Privatumo politika

Informacija apie asmens duomenų apsaugą

2016 m. balandžio 27 d. ES reglamento 2016/679 13 straipsnis

Vadovaudamasi „Europos reglamento 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – BDAR) 13 straipsniu, „ABOCA S.p.A. Società Agricola“ (toliau – ABOCA), kurios registruotoji buveinė yra Loc. Aboca 20, Sansepolcro 52037 (AR) – Arezzo, Italijoje, būdama duomenų valdytoja, privalo pateikti informaciją apie jos vykdomą asmens duomenų tvarkymą naudotojams, besijungiantiems prie www.aboca.com domeno (nepriklausomai nuo jų apsilankymo tikslo).

Šis dokumentas yra šios interneto svetainės privatumo politika (kuri ateityje gali būti atnaujinta). Šios politikos tikslais, nepažeidžiant jokių BDAR 4 straipsnyje nurodytų apibrėžčių, vartojamos toliau apibrėžtos sąvokos.

Domenas aboca.com – tai internetinis adresas https://www.aboca.com, pasiekiamas per svetainę, kurią sudaro duomenys, programos, technologiniai ir žmogiškieji ištekliai, taip pat organizacinės taisyklės bei procedūros, skirtos informacijai gauti, saugoti, tvarkyti, atkurti, perduoti ir ja keistis.

Duomenų rinkimo vietos – aboca.com domeno sritys, naudojamos asmens duomenims rinkti.

I. Pranešimai ir nepilnamečių apsauga

Asmens duomenų tvarkymui taikomi teisėtumo, sąžiningumo ir skaidrumo principai. Asmens duomenys renkami konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais (tikslo apribojimo principas) ir yra adekvatūs, tinkami bei apsiriboja tik tuo, kas būtina atsižvelgiant į jų tvarkymo tikslus (duomenų kiekio mažinimo principas). Jie visada atnaujinami ir tikslūs, saugomi ne ilgiau nei būtina sutarčiai įgyvendinti, laikantis teisinių ir fiskalinių reikalavimų, kurie gali numatyti ilgesnį saugojimo laikotarpį (saugojimo apribojimo principas). Asmens duomenys tvarkomi taikant tinkamas saugumo priemones, siekiant užtikrinti jų vientisumą ir konfidencialumą bei užkirsti kelią neteisėtai trečiųjų šalių prieigai (vientisumo ir konfidencialumo principai). Jei aiškiai nenustatyta kitaip, asmens duomenų pateikimas per duomenų rinkimo vietas interneto svetainėje www.aboca.com yra skirtas tik pilnamečiams asmenims.

II. Nuorodos į standartus ir teisinis duomenų tvarkymo pagrindas.

Toliau išsamiai aprašytos tvarkymo operacijos grindžiamos taisyklėmis, reglamentuojančiomis jūsų teisę į asmens duomenų apsaugą, teisę į konfidencialumą ir, galiausiai, taisyklėmis, leidžiančiomis bet kuriuo metu duoti ar atšaukti sutikimą duomenų tvarkymo operacijoms vykdyti, o konkrečiai:

2016 m. balandžio 27 d. bendruoju reglamentu (ES) 679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo;

jūsų informuoto asmens sutikimu, išreikštu laikantis galiojančių teisinių nuostatų dėl asmens duomenų apsaugos (BDAR 6 str.);

ABOCA prisiimtų sutartinių įsipareigojimų vykdymu registruojantis paslaugai (BDAR 6 str.);

duomenų valdytojo pareiga vykdyti įsipareigojimus ar nurodymus, kurių privalo laikytis pagal įstatymus ar institucijų nurodymus (BDAR 6 str.).

III. Tvarkomų duomenų pobūdis.

III.1. Pasirinktinai, aiškiai ir savanoriškai siunčiant el. laišką tinklalapyje nurodytais adresais, bus gaunamas siuntėjo adresas, kuris reikalingas atsakymui į užklausas, taip pat bet kokia kita žinutėje esanti asmeninė informacija. Konkretūs trumpi pranešimai retkarčiais bus rodomi interneto svetainės puslapiuose, skirtuose specialiosioms paslaugoms, teikiamoms pagal užklausą. Bet kuriuo atveju, kai to reikalauja įstatymai, turėsite kaskart duoti sutikimą dėl savo asmens duomenų tvarkymo.

III.2. Tik gavus jūsų sutikimą ir jei būtina, toliau nurodytos jūsų asmens duomenų kategorijos gali būti ir bus tvarkomos nurodytais tikslais.

a) Bendrieji asmens duomenys, identifikavimo duomenys.

Pavyzdžiui: vardas ir pavardė, gimimo metai, lytis, adresas, miestas, apskritis, el. pašto adresas, telefono numeris, pašto kodas, nuorodos į profilius šiuose socialiniuose tinkluose: „Facebook“, „Instagram“ ir „Twitter“.

b) Techninis tvarkymas.

Jūsų IP adresas ir naršyklės tipas, kuriais jungiatės prie aboca.com domeno (tai duomenys, neleidžiantys nustatyti Jūsų tapatybės), yra tvarkomi ir automatiškai įrašomi į domeno prieigos loginės apsaugos ir saugos prietaisų žurnalo failus. Šie asmens duomenys bus naudojami išimtinai tinklo srauto į aboca.com domeną kontrolei.

Tai informacija, kuri nėra renkama siekiant tiesiogiai susieti ją su duomenų subjektu, tačiau dėl savo pobūdžio gali būti naudojama naudotojo tapatybei nustatyti, ypač ją tvarkant ir derinant su trečiųjų šalių turima informacija. Tokie duomenys naudojami tik anoniminei statistinei informacijai apie interneto svetainės naudojimą rinkti bei siekiant užtikrinti tinkamą svetainės veikimą ir yra nedelsiant ištrinami pabaigus juos tvarkyti. Minėti duomenys gali būti naudojami tiriant asmenis, atsakingus už bet kokius kibernetinius nusikaltimus, įvykdytus prieš interneto svetainę; išskyrus šią aplinkybę, internetinių kontaktų duomenys saugomi ne ilgiau nei septynias dienas.

c) Slapukai.

Be to, ABOCA anonimiškai tvarko ir analizuoja duomenis apie aboca.com domeno puslapius, kuriuos lankote, naudodama failus, vadinamus slapukais. Naudodama šią technologiją, leidžiančią stebėti jūsų naršymo nuostatas ir anksčiau lankytas aboca.com domeno sritis, ABOCA gali pritaikyti savo paslaugas pagal jūsų poreikius, nereikalaudama papildomų registracijų. (Slapukas – tai duomenų seka, kurią interneto svetainė siunčia naršyklei. Šie duomenys taip pat gali būti saugomi kompiuteryje naudojant anoniminį žymeklį, kuris identifikuoja kompiuterį, bet ne naudotoją. Kai kurie ABOCA puslapiai naudoja ABOCA ar trečiųjų šalių siunčiamus slapukus ir kitas technologijas, kad pasiūlytų geresnę naršymo paslaugą interneto svetainėje. Jūs galite nustatyti savo naršyklę taip, kad prieš perduodant slapuką gautumėte įspėjimą ir turėtumėte galimybę jį priimti arba atmesti. Taip pat galima visiškai išjungti slapukus. Kai kurios interneto svetainės gali tinkamai neveikti išjungus slapukus). Daugiau informacijos apie slapukų naudojimą aboca.com interneto svetainėje galite sužinoti mūsų slapukų politikoje, kurią rasite čia.

d) Specialiųjų kategorijų asmens duomenys.

Jei per ABOCA domeną renkami specialiųjų kategorijų asmens duomenys, kaip nurodyta ES reglamento 2016/679 9 straipsnyje, apie tai jums bus iš anksto pranešta ir suteikta galimybė duoti reikiamą sutikimą pagal įstatymus.

IV. Duomenų teikimo pobūdis, duomenų šaltiniai.

Asmens duomenų pateikimas paprastai nėra privalomas, tačiau tam tikrais atvejais jis yra būtinas norint naudotis interneto svetainės paslaugomis ir funkcijomis, t. y. tokiu atveju tampa privalomas.

IV.1. Būtini pateikti duomenys.

IV.1.1. Tam tikri asmens duomenys yra būtini, kad būtų galima įvykdyti jūsų konkrečius prašymus, todėl juos privaloma pateikti. Visada galite nuspręsti nepateikti savo asmens duomenų, tačiau tokiu atveju duomenų valdytojas gali negalėti įvykdyti jūsų prašymų, atsakyti į jūsų poreikius arba užtikrinti visapusišką aboca.com interneto svetainės funkcionalumą.

IV.1.2. Tapatybę nustatyti leidžiančius asmens duomenis būtina pateikti norint:

a) – užsiregistruoti interneto svetainėje ir gauti, be kitų privalumų, norimą informaciją apie ABOCA prekes, paslaugas ir iniciatyvas.

IV.1.3. Šie duomenys bus tvarkomi tiek popieriniu, tiek elektroniniu formatu, o ABOCA juos saugos tol, kol duomenų subjektas išlaikys savo narystę interneto svetainėje, arba ne ilgiau kaip trejus metus po paskutinio veiksmo, atlikto interneto svetainėje. Praėjus šiems saugojimo terminams, tapatybę nustatyti leidžiantys asmens duomenys bus automatiškai ištrinami.

IV.2. Autentifikavimui naudojami duomenys.

Užbaigę registraciją, kurios metu galite pasirinkti prisijungimo duomenis, įskaitant tik jums žinomą slaptažodį, galėsite prisijungti prie ABOCA interneto svetainės tiek iš mobiliojo įrenginio, tiek iš stacionaraus kompiuterio, naudodamiesi laukeliais savo asmeniniams autentifikavimo duomenims įvesti. Šiuos duomenis turėtumėte saugoti itin kruopščiai.

Rekomenduojame pasirinkti slaptažodį, kuris atitiktų šiuos minimalius reikalavimus: būtų ne trumpesnis nei aštuoni simboliai ir turėtų bent vieną specialųjį simbolį. Jei pamiršote slaptažodį, per atkūrimo procesą gausite nuorodą, kurią paspaudę galėsite jį atkurti savarankiškai. Autentifikavimo duomenys bus šifruojami nuo pirmo naudojimo ir ABOCA jokiu būdu negalės jų sužinoti.

IV.3. Duomenų šaltiniai.

Jūsų duomenis renkame tiesiogiai iš jūsų, kai sąveikaujate su interneto svetaine www.aboca.com.

V. Duomenų tvarkymo tikslai.

Be duomenų tvarkymo, kuris yra būtinas pagal įstatymines ar reguliavimo nuostatas arba kyla iš institucijos nurodymo, ABOCA, jei reikės ir išimtinai gavusi jūsų sutikimą, vykdys operacijas, būtinas norint jums suteikti galimybę naudotis www.aboca.com interneto svetainės paslaugomis ir funkcijomis, o konkrečiai:

valdys jūsų santykius su ABOCA;

naudos duomenis tikslais, kurie yra griežtai susiję ir būtini minėtų santykių valdymui (tokie kaip ikisutartinės informacijos gavimas ir paslaugų teikimas pagal sutartinius susitarimus);

naudos duomenis tikslais, susijusiais su gautos informacijos analize, siekiant per naujienlaiškius ir (arba) ABOCA siunčiamą reklaminę informaciją pasiūlyti ABOCA arba trečiųjų šalių prekes ir (arba) paslaugas, kurios, ABOCA nuomone, gali jus sudominti, taip pat leisti ABOCA vykdyti nuomonės apklausas;

naudos duomenis tikslais, susijusiais su klientų santykių tendencijų stebėjimu bei kredito rizikos ir sukčiavimo prevencija, susijusia su ABOCA teikiamomis paslaugomis;

vykdys konkrečius duomenų subjekto prašymus.

VI. Asmens duomenų tvarkymo metodai.

Visais minėtais tikslais jūsų asmens duomenys bus tvarkomi tiek kompiuteriu atpažįstamu formatu, tiek popieriniu formatu, taikant specialias kompiuterines procedūras, siekiant suasmeninti ABOCA teikiamas paslaugas. Duomenys bus tvarkomi užtikrinant jų fizinį ir loginį saugumą bei konfidencialumą, o tai gali būti atliekama naudojant rankines, kompiuterines ir nuotolines priemones, tinkamas duomenims saugoti, perduoti ir jais dalytis. Tvarkymo logika yra griežtai susijusi su pasiekiamais tikslais.

VI.1. Duomenų saugojimo politika.

Kalbant apie tikslus, nurodytus V.3 punkte, o ypač komercinės ar reklaminės informacijos teikimą, duomenų tvarkymas, pagal Italijos asmens duomenų apsaugos tarnybos interneto dokumento 1103045 nuostatas, nevykdomas su neskelbtinais duomenimis, bus atliekamas tik gavus duomenų subjekto išankstinį sutikimą. Duomenys bus saugomi ne ilgiau kaip 24 mėnesius po jų surinkimo ir tvarkomi tik juos apibendrinus.

VI.2. Duomenų saugumas ir saugojimas.

VI.2.1. Jūsų asmens duomenys bus saugomi Europos Sąjungos teritorijoje, o saugumo politika šiuo atžvilgiu peržiūrėta pagal geriausią sektoriaus praktiką.

VI.2.2. Prieigos ir operacijų atsekamumas. Audito žurnalas.

Kiekviena prieigos prie duomenų operacija yra saugoma specialiose žurnalo lentelėse. Šiame įraše fiksuojama informacija apie peržiūros laiką, naudotojo, kuris peržiūrėjo duomenis, identifikaciją, peržiūrėtų duomenų tipą, duomenų savininką, atliktą veiksmą bei programą, kurioje vyko peržiūra.

(E.6). Profiliavimas, automatizuotas sprendimų priėmimas.

Kad galėtumėte naudotis interneto svetainėje siūlomomis paslaugomis, būtina įjungti tam reikalingas funkcijas, išskyrus mūsų slapukų politikoje nustatytas nuostatas. Mes neatliksime jokių profiliavimo operacijų, susijusių su per šią interneto svetainę surinktais duomenimis.

(E.7). Duomenų apsaugos poveikio vertinimas.

Asmens duomenų tvarkymo operacijoms, susijusioms su interneto svetainės veikimu, ABOCA, naudodamasi Prancūzijos duomenų apsaugos institucijos (pranc. „Commission Nationale de l’informatique et des libertés“) parengtu specialiu vertinimo įrankiu, atlieka duomenų apsaugos poveikio vertinimą (DPAV), kurio rezultatai gali būti pateikti duomenų subjekto prašymu.

VII. Duomenų gavėjai ir perdavimas užsienio šalims.

VII.1. Duomenų tvarkymo vadovai ir pareigūnai.

Su šiame dokumente nurodytais asmens duomenimis gali susipažinti toliau išvardyti asmenys, veikiantys kaip duomenų tvarkytojai arba atsakingi asmenys:

ABOCA viduje – tik kvalifikuoti darbuotojai, kiekvienas – tik tiek, kiek tai būtina pagal atitinkamas pareigas, atsakomybę ir paskirtas užduotis;

už ABOCA ribų – trečiosios šalys, paskirtos duomenų tvarkytojais arba atsakingais asmenimis, kuriuos ABOCA pasitelkia teikdama įvairias paslaugas; jos tvarko duomenis išimtinai šių paslaugų teikimo tikslais, kiekviena – tik tiek, kiek tai būtina pagal jų atsakomybę, pareigas, paskirtas užduotis ir gautus nurodymus.

VII.2. Duomenų perdavimas (konkrečioms išorės šalims).

Savo įprastinei valdymo, apskaitos ir administravimo veiklai vykdyti ABOCA gali perduoti jūsų asmens duomenis paslaugų subrangovams – tik tuo atveju, jei yra gautas jūsų išankstinis sutikimas (kai to reikalaujama), laikantis teisės aktų ir taikant atitinkamas saugumo priemones, – vieninteliu tikslu: siekiant suteikti jūsų užsakytą paslaugą, pvz.: – pašto paslaugų įmonėms; – advokatų ir notarų kontoroms; – konsultantams, įskaitant asocijuotuosius konsultantus; – kitoms paslaugų įmonėms, taip pat kitoms šalims, laikantis bet kokių teisinių įsipareigojimų (pvz., draudimo institucijoms, policijos pajėgoms, teisminėms institucijoms ir kt.). Sąrašą šalių, kurioms gali būti perduoti duomenys, galima rasti duomenų valdytojo būstinėje.

VII.3. Asmens duomenų perdavimas užsienio šalims.

ABOCA savo iniciatyva neperduoda asmens duomenų užsienio šalims. Tačiau kai kurių trečiųjų šalių paslaugų teikėjų serveriai gali būti fiziškai pastatyti užsienyje (pvz., el. pašto paslaugų teikėjų). Tokiais atvejais duomenų perdavimas užsienio šalims vyks išimtinai pagal ES reglamento 2016/679 44 bei tolesnius straipsnius ir laikantis jų nuostatų.

VII.4. Duomenų sklaida (nekonkrečioms išorės šalims).

Jokiais atvejais asmens duomenys negali būti skleidžiami.

VIII. Duomenų subjektų teisės.

BDAR 15–22 straipsniai suteikia duomenų subjektams tam tikras teises. BDAR 15 straipsnis suteikia duomenų subjektams teisę susipažinti su savo asmens duomenimis ir gauti jų kopiją. Teisė gauti duomenų kopiją neturi neigiamai paveikti kitų asmenų teisių ir laisvių.

Pateikdamas prašymą peržiūrėti duomenis, duomenų subjektas turi teisę gauti iš ABOCA patvirtinimą, ar jo asmens duomenys yra tvarkomi, ir sužinoti duomenų tvarkymo tikslus, tvarkomų duomenų kategorijas, trečiąsias šalis, kurioms duomenys buvo perduoti, bei ar jie buvo perduoti už Europos Sąjungos ribų, taikant atitinkamas apsaugos priemones. Duomenų subjektas taip pat turi teisę žinoti savo asmens duomenų saugojimo laikotarpius, turi teisę reikalauti ištaisyti netikslius ir papildyti neišsamius duomenis, reikalauti duomenis ištrinti (teisė būti pamirštam) pagal BDAR 17 straipsnyje nurodytas sąlygas, taip pat turi teisę apriboti duomenų tvarkymą, atšaukti sutikimą, naudotis duomenų perkeliamumo teise bei bet kada, nenurodydamas priežasties, prieštarauti duomenų tvarkymui tiesioginės rinkodaros tikslais.

Šios teisės gali būti įgyvendinamos siunčiant el. laišką arba laišką įprastu paštu ABOCA duomenų apsaugos pareigūnui toliau nurodytu adresu. Duomenų apsaugos pareigūnui gali reikėti patvirtinti duomenų subjekto tapatybę, reikalaujant pateikti tapatybės dokumento kopiją.

Duomenų subjektas, turintis pagrindo manyti, kad jo asmens duomenų tvarkymas pažeidžia BDAR nuostatas arba nacionalinius asmens duomenų apsaugos teisės aktus, turi teisę pateikti skundą Italijos asmens duomenų apsaugos tarnybai, kurios būstinė yra Romoje, pagal BDAR 77 straipsnį ir (arba) kreiptis į teisminę instituciją.

Norėdami pasinaudoti šiomis teisėmis arba gauti daugiau informacijos apie jas ar, apskritai, apie jūsų asmens duomenų tvarkymą, prašymus galite siųsti el. paštu adresu [email protected] arba įprastu paštu adresu: „Aboca S.p.A.“, registruotoji buveinė: Loc. Aboca Nr. 20, – 52037 – Sansepolcro (AR), Italija.

IX. Sutikimo atšaukimas, privatumo užklausos, prieiga ir atsakymas

Jūs turite teisę bet kuriuo metu atšaukti savo sutikimą dėl asmens duomenų tvarkymo, informuodami mus apie savo sprendimą. Jei turite klausimų ar norite gauti daugiau informacijos apie jūsų asmens duomenų tvarkymą arba pasinaudoti pirmiau, VI punkte, aprašytomis teisėmis, galite siųsti el. laišką ABOCA interneto svetainės administratoriui, rašydami adresu [email protected]. Tuo pačiu adresu galite susisiekti su mumis, kad gautumėte atsakymus dėl ABOCA informacijos valdymo. Prieš ABOCA pateikiant ar pakeičiant bet kokią informaciją, jums gali reikėti patvirtinti savo tapatybę ir atsakyti į kelis klausimus. Atsakymą pateiksime kuo greičiau.

X. Duomenų valdytojas.

Duomenų valdytojas yra ABOCA, kurios registruotoji buveinė yra Loc. Aboca, 20 52037, SANSEPOLCRO (AR), Italija.

XI. Asmens duomenų apsaugos pareigūnas.

Duomenų apsaugos pareigūnas yra Giuseppe Serafini, advokatas, kurio biuras yra Via S. Antonio Nr. 7, Città Di Castello (PG), 06012, Italija, el. p. [email protected]

XI.1. Duomenų tvarkytojai.

Visas duomenų tvarkytojų sąrašas prieinamas registruotoje buveinėje. Ši privaloma informacija gali būti peržiūrėta, atsižvelgiant į bet kokius galiojančių įstatymų nuostatų pakeitimus.