privatumo politika

Dėkojame už Jūsų susidomėjimą mūsų įmone. „GripFactory B.V.“ direkcija teikia didelę reikšmę asmens duomenų apsaugai. „GripFactory B.V.“ svetaine iš esmės galima naudotis nenurodant asmens duomenų. Tiek, kiek asmuo nori naudotis mūsų įmonės specialiomis paslaugomis per mūsų svetainę, gali prireikti asmens duomenų tvarkymo. Kai asmens duomenų tvarkymas yra būtinas ir nėra teisinio pagrindo, mes paprastai prašome atitinkamo asmens sutikimo.

Asmens duomenų, tokių kaip įmonės pavadinimas, vardas, pavardė, adresas, el. pašto adresas ar telefono numeris, tvarkymas visada atliekamas laikantis bendrojo duomenų apsaugos reglamento ir šalies duomenų apsaugos taisyklių, taikomų „GripFactory B.V.“. Šiuo privatumo pareiškimu mūsų įmonė siekia informuoti visuomenę apie mūsų renkamų, naudojamų ir tvarkomų asmens duomenų pobūdį, apimtį ir tikslą. Be to, duomenų subjektai informuojami apie savo teises pagal šį privatumo pareiškimą.

„GripFactory B.V.“ įdiegė daugybę techninių ir organizacinių priemonių, siekdama užtikrinti kuo išsamesnę asmens duomenų, tvarkomų per šią svetainę, apsaugą. Nepaisant to, internetu perduodami duomenys iš principo gali turėti saugumo pažeidžiamumų, todėl absoliuti apsauga negali būti garantuota. Dėl šios priežasties kiekvienas suinteresuotas asmuo gali laisvai teikti mums asmens duomenis bet kokiu kitu būdu, pavyzdžiui, telefonu.

1. apibrėžimai

„GripFactory B.V.“ privatumo pareiškimas yra pagrįstas Europos direktyvos ir reguliavimo institucijos naudojama terminija, priimant Bendrąjį duomenų apsaugos reglamentą (BDAR). Mūsų privatumo politika turėtų būti lengvai skaitoma ir suprantama tiek visuomenei, tiek mūsų klientams ir verslo partneriams. Siekdami tai užtikrinti, norime iš anksto paaiškinti naudojamą terminiją.

Pavyzdžiui, šiame privatumo pareiškime naudojame šiuos terminus:

A) Asmens duomenys
Asmens duomenys – tai visa informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu (toliau – „duomenų subjektas“). Fizinis asmuo laikomas identifikuojamu, tiesiogiai ar netiesiogiai, ypač susiejant su identifikatoriumi, tokiu kaip vardas, identifikavimo numeris, buvimo vietos duomenys, internetinis identifikatorius arba vienas ar keli specialūs požymiai, pagal kuriuos galima nustatyti šio fizinio asmens fizinę, fiziologinę, genetinę, psichinę, ekonominę, kultūrinę ar socialinę tapatybę.

B) Duomenų subjektas
Duomenų subjektas – tai identifikuotas arba identifikuojamas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.

C) Tvarkymas
Tvarkymas: bet kokia operacija ar operacijų seka, susijusi su asmens duomenimis, tokia kaip rinkimas, kaupimas, organizavimas, struktūrizavimas, saugojimas, keitimas ar modifikavimas, skaitymas, peržiūra, naudojimas, su automatizuotomis procedūromis ar be jų, atskleidimas perduodant, platinant ar kitaip padarant prieinamais, sujungimas, apribojimas, ištrynimas ar sunaikinimas.

D) Tvarkymo apribojimas
Tvarkymo apribojimas – tai saugomų asmens duomenų žymėjimas, siekiant apriboti jų būsimą tvarkymą.

E) Profiliavimas
Profiliavimas – tai bet kokia automatizuota asmens duomenų tvarkymo forma, susidedanti iš tokių asmens duomenų naudojimo, siekiant įvertinti tam tikrus asmeninius aspektus, susijusius su fiziniu asmeniu, ypač aspektus, susijusius su darbo rezultatų, ekonominės situacijos, sveikatos, asmeninių preferencijų, interesų, patikimumo, elgesio, gyvenamosios vietos ar judėjimo analizavimu ar prognozavimu.

F) Pseudonimizavimas
Pseudonimizavimas – tai asmens duomenų tvarkymas tokiu būdu, kad asmens duomenys nebegali būti priskirti konkrečiam duomenų subjektui be papildomos informacijos, su sąlyga, kad tokia papildoma informacija yra laikoma atskirai ir jai taikomos techninės bei organizacinės priemonės, užtikrinančios, kad asmens duomenys nebūtų priskirti identifikuotam ar identifikuojamam fiziniam asmeniui.

G) Duomenų valdytojas arba duomenų tvarkytojas
Duomenų valdytojas arba duomenų tvarkytojas – tai fizinis ar juridinis asmuo, viešoji institucija, tarnyba ar bet kuri kita įstaiga, kuri atitinkamai viena ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jei tvarkymo tikslai ir priemonės yra nustatytos ES teisės aktais ar valstybių narių teisės aktais, ES teisėje ar nacionalinėje teisėje gali būti nustatyta, kas yra duomenų valdytojas arba pagal kokius kriterijus jis paskiriamas.

H) Duomenų tvarkytojas
Duomenų tvarkytojas – tai fizinis ar juridinis asmuo, viešoji institucija, tarnyba ar bet kuri kita įstaiga, kuri tvarko asmens duomenis duomenų valdytojo vardu.

I) Gavėjas
Gavėjas – tai fizinis ar juridinis asmuo, viešoji institucija, tarnyba ar bet kuri kita įstaiga, kuriai teikiami asmens duomenys, nepriklausomai nuo to, ar tai trečioji šalis. Tačiau institucijos, kurios gali gauti asmens duomenis pagal ES ar nacionalinę teisę, susijusią su konkrečiu tyrimu, nelaikomos gavėjais.

J) Trečiosios šalys
Trečioji šalis – tai fizinis ar juridinis asmuo, viešoji institucija, tarnyba ar bet kuri kita įstaiga, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ar asmenis, kurie, tiesiogiai pavaldūs duomenų valdytojui ar duomenų tvarkytojui, yra įgalioti tvarkyti asmens duomenis.

K) Sutikimas
Sutikimas – tai bet koks laisvai duotas, konkretus, nedviprasmiškas ir aiškus duomenų subjekto valios pareiškimas ar kitas aiškus patvirtinantis veiksmas, kuriuo duomenų subjektas pareiškia, kad sutinka, jog būtų tvarkomi su juo susiję asmens duomenys.

2. Duomenų valdytojo pavadinimas ir adresas

Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente, kituose Europos Sąjungos valstybių narių duomenų apsaugos teisės aktuose ir kitose su duomenų apsauga susijusiose nuostatose, yra:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Nyderlandai
Telefono numeris: + 31 348 20 300
El. paštas: info@gripfactory.nl
Svetainė: www.gripfactoryantislip.com

3. privatumo priežiūros pareigūno vardas ir adresas

Atsakingas privatumo priežiūros pareigūnas yra:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Nyderlandai
Telefono numeris: + 31 10 4764372
El. paštas: patrick@gripfactory.nl
Svetainė: https://www.gripfactoryantislip.com/privacy-policy

4. gavėjai

„GripFactory B.V.“ viduje prie duomenų turi prieigą tik tos institucijos, kurioms jų reikia „GripFactory B.V.“ paslaugoms teikti.

Klientų ir vartotojų duomenys subrangovams teikiami tik tuomet, jei yra pagrindo optimaliai teikti mūsų paslaugas. Mūsų subrangovai privalo laikytis duomenų apsaugos teisės aktų ir yra įpareigoti laikytis konfidencialumo.

Suinteresuotųjų šalių, klientų ir vartotojų duomenys teikiami kitiems paslaugų teikėjams, kurie palaiko „GripFactory B.V.“, pavyzdžiui, šiose kategorijose:

  • IT paslaugos,
  • Logistika,
  • Spausdinimo paslaugos,
  • Archyvavimas,
  • Paštas ir telekomunikacijos, konsultacijos, teisinė pagalba, tyrimai ir konsultacijos,
  • Atitiktis ir duomenų apsauga,
  • Paskirstymas,
  • Taip pat komunikacija ir klientų aptarnavimas.

Mūsų paslaugų teikėjai privalo laikytis duomenų apsaugos teisės aktų ir yra įpareigoti laikytis konfidencialumo.

Tam tikromis aplinkybėmis duomenys teikiami kredito biurams. Tikslią informaciją apie duomenų tvarkymą kredito biure galite rasti jų privatumo pareiškimuose.

5. slapukai

„GripFactory B.V.“ interneto puslapiai naudoja slapukus. Slapukai – tai maži tekstiniai failai, kurie per žiniatinklio naršyklę priskiriami kompiuterinei sistemai ir ten saugomi.

Daugelis svetainių ir serverių naudoja slapukus. Daugelis slapukų turi vadinamąjį slapuko ID. Slapuko ID yra unikalus slapuko identifikatorius. Jį sudaro simbolių seka, leidžianti interneto puslapiams ir serveriams susieti su konkrečia žiniatinklio naršykle, kurioje saugomas slapukas. Tai leidžia aplankytoms svetainėms ir serveriams atskirti asmens naršyklę nuo kitų žiniatinklio naršyklių, kuriose yra kitų slapukų. Konkreti žiniatinklio naršyklė gali būti atpažinta ir identifikuota pagal unikalų slapuko ID.

Naudodama slapukus, „GripFactory B.V.“ gali teikti šios svetainės vartotojams patogesnes paslaugas, kurios nebūtų įmanomos be slapukų nustatymo.

Slapukų pagalba mūsų svetainės informacija ir pasiūlymai gali būti optimizuoti vartotojo poreikiams. Slapukai leidžia mums, kaip minėta anksčiau, atpažinti mūsų svetainės vartotojus. Šio atpažinimo tikslas – palengvinti vartotojams naudojimąsi mūsų svetaine. Pavyzdžiui, svetainės, kuri naudoja slapukus, vartotojui nereikia iš naujo įvesti savo prisijungimo duomenų kiekvieną kartą apsilankius svetainėje, nes tai atlieka svetainė ir vartotojo kompiuterinėje sistemoje saugomas slapukas. Kitas pavyzdys – internetinės parduotuvės pirkinių krepšelio slapukas. Internetinė parduotuvė prisimena prekes, kurias klientas įdėjo į virtualų pirkinių krepšelį per slapuką.

Duomenų subjektas bet kuriuo metu gali užkirsti kelią mūsų svetainės slapukų įdiegimui, atitinkamai pakeisdamas naudojamą žiniatinklio naršyklę ir taip visam laikui atsisakydamas slapukų naudojimo. Be to, jau įdiegti slapukai gali būti bet kada ištrinti per žiniatinklio naršyklę ar kitas programinės įrangos programas. Tai įmanoma visose įprastose žiniatinklio naršyklėse. Kai duomenų subjektas išjungia slapukų įdiegimą naudojamoje žiniatinklio naršyklėje, tam tikromis aplinkybėmis ne visos mūsų svetainės funkcijos gali būti visiškai naudojamos.

6. bendrųjų duomenų ir informacijos rinkimas

Kiekvieną kartą, kai duomenų subjektas ar automatizuota sistema iškviečia svetainę, „GripFactory B.V.“ svetainė renka bendrųjų duomenų ir informacijos seriją. Ši bendroji informacija ir duomenys saugomi serverio žurnalo failuose. Gali būti saugoma: (1) naršyklės tipas ir versija, (2) prieigą siekiančios sistemos operacinė sistema, (3) žiniatinklio puslapis, iš kurio lankytojas pateko į mūsų žiniatinklio puslapį (vadinamasis nukreipėjas), (4) mūsų svetainės subpuslapiai, kuriuos kontroliuoja prieigos sistema, (5) prieigos prie svetainės data ir laikas, (6) interneto protokolo adresas (IP adresas), (7) atskleidimo sistemos interneto paslaugų teikėjas ir (8) kiti panašūs duomenys ir informacija, būtini saugumui atakų prieš mūsų IT sistemas atveju.

„GripFactory B.V.“ naudoja šią bendrąją informaciją ir duomenis, neidentifikuodama duomenų subjekto. Priešingai, ši informacija yra būtina, siekiant (1) tinkamai pateikti mūsų svetainės turinį, (2) optimizuoti mūsų svetainės turinį ir jos reklamą, (3) užtikrinti nuolatinį mūsų informacinių technologijų sistemų ir mūsų svetainės technologijos veikimą ir (4) teikti teisėsaugos institucijoms reikiamą informaciją baudžiamajam persekiojimui kibernetinės atakos atveju. Šie „GripFactory B.V.“ anonimiškai surinkti duomenys ir informacija yra, viena vertus, statistiškai ir taip pat su tikslu įvertinami, siekiant padidinti duomenų apsaugą ir duomenų saugumą mūsų įmonėje, kad būtų užtikrintas ilgalaikis optimalus mūsų tvarkomų asmens duomenų apsaugos lygis. Anoniminiai serverio žurnalų failų duomenys saugomi atskirai nuo visos asmeninės informacijos, kurią pateikia duomenų subjektas.

7. registracija mūsų svetainėje

Duomenų subjektas turi galimybę registruotis duomenų valdytojo svetainėje, pateikdamas asmens duomenis. Duomenų valdytojui siunčiami asmens duomenys gaunami iš atitinkamos registracijai naudojamos įvesties formos. Duomenų subjekto naudojami asmens duomenys renkami ir saugomi tik duomenų valdytojo vidiniam naudojimui ir jo paties tikslams. Duomenų valdytojas gali perduoti duomenis vienam ar keliems duomenų tvarkytojams, pavyzdžiui, siuntų tarnybai, kuri asmens duomenis naudoja tik vidiniam naudojimui, kurie turi būti priskirti duomenų valdytojui.

Registruojantis duomenų valdytojo svetainėje taip pat saugomas duomenų subjekto interneto paslaugų teikėjo (IPT) priskirtas IP adresas, registracijos data ir laikas. Šių duomenų saugojimas yra būtinas siekiant išvengti mūsų paslaugų piktnaudžiavimo ir šie duomenys leidžia, jei reikia, išaiškinti ankstesnius pažeidimus. Šiuo atžvilgiu šių duomenų saugojimas yra būtinas duomenų valdytojo apsaugai. Iš principo ši informacija neperduodama trečiosioms šalims, nebent yra teisinis įpareigojimas atskleisti arba kai perdavimas yra skirtas baudžiamajam persekiojimui.

Duomenų subjekto, kuris savanoriškai teikia asmens duomenis, registracija skirta suteikti duomenų valdytojui atitinkamą turinį ar paslaugas, kurios, atsižvelgiant į atvejo pobūdį, gali būti siūlomos tik registruotiems vartotojams. Registruoti asmenys gali laisvai keisti registracijos metu pateiktus asmens duomenis arba visiškai juos pašalinti iš duomenų valdytojo duomenų bazės.

Duomenų valdytojas bet kuriuo metu, duomenų subjekto prašymu, teikia informaciją apie duomenų subjekto asmens duomenis. Be to, duomenų valdytojas, duomenų subjekto prašymu ar pasiūlymu, ištaiso arba ištrina asmens duomenis, jei tai neprieštarauja teisiniams saugojimo reikalavimams. Šiame kontekste, šiame privatumo pareiškime nurodomas privatumo priežiūros pareigūnas ir visi duomenų valdytojo darbuotojai, kaip kontaktinis asmuo duomenų subjektui.

8. mūsų naujienlaiškio prenumerata

„GripFactory B.V.“ svetainėje vartotojams suteikiama galimybė užsisakyti mūsų įmonės naujienlaiškį. Užsakant, šiam tikslui naudojama įvesties forma nustato, kokie asmens duomenys siunčiami duomenų valdytojui.

„GripFactory B.V.“ periodiškai informuoja savo klientus ir verslo partnerius apie verslo pasiūlymus naujienlaiškio pagalba. Mūsų įmonės naujienlaiškį duomenų subjektas gali gauti tik tuo atveju, jei (1) duomenų subjektas turi galiojantį el. pašto adresą ir (2) duomenų subjektas užsiregistruoja naujienlaiškiui. Dėl teisinių priežasčių, pirmą kartą patvirtinimo el. laiškas siunčiamas į duomenų subjekto įvestą el. pašto adresą naujienlaiškių siuntimui per dvigubo patvirtinimo procedūrą. Šis patvirtinimo el. laiškas naudojamas patikrinti, ar el. pašto adreso savininkas leido gauti naujienlaiškį.

Registruojantis naujienlaiškiui, mes taip pat saugome duomenų subjekto kompiuterinės sistemos, naudotos registracijos metu, IP adresą, taip pat registracijos datą ir laiką, kaip priskirta interneto paslaugų teikėjo (IPT). Šių duomenų rinkimas yra būtinas siekiant suprasti (galimą) piktnaudžiavimą duomenų subjekto el. pašto adresu vėlesniu metu ir todėl tarnauja kaip teisinė atsargumo priemonė duomenų valdytojui.

Asmens duomenys, surinkti prenumeruojant naujienlaiškį, bus naudojami tik mūsų naujienlaiškio siuntimui. Be to, naujienlaiškio prenumeratoriai gali būti informuojami el. paštu, jei tai būtina naujienlaiškio paslaugos veikimui arba su ja susijusiai registracijai, pavyzdžiui, dėl pakeitimų ar techninių sąlygų pakeitimų. Asmens duomenys, surinkti kaip naujienlaiškio paslaugos dalis, neperduodami trečiosioms šalims. Naujienlaiškio prenumeratą duomenų subjektas gali bet kada atšaukti. Sutikimas saugoti mums duomenų subjekto pateiktus asmens duomenis naujienlaiškių siuntimui gali būti bet kada atšauktas. Sutikimo atšaukimui kiekviename naujienlaiškyje yra atitinkama nuoroda. Taip pat galima bet kada atsisakyti prenumeratos tiesiogiai duomenų valdytojo svetainėje arba informuoti duomenų valdytoją bet kokiu kitu būdu.

9. naujienlaiškio sekimas

„GripFactory E.G.“ naujienlaiškiuose yra vadinamieji skaičiavimo pikseliai. Skaičiavimo pikselis – tai mažas paveikslėlio failas, įterptas į tokius el. laiškus, kurie siunčiami HTML formatu, kad būtų galima registruoti ir analizuoti žurnalo failą. Tai leidžia statistiškai įvertinti internetinės rinkodaros kampanijų sėkmę ar nesėkmę. Naudodama įterptus skaičiavimo pikselius, „GripFactory B.V.“ gali matyti, ar ir kada el. laiškas buvo atidarytas duomenų subjekto ir kokios nuorodos el. laiške yra paspaustos duomenų subjekto.

Tokie asmens duomenys, surinkti per skaičiavimo pikselį naujienlaiškiuose, yra saugomi ir vertinami duomenų valdytojo, siekiant optimizuoti naujienlaiškių siuntimą ir būsimų naujienlaiškių turinį dar geriau atitikti duomenų subjekto interesus. Šie asmens duomenys neperduodami trečiosioms šalims. Duomenų subjektai gali bet kada atšaukti atitinkamą sutikimo deklaraciją, pateiktą per dvigubo patvirtinimo procedūrą. Po atšaukimo asmens duomenys ištrinami duomenų valdytojo. Atsisakymas gauti naujienlaiškį automatiškai interpretuojamas „GripFactory B.V.“ kaip atšaukimas.

10. kontaktinės galimybės per svetainę

Kontaktinė forma ir bendras kontaktas (įprastas ir lengvas)

Duomenų valdytojas tvarko šią informaciją apie jus, kad įvykdytų jūsų prašymą, tiek, kiek ją nurodote kontaktinėje formoje: kreipinys, vardas, pavardė, el. paštas, gatvė, pašto kodas, miestas, telefono numeris ir jūsų prašymo turinys. Jūsų asmens duomenis teikiame gavėjams, kai to reikia jūsų prašymui įvykdyti. Jūsų asmens duomenų tvarkymo teisinis pagrindas priklauso nuo jūsų prašymo ir gali kilti iš sutarties su jumis (BDAR 6 str. 1 d. b p.), jūsų sutikimo (BDAR 6 str. 1 d. a p.) 6 (1) (a) BDAR) arba dėl interesų pusiausvyros (BDAR 6 str. 1 d. f p.) mūsų teisėto intereso teikti jums geras paslaugas (Pastaba: BDAR reiškia Bendrąjį duomenų apsaugos reglamentą). Mes palaikome mūsų kontaktinės formos naudojimą mūsų IT paslaugų teikėjų kaip komandų apdorojimo darbuotojų. Jūsų duomenis tvarkome – jei tvarkymas grindžiamas jūsų sutikimu – iki jūsų sutikimo atšaukimo, arba – jei tvarkymas grindžiamas interesų pusiausvyra – iki jūsų prieštaravimo arba jūsų prašymo tikslu, kol jis bus išnagrinėtas. Jei nepateiksite jokios kontaktinės informacijos arba nepateiksite mums pakankamai informacijos, kad suprastume ir apdorotume jūsų prašymą, mes negalėsime jo atsižvelgti. Kiti duomenys yra savanoriški. Ši paslauga skirta tik asmenims, vyresniems nei 18 metų.

 

Kai jūsų asmens duomenis tvarkome remdamiesi jūsų sutikimu (BDAR 6 str. 1 d. a p.), galite jį bet kada atšaukti, kad jis galiotų ateityje. Kai jūsų asmens duomenis tvarkome remdamiesi interesų pusiausvyra (BDAR 6 str. 1 d. f p.), galite bet kada prieštarauti tvarkymui, kad jis galiotų ateityje.

 

Be to, tvarkome „nukreipėjo“ informaciją, susijusią su jūsų kontaktinės formos naudojimu (BDAR 6 str. 1 d. b p.), kuri bus ištrinta ne vėliau kaip po 4 savaičių. Be šios informacijos registravimo, kontaktinės formos naudojimas techniškai neįmanomas.

Informacijos apie produktą, susitikimo ir pasiūlymo užklausos forma

Duomenų valdytojas tvarko šią informaciją apie jus, kad įvykdytų jūsų prašymą, tiek, kiek ją nurodote kontaktinėje formoje: kreipinys, vardas, pavardė, el. paštas, gatvė, pašto kodas, miestas, telefono numeris ir jūsų prašymo turinys. Jūsų asmens duomenis teikiame gavėjams, kai to reikia jūsų prašymui įvykdyti. Jūsų asmens duomenų tvarkymo teisinis pagrindas priklauso nuo jūsų prašymo ir gali kilti iš sutarties su jumis (BDAR 6 str. 1 d. b p.), jūsų sutikimo (BDAR 6 str. 1 d. a p.) 6 (1) (a) BDAR) arba dėl interesų pusiausvyros (BDAR 6 str. 1 d. f p.) mūsų teisėto intereso teikti jums geras paslaugas (Pastaba: BDAR reiškia Bendrąjį duomenų apsaugos reglamentą). Mes palaikome mūsų kontaktinės formos naudojimą mūsų IT paslaugų teikėjų kaip komandų apdorojimo darbuotojų. Jūsų duomenis tvarkome – jei tvarkymas grindžiamas jūsų sutikimu – iki jūsų sutikimo atšaukimo, arba – jei tvarkymas grindžiamas interesų pusiausvyra – iki jūsų prieštaravimo arba jūsų prašymo tikslu, kol jis bus išnagrinėtas. Jei nepateiksite jokios kontaktinės informacijos arba nepateiksite mums pakankamai informacijos, kad suprastume ir apdorotume jūsų prašymą, mes negalėsime jo atsižvelgti. Kiti duomenys yra savanoriški. Ši paslauga skirta tik asmenims, vyresniems nei 18 metų.

 

Kai jūsų asmens duomenis tvarkome remdamiesi jūsų sutikimu (BDAR 6 str. 1 d. a p.), galite jį bet kada atšaukti, kad jis galiotų ateityje. Kai jūsų asmens duomenis tvarkome remdamiesi interesų pusiausvyra (BDAR 6 str. 1 d. f p.), galite bet kada prieštarauti tvarkymui, kad jis galiotų ateityje.

 

Be to, tvarkome „nukreipėjo“ informaciją, susijusią su jūsų kontaktinės formos naudojimu (BDAR 6 str. 1 d. b p.), kuri bus ištrinta ne vėliau kaip po 4 savaičių. Be šios informacijos registravimo, kontaktinės formos naudojimas techniškai neįmanomas.

11. įprastas asmens duomenų ištrynimas ir blokavimas

Duomenų valdytojas tvarko ir saugo duomenų subjekto asmens duomenis tik tiek laiko, kiek būtina saugojimo tikslui, arba, atitinkamai, kaip nustatyta Europos direktyvose ir reguliavimo institucijose ar bet kuriame kitame įstatymų leidėjo teisės aktuose ar nuostatose, kurių duomenų valdytojas privalo laikytis.

Jei pasibaigia saugojimo tikslas arba pasibaigia Europos direktyvų ir reglamentų ar bet kurio kito atitinkamo įstatymų leidėjo nustatytas saugojimo laikotarpis, asmens duomenys bus įprastai blokuojami arba ištrinami pagal teisines nuostatas.

12. duomenų subjekto teisės

A) Patvirtinimo teisės

Kiekvienas duomenų subjektas turi teisę, kaip numatyta Europos direktyvose ir reguliavimo institucijoje, gauti patvirtinimą iš duomenų valdytojų, kad jie tvarkys su duomenų subjektu susijusius asmens duomenis. Jei duomenų subjektas nori pasinaudoti šia patvirtinimo teise, jis/ji gali bet kada susisiekti su mūsų privatumo priežiūros pareigūnu ar kitu duomenų valdytojo darbuotoju.

B) Teisė į informaciją

Visi asmenys, dalyvaujantys asmens duomenų tvarkyme, turi teisę, suteiktą Europos direktyvų ir reguliavimo institucijos, bet kuriuo metu nemokamai gauti informaciją apie apie jį saugomus asmens duomenis ir šios informacijos kopiją. Be to, Europos teisė ir reguliavimo institucija duomenų subjektui suteikė šią informaciją:

 

  • Tvarkymo tikslai
  • Tvarkomų asmens duomenų kategorijos
  • Gavėjai arba gavėjų kategorijos, kuriems asmens duomenys buvo pateikti arba dar bus paskelbti, ypač gavėjams trečiosiose šalyse ar tarptautinėse organizacijose
  • Jei įmanoma, numatomas laikotarpis, kurį asmens duomenys bus saugomi, arba, jei tai neįmanoma, kriterijai, pagal kuriuos nustatomas tas laikotarpis
  • Teisės į susijusių asmens duomenų ištaisymą ar ištrynimą arba duomenų valdytojo atliekamo tvarkymo apribojimą arba teisės prieštarauti tokiam tvarkymui egzistavimas
  • Teisės pateikti skundą priežiūros institucijai egzistavimas
  • Jei asmens duomenys nėra renkami iš duomenų subjekto: visa turima informacija apie duomenų šaltinį
  • Automatizuoto sprendimų priėmimo proceso, įskaitant profiliavimą pagal BDAR 22 straipsnio 1 ir 4 dalis, egzistavimas ir – bent jau šiais atvejais – reikšminga informacija apie susijusią logiką ir tokio tvarkymo apimtį bei numatomą poveikį duomenų subjektui

Be to, duomenų subjektas turi teisę gauti informaciją apie tai, ar asmens duomenys buvo pateikti trečiajai šaliai ar tarptautinei organizacijai. Be to, jei taip yra, duomenų subjektas turi teisę gauti informaciją apie atitinkamas saugumo priemones, susijusias su teikimu.

 

Jei duomenų subjektas nori pasinaudoti šia teise į informaciją, jis/ji gali bet kada susisiekti su mūsų privatumo priežiūros pareigūnu ar kitu duomenų valdytojo darbuotoju.

C) Teisė į ištaisymą

Kiekvienas duomenų subjektas turi teisę, suteiktą Europos teisės ir reguliavimo institucijos, nedelsiant ištaisyti su juo susijusius neteisingus asmens duomenis. Be to, duomenų subjektas turi teisę prašyti papildyti neišsamius asmens duomenis, įskaitant papildomu pareiškimu, atsižvelgiant į tvarkymo tikslus.

 

Jei duomenų subjektas nori pasinaudoti šia teise į ištaisymą, jis/ji gali bet kada susisiekti su mūsų privatumo priežiūros pareigūnu ar kitu duomenų valdytojo darbuotoju.

D) Teisė į ištrynimą (teisė būti pamirštam)

Kiekvienas duomenų subjektas turi teisę, suteiktą Europos teisės ir reguliavimo institucijos, reikalauti, kad duomenų valdytojas nedelsiant ištrintų su juo susijusius asmens duomenis, jei yra viena iš šių priežasčių ir procesas nėra būtinas.

 

  • Asmens duomenys renkami tokiais tikslais arba kitaip tvarkomi, kuriems jie nebereikalingi.
  • Duomenų subjektas atšaukia sutikimą, kuriuo buvo grindžiamas tvarkymas pagal BDAR 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą, ir nėra kito teisinio pagrindo tvarkymui.
  • Duomenų subjektas prieštaravo tvarkymui pagal BDAR 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkymui arba duomenų subjekto prieštaravimas tvarkymui pagal BDAR 21 straipsnio 2 dalį.
  • Asmens duomenys buvo tvarkomi neteisėtai.
  • Asmens duomenų ištrynimas yra būtinas siekiant įvykdyti teisinę prievolę pagal ES ar nacionalinę teisę, kuriai taikomas duomenų valdytojas.
  • Asmens duomenys renkami atsižvelgiant į informacinės visuomenės paslaugas, siūlomas pagal BDAR 8 straipsnio 1 dalį.

Jei duomenų subjektas nori pasinaudoti šia teise į ištaisymą, jis/ji gali bet kada susisiekti su mūsų privatumo priežiūros pareigūnu ar kitu duomenų valdytojo darbuotoju. „GripFactory B.V.“ privatumo priežiūros pareigūnas ar bet kuris kitas darbuotojas užtikrins, kad prašymas ištrinti būtų nedelsiant patenkintas.

 

Jei „GripFactory B.V.“ viešai paskelbia asmens duomenis ir jei mūsų įmonė yra atsakinga už asmens duomenų pašalinimą kaip duomenų valdytojas pagal BDAR 17 straipsnio 1 dalį, „GripFactory B.V.“ imasi atitinkamų priemonių, atsižvelgdama į turimas technologijas ir įgyvendinimo išlaidas, taip pat techninio pobūdžio, kad informuotų kitus duomenų tvarkytojus, kurie tvarko paskelbtus asmens duomenis, kad duomenų subjektas pašalino visas nuorodas į tuos asmens duomenis arba tokių asmens duomenų kopijas ar replikacijas iš visų kitų duomenų tvarkytojų, tiek, kiek tai nėra būtina. „GripFactory B.V.“ darbuotojas individualiais atvejais pasirūpina reikalingais veiksmais. „GripFactory B.V.“ privatumo priežiūros pareigūnas ar kitas darbuotojas individualiais atvejais pasirūpina reikalingais veiksmais.

E) Teisė į tvarkymo apribojimą
Kiekvienas duomenų subjektas turi teisę, suteiktą Europos teisės ir reguliavimo institucijos, reikalauti, kad tvarkymas būtų apribotas, jei taikoma viena iš šių sąlygų:

 

  • Duomenų subjektas ginčija asmens duomenų tikslumą tam laikotarpiui, kuris leidžia duomenų valdytojui patikrinti asmens duomenų tikslumą.
  • Tvarkymas yra neteisėtas, duomenų subjektas atsisako ištrinti asmens duomenis ir vietoj to prašo apriboti jo asmens duomenų naudojimą.
  • Duomenų valdytojui nebereikia tvarkyti asmens duomenų, tačiau duomenų subjektui jų vis dar reikia teisinių pretenzijų nustatymo, vykdymo ar gynimo tikslais.
  • Duomenų subjektas prieštaravo tvarkymui pagal BDAR 21 straipsnio 1 dalį ir dar nėra aišku, ar duomenų valdytojo teisėti pagrindai nusveria duomenų subjekto pagrindus.

Jei atitinka bet kuris iš aukščiau nurodytų reikalavimų ir duomenų subjektas nori apriboti „GripFactory B.V.“ saugomų asmens duomenų apribojimą, jis/ji gali bet kada susisiekti su mūsų privatumo priežiūros pareigūnu ar bet kuriuo kitu duomenų valdytojo darbuotoju. „GripFactory B.V.“ privatumo priežiūros pareigūnas ar bet kuris kitas darbuotojas užtikrins, kad tvarkymas būtų apribotas.

F) Teisė į duomenų perkeliamumą

Kiekvienas duomenų subjektas turi teisę, suteiktą Europos teisės ir reguliavimo institucijos, gauti struktūrizuota, visuotinai naudojama ir kompiuterio skaitoma forma asmens duomenis, kuriuos jis pateikė duomenų valdytojui. Ir taip pat turi teisę perduoti šiuos duomenis kitam duomenų valdytojui, netrukdomas duomenų valdytojo, kuriam asmens duomenys buvo pateikti, tiek, kiek jie perduodami pagal straipsnį. 6 (1) ( A) BDAR arba 9 straipsnio 2 dalies A) punktą BDAR arba yra pagrįstas susitarimu pagal BDAR 6 straipsnio 1 dalies b) punktą ir tvarkymas vykdomas automatiškai, tiek, kiek tvarkymas nėra būtinas užduoties, susijusios su viešuoju interesu, vykdymui arba kuri yra duomenų valdytojui patikėtų viešosios valdžios įgaliojimų vykdymo dalis.

 

Be to, naudodamasis savo teise į duomenų perkeliamumą, duomenų subjektas, pagal BDAR 20 straipsnio 1 dalį, turi teisę, kad jo asmens duomenys būtų tiesiogiai perduoti duomenų valdytojo kitam duomenų valdytojui, tiek, kiek tai techniškai įmanoma ir nepažeidžiant kitų asmenų teisių ir laisvių.

 

Norėdamas pasinaudoti teise į duomenų perkeliamumą, duomenų subjektas gali bet kada susisiekti su privatumo priežiūros pareigūnu ar kitu „GripFactory B.V.“ paskirtu darbuotoju.

G) Teisė prieštarauti

Kiekvienas duomenų subjektas turi teisę, suteiktą Europos teisės ir reguliavimo institucijos, bet kuriuo metu, dėl su jo konkrečia situacija susijusių priežasčių, prieštarauti su juo susijusių asmens duomenų tvarkymui, kai atitinka straipsnį. 6 (1) ( e) arba f) BDAR. Tai taip pat taikoma profiliavimui, remiantis šiomis nuostatomis.

 

„GripFactory B.V.“ nutraukia asmens duomenų tvarkymą prieštaravimo atveju, nebent galime įrodyti įtikinamų teisėtų tvarkymo pagrindų, kurie nusveria duomenų subjekto interesus, teises ir laisves, arba tvarkymas yra būtinas teisinių pretenzijų nustatymui, vykdymui ar gynimui.

 

Jei „GripFactory B.V.“ tvarko asmens duomenis tiesioginei internetinei reklamai, duomenų subjektas turi teisę bet kuriuo metu prieštarauti asmens duomenų tvarkymui tokios reklamos tikslais. Tai taip pat taikoma profiliavimui, tiek, kiek jis susijęs su tiesiogine rinkodara. Jei duomenų subjektas prieštarauja „GripFactory B.V.“ atliekamam tvarkymui tiesioginės rinkodaros tikslais, „GripFactory B.V.“ nebetvarkys asmens duomenų šiuo tikslu.

 

Be to, duomenų subjektas turi teisę, dėl priežasčių, kylančių iš jo/jos konkrečios situacijos, prieštarauti asmens duomenų tvarkymui „GripFactory B.V.“ mokslinių ar istorinių tyrimų tikslais arba statistikos tikslais pagal BDAR 89 straipsnio 1 dalį, nebent toks tvarkymas yra būtinas viešojo intereso užduočiai atlikti.

 

Norėdamas pasinaudoti teise prieštarauti, duomenų subjektas gali tiesiogiai susisiekti su „GripFactory B.V.“ privatumo priežiūros pareigūnu ar kitu darbuotoju. Duomenų subjektas taip pat gali, informacinės visuomenės paslaugų naudojimo kontekste, nepaisant Direktyvos 2002/58/EB, pasinaudoti savo teise prieštarauti automatizuotomis procedūromis, naudojant technines specifikacijas.

H) Automatizuoti sprendimai individualiais atvejais, įskaitant profiliavimą
Bet kuris asmuo, tvarkantis asmens duomenis, neturi būti sprendimo, pagrįsto tik automatizuotu tvarkymu, objektu, kaip numatyta Europos įstatymų leidėjo ir įstatymų leidėjo; įskaitant profiliavimą, kuris jam sukelia teisines pasekmes arba panašiu būdu jį reikšmingai paveikia; nebent sprendimas (1) nėra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui, arba (2) pagal Sąjungos ar valstybės narės, kuriai taikomas duomenų tvarkytojas, teisės aktus yra leidžiamas ir tokie teisės aktai numato tinkamas priemones duomenų subjekto teisių, laisvių ir teisėtų interesų apsaugai, arba (3) su aiškiu duomenų subjekto sutikimu.

 

Jei sprendimas (1) yra būtinas sutarties tarp duomenų subjekto ir valdytojo sudarymui ar vykdymui arba (2) jis priimamas gavus aiškų duomenų subjekto sutikimą, GripFactory B.V. imsis tinkamų priemonių duomenų subjekto teisėms, laisvėms ir teisėtiems interesams apsaugoti, įskaitant bent jau teisę į valdytojo asmens įsikišimą, teisę pareikšti savo nuomonę ir teisę ginčyti sprendimą.

Jei duomenų subjektas pageidauja pasinaudoti automatinio sprendimų priėmimo teisėmis, jis bet kuriuo metu gali susisiekti su mūsų privatumo prižiūrėtoju arba kitu valdytojo darbuotoju.

I) Teisė atšaukti sutikimą dėl duomenų apsaugos

Kiekvienas duomenų subjektas turi Europos teisės aktų ir reguliuotojo suteiktą teisę bet kuriuo metu atšaukti sutikimą dėl asmens duomenų tvarkymo.

Jei asmuo pageidauja pasinaudoti savo teise atšaukti sutikimą, jis bet kuriuo metu gali susisiekti su mūsų privatumo prižiūrėtoju arba kitu valdytojo atstovu.

13. Duomenų apsauga paraiškose ir paraiškų procedūrose

Duomenų valdytojas renka ir tvarko kandidatų asmens duomenis paraiškų procedūros vykdymo tikslais. Tvarkymas gali vykti elektroninėmis priemonėmis. Taip ypač būna, kai kandidatas elektroniniu būdu, pavyzdžiui, el. paštu arba per svetainės formą, pateikia reikiamas paraiškos formas duomenų valdytojui. Kai valdytojas sudaro darbo sutartį su kandidatu, pateikta informacija darbo santykių vykdymui saugoma laikantis įstatymų nuostatų. Jei duomenų valdytojas nesudaro darbo sutarties su kandidatu, paraiškos formos automatiškai ištrinamos po dviejų mėnesių nuo pranešimo apie atmetimą, jei ištrynimas neprieštarauja kitiems teisėtiems duomenų valdytojo interesams. Kitas teisėtas interesas šiuo atveju yra, pavyzdžiui, pareiga įrodyti Bendro lygių galimybių įstatymo procedūroje.

14. „Facebook“ taikymo ir naudojimo duomenų apsaugos taisyklės

Duomenų valdytojas į savo svetainę integravęs įmonės „Facebook“ dalis. „Facebook“ yra socialinis tinklas.

Socialinis tinklas yra socialinė susitikimų vieta internete, internetinė bendruomenė, kuri paprastai užtikrina, kad vartotojai galėtų bendrauti tarpusavyje ir sąveikauti virtualioje erdvėje. Socialinis tinklas gali būti platforma nuomonėms ir patirčiai keistis arba leidžia interneto bendruomenei dalytis asmenine ar verslo informacija. „Facebook“ leidžia socialinio tinklo vartotojams kurti privačius profilius, įkelti nuotraukas ir užmegzti kontaktus per draugystės užklausas.

„Facebook“ operatorius yra „Facebook, Inc.“, 1 Hacker Way, Menlo Park, CA 94025, JAV. Asmens duomenų valdytojas, kai asmuo gyvena už JAV ar Kanados ribų, yra „Facebook Ireland Ltd.“, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija.

Kiekvieną kartą, kai apsilankoma viename iš atskirų šios svetainės puslapių, kuriuos valdo duomenų valdytojas ir kuriuose integruotas „Facebook“ komponentas („Facebook“ papildinys), atitinkamas „Facebook“ komponentas automatiškai nurodys atitinkamo asmens informacinių technologijų sistemos žiniatinklio naršyklei atsisiųsti atitinkamos „Facebook“ dalies vaizdą iš „Facebook“. Išsamią visų „Facebook“ papildinių apžvalgą galima rasti interneto adresu https://developers.facebook.com/docs/plugins. Vykdant šią techninę procedūrą, „Facebook“ gaus informacijos apie konkretų mūsų svetainės subpuslapį, kuriame lankėsi atitinkamas asmuo.

Kai asmuo tuo pačiu metu yra prisijungęs prie „Facebook“, „Facebook“ atpažįsta kiekvieną atitinkamo asmens apsilankymą mūsų tinklalapyje ir visą apsilankymo mūsų tinklalapyje laiką, kuriame konkrečiame mūsų tinklalapio subpuslapyje duomenų subjektas lankosi. Šią informaciją renka „Facebook“ komponentas ir „Facebook“ susieja su atitinkama duomenų subjekto „Facebook“ paskyra. Kai duomenų subjektas naudoja vieną iš mūsų tinklalapyje integruotų „Facebook“ mygtukų, pavyzdžiui, mygtuką „Patinka“, arba kai asmuo palieka komentarą, „Facebook“ susieja šią informaciją su asmenine duomenų subjekto vartotojo paskyra ir saugo šią asmeninę informaciją.

„Facebook“ gaus informaciją per „Facebook“ komponentą, kai duomenų subjektas apsilankė mūsų svetainėje, jei duomenų subjektas yra prisijungęs prie „Facebook“ mūsų svetainės apsilankymo metu; tai vyksta nepriklausomai nuo to, ar asmuo spustelėja „Facebook“ komponentą, ar ne. Jei asmuo mano, kad toks informacijos perdavimas „Facebook“ yra nepageidaujamas, jis gali užkirsti kelią perdavimui, pirmiausia atsijungdamas nuo savo „Facebook“ paskyros prieš apsilankydamas mūsų tinklalapyje.

„Facebook“ paskelbta duomenų direktyva, kurią galima rasti adresu https://www.facebook.com/about/privacy/, teikia informaciją apie asmens duomenų registravimą, tvarkymą ir naudojimą „Facebook“. Be to, joje paaiškinama, kokias nustatymų galimybes „Facebook“ teikia duomenų subjekto privatumo apsaugai. Be to, yra keletas programų, kurios leidžia sustabdyti duomenų perdavimą „Facebook“.

15. „Google Analytics“ taikymo ir naudojimo duomenų apsaugos taisyklės (su anonimizavimo funkcija)

Duomenų valdytojas į šią svetainę integravęs „Google Analytics“ komponentą (su anonimizavimo funkcija). „Google Analytics“ yra žiniatinklio analizės paslauga. Žiniatinklio analizė yra duomenų apie svetainės lankytojų elgesį registravimas, rinkimas ir analizė. Žiniatinklio analizės paslauga, be kita ko, renka informaciją apie tai, kurioje svetainėje duomenų subjektas lankėsi (vadinama nukreipiančiąja nuoroda), kurie svetainės subpuslapiai yra aplankomi arba kaip dažnai ir kiek laiko peržiūrimas subpuslapis. Žiniatinklio analizė daugiausia naudojama svetainės optimizavimui ir internetinės reklamos sąnaudų bei naudos analizei.

„Google Analytics“ komponento operatorius yra „Google INC.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV.

Duomenų valdytojas naudoja plėtinį „_gat. _anonymizeIp“ žiniatinklio analizei per „Google Analytics“. Naudodama šį plėtinį, „Google“ sutrumpins ir anonimizuos duomenų subjekto interneto ryšio IP adresą, kai prieiga prie mūsų svetainių bus iš Europos Sąjungos valstybės narės arba iš kitos Europos ekonominės erdvės sutarties valstybės.

„Google Analytics“ komponento tikslas yra analizuoti lankytojų srautus mūsų svetainėje. „Google“ naudoja gautus duomenis ir informaciją, be kita ko, mūsų svetainės naudojimui įvertinti, ataskaitoms apie veiklą svetainėse mums sudaryti ir svetainių operatoriams teikti kitas paslaugas, susijusias su mūsų svetainės naudojimu.

„Google Analytics“ įkelia slapuką į duomenų subjekto informacinių technologijų sistemą. Kas yra slapukai, jau paaiškinta aukščiau. Įkeldama slapuką, „Google“ gali analizuoti mūsų svetainės naudojimą. Kiekvieną kartą, kai apsilankoma viename iš atskirų šios svetainės puslapių, kuriuos valdo duomenų valdytojas ir kuriuose integruotas „Google Analytics“ komponentas, atitinkamas „Google Analytics“ komponentas automatiškai nurodys atitinkamo asmens informacinių technologijų sistemos žiniatinklio naršyklei siųsti duomenis internetinei analizei į „Google“. Vykdant šią techninę procedūrą, „Google“ gaus informacijos apie asmeninę informaciją, pvz., asmens IP adresą, kurį „Google“ naudoja lankytojų ir paspaudimų kilmei analizuoti, o tada galimi komisiniai mokesčiai.

Slapuko pagalba saugomi asmens duomenys, tokie kaip apsilankymo svetainėje trukmė, vieta, iš kurios buvo lankomasi svetainėje, ir asmens, apsilankančio svetainėje, apsilankymų skaičius. Kiekvieno apsilankymo mūsų tinklalapiuose metu šie asmens duomenys, įskaitant duomenų subjekto naudojamo interneto ryšio IP adresą, perduodami „Google“ Jungtinėse Amerikos Valstijose. Šie asmens duomenys saugomi „Google“ Jungtinėse Amerikos Valstijose. Kai kuriais atvejais „Google“ perduos techninės procedūros metu surinktus asmens duomenis trečiosioms šalims.

Duomenų subjektas gali bet kuriuo metu užkirsti kelią slapukų įkėlimui mūsų svetainėje, atitinkamai pakeisdamas naudojamą žiniatinklio naršyklę ir taip visam laikui atsisakyti slapukų naudojimo. Toks naudojamos žiniatinklio naršyklės nustatymas taip pat neleistų „Google“ įkelti slapuko į duomenų subjekto informacinių technologijų sistemą. Be to, bet kokie „Google Analytics“ jau įkelti slapukai gali būti bet kuriuo metu ištrinti per žiniatinklio naršyklę ar kitas programinės įrangos programas.

Be to, atitinkamas asmuo gali prieštarauti „Google Analytics“ surinktų duomenų apie šios svetainės naudojimą registravimui ir tokių duomenų tvarkymui „Google“ bei tam užkirsti kelią. Norėdami tai padaryti, duomenų subjektas turi atsisiųsti ir įdiegti naršyklės priedą per nuorodą https://tools.google.com/dlpage/gaoptout. Šis naršyklės priedas leidžia „Google Analytics“ per „JavaScript“ užkirsti kelią duomenų ir informacijos apie tinklalapių apsilankymus perdavimui „Google Analytics“. Naršyklės priedų įdiegimą „Google“ laiko prieštaravimu. Jei duomenų subjekto informacinių technologijų sistema vėliau ištrinama, formatuojama ar iš naujo įdiegiama, atitinkamas asmuo turi iš naujo įdiegti naršyklės priedus, kad išjungtų „Google Analytics“. Jei naršyklės priedas yra pašalinamas arba išjungiamas duomenų subjekto ar kito įgalioto asmens, yra galimybė iš naujo įdiegti arba aktyvuoti naršyklės priedus.

Daugiau informacijos ir taikomas „Google“ duomenų apsaugos taisykles galima rasti interneto adresais https://policies.google.com/privacy ir https://www.google.com/analytics/terms/nl.html. Nuorodoje https://marketingplatform.google.com/about/ „Google Analytics“ paaiškinta išsamiau.

16. „Google Re-marketing“ taikymo ir naudojimo duomenų apsaugos taisyklės

Duomenų valdytojas į šią svetainę integravęs „Google Re-marketing“ paslaugas. „Google Re-marketing“ yra „Google AdWords“ funkcija, leidžianti įmonei rodyti skelbimus interneto vartotojams, kurie anksčiau lankėsi įmonės svetainėje. Integravus „Google Remarketing“, įmonė gali reklamuoti vartotojui pritaikytus ir taip rodyti atitinkamus skelbimus interneto vartotojui.

„Google Remarketing“ paslaugos operatorius yra „Google Inc.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV.

„Google Remarketing“ tikslas yra rodyti lankytojui aktualią reklamą. „Google Remarketing“ leidžia mums rodyti skelbimus „Google“ reklamos tinkle arba rodyti juos kituose tinklalapiuose, pritaikytuose individualiems interneto vartotojų poreikiams ir interesams.

„Google Remarketing“ įkelia slapuką į duomenų subjekto informacinių technologijų sistemą. Kas yra slapukai, jau paaiškinta aukščiau. Įkeldama slapuką, „Google“ gali atpažinti vartotojo apsilankymą mūsų svetainėje, kai vėliau jie apsilanko interneto puslapiuose, kurie taip pat priklauso „Google“ reklamos tinklui. Kiekvieno apsilankymo svetainėje, kurioje integruota „Google Remarketing“ paslauga, metu „Google“ automatiškai atpažįsta duomenų subjekto žiniatinklio naršyklę. Vykdant šią techninę procedūrą, „Google“ gaus informacijos apie asmens duomenis, tokius kaip atitinkamo asmens IP adresas arba vartotojo naršymo įpročiai, kuriuos „Google“ naudoja, be kita ko, vartotojui aktualiems skelbimams rodyti.

Slapuko pagalba saugomi asmens duomenys, tokie kaip atitinkamo asmens aplankyti tinklalapiai. Kiekvieno apsilankymo mūsų tinklalapiuose metu asmens duomenys, įskaitant duomenų subjekto naudojamo interneto ryšio IP adresą, bus perduodami „Google“ Jungtinėse Amerikos Valstijose. Šie asmens duomenys saugomi „Google“ Jungtinėse Amerikos Valstijose. Kai kuriais atvejais „Google“ perduos techninės procedūros metu surinktus asmens duomenis trečiosioms šalims.

Duomenų subjektas gali bet kuriuo metu užkirsti kelią slapukų įkėlimui mūsų svetainėje, atitinkamai pakeisdamas naudojamą žiniatinklio naršyklę ir taip visam laikui atsisakyti slapukų naudojimo. Toks naudojamos žiniatinklio naršyklės nustatymas taip pat neleistų „Google“ įkelti slapuko į duomenų subjekto informacinių technologijų sistemą. Be to, bet kokie „Google Analytics“ jau įkelti slapukai gali būti bet kuriuo metu ištrinti per žiniatinklio naršyklę ar kitas programinės įrangos programas.

Be to, atitinkamas asmuo turi galimybę prieštarauti vartotojui pritaikytos reklamos rodymui „Google“. Norėdami tai padaryti, duomenų subjektas turi apsilankyti visose naudojamose žiniatinklio naršyklėse per nuorodą www.google.com/settings/ads ir ten įvesti norimus nustatymus.

Daugiau informacijos ir taikomas „Google“ duomenų apsaugos taisykles galima rasti interneto adresais https://policies.google.com/privacy ir https://marketingplatform.google.com/about/.

17. „Google+“ taikymo ir naudojimo duomenų apsaugos taisyklės

Duomenų valdytojas į šią svetainę integravęs „Google+“ mygtuką. „Google+“ yra vadinamasis socialinis tinklas. Socialinis tinklas yra socialinė susitikimų vieta internete, internetinė bendruomenė, kuri paprastai užtikrina, kad vartotojai galėtų bendrauti tarpusavyje ir sąveikauti virtualioje erdvėje. Socialinis tinklas gali būti platforma nuomonėms ir patirčiai keistis arba leidžia interneto bendruomenei dalytis asmenine ar verslo informacija. „Google+“ leidžia socialinio tinklo vartotojams kurti privačius profilius, įkelti nuotraukas ir užmegzti kontaktus per draugystės užklausas.

„Google+“ operatorius yra „Google Inc.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV.

Kiekvieną kartą, kai apsilankoma viename iš atskirų šios svetainės puslapių, kuriuos valdo duomenų valdytojas ir kuriuose integruotas „Google+“ mygtukas, atitinkamas „Google+“ mygtukas automatiškai nurodys atitinkamo asmens informacinių technologijų sistemos žiniatinklio naršyklei atsisiųsti atitinkamo „Google+“ mygtuko vaizdą iš „Google“. Vykdant šią techninę procedūrą, „Google“ gaus informacijos apie konkretų mūsų svetainės subpuslapį, kuriame lankėsi atitinkamas asmuo. Daugiau informacijos apie „Google+“ galima rasti adresu https://developers.google.com/+/.

Kai asmuo tuo pačiu metu yra prisijungęs prie „Google+“, „Google“ atpažįsta kiekvieną atitinkamo asmens apsilankymą mūsų tinklalapyje ir visą apsilankymo mūsų tinklalapyje laiką, kuriame konkrečiame mūsų tinklalapio subpuslapyje duomenų subjektas lankosi. Šią informaciją renka „Google+“ mygtukas ir „Google“ susieja su atitinkama duomenų subjekto „Google+“ paskyra.

Kai duomenų subjektas paspaudžia vieną iš mūsų tinklalapyje integruotų „Google+“ mygtukų ir tada duoda „Google+ 1“ komandą, „Google“ susieja šią informaciją su asmens asmenine „Google+“ vartotojo paskyra ir saugo tą asmeninę informaciją. „Google“ saugo duomenų subjekto „Google+ 1“ rekomendaciją ir ją viešina pagal asmens priimtas sąlygas. Duomenų subjekto šioje svetainėje pateikta „Google+ 1“ rekomendacija vėliau bus derinama su kita asmenine informacija, tokia kaip duomenų subjekto naudojamos „Google+ 1“ paskyros pavadinimas ir joje saugoma nuotrauka kitose „Google“ paslaugose, pvz., saugoma ir tvarkoma „Google“ teikėjo paieškos variklio rezultatuose, duomenų subjekto „Google“ paskyroje arba kitose vietose, pvz., tinklalapiuose ar susijusiuose su reklamomis. „Google“ taip pat gali susieti apsilankymą šioje svetainėje su kitais „Google“ saugomais asmens duomenimis. „Google“ taip pat saugo šią asmeninę informaciją, siekdama pagerinti ar optimizuoti įvairias „Google“ paslaugas.

„Google“ gaus informaciją per „Google+“ mygtuką, kai duomenų subjektas apsilankė mūsų svetainėje, jei duomenų subjektas yra prisijungęs prie „Google+“ mūsų svetainės apsilankymo metu; tai vyksta nepriklausomai nuo to, ar asmuo spustelėja „Google+“ mygtuką, ar ne.

Jei asmuo mano, kad asmens duomenų perdavimas „Facebook“ yra nepageidaujamas, jis gali užkirsti kelią tokiam perdavimui, pirmiausia atsijungdamas nuo savo „Google+“ paskyros prieš apsilankydamas mūsų tinklalapyje.

Daugiau informacijos ir taikomas „Google“ duomenų apsaugos taisykles galima rasti interneto adresais https://policies.google.com/privacy ir https://marketingplatform.google.com/about/. Daugiau informacijos iš „Google“ apie „Google+ 1“ mygtuką galima rasti interneto adresu https://developers.google.com/+/web/buttons-policy.

18. „Google AdWords“ taikymo ir naudojimo duomenų apsaugos taisyklės

Duomenų valdytojas į šią svetainę integravęs „Google AdWords“. „Google AdWords“ yra reklamos programa, leidžianti reklamuotojams rodyti savo skelbimus „Google“ paieškos variklio rezultatuose ir „Google“ reklamos tinkle. Naudodami „Google AdWords“, reklamuotojai gali iš anksto užregistruoti tam tikrus raktinius žodžius, rodydami skelbimą tik „Google“ paieškos variklio rezultatuose, kai vartotojas įveda raktinį žodį, susijusį su paieškos rezultatu, naudodamas paieškos variklį. Skelbimai bus platinami „Google“ reklamos tinkle automatiniu algoritmu ir naudojant iš anksto nustatytus raktinius žodžius svetainėse su atitinkamomis temomis.

„Google AdWords“ paslaugos operatorius yra „Google Inc.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV.

„Google AdWords“ tikslas yra reklamuoti mūsų svetainę, rodant atitinkamus skelbimus trečiųjų šalių svetainėse ir „Google“ paieškos variklio rezultatuose bei rodant išorinę reklamą mūsų svetainėse.

Kai duomenų subjektas patenka į mūsų svetainę per „Google“ reklamą, „Google“ įkelia vadinamąjį konversijos slapuką į duomenų subjekto informacinių technologijų sistemą. Kas yra slapukai, jau paaiškinta aukščiau. Konversijos slapukas praranda savo galiojimą po trisdešimties dienų ir nėra naudojamas duomenų subjektui identifikuoti. Su konversijos slapuku, kai šis slapukas nepasibaigęs, bus klausiama, ar tam tikros svetainės, pvz., internetinės parduotuvės sistemos pirkinių krepšelis, yra naudojamos mūsų svetainėje. Konversijos slapukas leidžia mums ir „Google“ pamatyti, ar asmuo, kuris pateko į mūsų svetainę per „AdWords“ skelbimą, sugeneravo apyvartą, ką nors nusipirko ar nutraukė.

Duomenys ir informacija, surinkta naudojant konversijos slapuką, „Google“ naudoja lankytojų statistikai mūsų svetainei sudaryti. Šią lankytojų statistiką mes vėl naudojame, kad nustatytume bendrą vartotojų skaičių, kurie buvo nukreipti pas mus per „AdWords“ skelbimą. Kitaip tariant, perduoti atitinkamo „AdWords“ skelbimo sėkmę ar nesėkmę ir optimizuoti mūsų „AdWords“ skelbimus ateičiai. Nei mūsų įmonė, nei kiti „Google AdWords“ reklamuotojai negauna informacijos iš „Google“, kuri galėtų identifikuoti duomenų subjektą.

Slapuko pagalba saugomi asmens duomenys, tokie kaip atitinkamo asmens aplankyti tinklalapiai. Kiekvieno apsilankymo mūsų tinklalapiuose metu asmens duomenys, įskaitant duomenų subjekto naudojamo interneto ryšio IP adresą, bus perduodami „Google“ Jungtinėse Amerikos Valstijose. Šie asmens duomenys saugomi „Google“ Jungtinėse Amerikos Valstijose. Kai kuriais atvejais „Google“ perduos techninės procedūros metu surinktus asmens duomenis trečiosioms šalims.

Duomenų subjektas gali bet kuriuo metu užkirsti kelią slapukų įkėlimui mūsų svetainėje, atitinkamai pakeisdamas naudojamą žiniatinklio naršyklę ir taip visam laikui atsisakyti slapukų naudojimo. Toks naudojamos žiniatinklio naršyklės nustatymas taip pat neleistų „Google“ įkelti konversijos slapuko į duomenų subjekto informacinių technologijų sistemą. Be to, „Google AdWords“ jau įkeltas slapukas gali būti bet kuriuo metu ištrintas per žiniatinklio naršyklę ar kitas programinės įrangos programas.

Be to, atitinkamas asmuo turi galimybę prieštarauti vartotojui pritaikytos reklamos rodymui „Google“. Norėdami tai padaryti, duomenų subjektas turi apsilankyti visose naudojamose žiniatinklio naršyklėse per nuorodą www.google.com/settings/ads ir ten įvesti norimus nustatymus.

Daugiau informacijos ir taikomas „Google“ duomenų apsaugos taisykles galima rasti interneto adresais https://policies.google.com/privacy ir https://marketingplatform.google.com/about/.

19. Duomenų valdytojas naudoja „Google Tag Manager“. „Google Tag Manager“ neregistruoja jokios asmeninės informacijos. „Google Tag Manager“ leidžia aktyvuoti kitas žymas, kurios tam tikromis aplinkybėmis registruoja duomenis. Tačiau jis negauna prieigos prie šių duomenų. Jei deaktyvavimas atliekamas domeno ar slapuko lygiu, deaktyvavimas išliks visoms sekimo žymėms, kurios yra įdiegtos naudojant „Google Tag Manager“. Užuominą apie „Google“ duomenų apsaugą, susijusią su „Google Tag Manager“, rasite čia: https://www.google.com/analytics/tag-manager/use-policy/.

Už duomenų tvarkymą atsakingas asmuo naudoja „Google Tag Manager“. „Google Tag Manager“ neregistruoja jokios asmeninės informacijos. „Google Tag Manager“ leidžia aktyvuoti kitas žymas, kurios tam tikromis aplinkybėmis registruoja duomenis. Tačiau jis negauna prieigos prie šių duomenų. Jei deaktyvavimas atliekamas domeno ar slapukų lygiu, deaktyvavimas galios visoms sekimo žymoms, kurios yra įdiegtos naudojant „Google Tag Manager“. Nuorodą apie „Google“ duomenų apsaugą, susijusią su „Google Tag Manager“, rasite čia: https://www.google.com/analytics/tag-manager/use-policy/.

20. „YouTube“ taikymo ir naudojimo duomenų apsaugos taisyklės

Duomenų valdytojas naudoja vadinamuosius „Google“ eksploatuojamus „YouTube“ papildinius. Interneto svetainės „YouTube“ operatorius yra „YouTube, LLC“, 901 Cherry Ave., San Bruno, CA 94066, JAV.

Kai apsilankote viename iš mūsų interneto puslapių, kuriame integruotas „YouTube“ papildinys, užmezgamas ryšys su „YouTube“ serveriais. Tai bus perduota „YouTube“ serveriui, kuriame iš mūsų interneto puslapių lankėtės.

Kai esate prisijungę prie savo „YouTube“ paskyros apsilankymo ar naudojimosi mūsų interneto puslapiu su integruotu „YouTube“ papildiniu metu, galite leisti „YouTube“ susieti jūsų apsilankymą mūsų tinklalapyje tiesiogiai su jūsų asmeniniu profiliu. To galite išvengti atsijungę nuo savo „YouTube“ paskyros.

„YouTube“ ir „YouTube“ papildinio įtraukimas į mūsų tinklalapį atitinka mūsų teisėtą interesą patraukliai pateikti mūsų turinį ir pasiūlymus. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas.

Daugiau informacijos apie „YouTube“ naudojimąsi vartotojo duomenimis rasite „YouTube“ duomenų apsaugos pareiškime adresu: https://policies.google.com/privacy.

21. teisiniai tvarkymo pagrindai

BDAR 6 straipsnio I dalies a punktas mūsų įmonei tarnauja kaip teisinis pagrindas tvarkymo operacijoms, kurioms prašome leidimo konkrečiam tvarkymo tikslui. Jei asmens duomenų tvarkymas yra būtinas sutarčiai, kurios šalis yra atitinkamas asmuo, sudaryti, kaip, pavyzdžiui, tvarkymo operacijoms, būtinoms prekių tiekimui ar kitos paslaugos teikimui ar vykdymui, tvarkymas vykdomas remiantis BDAR 6 straipsnio I dalies b punktu. Tas pats taikoma toms tvarkymo operacijoms, kurios yra būtinos ikisutartinėms priemonėms, pvz., atsakant į užklausas dėl mūsų produktų ar paslaugų. Jei mūsų įmonei taikoma teisinė prievolė, reikalaujanti tvarkyti asmens duomenis, pvz., laikytis mokesčių prievolių, tada tvarkymas grindžiamas BDAR 6 straipsnio I dalies c punktu. Retais atvejais asmens duomenų tvarkymas gali būti reikalingas siekiant apsaugoti gyvybinius atitinkamo asmens ar kito fizinio asmens interesus. Taip būtų, pavyzdžiui, jei mūsų įmonės lankytojas būtų sužeistas ir jo vardas, amžius, sveikatos draudimas ar kita esminė informacija turėtų būti perduota gydytojui, ligoninei ar trečiajai šaliai. Tada tvarkymas būtų grindžiamas BDAR 6 straipsnio I dalies d punktu. Galiausiai, operacijos gali būti grindžiamos BDAR 6 straipsnio I dalies f punktu. Šiuo teisiniu pagrindu tvarkymo operacijos, kurioms netaikomas joks iš aukščiau nurodytų teisinių pagrindų, bus reikalingos, jei procesas yra būtinas siekiant apsaugoti mūsų įmonės ar trečiosios šalies teisėtus interesus, nebent atitinkamo asmens interesai, pagrindinės teisės ir pagrindinės laisvės yra viršesnės. Toks tvarkymas ypač leidžiamas, nes jį konkrečiai mini Europos teisės aktų leidėjas. Šiame kontekste buvo atsižvelgta į tai, kad teisėtas interesas galėtų būti numanomas, jei atitinkamas asmuo yra duomenų valdytojo gavėjas (BDAR 47 konstatuojamosios dalies antra pastraipa).

22. teisėti interesai, kurių siekia atsakingas asmuo arba trečioji šalis

Asmens duomenų tvarkymas, remiantis BDAR 6 straipsnio I dalies f punktu, yra teisėtas interesas vykdyti mūsų veiklą visų mūsų darbuotojų ir akcininkų labui.

23. asmens duomenų saugojimo laikotarpio trukmė

Asmens duomenų saugojimo trukmės kriterijus yra atitinkamas teisinis saugojimo laikotarpis. Pasibaigus šiam laikotarpiui, atitinkami duomenys bus reguliariai ištrinami, jei jie nebereikalingi sutarties vykdymui ar parengimui.

24. teisinės ar sutartinės nuostatos dėl asmens duomenų teikimo; būtinumas sutarčiai sudaryti; duomenų subjekto pareiga teikti asmens duomenis; galimos nepristatymo pasekmės

Mes paaiškiname, kad asmens duomenų teikimas iš dalies yra reikalaujamas įstatymų (pvz., mokesčių taisyklės) arba gali kilti iš sutartinių nuostatų (pvz., rangovo informacija). Kartais, sudarant sutartį, gali būti būtina, kad atitinkamas asmuo mums pateiktų asmens duomenis, kuriuos mes turime tvarkyti. Pavyzdžiui, atitinkamas asmuo privalo mums pateikti asmens duomenis, kai mūsų įmonė su juo sudaro sutartį. Nepateikus asmens duomenų, sutartis su atitinkamu asmeniu negalėtų būti sudaryta. Prieš pateikiant asmens duomenis, atitinkamas asmuo turi susisiekti su mūsų privatumo priežiūros pareigūnu. Kiekvienu atveju mūsų privatumo priežiūros pareigūnas paaiškina atitinkamam asmeniui, ar asmens duomenų teikimas yra nustatytas įstatymu ar sutartimi, ar yra būtinas sutarčiai sudaryti, ar dėl esamos pareigos teikti asmens duomenis, ir kokios yra asmens duomenų nepateikimo pasekmės.

25. automatizuoto sprendimų priėmimo egzistavimas

Kaip atsakinga įmonė, mes susilaikome nuo automatizuoto sprendimų priėmimo ar profiliavimo.