Duomenų subjektų asmens duomenis kontora gali atskleisti:
– duomenų tvarkytojams, kurie kontorai teikia pagalbines paslaugas (IT, buhalterijos, vertimo) ir kurių metu gali vykti labai ribotas duomenų subjektų asmens duomenų tvarkymas. Visi kontoros duomenų tvarkytojai privalo užtikrinti tokią pačią duomenų subjektų asmens duomenų apsaugą, negali naudoti jų neleistinais tikslais ir turi užtikrinti, kad jų partneriai elgsis taip pat.
– Kontora savo iniciatyva tretiesiems asmenims neperduoda jokių duomenų subjektų asmens duomenų, išskyrus atvejus kai tai būtina teisinių paslaugų teikimo tikslu arba tokią pareigą kontorai nustato teisės aktai. Tokie duomenys gali būti perduoti: Valstybiniam patentų biurui; valstybės ir savivaldybių institucijoms, teismams, antstoliams, notarams, ikiteisminį tyrimą vykdančioms institucijoms, Valstybės garantuojamos teisinės pagalbos tarnybai bei kitiems asmenims, atliekantiems pagal įstatymą jiems pavestas funkcijas, gavę jų prašymą arba siekdami kontoros ar kliento teisėto intereso pareikšti, vykdyti arba apginti teisinius reikalavimus.
Asmens duomenys gali būti renkami, saugomi, tvarkomi, teikiami tiek skaitmenine forma, tiek materialiose ar popierinėse laikmenose bet kokiomis priemonėmis, įskaitant elektroninį paštą ir interneto ryšį, kurios, atsižvelgiant į tvarkomų duomenų pobūdį, užtikrintų saugų tvarkymą ir užkirstų kelią neleistinai prieigai prie asmens duomenų tretiesiems asmenims.
Asmens duomenys kontoroje tvarkomi užtikrinant asmens duomenų saugumą. Asmens duomenų apsaugai kontoroje naudojamos techninės ir organizacinės saugumo priemonės. Duomenys laikomi saugiai ir yra prieinami ribotam asmenų skaičiui.
Asmens duomenys yra tvarkomi neperžengiant Europos Sąjungos / Europos ekonominės erdvės ribų. Prireikus persiųsti asmens duomenis duomenų gavėjams, kurie yra už Europos Sąjungos / Europos ekonominės erdvės ribų, kontora imasi priemonių apsaugoti asmens duomenis šiais atvejais ir gali remtis Europos Komisijos sprendimu dėl tinkamumo, kuris reiškia, kad, Europos Sąjungos nuomone, šalies įstatymai ar susitarimai užtikrina tinkamą asmens duomenų apsaugą. Jeigu nėra priimtas Europos Komisijos sprendimas dėl tinkamumo, duomenų valdytojas arba duomenų tvarkytojas gali perduoti asmens duomenis į trečiąją valstybę arba tarptautinei organizacijai už Europos Sąjungos / Europos ekonominės erdvės ribų tik tuo atveju, jeigu duomenų valdytojas arba duomenų tvarkytojas yra nustatęs tinkamas apsaugos priemones su sąlyga, kad suteikiama galimybė naudotis vykdytinomis duomenų subjektų teisėmis ir veiksmingomis duomenų subjektų teisių gynimo priemonėmis.
Duomenų subjektas savo duomenų atžvilgiu turi šias teises: susipažinti su savo asmens duomenimis ir su tuo, kaip jie yra tvarkomi; reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis, ištrinti savo asmens duomenis arba apriboti savo asmens duomenų tvarkymą, kai asmens duomenys tvarkomi nesilaikant teisės aktų reikalavimų ar kai yra kitas teisinis pagrindas; reikalauti perkelti savo asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai duomenų subjektui patogia forma (taikoma tiems asmens duomenims, kuriuos duomenų subjektas pateikėte ir kurie automatizuotomis priemonėmis tvarkomi sutarties ar sutikimo pagrindu); teisę nesutikti su duomenų subjekto asmens duomenų tvarkymu, jei jie tvarkomi teisėto intereso pagrindu, išskyrus atvejus, kai yra teisėtų priežasčių tokiam tvarkymui arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus; tais atvejais, kai duomenų subjekto asmens duomenys yra tvarkomi atskiro sutikimo pagrindu, jis turi teisę bet kuriuo metu atšaukti duotą sutikimą savo asmens duomenų tvarkymui. Norint pasinaudoti šiomis teisėmis, galima kreiptis į kontorą raštu, įskaitant ir elektroninę kreipimosi formą.
Jeigu duomenų subjektas mano, kad taip, kaip kontoroje tvarkomi asmens duomenys, neatitinka galiojančių teisės aktų, jis turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (www.ada.lt).