Tässä tietosuojaselosteessa kerrotaan, miten rekisteröityjen henkilötietoja kerätään ja käsitellään, kuinka kauan niitä säilytetään ja kenelle niitä luovutetaan, mitä oikeuksia rekisteröidyillä on ja keneen voi ottaa yhteyttä oikeuksien käyttämiseksi tai muissa henkilötietojen käsittelyä koskevissa kysymyksissä. Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (”asetus”), Liettuan tasavallan henkilötietojen oikeudellista suojaa koskevan lain ja muun tietosuojalainsäädännön mukaisesti.
Cosmos Construction UAB noudattaa seuraavia tietojenkäsittelyn pääperiaatteita:
- henkilötietoja kerätään vain selkeästi määriteltyihin ja laillisiin tarkoituksiin;
- henkilötietoja käsitellään vain laillisesti ja asianmukaisesti;
- henkilötiedot pidetään ajan tasalla;
- henkilötiedot säilytetään turvallisesti eikä pidempään kuin käsittelyn tarkoitukset tai laki edellyttävät;
- henkilötietoja käsittelevät vain ne yhtiön työntekijät, joilla on siihen oikeus työtehtäviensä perusteella, tai asianmukaisesti valtuutetut henkilötietojen käsittelijät.
1. Määritelmät
1.1. Rekisterinpitäjä – Cosmos Construction UAB (”yhtiö”), yritystunnus 301635856, kotipaikan osoite Gamyklos g. 16, Vilna, Liettua.
1.2. Rekisteröity – kuka tahansa luonnollinen henkilö, jonka tietoja yhtiö käsittelee. Rekisterinpitäjä kerää rekisteröidystä vain ne tiedot, jotka ovat tarpeen yhtiön toiminnassa ja/tai kun rekisteröity vierailee, käyttää tai selaa yhtiön verkkosivustoja, sosiaalisen median sivuja ja vastaavia (”sivusto”). Yhtiö huolehtii siitä, että kerätyt ja käsitellyt henkilötiedot ovat turvassa ja että niitä käytetään vain tiettyyn tarkoitukseen.
1.3. Henkilötiedot – kaikki tiedot, jotka liittyvät suoraan tai välillisesti rekisteröityyn, jonka henkilöllisyys tiedetään tai voidaan tunnistaa suoraan tai välillisesti kyseisten tietojen avulla. Henkilötietojen käsittelyllä tarkoitetaan mitä tahansa henkilötiedoille suoritettavaa toimintoa (mukaan lukien keräys, tallennus, säilytys, muokkaus, muuttaminen, pääsyn antaminen, kyselyt, siirto, arkistointi jne.).
1.4. Suostumus – mikä tahansa vapaaehtoinen ja tietoinen tahdonilmaisu, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn tiettyä tarkoitusta varten.
2. Henkilötietojen lähteet
2.1. Rekisteröidyn itse antamat henkilötiedot. Rekisteröity ottaa yhteyttä yhtiöön, käyttää yhtiön palveluja, ostaa tuotteita ja/tai palveluja, jättää kommentteja, esittää kysymyksiä, pyytää tietoja ja vastaavaa.
2.2. Henkilötiedot, jotka saadaan, kun rekisteröity vierailee yhtiön verkkosivustolla, täyttää siellä lomakkeita tai jostakin syystä jättää yhteystietonsa.
2.3. Muista lähteistä saadut henkilötiedot, esimerkiksi muilta viranomaisilta tai yrityksiltä, julkisista rekistereistä ja vastaavista.
3. Henkilötietojen käsittely
3.1. Antaessaan henkilötietoja yhtiölle rekisteröity hyväksyy, että yhtiö käyttää tietoja täyttääkseen velvoitteensa rekisteröityä kohtaan ja tarjotakseen palvelut, joita rekisteröity odottaa.
3.2. Yhtiö käsittelee henkilötietoja seuraaviin tarkoituksiin:
3.2.1. Yhtiön tarjoamia tai vastaanottamia palveluja ja tuotteita koskevien sopimusten tekeminen ja täytäntöönpano rekisteröidyn kanssa; yhteystietojen säilyttäminen yhteydenpitoa varten; kirjanpito ja maksujen valvonta. Tätä tarkoitusta varten käsitellään seuraavia tietoja:
- etu- ja sukunimi;
- yhteystiedot (puhelinnumero, sähköpostiosoite);
- työpaikka ja asema (jos tiedot annetaan oikeushenkilön edustajana);
- asuinosoite;
- pankkitilin tiedot (jos luonnollinen henkilö tarjoaa palveluja yhtiölle).
3.2.2. Yhtiön työntekijöiden, muiden rekisteröityjen ja omaisuuden turvallisuuden varmistaminen (kameravalvonta). Tätä tarkoitusta varten käsitellään seuraavia tietoja: videokuva. Kameravalvonnassa ei käytetä kasvojentunnistus- ja/tai analyysitekniikoita, eikä tallennettua kuvaa ryhmitellä tai profiloida yksittäisten henkilöiden mukaan. Rekisteröidyille ilmoitetaan kameravalvonnasta kameran symbolilla ja yhtiön tiedoilla varustetuilla kylteillä, jotka on sijoitettu ennen valvottavalle alueelle ja/tai tiloihin tuloa. Kamerat eivät kata tiloja, joissa rekisteröity odottaa täydellistä yksityisyyttä.
3.2.3. Muut tarkoitukset, joihin yhtiöllä on oikeus käsitellä rekisteröidyn henkilötietoja, kun rekisteröity on antanut suostumuksensa, kun käsittely on tarpeen yhtiön oikeutetun edun vuoksi tai kun laki velvoittaa yhtiön käsittelemään tietoja.
4. Henkilötietojen luovuttaminen
4.1. Yhtiö sitoutuu käsittelemään rekisteröityjen tietoja luottamuksellisesti. Henkilötietoja voidaan luovuttaa kolmansille osapuolille vain, jos se on tarpeen rekisteröidyn hyväksi tehtävän sopimuksen tekemiseksi ja täytäntöönpanemiseksi tai muusta laillisesta syystä.
4.2. Yhtiö voi luovuttaa henkilötietoja käsittelijöilleen, jotka tarjoavat yhtiölle palveluja ja käsittelevät henkilötietoja yhtiön lukuun. Käsittelijät saavat käsitellä henkilötietoja vain yhtiön ohjeiden mukaan ja vain siinä laajuudessa kuin sopimusvelvoitteiden asianmukainen täyttäminen edellyttää. Yhtiö käyttää vain käsittelijöitä, jotka antavat riittävät takeet siitä, että asianmukaiset tekniset ja organisatoriset toimenpiteet toteutetaan niin, että käsittely täyttää asetuksen vaatimukset ja rekisteröidyn oikeudet suojataan.
4.3. Yhtiö voi myös luovuttaa henkilötietoja tuomioistuinten tai viranomaisten pyynnöstä siinä laajuudessa kuin lain ja viranomaisten määräysten noudattaminen edellyttää.
4.4. Yhtiö takaa, ettei henkilötietoja myydä tai vuokrata kolmansille osapuolille.
5. Alaikäisten henkilötiedot
5.1. Alle 14-vuotiaat eivät saa antaa henkilötietoja yhtiön verkkosivuston kautta. Jos alle 14-vuotias haluaa käyttää yhtiön palveluja, vanhemman tai huoltajan kirjallinen suostumus henkilötietojen käsittelyyn on toimitettava ennen henkilötietojen antamista.
6. Henkilötietojen säilytysaika
6.1. Yhtiön keräämät henkilötiedot säilytetään paperiasiakirjoissa ja/tai yhtiön tietojärjestelmissä. Henkilötietoja käsitellään vain niin kauan kuin käsittelyn tarkoitusten saavuttaminen edellyttää tai enintään niin kauan kuin rekisteröidyt ja/tai laki edellyttävät.
6.2. Vaikka rekisteröity irtisanoisi sopimuksen ja lopettaisi yhtiön palvelujen käytön, yhtiön on edelleen säilytettävä rekisteröidyn tiedot mahdollisten tulevien vaatimusten tai oikeusriitojen varalta säilytysaikojen päättymiseen asti.
7. Rekisteröidyn oikeudet
7.1. Oikeus saada tietoa tietojen käsittelystä.
7.2. Oikeus tutustua käsiteltäviin tietoihin.
7.3. Oikeus vaatia tietojen oikaisemista.
7.4. Oikeus vaatia tietojen poistamista (”oikeus tulla unohdetuksi”). Tätä oikeutta ei sovelleta, jos poistettavaksi pyydettyjä henkilötietoja käsitellään myös muulla oikeusperusteella, esimerkiksi koska käsittely on tarpeen sopimuksen täytäntöönpanemiseksi tai lakisääteisen velvoitteen noudattamiseksi.
7.5. Oikeus rajoittaa käsittelyä.
7.6. Oikeus vastustaa käsittelyä.
7.7. Oikeus siirtää tiedot järjestelmästä toiseen. Tämä oikeus ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin. Rekisteröidyllä ei ole siirto-oikeutta sellaisiin henkilötietoihin, joita käsitellään manuaalisesti jäsennellyissä rekistereissä, kuten paperiarkistoissa.
7.8. Oikeus olla joutumatta pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi.
7.9. Oikeus tehdä henkilötietojen käsittelyä koskeva valitus Liettuan tietosuojaviranomaiselle (Valstybinė duomenų apsaugos inspekcija).
8. Yhtiön on annettava rekisteröidylle mahdollisuus käyttää edellä mainittuja oikeuksia lukuun ottamatta laissa säädettyjä tapauksia, joissa se on tarpeen valtion turvallisuuden tai puolustuksen, yleisen järjestyksen, rikosten ennalta ehkäisemisen, tutkinnan, paljastamisen tai syytteeseenpanon, valtion tärkeiden taloudellisten tai rahoituksellisten etujen, virka- tai ammattieettisten rikkomusten ehkäisemisen, tutkinnan ja paljastamisen tai rekisteröidyn tai muiden henkilöiden oikeuksien ja vapauksien suojelemiseksi.
9. Oikeuksien käyttäminen
9.1. Käyttääkseen oikeuksiaan rekisteröity voi ottaa yhteyttä yhtiöön:
- kirjallisella pyynnöllä henkilökohtaisesti, postitse, edustajan välityksellä tai sähköisesti – sähköpostilla: info@metalo-gaminiai.lt;
- suullisesti – puhelimitse +370 652 28785;
- kirjeitse – osoitteeseen Gamyklos g. 16, Vilna, Liettua.
9.2. Suojatakseen tiedot luvattomalta luovuttamiselta yhtiön on tarkistettava rekisteröidyn henkilöllisyys saatuaan pyynnön tietojen luovuttamisesta tai muiden oikeuksien käyttämisestä.
9.3. Yhtiö vastaa rekisteröidylle viimeistään kuukauden kuluessa pyynnön vastaanottamisesta käsittelyn erityisolosuhteet huomioon ottaen. Tarvittaessa määräaikaa voidaan jatkaa kahdella kuukaudella pyyntöjen monimutkaisuuden ja määrän vuoksi.
10. Rekisteröidyn vastuu
10.1. Rekisteröidyn on:
10.1.1. ilmoitettava yhtiölle annettujen tietojen muutoksista – yhtiölle on tärkeää, että sillä on rekisteröidystä oikeat ja voimassa olevat tiedot;
10.1.2. annettava tarvittavat tiedot, jotta yhtiö voi rekisteröidyn pyynnöstä tunnistaa hänet ja varmistua siitä, että se on yhteydessä juuri kyseiseen henkilöön (esitettävä henkilöllisyystodistus tai tunnistauduttava laissa säädetyllä tavalla tai sähköisesti tavalla, joka mahdollistaa luotettavan tunnistamisen). Tämä on tarpeen rekisteröidyn ja muiden henkilöiden tietojen suojaamiseksi, jotta rekisteröityä koskevat tiedot annetaan vain hänelle itselleen loukkaamatta muiden oikeuksia.
11. Loppusäännökset
11.1. Antaessaan henkilötietoja yhtiölle rekisteröity hyväksyy tämän tietosuojaselosteen, ymmärtää sen määräykset ja sitoutuu noudattamaan niitä.
11.2. Kehittäessään ja parantaessaan toimintaansa yhtiöllä on oikeus muuttaa tätä tietosuojaselostetta yksipuolisesti milloin tahansa. Yhtiö voi muuttaa tietosuojaselostetta yksipuolisesti osittain tai kokonaan ilmoittamalla siitä verkkosivustolla www.metalo-gaminiai.lt.
11.3. Tietosuojaselosteen lisäykset tai muutokset tulevat voimaan julkaisupäivästä eli siitä päivästä, jona ne on julkaistu verkkosivustolla www.metalo-gaminiai.lt.
12. Evästeet ja Google Analytics
12.1. Sivusto käyttää Google Analyticsia (Google Ireland Ltd.) ymmärtääkseen, miten kävijät käyttävät sivustoa. Google Analyticsin evästeet tallennetaan ja Google Analytics -skripti ladataan vasta, kun napsautat evästeilmoituksessa ”Hyväksy”. Jos kieltäydyt, analytiikkaevästeitä ei tallenneta.
12.2. Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunassa olevasta ”Evästeasetukset”-linkistä tai poistamalla evästeet selaimestasi.