Šis Grupės privatumo pranešimas suteikia apžvalgą apie tai, kaip EUROWAG tvarko asmens duomenis savo įmonėse, išvardytose čia (taip pat vadinamose „EW“ arba „mes“), ir skirtas užtikrinti mūsų informacinių įsipareigojimų laikymąsi pagal Europos Sąjungos Bendrojo duomenų apsaugos reglamento (toliau – BDAR) 13 ir 14 straipsnius, taip pat kitų vietinių duomenų apsaugos teisės aktų reikalavimus.
Mes paskyrėme Grupės duomenų apsaugos pareigūną (toliau – „Grupės DAP“ arba „DAP“) tvarkyti bet kokius duomenų subjektų ar BDAR susijusius prašymus.
Mūsų DAP kontaktiniai duomenys yra šie:
Šis dokumentas yra aukščiausio lygio ir bendriausias EUROWAG privatumo pranešimas. Mes taip pat priėmėme konkretesnius privatumo pranešimus, kurie papildo ir tikslina šį Grupės privatumo pranešimą, pavyzdžiui, darbuotojų privatumo pranešimus, mobiliųjų programėlių privatumo pranešimus ar vaizdo stebėjimo privatumo pranešimus mūsų patalpose. Papildomi privatumo pranešimai turėtų būti skaitomi kartu su šiuo Grupės privatumo pranešimu, nes jie taikomi kartu.
Apskritai, mums reikia tvarkyti asmens duomenis tam, kad:
EUROWAG tvarko jūsų asmens duomenis šiais tikslais ir remdamasi šiais teisiniais pagrindais. Tai darydamos, EW įmonės veikia kaip bendri duomenų valdytojai pagal BDAR 26 straipsnį.[1]
Žemiau pateiktoje lentelėje taip pat yra bendra informacija apie tai, kiek laiko saugome ir tvarkome jūsų asmens duomenis. Tai yra bendrieji saugojimo laikotarpiai, kurie gali būti sutrumpinti, jei duomenys nebereikalingi tikslams pasiekti, arba pratęsti, jei to reikalauja įstatymai ar mūsų teisėti interesai.
Išsamesnis aprašymas apie tikslus ir teisėtus interesus, kuriuos siekiame, pateikiamas čia.
[1] EUROWAG bendro valdymo susitarimo esmė yra tokia:(i) BDAR ir ePrivatumo susijusių reikalavimų laikymasis yra Grupės DAP priežiūros ir patarimų kompetencija, kuris padeda tvarkyti visus duomenų subjektų prašymus su vietos personalo pagalba;(ii) visi šio Grupės privatumo pranešimo tikslai yra bendri tikslai visoms EW įmonėms, reiškiantys, kad visos įmonės gali bendrai tvarkyti tuos pačius asmens duomenis, tačiau griežtai laikydamosi „būtinumo“ principo;(iii) būtinumo principas leidžia bet kuriai EW įmonei dalintis bet kokiu asmens duomenų tvarkymu šiais dokumente nurodytais tikslais, jei tai būtina;(iv) kiekviena EW įmonė gali tvarkyti savo asmens duomenis savo pačios tikslais, kurie nėra bendri tikslai, tačiau apie tokį tvarkymą turi informuoti Grupės DAP ir duomenų subjektus pagal BDAR 13 ir 14 straipsnius.
Žemiau galite rasti apžvalgą:
Eurowag siekiami teisėti interesai yra šie:
Jeigu įstatymas reikalauja naudoti sutikimą vietoje teisėto intereso bet kuriam iš aukščiau nurodytų atvejų, mes remiamės sutikimu.
Išsamesnė teisėtų interesų aprašymas ir jų svarba tvarkymo tikslams pateikiama čia.
Paprastai mes renkame jūsų asmens duomenis tiesiogiai iš jūsų. Šiuo atveju asmens duomenų teikimas yra savanoriškas. Jūs galite pateikti savo asmens duomenis mums įvairiais būdais.
Tačiau mes taip pat galime gauti jūsų asmens informaciją iš kitų šaltinių (pvz., mūsų tvarkytojų, kitų trečiųjų šalių ar viešųjų registrų). Daugiau informacijos galite rasti žemiau pateiktoje lentelėje.
Yra keletas teisiniai reglamentai, kurie įpareigoja mus rinkti ir tvarkyti tam tikrus asmens duomenis apie jus. Ypač tai apima prievolę užkirsti kelią, kontroliuoti, įvertinti ir aptikti pinigų plovimą, apskaitos ir mokesčių informacijos tvarkymą ir asmens duomenų bei IT sistemų saugumo užtikrinimo tikslus.
Jei asmens duomenų rinkimas susijęs su sutartiniais santykiais, tai dažnai yra sutartinė sąlyga arba būtina sąlyga sudaryti sutartį. Atsisakymas pateikti asmens duomenis (nepaisant to, ar tai jūsų, ar jūsų kolegų duomenys) gali sukelti nesugebėjimą sudaryti arba vykdyti sutartinių santykių su įmone, kurią atstovaujate.
Kai teisinis pagrindas tvarkyti jūsų asmens duomenis konkrečiu tikslu yra sutikimas, asmens duomenų teikimas yra visiškai savanoriškas, ir nesuteikus jų, tai neturės jokių neigiamų pasekmių ar padarinių jums.
Mes labai rimtai vertiname jūsų asmens duomenų konfidencialumą ir turime vidines politikos priemones, užtikrinančias, kad jūsų duomenys būtų dalijami tik su įgaliotais asmenimis EUROWAG arba patvirtintais trečiaisiais asmenimis.
Mūsų darbuotojai gali turėti prieigą prie jūsų asmens duomenų tik pagal griežtą „reikia žinoti“ principą, paprastai apibrėžtą ir ribotą pagal funkciją, vaidmenį ir skyrių. Taip pat užtikriname, kad mūsų subrangovų pasirinkimas ir bet koks asmens duomenų tvarkymas jų būtų suderintas su BDAR arba kitais nacionaliniais įstatymais.
Būtini mūsų klientų, verslo partnerių ar kitų fizinių asmenų asmens duomenys pateikiami šių kategorijų gavėjams:
Jei viešosios institucijos paprašo mūsų suteikti jūsų asmens duomenis, mes patikrinsime teisines sąlygas, pagal kurias galėtume priimti tokią užklausą, ir užtikrinsime, kad neatsakysime į šią užklausą, jei sąlygos nėra įvykdytos.
Jei turite klausimų apie mūsų dabartinius tvarkytojus, nedvejodami kreipkitės į mūsų DAP, kad gautumėte daugiau informacijos.
Pagal numatytą tvarką mes neperduodame asmens duomenų į trečiąsias šalis už Europos ekonominę erdvę (ES, Islandija, Norvegija ir Lichtenšteinas), nebent tai būtų būtina. Pavyzdžiui, teikdami paslaugas savo klientams galime naudotis mūsų padaliniais ir verslo partneriais iš Turkijos, Bosnijos ir Hercegovinos, Juodkalnijos, Rusijos, Ukrainos, Šiaurės Makedonijos ar Serbijos. Taip pat galime naudotis įvairiomis debesų paslaugomis ir socialinių tinklų paslaugomis, kurias teikia keli paslaugų teikėjai iš JAV.
Nors mes niekada nesame pastebėję jokių asmens duomenų piktnaudžiavimo šiose šalyse, pagal Europos Komisijos sprendimus šios šalys laikomos neužtikrinančiomis tinkamo apsaugos lygio (asmens duomenims), todėl turime remtis tinkamomis apsaugos priemonėmis pagal 46 straipsnį BDAR arba remtis išimtimis dėl konkrečių situacijų pagal 49 straipsnį BDAR. Todėl mes sudarome Standartines sutartines sąlygas, kurias patvirtino Europos Komisija, su duomenų importuotojais trečiosiose šalyse.
Atsižvelgdami į Europos Sąjungos Teisingumo Teismo sprendimą Schrems II byloje 2020 m. liepos 16 d., mes taip pat taikome papildomas apsaugos priemones, susijusias su duomenų perdavimu į JAV, jei negalime remtis naujausiu Duomenų privatumo pagrindų sertifikatu importuotojui. Jei importuotojas yra sertifikuotas, mes galime perduoti jūsų asmens duomenis, remdamiesi Europos Komisijos sprendimu dėl tinkamumo pagal 45 straipsnį BDAR, nesikreipdami į kitas priemones.
Kai kuriais atvejais taip. Mes nustatėme tam tikras tvarkymo operacijas, kurios tikėtina, kad patenka į „automatizuotą individualų sprendimų priėmimą, įskaitant profiliavimą“ pagal 22 straipsnį BDAR, kurios aprašytos žemiau:
*Mes taip pat nustatėme tam tikras tvarkymo operacijas, kurios mažai tikėtina, kad patenka į 22 straipsnį BDAR, tačiau apie šiuos atvejus vis tiek teikiame informaciją.
Norime atkreipti jūsų dėmesį į šias teises, kurios yra svarbiausios:
„Jūs taip pat turite teisę prieštarauti asmens duomenų tvarkymui, remiantis teisėtais interesais (kurie aprašyti aukščiau), ir remiantis viešojo intereso teisiniu pagrindu.“
„Jei mes tvarkome jūsų asmens duomenis remdamiesi sutikimu, turite teisę bet kada atšaukti savo sutikimą. Sutikimo atšaukimas neturės įtakos teisėtumui tvarkant duomenis remiantis sutikimu iki jo atšaukimo.“
„Turite teisę veiksmingai prieštarauti asmens duomenų tvarkymui tiesioginės rinkodaros tikslais, įskaitant profiliavimą.“
Be to, BDAR suteikia jums daugybę teisių, susijusių su duomenų subjektais, taip pat sąlygas, kuriomis galite jas naudotis. Nors kai kurios teisės yra „automatinės“, pavyzdžiui, sutikimo atšaukimas arba prieštaravimas tiesioginei rinkodarai, kitos teisės nėra tokios, nes jos susijusios su specifinėmis sąlygomis, kurios gali būti neįvykdytos kiekvienu atveju. Mūsų įgaliotas personalas, prižiūrimas DAP, atsakingas už tinkamą jūsų prašymo įvertinimą ir informavimą laiku, paprastai per vieną mėnesį (laikotarpis gali būti pratęstas).
Taip pat turite teisę pateikti skundą atitinkamai duomenų apsaugos priežiūros institucijai arba kreiptis į teismą dėl teisinės gynybos. Prašome atkreipti dėmesį, kad pagrindinė priežiūros institucija pagal EUROWAG pagrindinės įmonės buvimo vietą yra Asmens duomenų apsaugos tarnyba Čekijos Respublikoje (www.uoou.cz), tačiau jūs taip pat galite ginti savo teises su bet kuria atitinkama priežiūros institucija šalyje, kurioje veikia EW įmonės, ir kuri jums yra patogesnė dėl kalbos ar atstumo. Daugiau informacijos apie EEE šalių priežiūros institucijas galite rasti čia.
Mes gerbiame standartines BDAR teises visiems duomenų subjektams, kurių asmens duomenis mes tvarkome visame pasaulyje pagal EUROWAG. Todėl visi duomenų subjektai, nepriklausomai nuo veiklos šalies, gaus BDAR teises, kurios papildomai bus papildytos specifinėmis teisėmis pagal nacionalinius trečiųjų šalių įstatymus.
Šiuo kontekstu, prašome atkreipti dėmesį, kad kai kurios teisės trečiosiose šalyse gali būti neįgyvendinamos dėl priežasčių, kurios yra už mūsų kontrolės ribų (pvz., teisė į duomenų perkeliamumą arba teisė būti pamirštam).
Paprastai mes naudojame slapukus paslaugoms teikti internetu (būtini slapukai) arba tiesioginės rinkodaros tikslais. Daugiau informacijos apie tai, kaip mes naudojame slapukus ir elektroninės komunikacijos metaduomenis iš jūsų svetainės naršyklių ir galutinių įrenginių, naudojamų apsilankant mūsų svetainėje, galite rasti slapukų pranešime, kuris yra pasiekiamas čia.
Prašome perskaityti atitinkamas privatumo politikos nuostatas, kad geriau suprastumėte, kaip socialinių tinklų platformų teikėjai (pvz., Facebook, Google ar LinkedIn) tvarko jūsų asmens duomenis, nes jie yra atskiri duomenų valdytojai. Mes turime tik įprastą administravimo kontrolę dėl asmens duomenų, kuriuos mes tvarkome per savo įmonės profilį.
EUROWAG yra atsakinga už jūsų duomenų tvarkymą tik tam tikra apimtimi, pavyzdžiui, jei apsilankote mūsų profilyje, jei mes bendraujame tarpusavyje socialiniame tinkle arba jei mes nukreipiame jums reklamą socialiniuose tinkluose. Mūsų profiliuose socialiniuose tinkluose mes galime tvarkyti jūsų asmens duomenis ir slapukus rinkodaros ar statistiniais tikslais kartu su atitinkamais socialinių tinklų teikėjais, kaip bendri duomenų valdytojai pagal BDAR. Paprastai tai vyksta naudojant puslapio analizės paslaugas mūsų gerbėjų puslapyje. Todėl mes esame įsipareigoję informuoti jus apie pagrindines sutarties dalis, kurias sudarėme pagal 26 straipsnį BDAR:
Kai naudojame apmokėtas tikslines reklamos kampanijas, paslaugas, kurias teikia socialinių tinklų teikėjai, mes juos naudojame kaip mūsų tvarkytojus pagal sudarytas Duomenų apsaugos priedas.
Paprastai mes turime tvarkyti asmens duomenis šiais tikslais:
Duomenų apsaugos ir privatumo atitiktis nėra vienkartinė mūsų pareiga, bet nuolatinis procesas. Todėl informacija, pateikta šiame pranešime, gali keistis arba tapti nebeaktuali. Dėl šių priežasčių mes galime laikui bėgant keisti šį Grupės privatumo pranešimą, paskelbdami naujausią versiją mūsų svetainėje. Jei mes reikšmingai pakeisime šį Grupės privatumo pranešimą, mes atkreipsime jūsų dėmesį į tokius pakeitimus aiškiu pranešimu mūsų svetainėse arba el. paštu, arba naudodamiesi pranešimais programėlėse, pavyzdžiui, stumdomaisiais pranešimais.
Sukurtas 2023 metų gruodį.
