Duomenų tvarkymo sutartis (AVV) — Redakcija Lietuvai

1. Dalykas ir trukmė

(1) Duomenų tvarkytojas duomenų valdytojui teikia programinę įrangą NymTime kaip paslaugą (Software-as-a-Service): darbo grafikų planavimą, darbo laiko apskaitą darbuotojo išmaniuoju telefonu prie NFC žymų (kaip alternatyva – geografiškai patikrintą objekto įrašą be NFC), vietos patikrą įrašo momentu, poilsio pertraukų apskaitą pagal duomenų valdytojo pasirinktą taisyklę, neatvykimus, prieinamumo duomenis, pamainų keitimą, įmonės pranešimus (skelbimų lenta), darbo laiko sąskaitą, valandų analitiką, eksportą darbo užmokesčio apskaitai, taip pat pasirinktinai – dokumentų saugyklą, įskaitant galimybę susipažinti atitinkamam darbuotojui, darbo užmokesčio dokumentus, kiekvieno objekto apyvartos duomenis ir vidines personalo sąnaudas. Tai darydamas jis tvarko asmens duomenis duomenų valdytojo vardu.

(2) Šio susitarimo trukmė priklauso nuo naudojimo sutarties (bendrosios sutarties sąlygos (AGB), nymtime.com/agb). Jis baigiasi kartu su naudojimo sutartimi; 10 punktas taikomas ir vėliau, kol visi duomenys bus grąžinti arba ištrinti.

(3) Duomenų valdytojo duomenys saugomi tik Europos Sąjungoje esančiuose duomenų centruose. Perdavimo metu jie praeina per Cloudflare atvirkštinį įgaliotąjį serverį (reverse proxy); el. laiškai ir pranešimai telefone (push) siunčiami per 2 priede nurodytas paslaugas. Tuo metu vykdomus duomenų perdavimus į trečiąsias valstybes ir jų pagrindą (BDAR 45 straipsnis ir 46 straipsnio 2 dalies c punktas) nurodo 2 priedas.

(4) Jeigu klientas pagal bendrųjų sutarties sąlygų § 12 (5) leidžia NymTime naudotis su juo susijusioms įmonėms, objekto darbuotojų asmens duomenų valdytojas yra įmonė, kuri Back Office sistemoje įrašyta kaip to objekto darbdavė (4 priedas). Klientas sudaro šį susitarimą savo vardu ir kartu kiekvienos 4 priede nurodytos susijusios įmonės vardu ir jos įgaliojimu; taigi kiekviena iš šių įmonių yra savo objektų duomenų valdytoja, kaip apibrėžta šiame susitarime ir BDAR 28 straipsnyje. Klientas patvirtina, kad įgaliojimas jam suteiktas prieš įrašymą, ir duomenų tvarkytojo prašymu jį pateikia. Nurodymus (3 punktas), pranešimus ir ataskaitas pagal šį susitarimą klientas teikia ir gauna bendrai visų susijusių įmonių vardu; 11 punkte numatytas teises jis įgyvendina jų vardu, nebent imperatyviosios teisės normos reikalauja, kad susijusi įmonė veiktų tiesiogiai. Kiekviena susijusi įmonė ir toliau atsako už savo darbuotojų duomenų tvarkymo teisėtumą (BDAR 5 straipsnio 2 dalis ir 24 straipsnis); objekto duomenims taikoma valstybės, kurioje yra objektas, B dalis. Objektų, kuriems neįrašyta jokia susijusi įmonė, duomenų valdytojas yra klientas.

2. Duomenų tvarkymo pobūdis ir tikslas, duomenų kategorijos ir duomenų subjektai

(1) Duomenų tvarkymo pobūdis ir tikslas, asmens duomenų kategorijos ir duomenų subjektų kategorijos aprašyti 1 priede. Apibendrintai: pagrindinių duomenų, darbo grafiko, darbo laiko apskaitos įrašų pagal objekto valstybės teisę, neatvykimų, vietos patikros įrašo metu rezultato, įrenginio duomenų, darbuotojų pranešimų, taip pat – jei duomenų valdytojas jais naudojasi – dokumentų ir personalo sąnaudų duomenų tvarkymas, kiekvienu atveju personalo darbo planavimo, darbo teisėje nustatytų apskaitos pareigų vykdymo ir darbo užmokesčio apskaitos parengimo tikslais.

(2) GPS koordinatės, maršrutai ar judėjimo profiliai nesaugomi. Vietos patikros rezultatas fiksuojamas tik įrašo momentu pamainos metu kaip „viduje“, „išorėje“ arba „vieta nepasiekiama“ su laiku ir tikslumu; vieta fone nenustatoma. Patikra atliekama tik objektuose, kuriuose ją leidžia objekto šalies teisė ir kuriuose duomenų valdytojas jos neišjungė; duomenų valdytojas užtikrina, kad pagal šią teisę reikalingi veiksmai būtų atlikti prieš pradedant naudoti patikrą (B dalis).

(3) Neatvykimo priežastis „nedarbingumas“ fiksuojama be diagnozės ir nenurodant ligos priežasties. Specialių kategorijų asmens duomenys pagal BDAR 9 straipsnį be to tvarkomi tik tiek, kiek duomenų valdytojas naudojasi funkcija „Nedarbingumo pažymėjimas“: pažymėjimas apie nedarbingumo pradžią ir numatomą trukmę yra sveikatos duomenys. Duomenų valdytojas gali jį įkelti tik tiek, kiek pagal valstybės, kurioje darbuotojas dirba, teisę jis turi teisę jo reikalauti (nuostatas nurodo B dalis); teisinis pagrindas – BDAR 9 straipsnio 2 dalies b punktas kartu su šiomis nuostatomis ir BDAR 88 straipsniu. Duomenų tvarkytojas prieigą prie šių dokumentų riboja duomenų valdytojo tam įgaliotais asmenimis ir atitinkamu darbuotoju ir jų turinio neanalizuoja. Duomenų valdytojas užtikrina, kad laisvo teksto laukeliuose ir kituose dokumentuose nebūtų įrašomos diagnozės ir kiti sveikatos duomenys.

(4) Papildomai duomenų tvarkytojas duomenų valdytojo vardu tvarko: darbuotojų prieinamumo duomenis (savanoriškai planavimui teikiama informacija; tai nėra budėjimas darbo vietoje ar budėjimas namuose, kaip tai suprantama pagal darbo laiko teisę, ir nesuteikia teisės į užmokestį), pasiūlymus ir sutikimus keičiantis pamainomis (to paties objekto ir tų pačių pareigų kolegoms matomi vardas ir pavardė, pareigos arba skyrius ir atitinkamos pamainos laikas – jokių buvimo darbe ar darbo rezultatų duomenų), paties darbuotojo kolegoms atvertus kontaktinius duomenis (sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, numatytasis nustatymas „išjungta“, sutikimą galima bet kada atšaukti pagal BDAR 7 straipsnio 3 dalį, atšaukimas programėlėje įsigalioja iš karto), įmonės pranešimų (skelbimų lenta) perskaitymo patvirtinimus, taip pat pažymėtas poilsio ir trumpąsias pertraukas kartu su pastaba „Pertrauka nepažymėta“. Pastaba skirta tik darbo laiko apskaitos įrašui ištaisyti ir nėra nei nuobauda, nei darbo rezultatų vertinimas; ištaiso duomenų valdytojo asmuo, nurodydamas priežastį.

(5) Kiekvieno objekto apyvartos duomenys, kuriuos duomenų valdytojas įveda arba importuoja rodikliams, yra susiję su objektu, o ne su asmenimis, ir savaime nėra asmens duomenys; jie analizuojami tik kartu su personalo sąnaudomis, kurios prieinamos tik duomenų valdytojo vadovybei ir jos tam įgaliotiems vadovams.

3. Duomenų valdytojo nurodymai (28 straipsnio 3 dalies a punktas)

(1) Duomenų tvarkytojas asmens duomenis tvarko tik pagal dokumentais įformintus duomenų valdytojo nurodymus, nebent tvarkyti jį įpareigoja Sąjungos arba Austrijos teisė; tokiu atveju jis apie tą teisinį reikalavimą praneša duomenų valdytojui prieš pradėdamas tvarkyti duomenis, išskyrus atvejus, kai ta teisė tai daryti draudžia.

(2) Nurodymai teikiami konfigūruojant Back Office sistemą – visų pirma objektus ir objekto zoną, vaidmenis ir teises, kiekvieno objekto pertraukų taisyklę, prieinamumo duomenų pateikimo terminą, pamainų keitimo patvirtinimo reikalavimą, dokumentų matomumą darbuotojams, saugojimo terminus, NFC ir vietos patikros įrašo metu įjungimą ir išjungimą kiekvienam objektui, palaikymo prieigos suteikimą (Nustatymai → Prenumerata → Palaikymo prieiga), eksportą ir ištrynimą, – taip pat raštu adresu office@nymtime.com; pakanka el. laiško (sutarta forma pagal § 886 ABGB – Austrijos bendrasis civilinis kodeksas, Allgemeines bürgerliches Gesetzbuch). Duomenų valdytojas nustato, kurie jo naudotojai turi teisę teikti nurodymus (vaidmuo „Vadovybė“).

(3) Jei duomenų tvarkytojas mano, kad nurodymas neleistinas pagal duomenų apsaugos teisę, jis nedelsdamas apie tai informuoja duomenų valdytoją ir gali sustabdyti jo vykdymą, kol nurodymas bus patvirtintas arba pakeistas.

4. Konfidencialumas (28 straipsnio 3 dalies b punktas)

(1) Duomenų tvarkytojas užtikrina, kad visi asmenys, įgalioti tvarkyti asmens duomenis, būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama įstatymais nustatyta konfidencialumo prievolė ir kad šis įsipareigojimas galiotų ir jiems baigus veiklą.

(2) Įprastai veikdamas duomenų tvarkytojas nesinaudoja prieiga prie kliento paskyros turinio. Palaikymo prieiga galima tik tada, kai duomenų valdytojas ją aiškiai suteikia Back Office sistemoje – nurodydamas apimtį, trukmę ir galėdamas ją bet kada atšaukti. Kiekviena prieiga užfiksuojama duomenų valdytojo veiksmų žurnale su laiku, asmeniu ir veiksmu.

5. Duomenų tvarkymo saugumas (28 straipsnio 3 dalies c punktas, 32 straipsnis)

(1) Duomenų tvarkytojas įgyvendina 3 priede aprašytas technines ir organizacines priemones ir jas taiko visą sutarties galiojimo laiką. Jis reguliariai jas peržiūri ir pritaiko atsižvelgdamas į techninių galimybių išsivystymo lygį.

(2) Duomenų tvarkytojas gali priemones tobulinti ir pakeisti lygiavertėmis, jei apsaugos lygis nesumažėja. Esminiai pakeitimai dokumentuojami 3 priede ir parodomi duomenų valdytojui Back Office sistemoje.

6. Kiti duomenų tvarkytojai (28 straipsnio 2 ir 4 dalys, 3 dalies d punktas)

(1) Duomenų valdytojas suteikia bendrąjį leidimą pasitelkti 2 priede nurodytus kitus duomenų tvarkytojus. Su kiekvienu kitu duomenų tvarkytoju sudaryta sutartis, kuria jam nustatomos tos pačios duomenų apsaugos prievolės, kokios šiuo susitarimu nustatytos duomenų tvarkytojui.

(2) Jei duomenų tvarkytojas ketina pasitelkti arba pakeisti kitą duomenų tvarkytoją, jis apie tai duomenų valdytoją informuoja ne vėliau kaip prieš 30 dienų el. paštu ir Back Office sistemoje. Per šį terminą duomenų valdytojas gali pateikti prieštaravimą dėl svarbios su duomenų apsauga susijusios priežasties; jei susitarti nepavyksta, kiekviena šalis gali nutraukti naudojimo sutartį einamojo mėnesio pabaigai.

(3) Asmens duomenys į trečiąją valstybę už Europos ekonominės erdvės ribų perduodami tik tada, kai įvykdytos BDAR 44–49 straipsnių sąlygos (sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą). Duomenų tvarkytojas atsako už kitus duomenų tvarkytojus kaip už savo veiksmus.

7. Pagalba įgyvendinant duomenų subjektų teises (28 straipsnio 3 dalies e punktas)

(1) Duomenų tvarkytojas tinkamomis techninėmis ir organizacinėmis priemonėmis padeda duomenų valdytojui per įstatymų nustatytus terminus atsakyti į duomenų subjektų prašymus susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, įgyvendinti teisę į duomenų perkeliamumą ir teisę nesutikti (BDAR 15–22 straipsniai).

(2) Tam produkte yra: savo darbo laiko įrašų peržiūra ir mėnesinis eksportas darbuotojų programėlėje (BDAR 15 ir 20 straipsniai); visų darbuotojo duomenų eksportas iš Back Office sistemos; taisymai su žurnalu; archyvavimas, anonimizavimas ir ištrynimas pagal saugojimo terminus; darbuotojų programėlėje – darbuotojo prašymas ištrinti jo paskyrą, perduodamas duomenų valdytojui spręsti (darbo laiko apskaitos įrašai saugomi įstatymo nustatytą laiką pagal B dalį).

(3) Jei duomenų subjektas prašymą pateikia tiesiogiai duomenų tvarkytojui, šis nedelsdamas perduoda jį duomenų valdytojui ir pats į jį neatsako, nebent duomenų valdytojas jam taip nurodo.

8. Pranešimas apie asmens duomenų saugumo pažeidimus (28 straipsnio 3 dalies f punktas, 33 straipsnis)

(1) Duomenų tvarkytojas apie kiekvieną asmens duomenų saugumo pažeidimą praneša duomenų valdytojui nedelsdamas, ne vėliau kaip per 48 valandas nuo tada, kai apie jį sužino, el. paštu kontaktinio asmens adresu. Pranešime pateikiama BDAR 33 straipsnio 3 dalyje nurodyta informacija: pažeidimo pobūdis, atitinkamos kategorijos ir apytikslis asmenų bei įrašų skaičius, tikėtinos pasekmės, taikytos ir siūlomos priemonės, taip pat kontaktinis asmuo.

(2) Duomenų tvarkytojas padeda duomenų valdytojui per 72 valandas pranešti priežiūros institucijai (33 straipsnis) ir informuoti duomenų subjektus (34 straipsnis) bei dokumentuoja visus pažeidimus, jų poveikį ir taisomuosius veiksmus.

9. Poveikio duomenų apsaugai vertinimas ir konsultavimasis (28 straipsnio 3 dalies f punktas, 35 ir 36 straipsniai)

(1) Dėl sistemingo darbuotojų buvimo darbe apskaitos gali prireikti poveikio duomenų apsaugai vertinimo pagal BDAR 35 straipsnio 3 dalies a punktą. Tam duomenų tvarkytojas pateikia duomenų valdytojui NymTime poveikio duomenų apsaugai vertinimo šabloną ir techninę informaciją apie produktą ir padeda jam, jei prireiktų išankstinių konsultacijų su priežiūros institucija (36 straipsnis).

(2) Poveikio duomenų apsaugai vertinimą savo naudojimui atlikti, įvertinti, ar atitinkamos šalies teisė vietos patikrai reikalauja kolektyvinės sutarties ar susitarimo su darbo taryba, konsultavimosi, informavimo ar sutikimo, taip pat juos sudaryti ar gauti yra duomenų valdytojo pareiga. Duomenų tvarkytojas tam pateikia kiekvienos šalies kontrolinius sąrašus ir šablonus; jie neblokuoja jokios funkcijos ir nepakeičia teisinių konsultacijų.

10. Ištrynimas ir grąžinimas pasibaigus sutarčiai (28 straipsnio 3 dalies g punktas)

(1) Pasibaigus naudojimo sutarčiai, duomenų valdytojas 30 dienų gali visiškai eksportuoti savo duomenis iš Back Office sistemos (Excel, CSV, dokumentai originaliu formatu). Pasibaigus šiam terminui, duomenų tvarkytojas ištrina visus duomenų valdytojo asmens duomenis, nebent Sąjungos arba Austrijos teisė įpareigoja patį duomenų tvarkytoją juos saugoti; tokiu atveju duomenų tvarkymas ribojamas saugojimu. Duomenų valdytojo saugojimo pareigos (pagal objekto valstybės teisę, B dalis) lieka jo paties pareiga (AGB § 14 (3)); jis jas vykdo laiku eksportuodamas duomenis.

(2) Duomenų valdytojo prašymu ištrynimas patvirtinamas raštu. Atsarginės kopijos perrašomos ne vėliau kaip per 35 dienas nuo pirminių duomenų ištrynimo.

(3) Sutarties galiojimo laikotarpiu duomenų valdytojas gali archyvuoti, anonimizuoti arba ištrinti atskirus darbuotojus ir pats nustatyti kiekvienos duomenų rūšies saugojimo terminus, ne trumpesnius nei įstatyminės minimalios vertės. Kasdienis procesas įgyvendina terminus ir užregistruoja ištrintų įrašų skaičių ir duomenų rūšį.

11. Įrodymai ir patikrinimai (28 straipsnio 3 dalies h punktas)

(1) Duomenų tvarkytojas duomenų valdytojui pateikia visą informaciją, būtiną BDAR 28 straipsnyje nustatytų prievolių laikymuisi įrodyti, visų pirma šį susitarimą, priedus, įrašus pagal BDAR 30 straipsnio 2 dalį ir techninių bei organizacinių priemonių patikrinimo ataskaitas.

(2) Duomenų valdytojas arba jo įgaliotas konfidencialumo prievolę turintis auditorius, tinkamai iš anksto, ne vėliau kaip prieš 14 dienų, pranešęs, įprastomis darbo valandomis gali patikrinti, kaip laikomasi šio susitarimo, ne dažniau kaip kartą per kalendorinius metus, nebent asmens duomenų saugumo pažeidimas arba priežiūros institucijos nurodymas reikalauja papildomo patikrinimo. Duomenų tvarkytojas prisideda prie patikrinimų.

(3) Duomenų tvarkytojas nedelsdamas informuoja duomenų valdytoją, jei, jo nuomone, nurodymas pažeidžia BDAR arba kitas Sąjungos ar Austrijos duomenų apsaugos nuostatas.

12. Atsakomybė ir baigiamosios nuostatos

(1) Šalių atsakomybė nustatoma pagal BDAR 82 straipsnį, o kitais atžvilgiais – pagal AGB § 15. Šalių tarpusavio santykiuose kiekviena šalis atsako už pagal šį susitarimą ir BDAR jai tenkančių prievolių pažeidimą.

(2) Taikoma Austrijos teisė, išskyrus tarptautinės privatinės teisės kolizines normas. Pagal § 104 JN (Austrijos jurisdikcijos įstatymas, Jurisdiktionsnorm) – duomenų valdytojams, kurių buveinė yra kitoje valstybėje narėje, papildomai pagal Reglamento (ES) Nr. 1215/2012 (Briuselio Ia reglamentas, EuGVVO) 25 straipsnį – susitariama dėl išimtinės Vienos Vidinio miesto (Wien, Innere Stadt) dalykinę jurisdikciją turinčio teismo jurisdikcijos. Šio susitarimo pakeitimai ir papildymai turi būti daromi raštu; šalys tam pagal § 886 ABGB susitaria dėl palengvintos formos – pakanka el. laiško išsaugotu adresu. Tai taikoma ir šio reikalavimo panaikinimui.

(3) Elektroninis šio susitarimo patvirtinimas pirkimo metu arba, jei duomenų tvarkytojas kliento paskyrą sukūrė jo prašymu, pirmą kartą vadovybei prisijungiant prie Back Office sistemos – su laiku, versija, patvirtinto dokumento teksto kontroline suma (SHA-256), IP adresu ir naudotoju – užfiksuojamas kliento paskyroje ir laikomas sudarymu elektronine forma, kaip nurodyta BDAR 28 straipsnio 9 dalyje. Kilus prieštaravimų tarp šio susitarimo ir AGB, duomenų apsaugos klausimais viršenybę turi šis susitarimas.

1 priedas. Duomenų tvarkymo dalykas: duomenų kategorijos, duomenų subjektai, tikslai

Asmens duomenų kategorijos (kiekvienai kategorijai: duomenys – tikslas – duomenų valdytojo teisinis pagrindas):

• Pagrindiniai duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, pareigos, vaidmuo, priskyrimas objektui, tabelio numeris, darbo santykių rūšis, darbo pradžios ir pabaigos datos – administravimas, darbo grafikas, atsiskaitymas – BDAR 6 straipsnio 1 dalies b ir c punktai.
• Sutarties duomenys (susitarimas): sutartinis darbo laikas (valandos per savaitę, mėnesį arba metus), darbo santykių kategorija (visas darbo laikas, ne visas darbo laikas, jaunuoliai iki 18 metų, pameistrystė, sezoninis darbas, kita), apskaitinis laikotarpis, taikoma kolektyvinė sutartis (Kollektivvertrag), teisė į atostogas dienomis, kiekvienu atveju su galiojimo pradžia ir versijų istorija – darbo grafikas, darbo laiko sąskaita, atostogų likutis, darbo laiko teisės ribų tikrinimas – BDAR 6 straipsnio 1 dalies b ir c punktai.
• Darbo grafikas: planuojamos pamainos, pareigos, minimalus darbuotojų skaičius, laisvos pamainos, paskelbimo ir patvirtinimo laikas (kas ir kada paskelbė grafiką, kada darbuotojas jį matė ir patvirtino), pakeitimai po paskelbimo su priežastimi – personalo darbo planavimas, savalaikio paskelbimo įrodymas – BDAR 6 straipsnio 1 dalies b ir c punktai.
• Prieinamumas: nurodymas kiekvienai dienai ar pusdieniui („galiu“, „nenoriai“, „negaliu“), įvedimo laikas – savanoriškai planavimui teikiama informacija, tai nėra budėjimas darbo vietoje ar budėjimas namuose, kaip tai suprantama pagal darbo laiko teisę, – BDAR 6 straipsnio 1 dalies b punktas.
• Pamainų keitimas: pasiūlymas, to paties objekto ir tų pačių pareigų kolegų atsakymai (jiems matoma: vardas ir pavardė, pareigos arba skyrius, pamainos laikas), vadovo sprendimas, darbo laiko teisės ribų patikrinimo rezultatas – personalo darbo planavimas – BDAR 6 straipsnio 1 dalies b punktas.
• Kontaktinių duomenų atvėrimas (kontaktai): žyma, ar darbuotojas savo telefono numerį ir el. pašto adresą padarė matomus to paties objekto kolegoms, kartu su sutikimo davimo ir galimo atšaukimo laiku – pasiekiamumas komandoje – sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, numatytasis nustatymas „išjungta“, atšaukti galima bet kada pagal BDAR 7 straipsnio 3 dalį.
• Įmonės pranešimai (skelbimų lenta): tekstas, plakatas (vaizdas arba PDF, be vaizdo metaduomenų), adresatų ratas (objektai, skyriai), galiojimas, kiekvieno darbuotojo perskaitymo ir susipažinimo patvirtinimas su laiku – įrodymas, kad susipažinta su įmonės informacija, – BDAR 6 straipsnio 1 dalies b ir f punktai; tai nėra darbo rezultatų kontrolė.
• Darbo laiko apskaitos įrašai: faktinė pradžia ir pabaiga, poilsio pertraukos (neapmokamos; kiekvienos pamainos planuojami pertraukų blokai, apmokami arba neapmokami, taip pat objekto vadovo patvirtinta pertrauka ir ją patvirtinęs asmuo) ir trumposios pertraukos kartu su žyma „Pertrauka nepažymėta“, žymėjimosi būdas (NFC arba objekto įrašas be NFC), nuokrypių žurnalas taikant sutartinį darbo laiką (patvirtintos dienos „pagal planą“, faktinis laikas esant nuokrypiui, darbuotojo pranešimas ir vadovo patvirtinimas), darbo laiko sąskaita kiekvienam atsiskaitymo laikotarpiui (sutartinės valandos, įskaitytos valandos, likutis, perkėlimas ir laikotarpio uždarymas), taisymai su priežastimi ir juos atlikusiu asmeniu – apskaitos pareiga pagal objekto valstybės teisę (B dalis) – BDAR 6 straipsnio 1 dalies c punktas.
• Neatvykimai: rūšis (atostogos, nedarbingumas, poilsio laikas už viršvalandžius, atostogos artimajam slaugyti, šventinė diena, tikslinės atostogos, mokymai, neapmokamos), laikotarpis, būsena, sprendimą priėmęs asmuo; nedarbingumo atveju be diagnozės – darbo grafikas, darbo užmokesčio mokėjimas toliau – BDAR 6 straipsnio 1 dalies b ir c punktai.
• Vietos patikra įrašo metu: rezultatas „viduje“, „išorėje“ arba „vieta nepasiekiama“ su laiku ir tikslumu metrais; jokių koordinačių, jokių maršrutų – įrašo patikimumas – pagal objekto šalies teisę (B dalis); BDAR 88 straipsnis.
• Sąrankos įrodymai (atitiktis): duomenų valdytojo nurodyta šalis, įmonės dydis ir darbuotojų atstovavimas, įkelti susitarimai ir protokolai, poveikio duomenų apsaugai vertinimo data, kiekvieno darbuotojo susipažinimai ir sutikimai su laiku ir dokumento versija, atšaukimai – įrodymas, kad pagal nacionalinę teisę reikalingi veiksmai atlikti prieš pradedant naudoti funkciją, – BDAR 6 straipsnio 1 dalies c ir f punktai, sutikimams – BDAR 7 straipsnis.
• Įrenginio duomenys: įrenginio identifikatorius, viešasis raktas, modelis ir operacinės sistemos versija, pranešimų telefone (push) žetonas, būsena (aktyvus, pakeistas, užblokuotas), registracijos laikas – vienas įrenginys vienam asmeniui, apsauga nuo klastojimo – BDAR 6 straipsnio 1 dalies f punktas.
• Dokumentai (pasirinktinai): pranešimas apie priėmimą į darbą socialiniam draudimui, rašytinė informacija apie esmines darbo sąlygas, darbo sutartis, įrodymai kartu su galimu galiojimo pabaigos terminu, įmonės paprašyti ir darbuotojo įkelti dokumentai, darbo užmokesčio lapeliai ir metinės darbo užmokesčio pažymos kartu su automatiškai pasiūlytais laukeliais su patikrinimo žyma, kiekvienu atveju su žyma, ar dokumentas matomas atitinkamam darbuotojui programėlėje – personalo byla, darbo užmokesčio apskaitos parengimas – BDAR 6 straipsnio 1 dalies c punktas kartu su objekto valstybės teise (B dalis); šiuose dokumentuose gali būti nacionalinių identifikavimo numerių (pvz., socialinio draudimo numeris), kuriuos duomenų valdytojas įkelia tik laikydamasis savo valstybės teisės. Darbo užmokesčio dokumentus mato tik vadovybė, duomenų valdytojo aiškiai įgalioti asmenys ir atitinkamas darbuotojas; kiekviena prieiga registruojama žurnale. Saugojimas – darbo užmokesčio dokumentai pagal duomenų rūšį „Darbo užmokesčio dokumentai“ (terminas ir jo pradžia – pagal B dalį), kiti dokumentai – pagal duomenų rūšį „Darbuotojų dokumentai“.
• Nedarbingumo pažymėjimas (pasirinktinai): nedarbingumo pradžia ir numatoma trukmė be diagnozės – nedarbingumo įrodymas ir darbo užmokesčio mokėjimas toliau – sveikatos duomenys, BDAR 9 straipsnio 2 dalies b punktas kartu su valstybės, kurioje darbuotojas dirba, nuostata, pagal kurią darbdavys gali reikalauti pažymėjimo (B dalis). Jei apie nedarbingumą elektroniniu būdu pranešama per socialinio draudimo įstaigą, duomenų valdytojas įkelia tik jam priklausančią informaciją be diagnozės; jei pažymėjime yra diagnozės kodas, prieš įkeldamas jį padaro neįskaitomą. Prieiga – tik vadovybei, duomenų valdytojo aiškiai tam įgaliotiems asmenims ir atitinkamam darbuotojui; kiekviena prieiga registruojama žurnale. Saugojimas – pagal duomenų rūšį „Darbuotojų dokumentai“.
• Personalo sąnaudos (pasirinktinai, matomos vadovybei ir jos įgaliotiems vadovams („Personalo sąnaudos“)): darbo užmokestis neatskaičius mokesčių su istorija (suma, vienetas, atlyginimų skaičius per metus, valandos per savaitę, darbo santykių rūšis, darbdavio sąnaudų koeficientas), priedai, avansai, koregavimai su istorija – vidinė kalkuliacija – BDAR 6 straipsnio 1 dalies f punktas.
• Kiekvieno objekto apyvartos duomenys (pasirinktinai): dienos apyvarta ir tikslinė vertė – personalo sąnaudų dalies rodiklis – ne asmens duomenys; jie analizuojami tik kartu su personalo sąnaudomis.
• Žurnalai: veiksmų žurnalas (kas, ką, kada, prieš / po), sistemos pranešimai – įrodymas, saugumas – BDAR 5 straipsnio 2 dalis ir 32 straipsnis.
• Duomenų subjektų kategorijos: duomenų valdytojo darbuotojai, laisvai samdomi darbuotojai, per laikinojo įdarbinimo įmones dirbantys darbuotojai, praktikantai ir pameistriai. Back Office sistemos naudotojai (vadovybė, vadovai, mokesčių konsultantai) ir duomenų valdytojo kontaktinis asmuo nėra šio susitarimo dalykas; jų duomenų valdytojas yra pats duomenų tvarkytojas (privatumo politika, 6 ir 7 skyriai).
• Tikslai: personalo darbo planavimas; darbo laiko, įskaitant poilsio pertraukas, apskaitos pareigos vykdymas pagal objekto valstybės teisę; įrašo patikimumas; neatvykimų administravimas; prieinamumo, pamainų keitimo ir įmonės pranešimų organizavimas; personalo dokumentų saugojimas ir teikimas; darbo užmokesčio apskaitos parengimas; sistemos saugumas ir atsekamumas.
• Saugojimas (duomenų valdytojas gali keisti, nenustatydamas trumpesnių nei įstatyminės minimalios vertės): darbo laiko apskaitos įrašų, veiksmų žurnalo, darbuotojų dokumentų (duomenų rūšis „employee_documents“, įskaitant įkeltus įrodymus ir nedarbingumo pažymėjimus), darbo užmokesčio dokumentų, personalo sąnaudų ir archyvuotų darbuotojų profilių (vėliau anonimizuojami) numatytąsias ir minimalias vertes pagal objekto valstybės teisę nurodo B dalis; neapdoroti buvimo darbe įvykiai – 3 mėnesiai, trumpiau, kai to reikalauja valstybės teisė (B dalis); sistemos pranešimai – 6 mėnesiai. Prieinamumo duomenys, keitimosi pamainomis operacijos ir perskaitymo patvirtinimai ištrinami kartu su atitinkamu darbo grafiku arba pranešimu, ne vėliau kaip po 12 mėnesių.

2 priedas. Patvirtinti kiti duomenų tvarkytojai

Būklė 2026 m. rugsėjo 28 d. Duomenų tvarkytojas pasitelkia šiuos kitus duomenų tvarkytojus; naujausias sąrašas pateikiamas Back Office sistemoje skiltyje Nustatymai → Prenumerata.

• Paslaugos priegloba (serveriai, duomenų bazė, failų saugykla, atsarginės kopijos): Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Vokietija – duomenų centras Falkenšteine (Vokietija, regionas fsn1), objektų saugykla (Object Storage) tame pačiame regione. Garantija: duomenų tvarkymo sutartis pagal BDAR 28 straipsnį; duomenys netvarkomi už ES ribų.
• Interneto svetainės nymtime.com priegloba ir pateikimas bei viso duomenų srauto į api.nymtime.com, app.nymtime.com ir admin.nymtime.com persiuntimas (atvirkštinis įgaliotasis serveris, perdavimo šifravimas, apsauga nuo perkrovos atakų): Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 Miunchenas / Cloudflare, Inc., San Franciskas, JAV). TLS ryšys baigiasi Cloudflare sistemoje; taigi Cloudflare techniškai tvarko visus perduodamus duomenis, įskaitant darbuotojų duomenis perdavimo metu, tačiau paslaugos turinio nesaugo – laikinai saugomi tik statiniai failai ir ryšio žurnalai atakoms atremti. Garantija: duomenų tvarkymo sutartis pagal BDAR 28 straipsnį; perdavimas į JAV remiantis sertifikavimu pagal ES ir JAV duomenų privatumo sistemą (BDAR 45 straipsnis) ir standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
• El. laiškų siuntimas (prisijungimo ir kvietimo nuorodos, darbuotojų programėlės aktyvinimo kodai, pranešimai, pranešimai dėl sutarties ir mokėjimų, sąskaitos): Resend, Inc., San Franciskas, JAV – siunčiama per Amazon Simple Email Service regione eu-west-1 (Airija). Tvarkomi duomenys: gavėjo adresas, tema, žinutės turinys ir pristatymo būsena. Garantija: 2026-09-28 duomenų tvarkymo priedas (Data Processing Addendum, BDAR 28 straipsnis); perdavimas į JAV remiantis ES ir JAV duomenų privatumo sistema (BDAR 45 straipsnis) ir standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
• Pranešimai telefone (push) darbuotojų programėlei: Expo (650 Industries, Inc., JAV), pristatymas į įrenginius per Apple Push Notification service (Apple Inc.) arba Firebase Cloud Messaging (Google). Tvarkomi duomenys: įrenginio pranešimų žetonas (push token), pranešimo identifikatorius ir rūšis, bendras tekstas be asmeninio turinio. Garantija: duomenų tvarkymo sutartis pagal BDAR 28 straipsnį; perdavimas į JAV remiantis ES ir JAV duomenų privatumo sistema (BDAR 45 straipsnis) ir standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
• Automatinis laukelių atpažinimas dokumentuose (tik jei duomenų valdytojas įjungia šią funkciją): teikėjas, tvarkantis duomenis ES, duomenys nenaudojami mokymo tikslais – bus įrašytas čia prieš įjungiant funkciją; iki tol funkcija išjungta.
• Adresų paieška Back Office sistemoje (pasiūlymai įvedant objekto adresą): Komoot GmbH, Hauptstraße 35, 12159 Berlynas, Vokietija (paslauga Photon, serveriai ES; duomenų šaltinis OpenStreetMap, ODbL 1.0). Perduodamas tik įvestas adreso tekstas; užklausą pateikia mūsų serveris, o ne naršyklė. Darbuotojų duomenys neperduodami. Kaip atsarginis variantas sutrikimo atveju: OpenStreetMap Foundation paslauga Nominatim, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Jungtinė Karalystė – duomenų tvarkymo sutarties su fondu sudaryti neįmanoma; paslauga gauna tik adreso tekstą ir naudojama tik kaip atsarginis būdas. Viešajai paslaugai Photon Komoot nesiūlo duomenų tvarkymo sutarties; perduodamas tik įvestas objekto adreso tekstas, jokie darbuotojų duomenys.

Išsamumo dėlei – savarankiški duomenų valdytojai, o ne kiti duomenų tvarkytojai: Europos Komisija, Rue de la Loi 200, 1049 Briuselis, Belgija (duomenų valdytojo PVM mokėtojo kodo patvirtinimas PVM informacijos mainų sistemoje VIES; perduodamas tik šalies kodas ir PVM mokėtojo kodas, teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas kartu su § 11 Abs 1a UStG 1994 (Austrijos pridėtinės vertės mokesčio įstatymas, Umsatzsteuergesetz); jokių darbuotojų duomenų), Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Airija (mokėjimų tvarkymas, sąskaitų išrašymas ir prenumeratos administravimas duomenų valdytojui kaip klientui; perdavimas Stripe, Inc. (JAV) pagal ES ir JAV duomenų privatumo sistemą ir standartines sutarčių sąlygas), taip pat Österreichische Post AG, Rochusplatz 1, 1030 Viena, arba kurjerių tarnyba (NFC žymų pristatymas verslo arba pristatymo adresu; gauna tik siuntimo duomenis: įmonės pavadinimą, kontaktinį asmenį, adresą, prireikus telefono numerį). Nė vienas iš šių gavėjų netvarko duomenų valdytojo darbuotojų duomenų.

3 priedas. Techninės ir organizacinės priemonės (BDAR 32 straipsnis)

Duomenų tvarkytojas visų pirma įgyvendina šias priemones:

• Patekimo ir prieigos kontrolė: paslauga veikia tik ES esančiuose duomenų centruose; fizinė patekimo kontrolė ir sertifikavimas pagal ISO 27001 yra reikalavimas paslaugos prieglobos teikėjui (Hetzner Online GmbH, 2 priedas); administracinė prieiga tik per asmenines paskyras su SSH raktais, dviejų veiksnių autentifikavimas administravimo konsolėje taip pat yra reikalavimas prieglobos teikėjui; jokių bendrai naudojamų paskyrų.
• Prieigos kontrolė produkte: vaidmenimis ir teisėmis grindžiama teisių sistema (vadovybė, vadovai, darbuotojai, kiti vaidmenys su atskiromis teisėmis), vadovų prieiga ribojama jiems priskirtais objektais; personalo sąnaudų duomenys – tik vadovybei; nedarbingumo pažymėjimai ir darbo užmokesčio dokumentai – tik vadovybei, duomenų valdytojo aiškiai įgaliotiems asmenims ir atitinkamam darbuotojui, kiekviena prieiga prie jų registruojama žurnale; prisijungimas prie Back Office sistemos per asmenines paskyras, naudotojo identifikatorius – el. pašto adresas, o slaptažodis saugomas tik kaip maišos reikšmė su atsitiktine druska (scrypt) – slaptažodis nustatomas vienkartine nuoroda (galioja 24 valandas), atkuriamas vienkartine nuoroda (galioja 1 valandą), naujas el. pašto adresas patvirtinamas kodu, siunčiamu naujuoju adresu, po 10 nesėkmingų bandymų blokuojama 15 minučių, keičiant slaptažodį nutraukiami visi esami seansai, seanso slapukas galioja 14 dienų, pasirenkamas dviejų veiksnių autentifikavimas (TOTP programėlė, duomenų valdytojas gali įjungti visai įmonei, atkūrimo kodai saugomi tik kaip maišos reikšmės, TOTP paslaptis saugoma užšifruota); darbuotojų programėlė aktyvinama vienkartiniu kodu, siunčiamu išsaugotu el. pašto adresu (ribotas galiojimas, ne daugiau kaip 5 bandymai, užklausos kiekvienam adresui ir IP adresui ribojamos); prieiga registruojama žurnale.
• Įrenginio susiejimas: kiekvienam darbuotojui lygiai vienas aktyvus įrenginys; kriptografinė raktų pora saugioje įrenginio atmintyje; kiekvieną žymėjimą įrenginys pasirašo; naujas įrenginys susiejamas tik patvirtinus el. pašto kodą ir įrodžius buvimą objekte (NFC žyma arba vietos patikra) – ankstesnis įrenginys automatiškai užblokuojamas, įmonei pranešama, o pakeitimas registruojamas žurnale; įmonė bet kada gali užblokuoti įrenginį.
• NFC žymos: NXP NTAG 424 DNA, sukonfigūruotos dinaminei, kriptografiškai pasirašytai žinutei kiekvieno prisilietimo metu (Secure Unique NFC) su skaitiklio patikra – skirtos kopijavimui ir pakartotiniam panaudojimui išvengti; lusto raktas neatskleidžiamas nei telefonui, nei naudotojams; QR kodas ant objekto lentelės veda tik į darbuotojų programėlės atsisiuntimo puslapį ir nėra žymėjimosi būdas; objekto įrašas be NFC – tik objekto zonoje.
• Duomenų kiekio mažinimas: koordinatės ir maršrutai nesaugomi; žymintis nefotografuojama – vaizdai į sistemą patenka tik kaip paties darbuotojo įkelti dokumentai (pvz., nedarbingumo pažymėjimas); apie vietą – tik patikros įrašo metu rezultatas („viduje“, „išorėje“, „vieta nepasiekiama“, laikas, tikslumas); vieta fone nenustatoma; patikra tik pamainos metu ir tik objektuose, kuriuose ją leidžia šalies teisė ir kuriuose duomenų valdytojas jos neišjungė; neapdoroti įvykiai ištrinami po 3 mėnesių, trumpiau, kai to reikalauja šalies teisė; pranešimai telefone (push) be asmeninio turinio.
• Šifravimas: perdavimas tik per TLS 1.2 ar naujesnį protokolą (iki Cloudflare atvirkštinio įgaliotojo serverio ir iš ten vėl užšifruotas iki paslaugos serverių); duomenų bazė laikoma prieglobos teikėjo tomuose, užšifruotuose LUKS (dm-crypt, AES-XTS); dokumentus programa prieš įkeldama į objektų saugyklą užšifruoja AES-256-GCM, raktai laikomi tik programos serveriuose; duomenų bazės atsargines kopijas prieš įkeliant į objektų saugyklą pgBackRest užšifruoja AES-256; raktai ir prisijungimo duomenys laikomi atskirai nuo pirminio kodo; slaptažodžiai ir prisijungimo kodai saugomi tik kaip maišos reikšmės su atsitiktine druska.
• Vientisumas ir atsekamumas: nekeičiamas veiksmų žurnalas (leidžiama pridėti, keisti ir ištrinti neleidžia duomenų bazės taisyklė) visiems su saugumu susijusiems veiksmams; tik loginis ištrynimas (soft delete) su laiko žyma; darbo laiko taisymai su priežastimi, juos atlikusiu asmeniu ir ankstesne verte.
• Serverių žurnalai: programos serverių (sąsajos, žiniatinklio serverio) žurnaluose yra IP adresai, bet nėra dokumentų turinio ar darbo užmokesčio duomenų; jie keičiami pagal dydį (ne daugiau kaip penki failai po 10 MB kiekvienai paslaugai) ir ištrinami ne vėliau kaip po 30 dienų.
• Prieinamumas: du duomenų bazės serveriai su nuolatine replikacija; kasdienės atsarginės kopijos (kas savaitę pilnos, kasdien diferencinės, taip pat nuolatinis operacijų žurnalų archyvavimas), saugomos iki 35 dienų, užšifruotos prieglobos teikėjo objektų saugykloje ES; kas mėnesį automatinis atkūrimo testas; stebėsena su įspėjimais; nutrūkus ryšiui žymėjimai laikinai išsaugomi įrenginyje.
• Atskyrimas: loginis klientų duomenų atskyrimas organizacijos raktu kiekvienoje užklausoje; atskiros kūrimo, testavimo ir gamybinės aplinkos; testavimo ar kūrimo aplinkose nenaudojami gamybiniai duomenys.
• Saugojimas ir ištrynimas: kiekvienai duomenų rūšiai konfigūruojami terminai su privalomomis įstatyminėmis minimaliomis vertėmis; kasdienis automatinis ištrynimo ir anonimizavimo procesas su žurnalu; grąžinimas ir ištrynimas pagal 10 punktą.
• Palaikymo prieiga: įprastai veikdamas duomenų tvarkytojas neturi prieigos prie klientų duomenų; prieiga tik duomenų valdytojui ją suteikus, nurodžius apimtį, trukmę ir galint ją bet kada atšaukti; kiekviena prieiga registruojama žurnale.
• Organizavimas: visų dalyvaujančių asmenų įsipareigojimas užtikrinti konfidencialumą; dokumentuotas asmens duomenų saugumo pažeidimų procesas su pranešimu per 48 valandas; duomenų tvarkymo veiklos įrašai pagal BDAR 30 straipsnio 2 dalį; kasmetinė šių priemonių peržiūra; saugumo atnaujinimai per tinkamą terminą; pritaikytosios ir standartizuotosios duomenų apsaugos principai (BDAR 25 straipsnis) kūrimo procese.

4 priedas. Susijusios įmonės kaip duomenų valdytojos (1 punkto 4 dalis)

4 priedas – tai sąrašas susijusių įmonių, kurių vardu klientas sudaro šį susitarimą pagal 1 punkto 4 dalį: pavadinimas, valstybė, adresas, PVM mokėtojo kodas (jei nurodytas) ir objektai, kurių darbdavė yra įmonė. Klientas tvarko sąrašą Back Office sistemoje; ten bet kuriuo metu galima susipažinti su galiojančia jo redakcija, o kiekvienas sąrašo pakeitimas laikomas dokumentuotu nurodymu, kaip apibrėžta 3 punkte. Kol neįrašyta nė viena susijusi įmonė, visų objektų duomenų valdytojas yra klientas.

B1. Teisiniai pagrindai darbo santykių kontekste

(1) Duomenų tvarkymui darbo santykių kontekste taikomi BDAR 88 straipsnis, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (ADTAĮ) 5 straipsnis ir Lietuvos Respublikos darbo kodekso (DK) 27 ir 206 straipsniai.

(2) Prieš pirmąjį naudojimą duomenų valdytojas priima rašytinę darbo laiko apskaitos ir darbuotojų stebėsenos tvarką (DK 27 straipsnis), prieš tai informavęs darbo tarybą arba profesinę sąjungą ir su ja pasikonsultavęs, jei tokia atstovybė yra (DK 206 straipsnis), ir su tvarka kiekvieną darbuotoją supažindina pasirašytinai arba kitu įrodomu būdu (ADTAĮ 5 straipsnis). Susipažinimo patvirtinimas darbuotojų programėlėje išsaugomas nurodant laiką, dokumentą ir jo versiją; duomenų valdytojas leidžia darbuotojui žymėtis tik po susipažinimo patvirtinimo. Vietos patikrai įrašo metu (A dalies 2 punkto 2 dalis ir 1 priedas) papildomai reikia rašytinio pagrindimo kiekvienam objektui, teisėto intereso vertinimo (BDAR 6 straipsnio 1 dalies f punktas), jos įtraukimo į tvarką ir įrodomo susijusių darbuotojų supažindinimo; duomenų valdytojas šiuos veiksmus užfiksuoja Back Office sistemoje.

B2. Darbo laiko apskaitos įrašai

Darbo laiko apskaitos įrašai (A dalies 2 punkto 1 dalis ir 1 priedas) naudojami darbo laiko apskaitai pagal DK 120 straipsnį; teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas kartu su šia nuostata. Darbo laiko apskaitos žiniaraštį nustatyta forma pildo duomenų valdytojas; duomenų tvarkytojas valstybės institucijoms duomenų neteikia.

B3. Nedarbingumas ir dokumentai

(1) Lietuvoje nedarbingumas pažymimas elektroniniu būdu (elektroninis nedarbingumo pažymėjimas); darbdavys duomenis be diagnozės gauna per Valstybinio socialinio draudimo fondo valdybą (Sodra), o darbuotojas pažymėjimo pateikti neprivalo. Todėl duomenų valdytojas šiems pažymėjimams nenaudoja funkcijos „Nedarbingumo pažymėjimas“ (A dalies 1 priedas); prireikus jis saugo tik jam priklausančius duomenis be diagnozės (BDAR 9 straipsnio 2 dalies b punktas).

(2) Prie A dalies 1 priede nurodytų dokumentų Lietuvoje visų pirma priskiriami darbo sutartis, informacija apie darbo sąlygas, darbo užmokesčio lapeliai ir B1 punkto 2 dalyje nurodytos tvarkos susipažinimo patvirtinimas; teisinis pagrindas – BDAR 6 straipsnio 1 dalies b ir c punktai kartu su Darbo kodeksu. Asmens kodą duomenų valdytojas saugo tik tada, kai to reikalauja teisės aktas.

B4. Poveikio duomenų apsaugai vertinimas

Valstybinė duomenų apsaugos inspekcija savo duomenų tvarkymo operacijų, kurioms privaloma atlikti poveikio duomenų apsaugai vertinimą, sąrašo (įsakymas 1T-35) 10 punkte nurodo sistemingą darbuotojų stebėseną, įskaitant jų buvimo vietos ir judėjimo stebėseną. Vietos patikrai įrašo metu duomenų valdytojas poveikio duomenų apsaugai vertinimą atlieka prieš pradėdamas ją naudoti; kol vertinimo nėra, jis tam objektui Back Office sistemoje išjungia vietos patikrą. Pasižymėjimui prie NFC žymos jį rekomenduojama atlikti. Duomenų tvarkytojas padeda pagal A dalies 9 punktą.

B5. Saugojimas

Numatytosios vertės Lietuvoje esantiems objektams, kurias duomenų valdytojas gali keisti, nenustatydamas trumpesnių nei minimalios vertės: darbo laiko apskaitos įrašai – 84 mėnesiai (ne mažiau kaip 24 mėnesiai); neapdoroti buvimo darbe įvykiai – 3 mėnesiai; vietos patikros rezultatas („viduje“, „išorėje“, tikslumas) pašalinamas iš laiko įrašo praėjus 90 dienų po įrašo, laiko įrašas lieka; veiksmų žurnalas – 84 mėnesiai (ne mažiau kaip 24 mėnesiai); darbuotojų dokumentai (duomenų rūšis „employee_documents“) – 84 mėnesiai; darbo užmokesčio dokumentai – 120 mėnesių (ne mažiau kaip 120 mėnesių); personalo sąnaudos – 84 mėnesiai; sistemos pranešimai – 6 mėnesiai; archyvuoti darbuotojų profiliai – 84 mėnesiai, vėliau anonimizuojami. Saugojimo terminai pagal Lietuvos darbo, socialinio draudimo, mokesčių ir archyvų teisę lieka paties duomenų valdytojo pareiga (A dalies 10 punkto 1 dalis). Darbo užmokesčio dokumentų terminas skaičiuojamas nuo kalendorinių metų, už kuriuos apskaičiuotas darbo užmokestis, pabaigos (įkeltiems atsiskaitymo lapeliams – nuo įkėlimo metų pabaigos).

B6. Priežiūros institucija

Duomenų valdytojo kompetentinga priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Duomenų tvarkytojo kompetentinga institucija yra Austrijos duomenų apsaugos institucija (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.