Privatumo politika

Džiaugiamės, kad domitės mūsų įmone. Duomenų apsauga yra ypač svarbi „Lubry“ GmbH vadovybėje. Iš esmės „Lubry“ GmbH interneto svetainėmis galima naudotis nenurodant jokių asmens duomenų. Tačiau jei suinteresuotas asmuo nori pasinaudoti specialiosiomis mūsų įmonės paslaugomis per mūsų interneto svetainę, gali prireikti tvarkyti asmens duomenis. Jei asmens duomenų tvarkymas yra būtinas ir tokiam tvarkymui nėra teisinio pagrindo, paprastai prašome suinteresuoto asmens sutikimo.

Asmens duomenų, pavyzdžiui, suinteresuoto asmens vardo, pavardės, adreso, el. pašto adreso ar telefono numerio, tvarkymas visada atliekamas laikantis Bendrojo duomenų apsaugos reglamento ir „Lubry“ GmbH taikomų konkrečios šalies duomenų apsaugos nuostatų. Šia privatumo politika mūsų įmonė siekia informuoti visuomenę apie mūsų renkamų, naudojamų ir tvarkomų asmens duomenų pobūdį, apimtį ir tikslą. Be to, šia privatumo politika suinteresuotiems asmenims paaiškinamos jiems priklausančios teisės.

„Lubry“ GmbH, kaip duomenų tvarkytojas, įgyvendino daugybę techninių ir organizacinių priemonių, siekdama užtikrinti kuo visapusiškesnę per šią interneto svetainę tvarkomų asmens duomenų apsaugą. Vis dėlto internetinis duomenų perdavimas iš esmės gali turėti saugumo spragų, todėl negalima garantuoti absoliučios apsaugos. Dėl šios priežasties kiekvienas duomenų subjektas gali laisvai perduoti mums asmens duomenis ir kitais būdais, pavyzdžiui, telefonu.

1. Sąvokų apibrėžimai

„Lubry“ GmbH duomenų apsaugos politika remiasi sąvokomis, kurias Europos direktyvų ir reglamentų leidėjai naudojo priimdami Bendrąjį duomenų apsaugos reglamentą (BDAR). Mūsų duomenų apsaugos politika turi būti lengvai skaitoma ir suprantama tiek visuomenei, tiek mūsų klientams ir verslo partneriams. Siekdami tai užtikrinti, norėtume iš anksto paaiškinti naudojamus terminus.

Šioje duomenų apsaugos politikoje, be kita ko, naudojame šiuos terminus:

a) asmens duomenys

Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu (toliau – „duomenų subjektas“). Identifikuojamu laikomas fizinis asmuo, kurį galima tiesiogiai arba netiesiogiai identifikuoti, visų pirma priskiriant identifikatorių, pavyzdžiui, vardą, identifikavimo numerį, vietos duomenų, internetinio identifikatoriaus arba vienos ar kelių specifinių savybių, kurios atspindi to fizinio asmens fizinę, fiziologinę, genetinę, psichinę, ekonominę, kultūrinę ar socialinę tapatybę, gali būti identifikuotas.

b) duomenų subjektas

Duomenų subjektas – tai bet kuris identifikuotas arba identifikuojamas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.

c) tvarkymas

Apdorojimas – tai bet koks su asmens duomenimis susijęs veiksmas ar tokių veiksmų seka, atliekama naudojant automatizuotas procedūras ar be jų, pavyzdžiui, rinkimas, fiksavimas, organizavimas, sisteminimas, saugojimas, pritaikymas ar keitimas, išskaitymas, paieška, naudojimas, atskleidimas perduodant, platinimas ar kita teikimo forma, lyginimas ar susiejimas, apribojimas, ištrynimas ar sunaikinimas.

d) Duomenų tvarkymo apribojimas

Apdorojimo apribojimas – tai saugomų asmens duomenų pažymėjimas siekiant apriboti jų apdorojimą ateityje.

e) Profiliavimas

Profilavimas – bet kokios rūšies automatizuotas asmens duomenų tvarkymas, kurio metu šie asmens duomenys naudojami tam tikriems su fiziniu asmeniu susijusiems asmeniniams aspektams įvertinti, visų pirma siekiant analizuoti ar prognozuoti aspektus, susijusius su šio fizinio asmens darbo našumu, ekonomine padėtimi, sveikata, asmeninėmis preferencijomis, pomėgių, patikimumo, elgesio, buvimo vietos ar šio fizinio asmens persikėlimo vietos.

f) Pseudonimizavimas

Pseudonimizavimas – tai asmens duomenų tvarkymas taip, kad be papildomos informacijos šie asmens duomenys nebebūtų priskiriami konkrečiam duomenų subjektui, jeigu ši papildoma informacija saugoma atskirai ir jai taikomos techninės bei organizacinės priemonės, užtikrinančios, kad asmens duomenys nebūtų priskirti identifikuotam ar identifikuojamam fiziniam asmeniui.

g) Duomenų valdytojas arba duomenų tvarkymo valdytojas

Duomenų valdytojas arba duomenų tvarkytojas – tai fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jeigu šio tvarkymo tikslai ir priemonės yra nustatyti Sąjungos teisėje arba valstybių narių teisėje, duomenų valdytojas arba tam tikri jo paskyrimo kriterijai gali būti numatyti Sąjungos teisėje arba valstybių narių teisėje.

h) Duomenų tvarkytojas

Duomenų tvarkytojas – tai fizinis ar juridinis asmuo, valdžios institucija, įstaiga ar kita organizacija, kuri tvarko asmens duomenis duomenų valdytojo vardu.

i) Gavėjas

Gavėjas – tai fizinis ar juridinis asmuo, valdžios institucija, įstaiga ar kita organizacija, kuriai atskleidžiami asmens duomenys, neatsižvelgiant į tai, ar ji yra trečioji šalis, ar ne. Tačiau institucijos, kurios pagal konkretų tyrimo įgaliojimą pagal Sąjungos teisę ar valstybių narių teisę gali gauti asmens duomenis, nelaikomos gavėjais.

j) Trečiasis asmuo

Trečiasis asmuo – tai fizinis ar juridinis asmuo, valdžios institucija, įstaiga ar kita organizacija, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai pavaldūs duomenų valdytojui ar duomenų tvarkytojui ir yra įgalioti tvarkyti asmens duomenis.

k) Sutikimas

Sutikimas – tai bet koks duomenų subjekto savanoriškas, informuotas ir aiškus valios pareiškimas, pateiktas tam tikru atveju, pasirašant pareiškimą ar atliekant kitą aiškų patvirtinamąjį veiksmą, kuriuo duomenų subjektas parodo, kad sutinka su jo asmens duomenų tvarkymu.

2. Duomenų valdytojo pavadinimas ir adresas

Duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą, kitus Europos Sąjungos valstybėse narėse galiojančius duomenų apsaugos įstatymus ir kitas nuostatas, susijusias su duomenų apsauga, yra:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Vokietija
Tel.: +49 451 50579910
E. paštas: info@lubry.de
Interneto svetainė: www.lubry.com

3. Slapukai ir vietinis saugojimas

Ši svetainė nenaudoja slapukų analizės, sekimo ar rinkodaros tikslais. Slapukai yra nedideli tekstiniai failai, kurie per interneto naršyklę saugomi galutiniame įrenginyje.

Apsaugotai klientų zonai (prisijungimui) naudojame tik techniškai būtinus jūsų naršyklės saugojimo mechanizmus (sesijos arba vietinį saugojimą). Jie skirti tik tam, kad išlaikytų jūsų prisijungimą apsilankymo metu ir parodytų jūsų įvestus duomenis klientų zonoje; jie nėra perduodami mums ir nenaudojami stebėjimo tikslais. Tam sutikimas nėra reikalingas (§ 25, 2 dalis TTDSG).

Jūs bet kuriuo metu galite užkirsti kelią duomenų saugojimui savo interneto naršyklės nustatymuose arba ištrinti jau išsaugotus duomenis. Tai galima padaryti visose populiariose naršyklėse. Jei saugojimas yra išjungtas, tam tikromis aplinkybėmis ne visos klientų zonos funkcijos gali būti visiškai naudojamos.

4. Bendrųjų duomenų ir informacijos rinkimas

„Lubry“ GmbH interneto svetainė kiekvieną kartą, kai ją atidaro suinteresuotas asmuo arba automatizuota sistema, renka tam tikrą kiekį bendrųjų duomenų ir informacijos. Šie bendrieji duomenys ir informacija saugomi serverio žurnalo failuose. Gali būti renkami (1) naudojamų naršyklių tipai ir versijos, (2) prieigos sistemos naudojama operacinė sistema, (3) interneto svetainė, iš kurios prieigos sistema patenka į mūsų interneto svetainę (vadinamasis nuorodos šaltinis), (4) mūsų interneto svetainės puslapiai, į kuriuos patekama per prisijungusią sistemą, (5) prisijungimo prie interneto svetainės data ir laikas, (6) interneto protokolo adresas (IP adresas), (7) prieigos sistemos interneto paslaugų teikėjas ir (8) kiti panašūs duomenys ir informacija, skirti užtikrinti saugumą mūsų informacinių technologijų sistemų atakų atveju.

Naudodama šiuos bendruosius duomenis ir informaciją, „Lubry“ GmbH nedaro jokių išvadų apie duomenų subjektą. Ši informacija reikalinga tam, kad (1) būtų teisingai pateikiamas mūsų interneto svetainės turinys, (2) optimizuoti mūsų interneto svetainės turinį bei reklamą, (3) užtikrinti nuolatinį mūsų informacinių technologijų sistemų ir interneto svetainės technikos veikimą, taip pat (4) kibernetinio išpuolio atveju suteikti teisėsaugos institucijoms informaciją, reikalingą baudžiamajam persekiojimui. Todėl šie anonimiškai surinkti duomenys ir informacija „Lubry“ GmbH vertinami statistiniais tikslais ir siekiant padidinti duomenų apsaugą bei saugumą mūsų įmonėje, kad galiausiai būtų užtikrintas optimalus mūsų tvarkomų asmens duomenų apsaugos lygis. Anoniminiai serverio žurnalo failų duomenys saugomi atskirai nuo visų duomenų subjekto pateiktų asmens duomenų.

5. Galimybė susisiekti per interneto svetainę

„Lubry“ GmbH interneto svetainėje, remiantis teisės aktų nuostatomis, pateikiama informacija, leidžianti greitai susisiekti su mūsų įmone elektroniniu būdu bei tiesiogiai bendrauti su mumis, įskaitant bendrąjį elektroninio pašto adresą (el. pašto adresą). Jei duomenų subjektas susisiekia su duomenų valdytoju elektroniniu paštu arba per kontaktinę formą, duomenų subjekto pateikti asmens duomenys automatiškai saugomi. Tokie asmens duomenys, kuriuos duomenų subjektas savanoriškai perduoda duomenų valdytojui, saugomi tvarkymo arba susisiekimo su duomenų subjektu tikslais. Šie asmens duomenys trečiosioms šalims neperduodami.

6. Įprastas asmens duomenų ištrynimas ir blokavimas

Duomenų valdytojas tvarko ir saugo duomenų subjekto asmens duomenis tik tiek laiko, kiek būtina saugojimo tikslui pasiekti, arba tiek, kiek tai numatyta Europos direktyvų ir reglamentų leidėjo ar kito teisės aktų leidėjo įstatymuose ar taisyklėse, kurioms duomenų valdytojas yra pavaldus.

Jei saugojimo tikslas nebeaktualus arba baigiasi Europos direktyvų ir reglamentų leidėjo ar kito kompetentingo teisės aktų leidėjo nustatytas saugojimo terminas, asmens duomenys yra reguliariai ir pagal teisės aktų nuostatas užblokuojami arba ištrinami.

7. Duomenų subjekto teisės

a) Teisė į patvirtinimą

Kiekvienas duomenų subjektas turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas patvirtintų, ar tvarkomi su juo susiję asmens duomenys. Jei duomenų subjektas nori pasinaudoti šia teise į patvirtinimą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.

b) Teisė gauti informaciją

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę bet kuriuo metu nemokamai gauti iš duomenų valdytojo informaciją apie jo asmens duomenis, kurie yra saugomi, ir šios informacijos kopiją. Be to, Europos direktyvų ir reglamentų leidėjai suteikė duomenų subjektui teisę gauti informaciją apie:

– duomenų
tvarkymo tikslai; – tvarkomų asmens duomenų kategorijos; –
gavėjai arba gavėjų kategorijos, kuriems asmens duomenys buvo arba bus atskleisti, ypač gavėjams trečiosiose šalyse arba tarptautinėse organizacijose;
– jei įmanoma, numatytą asmens duomenų saugojimo trukmę arba, jei tai neįmanoma, šios trukmės nustatymo
kriterijus – teisę į su juo susijusių asmens duomenų ištaisymą ar ištrynimą, arba į duomenų valdytojo atliekamo tvarkymo apribojimą, arba teisę nesutikti su šiuo tvarkymu
– teisę pateikti skundą priežiūros institucijai –
jei asmens duomenys nebuvo surinkti iš duomenų subjekto: visa turima informacija apie duomenų
kilmę– automatizuoto sprendimų priėmimo, įskaitant profiliavimą, pagal BDAR 22 straipsnio 1 ir 4 dalis buvimą ir – bent jau šiais atvejais – išsamią informaciją apie naudojamą logiką, taip pat tokio tvarkymo apimtį ir numatomą poveikį duomenų subjektui

Be to, duomenų subjektas turi teisę gauti informaciją apie tai, ar asmens duomenys buvo perduoti į trečiąją šalį ar tarptautinei organizacijai. Jei taip, duomenų subjektas taip pat turi teisę gauti informaciją apie tinkamas garantijas, susijusias su perdavimu.

Jei duomenų subjektas nori pasinaudoti šia teise gauti informaciją, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.

c) Teisė į duomenų ištaisymą

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad netikslūs jo asmens duomenys būtų nedelsiant ištaisyti. Be to, duomenų subjektas turi teisę, atsižvelgdamas į duomenų tvarkymo tikslus, reikalauti, kad būtų užpildyti neišsamūs asmens duomenys, taip pat pateikiant papildomą paaiškinimą.

Jei duomenų subjektas nori pasinaudoti šia teise į ištaisymą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.

d) Teisė į duomenų ištrynimą (teisė būti pamirštam)

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas nedelsdamas ištrintų su juo susijusius asmens duomenis, jeigu taikoma viena iš šių priežasčių ir jeigu duomenų tvarkymas nėra būtinas:

– Asmens duomenys buvo surinkti arba kitaip tvarkomi tokiais tikslais, kuriems jie nebėra reikalingi.
– Asmuo, kurio duomenys tvarkomi, atšaukia sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas pagal BDAR 6 straipsnio 1 dalies a punktą arba BDAR 9 straipsnio 2 dalies a punktą, ir nėra kito teisinio pagrindo duomenų tvarkymui.
– Duomenų subjektas pagal BDAR 21 straipsnio 1 dalį pareiškia prieštaravimą dėl duomenų tvarkymo, ir nėra viršesnių teisėtų priežasčių duomenims tvarkyti, arba duomenų subjektas pagal BDAR 21 straipsnio 2 dalį pareiškia prieštaravimą dėl duomenų tvarkymo.
– Asmens duomenys buvo tvarkomi neteisėtai.
– Asmens duomenų ištrynimas yra būtinas siekiant įvykdyti teisinę prievolę pagal Sąjungos teisę arba valstybių narių teisę, kuriai yra pavaldus duomenų valdytojas.
– Asmens duomenys buvo surinkti teikiant informacinės visuomenės paslaugas pagal BDAR 8 straipsnio 1 dalį.

Jei taikoma viena iš minėtų priežasčių ir duomenų subjektas nori, kad būtų ištrinti „Lubry“ GmbH saugomi asmens duomenys, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją. „Lubry“ GmbH darbuotojas pasirūpins, kad prašymas ištrinti duomenis būtų nedelsiant įvykdytas.

Jei „Lubry“ GmbH viešai paskelbė asmens duomenis ir mūsų įmonė, kaip duomenų valdytojas, pagal BDAR 17 straipsnio 1 dalį yra įpareigota ištrinti asmens duomenis, „Lubry“ GmbH, atsižvelgdama į turimas technologijas ir įgyvendinimo išlaidas, imsis tinkamų priemonių, įskaitant technines, kad kiti duomenų tvarkytojai, kurie tvarko paskelbtus asmens duomenis, informuotų apie tai, kad duomenų subjektas pareikalavo, kad šie kiti duomenų valdytojai ištrintų visas nuorodas į šiuos asmens duomenis arba šių asmens duomenų kopijas ar atkartojimus, jeigu duomenų tvarkymas nėra būtinas. „Lubry“ GmbH darbuotojas kiekvienu konkrečiu atveju imsis reikiamų veiksmų.

e) Teisė į duomenų tvarkymo apribojimą

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas apribotų tvarkymą, jei tenkinama viena iš šių sąlygų:

– Asmuo, kurio duomenys tvarkomi, ginčija asmens duomenų tikslumą, ir tai trunka tiek laiko, kiek reikia duomenų valdytojui patikrinti asmens duomenų tikslumą.
– Duomenų tvarkymas yra neteisėtas, duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoj to reikalauja apriboti asmens duomenų naudojimą.
– Duomenų valdytojas nebereikia asmens duomenų tvarkymo tikslais, tačiau duomenų subjektui jie reikalingi teisinių reikalavimų pareiškimui, įgyvendinimui ar gynybai.
– Duomenų subjektas pateikė prieštaravimą dėl duomenų tvarkymo pagal BDAR 21 straipsnio 1 dalį, ir dar nėra aišku, ar duomenų valdytojo teisėti interesai nusveria duomenų subjekto interesus.

Jei tenkinama viena iš minėtų sąlygų ir duomenų subjektas nori, kad būtų apribotas „Lubry“ GmbH saugomų asmens duomenų tvarkymas, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją. „Lubry“ GmbH darbuotojas imsis veiksmų, kad būtų apribotas duomenų tvarkymas.

f) Teisė į duomenų perkeliamumą

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, struktūrizuotu, plačiai naudojamu ir kompiuteriu skaitomu formatu. Be to, ji turi teisę perduoti šiuos duomenis kitam duomenų valdytojui be kliūčių iš to duomenų valdytojo, kuriam buvo pateikti asmens duomenys, jeigu tvarkymas grindžiamas sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą arba BDAR 9 straipsnio 2 dalies a punktą 9 straipsnio 2 dalies a punktu arba sutartimi pagal BDAR 6 straipsnio 1 dalies b punktą, ir duomenų tvarkymas atliekamas naudojant automatizuotas procedūras, jeigu duomenų tvarkymas nėra būtinas viešojo intereso užduočiai atlikti arba vykdant viešosios valdžios funkcijas, kurios buvo pavestos duomenų valdytojui.

Be to, duomenų subjektas, naudodamasis savo teise į duomenų perkeliamumą pagal BDAR 20 straipsnio 1 dalį, turi teisę reikalauti, kad asmens duomenys būtų tiesiogiai perduoti iš vieno duomenų valdytojo kitam, jeigu tai techniškai įmanoma ir jeigu tai nepažeidžia kitų asmenų teisių ir laisvių.

Norėdamas pasinaudoti teise į duomenų perkeliamumą, duomenų subjektas bet kuriuo metu gali kreiptis į „Lubry“ GmbH darbuotoją.

g) Teisė nesutikti

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę dėl priežasčių, susijusių su jo konkrečia situacija, bet kuriuo metu nesutikti su jo asmens duomenų tvarkymu, vykdomu remiantis BDAR 6 straipsnio 1 dalies e arba f punktais. Tai taip pat taikoma profiliavimui, grindžiamam šiomis nuostatomis.

„Lubry“ GmbH nebetvarko asmens duomenų, jei pareiškiamas prieštaravimas, išskyrus atvejus, kai mes galime įrodyti, kad duomenų tvarkymui yra privalomi ir svarūs pagrindai, kurie nusveria duomenų subjekto interesus, teises ir laisves, arba duomenų tvarkymas reikalingas teisinių reikalavimų pareiškimui, įgyvendinimui ar gynybai.

Jei „Lubry“ GmbH tvarko asmens duomenis tiesioginės reklamos tikslais, duomenų subjektas turi teisę bet kuriuo metu pareikšti prieštaravimą dėl asmens duomenų tvarkymo tokios reklamos tikslais. Tai taip pat taikoma profiliavimui, jei jis susijęs su tokia tiesiogine reklama. Jei duomenų subjektas pareiškia „Lubry“ GmbH prieštaravimą dėl duomenų tvarkymo tiesioginės reklamos tikslais, „Lubry“ GmbH nebetvarkys asmens duomenų šiais tikslais.

Be to, duomenų subjektas turi teisę dėl priežasčių, susijusių su jo konkrečia situacija, pareikšti prieštaravimą dėl jo asmens duomenų tvarkymo, kurį „Lubry“ GmbH atlieka mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais pagal BDAR 89 straipsnio 1 dalį, , išskyrus atvejus, kai toks tvarkymas yra būtinas viešojo intereso užduočiai įvykdyti.

Norėdamas pasinaudoti teise į prieštaravimą, duomenų subjektas gali kreiptis tiesiogiai į bet kurį „Lubry“ GmbH darbuotoją arba kitą darbuotoją. Be to, duomenų subjektas, neatsižvelgdamas į Direktyvą 2002/58/EB, turi teisę pasinaudoti savo teise į prieštaravimą naudojantis informacinės visuomenės paslaugomis, taikant automatizuotas procedūras, kuriose naudojamos techninės specifikacijos.

h) Automatizuoti sprendimai konkrečiu atveju, įskaitant profiliavimą

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę nebūti vertinamas sprendimu, pagrįstu vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą , turinčiam jai teisinių pasekmių ar panašiai jai darantį didelį poveikį, jeigu sprendimas (1) nėra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui, arba (2) nėra leidžiama pagal Sąjungos ar valstybių narių teisės aktus, kuriems duomenų valdytojas yra pavaldus, ir šie teisės aktai numato tinkamas priemones, skirtas užtikrinti duomenų subjekto teises, laisves ir teisėtus interesus, arba (3) priimamas gavus aiškų duomenų subjekto sutikimą.

Jei sprendimas (1) yra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui arba (2) priimamas gavus aiškų duomenų subjekto sutikimą, „Lubry“ GmbH imasi tinkamų priemonių, kad būtų apsaugotos duomenų subjekto teisės ir laisvės bei teisėti interesai, įskaitant bent jau teisę reikalauti, kad duomenų valdytojas įtrauktų žmogų, teisę išdėstyti savo poziciją ir teisę užginčyti sprendimą.

Jei duomenų subjektas nori pasinaudoti teisėmis, susijusiomis su automatizuotais sprendimais, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.

i) Teisė atšaukti sutikimą dėl duomenų apsaugos

Kiekvienas asmuo, kurio asmens duomenys tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę bet kuriuo metu atšaukti sutikimą dėl asmens duomenų tvarkymo.

Jei duomenų subjektas nori pasinaudoti teise atšaukti sutikimą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.

8. Duomenų apsauga teikiant paraiškas ir paraiškų nagrinėjimo procese

Duomenų valdytojas renka ir tvarko kandidatų asmens duomenis, kad galėtų vykdyti atrankos procedūrą. Duomenys gali būti tvarkomi ir elektroninėmis priemonėmis. Tai ypač taikoma tais atvejais, kai kandidatas atitinkamus darbo paieškos dokumentus perduoda duomenų valdytojui elektroninėmis priemonėmis, pavyzdžiui, elektroniniu paštu arba interneto svetainėje esančia internetine forma. Jei duomenų valdytojas sudaro darbo sutartį su kandidatu, perduoti duomenys saugomi darbo santykių tvarkymo tikslais, laikantis teisės aktų nuostatų. Jei duomenų valdytojas nesudaro darbo sutarties su kandidatu, paraiškos dokumentai automatiškai ištrinami praėjus dviem mėnesiams nuo atmetimo sprendimo paskelbimo, jeigu duomenų valdytojo kiti teisėti interesai neprieštarauja jų ištrinimui. Kitas teisėtas interesas šia prasme yra, pavyzdžiui, įrodinėjimo pareiga byloje pagal Bendrąjį lygių galimybių įstatymą (AGG).

9. Tinklalapio analizė naudojant „Matomo“ (savarankiškai talpinama, be slapukų, su IP anonimizavimu)

Šioje interneto svetainėje naudojame „Matomo“ – atvirojo kodo programinę įrangą, skirtą lankytojų srautų statistinei analizei. „Matomo“ naudojame patys (savarankiškai talpiname): surinkti duomenys saugomi tik mūsų valdomuose serveriuose Europos Sąjungoje ir nėra perduodami tretiesiems asmenims. Duomenys nėra perduodami tokiems tiekėjams kaip „Google“ ar į trečiąsias šalis.

Matomo Šioje svetainėje „Google Analytics“ yra sukonfigūruota taip, kad nenaudotų slapukų. Lankytojų IP adresai prieš bet kokį apdorojimą yra anonimizuojami (trumpinami), todėl neįmanoma identifikuoti konkrečių asmenų. Surinkti duomenys nėra jungiami su kitais duomenų šaltiniais.

Visų pirma renkami šie duomenys: aplankytos puslapiai, apytikslė kilmės šalis (remiantis anonimizuotu IP adresu), anksčiau aplankytas puslapis (nuoroda), prieigos data ir laikas, taip pat naudojamos naršyklės ir operacinės sistemos tipas bei versija. Šie duomenys naudojami tik tam, kad galėtume stebėti mūsų svetainės naudojimą ir tobulinti savo pasiūlymą.

Duomenų tvarkymo teisinis pagrindas yra mūsų teisėtas interesas tinkamai pritaikyti ir statistiniu požiūriu optimizuoti mūsų svetainę (BDAR 6 straipsnio 1 dalies f punktas). Kadangi Matomo veikia be slapukų ir naudoja tik anoniminį IP adresą, sutikimas nėra reikalingas; sutikimo per slapukų juostą pateikti nereikia.

Jei jūsų naršyklė perduoda „Do Not Track“ nustatymą, mes jį gerbiame ir nevykdome jūsų apsilankymo analizės.

10. Duomenų tvarkymo teisinis pagrindas

BDAR 6 straipsnio 1 dalies a punktas mūsų įmonei tarnauja kaip teisinis pagrindas duomenų tvarkymo operacijoms, kurių atveju mes prašome sutikimo dėl konkretaus tvarkymo tikslo. Jei asmens duomenų tvarkymas yra būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui, kaip antai tvarkymo operacijų, būtinų prekių pristatymui ar kitų paslaugų teikimui ar atlygiui, atveju, duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies b punktu.

Tas pats galioja ir tokiems duomenų tvarkymo veiksmams, kurie yra būtini ikisutartinėms priemonėms įgyvendinti, pavyzdžiui, užklausų apie mūsų produktus ar paslaugas atveju. Jei mūsų įmonei taikomas teisinis įpareigojimas, dėl kurio būtinas asmens duomenų tvarkymas, pavyzdžiui, siekiant įvykdyti mokesčių prievoles, tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies c punktu.

Retais atvejais asmens duomenų tvarkymas gali būti būtinas siekiant apsaugoti suinteresuotojo asmens ar kito fizinio asmens gyvybiškai svarbius interesus. Tai būtų, pavyzdžiui, tuo atveju, jei mūsų įmonėje susižeistų lankytojas ir dėl to jo vardas, amžius, sveikatos draudimo duomenys ar kita gyvybiškai svarbi informacija turėtų būti perduota gydytojui, ligoninei ar kitoms trečiosioms šalims. Tuomet duomenų tvarkymas būtų grindžiamas BDAR 6 straipsnio 1 dalies d punktu. Galiausiai duomenų tvarkymo operacijos gali būti grindžiamos BDAR 6 straipsnio 1 dalies f punktu.

Šiuo teisiniu pagrindu grindžiami duomenų tvarkymo veiksmai, kuriems netaikomas nė vienas iš minėtų teisinių pagrindų, jei duomenų tvarkymas būtinas mūsų įmonės ar trečiosios šalies teisėtų interesų apsaugai, su sąlyga, kad duomenų subjekto interesai, pagrindinės teisės ir laisvės nėra svarbesni. Tokie duomenų tvarkymo veiksmai mums leidžiami visų pirma todėl, kad juos specialiai paminėjo Europos Sąjungos teisės aktų leidėjas. Jis laikėsi nuomonės, kad teisėtas interesas gali būti laikomas esant, jei duomenų subjektas yra duomenų valdytojo klientas (BDAR 47 straipsnio 2 pastraipa).

11. Duomenų valdytojo ar trečiosios šalies teisėti duomenų tvarkymo interesai

Jei asmens duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, mūsų teisėtas interesas yra vykdyti savo verslo veiklą visų mūsų darbuotojų ir akcininkų gerovės labui.

12. Asmens duomenų saugojimo trukmė

Asmens duomenų saugojimo trukmės kriterijus yra atitinkamas įstatymais nustatytas saugojimo terminas. Pasibaigus terminui, atitinkami duomenys yra reguliariai ištrinami, jeigu jie nebėra reikalingi sutarties vykdymui ar deryboms dėl sutarties sudarymo.

13. Teisiniai ar sutartiniai reikalavimai dėl asmens duomenų pateikimo; būtinybė sudaryti sutartį; suinteresuotojo asmens pareiga pateikti asmens duomenis; galimos pasekmės, jei duomenys nepateikiami

Informuojame Jus, kad asmens duomenų pateikimas iš dalies yra numatytas įstatymuose (pvz., mokesčių nuostatose) arba gali būti numatytas sutartyse (pvz., duomenys apie sutarties partnerį). Kartais, norint sudaryti sutartį, gali būti būtina, kad duomenų subjektas mums pateiktų asmens duomenis, kuriuos vėliau turėsime tvarkyti. Pavyzdžiui, duomenų subjektas yra įpareigotas mums pateikti asmens duomenis, jei mūsų įmonė su juo sudaro sutartį.

Jei asmens duomenys nebūtų pateikti, sutarties su duomenų subjektu sudaryti nebūtų galima. Prieš pateikdamas asmens duomenis, duomenų subjektas turi kreiptis į vieną iš mūsų darbuotojų. Mūsų darbuotojas kiekvienu konkrečiu atveju paaiškina duomenų subjektui, ar asmens duomenų pateikimas yra numatytas įstatymuose ar sutartyje, ar būtinas sutarties sudarymui, ar yra pareiga pateikti asmens duomenis ir kokios pasekmės kiltų nepateikus asmens duomenų.

14. Automatizuoto sprendimų priėmimo buvimas

Kaip atsakinga įmonė, mes atsisakome automatizuoto sprendimų priėmimo ar profiliavimo.

Ši privatumo politika buvo parengta naudojant DGD Deutsche Gesellschaft für Datenschutz GmbH, veikiančios kaip išorės duomenų apsaugos pareigūnas Kaufbeurene, privatumo politikos generatorių, bendradarbiaujant su duomenų apsaugos teisininku Christianu Solmecke.