Mida saate sellest dokumendist isikuandmete kohta teada?
Üldiselt peame töötlema isikuandmeid selleks, et:
- teostada oma äritegevust ning pakkuda oma teenuseid ja tooteid;
- tõhusalt juhtida oma inimressursse;
- täita meie juriidilisi ja lepingulisi kohustusi;
- järgida oma õigustatud huve.
EUROWAGis töötleme teie isikuandmeid järgmistel töötlemiseesmärkidel ja järgmistel õiguslikel alustel. Seda tehes tegutsevad elektroonikaseadmed ühisvastutavatena isikuandmete kaitse üldmääruse artikli 26 tähenduses.[1]
Allolevas tabelis on ka üldine teave selle kohta, kui kaua me teie isikuandmeid säilitame ja töötleme. Need on üldised säilitamisperioodid, mida võib lühendada, kui andmed ei ole enam eesmärgil vajalikud või pikenevad, kui seda nõuab seadus või meie õigustatud huvid.
Üksikasjalikum kirjeldus eesmärkide ja õigustatud huvide kohta leiate meie taotletavate eesmärkide ja õigustatud huvide kohta siin.
[1] Meie ühise vastutava töötleja kokkuleppe olemus EUROWAGis on järgmine: (i) GDPR-i ja e-privaatsusega seotud vastavuse tegevuskava allub kontserni andmekaitseametnikule, kes tegeleb kõigi andmesubjektide taotlustega kohalike töötajate abiga; ii) kõik käesoleva grupi privaatsusteatise eesmärgid on kõigi EW üksuste ühised eesmärgid, mis tähendab, et kõigil üksustel on õigus töödelda samu isikuandmeid ühiselt, kuid põhinevad rangel „vajalikul” põhimõttel; iii) vajalik põhimõte võimaldab jagada mis tahes isikuandmeid, mida töödeldakse määratud eesmärkidel kõikide elektrooniliste ettevõtete vahel, kui see on vajalik; iv) iga EV üksus võib töödelda oma isikuandmeid oma eesmärkidel, mis ei ole ühistel eesmärkidel, kuid peab teavitama kontserni andmekaitseametnikku ja andmesubjekte sellisest töötlemisest kooskõlas isikuandmete kaitse üldmääruse artiklitega 13 ja 14.
Allpool leiate ülevaate:
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
õigustatud huvi
Eurowag taotletavate õigustatud huvide loetelu on järgmine:
- maksedokumentide töötlemine;
- tehniliste andmete töötlemine ja arvete esitamine,
- kasutuselevõtu protsess;
- pettuste ennetamine;
- juhtide käitumise jälgimine;
- klientide käsiraamat ja telefoniliseerimine;
- aruandlus klientidele (finantsaruandlus ja äritegevuse analüüs);
- varajane raha kogumine (käibemaksu tagastamine kliendi nimel);
- kütusemaksu tagastamine ja kaubanduse vahendamine;
- kasutajate hariduse, edendamise ja koolituse pakkumine;
- klientide probleemide lahendamine;
- lepinguosaliste vaheline suhtlus;
- sise- ja väliste volikirjade dokumendid;
- andmed tarnija-kliendi lepinguliste suhete kohta vastutava töötleja ning tema klientide, partnerite ja tarnijate vahel;
- muu õiguslik tegevuskava;
- klientide krediidiriski hindamine (sõelumine), sealhulgas krediidihindamise mudel ja maksekäitumise aruandlus;
- B2B hinnapoliitika ja allahindluste koostamine klientidele
- kahtlaste sündmuste jälgimine ja hindamine logianalüüsi põhjal konkreetsete tarkvararakenduste kaudu
- läbitungimise katsetamine ja turvaauditite läbiviimine koos võimalusega pääseda kaitstud andmetele;
- kasutajate võrgu ja süsteemide jälgimine;
- CCTV süsteemid;
- füüsiline juurdepääsukontroll;
- turunduselektrooniliste uudiskirjade (e-post, SMS) kohandamine ja saatmine olemasolevatele klientidele;
- teleturunduse, sealhulgas praeguste klientide kampaaniate ja kõneplaatide elluviimine;
- reklaamisisu sihtimine ja isikupärastamine;
- klientide tagasiside kogumine ja analüüs.
Kui seadus nõuab, et me kasutaksime õiguspärase huvi asemel nõusolekut mis tahes ülaltoodud juhtudel, tugineme nõusolekule.
Meie poolt taotletavate õigustatud huvide üksikasjalikku kirjeldust ja nende asjakohasust töötlemise eesmärkidel leiate siin.
Üldiselt kogume teie isikuandmeid otse teilt. Sellisel juhul on isikuandmete esitamine vabatahtlik. Saate meile oma isikuandmeid edastada erinevatel viisidel ja viisil.
Samas võime teie isikuandmeid hankida ka muudest allikatest (nt meie volitatud töötlejad, muud kolmandad isikud või avalikud registrid). Lisateavet leiate allolevast tabelist.
mitmes riigis asuvate riiklike teenusepakkujate kliendi sõidukite ja välismiklussüsteemides:
On mitmeid õigusnorme, mis kohustavad meid koguma ja töötlema teie kohta teatud isikuandmeid. Eelkõige on see kohustus ennetada, kontrollida, hinnata ja avastada rahapesu, raamatupidamis- ja maksuteabe töötlemine ning isikuandmete ja IT-süsteemide turvalisuse eesmärgi täitmine.
Kui isikuandmete kogumine on seotud lepingulise suhtega, on see sageli lepinguline nõue või nõue, mis on vajalik lepingu sõlmimiseks. Isikuandmete (teie või teie kolleegide) esitamata jätmine võib põhjustada teie esindatava ettevõttega lepingulise suhte sõlmimise või täitmata jätmise.
Kui teie isikuandmete individuaalsel eesmärgil töötlemise õiguslikuks aluseks on nõusolek, on teie isikuandmete esitamine rangelt vabatahtlik ja nende esitamata jätmine ei avalda teile mingit negatiivset mõju ega tagajärgi.
Võtame teie isikuandmete konfidentsiaalsust väga tõsiselt ja meil on kehtestatud sisemised eeskirjad tagamaks, et teie andmeid jagatakse ainult EUROWAGi volitatud töötajatega või kontrollitud kolmanda osapoolega.
Meie töötajatel võib olla juurdepääs teie isikuandmetele rangelt teadmiste alusel, mida tavaliselt reguleerib funktsioon, roll ja osakond. Samuti tagame, et meie alltöövõtjate valik ja isikuandmete töötlemine nende poolt on kooskõlas GDPR-i või muude siseriiklike õigusaktidega.
Meie klientide, äripartnerite või muude füüsiliste isikute vajalikud isikuandmed edastatakse järgmistele adressaatide kategooriatele:
- muud äriühingud, mis kuuluvad EUROWAGi ühise vastutava töötleja kokkuleppe alusel;
- meie kontrollitud ja nõuetekohaselt volitatud töötlejad;
- meie professionaalsed nõustajad (nt advokaadid või audiitorid);
- palgaarvestuse ja raamatupidamisettevõtted;
- standardtarkvara, pilve- ja telekommunikatsiooniteenuste pakkujad;
- meie ettevõtte tehnilise (nt IT) ja organisatsioonilise (nt ürituste agentuur) toetuse pakkujad;
- Postikullerite ja kullerteenused;
- ettevõtted, kes hindavad klientide krediidiriski meie finantsteenuste osutamisel;
- maksuteenuse pakkujad;
- teenusepakkujad, kes teevad koostööd maksutagastamise tagamisel;
- kütusepunktide operaatorid, pesuteenuse operaatorid, parkimisteenuse operaatorid jne (lepingulised partnerid vastuvõtuvõrgus);
- saatjad ühise platvormi kasutamise raames;
- nõuete sissenõudmise üksused;
- turundusagentuurid;
- trüki- ja postiteenuste osutajad, sealhulgas kullerteenused;
- eespool nimetatud üksuste töötajad.
Kui riigiasutused paluvad meil teie isikuandmeid esitada, vaatame läbi taotluse vastuvõtmise seadusjärgsed tingimused ja tagame, et me ei täida taotlust, kui tingimused ei ole täidetud.
Juhul, kui teil on küsimusi meie praeguste töötlejate kohta, võtke lisateabe saamiseks ühendust meie andmekaitseametnikega.
Vaikimisi ei edasta me isikuandmeid kolmandatesse riikidesse väljaspool Euroopa Majanduspiirkonda (EL, Island, Norra ja Liechtenstein), välja arvatud juhul, kui see on vajalik. Näiteks kui pakume oma klientidele teenuseid, saame kasutada oma ettevõtteid ja äripartnereid Türgist, Bosniast ja Hertsegoviinast, Montenegrost, Venemaalt, Ukrainast, Põhja-Makedooniast või Serbiast. Samuti saame kasutada erinevaid pilveteenuseid ja sotsiaalvõrgustike teenuseid, mida pakuvad mitmed pakkujad USA-st.
Kuigi me ei ole nendes riikides kunagi märganud mingeid probleeme isikuandmete väärkasutamisega, ei loeta Euroopa Komisjoni otsuste kohaselt need riigid tagavaks piisavat kaitsetaset (isikuandmete) ja seetõttu peame tegutsema GDPRi artikli 46 kohaste asjakohaste kaitsemeetmete alusel või konkreetsete olukordade erandite alusel, mis tulenevad isikuandmete kaitse üldmääruse artiklis 49. Seetõttu sõlmime Euroopa Komisjoni poolt heaks kiidetud tüüplepinguklauslid kolmanda riigi andmeimportijatega.
Võttes arvesse Euroopa Liidu Kohtu 16. juuli 2020. aasta otsust kohtuasjas Schrems II, kohaldame me ka täiendavad kaitsemeetmed seoses USA-sse ülekannetega, kui me ei saa tugineda uuele Data Privacy Framework importija sertifitseerimisele. Kui importija on sertifitseeritud, võime edastada teie isikuandmeid ELi ja USA komisjoni piisavuse otsuse alusel kooskõlas GDPRi artikli 45 nõuetega, võtmata muid meetmeid.
Mõnel juhul jah. Oleme tuvastanud teatud töötlemistoimingud, mis tõenäoliselt kuuluvad „automatiseeritud individuaalsete otsuste tegemise, sealhulgas profiilide koostamise” alla GDPR-i artikli 22 tähenduses, mida kirjeldatakse allpool:
*Samuti oleme tuvastanud teatud töötlemistoimingud, mis kuuluvad vähem GDPR-i artikli 22 kohaldamisalasse, kuid teavitame neist juhtumitest niikuinii.
Soovime juhtida teie tähelepanu peamiselt järgmistele õigustele:
„Samuti on teil õigus esitada vastuväiteid oma isikuandmete töötlemisele õigustatud huvide alusel (nagu eespool selgitatud) ja avaliku huvi õiguslikul alusel.”
„Kui töötleme teie isikuandmeid nõusoleku alusel, on teil õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist põhineva töötlemise seaduslikkust.”
„Teil on õigus esitada tõhusalt vastuväiteid isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilide koostamisel.”
Lisaks pakub GDPR teile mitmeid andmesubjekti õigusi ja nende kasutamise tingimusi. Kuigi mõned õigused on automaatsed, näiteks nõusoleku tühistamine või otseturunduse vastuväited, mõned õigused ei ole, kuna need on seotud konkreetsete tingimustega, mis ei pruugi olla igal juhul täidetud. Meie volitatud töötajate ülesanne on kontrollida teie taotlust nõuetekohaselt ja teavitada teid õigeaegselt, tavaliselt ühe kuu jooksul (periood, mida võib pikendada).
- Õigus taotleda juurdepääsu oma isikuandmetele. See õigus hõlmab õigust kinnitada, kas töötleme teie isikuandmeid, õigust juurdepääsule isikuandmetele ja õigust saada koopia teie kohta töödeldavatest isikuandmetest, kui see on tehniliselt teostatav;
- Õigus parandamisele (parandamisele), kui töötleme teie kohta puudutavaid mittetäielikke või ebatäpseid isikuandmeid;
- Isikuandmete kustutamise õigus;
- õigus piirata oma isikuandmete töötlemist;
- õigus andmete ülekantavusele;
- õigus esitada vastuväiteid töötlemise vastu, sealhulgas õigustatud või avalikul huvil põhinev profiilide koostamine;
- õigus esitada vastuväiteid töötlemise vastu otseturunduse eesmärgil, sealhulgas profiilide koostamisel;
- Õigus mitte kohaldada automatiseeritud individuaalset otsuste tegemist.
Samuti on teil õigus esitada kaebus asjaomasele andmekaitse järelevalveasutusele või taotleda õiguskaitsevahendeid. Pange tähele, et juhtiv järelevalveasutus vastavalt EUROWAGi põhitegevuse asukohale on Tšehhi Vabariigi Isikuandmete Kaitse Amet (www.uoou.cz), kuid saate oma õigusi jõustada ka mis tahes asjaomase järelevalveasutuse abiga riigist, kus elektroonikaseadmed tegutsevad ja mis on teie jaoks sobivam keele või kauguse tõttu. Lisateavet EMP riikide järelevalveasutuste kohta leiate siin.
Austame GDPR-i standardseid õigusi kõigile andmesubjektidele, kelle isikuandmeid töötleme EUROWAGis kogu maailmas. Seetõttu antakse kõigile andmesubjektidele, olenemata tegevusriigist, GDPR-i õigused, mida täiendatakse lisaks konkreetsete õigustega vastavalt siseriiklikele kolmanda riigi õigusele.
Sellega seoses võtke arvesse, et mõningaid õigusi kolmandates riikides ei pruugi praktiliselt kasutada põhjustel, mis ei ole meie kontrolli all olevad (nt õigus kaasaskantavusele või õigus olla unustatud).
Üldiselt kasutame küpsiseid teenuste osutamiseks veebis (vajalikud küpsised) või otseturunduse eesmärgil. Lisateavet selle kohta, kuidas me kasutame küpsiseid ja elektroonilise side metaandmeid teie veebisaidi brauseritest ja meie veebisaidi külastamisel kasutatud lõppseadmetest, leiate aadressilt Küpsiste teatis on saadaval siin.
Palun lugege asjakohaseid privaatsuseeskirju, et paremini mõista teie isikuandmete töötlemist sotsiaalmeedia platvormide pakkujate poolt (nt Facebook, Google või LinkedIn), kes on eraldi kontrollerid. Meil on ainult tüüpiline administraatori kontroll meie enda ettevõtte profiili kaudu töödeldavate isikuandmete üle.
- Facebooki/Instagrami küpsiste poliitika
- Twitteri küpsiste poliitika
- Google/ YouTube'i küpsiste poliitika
EUROWAG vastutab teie andmete töötlemise eest ainult teatud määral, näiteks kui külastate meie profiili, kui suhtleme omavahel sotsiaalvõrgustikus või kui me suuname teid reklaamidega sotsiaalvõrgustikes. Meie sotsiaalvõrgustike profiilidel saame töödelda teie isikuandmeid ja küpsiseid turundus- või statistilistel eesmärkidel koos asjakohaste sotsiaalvõrgustike pakkujatega, näiteks ühisvastutavatega isikuandmete kaitse üldmääruse tähenduses. Tavaliselt, kui kasutame oma fännilehele lehe ülevaate teenuseid. Seetõttu oleme kohustatud teid teavitama lepingute põhiosadest, mille me sõlmisime vastavalt GDPR-i artiklile 26:
- Metaga sõlmitud ühiskontrolli leping (Facebook/Instagram)
- LinkedIniga sõlmitud ühisjuhtimisleping
- Google'iga sõlmitud ühine juhtimine (YouTube)
Juhul, kui kasutame sotsiaalvõrgustike pakkujate pakutavaid tasulisi sihtreklaamide kampaaniateenuseid, kasutame neid oma töötlejana sõlmitud andmekaitse lisandmete alusel.
Üldiselt peame töötlema isikuandmeid selleks, et:
- „AML” tähendab rahapesuvastast võitlust.
- „B2B” tähendab ettevõtetevahelist.
- „DPO” tähendab EUROWAGI andmekaitseametnikku.
- „EMPACT” tähendab EUROWAG Master Card.
- „ESG” tähendab keskkonna-, sotsiaalset, valitsemist.
- ”EVA” tähendab täiustatud sõiduki assistenti.
- ”FMS” tähendab pettustevastast juhtimissüsteemi.
- ”OIL” tähendab pardal olevat seadet.
- ”SEE” tähendab infotehnoloogiat.
- ”TELEKOMMUNIKATSIOON” tähendab telekommunikatsiooniteenuse pakkujat.
- ”EUROWAG esindajana” tähendab teemaksuteenuste osutamise viisi, kui EUROWAG võimaldab kliendil sõlmida maksusüsteemide pakkujatega eraldi lepingulisi suhteid, samas kui EUROWAG tagab teemaksude ja muude tasude tasumise EW tütarettevõtja kaudu, esitades seejärel kliendile kulud ja teenused tagasiulatuvalt.
- ”EUROWAG edasimüüjana” tähendab teemaksuteenuste osutamise viisi, kui EUROWAG võimaldab maksusüsteemi pakkujal esitada oma teenuste arve otse EUROWAGi kliendile ning seejärel teostame tema kui volitatud töötleja nimel vajalikke töötlemistoiminguid.
Andmekaitse ja eraelu puutumatuse järgimine ei ole meie jaoks ühekordne kohustus, vaid pidev jõupingutus. Seetõttu võib käesolevas teates esitatud teave muutuda või enam olla asjakohane. Nendel põhjustel võime seda grupi privaatsusteatist aeg-ajalt muuta, postitades meie veebisaidile kõige uuema versiooni. Juhul kui muudame seda grupi privaatsusteatist oluliselt, juhime sellistele muudatustele teie tähelepanu selgesõnalise teate teel, meie veebisaitidel või e-posti teel või rakendusesisese tegevuse, näiteks tõuketeatise kaudu.
Loodud detsembriks 2023