BIS – Bunasta Integration System: Privatumo politika (Jungtinė Karalystė)

Įsigaliojimo data: 2026 m. lapkričio 3 d. (paskelbimo data)

Tai vertimas. Esant neatitikimų, galioja versija anglų kalba: https://www.bunasta.eu/en/bis-privacy/.

Kas mes esame

BIS – Bunasta Integration System yra programinė įranga, kurią valdo Lietuvoje įregistruota bendrovė Bunasta UAB (įmonės kodas 302926843, registruotos buveinės adresas Savanorių pr. 28, LT-03116 Vilnius, Lietuva). Bunasta UAB yra šioje politikoje aprašytų asmens duomenų valdytoja pagal Jungtinės Karalystės bendrąjį duomenų apsaugos reglamentą (UK GDPR) ir 2018 m. Duomenų apsaugos įstatymą (Data Protection Act 2018). Didžiojoje Britanijoje Bunasta vardu veikia AP Financial Limited, veikianti BUNASTA UK pavadinimu (įmonės numeris 11360383). Mūsų atstovas Jungtinėje Karalystėje pagal UK GDPR 27 straipsnį: AP Financial Limited, veikianti BUNASTA UK pavadinimu, Unit 17 Arrowhead Road, Waterbrook Park, Ashford TN24 0FL, Jungtinė Karalystė (įmonės numeris 11360383). Jūs ir Jungtinės Karalystės priežiūros institucija Information Commissioner's Office (ICO) galite kreiptis į mūsų atstovą bet kokiu klausimu, susijusiu su mūsų vykdomu asmens duomenų tvarkymu. AP Financial Limited yra įregistruota ICO, registracijos numeris ZC071756 (įregistruota 2025 m. gruodžio 24 d., galioja iki 2026 m. gruodžio 23 d.). Kontaktai privatumo klausimais: info@bunasta.eu.

Ką daro BIS

BIS mūsų transporto ir muitinės klientų vardu per HMRC (Jungtinės Karalystės mokesčių ir muitų administracijos) sąsajas Safety and Security GB API teikia HMRC GB saugos ir saugumo (ENS) deklaracijas. Mūsų vaidmuo šių duomenų atžvilgiu: Bunasta UAB yra duomenų valdytoja.

Kokius duomenis tvarkome

• Siuntų ir deklaracijų duomenys: siuntėjas, gavėjas, vežėjas, prekių aprašymai, EORI numeriai.
• Transporto priemonių ir transporto duomenys.
• BIS naudojančių klientų darbuotojų vardai, pavardės ir el. pašto adresai.
• HMRC OAuth prieigos raktai, kad BIS galėtų kliento vardu teikti deklaracijas HMRC.

Nesaugome mūsų klientų HMRC prisijungimo duomenų (Government Gateway naudotojo ID ar slaptažodžio). Vietoj to BIS naudoja HMRC OAuth 2.0 autorizaciją.

Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu

Šiuos duomenis tvarkome tik tam, kad parengtume ir pateiktume deklaracijas HMRC ir informuotume klientus apie jų būseną. Mūsų teisiniai pagrindai pagal UK GDPR 6 straipsnio 1 dalį:

• sutarties su klientu vykdymas (6 straipsnio 1 dalies b punktas) ir mūsų teisėtas interesas teikti deklaravimo paslaugą verslo klientams (6 straipsnio 1 dalies f punktas) – siuntų, transporto ir naudotojų duomenims;
• teisinės prievolės vykdymas (6 straipsnio 1 dalies c punktas), kai muitinės teisės aktai reikalauja pateikti deklaraciją arba saugoti įrašus.

Duomenų nenaudojame automatizuotiems sprendimams, kurie asmenims sukeltų teisines ar panašiai reikšmingas pasekmes.

Kas gauna duomenis

• HMRC – kaip deklaracijų gavėja.
• Microsoft – kaip mūsų prieglobos paslaugų teikėja (duomenų tvarkytoja).

Asmens duomenų neparduodame.

Kur saugomi duomenys ir tarptautinis perdavimas

BIS talpinama Microsoft Azure debesyje, Sweden Central regione (Europos ekonominė erdvė). Iš Jungtinės Karalystės į EEE siunčiamiems asmens duomenims taikomi Jungtinės Karalystės tinkamumo reglamentai, kuriais pripažįstama, kad EEE užtikrina tinkamą apsaugos lygį. Jei asmens duomenys perduodami į kitą šalį, kuriai Jungtinė Karalystė nėra priėmusi tinkamumo reglamentų, taikome Tarptautinio duomenų perdavimo sutartį (IDTA) arba Jungtinės Karalystės priedą prie ES standartinių sutarčių sąlygų, patvirtintus pagal Data Protection Act 2018.

Saugumas

Prieiga prie BIS apsaugota OAuth2 per Microsoft Entra ID. HMRC OAuth prieigos raktai naudojami tik deklaracijoms teikti to kliento, kuris juos autorizavo, vardu. Jei asmens duomenų saugumo pažeidimas gali kelti pavojų asmenims, apie jį pranešame ICO per 72 valandas nuo tada, kai apie jį sužinome, o apie saugumo problemas, susijusias su HMRC duomenimis, pranešame HMRC, kaip reikalauja jos naudojimo sąlygos.

Kiek laiko saugome duomenis

• Deklaracijų ir transporto duomenys: 10 metų nuo deklaracijos datos, po to ištrinami.
• HMRC OAuth prieigos raktai: tik kol galioja, ne ilgiau kaip 18 mėnesių, po to ištrinami.

Jūsų teisės

Pagal UK GDPR galite prašyti susipažinti su savo asmens duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą arba nesutikti su juo, taip pat gauti savo duomenis perkeliamu formatu. Susisiekite su mumis: info@bunasta.eu. Atsakome per vieną mėnesį nuo prašymo gavimo. Jei prašymas sudėtingas arba pateikiate kelis prašymus, šį terminą galime pratęsti ne daugiau kaip dviem mėnesiais ir per pirmąjį mėnesį jus apie tai informuosime nurodydami priežastis. Jei mums reikia daugiau informacijos jūsų tapatybei nustatyti arba prašymui suprasti, terminas skaičiuojamas nuo jos gavimo.

Skundai

Jei esate nepatenkinti tuo, kaip naudojame jūsų asmens duomenis, pirmiausia pateikite skundą mums: info@bunasta.eu. Skundo gavimą patvirtinsime per 30 dienų ir be nepagrįsto delsimo pranešime apie rezultatą. Taip pat galite pateikti skundą Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/, tel. +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Jungtinė Karalystė.

Pakeitimai

Bendroji Bunasta privatumo ir slapukų politika skelbiama adresu https://www.bunasta.eu/duomenu-apsauga/. Šią politiką galime atnaujinti. Galiojanti versija visada skelbiama šiuo adresu.