Denna integritetspolicy förklarar hur de registrerades personuppgifter samlas in och behandlas, hur länge de sparas och till vem de lämnas ut, vilka rättigheter de registrerade har och vart man vänder sig för att utöva dem eller med andra frågor om behandlingen av personuppgifter. Personuppgifter behandlas i enlighet med EU:s dataskyddsförordning (EU) 2016/679 (”förordningen”), Republiken Litauens lag om rättsligt skydd för personuppgifter och annan lagstiftning om dataskydd.
Cosmos Construction UAB följer dessa huvudprinciper för behandling av uppgifter:
- personuppgifter samlas bara in för tydligt angivna och lagliga ändamål;
- personuppgifter behandlas bara på ett lagligt och korrekt sätt;
- personuppgifter hålls uppdaterade;
- personuppgifter förvaras säkert och inte längre än ändamålen med behandlingen eller lagen kräver;
- personuppgifter behandlas bara av de anställda i bolaget som har behörighet utifrån sina arbetsuppgifter, eller av behörigt utsedda personuppgiftsbiträden.
1. Definitioner
1.1. Personuppgiftsansvarig – Cosmos Construction UAB (”bolaget”), organisationsnummer 301635856, säte Gamyklos g. 16, Vilnius, Litauen.
1.2. Registrerad – varje fysisk person vars uppgifter behandlas av bolaget. Den personuppgiftsansvarige samlar bara in de uppgifter om den registrerade som behövs för bolagets verksamhet och/eller vid besök, användning eller surfning på bolagets webbplatser, sidor i sociala medier och liknande (”webbplatsen”). Bolaget ser till att insamlade och behandlade personuppgifter är säkra och bara används för ett bestämt ändamål.
1.3. Personuppgifter – all information som direkt eller indirekt avser en registrerad vars identitet är känd eller direkt eller indirekt kan fastställas med hjälp av uppgifterna. Behandling av personuppgifter är varje åtgärd som vidtas med personuppgifter (bland annat insamling, registrering, lagring, redigering, ändring, åtkomst, förfrågningar, överföring, arkivering m.m.).
1.4. Samtycke – varje frivillig och informerad viljeyttring genom vilken den registrerade godtar att hans eller hennes personuppgifter behandlas för ett visst ändamål.
2. Källor till personuppgifter
2.1. Personuppgifter som den registrerade själv lämnar. Den registrerade kontaktar bolaget, använder bolagets tjänster, köper varor och/eller tjänster, lämnar kommentarer, ställer frågor, ber om information och liknande.
2.2. Personuppgifter som samlas in när den registrerade besöker bolagets webbplats, fyller i formulär där eller av någon anledning lämnar sina kontaktuppgifter.
2.3. Personuppgifter från andra källor, till exempel andra myndigheter eller företag, offentligt tillgängliga register och liknande.
3. Behandling av personuppgifter
3.1. Genom att lämna personuppgifter till bolaget samtycker den registrerade till att bolaget använder uppgifterna för att fullgöra sina åtaganden mot den registrerade och tillhandahålla de tjänster den registrerade förväntar sig.
3.2. Bolaget behandlar personuppgifter för följande ändamål:
3.2.1. Ingående och fullgörande av avtal med den registrerade om tjänster och varor som bolaget tillhandahåller eller tar emot; sparande av kontaktuppgifter så att den registrerade kan kontaktas; bokföring och betalningskontroll. För detta ändamål behandlas följande uppgifter:
- förnamn och efternamn;
- kontaktuppgifter (telefonnummer, e-postadress);
- arbetsplats och befattning (om uppgifterna lämnas som företrädare för en juridisk person);
- bostadsadress;
- bankkontouppgifter (om en fysisk person tillhandahåller tjänster till bolaget).
3.2.2. Säkerhet för bolagets anställda, andra registrerade och egendom (kamerabevakning). För detta ändamål behandlas följande uppgifter: videobilder. Kamerabevakningen använder inte ansiktsigenkänning och/eller analysteknik, och de inspelade bilderna grupperas eller profileras inte efter enskilda personer. De registrerade informeras om kamerabevakningen genom skyltar med kamerasymbol och bolagets uppgifter, placerade innan man går in i det bevakade området och/eller lokalen. Lokaler där den registrerade förväntar sig full integritet omfattas inte av kamerorna.
3.2.3. Andra ändamål för vilka bolaget har rätt att behandla den registrerades personuppgifter, när den registrerade har lämnat samtycke, när behandlingen är nödvändig för bolagets berättigade intressen eller när bolaget enligt lag är skyldigt att behandla uppgifterna.
4. Utlämnande av personuppgifter
4.1. Bolaget förbinder sig att behandla de registrerades uppgifter konfidentiellt. Personuppgifter får lämnas ut till tredje part bara om det behövs för att ingå och fullgöra ett avtal till förmån för den registrerade, eller av andra lagliga skäl.
4.2. Bolaget kan lämna personuppgifter till sina personuppgiftsbiträden, som tillhandahåller tjänster åt bolaget och behandlar personuppgifter för bolagets räkning. Personuppgiftsbiträden får bara behandla personuppgifter enligt bolagets instruktioner och bara i den utsträckning som krävs för att fullgöra avtalet. Bolaget anlitar bara personuppgiftsbiträden som ger tillräckliga garantier för att lämpliga tekniska och organisatoriska åtgärder vidtas, så att behandlingen uppfyller förordningens krav och den registrerades rättigheter skyddas.
4.3. Bolaget kan också lämna ut personuppgifter på begäran av domstolar eller myndigheter, i den utsträckning som krävs för att följa lagen och myndigheternas anvisningar.
4.4. Bolaget garanterar att personuppgifter inte säljs eller hyrs ut till tredje part.
5. Personuppgifter om minderåriga
5.1. Personer under 14 år får inte lämna några personuppgifter via bolagets webbplats. Om en person under 14 år vill använda bolagets tjänster måste skriftligt samtycke till behandling av personuppgifter från en förälder eller vårdnadshavare lämnas innan några personuppgifter lämnas.
6. Lagringstid
6.1. Personuppgifter som bolaget samlar in förvaras i pappersdokument och/eller i bolagets informationssystem. Personuppgifter behandlas inte längre än vad som krävs för att uppnå ändamålen med behandlingen, eller inte längre än de registrerade och/eller lagen kräver.
6.2. Även om den registrerade säger upp avtalet och slutar använda bolagets tjänster måste bolaget fortsätta att spara den registrerades uppgifter med tanke på eventuella framtida krav eller rättstvister, tills lagringstiderna har löpt ut.
7. Den registrerades rättigheter
7.1. Rätt till information om behandlingen.
7.2. Rätt till tillgång till de uppgifter som behandlas.
7.3. Rätt till rättelse av uppgifter.
7.4. Rätt till radering (”rätten att bli bortglömd”). Rätten gäller inte om de personuppgifter som begärs raderade också behandlas på en annan rättslig grund, till exempel för att fullgöra ett avtal eller en rättslig förpliktelse.
7.5. Rätt till begränsning av behandlingen.
7.6. Rätt att invända mot behandlingen.
7.7. Rätt till dataportabilitet. Rätten till dataportabilitet får inte inverka negativt på andras rättigheter och friheter. Den registrerade har inte rätt till dataportabilitet för personuppgifter som behandlas manuellt i strukturerade register, till exempel pappersakter.
7.8. Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering.
7.9. Rätt att lämna klagomål på behandlingen av personuppgifter till Litauens dataskyddsmyndighet (Valstybinė duomenų apsaugos inspekcija).
8. Bolaget ska göra det möjligt för den registrerade att utöva rättigheterna ovan, utom i de fall som anges i lag där det är nödvändigt med hänsyn till statens säkerhet eller försvar, allmän ordning, förebyggande, utredning, avslöjande eller lagföring av brott, viktiga ekonomiska eller finansiella intressen för staten, förebyggande, utredning och avslöjande av brott mot tjänsteetik eller yrkesetik, eller skydd av den registrerades eller andra personers rättigheter och friheter.
9. Hur du utövar dina rättigheter
9.1. För att utöva sina rättigheter kan den registrerade kontakta bolaget:
- genom en skriftlig begäran personligen, per post, via ombud eller elektroniskt – per e-post: info@metalo-gaminiai.lt;
- muntligt – per telefon +370 652 28785;
- skriftligt – till Gamyklos g. 16, Vilnius, Litauen.
9.2. För att skydda uppgifterna mot olagligt utlämnande måste bolaget kontrollera den registrerades identitet när det tar emot en begäran om att lämna ut uppgifter eller utöva andra rättigheter.
9.3. Bolaget svarar den registrerade senast en månad efter att begäran har tagits emot, med hänsyn till de konkreta omständigheterna kring behandlingen. Vid behov kan tiden förlängas med ytterligare två månader, med hänsyn till hur komplexa och hur många begärandena är.
10. Den registrerades ansvar
10.1. Den registrerade ska:
10.1.1. informera bolaget om ändringar i lämnad information och lämnade uppgifter – det är viktigt för bolaget att ha korrekta och giltiga uppgifter om den registrerade;
10.1.2. lämna den information som behövs för att bolaget, på den registrerades begäran, ska kunna identifiera den registrerade och försäkra sig om att det kommunicerar eller samarbetar med just den personen (visa en identitetshandling eller identifiera sig på det sätt som anges i lag eller elektroniskt på ett sätt som ger säker identifiering). Detta behövs för att skydda den registrerades och andras uppgifter, så att information om den registrerade bara lämnas till den registrerade själv, utan att andras rättigheter kränks.
11. Slutbestämmelser
11.1. Genom att lämna personuppgifter till bolaget godtar den registrerade denna integritetspolicy, förstår dess bestämmelser och samtycker till att följa dem.
11.2. I takt med att bolaget utvecklar och förbättrar sin verksamhet har det rätt att när som helst ensidigt ändra denna integritetspolicy. Bolaget kan ensidigt ändra integritetspolicyn helt eller delvis genom att meddela det på webbplatsen www.metalo-gaminiai.lt.
11.3. Tillägg till eller ändringar av integritetspolicyn gäller från den dag de publiceras, det vill säga den dag de läggs ut på webbplatsen www.metalo-gaminiai.lt.
12. Kakor och Google Analytics
12.1. Webbplatsen använder Google Analytics (Google Ireland Ltd.) för att förstå hur besökarna använder webbplatsen. Kakor från Google Analytics sparas, och Google Analytics-skriptet laddas, först när du klickar på ”Godkänn” i meddelandet om kakor. Om du avböjer sparas inga analyskakor.
12.2. Du kan när som helst ändra ditt val med länken ”Inställningar för kakor” längst ned på varje sida, eller genom att radera kakor i webbläsaren.