VŠĮ FUTBOLO KLUBAS „VILNIUS“ BENDROSIOS ASMENS DUOMENŲ APSAUGOS TAISYKLĖS, priimtos pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatas

I.  PAGRINDINĖS SĄVOKOS

1. VšĮ Futbolo klubas „Vilnius“, įmonės kodas 304984471, buveinės ir korespondencijos adresas Ukmergės g. 308, Vilnius, kontaktai: el. p. info@fkvilnius.lt, tel. nr. +370 601 12305. Toliau asmens duomenų tvarkymo ir naudojimo taisyklėse „Klubas“.
2. Duomenų subjektas – reiškia fizinį asmenį, iš kurio Klubas gauna ir tvarko asmens duomenis.
3. Darbuotojas – reiškia asmenį, kuris su Klubu yra sudaręs darbo ar panašaus pobūdžio sutartį ir Klubo vadovo sprendimu yra paskirtas tvarkyti Asmens duomenis arba tokius duomenis tvarko pagal savo pareigybiniuose nuostatose įvardytas darbo funkcijas arba, kurio asmens duomenys yra tvarkomi.
4. Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
5. Duomenų gavėjas – juridinis arba fizinis asmuo arba valstybės institucija, kuriem teikiami asmens duomenys.
6. Duomenų teikimas – asmens duomenų atskleidimas, perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).
7. Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (arba) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
8. Duomenų tvarkytojas – juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų tvarkytojas ir (arba) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose.
9. Duomenų valdytojas – juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, duomenų valdytojas ir (arba) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose.
10. Ypatingi asmens duomenys – duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą.
11. Sutikimas – savanoriškas duomenų subjekto valios pareiškimas tvarkyti jo asmens duomenis jam žinomu tikslu. Sutikimas tvarkyti ypatingus asmens duomenis turi būti išreikštas aiškiai – rašytine, jai prilyginta ar kita forma, neabejotinai įrodančia duomenų subjekto valią.
12. Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
13. Trečiasis asmuo – juridinis ar fizinis asmuo, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai duomenų valdytojo ar duomenų tvarkytojo įgalioti tvarkyti duomenis.
14. Vidaus administravimas – veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas).
15. Reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatas
16. Taisyklės – šios VšĮ Futbolo klubas „Vilnius“ bendrosios asmens duomenų apsaugos taisyklės“.

II.  BENDROSIOS NUOSTATOS

1. Taisyklės reglamentuoja Klubo ir jo darbuotojų veiksmus, tvarkant Asmens duomenis, naudojant Klube įrengtas automatines ir neautomatines asmens duomenų tvarkymo priemones, taip pat nustato Duomenų subjekto teises, asmens duomenų apsaugos įgyvendinimo priemones ir kitus su asmens duomenų tvarkymu susijusius klausimus.
2. Asmens duomenų tvarkymo Klube taisyklių tikslas – reglamentuoti asmens duomenų tvarkymą Klube, užtikrinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatas, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų susijusių teisės aktų laikymąsi ir įgyvendinimą.
3. Klubas renka Duomenų subjekto duomenis, kuriuos jis savanoriškai pateikia elektroniniu paštu, registruotu paštu, faksu, telefonu, tiesiogiai atvykęs į Klubą ar naudodamasis Klubo internetiniu puslapiu (neprisiregistravus).
4. Klubas rūpindamasi Duomenų subjekto privatumu, įsipareigoja saugoti Duomenų subjekto privatumą bei pateiktą informaciją naudoti išskirtinai šiose Taisyklėse nurodytiems tikslams, be Duomenų subjekto sutikimo neatskleisti šios informacijos jokiems tretiesiems asmenims. Klubas taip pat gali perduoti Duomenų subjekto Asmens duomenis tretiesiems asmenims, kurie Klubo vardu veikia kaip Duomenų tvarkytojai. Asmens duomenys gali būti teikiami tik tiems Duomenų tvarkytojams, su kuriais Klubas yra pasirašęs atitinkamas sutartis ar bendradarbiavimo sutartyse yra nuostatos aptariančios Asmens duomenų perdavimą/teikimą ir Duomenų tvarkytojas užtikrina adekvačią perduodamų Asmens duomenų apsaugą. Visais kitais atvejais, Duomenų subjekto Asmens duomenys Tretiesiems asmenims gali būti atskleidžiami tik Lietuvos Respublikos teisės aktų numatyta tvarka. Duomenų subjekto Asmens duomenis Klubas gali perduoti vyriausybinėms ar teisėsaugos institucijoms, joms pareikalavus, ir tik jeigu tai numatyta pagal galiojančius įstatymus. Klubas nenaudoja ir neatskleidžia ypatingos asmeninės informacijos, tokios kaip informacija apie sveikatą, rasinę kilmę, religinius įsitikinimus ar politines pažiūras ir pan.
5. Asmens duomenys tvarkomi ir naudojami atsižvelgiant į tai, kokiais tikslais Duomenų subjektas juos pateikė Klubui ar kitais Duomenų subjekto patvirtintais tikslais.
6. Duomenų subjekto Asmens duomenų naudojimo tikslai:

1. 1.  Mokymosi sutarčių apskaitai;
   2.  Sutarčių sudarymo ir vykdymo tikslu;
   3.  Nuolaidų ir lengvatų už ugdymą suteikimui ir administravimui;
   4.  Vaiko gerovės Klube užtikrinimui;
   5.  Klubo ugdytinių lankomumo kaitos apskaitos tikslu;
   6.  Klubo veiklos bendruomenės ir/ar visuomenės informavimo tikslu;
   7.  Saugumo ir prevencijos tikslu;

6.8. Atsiskaitymo administravimo tikslu;

6.9. Treniravimo paslaugų sutarties įgyvendinio tikslu;

6.10. Administraciniais, nusikaltimų prevencijos atskleidimo ir teisiniais tikslais;

1. 1.  Auditui;

6.12. Klubas gali tvarkyti Duomenų subjekto asmens duomenis ir kitais apibrėžtais ir teisėtais tikslais, pvz., Klubo bylų archyvo tvarkymas.

1. Duomenų subjektas, pateikdamas Klubui savo Asmens duomenis, patvirtina ir sutinka, kad Klubas valdytų ir tvarkytų Duomenų subjekto asmeninius duomenis, laikantis šių Taisyklių, galiojančių įstatymų bei kitų norminių teisės aktų.
2. Taisyklių privalo laikytis visi Klubo darbuotojai, kurie tvarko Klube esančius Asmens duomenis arba eidami savo pareigas juos sužino, arba turi priegą prie duomenų bazių, kuriose patalpinti Asmens duomenys, be kita ko, Klubo pasitelkti Duomenų tvarkytojai ar Tretieji asmenys, kuriuos Klubas pasitelkė paslaugai teikti (jeigu pasitelkė).
3. Surinkti Duomenų subjekto Asmens duomenys, kuriuos Klubas naudoja išskirtinai dėl buhalterinių veiksmų atlikimo, kaip tai įpareigoja LR įstatymai dėl buhalterinės apskaitos tvarkymo (pvz., sąskaitų-faktūrų išrašymo, dokumentų archyvavimo), netraktuojami kaip duomenų tvarkymas ir netaikomos Reglamento nuostatos.
4. Taisyklės parengtos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatomis, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.

III.  ASMENS DUOMENYS IR PRIVATUMO POLITIKA

1. Klubo renkama informacija gali būti:

1. 1. Duomenų subjekto vardas, pavardė;
   2. Adresas;
   3. Elektroninio pašto adresas;
   4. Telefono numeris;
   5. Asmens kodas ir gimimo data;
   6. Duomenų subjekto banko sąskaitos duomenys (tik darbo užmokesčio pervedimo atveju).

1. Klubas užtikrina gautų duomenų apsaugą ir įsipareigoja šią informaciją panaudoti tik esant Duomenų subjekto sutikimui ir tik įstatymo numatytais atvejais.
2. Klubo darbuotojai, atlikdami savo pareigas ir tvarkydami Duomenų subjekto asmens duomenis, laikosi šių principų:

1. 1. Duomenų subjekto suteiktą informaciją renka, tvarko, saugo tik dėl teisėto intereso ir griežtai laikydamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatų, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kitų šią teisės sritį Lietuvos Respublikoje reglamentuojančių teisės aktų reikalavimų ir šių Taisyklių;
   2. Renkant ir tvarkant asmens duomenis laikosi tikslingumo ir proporcingumo principų, nereikalauja iš Duomenų subjekto pateikti tų duomenų, kurie nėra reikalingi, nekaupiami;
   3. Duomenų subjekto asmens duomenis gali sužinoti tik atitinkamą kompetenciją turintys Klubo darbuotojai ir/ar Tretieji asmenys, kuriuos Klubas pasitelkė paslaugai teikti, ir tik tais atvejais, kai to reikia paslaugai suteikti;
   4. Duomenų subjekto Asmens duomenų Klubas neatskleidžia Tretiesiems asmenims, išskyrus įstatymuose numatytus atvejus arba jei tai atlikti Klubą įpareigoja pats Duomenų subjektas;
   5. Duomenų subjekto Asmens duomenys saugomi ne ilgiau nei to reikalauja duomenų tvarkymo tikslai, tačiau visais atvejais ne ilgiau kaip 10 (dešimt) metų po darbo santykių su Klubu pabaigos arba tol, kol Duomenų subjektas nepareikalauja ištrinti sukauptus duomenis.

IV.  ASMENS DUOMENŲ SAUGUMAS IR TVARKYMAS

1. Vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Europos Sąjungos ir kt. duomenų apsaugą reglamentuojančiais teisės aktais, Klubas taiko priemones, kurios užkirstų kelią neteisėtai prieigai arba neteisėtam Duomenų subjekto duomenų panaudojimui. Klubas užtikrina, jog Duomenų subjekto pateikiami duomenys būtų apsaugoti nuo bet kokių neteisėtų veiksmų: neteisėto Asmens duomenų pakeitimo, atskleidimo ar sunaikinimo, asmens tapatybės vagystės, sukčiavimo bei, kad Asmens duomenų apsaugos lygis atitiktų Lietuvos Respublikos teisės aktų nustatytus reikalavimus.
2. Klubas naudoja atitinkamas verslo sistemas ir procedūras, leidžiančias apsaugoti ir ginti Duomenų subjekto Klubui patikėtus asmeninius duomenis. Klubas naudoja saugumo sistemas, technines ir fizines priemones, ribojančias prieigą prie Duomenų subjekto asmeninių duomenų ir jų panaudojimo Klubo serveriuose. Tik specialius leidimus turintys Klubo darbuotojai turi teisę matyti Duomenų subjekto asmeninius duomenis, pateiktus  Klubui sutarčių pagrindu.
3. Asmens duomenys tvarkomi neautomatiniu būdu ir automatiniu būdu naudojant Klube įrengtas asmens duomenų tvarkymo priemones.
4. Duomenų subjektų Asmens duomenis gali tvarkyti tik Klubo direktoriaus įgalioti darbuotojai.
5. Kiekvienas darbuotojas, tvarkantis Asmens duomenis, privalo:

1. 1. Pasirašyti konfidencialumo įsipareigojimą dėl duomenų tvarkymo;
   2. Tvarkyti Asmens duomenis griežtai vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatomis, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitų susijusių teisės aktų reikalavimais;
   3. Saugoti Asmens duomenų paslaptį. Turi laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su Asmens duomenimis susijusią informaciją, su kuria jis susipažino vykdydamas savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Konfidencialumo principo Klubo darbuotojas turi laikytis ir pasibaigus darbo santykiams;
   4. Neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su Asmens duomenimis nė vienam asmeniui, kuris nėra įgaliotas tvarkyti Asmens duomenų;
   5. Siekdamas užkirsti kelią atsitiktiniam ar neteisėtam Asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, turi saugoti dokumentus bei duomenų rinkmenas tinkamai ir saugiai bei vengti nereikalingų kopijų darymo. Klubo dokumentų kopijos, kuriose nurodomi Asmens duomenys, turi būti sunaikintos taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio;
   6. Nedelsiant pranešti savo vadovui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę Asmens duomenų saugumui ir imtis priemonių tokiai situacijai išvengti.

1. Darbuotojai, kurie automatiniu būdu tvarko asmens duomenis arba iš kurių kompiuterių galima patekti į vietinio tinklo sritis, kuriose yra saugomi asmens duomenys, privalo naudoti slaptažodžius. Slaptažodžiai turi būti keičiami periodiškai (visais atvejais ne rečiau kaip kas 3 (tris) mėn.), o taip pat susidarius tam tikroms aplinkybėms (pvz., pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims ir pan.) slaptažodis turi būti pakeistas nedelsiant. Darbuotojas, dirbantis konkrečiu kompiuteriu, gali žinoti tik savo slaptažodį.
2. Už kompiuterių priežiūrą atsakingas darbuotojas (ar) kompiuterių/sistemų priežiūros paslaugas teikiantis subjektas privalo užtikrinti, kad asmens duomenų rinkmenos nebūtų „matomos“ (angl. shared) iš kitų kompiuterių, o antivirusinės programos atnaujinamos periodiškai.
3. Atsakingas už kompiuterių priežiūrą darbuotojas (ar) kompiuterių/sistemų priežiūros paslaugas teikiantis subjektas daro kompiuteriuose esančių duomenų rinkmenų kopijas. Praradus ar sugadinus šias rinkmenas, atsakingas darbuotojas (ar) kompiuterių/sistemų priežiūros paslaugas teikiantis subjektas turi jas atstatyti ne vėliau kaip per 3 (tris) darbo dienas.
4. Darbuotojas netenka teisės tvarkyti asmens duomenis, kai pasibaigia darbuotojo darbo ar panašaus pobūdžio sutartis su Klubu, arba kai Klubo direktorius atšaukia darbuotojo paskyrimą/ įgaliojimą tvarkyti asmens duomenis.
5. Duomenų subjektų dokumentai bei jų kopijos, finansavimo, buhalterinės apskaitos ir atskaitomybės, archyvinės ar kitos bylos, kuriose yra Asmens duomenų, saugomos rakinamose spintose arba seifuose. Dokumentai, kuriuose yra Asmens duomenų, neturi būti laikomi visiems prieinamoje matomoje vietoje.
6. Siekdamas užtikrinti Asmens duomenų apsaugą, Klubas įgyvendina arba numato įgyvendinti šias asmens duomenų apsaugos priemones:

1. 1.  Administracines  (saugaus dokumentų ir kompiuterinių duomenų bei jų archyvų tvarkymo, taip pat įvairių veiklos sričių darbo organizavimo tvarkos nustatymas, personalo supažindinimas su asmens duomenų apsauga ir kt.);
   2.  Techninės ir programinės įrangos apsaugos (tarnybinių stočių, informacinių sistemų ir duomenų bazių administravimas, darbo vietų, Klubo patalpų priežiūra, operacinių sistemų apsauga, apsauga nuo kompiuterinių virusų ir kt.);
   3.  Komunikacijų ir kompiuterių tinklų apsaugos (bendro naudojimo duomenų, programų, nepageidaujamų duomenų paketų filtravimas (angl. firewalling) ir kt.);
2. Asmens duomenų apsaugos techninės ir programinės priemonės turi užtikrinti:
   1.  Operacinių sistemų ir duomenų bazių kopijų saugyklos įrengimą;
   2.  Nenutrūkstamo duomenų tvarkymo (apdorojimo) proceso technologiją;
   3.  Sistemų veiklos atnaujinimo nenumatytais atvejais strategiją (netikėtumų valdymas);
   4.  Autorizuotą duomenų naudojimą, jų nepažeidžiamumą.
3. Klubo pasitelkti Duomenų tvarkytojai ar Tretieji asmenys, kuriuos Klubas pasitelkė užsakytoms paslaugoms teikti turi garantuoti reikiamas technines ir organizacines asmens duomenų apsaugos priemones ir užtikrinti, kad tokių priemonių būtų laikomasi, informuoti Klubą apie ketinamas sudaryti sutartis su pagalbiniais duomenų tvarkytojais bei gauti išankstinius rašytinius Klubo sutikimus dėl jų paskyrimo.

V.  DUOMENŲ SUBJEKTO TEISĖS

1. Duomenų subjektas turi šias pagrindines teises:

1. 1. Žinoti apie savo asmeninių duomenų tvarkymą;
   2. Susipažinti su savo asmeniniais duomenimis ir kaip jie yra tvarkomi;
   3. Reikalauti ištaisyti, sunaikinti Duomenų subjekto asmeninius duomenis arba sustabdyti, išskyrus saugojimą, Duomenų subjekto asmeninių duomenų tvarkymo veiksmus, kai Duomenų subjekto asmens duomenys tvarkomi, nesilaikant taikytinų ir galiojančių teisės aktų nuostatų;
   4. Nesutikti, kad būtų tvarkomi Duomenų subjekto Asmens duomenys.
2. Duomenų subjekto teisė susipažinti su savo Asmens duomenimis įgyvendinama šia tvarka:
   1. Duomenų subjektas, pateikęs Klubui asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo Asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius vienerius metus. Jei prašymą Duomenų subjektas siunčia paštu ar per pasiuntinį, prie prašymo turi būti pridėta notaro patvirtinta Duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Kai dėl informacijos apie asmenį kreipiasi jo atstovas, jis turi pateikti atstovavimą patvirtinantį dokumentą ir savo asmens tapatybę patvirtinantį dokumentą. Jei duomenų subjekto atstovo prašymas išreikštas rašytine forma, duomenų valdytojas turi pateikti jam atsakymą raštu.
   2.  Prašymą dėl susipažinimo su Asmens duomenimis subjektai gali pateikti Klubo direktoriui raštu, atvykę į Klubą.
   3. Gavus Duomenų subjekto paklausimą dėl jo Asmens duomenų tvarkymo ir patikrinus Duomenų subjekto tapatybę, Duomenų subjektui suteikiama informacija, ar su juo susiję Asmens duomenys yra tvarkomi ir pateikiami duomenų subjektui prašomi duomenys.
   4. Gavus Duomenų subjekto prašymą susipažinti su savo Asmeniniais duomenimis, informacija, pateikiama ne vėliau kaip per 30 kalendorinių dienų nuo Duomenų subjekto kreipimosi dienos. Duomenų subjekto prašymu tokie duomenys turi būti pateikiami raštu. Neatlygintinai tokius duomenis duomenų Klubas teikia Duomenų subjektui kartą per kalendorinius metus. Teikiant duomenis atlygintinai, atlyginimo dydis neturi viršyti duomenų teikimo sąnaudų. Duomenų teikimo atlyginimo dydį duomenų valdytojas nustato vadovaudamasis Duomenų teikimo duomenų subjektui atlyginimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2001 m. vasario 28 d. nutarimu Nr. 228 „Dėl Duomenų teikimo duomenų subjektui atlyginimo tvarkos aprašo patvirtinimo“.
   5. Klubas turi teisę motyvuotai atsisakyti įgyvendinti duomenų subjekto teises esant LR ADTAĮ 23 straipsnio 2 dalyje numatytoms aplinkybėms.

VI.  DUOMENŲ VALDYTOJO PAREIGOS

1. Kiekvienam Duomenų gavėjui, kuriam buvo atskleisti Asmens duomenys, Duomenų valdytojas praneša apie bet kokį Asmens duomenų ištaisymą, ištrynimą arba tvarkymo apribojimą kaip tai įtvirtinta šių Taisyklių 5 d. 1 punkte.
2. Klubas, sudarydamas sutartis su asmenimis, nesulaukusiais 16 (šešiolikos) metų amžiaus privalo gauti nepilnamečio asmens atstovų pagal įstatymą (globėjų) sutikimą.
3. Duomenų valdytojas ir (ar) Duomenų tvarkytojas, sužinojęs apie Asmens duomenų saugumo pažeidimą, dėl kurio neatsargiai arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi Asmens duomenys arba prie jų be leidimo gaunama prieiga turi nedelsdamas apie tai informuoti vienas kitą.
4. Kai dėl Asmens duomenų saugumo pažeidimo gali kilti didelis pavojus duomenų fizinių asmens teisėms ir laisvėms, Duomenų valdytojas nepagrįstai nedelsdamas praneša apie Asmens duomenų saugumo pažeidimą Duomenų subjektui.
5. Aukščiau nurodyto pranešimo Duomenų subjektui nereikalaujama, jeigu įvykdomos bet kurios toliau nurodytos sąlygos: (i) Duomenų valdytojas įgyvendino tinkamas technines organizacines apsaugos priemones ir tos priemonės taikytos Asmens duomenims, kuriems Asmens duomenų saugumo pažeidimas turėjo poveikio, visų pirma tas priemones, kuriomis užtikrinama, kad asmeniui, neturinčiam leidimo susipažinti su Asmens duomenimis, jie būtų nesuprantami, pavyzdžiui, šifravimo priemones; (ii) Duomenų valdytojas vėliau ėmėsi priemonių, kuriomis užtikrinama, kad nebegalėtų kilti 7 d. 4 punkte nurodytas didelis pavojus Duomenų subjektų teisėms ir laisvėms; (iii) Tai pareikalautų neproporcingai daug pastangų. Tokiu atveju vietoj to apie tai viešai paskelbiama arba taikoma panaši priemonė, kuria Duomenų subjektai būtų informuojami taip pat efektyviai.

VII.  INTELEKTINĖS NUOSAVYBĖS TEISĖS

1. Jei nenurodyta kitaip, programinė įranga, reikalinga Klubo paslaugoms, prieinama arba naudojama Klubo internetiniame puslapyje ir intelektualinės nuosavybės teisės (įskaitant autorines teises) į internetinio puslapio turinį ir informaciją priklauso Klubui. Be išankstinio Klubo rašytinio sutikimo draudžiama atgaminti, versti, adaptuoti ar bet kokiu kitu būdu naudoti bet kurią Klubo internetinio puslapio dalį (bet kokį turinį, logotipą, programinę įrangą, produktus, paslaugas ar kt.) trečiųjų asmenų komercinėje-ūkinėje veikloje. Draudžiama atlikti bet kuriuos kitus veiksmus, galinčius pažeisti Klubo nuosavybės teises į Klubo internetinį puslapį, o taip pat prieštaraujančius sąžiningai konkurencijai, reklamai, pažeidžiančius autorių teises, kitus teisės aktus ir galiojančią praktiką.
2. Bet koks neteisėtas teisių panaudojimas ar kuris nors iš minėtų veiksmų sudarys esminį Klubo intelektinės nuosavybės (įskaitant autorines ir kitas) teisės pažeidimą.

VIII.  ATSAKOMYBĖ

1. Duomenų subjektas privalo Klubui pateikti išsamius ir teisingus Duomenų subjekto Asmens duomenis bei informuoti apie atitinkamus Duomenų subjekto Asmens duomenų pasikeitimus. Klubas nebus atsakingas už žalą, atsiradusią Duomenų subjektui ir (ar) Tretiesiems asmenims dėl to, jog Duomenų subjektas nurodė neteisingus ir (ar) neišsamius savo Asmens duomenis arba tinkamai ir laiku neinformavo apie jų pasikeitimus.
2. Klubas neatsako už ryšio sutrikimus, dėl kurių Klubo internetinio puslapio vartotojai ir kiti asmenys negali pasiekti internetinio puslapio ar naudotis paslaugomis.
3. Klubas neturi galimybės visiškai garantuoti, kad Klubo internetinio puslapio funkcionavimas bus nepertraukiamas ir be jokių sutrikimų bei klaidų, kad Klubo internetinis puslapis bus visiškai apsaugotas nuo virusų ar kitų kenksmingų komponentų. Duomenų subjektas yra informuojamas, kad bet kokia medžiaga, kurią Duomenų subjektas skaito, atsisiunčia ar kitaip gauna naudodamasis Klubo internetiniu puslapiu,  yra išimtinai gaunamas Duomenų subjekto nuožiūra bei rizika, ir tik Duomenų subjektas atsako už žalą, padarytą Duomenų subjektui bei Duomenų subjekto kompiuterinei sistemai.
4. Jeigu Duomenų subjektas yra registruotas Klubo internetinio puslapio vartotojas (kai tokią galimybę Klubas suteikia), Duomenų subjektas prisiima visą riziką ir atsakomybę už trečiųjų asmenų veiksmus Klubo internetiniame puslapyje, atliktus pasinaudojus Duomenų subjekto prisijungimo duomenimis, ir įsipareigoja vykdyti visus įsipareigojimus, prisiimtus naudojantis Duomenų subjekto prisijungimo duomenimis.

IX.  BAIGIAMOSIOS NUOSTATOS

1. Duomenų subjektui, pateikiant informaciją apie save Klubo darbuotojams arba lankantis Klubo internetiniame puslapyje yra laikoma, kad Duomenų subjektas susipažino ir sutinka su šių Taisyklių nuostatomis konkliudentiniais veiksmais (LR CK 6. 173 str.).
2. Šios Taisyklės, sudarytos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo nuostatomis, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitų susijusių teisės aktų nuostatomis.
3. Klubas turi teisę iš dalies arba visiškai pakeisti Taisykles apie tai iš anksto pranešdamas Klubo interneto puslapyje. Taisyklių papildymai arba pakeitimai įsigalioja nuo jų paskelbimo dienos, t. y. kai jie yra patalpinami Klubo internetiniame puslapyje. Jeigu Duomenų subjektas nesutinka su nauja Taisyklių redakcija, Duomenų subjektas turi teisę atsisakyti naudotis Klubo bei  Klubo internetiniame puslapyje teikiamomis paslaugomis. Jei po Taisyklių papildymo arba pakeitimo Duomenų subjektas ir toliau naudojasi Klubo ar Klubo internetinio puslapio teikiamomis paslaugomis, laikoma, kad Duomenų subjektas sutinka su naująja Taisyklių redakcija.
4. Šių Taisyklių pagrindu kylantiems santykiams taikoma Lietuvos Respublikos teisė.
5. Visi nesutarimai, kilę dėl šių Taisyklių vykdymo, sprendžiami derybų būdu. Nepavykus susitarti per 30 (trisdešimt) kalendorinių dienų, ginčai sprendžiami Lietuvos Respublikos teisės aktų nustatyta tvarka.