Duomenų apsauga
1. Bendroji informacija
„REWE International AG“ (REWE) skiria ypatingą dėmesį jūsų asmens duomenų apsaugai ir juos naudoja vadovaudamasi teisės aktų nuostatomis, visų pirma Duomenų apsaugos įstatymu (DSG) ir Bendruoju duomenų apsaugos reglamentu (BDAR). Šioje privatumo politikoje „REWE“ pateikia visą informaciją apie jūsų asmens duomenų tvarkymą, susijusį su šia svetaine, visų pirma apie tai, kokie asmens duomenys renkami ir saugomi.
2. Duomenų valdytojas
Šios svetainės valdytoja ir kartu už Jūsų asmens duomenų tvarkymą atsakinga šalis yra „REWE International AG“. Ji taip pat atsakinga už 2018 m. Duomenų apsaugos įstatymo (DSG 2018) ir Bendrojo duomenų apsaugos reglamento (BDAR) nuostatų laikymąsi. Jūsų duomenis tvarko „REWE International AG“. Jūsų duomenis saugome ir tvarkome tik laikydamiesi teisės aktų nuostatų. Šioje privatumo politikoje pateikiama informacija jums, kaip svetainės lankytojui, apie vykdomą asmens duomenų tvarkymą.
Toliau sužinosite daugiau apie atsakingą jūsų asmens duomenų tvarkymą.
3. Asmens duomenų tvarkymas
Asmens duomenys – tai bet kokia informacija apie asmenį, pagal kurią galima tiesiogiai arba netiesiogiai nustatyti jo tapatybę. Duomenys gali apimti bet kokią informaciją, susijusią su asmeniu arba galinčią būti su juo susieta, pavyzdžiui, jo vardą, pavardę, adresą, el. pašto adresą ar gimimo datą.
Jūsų svetainėje surinkti naudotojų duomenys naudojami tam, kad būtų suteikta pageidaujama paslauga:
- Analitika: „Google Analytics“ su IP adresų anonimizavimu
Asmens duomenys: naudojimosi duomenys; sekimo priemonės - Žymų valdymas: „Google Tag Manager“
Asmens duomenys: naudojimo duomenys - Išorinių platformų turinio rodymas: Font Awesome
Asmens duomenys: naudojimo duomenys
Peržiūrime savo duomenų rinkimo, saugojimo ir tvarkymo praktiką, siekdami užtikrinti, kad būtų tvarkomi tik tie duomenys, kurie yra būtini (duomenų kiekio mažinimo principas).
4. Slapukų naudojimas
Informaciją apie slapukų naudojimą šioje svetainėje rasite: Slapukų politikoje
5. Įsipareigojimas užtikrinti duomenų konfidencialumą
Prieiga prie šių statistinių duomenų yra apribota ir suteikiama tik „REWE International DienstleistungsgmbH“ darbuotojams. Savaime suprantama, kad visi darbuotojai, atsižvelgiant į jų pareigas, privalo labai atsargiai elgtis su šiais duomenimis ir be to yra įpareigoti laikytis duomenų konfidencialumo.
6. Pranešimas apie neteisėto turinio paskelbimą
„Rewe International Dienstleistungsgesellschaft mbH“, kaip „REWE“ koncernui priklausanti įmonė, teikia infrastruktūros paslaugas kai kurioms REWE GROUP įmonių interneto svetainėms ir tinklams. Vadovaujantis teisės aktų reikalavimais, už atitinkamą svetainę atsakingos svetainės poraštėje yra įtraukta nuoroda „Pranešimų teikimo ir teisių gynimo procedūra“. Šios nuorodos nukreipia į svetainėje pateiktą formą, kurioje privaloma pateikti toliau nurodytus pranešėjo duomenis:
• pranešėjo vardas, pavardė ir el. pašto adresas;
• pranešimo priežastis;
• informacijos saugojimo vieta (URL);
• patvirtinimas, kad pranešėjas yra įsitikinęs, jog pateikta informacija yra teisinga.
Gavus pranešimą, išsiunčiamas jo gavimo patvirtinimas, kuriame trumpai paaiškinama tolesnė procedūra (pranešimo patikrinimas). Jeigu neteisėtas turinys buvo pašalintas, apie tai aiškiai ir konkrečiai bus pranešta pranešėjui.
7. Duomenų saugumas
Mes saugome savo svetainę ir kitas sistemas techninėmis bei organizacinėmis priemonėmis, kad neleistini asmenys negalėtų prarasti, sunaikinti, pasiekti, pakeisti ar platinti jūsų duomenų. Tačiau, nepaisant reguliarių patikrinimų, visiškai apsisaugoti nuo visų pavojų neįmanoma.
8. Duomenų subjektų teisės
Gavę rašytinį užklausimą, adresuotą „REWE International AG“, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf, sėkmingai patvirtinus jūsų tapatybę, mielai nemokamai suteiksime informaciją apie jūsų saugomus duomenis arba, žinoma, laiku įgyvendinsime kitas jūsų teises, susijusias su duomenų apsauga teisę reikalauti ištaisyti duomenis, teisę apriboti duomenų tvarkymą, teisę į duomenų perkeliamumą). Be to, galite prašyti, kad jūsų asmens duomenys būtų ištrinti. Žinoma, duomenys bus ištrinti, jei nėra teisės aktuose nustatytos pareigos jų saugoti. Jeigu prieštaraujate savo asmens duomenų tvarkymui, bet kuriuo metu galite pateikti rašytinį prieštaravimą adresu „REWE International AG“, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf.
Jeigu prašymai yra akivaizdžiai nepagrįsti arba, ypač, teikiami dažnai ir pakartotinai, turime teisę imti pagrįstą mokestį.
9. Kontaktinis asmuo duomenų apsaugos klausimais
Jei turite klausimų dėl duomenų apsaugos, galite kreiptis į mūsų duomenų apsaugos pareigūną el. paštu datenschutz@rewe-group.at arba paštu adresu: REWE International AG, NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf. Jei turite nusiskundimų, taip pat turite teisę kreiptis į kompetentingą priežiūros instituciją.
II. Duomenų apsaugos informacija, susijusi su verslo ryšiais
Atitinkama „REWE GROUP“ įmonė (toliau – „REWE“ arba „mes“) tvarko jūsų duomenis, kad galėtų susisiekti su jumis. Šiuo duomenų apsaugos pranešimu visų pirma norime jus informuoti apie duomenų tvarkymo apimtį ir tikslą, taip pat apie jūsų, kaip duomenų subjekto, teises (2024 m. kovo mėn. redakcija).
1. Asmens duomenų tvarkymo kategorijos ir jų tvarkymo tikslas
1.1 Kontaktas palaikant dalykinius santykius
Užmegzdami, vykdydami ar nutraukdami dalykinius santykius, visų pirma tvarkysime jūsų kontaktinius duomenis (pvz., įmonės pavadinimą, vardą ir pavardę, adresą, telefono numerį, el. pašto adresą, parašą ir, jei taikoma, kontaktinių asmenų duomenis) bei komunikacijos duomenis (pvz., garso ir vaizdo perdavimo duomenis, įrašus, el. laiškus). Pirmiau nurodytus jūsų kontaktinius duomenis mes naudojame visų pirma šiais tikslais:
- bendravimas palaikant dalykinius santykius;
- atliktų paslaugų patvirtinimų ir kvitų pasirašymas;
- sutarčių ir įgaliojimų rengimas;
- susitikimų salių rezervavimas ir vaišių organizavimas;
- lankytojų registracija registratūroje;
- verslo partnerių patikra;
- dėl mokesčių priežasčių.
Jūsų asmens duomenų tvarkymo teisinis pagrindas yra ES Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a ir b punktai. Jūsų sutikimas arba ikisutartiniai veiksmai, sutarties vykdymas, kai duomenis gauname tiesiogiai iš jūsų arba tiesiogiai sudarome su jumis sutartį.
Jeigu dėl teisės aktuose nustatytų pareigų turime atlikti verslo partnerio patikrą arba tvarkyti duomenis mokesčių teisės tikslais, jūsų asmens duomenis tvarkome remdamiesi BDAR 6 straipsnio 1 dalies c punktu.
Jei nesate mūsų esamas ar potencialus verslo partneris, jūsų kontaktinius duomenis gauname iš mūsų verslo partnerio, kuris jus nurodė kaip kontaktinį asmenį. Tokiu atveju jūsų duomenys tvarkomi remiantis BDAR 6 straipsnio 1 dalies f punkte nustatytu teisiniu pagrindu (interesų suderinimas, grindžiamas mūsų teisėtu interesu palaikyti ryšius su esamais ar potencialiais verslo partneriais). Paprastai jūsų duomenys yra tvarkomi elektroninėmis sistemomis.
1.2 Ryšių užmezgimas vykdant mūsų viešųjų ryšių veiklą
Taip pat tvarkome kontaktinių duomenų bazes, kuriose, be kita ko, saugomi politikų, žiniasklaidos ir spaudos atstovų kontaktiniai duomenys, kad vykdydami viešųjų ryšių veiklą galėtume su jais susisiekti dėl aktualių klausimų, renginių ir kt.
Jūsų asmens duomenys tvarkomi remiantis jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas), kurį galite mums suteikti asmeniškai (pvz., pateikdami savo vizitinę kortelę). Informaciją apie teisę atšaukti sutikimą rasite 5 punkte.
Taip pat renkame kontaktinius duomenis iš viešai prieinamų šaltinių ir įtraukiame juos į savo duomenų bazes. Aprašyto duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (interesų įvertinimas, grindžiamas mūsų teisėtu interesu užmegzti ryšius su politikos, žiniasklaidos ir spaudos atstovais vykdant viešųjų ryšių veiklą).
2. Asmens duomenų gavėjai
Paprastai mūsų surinkti jūsų duomenys tretiesiems asmenims neperduodami.
Tačiau kai kuriais atvejais asmens duomenims tvarkyti pasitelkiame duomenų tvarkytojus, be kita ko, elektroniniams laiškams siųsti, jūsų duomenims saugoti saugiame duomenų centre, taip pat duomenų bazėms prižiūrėti ir analizuoti.
Visi duomenų tvarkytojai buvo kruopščiai atrinkti; jie vykdo „REWE“ nurodymus griežtai laikydamiesi nustatytų gairių ir gauna prieigą prie jūsų duomenų tik tokia apimtimi ir tokiam laikotarpiui, kurie yra būtini paslaugoms teikti, arba tokia apimtimi, kuriai jūs davėte sutikimą tvarkyti ir naudoti savo duomenis.
Jūsų duomenims tvarkyti tam tikrais atvejais taip pat pasitelkiame duomenų tvarkytojus, esančius trečiosiose šalyse už Europos Sąjungos ribų. Su duomenų tvarkytojais trečiosiose šalyse sudarome Europos Sąjungos Komisijos parengtą duomenų apsaugos sutartį (standartines duomenų apsaugos sąlygas), skirtą asmens duomenims tvarkyti trečiosiose šalyse. Jame numatytos tinkamos garantijos, užtikrinančios jūsų duomenų apsaugą paslaugų teikėjų, veikiančių trečiojoje šalyje, atveju. Šios duomenų apsaugos sutarties kopiją galite užsisakyti, kreipdamiesi aukščiau nurodytais kontaktiniais duomenimis.
3. Duomenų saugojimo laikotarpis; ištrynimo terminai
Paprastai jūsų duomenis saugome tik tol, kol yra teisinis pagrindas juos tvarkyti. Nelikus teisinio pagrindo, jūsų duomenys ištrinami. Be to, jūsų duomenys bus saugomi / nebus ištrinami tol, kol jiems taikomi sutartiniai arba teisės aktuose nustatyti saugojimo terminai.
4. Automatizuotas sprendimų priėmimas; profiliavimas
Jūsų asmens duomenys nenaudojami nei automatizuotam sprendimų priėmimui, nei profiliavimui.
5. Jūsų, kaip duomenų subjekto, teisės
Jeigu „REWE“ tvarko jūsų asmens duomenis, jūs, kaip duomenų subjektas, pagal duomenų apsaugos teisės aktuose nustatytas sąlygas turite toliau nurodytas teises.
5.1. Teisė susipažinti su duomenimis
Galite prašyti pateikti informaciją apie jūsų asmens duomenis, kuriuos mes tvarkome (BDAR 15 straipsnis).
5.2. Teisė reikalauti ištaisyti duomenis
Jei jūsų pateikti duomenys yra netikslūs arba nebėra aktualūs, galite reikalauti, kad jie būtų ištaisyti. Jei jūsų duomenys yra neišsamūs, galite pareikalauti juos papildyti (BDAR 16 straipsnis).
5.3. Teisė reikalauti ištrinti duomenis
Turite teisę reikalauti, kad jūsų duomenys būtų ištrinti. Atkreipkite dėmesį, kad teisė į duomenų ištrynimą priklauso nuo to, ar yra teisėtas pagrindas. Be to, neturi būti jokių teisės aktų nuostatų, įpareigojančių mus saugoti jūsų duomenis (BDAR 17 straipsnis).
5.4. Teisė apriboti duomenų tvarkymą
Turite teisę reikalauti, kad jūsų duomenų tvarkymas būtų apribotas. Atkreipkite dėmesį, kad teisė apriboti duomenų tvarkymą priklauso nuo to, ar yra teisėtas pagrindas (BDAR 18 straipsnis).
5.5. Teisė nesutikti su duomenų tvarkymu
Jei duomenys tvarkomi remiantis BDAR 6 straipsnio 1 dalies f punktu (duomenų tvarkymas siekiant apsaugoti teisėtus interesus), turite teisę, remdamiesi priežastimis, susijusiomis su jūsų konkrečia situacija, nesutikti, kad jūsų duomenys būtų tvarkomi. Jei nesutiksite, mes nebetvarkysime jūsų duomenų, išskyrus atvejus, kai galėsime įrodyti, kad yra įtikinamų teisėtų priežasčių juos tvarkyti, kurios nusveria jūsų interesus, teises ir laisves, arba kai duomenys tvarkomi siekiant pareikšti, įgyvendinti ar apginti teisinius reikalavimus (BDAR 21 straipsnis).
5.6. Teisė pateikti skundą
Jeigu nesutinkate su tuo, kaip tvarkomi jūsų duomenys, turite teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai (BDAR 77 straipsnis).
5.7. Teisė į duomenų perkeliamumą
Turite teisę gauti mums pateiktus asmens duomenis elektronine forma (BDAR 20 straipsnis).
5.8. Teisė atšaukti sutikimą
Turite teisę bet kuriuo metu atšaukti duotą sutikimą (BDAR 6 straipsnio 1 dalies a punktas) dėl jūsų duomenų tvarkymo. Tai taip pat taikoma atšaukiant sutikimus, kuriuos mums davėte prieš pradedant taikyti Bendrąjį duomenų apsaugos reglamentą, t. y. iki 2018 m. gegužės 25 d. Paprasčiausias būdas atšaukti savo sutikimą – kreiptis į mus el. paštu, naudojantis pirmiau nurodytais kontaktiniais duomenimis. Sutikimo atšaukimas neturi įtakos iki sutikimo atšaukimo vykdyto jūsų duomenų tvarkymo teisėtumui.
6. Duomenų apsaugos pareigūno kontaktiniai duomenys
Duomenų apsaugos pareigūnas gali atsakyti į visus klausimus ir priimti pranešimus, susijusius su duomenų apsauga mūsų įmonėje; su juo galima susisiekti el. paštu adresu datenschutz@rewe-group.at arba paštu adresu: Duomenų apsaugos pareigūnas, c/o REWE International AG, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf.