6.1 Duomenų perdavimas paslaugų teikėjams / duomenų tvarkytojams

Duomenis perduodame savo paslaugų teikėjams ir duomenų tvarkytojams tais atvejais, kai tai susiję su sandoriais, pristatymais ir tam tikrais reklamos tikslais, kad galėtume teikti savo paslaugas. Paslaugų teikėjai ir duomenų tvarkytojai apima šiuos subjektus:

– IT paslaugų teikėjus
– logistikos partnerius
– transporto paslaugų teikėjus
– mokėjimo paslaugų partnerius
– mokėjimo tarpininkus, kai mokama mokėjimo kortelėmis
– apskaitos įmones
– bankus
– el. pašto, socialinių tinklų ir tiesioginės rinkodaros partnerius
– skolų išieškojimo agentūras

Pirmiau išvardyti paslaugų teikėjai ir duomenų tvarkytojai jokiais atvejais negali savo nuožiūra nustatyti jiems perduotų duomenų naudojimo savo tikslams. Laikantis griežtų sąlygų, jie gauna tik tuos duomenis, kurie yra reikalingi tam, kad galėtų suteikti savo siūlomą paslaugą konkrečiais mūsų apibrėžtais tikslais. Jie negali saugoti duomenų ilgiau, nei nurodyta ir sutarta su jais sudarytose duomenų tvarkymo sutartyse.

Tais atvejais, kai paslaugų teikėjas, t. y. mūsų duomenų tvarkytojas, kuris tam tikrais atvejais taip pat gali veikti kaip atskiras duomenų valdytojas, pavyzdžiui, bankas, yra teisiškai įpareigotas saugoti arba tvarkyti informaciją ilgesnį laikotarpį, toks papildomas saugojimas arba tvarkymas priskiriamas paties paslaugų teikėjo teisinėms prievolėms, ir jis veikia kaip duomenų valdytojas tvarkymo, kurio iš jo reikalauja teisės aktai, atžvilgiu.

a) Rinkodaros tikslai

Rinkodaros tikslais galime perduoti savo klientų sąrašus paslaugų teikėjams, kurie mūsų vardu vykdo telemarketingą. Tai grindžiama teisėtu interesu.

b) Logistika

Gaminių pristatymą vykdo rangovai, kurie gauna tik užduočiai atlikti būtiną informaciją.

c) Techninės sistemos

Klientų duomenų tvarkymo, tiesioginės rinkodaros, užsakymų ir el. laiškų tikslais, taip pat įvairioms analizėms atlikti naudojame rangovų sukurtas ir prižiūrimas technines sistemas.

d) Nesumokėtų mokėjimų išieškojimas

Tais atvejais, kai klientas turi pradelstų sąskaitų faktūrų ir, nepaisant kelių priminimų, jų neapmoka, atskleidžiame kliento asmens duomenis, susijusius su šių sąskaitų faktūrų išieškojimu, ir perduodame neapmokėtas sąskaitas faktūras tretiesiems asmenims, teikiantiems skolų išieškojimo paslaugas.

6.2. Duomenų perdavimas už EEE ribų

Siekiame kuo daugiau asmens duomenų tvarkyti EEE. Kai kurie mūsų rangovų atliekami duomenų tvarkymo veiksmai reiškia, kad duomenys perduodami už EEE ribų. Duomenys į šalis, kurios nėra EEE narės, perduodami vadovaujantis vienu iš šių būdų: 1) Europos Komisijos sprendimais dėl tinkamumo, kad šalies duomenų apsaugos lygis yra toks pat kaip EEE, arba 2) standartinėmis sutarčių sąlygomis ir galimomis papildomomis priemonėmis, kuriomis užtikrinama, kad duomenys būtų perduodami ir tvarkomi tokiu pat apsaugos lygiu kaip EEE.

Tam tikrais atvejais mes arba mūsų naudojami duomenų tvarkytojai perduoda informaciją į Jungtines Amerikos Valstijas. Europos Komisija nusprendė, kad ES ir JAV duomenų apsaugos sistema (ES ir JAV DPF) užtikrina tinkamą apsaugos lygį tvarkant asmens duomenis trečiojoje šalyje.

Jei duomenų perduoti negalima, atsižvelgiant į sprendimų dėl tinkamumo arba duomenų tvarkytojo pateiktų priemonių pakeitimus, stengiamės užtikrinti, kad duomenys būtų perduoti tik tokiam duomenų tvarkytojui, kuris atitinka mūsų duomenų apsaugos reikalavimus už EEE ribų, arba duomenis tvarkyti EEE.

6.3 Bendri duomenų valdytojai su „Meta“

„Meta Platforms Ireland Limited“ (toliau – „Meta“) ir „STR Global Group Oy“ yra bendri duomenų valdytojai, kiek tai susiję su mūsų „Facebook“ puslapiu. Bendrovė „Meta“ tvarko asmens duomenis laikydamasi jai taikomų privatumo politikos nuostatų, informaciją apie BDAR 13 straipsnio 1 dalies a ir b punktus pateikiama internete: https://www.facebook.com/about/privacy. „Meta“ visų pirma privalo laikytis duomenų apsaugos teisinės sistemos ir įgyvendinti duomenų apsaugos reikalavimus, taip pat užtikrinti duomenų subjekto teises, kai naudojamasi jos paslaugomis. Mes vadovaujamės „Meta“ duomenų valdytojo priedu, žr. https://www.facebook.com/legal/controller_addendum.

Gauname duomenis, kuriuos gali matyti ir kiti „Facebook“ naudotojai, t.y. konkrečių naudotojų vardus, viešai skelbiamas nuotraukas ir kitą viešą informaciją. Teisinis šių veiksmų pagrindas – teisėtas interesas. Asmens duomenys iš „Facebook“ puslapio ar komentarų skilčių neperkeliami į jokią kitą sistemą be atskiro pranešimo. Dalis duomenų, pavyzdžiui, privačios žinutės, kuriomis perteikiama informacija apie užsakymų pasikeitimus, registruojama kitose sistemose.

Jūsų asmens duomenys tvarkomi, pavyzdžiui, rengiant ataskaitas, reklamą, vykdant konkursus ir loterijas, renkant atsiliepimus ir iš dalies perkant reklamos paslaugas iš „Meta“ bei vertinant tokios reklamos efektyvumą. Bet kokie duomenys, pateikiami atliekant neprivalomus veiksmus, pavyzdžiui, dalyvaujant loterijose, pateikiami dalyvio sutikimo arba sutarties pagrindu ir mūsų renkami mūsų tikslams. Kartu su „Meta“ renkame bendro pobūdžio informaciją apie tam tikrus veiksmus, pavyzdžiui, „patiktukus“, apsilankymus mūsų puslapyje, įrašų komentarus, privačias žinutes ir su įrašais susijusius statistinius duomenis.

Jūsų asmens duomenis naudojame tikslinės reklamos tikslais ir formuodami „Facebook“ auditorijas. Tokiu būdu galime pateikti jums aktualiausią informaciją apie gaminius, kurie jus gali sudominti. Tai daroma dviem būdais: savo klientų kontaktinę informaciją perduodame bendrovei „Meta“, kurdami tikslinę reklamą socialiniuose tinkluose. Ši bendrinama informacija naudojama tik mūsų nustatytais tikslais. Šiuo atveju veikiame kaip duomenų valdytojas, o „Meta“ – kaip asmens duomenų tvarkytojas. Taip pat vykdome tikslinę reklamą pagal „Meta“ pritaikytas auditorijas (angl. Custom Audiences) tiems, kurie dar nėra mūsų klientai. Tai atliekama remiantis teisėtu interesu.

Turite teisę nesutikti, kad jūsų asmens duomenys būtų perduoti tikslinės rinkodaros tikslais socialinėje žiniasklaidoje. Prašome susisiekti ir mums pranešti, kad nesutinkate su tokiu duomenų tvarkymu.

Duomenims tvarkyti naudojame „Page Insights“ paslaugą, todėl vadovaujamės „Page Insights“ duomenų valdytojo priedu, žr. https://www.facebook.com/legal/terms/page_controller_addendum. Dėl svetainėje naudojamų slapukų žr. mūsų slapukų politiką. Kadangi „Meta“ taip pat naudoja slapukus, prašome susipažinti su „Meta“ pateikta informacija apie slapukų naudojimą.

Jei pageidaujate pasinaudoti savo asmens duomenų subjekto teisėmis (pvz., dėl duomenų ištrynimo), nes „pamėgote“ mūsų „Facebook“ puslapį arba jį sekate, kreipkitės į vietinius „Meta“ atstovus. Duomenų prašymai dėl „Page Insights“ bus perduoti „Meta“ bendrovei. Daugiau informacijos apie tai, kaip „Meta“ naudoja asmens duomenis, koks yra šių duomenų naudojimo teisinis pagrindas ir kaip pasinaudoti savo teisėmis, žr. https://www.facebook.com/about/privacy.

6.4 Duomenų perdavimas valdžios institucijoms

Korporacija „STR Global Group Oy“ turi teisę ir pareigą perduoti duomenų subjektų asmens duomenis valdžios institucijoms, vykdydama jų prašymus pagal Europos Sąjungos arba valstybės narės teisės aktus.

6.5 Duomenų perdavimas Grupės viduje

Duomenys gali būti perduodami Grupės viduje, atsižvelgiant į paskirstytus darbuotojų ir sistemų išteklius. Grupės viduje atliekami duomenų tvarkymo perdavimai vykdomi laikantis duomenų tvarkymo sutarčių, o šalys, veikiančios kaip duomenų tvarkytojai, netvarko duomenų jokiais kitais tikslais, nei nurodė duomenų valdytojas.

6.6 Pardavimas arba dalyvavimas susijungime

Jei dukterinė įmonė arba visa Grupė dalyvauja pardavime arba susijungime, Grupė turi teisę perduoti visus turimus asmens duomenis atitinkamoms pardavimo šalims. Grupė turi teisėtą interesą imtis tokių veiksmų, jei manoma, kad jie atitinka Grupės interesus ateityje.

Jei viena iš Grupės dukterinių įmonių dalyvautų susijungimo ar įsigijimo procese, su tokio proceso vykdymu susiję duomenys būtų perduodami šiais tikslais.