See grupi privaatsusteatis annab ülevaate, kuidas EUROWAG oma ettevõtetes, mis on siin loetletud (edaspidi „EW” või „meie”), töötleb isikuandmeid ning on loodud tagamaks, et täidame oma teavituskohustusi vastavalt Euroopa Liidu isikuandmete kaitse üldmääruse („GDPR”) artiklitele 13 ja 14 ning muudele kohalikele andmekaitsealastele õigusaktidele.
Oleme määranud grupi andmekaitseametniku (edaspidi „grupi DPO” või „DPO”), kes käsitleb kõiki andmesubjektide või GDPR-iga seotud päringuid.
Meie DPO kontaktandmed on järgmised:
See dokument on EUROWAG-i kõrgeim ja kõige üldisem privaatsusteatis. Oleme vastu võtnud ka täiendavad spetsiifilised privaatsusteatised, mis täiendavad ja täpsustavad seda grupi privaatsusteadet, näiteks töötajate privaatsusteatised, mobiilirakenduste privaatsusteatised või videovalve privaatsusteatised meie ruumides. Täiendavad privaatsusteatised tuleks lugeda koos käesoleva grupi privaatsusteatisega, kuna need kehtivad ühiselt.
Üldiselt peame isikuandmeid töötlema, et:
EUROWAG-is töötleme teie isikuandmeid järgmiste töötlemise eesmärkide ja õiguslike alustega. Seda tehes tegutsevad EW üksused ühisvastutavate töötlejatena GDPR-i artikli 26 tähenduses.
[1]Allolevas tabelis on esitatud ka üldine teave selle kohta, kui kaua me teie isikuandmeid säilitame ja töötleme. Need on üldised säilitamisperioodid, mida võib lühendada, kui andmed pole enam vajalikud, või pikendada, kui seda nõuavad seadus või meie õiguspärased huvid.
Täpsem kirjeldus töötlemise eesmärkidest ja õiguspärastest huvidest, mida järgime, on saadaval siin.
[1] EUROWAG-i ühisvastutavate töötlejate korralduse sisu on järgmine: (i) GDPR-iga ja ePrivaatsusega seotud vastavusprogrammi järelevalvet ja nõustamist teostab grupi DPO, kes lahendab kõik andmesubjektide päringud koos kohaliku personali abiga; (ii) kõik selle grupi privaatsusteatises loetletud eesmärgid on kõigi EW üksuste ühised eesmärgid, mis tähendab, et kõik üksused on õigustatud töötlema samu isikuandmeid ühiselt, kuid rangelt „vajaduse” põhimõttel; (iii) vajaduse põhimõte võimaldab kõiki siinkohal määratud eesmärkidel isikuandmete töötlemise jagamist EW üksuste vahel, kui see on vajalik; (iv) iga EW üksus võib töödelda oma isikuandmeid oma eesmärkidel, mis ei ole ühised eesmärgid, kuid peab informeerima grupi DPO-d ja andmesubjekte sellisest töötlemisest vastavalt GDPR-i artiklitele 13 ja 14.
Allpool on ülevaade:
EUROWAG-i järgitud õiguspäraste huvide loetelu on järgmine:
Kui seadus nõuab mõnes ülaltoodud juhtumis õiguspärase huvi asemel nõusoleku kasutamist, tugineme nõusolekule.
Täpsem kirjeldus õiguspärastest huvidest, mida järgime, ja nende asjakohasus töötlemise eesmärkidega on leitav siin.
Üldiselt kogume teie isikuandmeid otse teilt. Sellisel juhul on isikuandmete esitamine vabatahtlik. Te võite esitada oma isikuandmeid meile erinevatel viisidel.
Kuid me võime saada teie isikuandmeid ka muudest allikatest (nt meie volitatud töötlejatelt, kolmandatelt osapooltelt või avalikest registritest). Rohkem teavet leiate allolevast tabelist.
On mitmeid õigusakte, mis kohustavad meid koguma ja töötlema teatud isikuandmeid teie kohta. Eelkõige hõlmavad need kohustust ennetada, kontrollida, hinnata ja avastada rahapesu, raamatupidamis- ja maksualase teabe töötlemist ning tagada isikuandmete ja IT-süsteemide turvalisus.
Kui isikuandmete kogumine on seotud lepingulise suhtega, on see sageli lepinguline nõue või nõue, mis on vajalik lepingu sõlmimiseks. Isikuandmete (nii teie kui ka teie kolleegide andmete) esitamata jätmine võib kaasa tuua lepingu sõlmimata jätmise või lepingulise suhte täitmata jätmise ettevõttega, mida te esindate.
Kui isikuandmete töötlemise õiguslik alus konkreetse eesmärgi puhul on nõusolek, on isikuandmete esitamine rangelt vabatahtlik ning selle esitamata jätmine ei avalda teile mingeid negatiivseid tagajärgi ega mõjusid.
Võtame teie isikuandmete konfidentsiaalsust väga tõsiselt ja meil on sisemised poliitikad, mis tagavad, et teie andmeid jagatakse ainult volitatud töötajatega EUROWAG-is või kontrollitud kolmandate osapooltega.
Meie töötajatel võib olla juurdepääs teie isikuandmetele rangelt vajaduspõhiselt, mis on tavaliselt reguleeritud ja piiratud vastavalt funktsioonile, rollile ja osakonnale. Samuti tagame, et meie alltöövõtjate valik ja nende poolt isikuandmete töötlemine vastavad GDPR-ile või muudele riiklikele seadustele.
Meie klientide, äripartnerite või teiste füüsiliste isikute vajalikke isikuandmeid edastatakse järgmistele saajakategooriatele:
Kui avalikud asutused küsivad meilt teie isikuandmete edastamist, vaatame läbi seadusest tulenevad tingimused taotluse aktsepteerimiseks ja tagame, et taotluse tingimuste mittetäitmise korral me seda ei rahulda.
Kui teil on küsimusi meie praeguste töötlejate kohta, võtke julgelt ühendust meie DPO-ga lisateabe saamiseks.
Vaikimisi ei edasta me isikuandmeid Euroopa Majanduspiirkonnast (EL, Island, Norra ja Liechtenstein) väljapoole asuvatesse kolmandatesse riikidesse, kui see pole vajalik. Näiteks kui osutame teenuseid oma klientidele, võime kasutada oma esindusi ja äripartnereid Türgist, Bosnia ja Hertsegoviinast, Montenegrost, Venemaalt, Ukrainast, Põhja-Makedooniast või Serbiast. Võime kasutada ka erinevaid pilveteenuseid ja sotsiaalvõrgustike teenuseid, mida pakuvad mitmed teenusepakkujad USA-st.
Kuigi me pole kunagi täheldanud nende riikide puhul isikuandmete väärkasutamist, loetakse Euroopa Komisjoni otsuste kohaselt, et need riigid ei taga piisavat kaitsetaset (isikuandmete kaitse osas), mistõttu peame tegutsema vastavalt GDPR-i artikli 46 alusel kehtestatud piisavatele kaitsemeetmetele või spetsiifiliste olukordade erandite alusel GDPR-i artikli 49 kohaselt. Seetõttu sõlmime Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimused andmete importijatega kolmandates riikides.
ELi Kohtu otsuse valguses Schrems II juhtumis 16. juulil 2020 rakendame täiendavaid kaitsemeetmeid USA-sse edastamise puhul, kui me ei saa tugineda uue Andmekaitseraamistiku importija sertifikaadile. Kui importija on sertifitseeritud, võime edastada teie isikuandmeid Euroopa Liidu ja USA komisjoni piisavuse otsuse alusel vastavalt GDPR-i artikli 45 nõuetele, ilma et peaksime rakendama muid meetmeid.
Mõnel juhul, jah. Oleme tuvastanud teatud töötlemistoimingud, mis tõenäoliselt kuuluvad GDPR-i artikli 22 tähenduses „automatiseeritud individuaalse otsuste tegemise, sealhulgas profiilianalüüsi” alla, ja need on kirjeldatud allpool:
*Samuti oleme tuvastanud teatud töötlemistoimingud, mis vähem tõenäoliselt kuuluvad GDPR-i artikli 22 alla, kuid anname nendest juhtudest ikkagi teavet.
Soovime juhtida teie tähelepanu järgmistele õigustele:
"Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele õiguspäraste huvide alusel (nagu eespool selgitatud) ja avaliku huvi alusel."
"Kui töötleme teie isikuandmeid nõusoleku alusel, on teil õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust."
"Teil on õigus tõhusalt esitada vastuväiteid isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas profileerimisele."
Lisaks annab GDPR teile mitmeid andmesubjekti õigusi ja tingimusi nende teostamiseks. Kuigi mõned õigused on „automaatsed“, näiteks nõusoleku tagasivõtmine või otseturunduse vastuväide, ei ole kõik õigused sellised, kuna need on seotud konkreetsete tingimustega, mis ei pruugi igal juhul olla täidetud. Meie volitatud personali ülesanne, DPO järelevalve all, on teie taotlus korrektselt hinnata ja teid õigeaegselt, tavaliselt ühe kuu jooksul (perioodi võib pikendada), teavitada.
Teil on samuti õigus esitada kaebus asjakohasele andmekaitse järelevalveasutusele või taotleda õiguslikku kaitset. Pange tähele, et EUROWAG-i peamise asukoha järgi juhtiv järelevalveasutus on Tšehhi Vabariigi Isikuandmete Kaitse Amet (www.uoou.cz), kuid võite oma õigusi kasutada ka ükskõik millise muu järelevalveasutuse abiga riigist, kus EUROWAG-i üksused tegutsevad ja mis on teile sobivam keele või kauguse tõttu. Rohkem teavet EMP riikide järelevalveasutuste kohta leiate siit.
Me austame GDPR-i standardseid õigusi kõigi andmesubjektide suhtes, kelle isikuandmeid töötleme EUROWAG-is üle maailma. Seega antakse kõikidele andmesubjektidele, olenemata tegevusriigist, GDPR-i õigused, mida täiendatakse vastavalt rahvusvahelise kolmanda riigi seadusele spetsiifiliste õigustega.
Selles kontekstis võtke arvesse, et mõningaid õigusi kolmandates riikides ei pruugi olla praktiliselt võimalik kasutada põhjustel, mis on meie kontrolli alt väljas (nt andmete ülekantavuse õigus või õigus olla unustatud).
Üldiselt kasutame küpsiseid veebiteenuste osutamiseks (vajalikud küpsised) või otseturunduse eesmärkidel. Lisateavet selle kohta, kuidas me kasutame küpsiseid ja elektroonilise suhtluse metaandmeid teie veebibrauseritest ja lõppseadmetest, mida kasutate meie veebisaidi külastamise ajal, leiate meie küpsiste teatisest, mis on saadaval siin.
Lugege asjakohaseid privaatsuspoliitikaid, et paremini mõista, kuidas sotsiaalmeediaplatvormide pakkujad (nt Facebook, Google või LinkedIn), kes tegutsevad eraldi vastutavate töötlejatena, töötlevad teie isikuandmeid. Meil on ainult tüüpiline administraatori kontroll isikuandmete üle, mida me oma ettevõtte profiili kaudu töötleme.
EUROWAG vastutab teie andmete töötlemise eest ainult teatud ulatuses, näiteks kui külastate meie profiili, kui suhtleme omavahel sotsiaalvõrgustikus või kui sihime teid reklaamidega sotsiaalvõrgustikes. Meie profiilidel sotsiaalvõrgustikes võime töödelda teie isikuandmeid ja küpsiseid turundus- või statistilistel eesmärkidel koos asjakohaste sotsiaalvõrgustike pakkujatega, näiteks ühiste vastutavate töötlejatena GDPR-i mõistes. Tavaliselt siis, kui kasutame fännilehe jaoks mõeldud lehe ülevaate teenuseid. Seetõttu oleme kohustatud teavitama teid põhilistest osadest lepingutest, mille sõlmisime vastavalt GDPR-i artiklile 26:
Kui kasutame sotsiaalvõrgustike pakkujate poolt pakutavaid tasulisi sihitud reklaamikampaaniate teenuseid, tegutsevad need meie volitatud töötlejatena, tuginedes sõlmitud andmekaitselisadele.
Üldiselt peame töötlema isikuandmeid, et:
Andmekaitse ja privaatsuse tagamine ei ole meie jaoks ühekordne kohustus, vaid pidev protsess. Seetõttu võib teave, mida me selles teatises esitame, muutuda või muutuda ebaoluliseks. Nendel põhjustel võime seda grupi privaatsusteatist aeg-ajalt muuta, avaldades kõige ajakohasema versiooni meie veebisaidil. Kui muudame seda grupi privaatsusteatist oluliselt, juhime sellistele muudatustele teie tähelepanu selgesõnalise teatega meie veebisaitidel, e-posti teel või rakendusesiseselt, näiteks tõuketeavituse kaudu.
Loodud detsembris 2023.
