Ką sužinosite apie asmens duomenis iš šio dokumento?
Paprastai mes turime tvarkyti asmens duomenis tam, kad:
- vykdyti savo verslą ir teikti savo paslaugas bei produktus;
- efektyviai valdyti savo žmogiškuosius išteklius;
- vykdyti savo teisinius ir sutartinius įsipareigojimus; ir
- siekti savo teisėtų interesų.
EUROWAG Jūsų asmens duomenis tvarkome toliau nurodytais tvarkymo tikslais ir remdamiesi toliau nurodytais teisiniais pagrindais. Tai darydami EV subjektai veikia kaip bendri duomenų valdytojai, kaip apibrėžta BDAR 26 straipsnyje.[1]
Žemiau esančioje lentelėje taip pat pateikiama bendra informacija apie tai, kiek laiko mes saugome ir tvarkome jūsų asmens duomenis. Tai yra bendri saugojimo laikotarpiai, kurie gali būti sutrumpinti, jei duomenys nebereikalingi tikslams arba pratęsiami, jei to reikalauja įstatymai ar mūsų teisėti interesai.
Išsamesnį mūsų siekiamų tikslų ir teisėto intereso aprašymą galite rasti čia.
[1] Mūsų bendro duomenų valdytojo susitarimo EUROWAG esmė yra tokia: i) BDAR ir su e. privatumu susijusios atitikties darbotvarkę prižiūri ir pataria grupės DAP, kuris tvarko visus duomenų subjektų prašymus padedant vietos personalui; ii) visi šiame Grupės privatumo pranešime nurodyti tikslai yra bendri visų EV subjektų tikslai, o tai reiškia, kad visi subjektai turi teisę tvarkyti tuos pačius asmens duomenis bendrai, tačiau grindžiami griežtu “būtinu” principu; iii) būtinas principas leidžia dalytis bet kokiais asmens duomenimis, tvarkomais nurodytais tikslais čia tarp bet kurių EV subjektų, jei tai būtina; (iv) kiekvienas EV subjektas gali tvarkyti savo asmens duomenis savo tikslais, kurie nėra bendri tikslai, bet privalo informuoti Grupės DAP ir duomenų subjektus apie tokį tvarkymą pagal BDAR 13 ir 14 straipsnius..
Žemiau galite rasti apžvalgą:
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
teisėtas interesas
Teisėtų interesų, kurių siekia “Eurowag”, sąrašas yra toks:
- mokėjimo dokumentų tvarkymas;
- techninių duomenų tvarkymas ir sąskaitų faktūrų išrašymas,
- diegimo procesas;
- sukčiavimo prevencija;
- vairuotojų elgesio stebėjimas;
- klientų vadovas ir įgaliojimas telefonu;
- klientų ataskaitų teikimas (finansinė atskaitomybė ir verslo analizė);
- išankstinis pinigų surinkimas (PVM grąžinimas kliento vardu);
- kuro mokesčio grąžinimas ir tarpininkavimas prekyboje;
- švietimo, skatinimo ir mokymo paslaugų teikimas vartotojams;
- klientų problemų sprendimas;
- bendravimas tarp susitariančiųjų šalių;
- vidinių ir išorinių įgaliojimų įrašai;
- duomenų valdytojo ir jo klientų, partnerių ir tiekėjų sutartinių santykių įrašus;
- kita teisinė darbotvarkė;
- klientų kredito rizikos vertinimas (patikra), įskaitant kredito balų vertinimo modelį ir mokėjimo elgsenos ataskaitas;
- B2B kainodaros politikos ir nuolaidų klientams rengimas
- įtartinų įvykių stebėjimas ir vertinimas, pagrįstas žurnalo analize naudojant specifines programinės įrangos programas
- skverbties testavimas ir saugumo audito atlikimas su galimybe susipažinti su saugomais duomenimis;
- vartotojų tinklo ir sistemų stebėjimas;
- Vaizdo stebėjimo sistemos;
- fizinė prieigos kontrolė;
- rinkodaros elektroninių naujienlaiškių (el. pašto, SMS) pritaikymas ir siuntimas esamiems klientams;
- tele-marketingo veiklos, įskaitant kampanijas dabartiniams klientams ir balso įrašus, įgyvendinimas;
- reklamos turinio taikymas ir individualizavimas;
- klientų atsiliepimų rinkimas ir analizė.
Kai įstatymai reikalauja, kad mes naudotume sutikimą, o ne teisėtą interesą bet kuriuo iš aukščiau išvardytų atvejų, mes remiamės sutikimu.
Išsamų mūsų siekiamų teisėtų interesų aprašymą ir jų svarbą tvarkymo tikslams galite rasti čia.
Paprastai jūsų asmens duomenis renkame tiesiogiai iš jūsų. Šiuo atveju asmens duomenų teikimas yra savanoriškas. Savo asmens duomenis galite pateikti mums skirtingomis priemonėmis ir būdais.
Tačiau mes taip pat galime gauti jūsų asmeninę informaciją iš kitų šaltinių (pvz., mūsų tvarkytojų, kitų trečiųjų šalių ar viešųjų registrų). Daugiau informacijos galite rasti žemiau esančioje lentelėje.
kelių šalių nacionalinių paslaugų teikėjų klientų transporto priemonėse ir išorinėse rinkliavų sistemose:
Yra keletas teisinių reglamentų, įpareigojančių mus rinkti ir tvarkyti tam tikrus asmens duomenis apie jus. Tai visų pirma įpareigoja užkirsti kelią pinigų plovimui, kontroliuoti, vertinti ir aptikti, tvarkyti apskaitos ir mokesčių informaciją bei vykdyti asmens duomenų ir IT sistemų saugumo tikslą.
Jei asmens duomenų rinkimas susijęs su sutartiniais santykiais, tai dažnai yra sutartinis reikalavimas arba reikalavimas, kuris yra būtinas sutarčiai sudaryti. Nepateikus asmens duomenų (ar jūsų, ar jūsų kolegų), sutartinių santykių su jūsų atstovaujama įmone nesudarymas ar jų vykdymas gali būti nesudarytas.
Kai teisinis pagrindas tvarkyti Jūsų asmens duomenis individualiu tikslu yra sutikimas, Jūsų asmens duomenų teikimas yra griežtai savanoriškas ir jų nepateikimas neturės Jums jokio neigiamo poveikio ar pasekmių.
Mes labai rimtai žiūrime į jūsų asmens duomenų konfidencialumą ir turime vidaus politiką, užtikrinančią, kad jūsų duomenys būtų dalijamasi tik su įgaliotais EUROWAG darbuotojais arba patvirtinta trečiąja šalimi.
Mūsų darbuotojai gali turėti prieigą prie jūsų asmens duomenų griežtai žinomais pagrindais, kuriuos paprastai valdo ir riboja funkcijos, vaidmuo ir skyrius. Taip pat užtikriname, kad mūsų subrangovų atranka ir bet koks jų atliekamas asmens duomenų tvarkymas atitiktų BDAR ar kitus nacionalinius įstatymus.
Būtini mūsų klientų, verslo partnerių ar kitų fizinių asmenų asmens duomenys teikiami šioms gavėjų kategorijoms:
- kitos bendrovės, priklausančios EUROWAG, remiantis jungtinių duomenų valdytojų susitarimu;
- mūsų patikrintus ir tinkamai įgaliotus perdirbėjus;
- mūsų profesionalūs konsultantai (pvz., advokatai ar auditoriai);
- darbo užmokesčio ir apskaitos įmonės;
- standartinės programinės įrangos, debesų ir “Telco” paslaugų teikėjai;
- mūsų įmonės techninės (pvz., IT) ir organizacinės (pvz., renginių agentūros) paramos teikėjai;
- Pašto kurjerių ir kurjerių paslaugos;
- įmonėms, vertinančioms klientų kredito riziką teikiant mūsų finansines paslaugas;
- rinkliavos paslaugų teikėjai;
- paslaugų teikėjai, bendradarbiaujantys užtikrinant mokesčių grąžinimą;
- kuro punktų operatoriai, plovimo paslaugų operatoriai, parkavimo paslaugų operatoriai ir kt. (sutartiniai partneriai priėmimo tinkle);
- siuntėjai, naudodamiesi bendra platforma;
- gautinų sumų išieškojimo subjektai;
- rinkodaros agentūros;
- spausdinimo ir pašto paslaugų teikėjai, įskaitant pasiuntinių paslaugas;
- Minėtų subjektų darbuotojai.
Jei valdžios institucijos paprašys mūsų pateikti Jūsų asmens duomenis, mes peržiūrėsime teisės aktuose nustatytas prašymo priėmimo sąlygas ir užtikrinsime, kad nevykdysime prašymo, jei sąlygos nebus įvykdytos.
Jei turite klausimų apie dabartinius mūsų procesorius, nedvejodami kreipkitės į mūsų DAP dėl papildomos informacijos.
Pagal numatytuosius nustatymus mes neperduodame asmens duomenų į trečiąsias šalis, nepriklausančias Europos ekonominei erdvei (ES, Islandiją, Norvegiją ir Lichtenšteiną), nebent tai būtina. Pavyzdžiui, kai teikiame paslaugas savo klientams, galime naudotis mūsų įstaigomis ir verslo partneriais iš Turkijos, Bosnijos ir Hercegovinos, Juodkalnijos, Rusijos, Ukrainos, Šiaurės Makedonijos ar Serbijos. Taip pat galime naudotis įvairiomis debesų paslaugomis ir socialinių tinklų paslaugomis, kurias teikia keli paslaugų teikėjai iš JAV.
Nors šiose šalyse niekada nepastebėjome jokių problemų dėl netinkamo asmens duomenų naudojimo, Europos Komisijos sprendimais laikoma, kad šios šalys neužtikrina tinkamo (asmens duomenų) apsaugos lygio, todėl turime imtis veiksmų remdamiesi tinkamomis apsaugos priemonėmis pagal BDAR 46 straipsnį arba remdamiesi išimtimis konkrečioms situacijoms pagal BDAR 49 straipsnį. Todėl su duomenų importuotojais trečiojoje šalyje sudarome Europos Komisijos patvirtintas standartines sutarčių sąlygas.
Atsižvelgdami į 2020 m. liepos 16 d. ES Teisingumo Teismo sprendimą Schrems II byloje taip pat taikome papildomos apsaugos priemonės kalbant apie perkėlimus į JAV, jei negalime pasikliauti nauju “Data Privacy Framework” importuotojo sertifikatu. Jei importuotojas yra sertifikuotas, mes galime perduoti jūsų asmens duomenis, remdamiesi ES ir JAV Komisijos sprendimu dėl tinkamumo pagal BDAR 45 straipsnio reikalavimus, nepriimdami jokių kitų priemonių.
Kai kuriais atvejais taip. Nustatėme tam tikras duomenų tvarkymo operacijas, kurios greičiausiai patenka į “automatizuotą individualių sprendimų priėmimą, įskaitant profiliavimą”, kaip apibrėžta BDAR 22 straipsnyje, kurios aprašytos toliau:
*Mes taip pat nustatėme tam tikras duomenų tvarkymo operacijas, kurios rečiau patenka į BDAR 22 straipsnį, tačiau apie šiuos atvejus vis tiek informuojame.
Norėtume atkreipti jūsų dėmesį į šias teises:
“Jūs taip pat turite teisę nesutikti, kad jūsų asmens duomenys būtų tvarkomi remdamiesi teisėtais interesais (vadovaujamės, kaip paaiškinta aukščiau) ir teisiniu viešojo intereso pagrindu.”
“Jeigu mes tvarkome Jūsų asmens duomenis sutikimo pagrindu, Jūs turite teisę bet kada atšaukti savo sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, pagrįsto sutikimu prieš jo atšaukimą, teisėtumui.”
“Jūs turite teisę veiksmingai nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą.”
Be to, BDAR suteikia jums nemažai duomenų subjekto teisių, taip pat jų įgyvendinimo sąlygas. Nors kai kurios teisės yra “automatinės”, pavyzdžiui, sutikimo atšaukimas ar tiesioginės rinkodaros prieštaravimas, kai kurios teisės nėra, nes jos yra susijusios su konkrečiomis sąlygomis, kurios gali būti neįvykdytos kiekvienu atveju. Mūsų įgalioto personalo, kurį prižiūri DAP, vaidmuo yra tinkamai įvertinti jūsų prašymą ir informuoti jus laiku, paprastai per vieną mėnesį (laikotarpis, kuris gali būti pratęstas).
- Teisė prašyti susipažinti su savo asmens duomenimis. Ši teisė apima teisę patvirtinti, ar mes tvarkome asmens duomenis apie jus, teisę susipažinti su asmens duomenimis ir teisę gauti asmens duomenų, kuriuos tvarkome apie Jus, kopiją, jei tai techniškai įmanoma;
- Teisė ištaisyti (ištaisyti), jei tvarkome neišsamius ar netikslius asmens duomenis apie Jus;
- Teisė ištrinti asmens duomenis;
- Teisė apriboti Jūsų asmens duomenų tvarkymą;
- Teisė į duomenų perkeliamumą;
- Teisė prieštarauti duomenų tvarkymui, įskaitant profiliavimą, pagrįstą teisėtu ar viešuoju interesu;
- Teisė nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant profiliavimą;
- Teisė netaikyti automatizuotų individualių sprendimų priėmimo.
Taip pat turite teisę pateikti skundą atitinkamai duomenų apsaugos priežiūros institucijai arba kreiptis dėl teisminės gynybos. Atkreipiame dėmesį, kad pagal pagrindinės EUROWAG buveinės vietą vadovaujanti priežiūros institucija yra Čekijos Respublikos asmens duomenų apsaugos tarnyba (www.uoou.cz), bet jūs taip pat galite įgyvendinti savo teises padedant bet kuriai susijusiai priežiūros institucijai iš šalies, kurioje veikia EW subjektai, ir yra jums tinkamesnis dėl kalbos ar atstumo. Daugiau informacijos apie EEE valstybių priežiūros institucijas galite rasti čia.
Mes gerbiame standartines BDAR teises visiems duomenų subjektams, kurių asmens duomenis tvarkome EUROWAG visame pasaulyje. Todėl visiems duomenų subjektams, nepriklausomai nuo veiklos šalies, bus suteiktos BDAR teisės, kurios bus papildomai papildytos konkrečiomis teisėmis pagal nacionalinius trečiųjų šalių įstatymus.
Atsižvelgdami į tai, prašome atsižvelgti į tai, kad kai kuriomis teisėmis trečiosiose šalyse gali būti praktiškai nepasinaudota dėl priežasčių, nepriklausančių nuo mūsų valios (pvz., teisė į perkeliamumą arba teisė būti pamirštam).
Paprastai slapukus naudojame paslaugų teikimui internetu (būtini slapukai) arba tiesioginės rinkodaros tikslais. Daugiau informacijos apie tai, kaip naudojame slapukus ir elektroninių ryšių metaduomenis iš jūsų svetainės naršyklių ir galutinių įrenginių, naudojamų lankantis mūsų svetainėje, galite rasti Slapukų pranešimą rasite čia.
Prašome perskaityti atitinkamas privatumo politikos nuostatas, kad geriau suprastumėte, kaip socialinės žiniasklaidos platformų teikėjai tvarko jūsų asmens duomenis (pvz., “Facebook”, “Google” ar “LinkedIn”), kurie yra atskiri kontrolieriai. Mes tik tipiškai administratorius kontroliuoja mūsų tvarkomus asmens duomenis naudodamiesi savo įmonės profiliu.
EUROWAG yra atsakinga už jūsų duomenų tvarkymą tik tam tikru mastu, pavyzdžiui, jei lankotės mūsų profilyje, jei bendraujame tarpusavyje socialiniame tinkle arba jei nukreipsime jus su reklama socialiniuose tinkluose. Savo profiliuose socialiniuose tinkluose mes galime tvarkyti jūsų asmens duomenis ir slapukus rinkodaros ar statistikos tikslais kartu su atitinkamais socialinių tinklų teikėjais, tokiais kaip bendri duomenų valdytojai BDAR prasme. Paprastai, kai mes naudojame puslapio įžvalgų paslaugas į mūsų gerbėjų puslapį. Todėl mes privalome Jus informuoti apie pagrindines sutarčių dalis, kurias sudarėme pagal BDAR 26 str.:
- Bendros kontrolės sutartis, sudaryta su “Meta” (“Facebook”/“Instagram”)
- Bendro valdymo sutartis, sudaryta su “LinkedIn”
- Bendra kontrolė, sudaryta su “Google” (“YouTube”)
Tuo atveju, kai naudojame socialinių tinklų teikėjų teikiamas mokamų tikslinių skelbimų kampanijos paslaugas, mes naudojame jas kaip savo tvarkytojus pagal sudarytus Duomenų apsaugos priedus.
Paprastai mes turime tvarkyti asmens duomenis tam, kad:
- “AML“reiškia kovos su pinigų plovimu.
- “B2B” reiškia “verslas-verslui”.
- “DPO“— EUROWAG duomenų apsaugos pareigūnas.
- “EMPACT” reiškia EUROWAG pagrindinę kortelę.
- “ESG” reiškia aplinkosauginę, socialinę, valdymą.
- ”EVA” reiškia patobulintą transporto priemonės padėjėją.
- ”FMS“— Kovos su sukčiavimu valdymo sistema.
- ”OB” reiškia laive įmontuotą įrenginį.
- ”TAI“reiškia informacines technologijas.
- ”TELEKOMUNIKACIJŲ“— telekomunikacijų paslaugų teikėjas.
- ”EUROWAG kaip agentas” — tai kelių rinkliavos paslaugų teikimo būdas, kai EUROWAG leidžia klientui sudaryti atskirus sutartinius santykius su rinkliavos sistemų teikėjais, o EUROWAG užtikrina rinkliavų ir kitų mokesčių mokėjimą per EW dukterinę įmonę, o vėliau sąskaitas faktūras klientui išrašo išlaidas ir paslaugas atgaline data.
- ”EUROWAG kaip perpardavėjas“— tai kelių rinkliavų paslaugų teikimo būdas, kai EUROWAG suteikia galimybę rinkliavų sistemos teikėjui pateikti sąskaitas už savo paslaugas tiesiogiai EUROWAG klientui, o tada mes atliekame būtiną duomenų tvarkymo veiklą jo, kaip jo tvarkytojo, vardu.
Duomenų apsauga ir privatumo laikymasis mums nėra vienkartinis įsipareigojimas, o nuolatinės pastangos. Todėl informacija, kurią pateikiame šiame pranešime, gali pasikeisti arba nustoti būti aktuali. Dėl šių priežasčių mes galime retkarčiais keisti šį Grupės privatumo pranešimą, paskelbdami naujausią versiją mūsų svetainėje. Jei iš esmės pakeistume šį Grupės privatumo pranešimą, apie tokius pakeitimus atkreiptume jūsų dėmesį aiškiai pranešdami savo svetainėse arba el. paštu arba vykdydami veiklą programoje, pavyzdžiui, “push” pranešimą.
Sukurta 2023 m. gruodžio mėn
