Asmens duomenų tvarkymas

Įžanginės nuostatos

  1. TGNCA s.r.o., ID Nr.: 096 34 231, buveinė Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, įregistruota Komerciniame registre, kurį tvarko Ūstí nad Labem apygardos teismas, byl. Nr. C 46079 (toliau – „TGNCA“), priima šią privatumo politiką ir slapukų politiką, kuri taikoma tiek tvarkymui, kurį ji atlieka kaip duomenų valdytoja, tiek tvarkymui, kai ji veikia kaip duomenų tvarkytoja pagal kito duomenų valdytojo nurodymus.
  2. Duomenų subjektas – tai bet kuris fizinis asmuo, kurio asmens duomenis tvarko TGNCA, nepriklausomai nuo jo padėties atitinkamuose santykiuose ir nepriklausomai nuo to, ar TGNCA turi tiesioginius sutartinius santykius su duomenų subjektu, ar ne.

Tvarkymas kaip duomenų valdytojo pozicijoje

  1. Veikdama duomenų valdytojo pozicijoje, TGNCA tvarko šiuos asmens duomenis, kuriuos ji gauna tiesiogiai iš atskirų duomenų subjektų:
    • identifikavimo duomenys, t. y. vardas ir pavardė, įmonės pavadinimas, identifikacinis numeris, naudotojo vardas, slaptažodis ir jo maiša (hash); ir
    • kontaktiniai duomenys, t. y. el. pašto adresas, telefono numeris, pristatymo adresas ir atsiskaitymo adresas.
  2. TGNCA tvarko pirmiau nurodytus asmens duomenis (įskaitant slapukus) remdamasi sutartinių įsipareigojimų, pagal kuriuos TGNCA įsipareigoja teikti savo paslaugas duomenų subjektui, vykdymu kaip teisiniu pagrindu, bent jau naudotojo paskyros palaikymo apimtimi. Registraciją ir naudotojo paskyros palaikymą reglamentuoja atskiros bendrosios sąlygos. Tam tikrų asmens duomenų tvarkymas grindžiamas duomenų subjektų sutikimu.
  3. Toks tvarkymas atliekamas šiais tikslais:
    • paslaugų funkcionalumo užtikrinimas,
    • teikiamų paslaugų gerinimas,
    • veiksmingas TGNCA produktų ir paslaugų skatinimas,
    • pasiūlymų ir reklamos siuntimas el. paštu, trumpaisiais pranešimais, ir
    • naujų funkcijų ir programėlių testavimas prieš jų įdiegimą.
  4. Asmens duomenys saugomi ne trumpiau kaip 4 metus (t. y. trejų metų ieškinio senaties terminą ir vienerius metus po jo pabaigos, atsižvelgiant į reikalavimus, pareikštus senaties termino pabaigoje), bet ne ilgiau kaip 10 metų nuo paskutinio prisijungimo prie naudotojo paskyros.
  5. Ryšium su tvarkymu Jums priklauso šios teisės:
    • Jūs turite teisę žinoti, kodėl Jūsų asmens duomenys yra reikalingi, kas su jais vyks ir kiek laiko jie bus saugomi;
    • Jūs turite teisę susipažinti su Jūsų asmens duomenimis, kurie mums yra žinomi;
    • Jūs turite teisę bet kuriuo metu savo asmens duomenis papildyti, ištaisyti, ištrinti arba užblokuoti;
    • jeigu suteikiate mums sutikimą tvarkyti Jūsų duomenis, Jūs turite teisę šį sutikimą atšaukti ir reikalauti, kad Jūsų asmens duomenys būtų ištrinti;
    • Jūs turite teisę iš duomenų valdytojo reikalauti visų Jūsų asmens duomenų ir perduoti juos kitam duomenų valdytojui visa apimtimi; ir
    • Jūs galite nesutikti su Jūsų duomenų tvarkymu. Mes tai gerbsime, nebent egzistuos teisėtos šio tvarkymo priežastys.
  6. Norėdami pasinaudoti šiomis teisėmis, prašome su mumis susisiekti. Kontaktinius duomenis rasite šio dokumento pabaigoje. Jeigu turite skundą dėl to, kaip tvarkome Jūsų duomenis, norėtume apie tai sužinoti, tačiau Jūs taip pat turite teisę pateikti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai).

Slapukai

  1. Veikdama duomenų valdytojo pozicijoje, TGNCA taip pat tvarko vadinamuosius slapukus. Slapukai yra maži, paprasti failai, kurie siunčiami kartu su šioje interneto svetainėje pateikiamais puslapiais ir naršyklės įrašomi kompiuterio ar kito įrenginio standžiajame diske. Juose saugoma informacija vėlesnio apsilankymo metu gali būti grąžinta į TGNCA serverius arba atitinkamų trečiųjų šalių serverius. Slapukai gali turėti asmens duomenų pobūdį.
  2. Funkciniai slapukai: Tam tikri slapukai užtikrina, kad konkretios interneto svetainės dalys veiktų tinkamai ir kad naudotojo nuostatos išliktų žinomos. Naudojant funkcinius slapukus, pagerinama naudotojo patirtis. Šių slapukų naudojimas nėra grindžiamas Jūsų sutikimu.
  3. Statistiniai slapukai: Statistiniai slapukai naudojami interneto svetainei optimizuoti. Dėl šių statistinių slapukų TGNCA gauna interneto svetainės naudojimo apžvalgą. Šių slapukų naudojimas grindžiamas Jūsų sutikimu.
  4. Rinkodaros slapukai: Rinkodaros slapukai yra slapukai ar bet kokia kita vietinio saugojimo forma, naudojama naudotojų profiliams sudaryti reklamai rodyti arba naudotojui sekti rinkodaros tikslais. Šių slapukų naudojimas grindžiamas Jūsų sutikimu.
  5. Slapukus galima ištrinti naudojantis interneto naršykle. Taip pat galima nurodyti, kad tam tikri slapukai nebūtų įrašomi. Kita galimybė – pakeisti interneto naršyklės nustatymus taip, kad kiekvieną kartą įrašant slapuką būtų rodomas pranešimas. Daugiau informacijos apie šias galimybes galite rasti naršyklės žinyne.
  6. Atkreipkite dėmesį, kad TGNCA interneto svetainė gali tinkamai neveikti, jei visi slapukai yra išjungti. Jei ištrinsite slapukus savo naršyklėje, jie, Jums vėl apsilankius mūsų interneto svetainėje ir davus sutikimą, bus įrašyti iš naujo.
  7. 3–6 straipsniai skyriaus Tvarkymas kaip duomenų valdytojo pozicijoje taikomi slapukams mutatis mutandis.

Tvarkymas kaip duomenų tvarkytojo pozicijoje (duomenų tvarkymo sutartis)

  1. Sudarius sutartį tarp TGNCA ir jos paslaugomis besinaudojančio kliento, klientas, kaip duomenų valdytojas, įgalioja TGNCA veikti kaip duomenų tvarkytoja toliau nurodytomis sąlygomis, ir šia apimtimi ši politika sudaro vadinamąją duomenų tvarkymo sutartį pagal GDPR 28 straipsnį.
  2. Asmens duomenų tvarkymo tikslas yra paslaugų teikimas klientui. TGNCA tvarko asmens duomenis tik paslaugų teikimo tikslu ir tiek, kiek tai yra būtina tokioms paslaugoms teikti.
  3. Klientas privalo įvykdyti visus jam taikomais teisės aktais asmens duomenų atžvilgiu nustatytus įsipareigojimus; visų pirma, klientas, kaip duomenų valdytojas, pareiškia, kad jis yra ir visą duomenų tvarkymo sutarties galiojimo laiką bus įgaliotas, vadovaudamasis GDPR ir kitais teisės aktais, tvarkyti asmens duomenis, kurie bus pateikti TGNCA naudai.
  4. Klientas visų pirma užtikrina sutikimą tvarkyti asmens duomenis arba, atitinkamai, užtikrina, kad būtų įvykdytas kitas asmens duomenų tvarkymo teisinis pagrindas; šio straipsnio pažeidimas negali būti naštai TGNCA, o klientas įsipareigoja atlyginti TGNCA žalą tuo atveju, jei bet kuris asmuo pareikš jai reikalavimą atlyginti žalą, susijusį su tvarkymu kliento naudai dėl to, kad nebuvo įvykdytas duomenų tvarkymo pagrindas.
  5. TGNCA tvarko ir saugo asmens duomenis griežtai būtinu laikotarpiu, ne ilgiau kaip duomenų tvarkymo sutarties galiojimo laiką, jeigu taikytini teisės aktai nenustato kitaip. Kai tai numatyta teisės aktuose arba būtina TGNCA ar trečiųjų asmenų teisėms ir teisėtiems interesams apsaugoti, TGNCA turi teisę tvarkyti ir saugoti tokius asmens duomenis būtina apimtimi ir būtiną laikotarpį kaip asmens duomenų valdytoja.
  6. Pasibaigus asmens duomenų tvarkymo pagrindui, TGNCA su asmens duomenimis elgsis pagal kliento nurodymus ir sprendimą (jeigu jie atitinka taikytinus teisės aktus). Visų pirma TGNCA grąžins asmens duomenis klientui arba juos ištrins, įskaitant jų kopijas, arba, jei tai neįmanoma, užtikrins, kad jie būtų užblokuoti taip, kad asmens duomenys taptų nebeprieinami ir tolesnis tvarkymas būtų neįmanomas. Asmens duomenų saugojimas siekiant įvykdyti įsipareigojimus ar apsaugoti TGNCA ar trečiųjų asmenų teises ir teisėtus interesus pagal GDPR išlieka nepaveiktas.
  7. Asmens duomenis tvarkys įgalioti TGNCA darbuotojai, automatizuotos sistemos ir taip pat rankiniu būdu, rašytine arba elektronine forma.
  8. Klientas ir TGNCA susitarė, kad asmens duomenys bus perduodami saugiai elektroninėmis priemonėmis.
  9. TGNCA visada tvarkys asmens duomenis pagal sutarties su klientu sąlygas ir vadovaudamasi kliento nurodymais (jeigu jie atitinka taikytinus teisės aktus), įskaitant asmens duomenų perdavimo į trečiąją šalį ar tarptautinei organizacijai klausimus, išskyrus atvejus, kai tokį tvarkymą jai nustato Europos Sąjungos teisė arba klientui taikoma Europos Sąjungos valstybės narės teisė; tokiais atvejais TGNCA informuos klientą apie tokį teisinį reikalavimą prieš tvarkymą, nebent tokie teisės aktai dėl svarbių viešojo intereso priežasčių draustų tokią informaciją pateikti.
  10. TGNCA nevykdys kliento nurodymų, kurie prieštarautų taikytiniems teisės aktams, ir apie tokį prieštaravimą informuos klientą.
  11. Sudarydamas sutartį, klientas nurodo TGNCA tvarkyti asmens duomenis, susijusius su vadinamaisiais matavimo skriptais, pagal kliento atliktą pasirinkimą.

Šalių įsipareigojimai pagal duomenų tvarkymo sutartį

  1. TGNCA kaip duomenų tvarkytoja įsipareigoja:
    a) imtis visų priemonių pagal GDPR 32 straipsnį, visų pirma imtis būtinų saugumo priemonių atsižvelgdama į rizikas, kurias tvarkymas gali kelti duomenų subjektų teisėms ir teisėtiems interesams, ypač saugumo priemonių, apsaugančių asmens duomenis nuo neteisėtos prieigos, atsitiktinio ar neteisėto sunaikinimo, praradimo ar pakeitimo, neteisėto atskleidimo ar kito neteisėto tvarkymo;
    b) užtikrinti, kad asmens duomenis tvarkytų tik tinkamai apmokytas personalas ir saugioje tvarkymo aplinkoje, įskaitant saugias elektronines priemones;
    c) laikyti konfidencialiais asmens duomenis ir saugumo priemones, kurių atskleidimas sukeltų grėsmę tokių asmens duomenų apsaugai, ir užtikrinti, kad šią konfidencialumo pareigą taip pat vykdytų asmenys, per kuriuos ji teikia savo paslaugas;
    d) atsižvelgdama į tvarkymo pobūdį, padėti klientui taikytinomis techninėmis ir organizacinėmis priemonėmis vykdyti kliento pareigą atsakyti į duomenų subjektų teisių įgyvendinimo prašymus, ne vėliau kaip per 10 dienų nuo kliento prašymo gavimo;
    e) nedelsdama, bet ne vėliau kaip per 72 valandas nuo sužinojimo, pranešti klientui apie įvykusį asmens duomenų saugumo pažeidimą; TGNCA suteiks klientui visą pagrįstai jo prašomą informaciją savo pareigoms pagal GDPR įvykdyti;
    f) padėti klientui užtikrinti pareigų pagal GDPR 32–36 straipsnius laikymąsi, atsižvelgdama į tvarkymo pobūdį ir informaciją, kuria disponuoja TGNCA;
    g) suteikti klientui visą informaciją, reikalingą parodyti, kad TGNCA įsipareigojimai yra įvykdyti, ir šiuo tikslu kliento sąskaita leisti atlikti auditus, įskaitant patikrinimus, kuriuos atlieka klientas ar jo paskirtas auditorius, ir teikti reikalingą pagalbą tokio audito metu; ir
    h) neperduoti asmens duomenų tretiesiems asmenims be kliento sutikimo; tai nepažeidžia jų perdavimo viešosioms institucijoms, kai to reikalauja teisės aktai, ar asmens duomenų perdavimo kitai duomenų tvarkytojai, įskaitant, bet tuo neapsiribojant, Google Tag Manager.
  2. Klientas įsipareigoja:
    a) tvarkyti asmens duomenis pagal GDPR;
    b) užtikrinti duomenų subjektų sutikimą asmens duomenų tvarkymui tais atvejais, kai toks sutikimas yra būtinas asmens duomenų tvarkymui;
    c) nedelsdamas informuoti duomenų subjektus apie asmens duomenų tvarkymą pagal sutartį;
    d) nedelsdamas informuoti TGNCA, jei nustato, kad asmens duomenys yra netikslūs, ir nurodyti TGNCA ištaisyti tokius netikslius asmens duomenis;
    e) pateikti TGNCA informaciją apie darbuotojus ir kitus asmenis, kuriuos klientas paskiria turėti prieigą prie asmens duomenų, ir informuoti TGNCA apie jų prieigos apimtį; taip pat klientas informuoja TGNCA apie bet kokius tokių darbuotojų ar asmenų pasikeitimus;
    f) nagrinėti duomenų subjektų prašymus įgyvendinti teises, kylančias iš GDPR;
    g) informuoti TGNCA apie bet kurį planuojamą auditą ar patikrinimą ne vėliau kaip prieš 7 dienas; ir
    h) užtikrinti, kad audito ar patikrinimo atlikimas (nesvarbu, ar tiesiogiai kliento, ar kliento paskirto auditoriaus) nepagrįstai neapkrautų TGNCA ar netrukdytų jos veiklai ir veiksmams.
  3. Klientas suteikia bendrą sutikimą, kad TGNCA tvarkyme pasitelktų kitą duomenų tvarkytoją. Jei TGNCA įtraukia kitą duomenų tvarkytoją atlikti konkrečią tvarkymo veiklą kliento vardu, toks kitas duomenų tvarkytojas turi įsipareigoti TGNCA atžvilgiu laikytis duomenų tvarkymo sąlygų pagal duomenų tvarkymo sutartį.
  4. Kitos TGNCA ir kliento teisės ir pareigos, kurių sutartyje tiesiogiai nenustatyta, reglamentuojamos taikytinais teisės aktais, visų pirma GDPR.
  5. Kai duomenų subjektas įgyvendina teises, susijusias su tvarkymu, kuriame TGNCA veikia duomenų tvarkytojos pozicijoje, tokios teisės įgyvendinamos kliento, kaip duomenų valdytojo, atžvilgiu. Jeigu jos įgyvendinamos TGNCA atžvilgiu, klientas perims bylos nagrinėjimą ir, jei taikytina, atlygins TGNCA dėl to patirtas išlaidas.
  6. Šie subjektai gali būti asmens duomenų gavėjai:
    • Google Ireland Limited (registracijos Nr.: 368047), buveinė Gordon House, Barrow Street, Dublin 4, Airija; šios bendrovės privatumo sąlygos prieinamos čia: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, buveinė 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Airija; šios bendrovės privatumo sąlygos prieinamos čia: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, buveinė One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; šios bendrovės privatumo sąlygos prieinamos čia: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha-Smíchov, ID Nr. 26168685.

Kontaktiniai duomenys

  1. Visais klausimais, skundais arba prašymais pasinaudoti Jūsų teisėmis Jūs galite susisiekti su TGNCA naudodamiesi šiais kontaktiniais duomenimis: info@tanganica.com

Prenumeruokite mūsų naujienlaiškį

Būkite pirmieji, sužinantys svarbiausias naujienas.