Duomenų apsaugos politika
Džiaugiamės Jūsų susidomėjimu mūsų įmone. Duomenų apsauga yra ypač svarbi West-Chemie GmbH & Co. KG vadovams. West-Chemie GmbH & Co. KG interneto svetainės iš esmės gali būti naudojamos be jokios asmeninės informacijos pateikimo. Tačiau jei asmuo nori naudotis tam tikromis mūsų įmonės paslaugomis per mūsų interneto svetainę, gali prireikti tvarkyti asmens duomenis. Jei asmens duomenų tvarkymas yra būtinas ir nėra teisinio pagrindo tokiam tvarkymui, mes paprastai prašome asmens sutikimo.
Asmens duomenų, pvz., asmens vardo, pavardės, adreso, elektroninio pašto adreso ar telefono numerio, tvarkymas visada atliekamas laikantis Bendrojo duomenų apsaugos reglamento ir „West-Chemie GmbH & Co. KG“ taikytinų šalies duomenų apsaugos nuostatų. Šia duomenų apsaugos politika mūsų įmonė nori informuoti visuomenę apie mūsų renkamų, naudojamų ir tvarkomų asmens duomenų pobūdį, apimtį ir tikslą. Be to, šia duomenų apsaugos politika duomenų subjektai informuojami apie jiems priklausančias teises.
„West-Chemie GmbH & Co. KG“, kaip duomenų tvarkymo atsakingasis asmuo, įgyvendino daugybę techninių ir organizacinių priemonių, kad užtikrintų kuo visapusiškesnę per šią interneto svetainę tvarkomų asmens duomenų apsaugą. Vis dėlto internetinis duomenų perdavimas iš esmės gali turėti saugumo spragų, todėl negalima užtikrinti absoliučios apsaugos. Dėl šios priežasties kiekvienas duomenų subjektas gali mums perduoti asmens duomenis ir kitais būdais, pavyzdžiui, telefonu.
1. Sąvokų apibrėžimai
„West-Chemie GmbH & Co. KG“ duomenų apsaugos politika grindžiama sąvokomis, kurias Europos direktyvų ir reglamentų leidėjai naudojo priimdami Bendrąjį duomenų apsaugos reglamentą (BDAR). Mūsų duomenų apsaugos politika turi būti lengvai suprantama ir skaitoma tiek visuomenei, tiek mūsų klientams ir verslo partneriams. Siekdami tai užtikrinti, norėtume iš anksto paaiškinti naudojamus terminus.
Šioje duomenų apsaugos politikoje mes naudojame, be kita ko, šiuos terminus:
a) asmens duomenys
Asmens duomenys – tai visa informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu (toliau – duomenų subjektas). Tapatinamas fizinis asmuo yra asmuo, kuris gali būti tiesiogiai ar netiesiogiai atpažintas, visų pirma priskiriant jam identifikatorių, pvz., vardą, identifikavimo numerį, buvimo vietos duomenis, internetinį identifikatorių arba vieną ar kelis ypatingus požymius, kurie išreiškia šio fizinio asmens fizinę, fiziologinę, genetinę, psichinę, ekonominę, kultūrinę ar socialinę tapatybę.
b) Duomenų subjektas
Duomenų subjektas yra bet kuris identifikuotas arba identifikuojamas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.
c) tvarkymas
Tvarkymas – tai bet koks automatizuotų procedūrų pagalba arba be jų atliekamas veiksmas arba bet koks tokių veiksmų rinkinys, susijęs su asmens duomenimis, pvz., rinkimas, registravimas, organizavimas, sisteminimas, saugojimas, pritaikymas arba keitimas, skaitymas, užklausimas, naudojimas, atskleidimas perduodant, skleidimas ar kitoks pateikimas, lyginimas ar susiejimas, apribojimas, ištrynimas ar sunaikinimas.
d) Apdorojimo apribojimas
Apdorojimo apribojimas – tai saugomų asmens duomenų žymėjimas siekiant apriboti jų apdorojimą ateityje.
e) Profilavimas
Profilavimas – tai bet koks automatizuotas asmens duomenų tvarkymas, kai šie asmens duomenys naudojami tam tikriems su fiziniu asmeniu susijusiems asmeniniams aspektams įvertinti, ypač siekiant analizuoti ar prognozuoti aspektus, susijusius su šio fizinio asmens darbo našumu, ekonomine padėtimi, sveikata, asmeninėmis preferencijomis, interesais, patikimumu, elgesiu, buvimo vieta ar persikėlimu.
f) Pseudonimizavimas
Pseudonimizavimas – tai asmens duomenų tvarkymas taip, kad be papildomos informacijos asmens duomenys nebebūtų priskiriami konkrečiam duomenų subjektui, jeigu ši papildoma informacija saugoma atskirai ir jai taikomos techninės ir organizacinės priemonės, užtikrinančios, kad asmens duomenys nebūtų priskiriami identifikuotam ar identifikuojamam fiziniam asmeniui.
g) Duomenų valdytojas arba duomenų tvarkymo atsakingasis asmuo
Duomenų valdytojas arba duomenų tvarkymo atsakingasis asmuo yra fizinis arba juridinis asmuo, institucija, įstaiga ar kita organizacija, kuri viena arba kartu su kitais sprendžia dėl asmens duomenų tvarkymo tikslų ir priemonių. Jei šių duomenų tvarkymo tikslai ir priemonės yra nustatyti Sąjungos arba valstybių narių teisės aktais, duomenų valdytojas arba jo paskyrimo kriterijai gali būti numatyti Sąjungos arba valstybių narių teisės aktuose.
h) Duomenų tvarkytojas
Duomenų tvarkytojas yra fizinis ar juridinis asmuo, institucija, įstaiga ar kita organizacija, kuri tvarko asmens duomenis duomenų valdytojo vardu.
i) Gavėjas
Gavėjas – tai fizinis ar juridinis asmuo, institucija, įstaiga ar kita organizacija, kuriai atskleidžiami asmens duomenys, neatsižvelgiant į tai, ar ji yra trečioji šalis, ar ne. Tačiau institucijos, kurios pagal Sąjungos teisę ar valstybių narių teisę gali gauti asmens duomenis vykdydamos tam tikrą tyrimo užduotį, nelaikomos gavėjais.
j) Trečioji šalis
Trečioji šalis yra fizinis ar juridinis asmuo, institucija, įstaiga ar kita organizacija, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai atsakingi duomenų valdytojui ar duomenų tvarkytojui ir turi teisę tvarkyti asmens duomenis.
k) Sutikimas
Sutikimas – tai bet koks duomenų subjekto savanoriškas, informuotas ir aiškus valios pareiškimas, pateiktas tam tikru atveju, pareiškimu ar kitais aiškiais patvirtinančiais veiksmais, kuriais duomenų subjektas išreiškia sutikimą, kad būtų tvarkomi su juo susiję asmens duomenys.
2. Už apdorojimą atsakingo asmens vardas, pavardė ir adresas
Atsakingas asmuo pagal Bendrąjį duomenų apsaugos reglamentą, kitus Europos Sąjungos valstybėse narėse galiojančius duomenų apsaugos įstatymus ir kitas nuostatas, susijusias su duomenų apsauga, yra:
West-Chemie GmbH & Co. KG
Gerhard-Grün-Straße 1
35753 Greifenstein-Beilstein
Vokietija
Tel.: +49 (0) 2779-919-0
E. paštas: info@West-Chemie.de
Interneto svetainė: www.west-chemie.de
3. Duomenų apsaugos pareigūno vardas, pavardė ir adresas
Duomenų apsaugos pareigūnas, atsakingas už duomenų tvarkymą, yra:
Thorsten Hof
West-Chemie GmbH & Co. KG
Gerhard-Grün-Straße 1
35753 Greifenstein-Beilstein
Vokietija
Tel.: +49 (0) 2779-919-0
E. paštas: datenschutz@West-Chemie.de
Interneto svetainė: www.west-chemie.de
4. Slapukai
„West-Chemie GmbH & Co. KG“ interneto svetainėse naudojami slapukai. Slapukai yra tekstiniai failai, kurie per interneto naršyklę įrašomi ir saugomi kompiuterinėje sistemoje.
Daugelis interneto svetainių ir serverių naudoja slapukus. Daugelis slapukų turi vadinamąjį slapuko ID. Slapuko ID yra unikalus slapuko identifikatorius. Jis susideda iš simbolių sekos, pagal kurią interneto svetainės ir serveriai gali būti priskirti konkrečiai interneto naršyklei, kurioje buvo išsaugotas slapukas. Tai leidžia aplankytoms interneto svetainėms ir serveriams atskirti atitinkamo asmens naršyklę nuo kitų interneto naršyklių, kuriose yra kiti slapukai. Konkreti interneto naršyklė gali būti atpažinta ir identifikuota pagal unikalų slapuko ID.
Naudodama slapukus, „West-Chemie GmbH & Co. KG“ gali šio interneto puslapio naudotojams teikti patogesnes paslaugas, kurios be slapukų nebūtų įmanomos.
Naudojant slapukus, informacija ir pasiūlymai mūsų interneto svetainėje gali būti optimizuoti pagal naudotojo poreikius. Kaip jau minėta, slapukai leidžia mums atpažinti mūsų interneto svetainės naudotojus. Šio atpažinimo tikslas – palengvinti naudotojams mūsų interneto svetainės naudojimą. Pavyzdžiui, interneto svetainės, kurioje naudojami slapukai, vartotojas kiekvieną kartą lankydamasis svetainėje neturi iš naujo įvesti savo prisijungimo duomenų, nes tai atlieka interneto svetainė ir vartotojo kompiuterinėje sistemoje saugomas slapukas. Kitas pavyzdys yra internetinės parduotuvės krepšelio slapukas. Internetinė parduotuvė slapuku įsimena prekes, kurias klientas įdėjo į virtualų krepšelį.
Atitinkamas asmuo gali bet kuriuo metu užkirsti kelią slapukų naudojimui mūsų interneto svetainėje, atitinkamai nustatydamas naudojamą interneto naršyklę, ir taip nuolat nesutikti su slapukų naudojimu. Be to, jau įdiegti slapukai gali būti bet kuriuo metu ištrinti naudojant interneto naršyklę ar kitas programines įrangas. Tai galima padaryti visose populiariose interneto naršyklėse. Jei asmuo, kurio duomenys tvarkomi, išjungia slapukų nustatymą naudojamoje interneto naršyklėje, tam tikromis aplinkybėmis gali būti neįmanoma visapusiškai naudotis visomis mūsų interneto svetainės funkcijomis.
5. Bendrųjų duomenų ir informacijos rinkimas
„West-Chemie GmbH & Co. KG“ interneto svetainė kiekvieną kartą, kai ją atidaro suinteresuotas asmuo arba automatizuota sistema, renka tam tikrą bendrąją informaciją ir duomenis. Ši bendroji informacija ir duomenys saugomi serverio žurnaluose. Gali būti registruojami (1) naudojami naršyklės tipai ir versijos, (2) prieigos sistemos naudojama operacinė sistema, (3) interneto svetainė, iš kurios prieigos sistema patenka į mūsų interneto svetainę (vadinamasis referrer), (4) interneto svetainės puslapiai, kurie yra pasiekiami per prieigos sistemą mūsų interneto svetainėje, (5) interneto svetainės prieigos data ir laikas, (6) interneto protokolo adresas (IP adresas), (7) prieigos sistemos interneto paslaugų teikėjas ir (8) kiti panašūs duomenys ir informacija, kurie naudojami pavojų prevencijai mūsų informacinių technologijų sistemų atakų atveju.
Naudodama šiuos bendruosius duomenis ir informaciją, „West-Chemie GmbH & Co. KG“ nedaro jokių išvadų apie atitinkamą asmenį. Ši informacija reikalinga, kad (1) būtų teisingai pateikiamas mūsų interneto svetainės turinys, (2) būtų optimizuotas mūsų interneto svetainės turinys ir reklama, (3) būtų užtikrintas nuolatinis mūsų informacinių technologijų sistemų ir interneto svetainės technikos veikimas, taip pat (4) būtų pateikta baudžiamojo persekiojimo institucijoms informacija, reikalinga baudžiamajam persekiojimui kibernetinio išpuolio atveju. Šie anonimiškai surinkti duomenys ir informacija yra vertinami „West-Chemie GmbH & Co. KG“ statistiniais tikslais ir siekiant padidinti duomenų apsaugą ir saugumą mūsų įmonėje, kad galiausiai būtų užtikrintas optimalus mūsų tvarkomų asmens duomenų apsaugos lygis. Anoniminiai serverio žurnalo failų duomenys yra saugomi atskirai nuo visų asmens duomenų, kuriuos pateikia atitinkamas asmuo.
6. Kontaktai, užklausos ir užsakymų forma interneto svetainėje
West-Chemie GmbH & Co. KG interneto svetainėje, remiantis teisės aktais, pateikiama informacija, leidžianti greitai susisiekti su mūsų įmone elektroniniu būdu ir tiesiogiai bendrauti su mumis, įskaitant bendrąjį elektroninio pašto adresą (e. pašto adresą). Jei duomenų subjektas susisiekia su duomenų valdytoju elektroniniu paštu arba kontaktine forma, duomenų subjekto perduoti asmens duomenys yra automatiškai saugomi. Tokie asmens duomenys, kuriuos duomenų subjektas savanoriškai perduoda duomenų valdytojui, yra saugomi duomenų tvarkymo arba susisiekimo su duomenų subjektu tikslais. Šie asmens duomenys nėra perduodami tretiesiems asmenims.
7. Asmens duomenų reguliarus ištrynimas ir blokavimas
Atsakingas už duomenų tvarkymą asmuo tvarko ir saugo asmens duomenis tik tiek, kiek tai būtina saugojimo tikslui pasiekti, arba jei tai numatyta Europos direktyvų ir reglamentų leidėjo ar kito teisės aktų leidėjo įstatymuose ar taisyklėse, kurioms atsakingas už duomenų tvarkymą asmuo yra pavaldus.
Jei saugojimo tikslas nebeaktualus arba baigiasi Europos direktyvų ir reglamentų leidėjo arba kito kompetentingo teisės aktų leidėjo nustatytas saugojimo terminas, asmens duomenys yra reguliariai ir pagal teisės aktų nuostatas užblokuojami arba ištrinami.
8. Suinteresuoto asmens teisės
a) Teisė į patvirtinimą
Kiekvienas asmuo turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas patvirtintų, ar jo asmens duomenys yra tvarkomi. Jei asmuo nori pasinaudoti šia teise į patvirtinimą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.
b) Teisė į informaciją
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę bet kuriuo metu nemokamai gauti iš duomenų valdytojo informaciją apie jo asmens duomenis, kurie yra saugomi, ir šios informacijos kopiją. Be to, Europos direktyvų ir reglamentų leidėjas suteikė duomenų subjektui teisę gauti informaciją apie:
duomenų tvarkymo tikslai
asmens duomenų, kurie yra tvarkomi, kategorijas
gavėjai arba gavėjų kategorijos, kuriems buvo arba bus atskleisti asmens duomenys, ypač gavėjai trečiosiose šalyse arba tarptautinėse organizacijose
jei įmanoma, numatytą asmens duomenų saugojimo trukmę arba, jei tai neįmanoma, šios trukmės nustatymo kriterijus
teisę ištaisyti arba ištrinti su jais susijusius asmens duomenis arba apriboti duomenų valdytojo atliekamą duomenų tvarkymą, arba teisę nesutikti su tokiu duomenų tvarkymu
teisė pateikti skundą priežiūros institucijai
jei asmens duomenys nėra renkami iš suinteresuotojo asmens: visa turima informacija apie duomenų kilmę
automatinio sprendimų priėmimo, įskaitant profiliavimą, pagal BDAR 22 straipsnio 1 ir 4 dalis, buvimas ir – bent jau šiais atvejais – išsami informacija apie susijusią logiką, taip pat tokio tvarkymo reikšmę ir siekiamus padarinius duomenų subjektui
Be to, duomenų subjektas turi teisę gauti informaciją apie tai, ar asmens duomenys buvo perduoti trečiajai šaliai ar tarptautinei organizacijai. Jei taip, duomenų subjektas taip pat turi teisę gauti informaciją apie tinkamas garantijas, susijusias su perdavimu.
Jei duomenų subjektas nori pasinaudoti šia teise gauti informaciją, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.
c) Teisė į duomenų taisymą
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti nedelsiant ištaisyti su juo susijusius neteisingus asmens duomenis. Be to, asmuo turi teisę, atsižvelgiant į tvarkymo tikslus, reikalauti, kad būtų papildyti neišsamūs asmens duomenys, taip pat pateikiant papildomą paaiškinimą.
Jei asmuo, kurio duomenys tvarkomi, nori pasinaudoti šia teise į duomenų taisymą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.
d) Teisė į ištrynimą (teisė būti pamirštam)
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas nedelsdamas ištrintų su juo susijusius asmens duomenis, jei taikoma viena iš šių priežasčių ir jei duomenų tvarkymas nėra būtinas:
Asmens duomenys buvo surinkti arba kitaip tvarkomi tikslais, kuriems jie nebėra reikalingi.
Duomenų subjektas atšaukia savo sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas pagal BDAR 6 straipsnio 1 dalies a punktą arba BDAR 9 straipsnio 2 dalies a punktą, ir nėra kito teisinio pagrindo duomenų tvarkymui.
Duomenų subjektas pagal BDAR 21 straipsnio 1 dalį pateikia prieštaravimą dėl duomenų tvarkymo ir nėra viršesnių teisėtų priežasčių duomenų tvarkymui arba duomenų subjektas pagal BDAR 21 straipsnio 2 dalį pateikia prieštaravimą dėl duomenų tvarkymo.
Asmens duomenys buvo tvarkomi neteisėtai.
Asmens duomenų ištrynimas yra būtinas, kad būtų įvykdytas teisinis įsipareigojimas pagal Sąjungos teisę arba valstybių narių teisę, kuriai yra pavaldus duomenų valdytojas.
Asmens duomenys buvo surinkti pagal BDAR 8 straipsnio 1 dalį, susijusią su teikiamomis informacinės visuomenės paslaugomis.
Jei taikoma viena iš minėtų priežasčių ir duomenų subjektas nori, kad būtų ištrinti West-Chemie GmbH & Co. KG saugomi asmens duomenys, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją. West-Chemie GmbH & Co. KG darbuotojas užtikrins, kad prašymas ištrinti duomenis būtų įvykdytas nedelsiant.
Jei asmens duomenys buvo viešai paskelbti „West-Chemie GmbH & Co. KG, kaip atsakinga už duomenų tvarkymą, pagal BDAR 17 straipsnio 1 dalį yra įpareigota ištrinti asmens duomenis, West-Chemie GmbH & Co. KG, atsižvelgdama į turimas technologijas ir įgyvendinimo išlaidas, imsis tinkamų priemonių, taip pat techninio pobūdžio, kad kiti duomenų tvarkymo atsakingieji subjektai, kurie tvarko paskelbtus asmens duomenis, , kad duomenų subjektas pareikalavo, kad šie kiti duomenų tvarkymo atsakingieji subjektai ištrintų visas nuorodas į šiuos asmens duomenis arba šių asmens duomenų kopijas ar replikacijas, jei tvarkymas nėra būtinas. West-Chemie GmbH & Co. KG darbuotojas kiekvienu konkrečiu atveju imsis reikiamų priemonių.
e) Teisė apriboti tvarkymą
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą, jei yra viena iš šių sąlygų:
Asmuo, kurio duomenys tvarkomi, ginčija asmens duomenų teisingumą, ir tai trunka tiek laiko, kiek reikia duomenų valdytojui patikrinti asmens duomenų teisingumą.
Duomenų tvarkymas yra neteisėtas, duomenų subjektas atsisako ištrinti asmens duomenis ir vietoj to reikalauja apriboti asmens duomenų naudojimą.
Atsakingas asmuo nebereikia asmens duomenų tvarkymo tikslais, tačiau duomenų subjektas jų reikia teisiniams reikalavimams pareikšti, įgyvendinti ar ginti.
Duomenų subjektas pateikė prieštaravimą dėl tvarkymo pagal BDAR 21 straipsnio 1 dalį ir dar nėra aišku, ar duomenų valdytojo teisėti interesai yra svarbesni už duomenų subjekto interesus.
Jei tenkinama viena iš minėtų sąlygų ir duomenų subjektas nori reikalauti apriboti West-Chemie GmbH & Co. KG saugomus asmens duomenis, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją. West-Chemie GmbH & Co. KG darbuotojas imsis veiksmų apriboti duomenų tvarkymą.
f) Teisė į duomenų perkeliamumą
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę gauti su juo susijusius asmens duomenis, kuriuos atitinkamas asmuo pateikė duomenų valdytojui, struktūrizuotu, įprastu ir kompiuteriu skaitomu formatu. Be to, jis turi teisę perduoti šiuos duomenis kitam duomenų valdytojui be duomenų valdytojo, kuriam buvo pateikti asmens duomenys, trukdymų, jei duomenų tvarkymas grindžiamas sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą arba BDAR 9 straipsnio 2 dalies a punktą arba sutartimi pagal BDAR 6 straipsnio 1 dalies b punktą ir duomenų tvarkymas atliekamas automatizuotomis priemonėmis, jei duomenų tvarkymas grindžiamas sutikimu pagal BDAR 6 straipsnio 1 9 straipsnio 2 dalies a punkto a) papunkčio arba sutarties pagal BDAR 6 straipsnio 1 dalies b) punktą ir duomenys tvarkomi automatizuotomis priemonėmis, jei duomenų tvarkymas nėra būtinas viešojo intereso uždaviniams vykdyti arba viešosios valdžios funkcijoms, kurios buvo perduotos duomenų valdytojui, vykdyti.
Be to, naudodamasis savo teise į duomenų perkeliamumą pagal BDAR 20 straipsnio 1 dalį, duomenų subjektas turi teisę reikalauti, kad asmens duomenys būtų tiesiogiai perduoti iš vieno duomenų valdytojo kitam duomenų valdytojui, jei tai techniškai įmanoma ir jei tai nepažeidžia kitų asmenų teisių ir laisvių.
Norėdamas pasinaudoti teise į duomenų perkeliamumą, duomenų subjektas bet kuriuo metu gali kreiptis į „West-Chemie GmbH & Co. KG“ darbuotoją.
g) Teisė nesutikti
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę bet kuriuo metu dėl savo ypatingos padėties prieštarauti jo asmens duomenų tvarkymui, kuris atliekamas pagal BDAR 6 straipsnio 1 dalies e arba f punktą. Tai taip pat taikoma profiliavimui, pagrįstam šiomis nuostatomis.
West-Chemie GmbH & Co. KG nebeapdoroja asmens duomenų, jei asmuo pareiškia prieštaravimą, išskyrus atvejus, kai galime įrodyti, kad yra svarbių priežasčių, dėl kurių duomenų tvarkymas yra būtinas ir kurios yra svarbesnės už suinteresuoto asmens interesus, teises ir laisves, arba kai duomenų tvarkymas yra būtinas teisinių reikalavimų pareiškimui, vykdymui ar gynybai.
Jei „West-Chemie GmbH & Co. KG“ tvarko asmens duomenis tiesioginės reklamos tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti su asmens duomenų tvarkymu tokios reklamos tikslais. Tai taip pat taikoma profiliavimui, jei jis susijęs su tokia tiesiogine reklama. Jei duomenų subjektas nesutinka, kad „West-Chemie GmbH & Co. KG“ tvarkytų duomenis tiesioginės reklamos tikslais, „West-Chemie GmbH & Co. KG“ nebetvarkys asmens duomenų šiais tikslais.
Be to, duomenų subjektas turi teisę dėl priežasčių, susijusių su jo konkrečia padėtimi, nesutikti su jo asmens duomenų tvarkymu, kurį „West-Chemie GmbH & Co. KG vykdomas mokslinių ar istorinių tyrimų arba statistikos tikslais pagal BDAR 89 straipsnio 1 dalį, išskyrus atvejus, kai toks tvarkymas yra būtinas viešojo intereso uždaviniams vykdyti.
Norėdamas pasinaudoti teise į prieštaravimą, duomenų subjektas gali kreiptis tiesiogiai į bet kurį „West-Chemie GmbH & Co. KG“ darbuotoją arba kitą darbuotoją. Be to, duomenų subjektas, nepaisant Direktyvos 2002/58/EB, turi teisę naudotis automatizuotomis procedūromis, kuriose naudojamos techninės specifikacijos, siekdamas pasinaudoti savo teise į prieštaravimą, susijusią su informacinės visuomenės paslaugų naudojimu.
h) Automatizuoti sprendimai atskirais atvejais, įskaitant profiliavimą
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę nebūti sprendžiamam tik automatizuotu būdu, įskaitant profiliavimą, jei toks sprendimas turi jam teisinių pasekmių arba panašiai jam daro didelę įtaką, jei toks sprendimas (1) nebūtinas sutarties tarp asmens, kurio duomenys tvarkomi, ir duomenų valdytojo sudarymui ar vykdymui, arba (2) yra leidžiamas pagal Sąjungos ar valstybių narių teisės aktus, kuriems duomenų valdytojas yra pavaldus, ir šiuose teisės aktuose yra numatytos tinkamos priemonės asmens, kurio duomenys tvarkomi, teisėms ir laisvėms bei teisėtiems interesams apsaugoti, arba (3) priimamas gavus aiškų asmens, kurio duomenys tvarkomi, sutikimą.
Jeigu sprendimas (1) yra būtinas sutarties tarp duomenų subjekto ir duomenų valdytojo sudarymui ar vykdymui arba (2) priimamas gavus duomenų subjekto aiškų sutikimą, „West-Chemie GmbH & Co. KG imasi tinkamų priemonių, kad būtų apsaugotos duomenų subjekto teisės ir laisvės bei teisėti interesai, įskaitant bent jau teisę reikalauti, kad duomenų valdytojas įsikištų, teisę išdėstyti savo poziciją ir teisę užginčyti sprendimą.
Jei duomenų subjektas nori pasinaudoti teisėmis, susijusiomis su automatizuotais sprendimais, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.
i) Teisė atšaukti sutikimą dėl duomenų apsaugos
Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi Europos direktyvų ir reglamentų leidėjo suteiktą teisę bet kuriuo metu atšaukti sutikimą tvarkyti asmens duomenis.
Jei duomenų subjektas nori pasinaudoti teise atšaukti sutikimą, jis gali bet kuriuo metu kreiptis į duomenų valdytojo darbuotoją.
9. Duomenų apsauga teikiant paraiškas ir paraiškų teikimo procese
Atsakingas už duomenų tvarkymą asmuo renka ir tvarko kandidatų asmens duomenis, kad galėtų vykdyti atrankos procedūrą. Duomenys taip pat gali būti tvarkomi elektroniniu būdu. Tai ypač aktualu, kai kandidatas atitinkamus atrankos dokumentus atsakingam už duomenų tvarkymą asmeniui pateikia elektroniniu būdu, pavyzdžiui, elektroniniu paštu arba interneto svetainėje esančia internetine forma. Jei duomenų valdytojas sudaro darbo sutartį su kandidatu, perduoti duomenys saugomi darbo santykių tvarkymo tikslais, laikantis teisės aktų nuostatų. Jei duomenų valdytojas nesudaro darbo sutarties su kandidatu, paraiškos dokumentai automatiškai ištrinami praėjus dviem mėnesiams po atmetimo sprendimo paskelbimo, jei duomenų valdytojo kiti teisėti interesai netrukdo jų ištrinti. Kiti teisėti interesai šiuo atžvilgiu yra, pavyzdžiui, įrodinėjimo pareiga byloje pagal Visuotinio lygiateisiškumo įstatymą (AGG). Be to, paraiškos priimamos tik oficialiu paraiškų elektroniniu paštu hr@west-chemie.de.
10. Duomenų apsaugos nuostatos dėl „Facebook“ naudojimo
Už apdorojimą atsakingas asmuo į šią interneto svetainę integravė įmonės „Facebook“ komponentus. „Facebook“ yra socialinis tinklas.
Socialinis tinklas yra internetinis socialinis susitikimų vieta, internetinė bendruomenė, kuri paprastai leidžia vartotojams bendrauti tarpusavyje ir sąveikauti virtualioje erdvėje. Socialinis tinklas gali būti platforma, skirta keistis nuomonėmis ir patirtimi, arba leidžia internetinei bendruomenei teikti asmeninę ar su įmone susijusią informaciją. „Facebook“ socialinio tinklo vartotojams leidžia, be kita ko, kurti privačius profilius, įkelti nuotraukas ir užmegzti ryšius per draugystės prašymus.
„Facebook“ valdo „Facebook, Inc.“, 1 Hacker Way, Menlo Park, CA 94025, JAV. Jei duomenų subjektas gyvena ne JAV ar Kanadoje, už asmens duomenų tvarkymą atsakinga „Facebook Ireland Ltd.“, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija.
Kiekvieną kartą atidarant bet kurią šio interneto tinklalapio, kurį valdo duomenų tvarkymo atsakingas asmuo ir kuriame yra integruotas „Facebook“ komponentas („Facebook“ papildinys), puslapį, atitinkamas „Facebook“ komponentas automatiškai inicijuoja interneto naršyklę duomenų subjekto informacinių technologijų sistemoje atsisiųsti atitinkamą „Facebook“ komponentą iš „Facebook“. Visą „Facebook“ papildinių sąrašą galima rasti adresu developers.facebook.com/docs/plugins/. Taikant šią techninę procedūrą, „Facebook“ gauna informaciją apie tai, kokį konkretų mūsų interneto svetainės puslapį lanko atitinkamas asmuo.
Jei atitinkamas asmuo tuo pačiu metu yra prisijungęs prie „Facebook“, „Facebook“ kiekvieną kartą, kai atitinkamas asmuo apsilanko mūsų interneto svetainėje, ir visą jo buvimo mūsų interneto svetainėje laiką atpažįsta, kokią konkrečią mūsų interneto svetainės puslapį atitinkamas asmuo lanko. Ši informacija yra renkama „Facebook“ komponento ir „Facebook“ priskiriama atitinkamo asmens „Facebook“ paskyrai. Jei atitinkamas asmuo paspaudžia vieną iš mūsų interneto svetainėje integruotų „Facebook“ mygtukų, pvz., „Patinka“, arba atitinkamas asmuo palieka komentarą, „Facebook“ priskiria šią informaciją atitinkamo asmens asmeninei „Facebook“ paskyrai ir saugo šiuos asmens duomenis.
„Facebook“ per „Facebook“ komponentą visada gauna informaciją apie tai, kad atitinkamas asmuo lankėsi mūsų interneto svetainėje, jei atitinkamas asmuo tuo metu, kai atidarė mūsų interneto svetainę, buvo prisijungęs prie „Facebook“; tai vyksta nepriklausomai nuo to, ar atitinkamas asmuo paspaudžia „Facebook“ komponentą, ar ne. Jei atitinkamas asmuo nenori, kad tokia informacija būtų perduodama „Facebook“, jis gali užkirsti kelią šiam perdavimui, prieš atidarydamas mūsų interneto svetainę atsijungdamas iš savo „Facebook“ paskyros.
„Facebook“ paskelbta duomenų politika, kurią galima rasti adresu de-de.facebook.com/about/privacy/, suteikia informacijos apie „Facebook“ atliekamą asmens duomenų rinkimą, tvarkymą ir naudojimą. Be to, joje paaiškinama, kokias nustatymų galimybes „Facebook“ siūlo duomenų subjekto privatumui apsaugoti. Be to, yra įvairių programėlių, kurios leidžia užkirsti kelią duomenų perdavimui „Facebook“. Tokias programėles asmuo, kurio duomenys tvarkomi, gali naudoti, kad užkirstų kelią duomenų perdavimui „Facebook“.
11. Duomenų tvarkymo teisinis pagrindas
6 straipsnio I dalies a punktas BDAR yra mūsų įmonės teisinis pagrindas duomenų tvarkymo operacijoms, kurioms mes gauname sutikimą tam tikram duomenų tvarkymo tikslui. Jei asmens duomenų tvarkymas yra būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui, kaip antai tvarkymo operacijos, kurios yra būtinos prekių pristatymui ar kitokios paslaugos ar atlygio teikimui, tvarkymas grindžiamas DS-GVO 6 straipsnio I dalies b punktu. Tas pats taikoma ir tokiems duomenų tvarkymo veiksmams, kurie yra būtini ikisutartinių priemonių įgyvendinimui, pavyzdžiui, užklausų apie mūsų produktus ar paslaugas atvejais. Jei mūsų įmonė turi teisinę prievolę, dėl kurios būtina tvarkyti asmens duomenis, pavyzdžiui, siekiant įvykdyti mokesčių prievoles, duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies c punktu. Retais atvejais asmens duomenų tvarkymas gali būti būtinas siekiant apsaugoti suinteresuotojo asmens ar kito fizinio asmens gyvybinius interesus. Pavyzdžiui, tai būtų atvejis, kai mūsų įmonėje lankytojas susižeistų ir dėl to jo vardas, amžius, sveikatos draudimo duomenys ar kita gyvybiškai svarbi informacija turėtų būti perduota gydytojui, ligoninei ar kitai trečiajai šaliai. Tuomet duomenų tvarkymas būtų grindžiamas BDAR 6 straipsnio 1 dalies d punktu. Galiausiai duomenų tvarkymo veiksmai galėtų būti grindžiami BDAR 6 straipsnio 1 dalies f punktu. Šiuo teisiniu pagrindu remiasi tvarkymo operacijos, kurioms netaikomas nė vienas iš minėtų teisinių pagrindų, jei tvarkymas yra būtinas mūsų įmonės ar trečiosios šalies teisėtų interesų apsaugai, su sąlyga, kad duomenų subjekto interesai, pagrindinės teisės ir laisvės nėra viršesnės. Tokie duomenų tvarkymo veiksmai mums yra leidžiami visų pirma todėl, kad jie buvo specialiai paminėti Europos teisės aktų leidėjo. Jis laikėsi nuomonės, kad teisėtas interesas gali būti laikomas esant, jei duomenų subjektas yra duomenų valdytojo klientas (DS-GVO 47 konstatuojamoji dalis, 2 sakinys).
12. Teisėti interesai, kuriuos siekia duomenų valdytojas arba trečioji šalis
Jei asmens duomenų tvarkymas grindžiamas BDAR 6 straipsnio I dalies f punktu, mūsų teisėtas interesas yra vykdyti savo verslo veiklą visų mūsų darbuotojų ir akcininkų gerovės labui.
13. Asmens duomenų saugojimo trukmė
Asmens duomenų saugojimo trukmės kriterijus yra atitinkamas įstatymais nustatytas saugojimo terminas. Pasibaigus terminui, atitinkami duomenys yra reguliariai ištrinami, jei jie nebėra reikalingi sutarties vykdymui ar sudarymui.
14. Teisiniai ar sutartiniai reikalavimai dėl asmens duomenų pateikimo; būtinybė sudaryti sutartį; duomenų subjekto pareiga pateikti asmens duomenis; galimos pasekmės, jei duomenys nepateikiami
Informuojame Jus, kad asmens duomenų pateikimas yra iš dalies privalomas pagal įstatymus (pvz., mokesčių teisės aktus) arba gali būti numatytas sutartyse (pvz., duomenys apie sutarties partnerį). Kartais, norint sudaryti sutartį, gali būti būtina, kad duomenų subjektas mums pateiktų asmens duomenis, kuriuos vėliau turėsime apdoroti. Pavyzdžiui, duomenų subjektas privalo mums pateikti asmens duomenis, jei mūsų įmonė sudaro su juo sutartį. Nepateikus asmens duomenų, sutartis su duomenų subjektu negalėtų būti sudaryta. Prieš pateikdamas asmens duomenis, duomenų subjektas turi kreiptis į vieną iš mūsų darbuotojų. Mūsų darbuotojas kiekvienu konkrečiu atveju paaiškina duomenų subjektui, ar asmens duomenų pateikimas yra privalomas pagal įstatymą ar sutartį, ar jis yra būtinas sutarties sudarymui, ar yra pareiga pateikti asmens duomenis ir kokios būtų pasekmės, jei asmens duomenys nebūtų pateikti.
15. Automatizuoto sprendimų priėmimo egzistavimas
Būdami atsakinga įmonė, mes atsisakome automatinio sprendimų priėmimo ar profiliavimo.
Ši privatumo politika buvo sukurta naudojant Vokietijos duomenų apsaugos asociacijos DS-GVO privatumo politikos generatorių, kuris buvo sukurtas bendradarbiaujant su RC GmbH, perdirbančia naudotą IT įrangą, ir advokatų kontora Medienrecht Anwälten von WILDE BEUGER SOLMECKE | Rechtsanwälte.