Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbierane i przetwarzane są dane osobowe osób, których dane dotyczą, jak długo są przechowywane i komu są ujawniane, jakie prawa przysługują osobom, których dane dotyczą, oraz z kim należy się kontaktować w celu skorzystania z tych praw lub w każdej innej sprawie dotyczącej przetwarzania danych osobowych. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony danych osobowych („Rozporządzenie”, RODO), Ustawą Republiki Litewskiej o ochronie prawnej danych osobowych oraz innymi przepisami dotyczącymi ochrony danych osobowych.
Cosmos Construction UAB przestrzega następujących głównych zasad przetwarzania danych:
- dane osobowe są zbierane wyłącznie w wyraźnie określonych i zgodnych z prawem celach;
- dane osobowe są przetwarzane wyłącznie zgodnie z prawem i rzetelnie;
- dane osobowe są aktualizowane;
- dane osobowe są przechowywane w sposób bezpieczny i nie dłużej, niż wymagają tego cele przetwarzania lub przepisy prawa;
- dane osobowe przetwarzają wyłącznie ci pracownicy Spółki, którzy są do tego upoważnieni z racji pełnionych obowiązków, lub należycie upoważnione podmioty przetwarzające.
1. Definicje
1.1. Administrator danych – Cosmos Construction UAB („Spółka”), kod spółki 301635856, siedziba: Gamyklos g. 16, Wilno, Litwa.
1.2. Osoba, której dane dotyczą – każda osoba fizyczna, której dane przetwarza Spółka. Administrator danych zbiera wyłącznie te dane osoby, której dane dotyczą, które są niezbędne do prowadzenia działalności Spółki i/lub przy odwiedzaniu, korzystaniu lub przeglądaniu stron internetowych Spółki, jej profili w mediach społecznościowych i podobnych („Strona”). Spółka zapewnia, że zbierane i przetwarzane dane osobowe są bezpieczne i wykorzystywane wyłącznie w określonym celu.
1.3. Dane osobowe – wszelkie informacje dotyczące bezpośrednio lub pośrednio osoby, której dane dotyczą, której tożsamość jest znana lub może zostać ustalona bezpośrednio lub pośrednio za pomocą odpowiednich danych. Przetwarzanie danych osobowych oznacza każdą operację wykonywaną na danych osobowych (w tym zbieranie, utrwalanie, przechowywanie, opracowywanie, modyfikowanie, udostępnianie, wykonywanie zapytań, przekazywanie, archiwizowanie itp.).
1.4. Zgoda – każde dobrowolne i świadome okazanie woli, którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie swoich danych osobowych w określonym celu.
2. Źródła danych osobowych
2.1. Dane osobowe przekazane przez osobę, której dane dotyczą. Osoba, której dane dotyczą, kontaktuje się ze Spółką, korzysta z usług świadczonych przez Spółkę, kupuje towary i/lub usługi, zostawia komentarze, zadaje pytania, zwraca się do Spółki o informacje itp.
2.2. Dane osobowe uzyskane, gdy osoba, której dane dotyczą, odwiedza stronę internetową Spółki, wypełnia znajdujące się na niej formularze lub z dowolnego powodu pozostawia dane kontaktowe.
2.3. Dane osobowe uzyskane z innych źródeł, np. od innych instytucji lub przedsiębiorstw, z publicznie dostępnych rejestrów itp.
3. Przetwarzanie danych osobowych
3.1. Przekazując Spółce dane osobowe, osoba, której dane dotyczą, wyraża zgodę na to, by Spółka wykorzystywała zebrane dane do wywiązania się ze swoich zobowiązań wobec tej osoby i do świadczenia usług, których ta osoba oczekuje.
3.2. Spółka przetwarza dane osobowe w następujących celach:
3.2.1. Zawieranie i wykonywanie umów z osobą, której dane dotyczą, dotyczących usług i towarów dostarczanych lub otrzymywanych przez Spółkę; przechowywanie danych kontaktowych umożliwiających kontakt z osobą, której dane dotyczą; rozliczenia podatkowe i kontrola płatności. W tym celu przetwarzane są następujące dane:
- imię (imiona) i nazwisko (nazwiska);
- dane kontaktowe (numer telefonu, adres e-mail);
- miejsce pracy i stanowisko (jeżeli informacje są przekazywane jako przedstawiciel osoby prawnej);
- adres zamieszkania;
- dane rachunku bankowego (jeżeli osoba fizyczna świadczy usługi na rzecz Spółki).
3.2.2. Zapewnienie bezpieczeństwa pracowników Spółki, innych osób, których dane dotyczą, oraz mienia (monitoring wizyjny). W tym celu przetwarzane są następujące dane: obraz z kamer. Systemy monitoringu wizyjnego nie wykorzystują technologii rozpoznawania i/lub analizy twarzy, a zarejestrowane nagrania nie są grupowane ani profilowane według poszczególnych osób, których dane dotyczą. Osoby, których dane dotyczą, są informowane o monitoringu wizyjnym za pomocą oznaczeń z symbolem kamery i danymi Spółki umieszczonych przed wejściem na monitorowany teren i/lub do monitorowanych pomieszczeń. Kamery nie obejmują pomieszczeń, w których osoba, której dane dotyczą, oczekuje pełnej prywatności.
3.2.3. Inne cele, w których Spółka jest uprawniona do przetwarzania danych osobowych osoby, której dane dotyczą – jeżeli osoba ta wyraziła zgodę, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki lub jeżeli obowiązek przetwarzania danych wynika z przepisów prawa.
4. Ujawnianie danych osobowych
4.1. Spółka zobowiązuje się zachować poufność danych osób, których dane dotyczą. Dane osobowe mogą zostać ujawnione osobom trzecim wyłącznie wtedy, gdy jest to niezbędne do zawarcia i wykonania umowy na korzyść osoby, której dane dotyczą, lub z innych uzasadnionych prawnie przyczyn.
4.2. Spółka może przekazywać dane osobowe swoim podmiotom przetwarzającym, które świadczą usługi na rzecz Spółki i przetwarzają dane osobowe w jej imieniu. Podmioty przetwarzające mogą przetwarzać dane osobowe wyłącznie na polecenie Spółki i wyłącznie w zakresie niezbędnym do należytego wykonania swoich zobowiązań umownych. Spółka korzysta wyłącznie z podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak aby przetwarzanie spełniało wymogi Rozporządzenia i chroniło prawa osoby, której dane dotyczą.
4.3. Spółka może również przekazywać dane osobowe na żądanie sądów lub organów władzy publicznej – w zakresie niezbędnym do przestrzegania przepisów prawa i poleceń organów władzy publicznej.
4.4. Spółka gwarantuje, że dane osobowe nie będą sprzedawane ani wynajmowane osobom trzecim.
5. Dane osobowe osób niepełnoletnich
5.1. Osoby poniżej 14. roku życia nie mogą przekazywać żadnych danych osobowych za pośrednictwem strony internetowej Spółki. Jeżeli osoba poniżej 14. roku życia chce skorzystać z usług Spółki, przed przekazaniem jakichkolwiek danych osobowych należy dostarczyć pisemną zgodę rodzica lub opiekuna na przetwarzanie danych osobowych.
6. Przechowywanie danych osobowych
6.1. Dane osobowe zebrane przez Spółkę są przechowywane w dokumentach papierowych i/lub w systemach informatycznych Spółki. Dane osobowe są przetwarzane nie dłużej, niż jest to niezbędne do osiągnięcia celów przetwarzania, lub nie dłużej, niż wymagają tego osoby, których dane dotyczą, i/lub przepisy prawa.
6.2. Nawet jeżeli osoba, której dane dotyczą, rozwiąże umowę i przestanie korzystać z usług Spółki, Spółka musi nadal przechowywać jej dane ze względu na ewentualne przyszłe roszczenia lub spory prawne – do upływu okresów przechowywania.
7. Prawa osoby, której dane dotyczą
7.1. Prawo do uzyskania informacji o przetwarzaniu danych.
7.2. Prawo dostępu do przetwarzanych danych.
7.3. Prawo do sprostowania danych.
7.4. Prawo do usunięcia danych („prawo do bycia zapomnianym”). Prawo to nie ma zastosowania, jeżeli dane osobowe, których usunięcia się żąda, są przetwarzane także na innej podstawie prawnej, np. gdy przetwarzanie jest niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego.
7.5. Prawo do ograniczenia przetwarzania.
7.6. Prawo do sprzeciwu wobec przetwarzania.
7.7. Prawo do przenoszenia danych. Prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób. Osobie, której dane dotyczą, nie przysługuje prawo do przenoszenia danych osobowych przetwarzanych ręcznie w uporządkowanych zbiorach, np. w aktach papierowych.
7.8. Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
7.9. Prawo do wniesienia skargi dotyczącej przetwarzania danych osobowych do Państwowej Inspekcji Ochrony Danych Republiki Litewskiej (Valstybinė duomenų apsaugos inspekcija).
8. Spółka musi umożliwić osobie, której dane dotyczą, korzystanie z wymienionych wyżej praw, z wyjątkiem przypadków określonych w przepisach prawa, gdy jest to niezbędne do zapewnienia bezpieczeństwa lub obronności państwa, porządku publicznego, zapobiegania przestępstwom, prowadzenia postępowań przygotowawczych, wykrywania przestępstw lub ścigania ich sprawców, ochrony ważnych interesów gospodarczych lub finansowych państwa, zapobiegania naruszeniom etyki służbowej lub zawodowej, ich badania i wykrywania albo ochrony praw i wolności osoby, której dane dotyczą, lub innych osób.
9. Jak skorzystać z praw osoby, której dane dotyczą
9.1. W celu skorzystania ze swoich praw osoba, której dane dotyczą, może skontaktować się ze Spółką:
- składając pisemny wniosek osobiście, pocztą, przez przedstawiciela lub drogą elektroniczną – e-mailem na adres: info@metalo-gaminiai.lt;
- ustnie – telefonicznie pod numerem +370 652 28785;
- pisemnie – na adres: Gamyklos g. 16, Wilno, Litwa.
9.2. W celu ochrony danych przed bezprawnym ujawnieniem Spółka po otrzymaniu wniosku o udostępnienie danych lub o realizację innych praw musi zweryfikować tożsamość osoby, której dane dotyczą.
9.3. Spółka udziela odpowiedzi osobie, której dane dotyczą, nie później niż w ciągu miesiąca od otrzymania wniosku, z uwzględnieniem konkretnych okoliczności przetwarzania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na złożony charakter lub liczbę wniosków.
10. Obowiązki osoby, której dane dotyczą
10.1. Osoba, której dane dotyczą, ma obowiązek:
10.1.1. informować Spółkę o wszelkich zmianach przekazanych informacji i danych – dla Spółki ważne jest posiadanie prawidłowych i aktualnych informacji o osobie, której dane dotyczą;
10.1.2. przekazać informacje niezbędne do tego, by Spółka – na wniosek osoby, której dane dotyczą – mogła ją zidentyfikować i upewnić się, że komunikuje się lub współpracuje właśnie z tą osobą (okazać dokument tożsamości albo potwierdzić tożsamość w sposób przewidziany przepisami prawa lub za pomocą środków elektronicznych umożliwiających należytą identyfikację). Jest to niezbędne do ochrony danych osoby, której dane dotyczą, i innych osób, tak aby informacje o osobie, której dane dotyczą, były ujawniane wyłącznie jej samej, bez naruszania praw innych osób.
11. Postanowienia końcowe
11.1. Przekazując Spółce dane osobowe, osoba, której dane dotyczą, akceptuje niniejszą politykę prywatności, rozumie jej postanowienia i zobowiązuje się ich przestrzegać.
11.2. W miarę rozwoju i doskonalenia swojej działalności Spółka może w każdej chwili jednostronnie zmienić niniejszą politykę prywatności. Spółka może jednostronnie zmienić politykę prywatności w części lub w całości, informując o tym na stronie internetowej www.metalo-gaminiai.lt.
11.3. Uzupełnienia lub zmiany polityki prywatności wchodzą w życie z dniem ich opublikowania, tj. z dniem zamieszczenia ich na stronie internetowej www.metalo-gaminiai.lt.
12. Pliki cookie i Google Analytics
12.1. Strona korzysta z Google Analytics (Google Ireland Ltd.), aby zrozumieć, w jaki sposób odwiedzający z niej korzystają. Pliki cookie Google Analytics są zapisywane, a skrypt Google Analytics ładowany dopiero po kliknięciu „Akceptuję” w komunikacie o plikach cookie. Jeżeli odmówisz, żadne analityczne pliki cookie nie są zapisywane.
12.2. Swój wybór możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” na dole każdej strony lub usuwając pliki cookie w przeglądarce.