Teisinė informacija / Apie mus:
Įmonės pavadinimas ir adresas:
Ines Voigt
Bergstraße 49a
09405 Zschopau
Vokietija
El. paštas:
mail@language-learning.info
Telefono numeris:
+49-3725-784190
Mokesčių mokėtojo identifikacinis numeris (PVM mokėtojo kodas):
DE286805441
Įmonė: Data SE GbR – Steffen Endler ir Ines Voigt
Klientų aptarnavimas / Kontaktų galimybės:
Jei turite klausimų dėl konkretaus produkto, naudokite to produkto puslapyje nurodytą kontaktinį el. pašto adresą.
Bendriems klausimams ir el. laiškams siųsti:
mail@language-learning.info
Mūsų telefono numeris:
+49-3725-784190
Rekomenduojame parašyti mums el. laišką.
Tai leidžia mums pateikti jums išsamesnį atsakymą.
Privatumo politika
Džiaugiamės jūsų susidomėjimu mūsų įmone. Asmens duomenų apsauga įmonei Ines Voigt - DataSE GbR yra ypač svarbi. Ines Voigt - DataSE GbR interneto svetainėmis galite naudotis nepateikdami jokių asmens duomenų; tačiau jei duomenų subjektas nori naudotis tam tikromis paslaugomis, kurias siūlome per savo interneto svetaines, asmens duomenų tvarkymas gali tapti būtinas. Jei asmens duomenis tvarkyti būtina ir tokiam tvarkymui nėra teisinio pagrindo, paprastai gauname duomenų subjekto sutikimą.
Asmens duomenų, tokių kaip duomenų subjekto vardas, pavardė, adresas, el. pašto adresas ar telefono numeris, tvarkymas visada vykdomas laikantis Bendrojo duomenų apsaugos reglamento (BDAR) ir Ines Voigt - DataSE GbR taikomų nacionalinių duomenų apsaugos nuostatų. Šia privatumo politika mūsų įmonė siekia informuoti visuomenę apie mūsų renkamų, naudojamų ir tvarkomų asmens duomenų pobūdį, apimtį ir tikslą. Be to, šia privatumo politika duomenų subjektai informuojami apie jiems priklausančias teises.
Kaip duomenų valdytoja, Ines Voigt - DataSE GbR įdiegė daugybę techninių ir organizacinių priemonių, siekdama užtikrinti kuo išsamesnę per šią interneto svetainę tvarkomų asmens duomenų apsaugą. Vis dėlto internetu grindžiami duomenų perdavimai iš esmės gali turėti saugumo spragų, todėl absoliuti apsauga negali būti garantuota. Dėl šios priežasties kiekvienas duomenų subjektas turi galimybę pateikti mums asmens duomenis ir alternatyviu būdu, pavyzdžiui, telefonu.
1. Sąvokos
Ines Voigt - DataSE GbR privatumo politika grindžiama sąvokomis, kurias naudojo Europos teisės aktų leidėjas priimdamas Bendrąjį duomenų apsaugos reglamentą (BDAR). Mūsų privatumo politika turi būti lengvai skaitoma ir suprantama tiek visuomenei, tiek mūsų klientams ir verslo partneriams. Kad tai užtikrintume, pirmiausia norėtume paaiškinti naudojamą terminiją.
Šioje privatumo politikoje, be kita ko, naudojame šias sąvokas:
a) Asmens duomenys
Asmens duomenys – tai bet kokia informacija, susijusi su nustatytu ar nustatomu fiziniu asmeniu (duomenų subjektas). Nustatomas fizinis asmuo yra asmuo, kurį galima tiesiogiai arba netiesiogiai nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis, interneto identifikatorių, arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
b) Duomenų subjektas
Duomenų subjektas – tai bet koks nustatytas ar nustatomas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.
c) Duomenų tvarkymas
Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
d) Duomenų tvarkymo apribojimas
Duomenų tvarkymo apribojimas – saugomų asmens duomenų pažymėjimas siekiant apriboti jų tvarkymą ateityje.
e) Profiliavimas
Profiliavimas – bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu.
f) Pseudonimų suteikimas
Pseudonimų suteikimas – asmens duomenų tvarkymas taip, kad asmens duomenys nebegalėtų būti priskirti konkrečiam duomenų subjektui nepasinaudojus papildoma informacija, jei tokia papildoma informacija yra laikoma atskirai ir jai taikomos techninės bei organizacinės priemonės, užtikrinančios, kad asmens duomenys negalėtų būti priskirti nustatytam ar nustatomam fiziniam asmeniui.
g) Duomenų valdytojas
Duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones; kai tokio duomenų tvarkymo tikslai ir priemonės nustatyti Sąjungos arba valstybės narės teisės, duomenų valdytojas arba konkretūs jo skyrimo kriterijai gali būti nustatyti Sąjungos arba valstybės narės teise.
h) Duomenų tvarkytojas
Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.
i) Duomenų gavėjas
Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis, ar ne. Tačiau valdžios institucijos, kurios pagal Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tų duomenų tvarkymas, kurį atlieka minėtos valdžios institucijos, turi atitikti taikomas duomenų apsaugos taisykles, atsižvelgiant į duomenų tvarkymo tikslus.
j) Trečioji šalis
Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas ir asmenys, kuriems tiesiogiai duomenų valdytojo arba duomenų tvarkytojo vadovaujant yra suteikti įgaliojimai tvarkyti asmens duomenis.
k) Sutikimas
Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus, informuotas ir nedviprasmiškas duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
2. Duomenų valdytojo pavadinimas ir adresas
Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente (BDAR), kituose Europos Sąjungos valstybėse narėse galiojančiuose duomenų apsaugos įstatymuose ir kitose su duomenų apsauga susijusiose nuostatose, yra:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
Vokietija
Telefonas: +49 (0)3725 784190
El. paštas: mail@language-learning.info
Interneto svetainė: www.language-learning.info
3. Slapukai
Ines Voigt - DataSE GbR interneto svetainėse naudojami slapukai. Slapukai – tai tekstiniai failai, kurie saugomi kompiuterinėje sistemoje per interneto naršyklę.
Daugelis interneto svetainių ir serverių naudoja slapukus. Daugelyje slapukų yra vadinamasis slapuko ID. Slapuko ID – tai unikalus to slapuko identifikatorius. Jį sudaro simbolių seka, pagal kurią interneto svetainėms ir serveriams gali būti priskirta konkreti interneto naršyklė, kurioje slapukas buvo išsaugotas. Tai leidžia lankomoms interneto svetainėms ir serveriams atskirti individualią duomenų subjekto naršyklę nuo kitų interneto naršyklių, kuriose yra kitų slapukų. Konkreti interneto naršyklė gali būti atpažinta ir identifikuota naudojant unikalų slapuko ID.
Naudodama slapukus Ines Voigt - DataSE GbR gali šių interneto svetainių naudotojams teikti patogesnes paslaugas, kurios be slapukų nustatymo nebūtų įmanomos.
Naudojant slapukus informaciją ir pasiūlymus mūsų interneto svetainėse galima optimizuoti atsižvelgiant į naudotoją. Kaip jau minėta, slapukai leidžia mums atpažinti mūsų interneto svetainių naudotojus. Šio atpažinimo tikslas – palengvinti naudotojams naudojimąsi mūsų interneto svetainėmis. Pavyzdžiui, interneto svetainės, kurioje naudojami slapukai, naudotojui nereikia iš naujo įvesti prisijungimo duomenų kiekvieną kartą apsilankius svetainėje, nes tai atlieka svetainė, o slapukas išsaugomas naudotojo kompiuterinėje sistemoje. Kitas pavyzdys – internetinės parduotuvės pirkinių krepšelio slapukas. Internetinė parduotuvė per slapuką prisimena prekes, kurias pirkėjas įdėjo į virtualų pirkinių krepšelį.
Duomenų subjektas bet kuriuo metu gali užkirsti kelią slapukų nustatymui per mūsų interneto svetaines, atitinkamai pakeisdamas naudojamos interneto naršyklės nustatymus, taip nuolat atsisakydamas slapukų nustatymo. Be to, jau nustatytus slapukus bet kuriuo metu galima ištrinti naudojant interneto naršyklę ar kitą programinę įrangą. Tai galima padaryti visose įprastose interneto naršyklėse. Jei duomenų subjektas naudojamoje interneto naršyklėje išjungia slapukų nustatymą, gali būti, kad ne visos mūsų interneto svetainių funkcijos bus visiškai naudojamos.
4. Bendrų duomenų ir informacijos rinkimas
Ines Voigt - DataSE GbR interneto svetainės kiekvieną kartą, kai duomenų subjektas ar automatizuota sistema prisijungia prie svetainės, renka eilę bendrų duomenų ir informacijos. Šie bendri duomenys ir informacija saugomi serverio žurnalo failuose. Gali būti renkama: (1) naudojamos naršyklės tipas ir versija, (2) prisijungimo sistemos naudojama operacinė sistema, (3) interneto svetainė, iš kurios prisijungimo sistema pateko į mūsų interneto svetaines (vadinamasis referrer), (4) mūsų interneto svetainių antriniai puslapiai, prie kurių prisijungiama, (5) prisijungimo prie interneto svetainės data ir laikas, (6) interneto protokolo adresas (IP adresas), (7) prisijungimo sistemos interneto paslaugų teikėjas ir (8) kiti panašūs duomenys ir informacija, naudojami pavojams pašalinti mūsų informacinių sistemų atakos atveju.
Naudodama šiuos bendrus duomenis ir informaciją Ines Voigt - DataSE GbR nedaro jokių išvadų apie duomenų subjektą. Priešingai, ši informacija reikalinga tam, kad (1) būtų teisingai pateiktas mūsų interneto svetainių turinys, (2) būtų optimizuotas mūsų interneto svetainių turinys ir jo reklama, (3) būtų užtikrintas ilgalaikis mūsų informacinių sistemų ir interneto svetainės technologijos veikimas ir (4) teisėsaugos institucijoms būtų pateikta informacija, reikalinga baudžiamajam persekiojimui kibernetinės atakos atveju. Todėl anonimiškai surinktus duomenis ir informaciją Ines Voigt - DataSE GbR statistiškai analizuoja siekdama padidinti mūsų įmonės duomenų apsaugą ir saugumą bei užtikrinti optimalų mūsų tvarkomų asmens duomenų apsaugos lygį. Anoniminiai duomenys iš serverio žurnalo failų saugomi atskirai nuo visų duomenų subjekto pateiktų asmens duomenų.
5. Registracija į mūsų naujienlaiškį
Ines Voigt - DataSE GbR interneto svetainėse naudotojai turi galimybę užsiprenumeruoti mūsų įmonės naujienlaiškį. Tam skirtoje duomenų įvedimo formoje nurodyta, kokie asmens duomenys perduodami ir kada duomenų valdytojui pateikiamas naujienlaiškio užsakymas.
Ines Voigt - DataSE GbR reguliariai informuoja savo klientus ir verslo partnerius apie įmonės pasiūlymus naujienlaiškio pagalba. Įmonės naujienlaiškį duomenų subjektas gali gauti tik tuo atveju, jei (1) duomenų subjektas turi galiojantį el. pašto adresą ir (2) duomenų subjektas užsiregistruoja gauti naujienlaiškį. Dėl teisinių priežasčių duomenų subjektui vadinamosios double opt-in procedūros metu į el. pašto adresą, kurį duomenų subjektas pirmą kartą nurodė registruodamasis naujienlaiškiui, siunčiamas patvirtinimo laiškas. Šis patvirtinimo laiškas naudojamas patikrinti, ar el. pašto adreso savininkas, kaip duomenų subjektas, davė sutikimą gauti naujienlaiškį.
Registruojantis naujienlaiškiui taip pat saugome IP adresą, kurį registracijos metu duomenų subjekto naudojamai kompiuterinei sistemai priskyrė interneto paslaugų teikėjas (IPT), taip pat registracijos datą ir laiką. Šių duomenų rinkimas yra būtinas siekiant vėliau nustatyti (galimą) duomenų subjekto el. pašto adreso netinkamą naudojimą, taigi jis padeda teisiškai apsaugoti duomenų valdytoją.
Registracijos į naujienlaiškį metu surinkti asmens duomenys naudojami tik mūsų naujienlaiškiui siųsti. Be to, naujienlaiškio prenumeratoriai gali būti informuojami el. paštu, jei to reikia naujienlaiškio paslaugai teikti ar pačiai registracijai, pavyzdžiui, pasikeitus naujienlaiškio pasiūlymui ar techninėms sąlygoms. Jokie naujienlaiškio paslaugos metu surinkti asmens duomenys nebus perduodami trečiosioms šalims. Duomenų subjektas bet kuriuo metu gali atsisakyti mūsų naujienlaiškio prenumeratos. Sutikimas saugoti asmens duomenis, kurį duomenų subjektas davė gauti naujienlaiškį, gali būti bet kuriuo metu atšauktas. Tam kiekviename naujienlaiškyje pateikiama atitinkama nuoroda. Taip pat galima bet kuriuo metu atsisakyti naujienlaiškio tiesiogiai duomenų valdytojo interneto svetainėje arba pranešti apie tai duomenų valdytojui kitu būdu.
6. Naujienlaiškio stebėjimas (tracking)
Ines Voigt - DataSE GbR naujienlaiškiuose yra vadinamieji stebėjimo pikseliai. Stebėjimo pikselis – tai miniatiūrinis vaizdas, įterptas į HTML formatu siunčiamus el. laiškus, kuris leidžia fiksuoti ir analizuoti žurnalo failus. Tai leidžia statistiškai analizuoti internetinių rinkodaros kampanijų sėkmę ar nesėkmę. Remdamasi įterptu stebėjimo pikseliu Ines Voigt - DataSE GbR gali nustatyti, ar ir kada duomenų subjektas atidarė el. laišką, taip pat į kurias el. laiške esančias nuorodas duomenų subjektas spustelėjo.
Šiuos per naujienlaiškiuose esančius stebėjimo pikselius surinktus asmens duomenis duomenų valdytojas saugo ir tvarko siekdamas optimizuoti naujienlaiškių siuntimą ir geriau pritaikyti būsimų naujienlaiškių turinį duomenų subjekto interesams. Šie asmens duomenys nėra perduodami trečiosioms šalims. Duomenų subjektai turi teisę bet kuriuo metu atšaukti atitinkamą atskirą sutikimo pareiškimą, duotą double opt-in procedūros metu. Po atšaukimo duomenų valdytojas ištrina šiuos asmens duomenis. Ines Voigt - DataSE GbR automatiškai laiko naujienlaiškio prenumeratos atsisakymą sutikimo atšaukimu.
7. Įprastas asmens duomenų ištrynimas ir blokavimas
Duomenų valdytojas tvarko ir saugo duomenų subjekto asmens duomenis tik tiek laiko, kiek reikia saugojimo tikslui pasiekti, arba jei tai numatyta Europos teisės aktų leidėjo ar kitų teisės aktų leidėjų įstatymuose ar kituose teisės aktuose, kuriuos privalo laikytis duomenų valdytojas.
Jei saugojimo tikslas išnyksta arba jei baigiasi Europos teisės aktų leidėjo ar kito kompetentingo teisės aktų leidėjo nustatytas saugojimo terminas, asmens duomenys pagal teisinius reikalavimus įprastai blokuojami arba ištrinami.
8. Duomenų subjekto teisės
a) Teisė gauti patvirtinimą
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę gauti iš duomenų valdytojo patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi. Jei duomenų subjektas nori pasinaudoti šia teise gauti patvirtinimą, jis bet kuriuo metu gali kreiptis į mūsų duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją.
b) Teisė susipažinti su duomenimis
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę bet kuriuo metu nemokamai gauti iš duomenų valdytojo informaciją apie jo saugomus asmens duomenis ir šios informacijos kopiją. Be to, Europos direktyvos ir reglamentai suteikia duomenų subjektui galimybę susipažinti su šia informacija:
- duomenų tvarkymo tikslai;
- atitinkamų asmens duomenų kategorijos;
- duomenų gavėjai ar duomenų gavėjų kategorijos, kuriems asmens duomenys buvo arba bus atskleisti, ypač duomenų gavėjai trečiosiose šalyse ar tarptautinėse organizacijose;
- numatomas laikotarpis, kurį asmens duomenys bus saugomi, o jei to nustatyti neįmanoma, kriterijai, taikomi tam laikotarpiui nustatyti;
- teisė reikalauti, kad duomenų valdytojas ištaisytų ar ištrintų asmens duomenis, apribotų jų tvarkymą, arba nesutikti su tokiu tvarkymu;
- teisė pateikti skundą priežiūros institucijai;
- visa turima informacija apie asmens duomenų šaltinį, jei jie nebuvo gauti iš duomenų subjekto;
- faktas, kad taikomas automatizuotas sprendimų priėmimas, įskaitant profiliavimą, nurodytas BDAR 22 straipsnio 1 ir 4 dalyse, ir bent tais atvejais prasminga informacija apie taikomą logiką, taip pat tokio tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.
Be to, duomenų subjektas turi teisę būti informuotas, jei asmens duomenys perduodami trečiajai šaliai ar tarptautinei organizacijai. Tokiu atveju duomenų subjektas taip pat turi teisę būti informuotas apie su perdavimu susijusias tinkamas apsaugos priemones.
Jei duomenų subjektas nori pasinaudoti šia teise susipažinti su duomenimis, jis bet kuriuo metu gali kreiptis į mūsų duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją.
c) Teisė reikalauti ištaisyti duomenis
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištaisytų su juo susijusius netikslius asmens duomenis. Atsižvelgiant į tvarkymo tikslus, duomenų subjektas turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, pateikdamas papildomą pareiškimą.
Jei duomenų subjektas nori pasinaudoti šia teise reikalauti ištaisyti duomenis, jis bet kuriuo metu gali kreiptis į mūsų duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją.
-
d) Teisė reikalauti ištrinti duomenis (teisė „būti pamirštam“)
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o duomenų valdytojas privalo nepagrįstai nedelsdamas ištrinti asmens duomenis, jei egzistuoja viena iš toliau nurodytų priežasčių, su sąlyga, kad tvarkymas nėra būtinas:
- Asmens duomenys nebėra reikalingi tikslams, kuriais jie buvo surinkti ar kitaip tvarkomi, pasiekti.
- Duomenų subjektas atšaukia sutikimą, kuriuo grindžiamas duomenų tvarkymas pagal BDAR 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis.
- Duomenų subjektas prieštarauja tvarkymui pagal BDAR 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis, arba duomenų subjektas prieštarauja tvarkymui pagal BDAR 21 straipsnio 2 dalį.
- Asmens duomenys buvo tvarkomi neteisėtai.
- Asmens duomenys turi būti ištrinti siekiant laikytis Sąjungos ar valstybės narės teisėje, kurią privalo laikytis duomenų valdytojas, nustatytos teisinės prievolės.
- Asmens duomenys buvo surinkti informacinės visuomenės paslaugų, nurodytų BDAR 8 straipsnio 1 dalyje, siūlymo kontekste.
Jei egzistuoja viena iš pirmiau nurodytų priežasčių ir duomenų subjektas nori paprašyti ištrinti Ines Voigt - DataSE GbR saugomus asmens duomenis, jis bet kuriuo metu gali kreiptis į mūsų duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją. Ines Voigt - DataSE GbR duomenų apsaugos pareigūnas ar kitas darbuotojas nedelsdamas užtikrins, kad prašymas ištrinti duomenis būtų nedelsiant įvykdytas.
Jei duomenų valdytojas paskelbė asmens duomenis ir pagal 17 straipsnio 1 dalį privalo juos ištrinti, duomenų valdytojas, atsižvelgdamas į turimą technologiją ir įgyvendinimo sąnaudas, imsis pagrįstų priemonių, įskaitant technines priemones, kad informuotų kitus tuos asmens duomenis tvarkančius duomenų valdytojus, jog duomenų subjektas iš jų pareikalavo ištrinti visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus, su sąlyga, kad tvarkymas nėra būtinas. Ines Voigt - DataSE GbR duomenų apsaugos pareigūnas ar kitas darbuotojas kiekvienu konkrečiu atveju imsis būtinų priemonių.
e) Teisė apriboti duomenų tvarkymą
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą, jei susiklosto viena iš šių aplinkybių:
- Duomenų subjektas užginčija asmens duomenų tikslumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą.
- Duomenų tvarkymas yra neteisėtas, o duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą.
- Duomenų valdytojui asmens duomenys nebėra reikalingi tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
- Duomenų subjektas pateikė prieštaravimą dėl tvarkymo pagal BDAR 21 straipsnio 1 dalį, kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto priežastis.
Jei įvykdyta viena iš pirmiau nurodytų sąlygų ir duomenų subjektas nori paprašyti apriboti Ines Voigt - DataSE GbR saugomų asmens duomenų tvarkymą, jis bet kuriuo metu gali kreiptis į mūsų duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją. Ines Voigt - DataSE GbR duomenų apsaugos pareigūnas ar kitas darbuotojas užtikrins duomenų tvarkymo apribojimą.
f) Teisė į duomenų perkeliamumą
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jis turi teisę persiųsti šiuos duomenis kitam duomenų valdytojui netrukdomas duomenų valdytojo, kuriam asmens duomenys buvo pateikti, jei tvarkymas grindžiamas sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą, arba sutartimi pagal BDAR 6 straipsnio 1 dalies b punktą, ir jei tvarkymas atliekamas automatizuotomis priemonėmis, su sąlyga, kad tvarkymas nėra būtinas atlikti užduotį, vykdomą viešojo intereso labui ar vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas.
Be to, naudodamasis savo teise į duomenų perkeliamumą pagal BDAR 20 straipsnio 1 dalį, duomenų subjektas turi teisę reikalauti, kad asmens duomenys būtų tiesiogiai persiųsti iš vieno duomenų valdytojo kitam duomenų valdytojui, kai tai techniškai įmanoma ir kai tai nedaro neigiamo poveikio kitų asmenų teisėms ir laisvėms.
Norėdamas pasinaudoti teise į duomenų perkeliamumą, duomenų subjektas bet kuriuo metu gali kreiptis į Ines Voigt - DataSE GbR paskirtą duomenų apsaugos pareigūną ar kitą darbuotoją.
-
g) Teisė nesutikti
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę dėl su jo konkrečia situacija susijusių priežasčių bet kuriuo metu nesutikti, kad būtų tvarkomi su juo susiję asmens duomenys, kai toks tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies e arba f punktu. Tai taikoma ir profiliavimui, grindžiamam šiomis nuostatomis.
Gavusi tokį prieštaravimą, Ines Voigt - DataSE GbR nebetvarkys asmens duomenų, išskyrus atvejus, kai gali įrodyti įtikinamas teisėtas duomenų tvarkymo priežastis, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba kai duomenys reikalingi siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
Jei Ines Voigt - DataSE GbR tvarko asmens duomenis tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais. Tai taikoma ir profiliavimui, jei jis susijęs su tokia tiesiogine rinkodara. Jei duomenų subjektas pareiškia Ines Voigt - DataSE GbR prieštaravimą dėl tvarkymo tiesioginės rinkodaros tikslais, Ines Voigt - DataSE GbR nebetvarkys asmens duomenų šiais tikslais.
Be to, dėl su savo konkrečia situacija susijusių priežasčių duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi su juo susiję asmens duomenys, kuriuos Ines Voigt - DataSE GbR tvarko mokslinio ar istorinio tyrimo tikslais arba statistiniais tikslais pagal BDAR 89 straipsnio 1 dalį, išskyrus atvejus, kai toks tvarkymas yra būtinas atlikti užduotį, vykdomą dėl viešojo intereso priežasčių.
Norėdamas pasinaudoti teise nesutikti, duomenų subjektas gali tiesiogiai kreiptis į Ines Voigt - DataSE GbR duomenų apsaugos pareigūną ar kitą darbuotoją. Be to, naudodamasis informacinės visuomenės paslaugomis ir neatsižvelgiant į Direktyvą 2002/58/EB, duomenų subjektas turi galimybę pasinaudoti savo teise nesutikti automatizuotomis priemonėmis, taikydamas technines specifikacijas.
h) Automatizuotas atskirų sprendimų priėmimas, įskaitant profiliavimą
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę, kad jam nebūtų taikomas sprendimas, grindžiamas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, dėl kurio jam atsiranda teisinės pasekmės arba kuris jam panašiu būdu daro didelį poveikį, jei sprendimas (1) nėra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui, arba (2) nėra leidžiamas pagal Sąjungos ar valstybės narės teisę, kurią privalo laikytis duomenų valdytojas ir kurioje taip pat nustatytos tinkamos duomenų subjekto teisių, laisvių ir teisėtų interesų apsaugos priemonės, arba (3) nėra grindžiamas aiškiu duomenų subjekto sutikimu.
Jei sprendimas (1) yra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui, arba (2) grindžiamas aiškiu duomenų subjekto sutikimu, Ines Voigt - DataSE GbR įgyvendins tinkamas priemones duomenų subjekto teisėms, laisvėms ir teisėtiems interesams apsaugoti, bent teisę reikalauti, kad būtų taikomas žmogaus atliekamas duomenų valdytojo veiksmų peržiūrėjimas, teisę pareikšti savo požiūrį ir užginčyti sprendimą.
Jei duomenų subjektas nori pasinaudoti savo teisėmis, susijusiomis su automatizuotu atskirų sprendimų priėmimu, jis bet kuriuo metu gali tiesiogiai kreiptis į Ines Voigt - DataSE GbR duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją.
i) Teisė atšaukti sutikimą dėl asmens duomenų tvarkymo
Kiekvienas duomenų subjektas turi Europos teisės aktų leidėjo jam garantuotą teisę bet kuriuo metu atšaukti sutikimą tvarkyti jo asmens duomenis.
Jei duomenų subjektas nori pasinaudoti teise atšaukti sutikimą, jis bet kuriuo metu gali tiesiogiai kreiptis į Ines Voigt - DataSE GbR duomenų apsaugos pareigūną ar kitą duomenų valdytojo darbuotoją.
9. Nuostatos dėl asmens duomenų apsaugos naudojant „YouTube“ paslaugą
Šioje interneto svetainėje duomenų valdytojas integravo „YouTube“ komponentus. „YouTube“ yra interneto vaizdo įrašų portalas, leidžiantis vaizdo įrašų teikėjams nemokamai skelbti vaizdo įrašus, o kitiems naudotojams – nemokamai juos žiūrėti, komentuoti ir vertinti. „YouTube“ leidžia skelbti visų rūšių vaizdo įrašus, todėl per šį interneto portalą galima žiūrėti tiek ištisus filmus ir televizijos laidas, tiek muzikinius klipus, anonsus ar pačių naudotojų sukurtus vaizdo įrašus.
„YouTube“ operatorius yra įmonė „YouTube, LLC“, 901 Cherry Ave., San Bruno, CA 94066, JAV. „YouTube, LLC“ yra „Google Inc.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV, padalinys.
Kiekvieną kartą apsilankius atskirame šios interneto svetainės, kurią valdo duomenų valdytojas ir kurioje integruotas „YouTube“ komponentas (YouTube vaizdo įrašas), puslapyje, duomenų subjekto kompiuterinėje sistemoje esanti interneto naršyklė automatiškai nukreipiama atsisiųsti atitinkamo „YouTube“ komponento vaizdą. Papildoma informacija apie „YouTube“ pateikiama adresu https://www.youtube.com/yt/about/en/. Atliekant šį techninį procesą „YouTube“ ir „Google“ gauna informaciją apie tai, kurį konkretų mūsų interneto svetainės antrinį puslapį aplankė duomenų subjektas.
Jei duomenų subjektas tuo pačiu metu yra prisijungęs prie „YouTube“, „YouTube“, kiekvieną kartą apsilankius antriniame puslapyje, kuriame yra „YouTube“ vaizdo įrašas, atpažįsta, kurį konkretų mūsų interneto svetainės antrinį puslapį aplankė duomenų subjektas. Šią informaciją renka „YouTube“ ir „Google“ ir susieja ją su atitinkama duomenų subjekto „YouTube“ paskyra.
„YouTube“ ir „Google“ per „YouTube“ komponentą visada gauna informaciją, kad duomenų subjektas apsilankė mūsų interneto svetainėje, jei duomenų subjektas apsilankymo mūsų interneto svetainėje metu tuo pačiu metu buvo prisijungęs prie „YouTube“; tai vyksta nepriklausomai nuo to, ar duomenų subjektas paspaudžia „YouTube“ vaizdo įrašą, ar ne. Jei duomenų subjektas nenori, kad tokia informacija būtų perduota „YouTube“ ir „Google“, jis gali tai užkirsti atsijungdamas nuo savo „YouTube“ paskyros prieš apsilankydamas mūsų interneto svetainėje.
„YouTube“ paskelbtos duomenų apsaugos nuostatos, pateikiamos adresu https://www.google.com/intl/en/policies/privacy/, suteikia informacijos apie tai, kaip „YouTube“ ir „Google“ renka, tvarko ir naudoja asmens duomenis.
10. Teisinis duomenų tvarkymo pagrindas
BDAR 6 straipsnio 1 dalies a punktas mūsų įmonei yra teisinis pagrindas tvarkymo veiksmams, kuriems gauname sutikimą dėl konkretaus tvarkymo tikslo. Jei asmens duomenis tvarkyti būtina siekiant vykdyti sutartį, kurios šalis yra duomenų subjektas, kaip yra tuo atveju, kai tvarkymo veiksmai būtini prekėms pristatyti ar kitai paslaugai teikti, tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies b punktu. Tas pats taikoma tvarkymo veiksmams, būtiniems siekiant imtis veiksmų prieš sudarant sutartį, pavyzdžiui, gavus užklausą apie mūsų gaminius ar paslaugas. Jei mūsų įmonei taikoma teisinė prievolė, dėl kurios reikia tvarkyti asmens duomenis, pavyzdžiui, siekiant vykdyti mokestines prievoles, tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies c punktu. Retais atvejais asmens duomenis tvarkyti gali tapti būtina siekiant apsaugoti gyvybinius duomenų subjekto ar kito fizinio asmens interesus. Taip galėtų būti, pavyzdžiui, jei mūsų įmonės patalpose būtų sužeistas lankytojas ir prireiktų gydytojui, ligoninei ar kitai trečiajai šaliai pranešti jo vardą, pavardę, amžių, sveikatos draudimo duomenis ar kitą svarbią informaciją. Tokiu atveju tvarkymas būtų grindžiamas BDAR 6 straipsnio 1 dalies d punktu. Galiausiai tvarkymo veiksmai galėtų būti grindžiami BDAR 6 straipsnio 1 dalies f punktu. Šis teisinis pagrindas taikomas tvarkymo veiksmams, kuriems netaikomas nė vienas iš pirmiau nurodytų teisinių pagrindų, jei tvarkyti duomenis būtina dėl mūsų įmonės ar trečiosios šalies teisėtų interesų, išskyrus atvejus, kai už šiuos interesus yra viršesni duomenų subjekto interesai ar pagrindinės teisės ir laisvės, kurioms reikalinga asmens duomenų apsauga. Tokie tvarkymo veiksmai leidžiami visų pirma todėl, kad juos aiškiai paminėjo Europos teisės aktų leidėjas. Jis nusprendė, kad teisėto intereso egzistavimas gali būti preziumuojamas, jei duomenų subjektas yra duomenų valdytojo klientas (BDAR 47 konstatuojamosios dalies antras sakinys).
11. Duomenų valdytojo ar trečiosios šalies siekiami teisėti interesai
Jei asmens duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, mūsų teisėtas interesas yra vykdyti mūsų verslo veiklą visų mūsų darbuotojų ir akcininkų naudai.
12. Asmens duomenų saugojimo laikotarpis
Asmens duomenų saugojimo laikotarpio kriterijus yra atitinkamas įstatyme nustatytas saugojimo terminas. Pasibaigus šiam terminui, atitinkami duomenys įprastai ištrinami, jei jie nebėra reikalingi sutarčiai vykdyti ar sudaryti.
13. Asmens duomenų pateikimas kaip teisinis ar sutartinis reikalavimas; sutarties sudarymui būtinas reikalavimas; duomenų subjekto pareiga pateikti asmens duomenis; galimos tokių duomenų nepateikimo pasekmės
Norėtume paaiškinti, kad asmens duomenų pateikimas iš dalies numatytas įstatymuose (pvz., mokesčių teisės aktuose) arba gali kilti iš sutartinių nuostatų (pvz., duomenų apie sutarties šalį). Kartais gali būti būtina, kad sutarčiai sudaryti duomenų subjektas pateiktų mums asmens duomenis, kuriuos vėliau turime tvarkyti. Duomenų subjektas, pavyzdžiui, privalo pateikti mums asmens duomenis, kai mūsų įmonė su juo sudaro sutartį. Nepateikus asmens duomenų, atitinkamos sutarties su duomenų subjektu sudaryti nebūtų galima. Prieš pateikdamas asmens duomenis, duomenų subjektas turi kreiptis į mūsų duomenų apsaugos pareigūną. Mūsų duomenų apsaugos pareigūnas paaiškins duomenų subjektui, ar asmens duomenų pateikimas yra numatytas įstatymuose ar sutartyje, ar jis būtinas sutarčiai sudaryti, ar egzistuoja pareiga pateikti asmens duomenis ir kokios būtų tokių duomenų nepateikimo pasekmės.
14. Automatizuoto sprendimų priėmimo taikymas
Kaip atsakinga įmonė, mes nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo.
Ši privatumo politika sukurta naudojant įmonės DGD - Your External DPO privatumo politikos generatorių, sukurtą bendradarbiaujant su įmone RC GmbH, kuri prekiauja atnaujinta kompiuterine įranga, bei Vokietijos advokatų kontora WBS-LAW.