Asmens duomenų tvarkymo principai įmonėje „Liebherr“

Šį puslapį atidarėte spustelėję nuorodą, nes jus domina, kaip mes tvarkome savo verslo partnerių asmens duomenis. Toliau pateikiama informacija skirta supažindinti jus su jūsų asmens duomenų tvarkymu ir informuoti jus apie jūsų, kaip duomenų subjekto, teises.

A. Bendroji informacija

I. Kas reglamentuojama šiuo duomenų apsaugos pranešimu?

Mes skiriame didelį dėmesį jūsų asmens duomenų apsaugai ir saugumui. Todėl mums svarbu, kad jūs žinotumėte apie asmens duomenis, kuriuos iš jūsų renkame, tikslus, kuriais juos tvarkome, ir teises, kurias turite savo asmens duomenų atžvilgiu.

II. Kas yra asmens duomenys ir ką reiškia jų tvarkymas?

1. „Asmens duomenys“ (toliau taip pat vadinami duomenimis) – bet kokia informacija, kuria kaip nors apibūdinamas fizinis asmuo. Asmens duomenys – ne tik informacija, kurioje yra tiesioginė nuoroda į konkretų asmenį (pvz., jo vardas, pavardė ar el. pašto adresas), bet ir informacija, kurią, turint atitinkamų papildomų žinių, galima susieti su konkrečiu asmeniu.

2. „Tvarkymas“ – bet kokios priemonės, susijusios su jūsų asmens duomenimis (pavyzdžiui, duomenų rinkimas, įrašymas, organizavimas, struktūrizavimas, užsakymas, saugojimas, naudojimas ar ištrynimas).

B. Asmens duomenų tvarkymas

I. Kas atsakingas už jūsų asmens duomenų tvarkymą?

Jūsų duomenų valdytojas, atsakingas už jūsų duomenų tvarkymą, yra „Liebherr-Hausgeräte Ochsenhausen GmbH“, Memminger Straße 77-79, 88416 Ochsenhausen, kontaktiniai duomenys: [email protected].

II. Kokius duomenis renkame ir kokiu tikslu?

Bendradarbiaudami su verslo partneriais tvarkome šiuos klientų, galimų klientų, prekybos atstovų, tiekėjų ir partnerių (toliau atskirai arba kartu vadinamų verslo partneriais) kontaktinių asmenų duomenis:

1. Kontaktinė informacija, pavyzdžiui, vardas ir pavardė, įmonės adresas, įmonės telefono numeris, įmonės mobiliojo telefono numeris, įmonės fakso numeris ir įmonės el. pašto adresas.

2. Mokėjimo duomenys, pavyzdžiui, informacija, reikalinga mokėjimo operacijoms apdoroti arba užkirsti kelią sukčiavimui, įskaitant kredito kortelės informaciją ir kortelės patvirtinimo numerius.

3. Informacija, kurią reikia tvarkyti dėl projekto ar sutartinių santykių su „Liebherr“, arba kurią savanoriškai pateikia verslo partneriai, pavyzdžiui, pateikiant užsakymus, užklausas ar informaciją apie projektą.

4. Asmens duomenys, surinkti iš viešai prieinamų šaltinių, informacinių duomenų bazių arba kredito agentūrų.

5. Jei to reikalaujama teisės aktais, atliekant atitikties patikrinimus: gimimo data, asmens tapatybės dokumentas ir asmens kodas, informacija apie atitinkamus teismo procesus ir kitus teisinius ginčus, susijusius su verslo partneriais.

6. Papildoma informacija apie verslo santykius, pvz., protokolai, auditas, pareikšti interesai, perkamosios galios klasifikacija, kategorijos ir blokavimo rodikliai, taip pat

7. Prieigos kontrolės ir pastatų apsaugos sistemų duomenys, kai vyksta ekskursijos po gamyklą, pavyzdžiui, apsilankymo ataskaitos, transporto priemonių registracijos numeriai, vaizdo stebėjimo kamerų įrašai).

Šie duomenys tvarkomi tik toliau nurodytais tikslais:

1. Komunikacija su verslo partneriais apie gaminius, paslaugas ir projektus, pvz., verslo partnerių užklausų tvarkymas arba techninės informacijos apie gaminius teikimas (naudojamos duomenų kategorijos: 1, 3).

2. „Liebherr“ ir verslo partnerio (sutartinių) komercinių santykių planavimas, įgyvendinimas ir valdymas, pvz., gaminių ir paslaugų užsakymų tvarkymas, mokėjimų surinkimas, apskaita bei sąskaitų faktūrų išrašymas, taip pat pristatymas, techninė priežiūra ar remontas (naudojamos duomenų kategorijos: 1–4 ir galbūt 5–7).

3. Klientų apklausų, rinkodaros kampanijų, rinkos analizės, konkursų, varžybų ar panašių kampanijų ir renginių vykdymas (naudojama duomenų kategorija: 1).

4. i) Teisinių reikalavimų (pvz., saugojimo prievolė pagal mokesčių ir komercinę teisę). ii) Taikomos prievolės atlikti atitikties patikrinimus (siekiant užkirsti kelią finansiniams nusikaltimams ar pinigų plovimui) ir (iii) „Liebherr“ gairių ir pramonės standartų (naudojamos duomenų kategorijos: 1–7) laikymasis bei

5. Teisinių ginčų sprendimas, galiojančių sutarčių vykdymas, teisinių reikalavimų pareiškimas, vykdymas ir gynimas. (Naudojamos duomenų kategorijos: 1–7)

Kitais tikslais duomenys bus tvarkomi tik tuo atveju, jei bus įvykdyti būtini teisiniai reikalavimai pagal BDAR 6 straipsnio 4 dalį. Tokiu atveju, žinoma, laikysimės visų informavimo prievolių pagal BDAR 13 straipsnio 3 dalį ir BDAR 14 straipsnio 4 dalį.

III. Kokiu teisiniu pagrindu remdamiesi renkame jūsų duomenis?

Jei nenurodytos kitos konkrečios teisės akto nuostatos, jūsų duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnis.

Jūsų duomenys tvarkomi remiantis šiuo teisiniu pagrindu ar šiais teisiniais pagrindais:

1. Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) (taikoma 3 tikslui).

2. Duomenų tvarkymas sutarčių vykdymo tikslais (BDAR 6 straipsnio 1 dalies b punktas) (taikoma 1, 2, 4 tikslams).

3. Duomenų tvarkymas siekiant suderinti interesus (BDAR 6 straipsnio 1 dalies f punktas) (taikoma 3 tikslui).

4. Duomenų tvarkymas siekiant vykdyti teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas) (taikoma 4 tikslo i ir ii punktams).

Mūsų teisėti interesai apima:

1. Ekonominius interesus (3 tikslas)

2. Klientų aptarnavimą (3 tikslas)

3. Gaminio tobulinimą (3 tikslas)

4. Pavojų nustatymą (3 tikslas)

5. Klientų lojalumą (3 tikslas)

Jei jūsų duomenis tvarkome remdamiesi jūsų sutikimu, jūs turite teisę bet kada atšaukti savo sutikimą (atšaukimas įsigalioja duomenims tvarkyti ateityje).

Jei jūsų duomenis tvarkome remdamiesi interesų derinimo principu, pagal BDAR 21 straipsnio nuostatas jūs turite teisę nesutikti, kad jūsų duomenys būtų tvarkomi.

Jūsų duomenis tvarkysime tik tiek, kiek būtina pirmiau minėtiems tikslams pasiekti.

IV. Kam, kokiais tikslais ir kokių kategorijų jūsų duomenis mes perduodame?

Jūsų duomenis galime perduoti:

1. Kitoms „Liebherr“ grupės įmonėms, jeigu tai būtina sutarčiai sudaryti, vykdyti ar nutraukti, arba jei turime teisėtą interesą perduoti duomenis ir tam netrukdo jūsų viršesnis teisėtas interesas; (2 duomenų kategorija).

2. Paslaugų teikėjams, kuriuos naudojame pirmiau nurodytiems tikslams pasiekti; (1, 2, 3, 4 ir 5 duomenų kategorijos).

3. Teismams, arbitražo teismams, valdžios institucijoms ar teisiniams patarėjams, jeigu tai būtina laikantis galiojančių įstatymų arba pareikšti, vykdyti ar apginti teisinius reikalavimus. (1, 2 ir 5 duomenų kategorijos)

V. Ar mano duomenys bus tvarkomi už Europos Sąjungos ribų?

Duomenys gali būti perduoti subjektams, esantiems ne Europos Sąjungos ir Europos ekonominės erdvės šalyse (vadinamosiose trečiosiose valstybėse) tik tuo atveju, 1) jei davėte mums sutikimą arba 2) jei Europos Komisija nusprendė, kad trečiojoje šalyje yra tinkamas apsaugos lygis (BDAR 45 straipsnis). Jei Komisija tokio sprendimo nepriėmė, jūsų duomenis trečiojoje valstybėje esančioms trečiosioms šalims galime perduoti tik tuo atveju, jei egzistuoja tinkamos apsaugos priemonės (pavyzdžiui, Komisijos arba priežiūros institucijos pagal specialią procedūrą priimtos standartinės duomenų apsaugos sąlygos) ir užtikrinamas jūsų, kaip duomenų subjekto, teisių įgyvendinimas.

VI. Kada jūsų asmens duomenis ištrinsime arba nuasmeninsime?

Jūsų duomenis tvarkome tol, kol to reikia atitinkamam tikslui pasiekti, nebent jūs veiksmingai prieštarautumėte savo duomenų tvarkymui arba veiksmingai atšauktumėte galimai duotą sutikimą.

Jei egzistuoja teisės aktais nustatytos saugojimo prievolės, pavyzdžiui, pagal komercinę teisę arba mokesčių teisės aktus, mes privalėsime saugoti atitinkamus duomenis saugojimo prievolės galiojimo laikotarpiu. Pasibaigus saugojimo prievolei, mes patikrinsime, ar yra tolesnis duomenų tvarkymo poreikis. Jei nebėra būtinybės, jūsų duomenys bus ištrinti.

VII. Kokiu mastu konkrečiais atvejais priimami automatizuoti sprendimai?

Užmegzdami ir įgyvendindami verslo santykius mes nenaudojame visiškai automatizuoto sprendimų priėmimo pagal BDAR 22 straipsnį. Jei konkrečiais atvejais naudosime šį metodą, apie tai jus informuosime atskirai, jei to reikalaujama pagal įstatymus.

VIII. Kokiu mastu mano duomenys bus naudojami profiliavimui (vertinimui)?

Kai kuriuos jūsų duomenis tvarkome automatiškai, siekdami įvertinti tam tikrus asmeninius veiksnius (profiliavimas).

Profiliavimą naudojame šiais atvejais:

1. Vadovaudamiesi įstatymų ir kitų teisės aktų reikalavimais, privalome kovoti su pinigų plovimu, terorizmo finansavimu ir nusikalstamomis veikomis, keliančiomis grėsmę turtui. Šio proceso metu atliekamas duomenų (be kita ko, mokėjimo operacijų metu) vertinimas. Šios priemonės taip pat skirtos jums apsaugoti. (Taikoma 4 tikslui)

2. Vertindami jūsų kreditingumą mes taip pat naudojame balus. Taip apskaičiuojama tikimybė, kad klientas įvykdys savo mokėjimo įsipareigojimus pagal sutartį. Apskaičiuojant gali būti atsižvelgiama, pavyzdžiui, į pajamas, išlaidas, turimus įsipareigojimus, profesiją, darbo vietą, darbdavį, darbo stažą, patirtį, įgytą palaikant verslo santykius, ankstesnių paskolų grąžinimą pagal sutartį, taip pat į kredito agentūrų informaciją. Vertinimas balais grindžiamas matematiškai ir statistiškai pripažinta bei patvirtinta procedūra. Apskaičiuotas balas padeda mums priimti sprendimus, susijusius su gaminių sandoriais, ir yra įtrauktas į nuolatinį rizikos valdymą. (Taikoma 2 tikslui)

C. Kaip jūsų asmens duomenys apsaugomi nuo neteisėtos prieigos ir praradimo?

Mes taikome technines ir organizacines saugumo priemones, siekdami užtikrinti, kad jūsų duomenys būtų apsaugoti nuo praradimo, netinkamo pakeitimo ar neteisėtos trečiųjų šalių prieigos. Be to, užtikriname, kad iš mūsų pusės prieiga prie jūsų duomenų būtų suteikiama tik įgaliotiems asmenims ir tik tiek, kiek būtina pirmiau minėtiems tikslams pasiekti. Visų duomenų perdavimas yra šifruojamas.

D. Duomenų subjekto teisės ir teisė pateikti skundą

Pagal teisės aktų nuostatas kaip duomenų subjektas turite teisę

1. Gauti informaciją apie savo duomenis.

2. Reikalauti, kad neteisingi duomenys būtų ištaisyti, o neišsamūs – papildyti.

3. Reikalauti, kad jūsų duomenys būtų ištrinti, ypač jei: 1) jie nebėra būtini šiame duomenų apsaugos pranešime nurodytais tikslais; 2) atšaukėte savo sutikimą ir nėra jokio kito teisinio pagrindo tvarkyti duomenis; 3) jūsų duomenys buvo neteisėtai tvarkomi; 4) prieštaravote duomenų tvarkymui ir nėra viršesnių teisėtų priežasčių juos tvarkyti.

4. Reikalauti apriboti jūsų duomenų tvarkymą, ypač jei ginčijate duomenų tikslumą arba jei jūsų duomenų tvarkymas yra neteisėtas ir prašote ne ištrinti, o apriboti jų naudojimą.

5. Gauti savo duomenis sistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir teisę reikalauti, kad jūsų duomenis tiesiogiai perduotume kitam duomenų valdytojui.

Atkreipkite dėmesį, kad sutikimo atšaukimas neturės poveikio duomenų tvarkymo, atlikto remiantis jūsų sutikimu iki atšaukimo momento, teisėtumui.

Jei siekiate pasinaudoti kuriomis nors pirmiau minėtomis teisėmis, nepateikdami prašymo raštu, atkreipiame dėmesį į tai, kad mes galime pareikalauti pateikti įrodymų, jog esate tas asmuo, kuriuo prisistatote.

Be to, turite teisę pateikti skundą kompetentingai priežiūros institucijai.

E. Kas yra kontaktinis asmuo duomenų apsaugos klausimais ir kaip su juo susisiekti?

Jei turite klausimų, susijusių su duomenų apsauga, kreipkitės šiuo adresu:

Liebherr-Hausgeräte Ochsenhausen GmbH

Memminger Straße 77-79

88416 Ochsenhausen

El. paštas: [email protected]

Versija: 2020 m. liepa