Denne personvernerklæringen forklarer hvordan personopplysninger om de registrerte samles inn og behandles, hvor lenge de lagres og hvem de utleveres til, hvilke rettigheter de registrerte har, og hvem man kan kontakte for å utøve dem eller med andre spørsmål om behandling av personopplysninger. Personopplysninger behandles i samsvar med EUs personvernforordning (EU) 2016/679 («forordningen»), Republikken Litauens lov om rettslig beskyttelse av personopplysninger og annen lovgivning om personvern.
Cosmos Construction UAB følger disse hovedprinsippene for behandling av opplysninger:
- personopplysninger samles bare inn for klart definerte og lovlige formål;
- personopplysninger behandles bare på lovlig og rettferdig måte;
- personopplysninger holdes oppdatert;
- personopplysninger lagres sikkert og ikke lenger enn formålet med behandlingen eller lovverket krever;
- personopplysninger behandles bare av de ansatte i selskapet som har slik tilgang ut fra sine arbeidsoppgaver, eller av behørig autoriserte databehandlere.
1. Definisjoner
1.1. Behandlingsansvarlig – Cosmos Construction UAB («selskapet»), organisasjonsnummer 301635856, forretningsadresse Gamyklos g. 16, Vilnius, Litauen.
1.2. Den registrerte – enhver fysisk person hvis opplysninger behandles av selskapet. Den behandlingsansvarlige samler bare inn de opplysningene om den registrerte som er nødvendige for selskapets virksomhet og/eller ved besøk, bruk eller surfing på selskapets nettsteder, sider i sosiale medier og lignende («nettstedet»). Selskapet sørger for at personopplysninger som samles inn og behandles, er sikre og bare brukes til et bestemt formål.
1.3. Personopplysninger – enhver opplysning som direkte eller indirekte gjelder en registrert person hvis identitet er kjent eller direkte eller indirekte kan fastslås ved hjelp av opplysningene. Behandling av personopplysninger er enhver operasjon som utføres med personopplysninger (blant annet innsamling, registrering, lagring, redigering, endring, tilgang, forespørsler, overføring, arkivering osv.).
1.4. Samtykke – enhver frivillig og informert viljesytring der den registrerte godtar at personopplysninger om vedkommende behandles for et bestemt formål.
2. Kilder til personopplysninger
2.1. Personopplysninger den registrerte selv oppgir. Den registrerte kontakter selskapet, bruker selskapets tjenester, kjøper varer og/eller tjenester, legger igjen kommentarer, stiller spørsmål, ber om informasjon og lignende.
2.2. Personopplysninger som innhentes når den registrerte besøker selskapets nettsted, fyller ut skjemaer der eller av en eller annen grunn legger igjen kontaktopplysninger.
2.3. Personopplysninger fra andre kilder, for eksempel andre institusjoner eller selskaper, offentlig tilgjengelige registre og lignende.
3. Behandling av personopplysninger
3.1. Ved å gi personopplysninger til selskapet samtykker den registrerte i at selskapet bruker opplysningene til å oppfylle sine forpliktelser overfor den registrerte og levere de tjenestene den registrerte forventer.
3.2. Selskapet behandler personopplysninger for følgende formål:
3.2.1. Inngåelse og oppfyllelse av avtaler med den registrerte om tjenester og varer som selskapet leverer eller mottar; lagring av kontaktopplysninger slik at den registrerte kan kontaktes; regnskap og betalingskontroll. Til dette formålet behandles følgende opplysninger:
- fornavn og etternavn;
- kontaktopplysninger (telefonnummer, e-postadresse);
- arbeidssted og stilling (hvis opplysningene gis som representant for en juridisk person);
- bostedsadresse;
- bankkontoopplysninger (hvis en fysisk person leverer tjenester til selskapet).
3.2.2. Sikkerhet for selskapets ansatte, andre registrerte og eiendom (kameraovervåking). Til dette formålet behandles følgende opplysninger: videobilder. Kameraovervåkingen bruker ikke ansiktsgjenkjenning og/eller analyseteknologi, og opptakene grupperes eller profileres ikke etter enkeltpersoner. De registrerte informeres om kameraovervåking med skilt med kamerasymbol og selskapets opplysninger, plassert før man går inn i det overvåkede området og/eller lokalet. Lokaler der den registrerte forventer fullt personvern, dekkes ikke av kameraene.
3.2.3. Andre formål der selskapet har rett til å behandle personopplysninger om den registrerte, når den registrerte har gitt samtykke, når behandlingen er nødvendig for selskapets berettigede interesser, eller når selskapet er pålagt å behandle opplysningene etter lov.
4. Utlevering av personopplysninger
4.1. Selskapet forplikter seg til å behandle opplysningene om de registrerte konfidensielt. Personopplysninger kan bare utleveres til tredjeparter hvis det er nødvendig for å inngå og oppfylle en avtale til fordel for den registrerte, eller av andre lovlige grunner.
4.2. Selskapet kan gi personopplysninger til sine databehandlere, som leverer tjenester til selskapet og behandler personopplysninger på selskapets vegne. Databehandlere kan bare behandle personopplysninger etter selskapets instrukser og bare i den grad det er nødvendig for å oppfylle avtalen. Selskapet bruker bare databehandlere som gir tilstrekkelige garantier for at egnede tekniske og organisatoriske tiltak gjennomføres, slik at behandlingen oppfyller kravene i forordningen og den registrertes rettigheter beskyttes.
4.3. Selskapet kan også utlevere personopplysninger etter anmodning fra domstoler eller offentlige myndigheter, i den grad det er nødvendig for å overholde lovverket og myndighetenes pålegg.
4.4. Selskapet garanterer at personopplysninger ikke selges eller leies ut til tredjeparter.
5. Personopplysninger om mindreårige
5.1. Personer under 14 år kan ikke oppgi personopplysninger via selskapets nettsted. Hvis en person under 14 år ønsker å bruke selskapets tjenester, må det foreligge skriftlig samtykke til behandling av personopplysninger fra en av foreldrene eller en verge før personopplysninger oppgis.
6. Lagringstid
6.1. Personopplysninger som selskapet samler inn, lagres i papirdokumenter og/eller i selskapets informasjonssystemer. Personopplysninger behandles ikke lenger enn nødvendig for å oppnå formålet med behandlingen, eller ikke lenger enn de registrerte og/eller lovverket krever.
6.2. Selv om den registrerte sier opp avtalen og slutter å bruke selskapets tjenester, må selskapet fortsatt oppbevare opplysningene med tanke på mulige fremtidige krav eller rettstvister, til lagringsperiodene utløper.
7. Den registrertes rettigheter
7.1. Rett til informasjon om behandlingen.
7.2. Rett til innsyn i opplysningene som behandles.
7.3. Rett til retting av opplysninger.
7.4. Rett til sletting («retten til å bli glemt»). Denne retten gjelder ikke når opplysningene som kreves slettet, også behandles på et annet rettslig grunnlag, for eksempel fordi behandlingen er nødvendig for å oppfylle en avtale eller en rettslig forpliktelse.
7.5. Rett til begrensning av behandlingen.
7.6. Rett til å protestere mot behandlingen.
7.7. Rett til dataportabilitet. Retten til dataportabilitet må ikke påvirke andres rettigheter og friheter negativt. Den registrerte har ikke rett til dataportabilitet for personopplysninger som behandles manuelt i strukturerte registre, for eksempel papirarkiver.
7.8. Rett til ikke å være gjenstand for en avgjørelse som utelukkende bygger på automatisert behandling, herunder profilering.
7.9. Rett til å klage på behandlingen av personopplysninger til Litauens datatilsyn (Valstybinė duomenų apsaugos inspekcija).
8. Selskapet skal legge til rette for at den registrerte kan utøve rettighetene ovenfor, unntatt i lovbestemte tilfeller der det er nødvendig for å ivareta statens sikkerhet eller forsvar, offentlig orden, forebygging, etterforskning, avdekking eller straffeforfølgning av straffbare handlinger, viktige økonomiske eller finansielle interesser for staten, forebygging, etterforskning og avdekking av brudd på tjenesteetikk eller yrkesetikk, eller beskyttelse av den registrertes eller andres rettigheter og friheter.
9. Slik utøver du dine rettigheter
9.1. For å utøve sine rettigheter kan den registrerte kontakte selskapet:
- med en skriftlig henvendelse personlig, per post, via en representant eller elektronisk – per e-post: info@metalo-gaminiai.lt;
- muntlig – på telefon +370 652 28785;
- skriftlig – til Gamyklos g. 16, Vilnius, Litauen.
9.2. For å beskytte opplysningene mot ulovlig utlevering må selskapet kontrollere den registrertes identitet når det mottar en anmodning om å utlevere opplysninger eller utøve andre rettigheter.
9.3. Selskapet svarer den registrerte senest én måned etter at anmodningen er mottatt, ut fra de konkrete omstendighetene ved behandlingen. Ved behov kan fristen forlenges med ytterligere to måneder, avhengig av hvor komplekse og hvor mange anmodningene er.
10. Den registrertes ansvar
10.1. Den registrerte skal:
10.1.1. informere selskapet om endringer i informasjonen og opplysningene som er gitt – det er viktig for selskapet å ha korrekte og gyldige opplysninger om den registrerte;
10.1.2. gi nødvendig informasjon slik at selskapet, på den registrertes anmodning, kan identifisere vedkommende og forsikre seg om at det kommuniserer eller samarbeider med akkurat denne personen (legge fram identitetsdokument eller identifisere seg på lovbestemt måte eller elektronisk på en måte som gir sikker identifikasjon). Dette er nødvendig for å beskytte opplysningene om den registrerte og andre, slik at informasjon om den registrerte bare gis til vedkommende selv, uten å krenke andres rettigheter.
11. Avsluttende bestemmelser
11.1. Ved å gi personopplysninger til selskapet godtar den registrerte denne personvernerklæringen, forstår bestemmelsene og samtykker i å følge dem.
11.2. Etter hvert som selskapet utvikler og forbedrer virksomheten, kan det når som helst ensidig endre denne personvernerklæringen. Selskapet kan ensidig endre personvernerklæringen helt eller delvis ved å kunngjøre det på nettstedet www.metalo-gaminiai.lt.
11.3. Tillegg til eller endringer i personvernerklæringen gjelder fra den dagen de publiseres, det vil si den dagen de legges ut på nettstedet www.metalo-gaminiai.lt.
12. Informasjonskapsler og Google Analytics
12.1. Nettstedet bruker Google Analytics (Google Ireland Ltd.) for å forstå hvordan besøkende bruker nettstedet. Informasjonskapsler fra Google Analytics lagres, og Google Analytics-skriptet lastes, først når du klikker «Godta» i meldingen om informasjonskapsler. Hvis du avslår, lagres ingen analysekapsler.
12.2. Du kan når som helst endre valget ditt med lenken «Innstillinger for informasjonskapsler» nederst på hver side, eller ved å slette informasjonskapsler i nettleseren.