1.1. Šis duomenų apsaugos aprašas (toliau – Aprašas) nustato taisykles, principus ir tvarką, kaip [Šiaulių švietimo kompetencijų centras] (toliau – Duomenų valdytojas) tvarko asmens duomenis, kaupiamus ir saugomus Šiaulių pedagogų rezervo informacinės sistemos duomenų bazėje (toliau – Duomenų bazė).

1.2. Aprašas rengiamas vadovaujantis Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymu ir kitais taikomais teisės aktais.

2.1. Duomenų valdytojas yra:

2.2. Duomenų valdytojas atsako už tinkamą asmens duomenų apsaugą ir užtikrina jų tvarkymo teisėtumą.

3.1. Duomenų bazėje tvarkomi šie asmens duomenys:

• Vardas, pavardė;
• Gimimo data;
• Kontaktinė informacija (telefono numeris, el. paštas);
• Išsilavinimo ir kvalifikacijos duomenys;
• Darbo patirties ir specializacijos informacija;
• Kiti duomenys, reikalingi pedagogų registravimuisi duomenų bazėje.

4.1. Asmens duomenys tvarkomi šiais tikslais:

• Pedagogų registravimui ir valdymui;
• Pedagogų įtraukimo į darbo procesą organizavimui;
• Teisinių ir administracinių įsipareigojimų įvykdymui.

4.2. Duomenų tvarkymo teisėtas pagrindas:

• Duomenų subjektų sutikimas (BDAR 6 str. 1 d. a punkto pagrindu);
• Teisėti Duomenų valdytojo interesai (BDAR 6 str. 1 d. f punkto pagrindu), t. y. užtikrinti švietimo įstaigos veiklos tęstinumą;
• Teisės aktų reikalavimų vykdymas (BDAR 6 str. 1 d. c punkto pagrindu).

5.1. Duomenys saugomi tiek, kiek yra būtina Apraše nurodytiems tikslams pasiekti arba pagal teisės aktų reikalavimus.

5.2. Pasibaigus saugojimo terminui, duomenys ištrinami arba anonimizuojami, išskyrus atvejus, kai teisės aktai numato ilgesnį archyvavimo laikotarpį.

6.1. Duomenys gali būti perduodami:

• Valstybinėms institucijoms pagal įstatymų reikalavimus;
• Paslaugų teikėjams, teikiantiems IT, administravimo ar kitas paslaugas, susijusias su duomenų valdymu, laikantis konfidencialumo ir duomenų apsaugos reikalavimų.

6.2. Duomenys neperduodami tretiesiems asmenims už Europos Sąjungos ribų, nebent yra užtikrinamas tinkamas duomenų apsaugos lygis.

7.1. Duomenų subjektai turi teisę:

• Susipažinti su savo asmens duomenimis ir gauti jų kopijas;
• Ištrinti, ištaisyti netikslius, pasikeitusius duomenis;
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

8.1. Duomenų valdytojas užtikrina technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo ar pakeitimo.

8.2. Šios priemonės apima, bet neapsiriboja: prieigos kontrolę, duomenų šifravimą, darbuotojų mokymą ir konfidencialumo susitarimus.

9.1. Su duomenų apsaugos klausimais prašome kreiptis:

10.1. Duomenų valdytojas pasilieka teisę keisti šį Aprašą, apie tai informuodamas duomenų subjektus viešai arba tiesiogiai.

10.2. Šis Aprašas įsigalioja nuo 2025-12-01.