jei manote, kad į Jūsų klausimus ar susirūpinimą atsakėme nepakankamai, arba kad buvo pažeistos Jūsų teisės į duomenų apsaugą ar privatumą, ir esate nepatenkinti tuo, kaip naudojome Jūsų duomenis, galite pateikti skundą Estijos duomenų apsaugos inspekcijai (www.aki.ee). Jūs turite teisę pareikšti ieškinį teisme. 

# 14. Taikytina teisė ir jurisdikcija

Šiai Politikai taikoma Estijos teisė ir ji aiškinama pagal Estijos teisę. Nepažeidžiant Jūsų teisės pateikti skundą institucijoms, išimtinę jurisdikciją spręsti visus su šia Politika susijusius ginčus turi Estijos teismai. Šiuo tikslu mes ir Jūs neatšaukiamai pripažįstame Estijos teismų jurisdikciją.

# 15. Šios Politikos pakeitimai

Nuolat peržiūrime savo politikas ir procedūras. Visus šios politikos pakeitimus paskelbsime šiame puslapyje, o apie reikšmingus pakeitimus pranešime Jums el. paštu.

# 1 priedas 

Išsami informacija apie asmens duomenų tvarkymą

**Asmens duomenys**

**Tikslas**

**Šaltinis** 

**Teisinis pagrindas**

Asmens duomenys: vardas ir pavardė, telefono numeris, gimimo data, asmens kodas (arba lygiavertis identifikatorius), amžius

Kad įvykdytume su Paslaugų teikimu susijusias reguliavimo prievoles

Tiesiogiai iš duomenų subjekto; kai kurie duomenys tikrinami viešose duomenų bazėse, atsižvelgiant į duomenų subjekto gyvenamąją vietą

  
  
 

Teisinės prievolės (BDAR 6 str. 1 d. c p.

Kad nustatytume asmens, kuris yra Sutarties šalis, tapatybę

Sutarties vykdymas (BDAR 6 str. 1 d. b p.)

Kontaktinė informacija: el. pašto adresas, gyvenamosios vietos adresas, geografinė buvimo vieta (IP adresas), patvirtinamieji dokumentai (komunalinių paslaugų sąskaitos, banko sąskaitų išrašai, kiti lygiaverčiai dokumentai)

Kad žinotume, kaip galime su Jumis susisiekti

Sutarties vykdymas (BDAR 6 str. 1 d. b p.)

Reguliavimo tikslais

Teisinės prievolės (BDAR 6 str. 1 d. c p.

Papildoma informacija: banko sąskaitos duomenys, IP adresas, mokestinės rezidencijos valstybė ir mokesčių mokėtojo identifikacinis numeris, jei taikoma, pilietybė, informacija apie darbą, turto kilmė, asmens tapatybės dokumento duomenys (išdavimo data, galiojimo pabaigos data, nuotrauka, išdavimo valstybė) ir tapatybės patvirtinimo metu padaryta asmenukė (įskaitant iš jos gautus veido biometrinius duomenis)

Kad suprastume, kam teiksime Paslaugas 

Teisėtas interesas (BDAR 6 str. 1 d. f p.

Kad, kaip investicinių paslaugų teikėjas, įvykdytume reguliavimo prievoles, susijusias su klientų pažinimu

Teisinės prievolės (BDAR 6 str. 1 d. c p.,

Sandorių stebėsenos duomenys: sandorių istorija, sandorių dėsningumai, informacija apie sandorių šalis, geografinė lėšų kilmė, neįprastos ar įtartinos veiklos požymiai

Kad, kaip investicinių paslaugų teikėjas, įvykdytume reguliavimo prievoles, susijusias su pinigų plovimo ir teroristų finansavimo prevencija bei sankcijų laikymusi

Tiesiogiai iš duomenų subjekto, paslaugų teikėjų ir viešų duomenų bazių

Teisinės prievolės (BDAR 6 str. 1 d. c p.)

Politiškai pažeidžiamų asmenų ir sankcijų duomenys: politiškai pažeidžiamo asmens statusas, patikros pagal sankcijų sąrašus rezultatas

Kad, kaip investicinių paslaugų teikėjas, įvykdytume reguliavimo prievoles, susijusias su pinigų plovimo ir teroristų finansavimo prevencija bei sankcijų laikymusi

Tiesiogiai iš duomenų subjekto ir viešų duomenų bazių

Teisinės prievolės (BDAR 6 str. 1 d. c p.)

Buvimo vietos duomenys: pagal IP adresą nustatyta valstybė ir, kai leidžiama, įrenginio buvimo vieta

Kad aptiktume sukčiavimą ir užkirstume jam kelią bei apribotume prieigą prie mūsų Paslaugų regionuose, kuriuose nevykdome veiklos

Tiesiogiai iš duomenų subjekto įrenginio

Teisinės prievolės (BDAR 6 str. 1 d. c p. arba teisėtas interesas (BDAR 6 str. 1 d. f p.); 

Duomenys apie tai, kaip naudojatės Paslaugomis: informacija apie tai, kiek laiko ir kaip dažnai naudojatės Paslaugomis, kokiomis funkcijomis naudojatės dažniausiai, kaip jomis naudojatės ir kt. Kartu su šiais duomenimis taip pat galime rinkti atitinkamus su Jumis susijusius demografinius duomenis. 

Kad tobulintume Programėlę, mūsų Paslaugas ir jų rinkodarą

Tiesiogiai iš duomenų subjekto

  
  
 

Teisėtas interesas (BDAR 6 str. 1 d. f p.)

Rinkodara: el. pašto adresas, pilietybė ir kt. 

Kad teiktume Jums rinkodaros medžiagą

Sutikimas (BDAR 6 str. 1 d. a p.)

Finansiniai duomenys: Jūsų mokėjimo informacija (kortelės, banko sąskaitos ir kt.), pavedimai, įmokos, investicijos, kriptoturtas ir kt. 

Kad teiktume Paslaugas

Tiesiogiai iš duomenų subjekto ir duomenų subjekto naudojamų paslaugų teikėjų

Sutarties vykdymas (BDAR 6 str. 1 d. b p.)

Kad teiktume Paslaugas & tobulintume Programėlę

Teisėtas interesas ( BDAR 6 str. 1 d. f p.)

Mokesčių atskaitomybės duomenys: mokesčių mokėtojo identifikaciniai numeriai, deklaracijos apie mokestinę rezidenciją, finansinių sąskaitų informacija, įskaitant likučius ir pajamas

Kad, kaip investicinė įmonė, įvykdytume reguliavimo prievoles, susijusias  su automatiniu keitimusi finansinių sąskaitų informacija ir mokesčių atskaitomybe 

Tiesiogiai iš duomenų subjekto

Teisinės prievolės (BDAR 6 str. 1 d. c p.

Informacija apie mūsų Paslaugas: el. pašto adresas, vardas ir pavardė, Jūsų registracijos Programėlėje etapas

Kad teiktume Paslaugas, taip pat informacinį ir mokomąjį turinį apie Programėlės funkcijas, finansų rinkas ir registracijos metu dar atliktinus veiksmus

Tiesiogiai iš duomenų subjekto

Teisėtas interesas (BDAR 6 str. 1 d. f p.)

Įmonės atstovo kontaktinė informacija

Kad pristatytume Paslaugas ir teiktume informacinį turinį apie Lightyear

Viešai prieinami duomenys

Teisėtas interesas (BDAR 6 str. 1 d. f p.)

Klientų aptarnavimas: įvairūs pranešimai (el. laiškai, kitos žinutės, telefono skambučiai ir kt.) ir juose pateikta informacija

Kad, kaip investicinė įmonė, įvykdytume reguliavimo prievoles

Tiesiogiai iš duomenų subjekto

Teisinės prievolės (BDAR 6 str. 1 d. c p.)

Kad teiktume Paslaugas

Tiesiogiai iš duomenų subjekto

Sutarties vykdymas (BDAR 6 str. 1 d. b p.)

Atsiliepimų duomenys: el. pašto adresas, kiti kontaktiniai duomenys ir visi asmens duomenys, kuriuos įtraukėte į pateiktus atsiliepimus

Kad rinktume ir analizuotume atsiliepimus, siekdami tobulinti mūsų Paslaugas

Tiesiogiai iš duomenų subjekto

Sutikimas (BDAR 6 str. 1 d. a p.)

Su informacijos saugumo priemonėmis susiję duomenys (techninė informacija apie tai, kaip prisijungiama prie mūsų Svetainės ir Programėlės ir kaip jos naudojamos)

Kad teiktume Paslaugas

Tiesiogiai iš duomenų subjekto ir viešų duomenų bazių

Teisėtas interesas (BDAR 6 str. 1 d. f p.)

**3.1 versija - 2023 m. kovo 27 d.**

1. Įvadas

Mes esame Lightyear Europe AS, Estijoje registruota bendrovė, kurios registracijos numeris 16235024.

Mūsų registruotos buveinės adresas: Estonia, Tallinn, Volta 1, 10411.

Jei turite klausimų apie tai, kaip saugome ar naudojame Jūsų duomenis, parašykite mums el. paštu dpo@lightyear.com.

Šioje Privatumo politikoje apžvelgiama, kaip renkame, naudojame ir tvarkome Jūsų asmens duomenis, kai naudojatės mūsų Svetaine ir Programėle.

Šioje politikoje išsamiai nurodoma, kokią Jūsų asmeninę informaciją renkame ir naudojame, kaip ją saugome ir kokiomis aplinkybėmis galime ja pasidalyti su kitais asmenimis. Joje taip pat išdėstytos Jūsų teisės, susijusios su tuo, kaip tvarkome Jūsų informaciją, ir nurodoma, kaip su mumis susisiekti, jei Jums kiltų susirūpinimą keliančių klausimų.

Atidžiai perskaitykite šią Politiką, nes ji tampa teisiškai privaloma, kai naudojatės mūsų Paslaugomis ir lankotės mūsų Svetainėje. Labai rimtai vertiname privatumą ir Jūsų duomenų apsaugą. Įsipareigojame atsakingai tvarkyti asmenų, su kuriais palaikome ryšius, asmeninę informaciją ir laikytis šalių, kuriose vykdome veiklą, teisinių reikalavimų.
Šią Politiką reikia skaityti kartu su mūsų Naudojimo sąlygomis ir Slapukų politika.

2. Apibrėžtys 

**Sutartis** - reiškia galiojančios redakcijos „Lightyear Europe AS“ paslaugų teikimo sąlygas ir jų priedus, pateikiamus Programėlėje ir Svetainėje

**Programėlė** - reiškia mūsų mobiliąją arba žiniatinklio programėlę, per kurią Jums teiksime Paslaugas

**Duomenų valdytojas** - reiškia fizinį arba juridinį asmenį, valdžios instituciją, agentūrą ar kitą įstaigą, kuri viena arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones

**Duomenų tvarkytojas** - reiškia fizinį arba juridinį asmenį, valdžios instituciją, agentūrą ar kitą įstaigą, kuri duomenų valdytojo vardu tvarko asmens duomenis 

**Duomenų tvarkymas** - reiškia su asmens duomenimis atliekamus veiksmus, tokius kaip rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinimas ar kitoks galimybės jais naudotis sudarymas, sugretinimas ar sujungimas, apribojimas, ištrynimas ar sunaikinimas

**EEE** - reiškia Europos ekonominę erdvę

**GDPR** - reiškia Reglamentą (ES) 2016/679, vadinamą „Bendruoju duomenų apsaugos reglamentu“

**Lightyear, mes, mus, mūsų** - reiškia Lightyear Europe AS, Estijos registro kodas: 16235024

**Paslaugos** - reiškia paslaugas, kurias Jums teikiame pagal Sutartį

**KYC** - reiškia „pažink savo klientą“ – teisės aktuose nustatytą pareigą nustatyti mūsų paslaugomis besinaudojančių klientų tapatybę ir ją patikrinti

**asmens duomenys** - reiškia bet kokią informaciją apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta - fizinis asmuo, kurio tapatybė gali būti nustatyta, yra asmuo, kurio tapatybę galima tiesiogiai ar netiesiogiai nustatyti, visų pirma pagal identifikatorių, pavyzdžiui, vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis, internetinį identifikatorių arba vieną ar kelis to fizinio asmens tapatybei būdingus požymius

**Politika** - ši privatumo politika, kurios aktuali redakcija skelbiama Programėlėje ir Svetainėje

**Svetainė** - Lightyear Europe AS interneto svetainė, šiuo metu pasiekiama adresu https://lightyear.com/en-eu

3. Kokius duomenis apie Jus renkame

Kai užsiregistruojate naudotis mūsų Paslaugomis, turime tvarkyti Jūsų asmens duomenis. Apskritai naudojame ir tvarkome šiuos duomenis: 

- **Asmens tapatybės duomenys** - pavyzdžiui, Jūsų vardas ir pavardė, asmens kodas (arba lygiavertis identifikavimo kodas), gimimo data, amžius; 
- **Kontaktinė informacija** - pavyzdžiui, Jūsų el. pašto adresas, gyvenamosios vietos adresas ir jį patvirtinantys dokumentai (pavyzdžiui, komunalinių paslaugų sąskaitos), telefono numeris; 
- **Informacija apie Jūsų aplinkybes, reikalinga mūsų reguliaciniams reikalavimams vykdyti** - pavyzdžiui, banko sąskaitos duomenys (ir banko sąskaitos išrašuose pateikta informacija), IP adresas, rezidavimo valstybė mokesčių tikslais ir mokesčių mokėtojo identifikaciniai numeriai, pilietybė, informacija apie darbą, turto kilmė, asmens tapatybės dokumentuose pateikta informacija (išdavimo data, galiojimo pabaigos data, nuotrauka, išdavimo valstybė ir kt.); 
- **Duomenys apie tai, kaip naudojatės Paslaugomis** – įvairūs statistiniai duomenys ir informacija apie tai, kaip naudojatės Paslaugomis, pavyzdžiui, kiek kartų per mėnesį jomis naudojatės, kokiomis funkcijomis naudojatės ir kaip; 
- **Duomenys, padedantys naudotis Paslaugomis** – pavyzdžiui, Jūsų prisijungimo duomenys ir slaptažodis, mokėjimo informacija (Jūsų banko sąskaitos numeris įmokoms ir išmokoms atlikti), naršyklės tipas ir versija, laiko juostos nustatymai, įrenginio, kuriuo naudojatės Paslaugomis, operacinė sistema. 

Išsamią informaciją apie tai, kaip tvarkome Jūsų asmens duomenis, rasite toliau pateiktame 1 priede. Atkreipkite dėmesį, kad galime rinkti 1 priede nurodytą informaciją, tačiau, atsižvelgiant į konkrečias aplinkybes, ne visada renkame visus šiuos duomenis apie kiekvieną duomenų subjektą. 

4. Kodėl naudojame Jūsų duomenis

Jūsų duomenis turime tvarkyti, kad galėtume Jums teikti Paslaugas ir vykdyti teisės aktuose nustatytus reikalavimus. Jei atsisakysite mums pateikti prašomus duomenis, negalėsime Jums teikti Paslaugų. Jūsų asmens duomenis naudojame siekdami:

- vykdyti savo įsipareigojimus, susijusius su Jūsų ir mūsų sudaryta Sutartimi (Paslaugų teikimo sąlygomis), teikti Jums informaciją, produktus ir Paslaugas, taip pat sudaryti sąlygas naudotis su mūsų Paslaugomis susijusiomis socialinėmis funkcijomis;
- laikytis visų taikomų teisinių ir (arba) reguliacinių reikalavimų;
- pranešti Jums apie mūsų Paslaugų pakeitimus;
- užtikrinti mūsų Paslaugų saugą ir saugumą;
- administruoti mūsų Paslaugas ir vykdyti vidaus veiklą;
- tobulinti mūsų Paslaugas; 
- įvertinti arba suprasti mūsų rodomos reklamos veiksmingumą ir pateikti Jums aktualią reklamą;
- analizuoti, nustatyti ir skirstyti į kategorijas klientus, kurie naudojasi Paslaugomis arba gali jomis domėtis;  
- sujungti iš kitų šaltinių gautą informaciją su Jūsų mums pateikta informacija ir mūsų apie Jus surinkta informacija. Šią informaciją ir sujungtą informaciją galime naudoti pirmiau nurodytais tikslais (atsižvelgdami į gaunamos informacijos pobūdį).

5. Jūsų duomenų naudojimo teisinis pagrindas

Naudodami informaciją 4 skyriuje nurodytais būdais, remiamės šiais duomenų tvarkymo pagrindais: 

- **Sutikimas (BDAR 6 straipsnio 1 dalies a punktas).** Gavę Jūsų sutikimą, galime tvarkyti Jūsų duomenis. Pavyzdžiui, remdamiesi Jūsų sutikimu galime siųsti Jums rinkodaros medžiagą; 
- **Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).** Galime tvarkyti Jūsų duomenis, kad įvykdytume savo įsipareigojimus pagal Sutartį teikti Jums Paslaugas. Taip gali būti, pavyzdžiui, jei kreipiatės į klientų aptarnavimo skyrių dėl Jums kilusių klausimų;
- **Teisinės prievolės (BDAR 6 straipsnio 1 dalies c punktas).** Galime tvarkyti Jūsų duomenis, jei tai būtina mums taikomoms teisinėms prievolėms įvykdyti. Pavyzdžiui, tai gali būti duomenų tvarkymas vykdant pinigų plovimo prevencijos veiklą; 
- **Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas).** Galime tvarkyti Jūsų duomenis, jei turime teisėtą interesą tai daryti. Toks poreikis gali kilti, pavyzdžiui, plėtojant veiklą, užtikrinant informacijos saugumą, tiriant sukčiavimo atvejus, kai to reikalauja mūsų išorės bendradarbiavimo partneriai arba kai tai būtina mūsų teisiniams interesams apsaugoti. 

6. Dalijimasis duomenimis

Siekiame paslaugų teikėjams, ypač už Europos ekonominės erdvės (EEE) ribų, perduoti kuo mažiau Jūsų asmens duomenų. Kai tik įmanoma, bendrinamus duomenis nuasmeniname, kad pagal juos nebūtų galima nustatyti Jūsų tapatybės. Be to, galime perduoti Jūsų asmens duomenis į šalis už EEE ribų, jei tai būtina šios Politikos 1 priede nurodytais tikslais. Tokiais atvejais užtikrinsime, kad būtų taikomos tinkamos Jūsų teisių apsaugos priemonės. Susisiekę su mumis el. paštu, galite paprašyti mūsų taikomų apsaugos priemonių kopijos.  

Taip pat galime dalytis Jūsų asmens duomenimis, jei to reikalauja įstatymai, pavyzdžiui, kai jų mūsų prašo finansų priežiūros institucija, finansinės žvalgybos padalinys, mokesčių institucija ar kita atitinkama institucija. 

Jūsų asmens duomenimis taip pat dalijamės su kitais Lightyear grupės subjektais, kurie gali būti įsikūrę ir už EEE ribų. Lightyear grupės subjektams taikomi tie patys vidaus duomenų tvarkymo principai, siekiant užtikrinti tinkamą asmens duomenų apsaugą mūsų grupėje.

Konkrečiau, Jūsų duomenimis galime dalytis su šiomis šalimis:

- **Lightyear grupės bendrovės** – Jūsų asmens duomenimis dalijamės su kitais Lightyear grupės subjektais, kad galėtume Jums teikti Paslaugas. Mūsų grupės subjektai yra įsikūrę ir ateityje bus įsikūrę EEE arba šalyse, dėl kurių Europos Komisija yra priėmusi sprendimus dėl tinkamumo (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Jei įsteigsime grupės bendrovių už EEE ribų, pasirūpinsime, kad būtų taikomos tinkamos Jūsų asmens duomenų apsaugos priemonės. Tokiais atvejais kiekviena Lightyear grupės bendrovė gali veikti kaip savarankiškas duomenų valdytojas;
- **Valdžios institucijos** – gavę galiojantį valdžios institucijos prašymą, perduosime asmens duomenis, kad įvykdytume savo teisines prievoles. Tokiais atvejais valdžios institucijos laikomos savarankiškais duomenų valdytojais;
- **Paslaugų teikėjai** – siekdami Jums teikti geriausią Paslaugą, bendradarbiaujame su įvairiais paslaugų teikėjais šiais tikslais (šis sąrašas yra bendro pobūdžio ir neišsamus):
 - sudaryti sąlygas dalyvauti finansų rinkose (pavyzdžiui, bendradarbiaujame su prekybos sandorių vykdymo, atsiskaitymo ir mokėjimo paslaugų partneriais);
 - teikti Jums aktualius duomenis (pavyzdžiui, rinkos duomenis, informaciją apie finansines priemones ir kt.);
 - palaikyti ir prižiūrėti mūsų IT infrastruktūrą (pavyzdžiui, serverius);
 - vykdyti rinkodaros ir reklaminę veiklą padedant rinkodaros agentūroms;
 - analizuoti ir suprasti klientų elgseną bei apibendrintus duomenis apie mūsų klientų veiklą padedant partneriams, kad galėtume tobulinti savo paslaugas ir rinkodaros veiklą;
 - vykdyti mūsų reguliacines prievoles (pavyzdžiui, klientų pažinimo (KYC) ir su sankcijomis susijusią stebėseną) ir kt. 
 Tokiais atvejais paslaugų teikėjai veiks kaip duomenų tvarkytojai.  
 
 Kaip nurodyta pirmiau šiame skyriuje, kartais taip pat galime dalytis su savo paslaugų teikėjais apibendrintais duomenimis, pavyzdžiui, statistiniais ar demografiniais, kad geriau suprastume savo klientų elgseną. Tai leidžia mums tobulinti paslaugas ir tikslingiau vykdyti rinkodarą. Prieš dalydamiesi tokiais duomenimis, juos apibendriname ir nuasmeniname, kad duomenų rinkinyje nebūtų galima nustatyti nei Jūsų, nei kurio nors kito kliento tapatybės. 

7. Viešai prieinami duomenys

Jūsų asmens duomenimis taip pat galime dalytis su kitais Jums pažįstamais Lightyear klientais. Lightyear klientai gali sinchronizuoti savo kontaktų sąrašą su Lightyear Programėle, kad rastų kontaktus, kurie taip pat naudojasi Lightyear Programėle, ir SMS žinutėmis pakviesti kitus žmones atsisiųsti Lightyear Programėlę. Jus gali matyti Lightyear naudojantys asmenys, kurių kontaktų sąraše išsaugotas Jūsų telefono numeris arba el. pašto adresas. Jūsų kontaktai gali sekti Jūsų asmeninį profilį, kuriame rodomi finansiniai instrumentai, į kuriuos investavote, tačiau nerodoma Jūsų portfelio vertė ar turimų akcijų arba fondo vienetų skaičius. Pagal numatytuosius nustatymus Jūsų asmeninis profilis yra privatus ir jokia informacija apie Jūsų pozicijas nėra dalijamasi. Galite nuspręsti padaryti jį viešą ir atskleisti šią informaciją savo draugams bei kitiems kontaktams. Savo profilio privatumo nustatymus visada galite keisti Programėlėje. 

Jei nenorite, kad Jus galėtų rasti asmenys, kurių telefono kontaktų sąraše išsaugoti Jūsų kontaktiniai duomenys, susisiekite su klientų aptarnavimo tarnyba čia: support@lightyear.com.  

Sinchronizuojant kontaktų sąrašą, per jį pasiekiami asmens duomenys (telefono numeris ir el. pašto adresas) bus apdorojami naudojant kriptografinę maišos funkciją. Todėl Lightyear saugos tik iš telefono numerio ir (arba) el. pašto adreso gautą maišos reikšmę. Lightyear nerenka vardų ar jokios kitos su Jūsų kontaktais susijusios informacijos. Taip pat nesidalijame surinktomis maišos reikšmėmis ir nesuteikiame kitiems galimybės jų gauti. Šis duomenų apdorojimo procesas yra negrįžtamas. 

8. Kur saugome Jūsų duomenis

Asmens duomenų apsauga mums labai svarbi. Taikome įvairias technines ir organizacines priemones, kad Jūsų duomenys būtų saugūs. 

Jūsų asmens duomenys saugomi mūsų arba mūsų paslaugų teikėjų duomenų bazėse. Šiuos duomenis saugantys serveriai fiziškai yra Europos ekonominės erdvės (EEE) teritorijoje. Kai kuriais atvejais Jūsų duomenimis galime dalytis su paslaugų teikėjais už EEE ribų. Daugiau informacijos pateikta 6 skyriuje. 


9. Kiek laiko saugome Jūsų duomenis

Paprastai Jūsų asmens duomenis saugome tiek laiko, kiek reikia tikslui, kuriuo juos surinkome, pasiekti. Kaip reguliuojama finansų įstaiga, pagal įstatymus privalome saugoti kai kuriuos Jūsų asmens ir finansinius duomenis net ir uždarius Jūsų paskyrą pas mus. Ištrinsime duomenis, kurių saugoti nebereikalaujama pagal atitinkamus teisės aktus arba jurisdikcijos, kurioje vykdome veiklą, reikalavimus. Bendrasis duomenų saugojimo laikotarpis yra 5 metai nuo verslo santykių su Jumis pabaigos. Tai įstatymu nustatytas duomenų saugojimo laikotarpis, kurio privalome laikytis vykdydami teisines prievoles. Kai kuriais atvejais Jūsų asmens duomenis gali reikėti saugoti ilgiau, kad įvykdytume teisines prievoles arba jei turime teisėtą interesą tai daryti (pavyzdžiui, jei mūsų bendradarbiavimo partneriai reikalauja duomenis saugoti ilgiau).

10. Jūsų teisės į duomenų apsaugą

Pagal taikomus duomenų apsaugos teisės aktus ir šią Politiką turite įvairių su Jūsų asmens duomenimis susijusių teisių, nurodytų toliau: 

- **Teisė susipažinti su duomenimis.** Jūs turite teisę prašyti suteikti prieigą prie mūsų turimos informacijos apie Jus. Atkreipkite dėmesį, kad šią teisę kartais gali riboti mums taikomos reguliavimo pareigos. Pavyzdžiui, negalime suteikti Jums prieigos prie asmens duomenų, jei dėl to pažeistume įstatymą.
- **Teisė reikalauti ištaisyti duomenis.** Jūs turite teisę prašyti, kad atnaujintume bet kokią informaciją apie Jus, kuri, Jūsų manymu, yra netiksli arba klaidinga.
- **Teisė reikalauti ištrinti duomenis ir apriboti jų tvarkymą.** Jūs turite teisę prašyti, kad ištrintume turimą informaciją apie Jus, nustotume ją tvarkyti arba apribotume jos naudojimą. Atkreipkite dėmesį, kad jei pagal teisės aktus privalome šią informaciją toliau saugoti, galime negalėti įvykdyti šio prašymo, kol nesibaigs privalomas saugojimo laikotarpis.
- **Teisė į duomenų perkeliamumą.** Jūs turite teisę gauti mums pateiktus savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Taip pat turite teisę prašyti, kad perduotume šiuos duomenis kitam duomenų valdytojui, jei duomenys buvo surinkti remiantis Jūsų sutikimu, pagal mūsų sudarytą Sutartį arba automatizuotomis priemonėmis.
- **Teisė atšaukti sutikimą.** Jūsų sutikimas yra savanoriškas ir galite jį bet kada atšaukti. Atkreipkite dėmesį, kad tokiais atvejais galime negalėti Jums teikti Paslaugų. Be to, Jūs visada turite teisę atšaukti sutikimą gauti iš mūsų rinkodaros medžiagą. Kiekviename el. laiške pateikiame nuorodą, kurią naudodami galite atsisakyti tokių pranešimų. Vis tiek siųsime Jums aktualią informaciją apie Paslaugas ir mūsų Sutartį.

11. Automatizuoti sprendimai

Galime priimti automatizuotus sprendimus dėl Jūsų. Tai reiškia, kad galime naudoti technologijas, kurios leidžia įvertinti Jūsų asmenines aplinkybes ir kitus veiksnius, siekiant numatyti riziką ar rezultatus. Tai darome, kad mūsų paslaugos būtų teikiamos veiksmingai, o sprendimai būtų teisingi, nuoseklūs ir pagrįsti tinkama informacija. Dauguma mūsų priimamų automatizuotų sprendimų yra susiję su Paslaugų teikimu Jums. Jei priimsime automatizuotus sprendimus dėl Jūsų, kurie riboja Jūsų teises arba prieigą prie Programėlės, kuo greičiau juos peržiūrėsime neautomatizuotu būdu.

Mūsų Programėlė pasiekiama tik regionuose, kuriuose esame nusprendę vykdyti veiklą. Regionuose, kuriuose veiklos nevykdome, prieigą prie Programėlės ribojame automatiškai.

12. Skundai

Jei Jums kyla klausimų dėl to, kaip naudojame Jūsų asmens duomenis, galite pateikti mums užklausą arba skundą adresu complaints@lightyear.com. Dėsime visas pastangas, kad išspręstume iškilusią problemą.

Jei manote, kad į Jūsų klausimus ar susirūpinimą atsakėme nepakankamai arba kad buvo pažeistos Jūsų teisės į duomenų apsaugą ar privatumą, ir esate nepatenkinti tuo, kaip naudojome Jūsų duomenis, galite pateikti skundą Estijos duomenų apsaugos inspekcijai (www.aki.ee). Jūs turite teisę pareikšti ieškinį teisme.

13. Taikytina teisė ir jurisdikcija

Šiai Politikai taikoma Estijos teisė ir ji aiškinama pagal Estijos teisę. Nedarant poveikio jokioms Jūsų teisėms pateikti skundą valdžios institucijoms, Estijos teismai turi išimtinę jurisdikciją spręsti bet kokį su šia Sutartimi susijusį ginčą. Šiuo tikslu mes ir Jūs neatšaukiamai sutinkame su Estijos teismų jurisdikcija.

14. Šios Politikos pakeitimai

Nuolat peržiūrime savo politiką ir procedūras. Apie visus šios politikos pakeitimus paskelbsime šiame puslapyje, o apie reikšmingus pakeitimus pranešime Jums el. paštu.

1 priedas 

Išsami informacija apie asmens duomenų tvarkymą

**Asmens duomenys**

**Tikslas**

**Šaltinis** 

**Teisinis pagrindas**

Asmens duomenys: vardas ir pavardė, telefono numeris, gimimo data, asmens kodas (arba lygiavertis identifikatorius), amžius

Vykdyti mūsų teisės aktuose nustatytas pareigas, susijusias su Paslaugų teikimu

Tiesiogiai iš duomenų subjekto; kai kurie duomenys tikrinami viešosiose duomenų bazėse, atsižvelgiant į duomenų subjekto gyvenamąją vietą

  
  
 

Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), teisinių prievolių vykdymas (BDAR 6 straipsnio 1 dalies c punktas

Kontaktinė informacija: el. pašto adresas, gyvenamosios vietos adresas, geografinė buvimo vieta (IP adresas), patvirtinamieji dokumentai (komunalinių paslaugų sąskaitos, banko sąskaitų išrašai, kiti lygiaverčiai dokumentai)

Žinoti, kaip galime su Jumis susisiekti, ir vykdyti teisės aktuose nustatytas pareigas

Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), teisinių prievolių vykdymas (BDAR 6 straipsnio 1 dalies c punktas

Papildoma informacija: banko sąskaitos duomenys, IP adresas, rezidavimo vieta mokesčių tikslais ir mokesčių mokėtojo identifikacinis numeris, jei taikoma, pilietybė, informacija apie darbą, turto kilmė, asmens tapatybės dokumento duomenys (išdavimo data, galiojimo pabaigos data, nuotrauka, išdavusi valstybė)

Suprasti, kam teiksime Paslaugas, ir vykdyti mums, kaip investicinių paslaugų teikėjui, nustatytas teisines pareigas, susijusias su klientų pažinimu (KYC)

Teisinių prievolių vykdymas (BDAR 6 straipsnio 1 dalies c punktas), teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas

Duomenys apie tai, kaip naudojatės Paslaugomis: kiek laiko ir kaip dažnai jomis naudojatės, kuriomis funkcijomis naudojatės dažniausiai ir kaip, kuriomis nesinaudojate ir pan. Kartu su šiais duomenimis taip pat galime rinkti atitinkamus su Jumis susijusius demografinius duomenis. 

Tobulinti Programėlę ir mūsų Paslaugas bei jų rinkodarą

Tiesiogiai iš duomenų subjekto

  
  
 

Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas)

Rinkodaros duomenys: el. pašto adresas, pilietybė ir kt. 

Teikti Jums rinkodaros medžiagą

Sutikimas (BDAR 6 straipsnio 1 dalies a punktas)

Finansiniai duomenys: Jūsų mokėjimo duomenys (kortelių, banko sąskaitų ir kt.), pavedimai, įmokos, investicijos ir kt. 

Teikti Paslaugas

Tiesiogiai iš duomenų subjekto ir iš jo naudojamų paslaugų teikėjų

Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas)

Klientų aptarnavimo duomenys: įvairūs susirašinėjimo ir bendravimo duomenys (el. laiškai, kitos žinutės, telefono skambučiai ir kt.) bei jų metu pateikta informacija

Teikti Paslaugas

Tiesiogiai iš duomenų subjekto

Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas)

Su informacijos saugumo priemonėmis susiję duomenys (techninė informacija apie tai, kaip pasiekiama ir naudojama mūsų Svetainė ir Programėlė)

Teikti Paslaugas

Tiesiogiai iš duomenų subjekto ir viešųjų duomenų bazių

Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas)

---

Canonical: https://lightyear.com/lt-lt/privacy