keyboard_tab Data Act 2023/2854 LT

1.   Kai verslo subjektų tarpusavio santykiuose duomenų turėtojas pagal 5 straipsnį arba kitus taikomus Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę, privalo suteikti galimybę duomenų gavėjui gauti duomenis, jis susitaria su duomenų gavėju dėl duomenų pateikimo tvarkos ir tai daro sąžiningomis, pagrįstomis bei nediskriminacinėmis sąlygomis ir skaidriai, laikydamasis šio skyriaus ir IV skyriaus.

2.   Sutarties sąlyga dėl prieigos prie duomenų ir jų naudojimo arba dėl atsakomybės ir teisių gynimo priemonių tais atvejais, kai pažeidžiamos arba panaikinamos su duomenimis susijusios pareigos, nėra privaloma, jeigu ji yra nesąžininga sutartinė sąlyga pagal 13 straipsnį arba jeigu pagal ją naudotojo nenaudai netaikomos II skyriuje nustatytos naudotojų teisės, nuo jų nėra nukrypstama arba pakeičiamas jų poveikis.

3.   Suteikdamas galimybę gauti duomenis, duomenų turėtojas, kiek tai susiję su galimybės gauti duomenis suteikimo tvarka, nediskriminuoja palyginamų kategorijų duomenų gavėjų, įskaitant įmones partneres arba susijusias įmones. jeigu duomenų gavėjas mano, kad sąlygos, kuriomis jam buvo suteikta galimybė gauti duomenis, yra diskriminacinės, duomenų turėtojas, gavęs motyvuotą duomenų gavėjo prašymą, nepagrįstai nedelsdamas pateikia jam informaciją, iš kurios matyti, kad diskriminacijos nebuvo.

4.   Duomenų turėtojas galimybę duomenų gavėjui gauti duomenis, be kita ko, išimtinumo pagrindu, suteikia tik jei naudotojas to paprašo pagal II skyrių.

5.   Iš duomenų turėtojų ir duomenų gavėjų nereikalaujama pateikti daugiau informacijos, nei būtina norint patikrinti, ar jie laikosi sutarties sąlygų, dėl kurių susitarta ir kuriomis suteikiama galimybė gauti duomenis, arba savo pareigų pagal šį reglamentą arba kitus taikytinus Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę.

6.   jeigu Sąjungos teisės aktuose, įskaitant šio reglamento 4 straipsnio 6 dalį ir 5 straipsnio 9 dalį, arba nacionalinės teisės aktuose, priimtuose pagal Sąjungos teisę, nenumatyta kitaip, pareiga suteikti duomenų gavėjui galimybę gauti duomenis neįpareigoja atskleisti komercinių paslapčių.

1.   Naudotojai, duomenų turėtojai ir duomenų gavėjai, norėdami pagal 4 straipsnio 3 ir 9 dalis ir 5 straipsnio 12 dalį spręsti ginčus, taip pat ginčus, susijusius su sąžiningų, pagrįstų ir nediskriminacinių sąlygų, kuriomis pagal šį skyrių ir IV skyrių suteikiama galimybė gauti duomenis, nustatymu ir skaidriu tokios galimybės suteikimo būdu, gali kreiptis į ginčų sprendimo įstaigą, sertifikuotą pagal šio straipsnio 5 dalį.

2.   Ginčų sprendimo įstaigos atitinkamoms šalims praneša apie mokesčius arba jų nustatymo mechanizmus prieš joms pateikiant prašymą priimti sprendimą.

3.   Ginčų, kurie buvo pateikti ginčų sprendimo įstaigai pagal 4 straipsnio 3 bei 9 dalis ir 5 straipsnio 12 dalį, atveju, jeigu ginčų sprendimo įstaiga išsprendžia ginčą naudotojo arba duomenų gavėjo naudai, duomenų turėtojas sumoka visus ginčų sprendimo įstaigos taikomus mokesčius ir kompensuoja tam naudotojui arba tam duomenų gavėjui visas kitas pagrįstas išlaidas, patirtas dėl ginčų sprendimo. Jei ginčų sprendimo įstaiga išsprendžia ginčą duomenų turėtojo naudai, nereikalaujama, kad naudotojas arba duomenų gavėjas kompensuotų mokesčius arba kitas patirtas išlaidas, kuriuos duomenų turėtojas sumokėjo arba turi sumokėti dėl ginčo sprendimo, nebent ginčų sprendimo įstaiga nustato, kad naudotojas arba duomenų gavėjas akivaizdžiai veikė nesąžiningai.

4.   Klientai ir duomenų tvarkymo paslaugų teikėjai gali kreiptis į ginčų sprendimo įstaigą, sertifikuotą pagal šio straipsnio 5 dalį, kad išspręstų ginčus, susijusius su klientų teisių pažeidimais ir duomenų tvarkymo paslaugų teikėjų pareigomis pagal 23–31 straipsnius.

5.   Valstybė narė, kurioje yra įsisteigusi ginčų sprendimo įstaiga, tos įstaigos prašymu ją sertifikuoja, jeigu įstaiga įrodo, jog ji tenkina visas šias sąlygas:

6.   Valstybės narės apie ginčų sprendimo įstaigas, sertifikuotas pagal 5 dalį, praneša Komisijai. Komisija tokių įstaigų sąrašą paskelbia specialiai tam skirtoje interneto svetainėje ir reguliariai jį atnaujina.

7.   Ginčų sprendimo įstaiga atsisako nagrinėti prašymą išspręsti ginčą, kuris jau buvo perduotas nagrinėti kitai ginčų sprendimo įstaigai arba valstybės narės teismui.

8.   Ginčų sprendimo įstaiga suteikia šalims galimybę per pagrįstą laikotarpį pareikšti savo nuomones dėl klausimų, kuriuos tos šalys perdavė nagrinėti tai įstaigai. Tame kontekste kiekvienai ginčo šaliai pateikiama kitos ginčo šalies informacija ir visi ekspertų pareiškimai. Šalims suteikiama galimybė pateikti pastabų dėl tos informacijos ir pareiškimų.

9.   Ginčų sprendimo įstaiga savo sprendimą dėl jai perduoto nagrinėti klausimo priima per 90 dienų nuo prašymo pagal 1 ir 4 dalis gavimo dienos. Tas sprendimas pateikiamas raštu arba patvariojoje laikmenoje ir turi būti motyvuotas.

10.   Ginčų sprendimo įstaigos parengia ir viešai skelbia metines veiklos ataskaitas. Tokiose metinėse ataskaitose pateikiama visų pirma ši bendra informacija:

11.   Siekiant palengvinti keitimąsi informacija ir geriausios praktikos pavyzdžiais, ginčų sprendimo įstaiga gali nuspręsti įtraukti į 10 dalyje nurodytą ataskaitą rekomendacijų, kaip išvengti problemų ar jas išspręsti.

12.   Ginčų sprendimo įstaigos sprendimas šalims yra privalomas tik tuo atveju, jei prieš pradedant ginčų sprendimo procedūrą šalys aiškiai sutiko su jo privalomuoju pobūdžiu.

13.   Šiuo straipsniu nedaromas poveikis šalių teisei į veiksmingą teisinę gynybą valstybės narės teisme.

1.   Duomenų turėtojas, siekdamas užkirsti kelią neteisėtai prieigai prie duomenų, įskaitant metaduomenis, ir užtikrinti, kad būtų laikomasi 5, 6, 8 ir 9 straipsnių ir sutartų sutarties sąlygų, kuriomis suteikiama galimybė gauti duomenis, gali naudotis tinkamomis techninėmis apsaugos priemonėmis, įskaitant išmaniąsias sutartis ir šifravimą. Tokiomis techninėmis apsaugos priemonėmis nediskriminuojami duomenų gavėjai ir naudotojui nekliudoma pasinaudoti teise gauti duomenų kopiją, išrinkti duomenis, juos naudoti ar gauti prieigą prie jų arba teikti duomenis trečiosioms šalims pagal 5 straipsnį, o trečiajai šaliai nekliudoma pasinaudoti bet kokia teise pagal Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę. Naudotojai, trečiosios šalys ar duomenų gavėjai negali keisti arba pašalinti tokių techninių apsaugos priemonių, nebent duomenų turėtojas su tuo sutiktų.

2.   3 dalyje nurodytomis aplinkybėmis trečioji šalis arba duomenų gavėjas nepagrįstai nedelsdamas įvykdo duomenų turėtojo ir, kai taikytina ir kai tai nėra tas pats asmuo, komercinės paslapties turėtojo arba naudotojo prašymus:

3.   2 dalis taikoma, jeigu trečioji šalis arba duomenų gavėjas:

4.   2 dalis taip pat taikoma, jeigu naudotojas pakeičia arba pašalina duomenų turėtojo taikomas technines apsaugos priemones arba netaiko techninių ir organizacinių priemonių, kurių komercinėms paslaptims apsaugoti imasi naudotojas, susitaręs su duomenų turėtoju arba, kai tai nėra tas pats asmuo, su komercinių paslapčių turėtoju, arba bet kurios kitos šalies, gavusios duomenis iš naudotojo pažeidžiant šį reglamentą, atveju.

5.   jeigu duomenų gavėjas pažeidžia 6 straipsnio 2 dalies a ir b punktus, naudotojai turi tas pačias teises kaip ir duomenų turėtojai pagal šio straipsnio 2 dalį.

1.   Sutarties sąlyga dėl prieigos prie duomenų ir jų naudojimo arba dėl atsakomybės ir teisių gynimo priemonių tais atvejais, kai pažeidžiamos arba panaikinamos su duomenimis susijusios pareigos, kurią įmonė vienašališkai nustatė kitai įmonei, pastarajai įmonei nėra privaloma, jei ši sąlyga yra nesąžininga.

2.   Sutarties sąlyga, kuri atspindi privalomas Sąjungos teisės nuostatas arba Sąjungos teisės nuostatas, kurios būtų taikomos, jei klausimo nereglamentuotų sutarties sąlygos, neturi būti laikoma nesąžininga.

3.   Sutarties sąlyga yra nesąžininga, jeigu dėl jos pobūdžio ją taikant labai nukrypstama nuo gerosios komercinės praktikos, susijusios su prieiga prie duomenų ir jų naudojimu, pažeidžiant sąžiningumo ir sąžiningo elgesio principus.

4.   Visų pirma 3 dalies tikslais sutarties sąlyga yra nesąžininga, jeigu jos tikslas arba poveikis yra:

5.   3 dalies tikslais preziumuojama, kad sutarties sąlyga yra nesąžininga, jeigu jos tikslas arba poveikis yra:

Pirmos pastraipos g punktas nedaro poveikio sąlygoms, kuriomis sąlygą vienašališkai nustačiusi šalis pasilieka teisę vienašališkai keisti neterminuotos sutarties sąlygas, su sąlyga, kad sutartyje nurodyta tokio vienašališko pakeitimo pagrįsta priežastis, jog sąlygą vienašališkai nustačiusi šalis likus pakankamai laiko turi informuoti kitą susitariančiąją šalį dėl numatomo pakeitimo ir kad kita susitariančioji šalis galėtų pakeitimo atveju be jokių išlaidų nutraukti sutartį.

6.   jeigu sutarties sąlygą pateikė viena susitariančioji šalis, o kita susitariančioji šalis negalėjo daryti poveikio jos turiniui, nors ir bandė dėl jo derėtis, laikoma, kad ji yra nustatyta vienašališkai, kaip tai suprantama šiame straipsnyje. Pareiga įrodyti, kad sąlyga nebuvo nustatyta vienašališkai, tenka šią sutarties sąlygą pateikusiai susitariančiajai šaliai. Susitariančioji šalis, kuri pateikė ginčijamą sutarties sąlygą, negali teigti, kad ta sąlyga yra nesąžininga sutarties sąlyga.

7.   jeigu nesąžininga sutarties sąlyga gali būti atskirta nuo likusių sutarties sąlygų, tos likusios sąlygos yra privalomos.

8.   Šis straipsnis netaikomas sutarties sąlygoms, kuriomis apibrėžiamas pagrindinis sutarties dalykas, ir kainos adekvatumui už su mainais pateiktus duomenis.

9.   Sutarties šalys, kurioms taikoma 1 dalis, negali šio straipsnio netaikyti, nuo jo nukrypti ar keisti jo poveikio.

1.   Prašydama duomenų pagal 14 straipsnį, viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga:

2.   Pagal šio straipsnio 1 dalį teikiamas duomenų prašymas turi:

Europos Centrinis Bankas ar Sąjungos įstaigos informuoja Komisiją apie savo prašymus.

3.   Viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga nesuteikia galimybės pagal šį skyrių gautų duomenų naudoti pakartotinai, kaip apibrėžta Reglamento (ES) 2022/868 2 straipsnio 2 dalyje arba Direktyvos (ES) 2019/1024 2 straipsnio 11 dalyje. Reglamentas (ES) 2022/868 ir Direktyva (ES) 2019/1024 netaikomi viešojo sektoriaus įstaigų turimiems pagal šį skyrių gautiems duomenims.

4.   Šio straipsnio 3 dalimi viešojo sektoriaus institucijai, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigai neužkertamas kelias pagal šį skyrių gautais duomenimis keistis su kita viešojo sektoriaus institucija arba Komisija, Europos Centriniu Banku ar Sąjungos įstaiga siekiant atlikti 15 straipsnyje nurodytas užduotis, kaip nurodyta prašyme pagal šio straipsnio 1 dalies f punktą, arba suteikti galimybę gauti duomenis trečiajai šaliai tais atvejais, kai ji pagal viešai paskelbtą susitarimą tai trečiajai šaliai yra delegavusi techninių patikrinimų ar kitas funkcijas. Viešojo sektoriaus įstaigų pareigos pagal 19 straipsnį, visų pirma apsaugos priemonės, skirtos komercinių paslapčių konfidencialumui išsaugoti, taip pat taikomos tokioms trečiosioms šalims. Kai viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas arba Sąjungos įstaiga perduoda duomenis arba suteikia galimybę juos gauti pagal šią dalį, jie nepagrįstai nedelsdami apie tai praneša duomenų turėtojui, iš kurio buvo gauti duomenys.

5.   jeigu duomenų turėtojas mano, kad perduodant duomenis arba suteikiant galimybę juos gauti buvo pažeistos jo teisės pagal šį skyrių, jis gali pateikti skundą valstybės narės, kurioje įsisteigęs duomenų turėtojas, kompetentingai institucijai, paskirtai pagal 37 straipsnį.

6.   Komisija parengia pavyzdinį prašymų pagal šį straipsnį šabloną.

1.   Duomenų turėtojas, gavęs prašymą suteikti galimybę gauti duomenis pagal šį skyrių, galimybę gauti duomenis prašymą pateikusiai viešojo sektoriaus įstaigai, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigai suteikia nepagrįstai nedelsdamas ir atsižvelgdamas į būtinas technines, organizacines bei teisines priemones.

2.   Nedarant poveikio konkretiems poreikiams, susijusiems su galimybe gauti duomenis, apibrėžtus Sąjungos arba nacionalinėje teisėje, duomenų turėtojas, gavęs prašymą suteikti galimybę gauti duomenis pagal šį skyrių, gali atsisakyti jį patenkinti arba prašyti jį pakeisti nepagrįstai nedelsdamas ir bet kuriuo atveju ne vėliau kaip per penkias darbo dienas po prašymo dėl duomenų, būtinų reaguojant į ekstremaliąją situaciją, gavimo, o kitais išimtinio poreikio atvejais – nepagrįstai nedelsdamas ir bet kuriuo atveju ne vėliau kaip per 30 darbo dienų po tokio prašymo gavimo, dėl bet kurios iš šių priežasčių:

3.   jeigu duomenų turėtojas nusprendžia pagal 2 dalies b punktą atsisakyti prašymą patenkinti arba prašyti jį pakeisti, jis nurodo viešojo sektoriaus įstaigos arba Komisijos, Europos Centrinio Banko ar Sąjungos įstaigos, anksčiau pateikusių prašymą tuo pačiu tikslu, tapatybę.

4.   jeigu prašomas duomenų rinkinys apima asmens duomenis, duomenų turėtojas tuos duomenis tinkamai nuasmenina, išskyrus atvejus, kai vykdant prašymą suteikti galimybę gauti duomenis viešojo sektoriaus įstaigai, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigai gauti duomenis reikia atskleisti asmens duomenis. Tokiais atvejais duomenų turėtojas duomenis pseudonimina.

5.   jeigu viešojo sektoriaus institucija, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga nori užginčyti duomenų turėtojo atsisakymą pateikti prašomus duomenis arba kai duomenų turėtojas nori užginčyti prašymą ir klausimo neįmanoma išspręsti atitinkamai pakeitus prašymą, klausimas perduodamas valstybės narės, kurioje įsisteigęs duomenų turėtojas, kompetentingai institucijai, paskirtai pagal 37 straipsnį.

1.   Viešojo sektoriaus institucija, Komisija, Europos Centrinis Bankas arba Sąjungos įstaiga turi teisę pagal šį skyrių gautais duomenimis dalytis su:

2.   Pagal 1 dalį duomenis gaunantys asmenys ar organizacijos veikia nesiekdami pelno arba vykdydami Sąjungos arba nacionalinėje teisėje pripažintą su viešuoju interesu susijusį uždavinį. Jie neapima organizacijų, kurioms komercinės įmonės daro reikšmingą poveikį, dėl kurio tos įmonės, tikėtina, įgytų teisę lengvatinėmis sąlygomis susipažinti su mokslinių tyrimų rezultatais.

3.   Pagal šio straipsnio 1 dalį duomenis gaunantys asmenys ar organizacijos laikosi tų pačių pareigų, kurios yra taikytinos viešojo sektoriaus įstaigoms, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigoms pagal 17 straipsnio 3 dalį ir 19 straipsnį.

4.   Nepaisant 19 straipsnio 1 dalies c punkto, pagal šio straipsnio 1 dalį duomenis gaunantys asmenys arba organizacijos gali saugoti gautus duomenis tuo tikslu, kuriuo duomenų buvo paprašyta, ne ilgiau kaip šešis mėnesius po to, kai viešojo sektoriaus įstaigos, Komisija, Europos Centrinis Bankas ir Sąjungos įstaigos duomenis ištrina.

5.   Kai viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga ketina perduoti duomenis arba suteikti galimybę juos gauti pagal šio straipsnio 1 dalį, ji nepagrįstai nedelsdama apie tai praneša duomenų turėtojui, iš kurio gauti duomenys, nurodydama duomenis gaunančios organizacijos arba asmens tapatybę ir kontaktinius duomenis, duomenų perdavimo arba suteikimo tikslą, laikotarpį, kurį duomenys bus naudojami, ir technines apsaugos bei organizacines priemones, kurių imtasi, be kita ko, tais atvejais, kai duomenys susiję su asmens duomenimis ar komercinėmis paslaptimis. jeigu duomenų turėtojas nesutinka su duomenų perdavimu arba galimybės juos gauti suteikimu, jis gali pateikti skundą valstybės narės, kurioje įsisteigęs duomenų turėtojas, kompetentingai institucijai, paskirtai pagal 37 straipsnį.

1.   Kliento teisės ir duomenų tvarkymo paslaugų teikėjo pareigos, susijusios su tokių paslaugų teikėjų keitimu arba, kai taikytina, keičiant vietoje esančios IRT infrastruktūros, aiškiai išdėstomos rašytinėje sutartyje. Duomenų tvarkymo paslaugų tiekėjas klientui tą sutartį pateikia prieš pasirašant sutartį tokiu būdu, kad jis galėtų ją saugoti ir atgaminti.

2.   Nedarant poveikio Direktyvai (ES) 2019/770, į šio straipsnio 1 dalyje nurodytą sutartį įtraukiami bent šie elementai:

3.   Į 1 dalyje nurodytą sutartį įtraukiamos sąlygos, pagal kurias klientas gali pranešti duomenų tvarkymo paslaugų teikėjui apie savo sprendimą pasibaigus 2 dalies d punkte nurodytam maksimaliam įspėjimo laikotarpiui atlikti vieną ar daugiau iš šių veiksmų:

4.   jeigu taikyti 2 dalies a punkte numatyto privalomo maksimalaus pereinamojo laikotarpio techniškai neįmanoma, duomenų tvarkymo paslaugų teikėjas per 14 darbo dienų po prašymo dėl keitimo pateikimo dienos apie tai informuoja klientą ir tinkamai pagrindžia techninį neįgyvendinamumą bei nurodo alternatyvų pereinamąjį laikotarpį, kuris negali viršyti septynių mėnesių. Pagal 1 dalį visu alternatyviu pereinamuoju laikotarpiu užtikrinamas paslaugų teikimo tęstinumas.

5.   Nedarant poveikio 4 daliai, į 1 dalyje nurodytą sutartį įtraukiamos sąlygos, kuriomis klientui suteikiama teisė vieną kartą pratęsti pereinamąjį laikotarpį laikotarpiui, kuris, kliento nuomone, yra tinkamesnis jo tikslams.

1.   Kiekviena valstybė narė paskiria vieną ar daugiau už šio reglamento taikymą ir vykdymo užtikrinimą atsakingas kompetentingas institucijas (toliau – kompetentingos institucijos). Valstybės narės gali įsteigti vieną ar daugiau naujų institucijų arba pasikliauti esamomis institucijomis.

2.   Jei valstybė narė paskiria daugiau nei vieną kompetentingą instituciją, ji vieną iš jų paskiria duomenų koordinatoriumi, kad palengvintų kompetentingų institucijų tarpusavio bendradarbiavimą ir padėtų subjektams, patenkantiems į šio reglamento taikymo sritį, visais su jo taikymo ir vykdymo užtikrinimu susijusiais klausimais. Kompetentingos institucijos, vykdydamos pagal 5 dalį joms pavestas užduotis ir įgaliojimus, bendradarbiauja tarpusavyje.

3.   Už šio reglamento taikymo, kiek tai susiję su asmens duomenų apsauga, stebėseną yra atsakingos priežiūros institucijos, kurios yra atsakingos už Reglamento (ES) 2016/679 taikymo stebėseną. Reglamento (ES) 2016/679 VI ir VII skyriai taikomi mutatis mutandis.

Europos duomenų apsaugos priežiūros pareigūnas atsako už šio reglamento taikymo, kiek tai susiję su Komisija, Europos Centriniu Banku ar Sąjungos įstaigomis, stebėseną. Kai aktualu, Reglamento (ES) 2018/1725 62 straipsnis taikomas mutatis mutandis.

Šioje dalyje nurodytų priežiūros institucijų vykdomos užduotys ir įgaliojimai apima asmens duomenų tvarkymo klausimus.

4.   Nedarant poveikio šio straipsnio 1 daliai:

5.   Valstybės narės užtikrina, kad kompetentingų institucijų užduotys ir įgaliojimai būtų aiškiai apibrėžti ir apimtų:

Jei yra paskirtas duomenų koordinatorius, jis palengvina pirmos pastraipos f, g ir h punktuose nurodytą bendradarbiavimą ir padeda kompetentingoms institucijoms jų prašymu.

6.   Duomenų koordinatorius, jei tokia kompetentinga institucija yra paskirta:

7.   Valstybės narės praneša Komisijai kompetentingų institucijų pavadinimus ir apie jų užduotis ir įgaliojimus, taip pat, kai taikytina, duomenų koordinatoriaus pavadinimą. Komisija tvarko viešą tų institucijų registrą.

8.   Kompetentingos institucijos, vykdydamos savo užduotis ir naudodamosi savo įgaliojimais pagal šį reglamentą, išlieka nešališkos, joms nedaroma jokios tiesioginės ar netiesioginės išorės įtakos ir jos neprašo ir nepriima jokios kitos valdžios institucijos arba privataus subjekto nurodymų dėl konkrečių atvejų.

9.   Valstybės narės užtikrina, kad kompetentingoms institucijoms būtų suteikta pakankamai žmogiškųjų ir techninių išteklių ir atitinkamų ekspertinių žinių, kad jos galėtų veiksmingai vykdyti savo užduotis pagal šį reglamentą.

10.   Subjektai, patenkantys į šio reglamento taikymo sritį, priklauso valstybės narės, kurioje subjektas yra įsisteigęs, kompetencijai. jeigu subjektas yra įsisteigęs daugiau nei vienoje valstybėje narėje, laikoma, kad jis priklauso valstybės narės, kurioje yra jo pagrindinė verslo vieta, t. y. kurioje yra subjekto pagrindinė buveinė arba registruota buveinė, iš kurios vykdomos pagrindinės finansinės funkcijos ir veiklos kontrolė, kompetencijai.

11.   Bet kuris subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje ir nėra įsisteigęs Sąjungoje, vienoje iš valstybių narių paskiria teisinį atstovą.

12.   Siekiant užtikrinti šio reglamento laikymąsi, subjektas, patenkantis į šio reglamento taikymo sritį, kuris Sąjungoje teikia susietuosius gaminius ar siūlo susijusias paslaugas, įgalioja teisinį atstovą, kad kompetentingos institucijos galėtų į jį kreiptis visais su tuo subjektu susijusiais klausimais papildomai arba vietoj subjekto. Tas teisinis atstovas bendradarbiauja su kompetentingomis institucijomis ir, gavęs prašymą, išsamiai joms parodo veiksmus, kurių ėmėsi subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje, ir nuostatas, kurias šis subjektas nustatė, kad būtų užtikrintas šio reglamento laikymasis.

13.   Laikoma, kad subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje, priklauso valstybės narės, kurioje yra jo teisinis atstovas, kompetencijai. Tai, kad toks subjektas paskiria teisinį atstovą, nedaro poveikio atsakomybei ir teisiniams veiksmams, kurių galėtų būti imtasi tokio subjekto atžvilgiu. Kol subjektas paskirs teisinį atstovą pagal šį straipsnį, jis priklauso visų valstybių narių kompetencijai, kai taikytina, šio reglamento taikymo ir vykdymo užtikrinimo tikslais. Bet kuri kompetentinga institucija gali naudotis savo kompetencija, be kita ko, nustatydama veiksmingas, proporcingas ir atgrasomas sankcijas, su sąlyga, kad kita kompetentinga institucija dėl tų pačių faktų subjektui netaiko vykdymo užtikrinimo procedūrų pagal šį reglamentą.

14.   Kompetentingos institucijos turi įgaliojimus prašyti, kad naudotojai, duomenų turėtojai ar duomenų gavėjai arba jų teisiniai atstovai, priklausantys jų valstybės narės kompetencijai, pateiktų visą informaciją, būtiną patikrinti, ar laikomasi šio reglamento. Prašymas pateikti informaciją turi būti proporcingas vykdomai pagrindinei užduočiai ir turi būti pagrįstas.

15.   Jei kompetentinga institucija vienoje valstybėje narėje prašo kompetentingos institucijos kitoje valstybėje narėje suteikti pagalbą arba imtis vykdymo užtikrinimo priemonių, ji pateikia motyvuotą prašymą. Kompetentinga institucija, gavusi tokį prašymą, nepagrįstai nedelsdama pateikia atsakymą, kuriame išsamiai nurodo veiksmus, kurių buvo imtasi arba kurių ketinama imtis.

16.   Kompetentingos institucijos laikosi konfidencialumo ir profesinės bei komercinės paslapties principų ir saugo asmens duomenis pagal Sąjungos arba nacionalinę teisę. Visa informacija, kuria apsikeista prašymo dėl pagalbos kontekste ir kuri pateikta pagal šį straipsnį, gali būti naudojama tik tuo klausimu, kuriuo jos buvo paprašyta.

1.   Nedarant poveikio kitoms administracinėms ar teisminėms teisių gynimo priemonėms, fiziniai ir juridiniai asmenys turi teisę individualiai arba, kai aktualu, kolektyviai pateikti skundą atitinkamai valstybės narės, kurioje yra jų įprastinė gyvenamoji, darbo arba įsisteigimo vieta, kompetentingai institucijai, jeigu jie laiko, kad pažeistos jų teisės pagal šį reglamentą. Gavęs prašymą, duomenų koordinatorius pateikia fiziniams ir juridiniams asmenims visą reikiamą informaciją dėl jų skundų pateikimo atitinkamai kompetentingai institucijai.

2.   Kompetentinga institucija, kuriai pateiktas skundas, informuoja skundo pateikėją, laikydamasi nacionalinės teisės, apie skundo nagrinėjimo eigą ir priimtą sprendimą.

3.   Kompetentingos institucijos, siekdamos išnagrinėti ir išspręsti skundus veiksmingai ir laiku, bendradarbiauja, be kita ko, nepagrįstai nedelsdamos keičiasi visa svarbia informacija elektroninėmis priemonėmis. Šis bendradarbiavimas nedaro poveikio bendradarbiavimo mechanizmams, numatytiems Reglamento (ES) 2016/679 VI ir VII skyriuose ir Reglamente (ES) 2017/2394.

1.   Nepaisant administracinių ar kitų neteisminių teisių gynimo priemonių, nukentėjęs fizinis ir juridinis asmuo turi teisę imtis veiksmingų teisminių teisių gynimo priemonių, kiek tai susiję su kompetentingų institucijų priimtais teisiškai privalomais sprendimais.

2.   jeigu kompetentinga institucija nesiima veiksmų dėl skundo, nukentėję fiziniai ir juridiniai asmenys pagal nacionalinę teisę turi teisę imtis veiksmingų teisminių teisių gynimo priemonių arba teisę prašyti atitinkamų ekspertinių žinių turinčios nešališkos įstaigos atlikti peržiūrą.

3.   Teisminiai procesai pagal šį straipsnį individualiai arba, kai aktualu, kolektyviai per vieno ar daugiau fizinių ar juridinių asmenų atstovus pradedami valstybės narės, kurioje yra kompetentinga institucija, kurios atžvilgiu siekiama pasinaudoti teisminėmis teisių gynimo priemonėmis, teismuose.

1.   Įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami šiame straipsnyje nustatytomis sąlygomis.

2.   29 straipsnio 7 dalyje ir 33 straipsnio 2 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami neribotam laikotarpiui nuo 2024 m. sausio 11 d.

3.   Europos Parlamentas arba Taryba gali bet kada atšaukti 29 straipsnio 7 dalyje ir 33 straipsnio 2 dalyje nurodytus deleguotuosius įgaliojimus. Sprendimu dėl įgaliojimų atšaukimo nutraukiami tame sprendime nurodyti įgaliojimai priimti deleguotuosius aktus. Sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje arba vėlesnę jame nurodytą dieną. Jis nedaro poveikio jau galiojančių deleguotųjų aktų galiojimui.

4.   Prieš priimdama deleguotąjį aktą Komisija konsultuojasi su kiekvienos valstybės narės paskirtais ekspertais vadovaudamasi 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros nustatytais principais.

5.   Apie priimtą deleguotąjį aktą Komisija nedelsdama vienu metu praneša Europos Parlamentui ir Tarybai.

6.   Pagal 29 straipsnio 7 dalį arba 33 straipsnio 2 dalį priimtas deleguotasis aktas įsigalioja tik tuo atveju, jeigu per du mėnesius nuo pranešimo Europos Parlamentui ir Tarybai apie šį aktą dienos nei Europos Parlamentas, nei Taryba nepareiškia prieštaravimų arba jeigu dar nepasibaigus šiam laikotarpiui ir Europos Parlamentas, ir Taryba praneša Komisijai, kad prieštaravimų nereikš. Europos Parlamento arba Tarybos iniciatyva šis laikotarpis pratęsiamas trims mėnesiais.