I. BENDROSIOS NUOSTATOS

1. MB „Upaitė“ (toliau – Įmonė) vaizdo duomenų tvarkymo taisyklės (toliau – Taisyklės) reglamentuoja Įmonės vykdomą vaizdo stebėjimą, nustato vaizdo stebėjimo tikslus ir priemones, vaizdo įrašų rinkimo, naudojimo ir saugojimo principus, vaizdo įrašų saugojimo terminus, kokiose vietose vaizdas stebimas, kas ir kokiais tikslais gali susipažinti su vaizdo stebėjimo duomenimis, numatant, kokie asmenys turi įgaliojimus tvarkyti vaizdo įrašų duomenis, kaip šie įrašai sunaikinami, taip užtikrinant Lietuvos Respublikos ir Europos Sąjungos teisės aktų
2. Vykdant vaizdo stebėjimą, vadovaujamasi Europos Parlamento ir Tarybos Reglamento (ES) 2016/679 nuostatomis ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
3. Duomenų valdytojas – MB „Upaitė“ (juridinio asmens kodas 304545481, adresas Augusto Dėvilaičio g. 16, Šyšos k. Šilutės r. ).

II.          SĄVOKOS

4. Duomenų subjektas – asmuo, kuriam priklauso Taisyklėse nurodytais tikslais tvarkomi asmens duomenys.
5. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens
6. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba
7. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.

8. Duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones. Duomenų valdytojas yra Įmonė.
9. Reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamentas (ES) 2016/679;
10. Vaizdo stebėjimas – vaizdo duomenų, susijusiu su fiziniu asmeniu, tvarkymas, naudojant automatizuotas vaizdo stebėjimo priemones, nepaisant to, ar šie duomenys yra išsaugomi
11. Vaizdo įrašai – vaizdo stebėjimo įrenginiais užfiksuoti ir vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo duomenys.

III. VAIZDO STEBĖJIMO APIMTYS IR TIKSLAI

12. Vaizdo kamerų sumontavimo vieta – laivas „Vikingas“, stebėjimo tikslai ir teisiniai pagrindai: Įmonės, keleivių, turto apsauga nuo neteisėtų veiksmų ir nelaimingų atsitikimų.
13. Vaizdo stebėjimo metu renkama ne daugiau vaizdo duomenų, negu tai yra būtina atsižvelgiant į  Įmonės bei asmenų (darbuotojų) turto apsauga, keleivių saugumui nuo neteisėtų veiksmų ir nelaimingų atsitikimų.
14. taisyklėse nustatytais tikslais būtų tvarkomi kartu su garso įrašais (vaizdo duomenys renkami kartu įrašant ir garsą), garso įrašams tvarkyti taikomos šių Taisyklių nuostatos, analogiškos vaizdo įrašų tvarkymui, išskyrus atvejus, kai šiose taisyklėse nustatyta Garso įrašymas vykdomas tik griežtai laikantis Reglamente numatytų duomenų kiekio mažinimo principų, tik esant išskirtinėms aplinkybėms ir, kiek tai leidžia pasiekti atitinkamus garso įrašymo tikslaus, nevykdant nuolatinio garso įrašymo.
15. Vaizdo stebėjimo tikslingumą, apimtis, garso įrašų darymo stebint vaizdą tikslingumą, vaizdo kamerų sumontavimą ar išmontavimą, apžvalgos laukus, darbo režimus bei specifikacijas nustato Įmonės vadovas ar jo įgaliotas darbuotojas, atsakingas už vaizdo duomenų tvarkymą.
16. Teisės aktų numatytais atvejais ir tvarka šiose Taisyklėse aptartoms duomenų tvarkymo operacijoms atliekamas poveikio duomenų apsaugai vertinimas.

IV. VAIZDO DUOMENŲ TVARKYMO PRINCIPAI 

17. Be Įmonės vadovo ar jo įgalioto darbuotojo, atsakingo už vaizdo duomenų tvarkymą, rašytinio nurodymo draudžiama:
    • Pradėti ar sustabdyti vaizdo stebėjimo operacijas;
    • Keisti įmonėje veikiančių vaizdo stebėjimo kamerų darbo parametrus, darbo režimą ar vaizdo kamerų stebėjimo lauką;
    • Peržiūrėti įmonės tvarkomus vaizdo duomenis, leisti susipažinti su jais tretiesiems asmenims, atlikti juose pakeitimus, daryti kopijas ar vaizdo duomenis trinti.

18. Įmonės darbuotojai, pastebėję vaizdo stebėjimo sistemos darbo sutrikimus ar duomenų saugumo pažeidimus, privalo nedelsdami informuoti įmonės darbuotoją, atsakingą už vaizdo duomenų tvarkymą.
19. Įmonės vadovas nustato, kurie iš įmonės darbuotojų jų darbo funkcijoms atlikti turi teisę gauti prieigą prie įmonės tvarkomų vaizdo duomenų. Prieigos teisės prie vaizdo duomenų išnyksta pasibaigus bendrovės ir darbuotojo darbo santykiams. Prieigos teisės prie vaizdo duomenų taip pat naikinamos įmonės vadovo įsakymu, pasikeitus darbo funkcijoms į tas, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga, darbuotojui atlikus darbo pareigų pažeidimą, susijusį su vaizdo duomenų tvarkymu ar kitais atvejais, kai tai būtina Reglamente nustatytiems asmens duomenų tvarkymo principams užtikrinti.
20. Darbuotojai, kuriems suteikta prieiga prie įmonės tvarkomų vaizdo duomenų, šią informaciją naudoja išimtinai tik darbo funkcijų vykdymui ir (ar) pareigų, nustatytų šiose taisyklėse, įgyvendinimui.
21. Įmonės darbuotojas, atsakingas už vaizdo duomenų tvarkymą:
    • organizuoja ir vykdo vaizdo stebėjimo įrangos įmonėje poreikį, diegimą ir (ar) priežiūrą;
    • koordinuoja vaizdo duomenų tvarkymo veiksmus;
    • priteikus koordinuoja bendradarbiavimą su įmonės pasirinktais asmens duomenų tvarkytojais, kuriems patikėta tvarkyti vaizdo įrašų duomenis, vaizdo duomenų įrangos priežiūros paslaugų teikėjais;
    • užtikrina, jog vaizdo duomenys nebūtų saugomi ilgiau, nei šiose Taisyklėse įtvirtinti jų saugojimo trukmės terminai ir nustato, kokiais būdais ir priemonėmis bus užtikrinamas vaizdo duomenų sunaikinimas suėjus nustatytiems saugojimo terminams;
    • esant šiose Taisyklėse ir (ar) teisės aktuose nustatytiems pagrindams, koordinuoja vaizdo duomenų ar jų išrašų teikimą tretiesiems asmenims;
    • inicijuoja ir įgyvendina būtinas organizacines ir technines duomenų saugumo priemones;
    • stebi ir prižiūri vaizdo duomenų įrangos veikimą, koordinuoja sutrikimų šalinimą;
    • yra atsakingas už Taisyklėse nustatytą vaizdo duomenų subjektų informavimą apie vaizdo duomenų tvarkymą;
    • yra atsakingas už naujai priimtų darbuotojų supažindinimą su Taisyklėmis.

V. VAIZDO DUOMENŲ SAUGOJIMAS IR TEIKIMAS 

22. Vaizdo įrašai saugojami 30 d., o po to šių Taisyklių nustatyta tvarka sunaikinami, išskyrus atvejus, kai yra pagrindo manyti, kad vaizdo įrašuose užfiksuotas nusižengimas, darbo drausmės pažeidimas, daroma nusikalstama veika ar kiti neteisėti veiksmai (iki atitinkamo tyrimo ir (ar) bylos nagrinėjimo pabaigos).
23. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugojami tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa
24. Vaizdo duomenys gali būti teikiami ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių ar baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų numatytais
25. Jeigu vaizdo įrašas turi būti išsaugotas ilgesnį nei šiose Taisyklėse nurodytą laikotarpį, išsaugojimu suinteresuotas asmuo (pavyzdžiui, asmuo, atliekantis ikiteisminį tyrimą) pateikia įmonei raštišką prašymą, kuriame turi būti nurodyta, kokį vaizdo įrašą (nurodant datą ir laiką), kokiam

laikotarpiui ir dėl kokių priežasčių prašoma išsaugoti. Sprendimą išsaugoti ar neišsaugoti vaizdo įrašą ilgesniam laikotarpiui priima įmonės vadovas, atsakingas už vaizdo duomenų tvarkymą.

26. Vaizdo įrašas yra sunaikinamas, kai tik išnyksta priežastys, dėl kurių jo sunaikinimas buvo atidėtas. Jeigu vaizdo duomenų įrašas reikalingas tyrimui, ši informacija gali būti ištrinta tik subjekto, kuris, turėdamas tam teisę paprašė ją saugoti, nurodymu ar pasibaigus nustatytam

VI. DUOMENŲ SAUGUMO UŽTIKRINIMO PRIEMONĖS. DUOMENŲ TVARKYTOJAS

27. Siekiant užtikrinti vaizdo duomenų saugumą, įgyvendinamos visos būtinos organizacinės ir techninės asmens duomenų saugumo priemonės, kurios nurodomos atskiruose vidiniuose įmonės
28. Esant poreikiui, vaizdo duomenų tvarkymo operacijoms vykdyti įmonė gali pasitelkti Duomenų tvarkytojus. Įmonė pasirenka tik tokus duomenų tvarkytojus, kurie garantuotų reikiamas technines ir organizacines asmens duomenų saugumo priemones ir užtikrintų, kad tokių priemonių būtų Su pasirinktu duomenų tvarkytoju sudaroma rašytinė sutartis dėl asmens duomenų tvarkymo, atitinkanti Reglamento reikalavimus.

VII. DUOMENŲ SUBJEKTŲ INFORMAVIMAS 

29. Bendrovė užtikrina, kad duomenų subjektai būrų informuojami informaciniais ženklais apie įmonės vykdomą vaizdo stebėjimą prieš patenkant į vaizdo stebėjimo teritoriją, t. y. laive.
30. Ženkle privalo būti bent toks turinys:
    • Informacija apie tai, jog atitinkamoje patalpoje ar teritorijoje vykdomas vaizdo stebėjimas;
    • Informacija apie duomenų valdytoją – Įmonę;
    • Kontaktiniai duomenys, kuriais duomenų subjektai galėtų kreiptis dėl papildomos
31. Tokiu atveju, jei vaizdo stebėjimas vykdomas ir įrašant garsą, duomenų subjektai informaciniuose ženkluose atskirai informuojami ir apie garso įrašų darymą.
32. Duomenų valdytojo darbuotojai apie vaizdo stebėjimą darbo vietoje, duomenų valdytojo patalpose ar teritorijoje, kurioje dirba, taip pat informuojami pasirašytinai nurodytą informaciją prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ar , jei vaizdo stebėjimas buvo pradėtas vykdyti šiuo laikotarpiu.

VIII. DUOMENŲ SUBJEKTO TEISĖS

 Bendrovė užtikrina duomenų subjektų teises pagal Reglamentą ir kitus teisės

33. Duomenų subjekto teisės įgyvendinamos vadovaujantis Įmonės vadovo patvirtintomis Duomenų subjekto teisių įgyvendinimo taisyklėmis.

IX. BAIGIAMOSIOS NUOSTATOS

35. Bendrovės darbuotojai už neteisėtus, šioms Taisyklėms prieštaraujančius, veiksmus atsako šių Taisyklių ir Lietuvos Respublikos teisės aktų numatyta
36. Šios Taisyklės peržiūrimos ir, esant poreikiui, atnaujinamos ne rečiau kaip vieną kartą per kalendorinius

Darbuotojai ir kiti atsakingi asmenys su Taisyklėmis bei jų pakeitimais supažindinami pasirašytinai ar kitu būdu, neabejotinai įrodančiu informavimo faktą. Priėmus naują darbuotoją, jis su Taisyklėmis privalo būti supažindintas pirmąją jo darbo dieną.