Privacy Policy

PRIVACY POLICY 

  1. What does this Privacy Policy mean?

This privacy policy (hereinafter the Privacy Policy) provides information on the processing by Next steps, UAB (hereinafter Next steps) of your personal data.

  1. About Next steps

Next steps, UAB, legal entity number 304074588, with its office address at Gražinos g. 17-2, LT-10220 Vilnius, e-mail: nida@nextsteps.lt, is your personal data controller.

  1. What is personal data?

Personal data are any information about a natural person collected by Next steps that may be used for identification of that person.

Personal data include any information, including the person’s name, surname, address and IP address.

  1. Processing of personal data 

4.1. For the purposes of providing and administering of services 

If you are a client of Next steps (hereinafter, the Client), for the purposes of providing and administering of services under an agreement concluded between you and Next steps and on basis of performance of a contract, the following personal data will be processed by Next steps: your first name, last name, personal ID number, date of birth, address, phone number, e-mail address and other information relevant to concluding and performing the contract.

As well, for this purpose the following data provided to Next Steps in order to ensure provision of the
services is being processed: evidences for obtaining, restoration or reinstatement of the citizenship of the
Republic of Lithuania by you (including your childern), information about your relatives; and data that will be collected by Next steps from other sources (e.g., from your relatives, state archives, publicly available
sources, registers, etc.). The legal basis for processing of these data is processing necessary for the
compliance with obligations laid down by a contract and/or for the purposes of legitimate interest in order to take steps at your request.

For the purpose to provide service to the Clients, Next Steps can collect personal data of clients‘relatives.
Also, to transfer this data to government instututions, e.g. Migration department. This personal data is being proccesed on the basis of legitimate interest to provide service. The client must inform his/ her
relatives that Next steps will process their data for this purpose including their right to object processing of their personal data for this purpose.

When providing and administering services, special categories of your personal data will be processed only if your express consent has been given and/or if it is necessary for the establishment, exercise or defence of legal claims and/or if such data have been manifestly made public by you.

This personal data is stored for 10 (ten) years after contract date.

4.2 Performance of other agreements

Next steps processes personal data of the employees of suppliers or service providers (legal persons) and
data of suppliers or service providers (natural persons) in order to perform the agreement concluded
between Next steps and the aforementioned persons. In such case, Next steps will process the following
personal data belonging to you: name, surname, date of birth, phone, e-mail address, messaging content,
date, and other data related to the performance of the agreement.

The basis for the processing of data of employees of service providers or suppliers (legal entities) of Next
steps is the legitimate interest of Next steps.

If you provide services or sell goods as a natural person, Next steps will process your personal data on the basis of performance of the agreement.

Personal data indicated in this section will be processed as long as the agreement is in effect. If personal data are indicated in the agreement, they will be stored for 10 (ten) years as of the date of expiration of the agreement.

  1. Disclosure of Data  

The personal data obtained in the course of the provision of services may, if necessary for the
fulfilment of services, be transferred to: (i) state and/or municipal institutions, including the Migration
Department at the Ministry of Internal Affairs of the Republic of Lithuania and/or its affiliates (migration
offices) or (ii) state archives or (iii) translators, translation offices, or (iv) persons or entities who
render accounting, legal, information technology, archiving services to Next steps.

Moreover, we can disclose information about you:

  • if we must do this under the law;
  • in order to protect our rights or interests (including the provision of your data to third
    parties in order to recover your debts to us);
  • in order to sell a part of Next steps activities or assets, where we disclose your personal data to
    the potential buyer of the activities or a part thereof;
  • having sold the activities of Next steps or a substantial part thereof to third parties.

Your personal data will not be transferred to third countries and/or international organisations.

Except in cases provided in this Privacy Policy, we do not transfer your personal data to any third parties.

The list of recipients and categories of recipients provided in the Privacy Policy may change; therefore,
if you wish to be notified of any changes to the recipients of your personal data, please inform us via
e-mail provided in this Privacy Policy indicating in the e-mail as follows: “I wish to receive information on the changes to the recipients of my personal data, name, surname”.

  1. Security of Your Personal Data  

Your personal data will be processed pursuant to the requirements set out in the General Data Protection
Regulation, the Republic of Lithuania Law on Legal Protection of Personal Data and other legal acts. In the
course of processing of your personal data, we implement organisational and technical measures
which ensure the protection of personal data from accidental or unlawful destruction, alteration,
disclosure and any other unlawful processing.

  1. Your Rights  

This section contains information about your rights related to the processing of your personal data  carried out by us and cases where you can exercise these rights. If you would like to receive more information on your rights or to exercise them, please contact us via e-mail indicated in this Privacy Policy.

Next steps will provide information on actions taken on a request with regard to implementation of your
rights without undue delay and in any event within 1 (one) month of receipt of the request. In  consideration of the request complexity and the number of received requests, the aforementioned term may be extended for 2 (two) further months. In this case, we will notify you of such term extension and reasons for it within 1 (one) month as of the receipt of request. Next steps will refuse to implement your rights only in cases provided for in the legal acts.

7.1 Right to Consent Withdrawal 

If you have given us your explicit consent to the processing of your data, you can withdraw it at any
time.

7.2 Right to Access Your Personal Data 

We want you to fully understand how we use your personal data and not to experience any inconvenience because of that. You can contact us at any time and ask if we process any of your personal data. If we store or use your personal data in any way, you have the right to access them. If you wish to do this, please submit a written request to us at the address indicated in this Privacy Policy and confirm your identity. Please comply to the fairness and reasonableness principles when submitting such request.

7.3 Right to Request More Information

We hope that you will understand that it is very difficult to discuss all possible methods of collection and use of personal data. We try to provide as explicit and comprehensive information as possible and undertake to update this Privacy Policy if there are any changes to the personal data use process.
Nevertheless, if you have any questions about the use of your personal data, we will be happy to answer
them or will provide you with all additional information that we can disclose. If you have any specific questions or did not understand the provided information, please contact us.

7.4 Additional Rights

Below, you will find information about your additional rights that you can exercise in compliance with the
following procedure.

(a) You have the right to request us to rectify any inaccuracies of data held by us. In this case, we may ask you to confirm the rectified information.

(b) You have the right to ask us to erase your personal data. This right will be implemented in cases provided in Article 17 of the General Data Protection Regulation.

(c) You have the right to ask us to restrict the processing of your personal data or to object to their processing:

  • during the period required for us to verify the accuracy of your personal data when you submit claims with regard to data accuracy;
  • in cases of unlawful collection, storage or use of your personal data where you decide not to request the erasure of data;
  • when we do not need your personal data anymore, but you need them for the establishment, exercise or defence of legal claims;

during the period required to determine if we have an overriding legal basis to continue processing your personal data if you exercise your right to object to the processing of your personal data.

(d) You have the right to the portability of data obtained by us under your consent or for the purpose of agreement conclusion. If you exercise this right, we will transfer a copy of the data provided by you.

(e) You have the right to object to use of your personal data by us:

  • in cases where we use such data in order to implement our legitimate interests, but we do not have an overriding legal basis to continue using your personal data;
  • or at any time when we use your personal data to send newsletters or for direct marketing purposes. In such case, the data will not be used for these purposes anymore; however, they may be used for other legitimate purposes.

 

  1. Complaints

If you believe that your rights of the data subject have been and/or may be violated, please promptly contact us via e-mail indicated in this Privacy Policy. We ensure that as soon as we receive your complaint, we will contact you within the reasonable period and inform you about the complaint handling process, and then about its result.

If the handling results are unsatisfactory to you, you will be able to submit a claim to the supervisory authority – the State Data Protection Inspectorate (www.wdai.lrv.lt).

  1. Contact Us  

There are several ways how you can contact Next steps: by post or via e-mail. We personally accept, review and reply to all messages. If you contact us, we can process the following data belonging to you: name, surname, e-mail address, phone number, date, and text of messages.

Such data will be processed in order to prepare for the performance of agreement or to answer your questions. If you do not provide your contact details, we will not be able to contact you.

Electronic messages will be stored for 1 (one) year as of the receipt of the message except for information that must be stored for other terms pursuant to the Privacy Policy or legal acts.

Please note that we may have to contact you by post, e-mail or phone. Please notify us of any changes of your personal data.

  1. Liability  

You are responsible for the accuracy, correctness and completeness of your data submitted to us. In case of any changes to the data submitted by you, you must promptly notify us about that by e-mail. We will in no way be responsible for the damage incurred by you due to the provision of inaccurate or incomplete personal data or failure to notify us about changes to
them.

  1. Amendments to the Privacy Policy  

We may update or amend this Privacy Policy at any time. Such updated or amended Privacy Policy will come into effect as of its publication on our website. You should check it from time to time and make sure that you find the current version of Privacy Policy acceptable.

After making an update to the Privacy Policy, we will notify you about any changes that we consider material by publishing them on the website. If you log in to the website after the publication of such notice, you consent to the new requirements indicated in the update. ‘Updated on’ date indicated below shows the date of the latest update to the Privacy Policy.

 

PRIVATUMO POLITIKA

  1. Ką reiškia ši Privatumo politika?

Šioje privatumo politikoje (toliau – Privatumo politika) Jums pateikiame informaciją apie tai, kaip Next Steps, UAB (toliau – Next steps) tvarko Jūsų asmens duomenis.

  1. Apie Next steps

Next steps, UAB, juridinio asmens kodas 304074588, buveinė adresu Gražinos g. 17-2, LT-10220 Vilnius, el. paštas: nida@nextsteps.lt, yra jūsų asmens duomenų valdytojas.

  1. Kas yra asmens duomenys?

Asmens duomenys yra bet kokia Next steps apie fizinį asmenį renkama informacija, kuri gali būti panaudota to asmens asmens tapatybei nustatyti.

Asmens duomenys apima bet kokią informaciją, įskaitant asmens vardą, pavardę, adresą, IP adresą.

  1. Asmens duomenų tvarkymas

4.1 Paslaugų suteikimo ir administravimo tikslu

Jeigu esate Next steps klientas (toliau – Klientas), pagal Jūsų su Next steps sudarytą sutartį teikiamų paslaugų suteikimo ir administravimo tikslu Next steps tvarko Jūsų asmens duomenis: vardą, pavardę, asmens kodą, gimimo datą, adresą, telefono numerį, elektroninio pašto adresą, su sutarties sudarymu ir vykdymu susijusias aplinkybes.

Šiuo tikslu taip pat tvarkomi Jūsų duomenys, kuriuos pateikiate Next steps Jums teikiant paslaugas: teisę suteikti, atkurti ar grąžinti Jums (ar Jūsų nepilnamečiams vaikams) Lietuvos Respublikos pilietybę pagrindžiantys duomenys, informacija apie Jūsų giminystės ryšius, bei duomenys, kuriuos Next steps surinks iš kitų šaltinių, teikdama Jums paslaugas (pavyzdžiui, iš Jūsų giminaičių, valstybės archyvų, viešai prieinamų šaltinių, registrų ir kt.)). Šie duomenys yra tvarkomi sutarties ir (ar) teisėto intereso pagrindu, dėl būtinybės vykdyti sutartį ir (ar) siekiant imtis veiksmų Jūsų prašymu.

Paslaugų Klientu teikimo tikslu Next Steps gali tvarkyti Kliento artimų giminaičių asmens duomenis, juos pateikti tretiesiems asmenims, pavyzdžiui, Migracijos departamentui. Šie asmens duomenys yra tvarkomi teisėto intereso teikti paslaugas pagrindu. Klientas privalo informuoti savo giminaičius, kad Next steps tvarkys jų asmens duomenis šiuo tikslu bei informuoti giminaičius apie jų teisę prieštarauti tokiam asmens duomenų tvarkymui.

Next Steps paslaugų suteikimo ir administravimo tikslais Jūsų specialių kategorijų asmens duomenis tvarko tik esant aiškiam Jūsų sutikimui ir (ar) siekdamas pareikšti, vykdyti arba apginti Jūsų teisinius reikalavimus ir (ar) tais atvejais, kai šiuos duomenis Jūs esate akivaizdžiai paskelbęs viešai.

Šie duomenys yra saugomi 10 (dešimt) metų po sutarties sudarymo.

4.2 Kitų sutarčių vykdymo tikslu

Next steps tvarko savo tiekėjų ar paslaugų teikėjų (juridinių asmenų) darbuotojų ir tiekėjų ar paslaugų teikėjų (fizinių asmenų) asmens duomenis, siekiant įvykdyti sutartį, sudarytą tarp Next steps ir minėtų asmenų. Tokiu atveju Next steps tvarkys tokius Jūsų duomenis: vardą, pavardę, gimimo datą, telefono numerį, el. pašto adresą, susirašinėjimo turinį, datą, kitus duomenis, susijusius su sutarties vykdymu.

Kai tvarkomi Next steps paslaugų teikėjo ar tiekėjo (juridinio asmens) darbuotojų duomenys, duomenų tvarkymo pagrindas yra Next steps teisėtas interesas.

Jei Jūs teikiate paslaugas ar parduodate prekes, kaip fizinis asmuo, Next steps Jūsų duomenis tvarkys sutarties vykdymo pagrindu.

Šiame punkte nurodyti asmens duomenys tvarkomi tol kol tęsiasi sutartis. Jei asmens duomenys yra nurodyti sutartyse, duomenys saugomi 10 (dešimt) metų nuo sutarties pasibaigimo dienos.

  1. Duomenų atskleidimas

Paslaugų teikimo metu gauti asmens duomenys gali būti perduodami žemiau nurodytiems asmenims paslaugų suteikimo tikslu: (i) valstybės ir/ar savivaldybės institucijoms, įskaitant Migracijos departamentą prie Lietuvos Respublikos vidaus reikalų ministerijos ir jo padalinius (migracijos skyrius), arba (ii) valstybės archyvams, arba (iii) vertėjams, vertimų biurams, arba (iv) asmenims ar įmonėms, teikiančioms Next steps buhalterines, teisines, informacinių technologijų, archyvavimo paslaugas.

Be to, mes galime atskleisti informaciją apie Jus:

  • jei tai turime padaryti pagal įstatymą;
  • siekiant apginti savo teises ar interesus (įskaitant Jūsų duomenų pateikimą tretiesiems asmenims, siekiant išieškoti Jūsų įsiskolinimus mums);
  • ketinant parduoti Next steps veiklos ar jos turto dalį, atskleidžiant Jūsų asmens duomenis potencialiam veiklos ar jos dalies pirkėjui;
  • pardavus Next steps veiklą ar jos esminę turto dalį tretiesiems asmenims.

Jūsų asmens duomenys nebus perduodami trečiajai valstybei ir (ar) tarptautinei organizacijai.

Išskyrus šioje Privatumo politikoje numatytus atvejus, mes neteikiame Jūsų asmens duomenų jokioms trečiosioms šalims.

Privatumo politikoje nurodytas gavėjų sąrašas ar gavėjų kategorijos gali keistis, todėl jei pageidaujate būti informuoti apie Jūsų asmens duomenų gavėjų pokyčius, prašome apie tai mums pranešti šioje Privatumo politikoje nurodytu el. paštu, laiško tekste nurodant „Pageidauju gauti informaciją apie mano asmens duomenų gavėjų pasikeitimą, vardas, pavardė“.

  1. Jūsų asmens duomenų saugumas

Jūsų asmens duomenys bus tvarkomi laikantis Bendrojo duomenų apsaugos reglamento, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų nustatytų reikalavimų. Tvarkydami Jūsų asmens duomenis, mes įgyvendiname organizacines ir technines priemones, kurios užtikrina asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.

  1. Jūsų teisės

Šiame skyriuje pateikiame informaciją apie Jūsų teises, susijusias su mūsų vykdomu Jūsų asmens duomenų tvarkymu, ir atvejus, kada šiomis teisėmis galite pasinaudoti. Jei norite gauti daugiau informacijos apie savo teises ar jas įgyvendinti, susisiekite su mumis šioje Privatumo politikoje nurodytu el. pašto adresu.

Next steps nepagrįstai nedelsdama, bet ne vėliau kaip per 1 (vieną) mėnesį nuo prašymo gavimo, Jums pateiks informaciją apie veiksmus, kurių imtasi gavus Jūsų prašymą dėl Jūsų teisių įgyvendinimo. Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių, minėtas terminas gali būti pratęstas dar 2 (dviem) mėnesiams. Tokiu atveju mes Jus per 1 (vieną) mėnesį nuo prašymo gavimo informuosime apie tokį termino pratęsimą ir jo priežastis. Next steps atsisakys įgyvendinti Jūsų teises tik teisės aktų numatytais atvejais.

7.1. Teisė atšaukti sutikimą

Jei esate pateikę mums aiškų sutikimą dėl Jūsų duomenų tvarkymo, jį galite bet kada atšaukti.

7.2. Teisė susipažinti su savo asmens duomenimis

Siekiame, kad Jūs iki galo suprastumėte, kaip mes naudojame Jūsų asmens duomenis, ir dėl to nepatirtumėte jokių nepatogumų. Jūs galite bet kada susisiekti su mumis ir pasiteirauti, ar mes tvarkome kokius nors Jūsų asmens duomenis. Jei mes saugome ar bet kokiu būdu naudojame Jūsų asmens duomenis, Jūs turite teisę su jais susipažinti. Norėdami tai padaryti, pateikite mums rašytinį prašymą šioje Privatumo politikoje nurodytu adresu, patvirtinkite savo asmens tapatybę; ir teikdami tokį prašymą, laikykitės sąžiningumo ir protingumo principų.

7.3. Teisė prašyti suteikti daugiau informacijos

Tikimės, kad Jūs suprasite, jog aptarti visus įmanomus asmens duomenų rinkimo ir naudojimo būdus yra labai sunku. Mes stengiamės pateikti kuo aiškesnę ir išsamesnę informaciją bei įsipareigojame atnaujinti šią Privatumo politiką, pasikeitus asmens duomenų naudojimo procesui. Vis dėlto, jei turite kokių nors klausimų apie Jūsų asmens duomenų naudojimą, džiaugsimės galėdami į juos atsakyti arba suteiksime visą papildomą informaciją, kurią galime atskleisti. Jei turite kokių nors konkrečių klausimų arba nesupratote pateiktos informacijos, susisiekite su mumis.

7.4. Papildomos teisės

Toliau pateikiame informaciją apie papildomas Jūsų turimas teises, kurias galite įgyvendinti laikydamiesi toliau aprašytos tvarkos.

(a)  Jūs turite teisę prašyti mūsų ištaisyti bet kokius turimų duomenų netikslumus. Tokiu atveju mes galime paprašyti Jūsų patvirtinti ištaisytą informaciją.

(b)  Jūs turite teisę prašyti mūsų ištrinti Jūsų asmens duomenis. Ši teisė įgyvendinama Bendrojo duomenų apsaugos reglamento 17 straipsnyje numatytais atvejais.

(c) Jūs turite teisę prašyti mūsų riboti Jūsų asmens duomenų tvarkymą arba jų netvarkyti:

  • laikotarpiu, kurio reikia tam, kad įsitikintumėme Jūsų asmens duomenų tikslumu, kai pateikiate pretenzijas dėl duomenų tikslumo;
  • kai mūsų vykdomas Jūsų asmens duomenų rinkimas, saugojimas arba naudojimas yra neteisėtas, tačiau nusprendžiate neprašyti ištrinti duomenų;
  • kai Jūsų asmens duomenys mums yra nebereikalingi, tačiau Jums jų reikia, kad galėtumėte nustatyti, įvykdyti arba apginti teisinį reikalavimą;
  • laikotarpiu, kurio reikia tam, kad būtų nustatyta, ar mes turime svarbesnį teisinį pagrindą ir toliau tvarkyti Jūsų asmens duomenis, jei pasinaudojote savo teise išreikšti prieštaravimą dėl asmens duomenų tvarkymo.

(d)  Jūs turite teisę į duomenų, kuriuos iš Jūsų gavome Jums sutinkant arba sutarties sudarymo tikslais, perkėlimą. Jums pasinaudojus šia teise, Jūsų prašymu perkelsime Jūsų pateiktų duomenų kopiją.

(e)  Jūs turite teisę nesutikti, kad mes naudotumėme Jūsų asmens duomenis:

  • kai tokius duomenis naudojame siekdami užtikrinti savo teisėtus interesus, tačiau neturime svarbesnio teisinio pagrindo ir toliau naudoti Jūsų asmens duomenis; arba
  • bet kada, kai Jūsų asmens duomenis naudojame naujienlaiškiams siųsti arba tiesioginės rinkodaros tikslais. Tokiu atveju duomenys nebebus naudojami šiais tikslais, tačiau jie gali būti naudojami kitais teisėtais tikslais.
  1. Nusiskundimai

Jei manote, kad Jūsų, kaip asmens duomenų subjekto, teisės yra ir (ar) gali būti pažeistos, prašome nedelsiant kreiptis į mus šioje Privatumo politikoje nurodytu el. paštu. Mes užtikriname, kad tik gavus Jūsų skundą susisieksime su Jumis per pagrįstą laikotarpį ir informuosime apie skundo tyrimo eigą, o vėliau ir apie rezultatą.

Jei tyrimo rezultatai Jūsų netenkins, galėsite pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt).

  1. Bendravimas

Yra keletas būdų, kaip galite susisiekti su Next steps: paštu ar el. paštu. Visus pranešimus priimame, peržiūrime ir atsakymus pateikiame patys. Jei susisieksite su mumis, mes galime tvarkyti tokius Jūsų duomenis: vardą, pavardę, el. pašto adresą, telefono numerį, datą, susirašinėjimo tekstą.

Tokie duomenys bus tvarkomi siekiant pasirengti sutarties vykdymui ar atsakyti į Jums rūpimus klausimus. Jei nepateiksite savo kontaktinių duomenų, su Jumis nebus įmanoma susisiekti.

Susirašinėjimas saugomas 1 (vienerius) metus nuo žinutės gavimo, išskyrus informaciją, kurios saugojimui Privatumo politikoje ar teisės aktuose nustatyti kiti terminai.

Prašome atkreipti dėmesį, kad mums gali tekti susisiekti su Jumis paštu, el. paštu arba telefonu. Prašome pranešti mums apie Jūsų asmens duomenų pasikeitimus.

  1. Atsakomybė

Jūs esate atsakingas, kad Jūsų mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, Jūs turite nedelsdami mus apie tai informuoti el. paštu. Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią Jums dėl to, jog Jūs nurodėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų jiems pasikeitus.

  1. Privatumo politikos pakeitimai

Mes galime bet kada atnaujinti ar pakeisti šią Privatumo politiką. Tokia atnaujinta ar pakeista Privatumo politika įsigalios nuo jos paskelbimo mūsų interneto svetainėje. Jums reikėtų kartais patikrinti ją ir įsitikinti, kad Jus tenkina aktuali Privatumo politikos versija.

Atnaujinę Privatumo politiką, informuosime Jus apie, mūsų nuomone, esminius pakeitimus paskelbdami juos interneto svetainėje. Jei prisijungiate prie internetinės svetainės po tokio pranešimo paskelbimo, Jūs sutinkate su naujais reikalavimais, nurodytais atnaujinime. Apačioje nurodyta „Atnaujinimo data“ rodo, kada Privatumo politika atnaujinta paskutinį kartą.