„V SKYRIUS
ASMENS DUOMENŲ APSAUGA
46. Duomenų valdytoja INVEGA, juridinio asmens kodas 110084026, buveinės adresas – Konstitucijos pr. 7, 09308 Vilnius, tel. (+370 5) 210 7510, el. paštas [email protected] (duomenų apsaugos pareigūno el. paštas [email protected]), tvarko su Aprašo nuostatų įgyvendinimu susijusius paraiškoje ir kartu su ja pridedamuose dokumentuose pateiktus bei iš kitų šaltinių surinktus asmens duomenis. Tuo atveju, kai pareiškėjas yra fizinis asmuo, tvarkomi šie asmens duomenys: pareiškėjo vardas, pavardė, asmens kodas, gyvenamosios vietos adresas, pilietybė, visi asmens tapatybės dokumento duomenys, informacija apie vykdomą ekonominę veiklą, galiojančio verslo liudijimo ar individualios veiklos pažymos išdavimo data ir numeris, atsiskaitomosios sąskaitos numeris, parašas, valdomų įmonių pavadinimai, kapitalo ar balsavimo teisių dalis, sąsajos pagal turimus sutartinius įsipareigojimus su kitais juridiniais asmenimis (juridinio asmens pavadinimas ir turimos sąsajos apibūdinimas), informacija apie svarbias viešąsias pareigas (pareigų pavadinimas ir jų ėjimo laikotarpis), ryšius su politiškai pažeidžiamais (paveikiamais) asmenimis (susijusio asmens vardas, pavardė, gimimo data ir ryšio apibūdinimas), gautą paskolą, informaciją apie taikytas palūkanų normas, apie kitą pareiškėjo gautą paramą palūkanų kompensavimui (nurodyta gauta suma, finansavimo šaltinis ir gautos paramos teisinis pagrindas), taip pat pareiškėjui įvertinti ir sprendimo dėl palūkanų kompensavimo dydžio priėmimui kitą būtiną informaciją. Tuo atveju, kai pareiškėjas yra juridinis asmuo, tvarkomi šie asmens duomenys: pareiškėjo vadovo ir (ar) jo įgalioto asmens vardas, pavardė, gimimo data, asmens kodas, pareigos, telefono numeris, elektroninis paštas, pareiškėjo vadovo ar įgalioto asmens parašas, vadovo ir (ar) akcininkų asmens tapatybės dokumento duomenys, valdomų įmonių pavadinimai, kapitalo ar balsavimo teisių dalis, sąsajos pagal turimus sutartinius įsipareigojimus su kitais juridiniais asmenimis (juridinio asmens pavadinimas ir turimos sąsajos apibūdinimas), informacija apie svarbias viešąsias pareigas (pareigų pavadinimas ir jų ėjimo laikotarpis), ryšius su politiškai pažeidžiamais (paveikiamais) asmenimis (susijusio asmens vardas, pavardė, gimimo data ir ryšio apibūdinimas), akcininko (-ų) vardas pavardė, asmens kodas, gimimo data, pilietybė, akcininkų individualios veiklos pažymos, ūkininko pažymėjimo ar verslo liudijimo numeris, pareiškėjo finansinių ataskaitų duomenys, darbuotojų skaičius, sutartys, sudarytos su fiziniu asmeniu (vedybų sutartys, pirkimo–pardavimo sutartys, transporto priemonės registracijos liudijimas, sutartys su tiekėjais ir kt.). Taip pat INVEGA tvarko informaciją apie tai, ar pareiškėjui, jo vadovui, atstovui, pareiškėjo nuosavybės ir valdymo struktūroje esantiems asmenims, naudos gavėjui arba fiziniams ir juridiniams asmenims, kurių naudai bus naudojama paskola, sandorio ir (arba) mokėjimo bei tiekimo grandinėje dalyvaujantiems subjektams nėra taikomos tarptautinės sankcijos ir (ar) ribojamosios priemonės, taip pat sankcijos, kurias nustato, taiko ar administruoja Jungtinių Amerikos Valstijų Vyriausybė (įskaitant Jungtinių Amerikos Valstijų Iždo departamento Užsienio lėšų kontrolės biurą (angl. „The Office of Foreign Assets Control of the U.S. Department of the Treasury“), Jungtinė Didžiosios Britanijos ir Šiaurės Airijos Karalystė.
47. INVEGA asmens duomenis gauna iš pareiškėjo. INVEGA, vadovaudamasi teisės aktų, reguliuojančių finansų įstaigų, nacionalinių plėtros įstaigų veiklą, taip pat pinigų plovimo ir teroristų finansavimo prevenciją, reikalavimais, gali gauti duomenis iš kitų šaltinių: Lietuvos banko, valstybės įmonės Registrų centro, Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos, Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos, Informatikos ir ryšių departamento prie Lietuvos Respublikos vidaus reikalų ministerijos ir kitų valstybės institucijų, atitikties platformų, teikiančių pinigų plovimo ir teroristų finansavimo prevencijos priemones ir paslaugas (pvz., „Ondato“), juridinių asmenų, kai teikiami duomenys apie šių juridinių asmenų atstovus, darbuotojus, steigėjus, akcininkus, dalyvius, savininkus ir pan., taip pat kitų viešai prieinamų ir privačių šaltinių, kai iš jų yra gaunami duomenys, reikalingi pareiškėjų, jų atstovų ir dalyvių tapatybei nustatyti, pareiškėjų pateiktų duomenų teisingumui patikrinti, pareiškėjų atitikčiai Apraše nustatytiems pareiškėjams keliamiems reikalavimams įvertinti bei teisės aktų, reguliuojančių pinigų plovimo ir teroristų finansavimo prevenciją, reikalavimams vykdyti.
48. INVEGA asmens duomenis, gautus įgyvendinant Aprašą, tvarko vykdydama teisinę prievolę (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 6 straipsnio 1 dalies c punktas), nustatytą Lietuvos Respublikos nacionalinės plėtros įstaigų įstatymo 6 straipsnio 3 dalyje, Pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 9–15 straipsniuose, 19 ir 24 straipsniuose, Tarptautinių sankcijų įstatymo 7 straipsnyje, Apraše. Asmens duomenis INVEGA tvarko vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, INVEGOS generalinio direktoriaus tvirtinamomis Asmens duomenų tvarkymo INVEGOJE taisyklėmis ir kitais teisės aktais, reguliuojančiais asmens duomenų apsaugą. Informacija apie asmens duomenų tvarkymą pateikiama INVEGOS interneto svetainėje www.invega.lt, skiltyje „Asmens duomenų apsauga“. Asmens duomenų tvarkymo tikslas – tvarkyti asmens duomenis, kad pareiškėjo atžvilgiu būtų galima atlikti atitinkamus su palūkanų kompensavimo apskaičiavimu, skyrimu ir administravimu susijusius veiksmus, vertinti ir nustatyti pareiškėjo atitiktį Apraše nustatytiems reikalavimams ir atlikti su nurodyto tikslo įgyvendinimu susijusius veiksmus: tikrinti pareiškėjo pateiktos informacijos tikrumą, tvarkyti INVEGOS suteiktų palūkanų kompensavimo apskaitą ir atlikti auditą.
49. INVEGA audito tikslais ir gavusi Reglamento (ES) 2016/679 reikalavimus atitinkantį oficialų Europos Sąjungos ir (ar) Lietuvos Respublikos institucijų (Europos Audito Rūmų, Europos Komisijos, Ekonomikos ir inovacijų ministerijos, Lietuvos Respublikos finansų ministerijos, Lietuvos Respublikos valstybės kontrolės, Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos, Lietuvos Respublikos specialiųjų tyrimų tarnybos, Lietuvos Respublikos konkurencijos tarybos ir kitų) paklausimą pateikia asmens duomenis kompetentingoms institucijoms. Asmens duomenys trečiosioms valstybėms nebus perduodami.
50. Su Aprašo nuostatų įgyvendinimu susiję asmens duomenys INVEGOJE tvarkomi ir saugomi 10 metų nuo paskutinio dokumento pagal Priemonę gavimo datos, vadovaujantis INVEGOS generalinio direktoriaus tvirtinamomis Asmens duomenų tvarkymo INVEGOJE taisyklėmis.
51. Duomenų subjektas gali kreiptis į INVEGĄ ir įgyvendinti šias Reglamente (ES) 2016/679 įtvirtintas teises:
51.1. teisę būti informuotam apie savo asmens duomenų tvarkymą;
51.2. teisę susipažinti su savo asmens duomenimis;
51.3. teisę reikalauti ištaisyti duomenis;
51.4. teisę reikalauti ištrinti asmens duomenis („teisę būti pamirštam“);
51.5. teisę reikalauti apriboti asmens duomenų tvarkymą.
52. Duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei mano, kad asmens duomenys tvarkomi pažeidžiant Reglamentą (ES) 2016/679. Duomenų subjektas taip pat turi teisę pateikti skundą teismui, jei mano, kad Reglamentu (ES) 2016/679 nustatytos jo teisės buvo pažeistos, nes jo asmens duomenys buvo tvarkomi pažeidžiant Reglamentą (ES) 2016/679.“