Duomenų valdytojo informacija Apžvalginė informacija
UAB „Toughlex“, buveinės ir vadovybės adresas: Brastos g. 24D-7, LT-47185, Kaunas, Lietuva. Toughlex yra asmens duomenų valdytojas, atsakingas už Bendrojo duomenų apsaugos reglamento (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB) nuostatų laikymąsi.
Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu. Toughlex gerbia subjektų, iš kurių gavo asmens duomenis, privatumą ir užtikrina kuo visapusiškesnę asmens duomenų apsaugą. Šios Privatumo politikos tikslas – informuoti jus apie tai, kokius asmens duomenis renkame, kaip juos naudojame, su kuo galime jais dalytis, kokias teises ir sprendimus galite priimti dėl savo asmens duomenų naudojimo ir kaip galite juos peržiūrėti bei pakeisti.
Teisinis duomenų tvarkymo pagrindas ir tikslai Principai
Toughlex tvarko asmens duomenis tik tada, kai tai yra būtina. Duomenų tvarkymo tikslai ir teisiniai pagrindai yra šie:
- Sutarties vykdymas arba ikisutartinių santykių administravimas (BDAR 6 straipsnio 1 dalies b punktas);
- Toughlex taikomų teisinių prievolių vykdymas (BDAR 6 straipsnio 1 dalies c punktas);
- Aiškaus duomenų subjekto sutikimo gavimas vienu ar keliais konkrečiais tikslais, pavyzdžiui, rinkodaros tikslais, įskaitant informacijos apie renginius, mokymus ir leidinius siuntimą (BDAR 6 straipsnio 1 dalies a punktas ir 7 straipsnis);
- Jūsų informaciją galime naudoti, kai tam yra teisėta priežastis. Pavyzdžiui, galime naudoti jūsų informaciją, kai tai padeda siekti mūsų verslo tikslų arba suteikti naudą jums ar kitam asmeniui.
- Teisėtais interesais remiamės tik tuo atveju, jei jūsų informacijos naudojimo priežastis yra sąžininga ir teisėta. Kai norime remtis teisėtais interesais kaip teisiniu pagrindu, atliekame savo teisėtų interesų ir jūsų privatumo teisių pusiausvyros testą. Kai duomenys tvarkomi „aiškaus sutikimo“ pagrindu, remiantis BDAR 6 straipsnio 1 dalies a punktu ir 7 straipsniu, asmens duomenis šiuo tikslu pateikti neprivaloma. Nesant sutikimo, Toughlex gali negalėti atsakyti į prašymą ar paraišką.
Toughlex, kaip asmens duomenų valdytojas, tvarkydamas jūsų duomenis vadovaujasi šiais principais:
- teisėtumo, sąžiningumo ir skaidrumo;
- tikslo apribojimo;
- atitikimo duomenų tvarkymo tikslams ir duomenų rinkimo mažinimo;
- duomenų tikslumo ir atnaujinimo;
- duomenų saugojimo apribojimo siekiant duomenų tvarkymo tikslų;
- asmens duomenų tvarkymo vientisumo ir konfidencialumo, užtikrinant tinkamą asmens duomenų saugumo lygį.
Asmens duomenų tvarkymas
Toughlex, kaip duomenų valdytojas, vykdo šias operacijas ir tvarko asmens duomenis šiais tikslais:
- Paskyros sukūrimas ir registracija naudotis paslauga – šios operacijos tikslas yra nustatyti asmens tapatybę, kad jam būtų galima suteikti paslaugą ar įvykdyti užsakymą;
- Mokėjimo už paslaugą apdorojimas ir apskaita, jei taikoma – šios operacijos tikslas yra sudaryti galimybę atlikti mokėjimą ir tvarkyti buhalterinę apskaitą;
- Individualizuoti duomenys (pvz., vardas, pavardė, asmens kodas, adresas, el. paštas, telefonas ir kt.) – rinkodaros tikslais, įskaitant informacijos apie renginius, mokymus ir leidinius siuntimą;
- Informacijos apie suteiktų paslaugų tipą ir trukmę rinkimas – rinkodaros tikslais, įskaitant informacijos apie renginius, mokymus ir leidinius siuntimą.
- Duomenų tvarkymas, kai tai būtina sutartinėms ar ikisutartinėms prievolėms įvykdyti arba kai tokių duomenų reikalaujama pagal teisės aktus;
- Kai lankotės mūsų Svetainėje ir jūsų paprašoma asmeninės informacijos, šią informaciją pateikiate ir dalijatės ja su Toughlex.
Mūsų renkama informacija
Kai prisijungiate prie mūsų Svetainės ar ja naudojatės, informaciją apie jus renkame automatiškai jums naudojantis Svetaine arba jums ją mums pateikiant, įskaitant:
- veikla Svetainėje, įskaitant duomenis apie jūsų naršymą mūsų Svetainėje, pavyzdžiui, kokiuose puslapiuose lankotės, kokias nuorodas paspaudžiate ir kada;
- techninė informacija apie įrenginį ar naršyklę, kuria naudojatės prisijungdami prie mūsų Svetainės, pavyzdžiui, jūsų įrenginio IP adresas, slapukų duomenys ir (mobiliųjų įrenginių atveju) jūsų įrenginio tipas bei unikalus mobiliojo įrenginio identifikatorius, pavyzdžiui, Apple IDFA arba Android Advertising ID;
- kontaktinė informacija: vardas, pavardė, el. pašto adresas (pateikiami užpildant formas);
- klientų aptarnavimo informacija, kurią galite pateikti Toughlex atstovams, įskaitant atsakymus į apklausas, el. pašto žinutes ar telefoninius pokalbius.
Asmens duomenų gavėjai ir gavėjų kategorijos
Toughlex asmens duomenis atskleidžia tik tada, kai tai būtina, ir tik šioms gavėjų kategorijoms: paslaugų teikėjams, veikiantiems kaip mūsų duomenų tvarkytojai, įskaitant debesijos bendradarbiavimo, el. pašto ir svetainės analitikos paslaugų teikėjus; profesiniams konsultantams; taip pat kompetentingoms institucijoms, kai duomenis atskleisti reikalaujama pagal teisės aktus. Duomenų tvarkytojai veikia tik pagal mūsų nurodymus ir vadovaudamiesi rašytinėmis duomenų tvarkymo sutartimis. Kai asmens duomenys perduodami už Europos ekonominės erdvės ribų, Toughlex remiasi gavėjui taikomu Europos Komisijos sprendimu dėl tinkamumo arba tinkamomis apsaugos priemonėmis, pavyzdžiui, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Tokių perdavimų teisiniu pagrindu nelaikome jūsų sutikimo, išskyrus atvejus, kai sutikimas yra pagrindinio duomenų tvarkymo pagrindas, pavyzdžiui, tiesioginės rinkodaros atveju. Naudojami paslaugų teikėjai ir jų taikomos apsaugos priemonės aprašyti skyriuje „Duomenų saugumas“.
Saugojimo laikotarpis
Gauti asmens duomenys saugomi ir tvarkomi šiais terminais:
- 2 metus – kai asmens duomenys gaunami sutarčių vykdymo ar ikisutartinių santykių tikslais. 2 metų laikotarpis pradedamas skaičiuoti nuo vėlesnės iš dviejų datų: susirašinėjimo dėl galimo sutarties sudarymo datos arba sutarties įvykdymo datos;
- atitinkamą teisės aktuose nustatytą laikotarpį – jei asmens duomenys renkami ir tvarkomi vykdant Toughlex teisinę prievolę;
- 2 metus – kai asmens duomenys gaunami rinkodaros tikslais, įskaitant informaciją apie renginius, mokymus ir leidinius, arba kai tai yra kandidatų į darbo vietas duomenys, jei jie pateikė mums aiškų sutikimą.
Duomenų saugumas
Toughlex taiko technines ir organizacines saugumo priemones, kad kuo visapusiškiau apsaugotų asmens duomenis nuo nepageidaujamos prieigos. Užtikrindami saugią darbo aplinką, kai kuriose srityse taip pat naudojame šifravimo procedūrą, kad tretieji asmenys negalėtų neteisėtai naudoti duomenų. Mūsų duomenų saugumas atitinka šiandienos technologijų lygį. Dedame visas pagrįstas pastangas, kad apsaugotume jūsų asmeninę informaciją.
Asmens duomenys tvarkomi „Atlassian“ debesijos programose, kurioms Toughlex yra įjungusi duomenų rezidavimą Vokietijoje – tai reiškia, kad duomenų rezidavimui priskiriami produkto duomenys saugomi ir tvarkomi Europos Sąjungoje. Dalis duomenų, kurių „Atlassian“ neleidžia priskirti konkrečiam regionui – pavyzdžiui, paskyros informacija (vardas, el. pašto adresas), veiklos žurnalai ir programų analitikos duomenys – gali būti tvarkoma už Europos Sąjungos ribų. Tokiems duomenų perdavimams „Atlassian“ yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) ir taiko Europos Komisijos patvirtintas standartines sutarčių sąlygas (žr. „Atlassian“ Privatumo politiką). Žinutes, kurias siunčiate per mūsų Svetainę, gauname ir saugome „Google Workspace“ aplinkoje, o Svetainėje naudojame „Google Analytics 4“. „Google“ yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą, o jos „Cloud Data Processing Addendum“ apima Europos Komisijos patvirtintas standartines sutarčių sąlygas. Daugiau apie tai, kaip „Google“ tvarko jūsų duomenis, sužinosite čia.Duomenų subjektų teisės
Teisė gauti informaciją
Bet kuriuo metu galite paprašyti mūsų informacijos apie jūsų asmens duomenis, kuriuos saugome ir tvarkome, taip pat apie jų kilmę, gavėjus ar gavėjų kategorijas, kuriems juos perdavėme, ir jų tvarkymo tikslą.
Teisė atšaukti sutikimą
Jei pateikėte mums sutikimą tvarkyti jūsų duomenis, galite jį bet kuriuo metu atšaukti nenurodydami jokių priežasčių.
Teisė ištaisyti duomenis
Jei Toughlex tvarkomi jūsų asmens duomenys yra neteisingi, bet kuriuo metu galite paprašyti mūsų juos ištaisyti.
Teisė ištrinti ir blokuoti duomenis
Turite teisę ištrinti ir blokuoti Toughlex tvarkomus jūsų asmens duomenis. Ištrinti galima bet kuriuo metu susisiekus su mumis. Paprastai jūsų duomenys bus ištrinti nedelsiant, ne vėliau kaip per 30 dienų nuo šios duomenų subjekto teisės įgyvendinimo. Jei ištrynimas prieštarauja teisės aktų, sutartiniams, baudžiamosios ar komercinės teisės arba kitiems teisėtiems pagrindams, vietoje ištrynimo gali būti atliekamas tik jūsų duomenų blokavimas. Ištrynę jūsų duomenis, mes nebegalime jų atkurti.
Teisė į duomenų perkeliamumą
Jei paprašysite mūsų pateikti jūsų asmens duomenis, perduosime juos jums arba kitam duomenų valdytojui susistemintu, plačiai naudojamu ir kompiuterio skaitomu formatu. Duomenis tiesiogiai perduosime tik tuo atveju, jei tai techniškai įmanoma.
Teisė nesutikti
Turite teisę bet kuriuo metu ir nenurodydami jokios priežasties nesutikti su jūsų duomenų tvarkymu, įskaitant atvejus, kai juos tvarkome rinkodaros arba kandidatavimo į darbo vietą tikslais.
Papildomos teisės automatizuoto duomenų tvarkymo, įskaitant profiliavimą, atveju
Toughlex nevykdo automatizuoto duomenų tvarkymo, įskaitant profiliavimą. Nepaisant to, automatizuoto duomenų tvarkymo, įskaitant profiliavimą, atveju turite papildomą teisę reikalauti, kad duomenų valdytojas įsikištų žmogaus pagalba, teisę nesutikti su sprendimu ir teisę išreikšti savo požiūrį.
Kontaktai (dėl duomenų subjekto teisių įgyvendinimo)
Kai susisiekiate su mumis el. paštu [email protected] arba paštu adresu: UAB „Toughlex“, Brastos g. 24D-7, LT-47185, Kaunas, Lietuva, pateiktus duomenis (įskaitant el. pašto adresą, vardą ir telefono numerį, jei jis nurodytas) saugome tam, kad galėtume atsakyti į jūsų klausimus ir išnagrinėti jūsų atvejį. Saugomus duomenis ištrinsime, kai tik jų saugoti nebebus būtina, arba apribosime jų tvarkymą, jei bus taikomos teisės aktuose nustatytos prievolės.
Teisė pateikti skundą
Jei manote, kad jūsų asmens duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą dėl asmens duomenų tvarkymo kompetentingai kontrolės institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI).
Vaikų naudojimasis Toughlex svetaine
Mūsų svetainės ir internetinės paslaugos nėra skirtos naudoti jaunesniems kaip 18 metų asmenims. Jei esate tėvas ar globėjas ir manote, kad galėjome surinkti informaciją apie vaiką, susisiekite su mumis el. paštu [email protected].
Jūsų informacijos dalijimasis
Jūsų informacija galime dalytis toliau nurodytais arba kitais šioje Privatumo politikoje aprašytais atvejais:
- reaguodami į teisinį procesą;
- siekdami ištirti ar pašalinti galimus mūsų naudotojų sutarčių arba politikų pažeidimus, taip pat apsaugoti Toughlex, mūsų naudotojų ar kitų asmenų teises, turtą ir saugumą;
- su mūsų dukterinėmis ir susijusiomis įmonėmis;
- sudarant bet kokį susijungimą, įmonės turto pardavimą, finansavimą ar viso arba dalies mūsų verslo įsigijimą kitos įmonės, arba vykstant dėl to deryboms; ir
- turėdami jūsų sutikimą arba jums nurodžius.
Jūsų prieiga prie savo informacijos ir jos kontrolė
- Jei esate Europos ekonominėje erdvėje, galite atsisakyti reklamos internete per Europos interaktyviosios skaitmeninės reklamos aljansą (EDAA „Your Online Choices“ svetainė čia).
- Jei esate Europos ekonominėje erdvėje, taip pat galite turėti teisę susipažinti su tam tikra mūsų turima informacija apie jus, ją ištaisyti ar atnaujinti. Taip pat galite paprašyti, kad ištrintume jūsų informaciją. Jei norite pasinaudoti bet kuria iš šių teisių, susisiekite su mumis el. paštu [email protected].
- „Google Analytics“ stebėjimo galite atsisakyti apsilankę šioje svetainėje: „Google Analytics“ atsisakymo naršyklės papildinys
- Daugiau informacijos apie tai, kaip valdyti slapukus, rasite mūsų Slapukų politikoje.
Nuorodos į kitas svetaines
Mūsų Svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Šios nuorodos pateikiamos tik jūsų patogumui. Pateikdami nuorodas į šias svetaines, mes nesukuriame ir neturime ryšio su tokiomis trečiųjų šalių svetainėmis ir jų neremiame. Nuorodų įtraukimas į mūsų Svetainę nereiškia jokio tokių trečiųjų šalių svetainių patvirtinimo, garantijos ar rekomendacijos. Toughlex nekontroliuoja trečiųjų šalių svetainių teisinių dokumentų ir privatumo praktikos, todėl į tokias svetaines einate savo rizika.
Privatumo politikos pakeitimai
Mes galime kartkartėmis pakeisti šią Privatumo politiką. Nusprendę pakeisti šią Privatumo politiką, atnaujinsime Privatumo politikos datą jos viršuje ir paskelbsime pakeistą Privatumo politiką. Rekomenduojame reguliariai peržiūrėti šią Privatumo politiką, ar nėra pakeitimų, nes tolesnis naudojimasis laikomas visų pakeitimų patvirtinimu.
Baigiamosios nuostatos
Mūsų Teisinės sąlygos bus traktuojamos taip, tarsi jos būtų sudarytos ir vykdomos Lietuvoje, ir bus reglamentuojamos bei aiškinamos pagal Lietuvos įstatymus, neatsižvelgiant į teisės normų kolizijos principus. Be to, jūs sutinkate paklusti tokių teismų asmeninei jurisdikcijai ir teismingumui. Bet koks jūsų ieškinys, susijęs su mūsų Svetaine, turi būti pareikštas per 1 (vienerius) metus nuo ieškinio pareiškimo priežasties atsiradimo, nes priešingu atveju jo bus atsisakyta visiems laikams ir jis bus nutrauktas. Jei kuri nors mūsų Privatumo politikos dalis būtų pripažinta negaliojančia arba neįgyvendinama, ta dalis bus aiškinama pagal galiojančius įstatymus, o likusios dalys galios ir toliau. Tiek, kiek koks nors mūsų Svetainės turinys prieštarauja arba neatitinka mūsų Privatumo politikos, pirmenybė teikiama mūsų Privatumo politikai. Toughlex teisės pagal mūsų Teisines sąlygas galioja ir pasibaigus mūsų Teisinių sąlygų galiojimui.
Kontaktai
Klausimais dėl privatumo kreipkitės el. paštu [email protected] (temos laukelyje nurodykite „PRIVATUMO POLITIKA“) arba raštu adresu: UAB „Toughlex“, Brastos g. 24D-7, LT-47185, Kaunas, Lietuva.
