PRIVATUMO PRANEŠIMAS DĖL ASMENS DUOMENŲ TVARKYMO
Mūsų prekybos centro veikla apima keletą situacijų, kai tvarkysime Jūsų asmens duomenis. Daugiau informacijos rasite žemiau.
Esame uždaroji akcinė bendrovė „Ozantis“, Lietuvos bendrovė, kurios buveinė Vilniuje, Ozo g. 18, registruotas Nr. 126345741 (toliau – PC OZAS).
Ši privatumo politika skirta visiems duomenų subjektams, kurie lankosi mūsų prekybos centre, patenka į jo tinklalapį, dalyvauja mūsų vykdomose reklaminėse kampanijose ar panašiuose renginiuose prekybos centre ar internete arba duomenų subjektams, kurie sutartinių santykių su PC OZAS pagrindu atstovauja tiekėjus/partnerius/asmenis, su kuriais bendradarbiaujama, ar nuomininkus.
Jūsų asmens duomenų tvarkymo būdas skiriasi priklausomai nuo Jūsų santykių su PC OZAS. Norėdami gauti daugiau informacijos, pasirinkite žemiau esančią Jums taikytiną kategoriją:
Esu prekybos centro lankytojas arba klientas
Esu prekybos centro tinklalapio vartotojas
Esu prekybos centro tiekėjo, asmens, su kuriuo bendradarbiaujama, ar nuomininko teisinis atstovas arba kontaktinis asmuo
Esu prekybos centro tiekėjų, asmenų, su kuriais bendradarbiaujama, ar nuomininkų personalo dalis
Visais atvejais Jūs turite keletą teisių, kuriomis galite pasinaudoti individualiai arba bendrai, susijusių su Jūsų asmens duomenimis, kuriuos PC OZAS turi Jūsų atžvilgiu. Informaciją apie šias teises ir kaip jomis galima pasinaudoti, rasite skiltyje „Duomenų subjektų teisės“.
Asmens duomenis įsipareigojame tvarkyti laikydamiesi galiojančių teisės aktų dėl asmens duomenų apsaugos ir gerosios praktikos šioje srityje. Daugiau informacijos rasite skiltyje “Duomenų saugumas ir tikslumas”.
Be to, NEPI Rockcastle grupės lygmeniu buvo paskirtas Duomenų apsaugos pareigūnas, į kurį galima kreiptis, jei kiltų klausimų dėl asmens duomenų apsaugos ir duomenų apsaugos teisių įgyvendinimo. Su duomenų apsaugos pareigūnu galima susisiekti pateikus raštišką, nurodant datą, ir pasirašytą prašymą, naudojant toliau nurodytus kontaktinius duomenis:
1. Prekybos centro tinklalapio lankytojai
Kai patenkate į PC OZAS tinklalapį (toliau – Tinklalapis) kai kurie Jūsų asmens duomenys bus tvarkomi PC OZAS, iš esmės tam, kad galėtų suteikti Jums prašomą paslaugą, t.y. prieigą prie Tinklalapio.
1.1 Asmens duomenys, kuriuos tvarkome
Duomenis renkame per slapukus ar kitas panašias technines priemones (t.y. nedideles tekstines rinkmenas, kurios išsaugomos Jūsų kompiuteryje, telefone, planšetiniame kompiuteryje ar mobiliajame įrenginyje ir kuriose yra informacijos apie Jūsų veiklą tuose puslapiuose / programose), pvz.: pasiekiami antriniai puslapiai, laikotarpis, praleistas konkrečiame puslapyje.
Daugiau informacijos apie slapukų naudojimą rasite Slapukų politikoje.
1.2 Asmens duomenų naudojimas
|
Nr.
|
Asmens duomenų tvarkymo tikslas
|
Asmens duomenų tvarkymo teisinis pagrindas
|
| 1 |
Rinkodaros slapukų naudojimas šiais tikslais:
- profiliavimo veikla, dar vadinama žiniatinklio profiliavimu, kuri apima slapukų naudojimą, siekiant stebėti bendrą vartotojo veiklą internete, kad būtų galima pateikti pagal jo pageidavimus pritaikytą turinį,
- tikslinių ir pakartotinių kampanijų vykdymas
Daugiau informacijos apie slapukus rasite Slapukų politikoje
|
Jūsų sutikimas
|
| 2 |
Kurti statistiką, skirtą teikti informaciją apie Tinklalapio našumą ir rodomas rinkodaros kampanijas (pvz., vartotojų, apsilankiusių kampanijos puslapyje, vartotojų, kurie pamatė kampanijos reklamjuostę, skaičių ir pan.), sudarytą naudojant analinius slapukus.
Daugiau informacijos apie slapukus rasite Slapukų politikoje
|
Mūsų teisėtas interesas (i) tobulinti Tinklalapio turinį ir Tinklalapyje vykdomas kampanijas, taip pat geriau įvertinti Tinklalapyje vykdomų komercinių kampanijų veiklos rodiklius (KVR) ir (ii) užtikrinti veikimą, prieigą ir techninį naudojimąsi Tinklalapiu bei teikti Jums paslaugas, kurių aiškiai pageidavote
|
| 3 |
Tinklalapio veikimui užtikrinti būtinųjų slapukų naudojimas
Daugiau informacijos apie slapukus rasite Slapukų politikoje
|
Sutarties vykdymas dėl mūsų paslaugų teikimo (t.y. prieigos prie Tinklalapio užtikrinimo)
|
1.3 Papildoma informacija apie profiliavimo veiklą
PC OZAS kurs ir analizuos Jūsų profilius pagal mūsų turimus asmens duomenis apie Jus – duomenis apie Jūsų sąveiką su Tinklalapiu, duomenis, surinktus per slapukus. Išanalizavę tokius duomenis galėsime nustatyti Jūsų pageidavimus, pomėgius ir galimybes pirkimų srityje ir taip susieti juos su paslaugomis, kurias mes teikiame ar reklamuojamais produktais.
Tada automatizuotų procedūrų pagalba PC OZAS nustato tiesioginės rinkodaros medžiagos, kuri gali būti Jums siunčiama, turinį. Teisinėje kalboje šios automatizuotos procedūros vadinamos „automatizuotu individualiu procesu“.
Taigi tiesioginės rinkodaros medžiaga, kurią Jums atsiųsime, bus kiek įmanoma konkretesnė, įtikinamesnė ir pritaikoma Jums, todėl gali turėti įtakos Jums (t.y. į rinkodaros medžiagą įtraukto produkto/paslaugos įsigijimo prasme), nes PC OZAS sugeba teisingai nustatyti Jūsų prioritetus ar savybes.
Atsižvelgiant į duomenų tvarkymą naudojant automatizuotus individualius procesus, Jūs turite keletą papildomų teisių, t.y. galite (a) gauti žmogaus įsikišimą, (b) išreikšti savo požiūrį, (c) gauti paaiškinimus apie priimtą sprendimą ir (d) ginčyti šį sprendimą. Be to, Jūs galite bet kada atšaukti sutikimą šios Privatumo politikos skiltyje, skirtoje „Duomenų subjektų teisėms”, nustatyta tvarka.
1.4 Saugojimo laikotarpis
Tvarkomi asmens duomenys saugomi tiek, kiek būtina, kad būtų įvykdyti teisiniai įsipareigojimai, kuriuos mums nustato mūsų veiklos sričiai būdingi teisės aktai.
Jūsų asmens duomenys naudojami tiesioginės rinkodaros veiklai bus saugomi PC OZAS nuo to momento, kai davėte mums sutikimą tokiam tvarkymui iki tos dienos, kai jį atšaukėte.
Šiuo metu naudojamus slapukus ir jų saugojimo laikotarpį rasite mūsų Tinklalapio informacinio slapuko pranešimo skiltyje „Rodyti informaciją“.
1.5 Trečiųjų šalių prieiga
Prieiga prie Jūsų duomenų bus suteikta tik tiems asmenims ar subjektams, su kuriais bendradarbiaujame įgyvendindami duomenų tvarkymo tikslus ir kuriems mes (mes arba numatomi gavėjai) galime pagrįsti teisėtą priežastį arba jei turime teisinę prievolę pateikti Jūsų duomenis.
Šios bendrovės ir jų darbuotojai gali turėti prieigą prie Jūsų duomenų:
-
IT paslaugų teikėjai (pvz., programinės įrangos priežiūra ir kūrimas, puslapio priežiūra ir plėtra).
-
Rinkodaros paslaugų teikėjai, įskaitant rinkos tyrimų paslaugų teikėjus, rinkodaros komunikacijos paslaugų teikėjus, internetinių įrankių srauto ir elgesio stebėjimo paslaugų teikėjus, įvairius rinkodaros pritaikymo paslaugų teikėjus, rinkodaros paslaugų teikėjus per socialinės žiniasklaidos išteklius, rinkodaros formų turinio rengimo paslaugų teikėjus.
-
Grupės valdymo įmonė - NEPI Rockcastle Lithuania, UAB (registr. Nr. 304909465).
-
Kitos grupės įmonės.
Kadangi PC OZAS priklauso Nepi Rockcastle įmonių grupei (toliau – “Grupė”), Jūsų asmens duomenys bus tvarkomi konsoliduoto Grupės veiklos valdymo, audito tikslais ir bet kokiomis kitomis situacijomis, kai toks tvarkymas yra reikalaujamas arba leidžiamas pagal įstatymą, jei galima (PC OZAS arba Grupės įmonės gavėjos) šiuo atžvilgiu pagrįsti teisėtą pagrindą arba jei gauname Jūsų sutikimą šiuo klausimu. Grupės įmonių sąrašą galima rasti šiuo adresu: https://nepirockcastle.com/portfolio/ .
Jūsų asmens duomenis mes taip pat pateiksime teisminėms institucijoms, viešosioms institucijoms arba centrinėms ir vietos valdžios institucijoms, remdamiesi tinkamai pagrįstu prašymu ar teisine prievole.
Kaip taisyklė PC OZAS neperduos Jūsų asmens duomenų į trečiąsias šalis, nepriklausančias Europos ekonominei erdvei. Tačiau jeigu toks perdavimas įvyks, PC OZAS imsis atitinkamų apsaugos priemonių, kad užtikrintų perduodamų asmens duomenų apsaugą.
2. Prekybos centro lankytojai ir klientai
2.1 Asmens duomenys, kuriuos tvarkome
-
Identifikaciniai duomenys, tokie kaip: vardas ir pavardė, gimimo data
-
Specialūs identifikavimo duomenys, kurie yra asmens kodas
-
Kontaktiniai duomenys, pvz.: el. pašto adresas, telefono numeris
-
Vaizdas (vaizdo įrašas arba nuotrauka)
-
Duomenys apie transporto priemonę, kuriai suteikiama stovėjimo vieta prekybos centro automobilių stovėjimo aikštelėje: transporto priemonės valstybinis numeris (su nuotrauka)
-
Duomenys apie prieigą prie prekybos centro automobilių stovėjimo aikštelės, pvz.: atvykimo data ir laikas, išvykimo data ir laikas, apsilankymo trukmė, su mokėjimu susiję duomenys
-
IP, įrenginių MAC, prisijungimo laikas (mobilusis, nešiojamas, planšetinis kompiuteris)
-
Duomenys apie dalyvavimą reklaminėse kampanijose ir panašiuose renginiuose, pvz.: laimėti prizai
2.2 Asmens duomenų naudojimas
|
Nr.
|
Asmens duomenų tvarkymo tikslas
|
Asmens duomenų tvarkymo teisinis pagrindas
|
| 1 |
Vaizdo stebėjimas naudojant vaizdo stebėjimo sistemą (CCTV), įrengtą prekybos centro viduje, bendro naudojimo patalpose, privažiuojamuose keliuose, taip pat automobilių stovėjimo aikštelėse
|
Teisėtas interesas asmenų ir turto saugumo prekybos centre ir jo patalpose užtikrinimui
|
| 2 |
Automobilių stovėjimo kontrolės sistemos įrangos vaizdo stebėjimas
|
Teisėtas interesas turto saugumo, žalos atlyginimo užtikrinimui
|
| 3 |
Suteikiant prieigą prie prekybos centro automobilių stovėjimo aikštelės
|
Sutarties vykdymo dėl mūsų paslaugų teikimo ar automobilių stovėjimo aikštelės nuomos (t. y. patekimo į prekybos centro aikštelę suteikimo)
|
| 4 |
Darymas ir naudojimas nuotraukų (kuriose taip pat yra Jūsų vaizdas), tam kad reklamuoti prekybos centrą
|
Jūsų sutikimas
|
| 5 |
Nagrinėjimas užklausų dėl duomenų ir informacijos, gautų iš kompetentingų institucijų ir įstaigų
|
Teisinė prievolė
|
| 6 |
Prieigos prie nemokamo WiFi tinklo suteikimas
|
Sutarties vykdymo dėl mūsų paslaugų teikimo (t. y. prieigos suteikimo naudotis prekybos centro įranga ir teikiamomis paslaugomis)
|
| 7 |
Organizavimas loterijų, konkursų, renginių ar rinkodaros kampanijų prekybos centre, įskaitant laimėtų prizų įteikimą
|
Sutarties vykdymas (t. y. pagal atitinkamo loterijos, konkurso ar kampanijos reguliavimą) arba teisinė prievolė (t. y. dėl mokesčių deklaravimo ir mokėjimo)
|
| 8 |
Prekybos centro viduje teikiamų pranešimų/skundų tvarkymas
|
Mūsų teisėtas interesas išspręsti mums siunčiamus skundus ir palaikyti gerus santykius su prekybos centro lankytojais/klientais
|
| 9 |
Prašymų dėl pamestų daiktų, pateiktų prekybos centro viduje, tvarkymas
|
Mūsų teisėtas interesas išspręsti užklausas dėl pamestų objektų
|
| 10 |
Ūkinės, finansinės ir/ar administracinės valdymo veiklos vykdymas
|
Teisinė prievolė
|
| 11 |
Ginčų, tyrimų ar kitų peticijų/skundų, kurių šalis yra PC OZAS, sprendimas
|
Teisėtas interesas ginti savo teises teisme/prieš bet kurią kompetentingą instituciją
|
| 12 |
Archyvavimas
|
Teisinė prievolė
|
| 13 |
PC OZAS procedūrų ir procesų rizikos kontrolės, taip pat PC OZAS audito ar tyrimų vykdymas
|
Mūsų teisėtas interesas valdyti riziką ir užtikrinti PC OZAS procedūrų ir procesų laikymąsi
|
2.3 Saugojimo laikotarpis:
Tvarkomi asmens duomenys saugomi tiek, kiek būtina, kad būtų įvykdyti teisiniai įsipareigojimai, kuriuos mums nustato mūsų veiklos sričiai būdingi teisės aktai.
Atsižvelgiant į kontekstą, kuriame tvarkome Jūsų asmens duomenis, bus taikomos šios saugojimo laikotarpio nustatymo taisyklės:
-
CCTV sistema: CCTV sistemos saugomi vaizdo įrašai paprastai saugomi 14 (keturiolika) dienų. Saugojimo laikotarpis gali būti pratęstas, jei to reikalauja teisės aktai arba tai būtina siekiant ištirti konkretų incidentą / įvykį ir užtikrinti, kad būtų apsaugoti PC Ozas interesai / atlyginama žala.
-
Automobilių stovėjimo sistema: automobilių stovėjimo ir atsiskaitymo įrangos vaizdo stebėjimas - ne ilgiau kaip 1 mėn.; su atvykimu / išvykimu į automobilių stovėjimo aikštelę susiję duomenys - ne ilgiau kaip 2 mėn.; su mokėjimu susiję duomenys – pagal mokesčių reglamentavimą (paprastai – 10 metų). Saugojimo laikotarpis gali būti pratęstas, jei to reikalauja teisės aktai arba tai būtina siekiant ištirti konkretų incidentą / įvykį ir užtikrinti, kad būtų apsaugoti PC Ozas interesai / atlyginama žala.
-
WiFi tinklas: Duomenys saugomi sesijos metu ir ne ilgiau kaip 1 (vieną) dieną po sesijos pabaigos.
-
Su paklausimais, skundais, pamestais ir rastais, susiję duomenys – ne ilgiau kaip 3 metai nuo atsakymo išsiuntimo, dokumento gavimo (jei neatsakoma) dienos.
-
Sutarties duomenys – ne ilgiau kaip 10 metų po sutarties pabaigos.
-
Su rinkodara susiję duomenys: pagal konkrečios rinkodaros kampanijos taisykles.
-
Kiti – pagal saugojimo terminus, nustatytus teisinio reguliavimo.
2.4 Trečiųjų šalių prieiga:
Prieiga prie Jūsų duomenų bus suteikta tik tiems asmenims ar subjektams, su kuriais bendradarbiaujame tvarkymo tikslais ir kuriems mes (nauji arba numatomi gavėjai) galime pagrįsti teisėtą pagrindą pagal BDAR arba jei turime teisinę prievolę pateikti Jūsų duomenis.
Toliau nurodyti subjektai ir jų darbuotojai gali turėti prieigą prie Jūsų duomenų:
-
Apsaugos paslaugų teikėjai, automobilių stovėjimo sistemosoperatorius - CCTV vaizdo stebėjimo ir įvažiavimo kontrolės sistemai užtikrinti automobilių stovėjimo aikštelėse, Automobilių stovėjimo sistemai eksploatuoti, PC OZAS bendradarbiauja su specializuotomis įmonėmis, įgaliotomis vykdyti apsaugos, stebėjimo ir eksploatacinę veiklą.
-
Kiti paslaugų teikėjai – dėl dalyvavimo akcijose ir renginiuose bei skundų, nusiskundimų ir/ar prašymų dėl pamestų daiktų, adresuotų prekybos centro „Info centro“ biurų darbuotojai, nagrinėjimo, PC OZAS dažniausiai bendradarbiauja su specializuotomis įmonėmis.
-
Teisiniai konsultantai.
-
Grupės valdymo įmonė - NEPI Rockcastle Lithuania, UAB (registr. Nr. 304909465).
-
Kitos grupės įmonės.
Kadangi PC OZAS priklauso Nepi Rockcastle įmonių grupei (toliau – “Grupė”), Jūsų asmens duomenys bus tvarkomi konsoliduoto Grupės veiklos valdymo, audito tikslais ir bet kokiomis kitomis situacijomis, kai toks tvarkymas yra reikalaujamas arba leidžiamas pagal įstatymą, jei galima (PC OZAS arba Grupės įmonės gavėjos) šiuo atžvilgiu pagrįsti teisėtą pagrindą arba jei gauname Jūsų sutikimą šiuo klausimu. Grupės įmonių sąrašą galima rasti šiuo adresu: https://nepirockcastle.com/portfolio/ .
Jūsų asmens duomenys taip pat bus tvarkomi santykyje su kai kuriais trečiųjų šalių partneriais (toliau - „Partneriai“). Jie yra partneriai, kuriuos PC OZAS remia santykiuose su Jumis tiesioginės rinkodaros būdu ir dažniausiai yra PC OZAS nuomininkai. Partneriai neturi prieigos prie Jūsų asmens duomenų, išskyrus tuos atvejus, kai PC OZAS gavo išankstinį Jūsų sutikimą šiuo klausimu.
Pagal sutartį reikalausime, kad šie subjektai ir jų darbuotojai gerbtų šių duomenų konfidencialumą, užtikrinant aukštą Jūsų duomenų tvarkymo saugumo lygį.
Jūsų asmens duomenis mes taip pat pateiksime teisminėms institucijoms, viešosioms institucijoms arba centrinėms ir vietos valdžios institucijoms, remdamiesi tinkamai pagrįstu prašymu ar teisine prievole.
Kaip taisyklė PC OZAS neperduos Jūsų asmens duomenų į trečiąsias šalis, nepriklausančias Europos ekonominei erdvei. Tačiau jeigu toks perdavimas įvyks, PC OZAS imsis atitinkamų apsaugos priemonių, kad užtikrintų perduodamų asmens duomenų apsaugą.
3. Sutarties partnerių atstovai (prekybos centro tiekėjai/nuomininkai/asmenys, su kuriais bendradarbiaujama)
3.1 Asmens duomenys, kuriuos tvarkome
-
Identifikaciniai duomenys, tokie kaip: vardas ir pavardė
-
Kontaktiniai duomenys, pvz.: el. pašto adresas, telefono numeris
-
Profesiniai duomenys, tokie kaip: užimamos pareigos, įmonė, kurioje dirbate arba kuriai atstovaujate
3.2 Asmens duomenų naudojimas
|
Nr.
|
Asmens duomenų tvarkymo tikslas
|
Asmens duomenų tvarkymo teisinis pagrindas
|
| 1 |
Nuomos ar kitų komercinių sutarčių sudarymas ir vykdymas
|
Teisėtas interesas vykdyti savo veiklą ir teisėtai sudaryti komercines sutartis, būdingas mūsų veiklos sričiai (t.y. komercinių patalpų nuomos ir kitos sutartys) arba sutarties vykdymas
|
| 2 |
Ginčų, tyrimų ar kitų peticijų/skundų, kurių šalis yra PC OZAS, sprendimas
|
Teisėtas interesas ginti savo teises teisme/prieš bet kurią kompetentingą instituciją
|
| 3 |
Archyvavimas
|
Teisinė prievolė
|
| 4 |
PC OZAS procedūrų ir procesų rizikos kontrolės, taip pat PC OZAS audito ar tyrimų vykdymas
|
Mūsų teisėtas interesas valdyti riziką ir užtikrinti PC OZAS procedūrų ir procesų laikymąsi
|
3.3 Saugojimo laikotarpis
Tvarkomi asmens duomenys saugomi tiek, kiek būtina, kad būtų įvykdyti teisiniai įsipareigojimai, kuriuos mums nustato mūsų veiklos sričiai būdingi teisės aktai.
Atsižvelgiant į kontekstą, kuriame tvarkome Jūsų asmens duomenis, bus taikomos šios saugojimo laikotarpio nustatymo taisyklės:
-
su paklausimais, skundais, susisiekimu susiję duomenys – ne ilgiau kaip 3 metai nuo atsakymo išsiuntimo, dokumento ar duomenų gavimo (jei neatsakoma) dienos.
-
sutarties duomenys - ne ilgiau kaip 10 metų po sutarties pabaigos.
-
kiti – pagal saugojimo terminus, nustatytus teisinio reguliavimo.
3.4 Trečiųjų šalių prieiga
Prieiga prie Jūsų duomenų bus suteikta tik tiems asmenims ar subjektams, su kuriais bendradarbiaujame tvarkymo tikslais ir kuriems mes (nauji arba numatomi gavėjai) galime pagrįsti teisėtą pagrindą pagal BDAR arba jei turime teisinę prievolę pateikti Jūsų duomenis.
Toliau nurodyti subjektai ir jų darbuotojai gali turėti prieigą prie Jūsų duomenų:
Kadangi PC OZAS priklauso Nepi Rockcastle įmonių grupei (toliau – “Grupė”), Jūsų asmens duomenys bus tvarkomi konsoliduoto Grupės veiklos valdymo, audito tikslais ir bet kokiomis kitomis situacijomis, kai toks tvarkymas yra reikalaujamas arba leidžiamas pagal įstatymą, jei galima (PC OZAS arba Grupės įmonės gavėjos) šiuo atžvilgiu pagrįsti teisėtą pagrindą arba jei gauname Jūsų sutikimą šiuo klausimu. Grupės įmonių sąrašą galima rasti šiuo adresu: https://nepirockcastle.com/portfolio/ .
Pagal sutartį reikalausime, kad šie subjektai ir jų darbuotojai gerbtų šių duomenų konfidencialumą, užtikrinant aukštą Jūsų duomenų tvarkymo saugumo lygį.
Jūsų asmens duomenis taip pat pateiksime teisminėms institucijoms, viešosioms institucijoms arba centrinėms ir vietos valdžios institucijoms, remdamiesi tinkamai pagrįstu prašymu ar teisine prievole.
Kaip taisyklė PC OZAS neperduos Jūsų asmens duomenų į trečiąsias šalis, nepriklausančias Europos ekonominei erdvei. Tačiau jeigu toks perdavimas įvyks, PC OZAS imsis atitinkamų apsaugos priemonių, kad užtikrintų perduodamų asmens duomenų apsaugą.
4. Prekybos centro tiekėjų, asmenų su kuriais bendradarbiaujama, ar nuomininkų darbuotojai
4.1 Asmens duomenys, kuriuos tvarkome
-
Identifikaciniai duomenys, tokie kaip: vardas ir pavardė
-
Kontaktiniai duomenys, pvz.: el. pašto adresas, telefono numeris
-
Profesiniai duomenys, tokie kaip: užimamos pareigos, įmonė, kurioje dirbate arba kuriai atstovaujate
-
Vaizdas (vaizdo įrašas arba nuotrauka)
-
Duomenys apie transporto priemonę, kuriai suteikiama stovėjimo vieta prekybos centro automobilių stovėjimo aikštelėje: transporto priemonės valstybinis numeris (su nuotrauka)
-
Duomenys apie prieigą prie prekybos centro automobilių stovėjimo aikštelės, pvz.: atvykimo data ir laikas, išvykimo data ir laikas, apsilankymo trukmė, su mokėjimu susiję duomenys, informacija skiltyje „pastabos“
-
IP, įrenginių MAC, prisijungimo laikas (mobilusis, nešiojamas, planšetinis kompiuteris)
4.2 Asmens duomenų naudojimas
|
Nr.
|
Asmens duomenų tvarkymo tikslas
|
Asmens duomenų tvarkymo teisinis pagrindas
|
| 1 |
Vaizdo stebėjimas naudojant vaizdo stebėjimo sistemą (CCTV), įrengtą prekybos centro viduje, bendro naudojimo patalpose, privažiuojamuose keliuose, taip pat automobilių stovėjimo aikštelėse
|
Teisėtas interesas asmenų ir turto saugumo prekybos centre ir jo patalpose užtikrinimui
|
| 2 |
Automobilių stovėjimo kontrolės sistemos įrangos vaizdo stebėjimas
|
Teisėtas interesas turto saugumo, žalos atlyginimo užtikrinimui
|
| 3 |
Suteikiant prieigą prie prekybos centro automobilių stovėjimo aikštelės
|
Sutarties vykdymo dėl mūsų paslaugų teikimo ar automobilių stovėjimo aikštelės nuomos (t. y. patekimo į prekybos centro aikštelę suteikimo)
|
| 4 |
Patekimo suteikimas nuomininkų, paslaugų teikėjų, rangovų ir kitų asmenų su kuriais bendradarbiaujama darbuotojams prekybos centro teritorijoje ne darbo valandomis, kai prekybos centras nėra atidarytas
|
Teisėtas interesas asmenų ir turto saugumo prekybos centre ir jo patalpose užtikrinimui
|
| 5 |
Sprendimas užklausų dėl duomenų ir informacijos, gautų iš kompetentingų institucijų ir įstaigų
|
Teisinė prievolė
|
| 6 |
Prieigos prie nemokamo WiFi tinklo suteikimas
|
Sutarties vykdymo dėl mūsų paslaugų teikimo (t. y. prieigos suteikimo naudotis prekybos centro įranga ir teikiamomis paslaugomis)
|
| 7 |
Prekybos centrui pateiktų pranešimų/skundų tvarkymas
|
Mūsų teisėtas interesas išspręsti mums siunčiamus skundus ir palaikyti gerus santykius su prekybos centro lankytojais/klientais
|
| 8 |
Prašymų dėl pamestų daiktų, pateiktų prekybos centro viduje, tvarkymas
|
Mūsų teisėtas interesas išspręsti užklausas dėl pamestų objektų
|
| 9 |
Ginčų, tyrimų ar kitų peticijų/skundų, kurių šalis yra PC OZAS, sprendimas
|
Teisėtas interesas ginti savo teises teisme/prieš bet kurią kompetentingą instituciją
|
| 10 |
Archyvavimas
|
Teisinė prievolė
|
| 11 |
PC OZAS procedūrų ir procesų rizikos kontrolės, taip pat PC OZAS audito ar tyrimų vykdymas
|
Mūsų teisėtas interesas valdyti riziką ir užtikrinti PC OZAS procedūrų ir procesų laikymąsi
|
4.3 Saugojimo laikotarpis
Tvarkomi asmens duomenys saugomi tiek, kiek būtina, kad būtų įvykdyti teisiniai įsipareigojimai, kuriuos mums nustato mūsų veiklos sričiai būdingi teisės aktai.
Atsižvelgiant į kontekstą, kuriame tvarkome Jūsų asmens duomenis, bus taikomos šios saugojimo laikotarpio nustatymo taisyklės:
-
CCTV sistema: CCTV sistemos saugomi vaizdo įrašai paprastai saugomi 14 (keturiolika) dienų. Saugojimo laikotarpis gali būti pratęstas, jei to reikalauja teisės aktai arba tai būtina siekiant ištirti konkretų incidentą / įvykį ir užtikrinti, kad būtų apsaugoti Valdytojo interesai / atlyginama žala.
-
Automobilių stovėjimo sistema: automobilių stovėjimo ir atsiskaitymo įrangos vaizdo stebėjimas - ne ilgiau kaip 1 mėn.; su atvykimu / išvykimu į automobilių stovėjimo aikštelę susiję duomenys - ne ilgiau kaip 2 mėn.; su mokėjimu susiję duomenys – pagal mokesčių reglamentavimą (paprastai – 10 metų); išnuomojus automobilių stovėjimo vietą prekybos centro nuomininkams ir/ar nuomininkų darbuotojams – ne ilgiau kaip 1 mėnuo po nuomos sutarties pabaigos. Saugojimo laikotarpis gali būti pratęstas, jei to reikalauja teisės aktai arba tai būtina siekiant ištirti konkretų incidentą / įvykį ir užtikrinti, kad būtų apsaugoti Valdytojo interesai / atlyginama žala.
-
WiFi tinklas: duomenys saugomi sesijos metu ir ne ilgiau kaip 1 (vieną) dieną po sesijos pabaigos.
-
Su paklausimais, skundais, pamestais ir rastais, susiję duomenys – ne ilgiau kaip 3 metai nuo atsakymo išsiuntimo, dokumento gavimo (jei neatsakoma) dienos.
-
Sutarties duomenys – ne ilgiau kaip 10 metų po sutarties pabaigos.
-
Kiti – pagal saugojimo terminus, nustatytus teisinio reguliavimo.
4.4 Trečiųjų šalių prieiga
Prieiga prie Jūsų duomenų bus suteikta tik tiems asmenims ar subjektams, su kuriais bendradarbiaujame tvarkymo tikslais ir kuriems mes (nauji arba numatomi gavėjai) galime pagrįsti teisėtą pagrindą pagal BDAR arba jei turime teisinę prievolę pateikti Jūsų duomenis.
Toliau nurodyti subjektai ir jų darbuotojai gali turėti prieigą prie Jūsų duomenų:
-
Apsaugos paslaugų teikėjai, automobilių stovėjimo sistemos operatorius - CCTV vaizdo stebėjimo ir įvažiavimo kontrolės sistemai užtikrinti automobilių stovėjimo vietose, automobilių stovėjimo sistemai eksploatuoti, PC OZAS bendradarbiauja su specializuotomis įmonėmis, įgaliotomis vykdyti apsaugos, stebėjimo ir eksploatacinę veiklą.
-
Kiti paslaugų teikėjai – dėl skundų, nusiskundimų ir/ar prašymų dėl pamestų daiktų, adresuotų prekybos centrų „Info centro“ biurų darbuotojui, nagrinėjimo, PC OZAS dažniausiai bendradarbiauja su specializuotomis įmonėmis.
-
Teisiniai konsultantai.
-
Grupės valdymo įmonė - NEPI Rockcastle Lithuania, UAB (registr. Nr. 304909465).
-
Kitos grupės įmonės.
Pagal sutartį reikalausime, kad šie subjektai ir jų darbuotojai gerbtų šių duomenų konfidencialumą, užtikrinant aukštą Jūsų duomenų tvarkymo saugumo lygį.
Jūsų asmens duomenis mes taip pat pateiksime teisminėms institucijoms, viešosioms institucijoms arba centrinėms ir vietos valdžios institucijoms, remdamiesi tinkamai pagrįstu prašymu ar teisine prievole.
Kaip taisyklė PC OZAS neperduos Jūsų asmens duomenų į trečiąsias šalis, nepriklausančias Europos ekonominei erdvei. Tačiau jeigu toks perdavimas įvyks, PC OZAS imsis atitinkamų apsaugos priemonių, kad užtikrintų perduodamų asmens duomenų apsaugą.
Imsimės visų būtinų saugumo priemonių, kad apsaugotume Jūsų perduodamus, saugomus ar kitaip tvarkomus asmens duomenis nuo sunaikinimo, praradimo, neteisėto ar atsitiktinio pakeitimo, neteisėto atskleidimo ar neteisėtos prieigos, taip pat nuo bet kokio kito neteisėto tvarkymo. Saugumo priemonės, kurias įgyvendiname dėl Jūsų asmens duomenų, gali užtikrinti duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir nuolatinį atsparumą, taip pat gebėjimą laiku atkurti asmens duomenų prieinamumą ir prieigą prie jų, jei arba įvyksta techninis incidentas.
Visi asmens duomenys bus tvarkomi saugiuose puslapiuose naudojant SSL šifravimo sistemą, pažymėtą spynos simboliu, esančiu naršyklės lango viršuje.
Norėdami gauti daugiau informacijos apie saugumo standartus Tinklalapyje, eikite į skiltį „Pagalba“.
PC OZAS deda visas būtinas pastangas ir naudoja tinkamas IT technologijas, kad užtikrintų Jūsų mums pateikiamų duomenų apsaugą ir saugumą.
BDAR numatytais atvejais, susijusiais su asmens duomenų pažeidimais, PC OZAS tinkamai informuos atitinkamas institucijas ir atitinkamus asmenis.
PC OZAS tvarko asmens duomenis, kurie yra tikslūs ir turi atnaujintas tvarkas. Taigi, PC OZAS imasi visų būtinų veiksmų, kad, atsižvelgiant į tvarkymo tikslus, netikslūs asmens duomenys būtų nedelsiant ištrinti arba ištaisyti.
-
Teisė susipažinti su duomenimis – galite prašyti patvirtinimo, ar Jūsų asmens duomenis tvarko PC OZAS, ir jei taip, galite kreiptis dėl prieigos prie jų, taip pat tam tikros susijusios informacijos. Pateikus prašymą PC OZAS taip pat išduos tvarkomų asmens duomenų kopijas. Prašymas dėl papildomų kopijų bus apmokestintas remiantis PC OZAS faktiškai patirtomis išlaidomis;
-
Teisė į duomenų ištaisymą – galite ištaisyti netikslius ir papildyti neišsamius duomenis bei pateikti papildomą informaciją.
-
Teisė ištrinti duomenis („teisė būti pamirštam“) – teisės aktuose aiškiai reglamentuojamomis situacijomis galite prašyti PC OZAS ištrinti duomenis. Galite prašyti ištrinti asmens duomenis, jei:
-
duomenys nebėra reikalingi tikslais, kuriais jie buvo surinkti ar tvarkomi;
-
atšaukiate savo sutikimą, kuriuo remiantis vyksta duomenų tvarkymas;
-
Jūs prieštaraujate duomenų tvarkymui pasinaudodami savo teise nesutikti;
-
asmens duomenų tvarkymas yra neteisėtas;
-
asmens duomenys turi būti ištrinti, kad būtų laikomasi PC OZAS teisinio įsipareigojimo.
-
Teisė apriboti duomenų tvarkymą – galite prašyti apriboti asmens duomenų tvarkymą tam tikromis įstatymų numatytomis situacijomis:
-
ginčijate savo duomenų tikslumą, kol PC OZAS patikrina atitinkamų duomenų tikslumą;
-
duomenų tvarkymas yra neteisėtas ir jūs prieštaraujate duomenų ištrynimui;
-
Jums reikia šių duomenų tam tikroms teisėms nustatyti, pasinaudoti ar ginti, o PC OZAS šių duomenų nebereikia;
-
Jūs prieštaravote asmens duomenų tvarkymui tą laikotarpį, per kurį tikriname, ar mūsų teisėti interesai svarbesni už Jūsų teisių ir laisvių interesus.
Tokiais atvejais, išskyrus saugojimą, duomenys daugiau nebus tvarkomi.
-
Teisė prieštarauti asmens duomenų tvarkymui – bet kuriuo metu dėl priežasčių, susijusių su Jūsų konkrečia situacija, galite prieštarauti duomenų tvarkymui (įskaitant profiliavimą), vykdomam PC OZAS teisėto intereso pagrindu arba, jei taikoma, PC OZAS vykdant užduotį, kuri vykdoma viešojo intereso pagrindu arba yra viešosios valdžios pavedimo rezultatas, prie kurioPC OZAS būtų prisidėjęs.
Elektroniniu būdu siunčiamoje rinkodaros medžiagoje gali būti pateikta trumpa informacija apie Jūsų galimybę prieštarauti asmens duomenų tvarkymui, kad būtų galima atlikti tiesioginės rinkodaros veiklą. Jei prieštaraujate asmens duomenų tvarkymui tiesioginės rinkodaros tikslais, Jūsų asmens duomenys nebebus naudojami šiais tikslais.
Teisė prieštarauti tiesioginei rinkodaros veiklai yra galima, kai PC OZAS asmens duomenų tvarkymas tiesioginės rinkodaros tikslais yra pagrįstas (i) teisėtais PC OZAS interesais arba (ii) esamais sutartiniais santykiais su PC OZAS ir yra susijęs su produktais, kurie yra panašūs į sutartinius produktus, o ne su duotu sutikimu.
-
Teisė į duomenų perkeliamumą – galite gauti asmens duomenis struktūrizuotu, įskaitomu formatu ir paprašyti, kad duomenys būtų perduoti kitam valdytojui. Ši teisė taikoma tik asmens duomenims, kuriuos Jūs tiesiogiai pateikėte PC OZAS, ir tik tuo atveju, jei asmens duomenys tvarkomi automatizuotomis priemonėmis ir teisiškai pagrįsti sutarties vykdymu arba to asmens sutikimu;
-
Teisė pateikti skundą – galite pateikti skundą dėl to, kaip mes tvarkome Jūsų asmens duomenis. Skundas teikiamas Valstybinei duomenų apsaugos inspekcijai (toliau – VDAI), žr. informaciją: https://vdai.lrv.lt,
-
Teisė atšaukti Jūsų sutikimą – galite bet kuriuo metu atšaukti savo sutikimą, kad PC OZAS tvarko Jūsų duomenis, tais atvejais, kai tvarkymas yra pagrįstas sutikimu. Sutikimo atšaukimas įsigalios tik ateityje, o duomenys, tvarkyti prieš atšaukimą, lieka galioti. Pavyzdžiui, toks atvejis yra Jūsų pasirinkimas atšaukti sutikimą siųsti tiesioginės rinkodaros pranešimus.
-
Papildomos teisės, susijusios su automatizuotais sprendimais, naudojamais PC OZAS teikiant paslaugas – jei PC OZAS priima automatizuotus sprendimus dėl asmens duomenų ir šie sprendimai turi jums reikšmingos įtakos, galite (a) prašyti, kad šioje intervencijoje dalyvautų žmogus; b) pareikšti savo nuomonę apie tokį duomenų tvarkymą; c) gauti paaiškinimus dėl priimto sprendimo ir d) prieštarauti tokiam sprendimui.
Šiomis teisėmis (išskyrus teisę susisiekti su VDAI, kuria galite pasinaudoti šios institucijos nustatytomis sąlygomis – žr. oficialią svetainę https://vdai.lrv.lt) galima naudotis atskirai arba apjungus siunčiant laiškus / pranešimus tokiais būdais:
Be to, Grupės lygmeniu paskiriamas duomenų apsaugos pareigūnas (toliau – DAP), su kuriuo galima susisiekti, jei kyla abejonių dėl asmens duomenų apsaugos ir duomenų apsaugos teisių įgyvendinimo. Su DAP galima susisiekti pateikus rašytinį, datuotą ir pasirašytą prašymą aukščiau nurodytais kontaktiniais adresais.
