Duomenų valdytojas Syngenta Polska Sp.z.o.o., REGON kodas 016320040, buveinės adresas Szamocka g. 8, 01-748 Varšuva, Lenkija (toliau - Organizatorius).
Duomenų tvarkytojas UAB „CIVITTA“, juridinio asmens kodas 302477747, buveinės adresas Gedimino pr. 27, LT-01104, Vilnius, Lietuva (toliau - Administratorius). Administratorius atsakingas už Programos vykdymą, duomenų tvarkymą, taškų ir prizų administravimą bei pranešimų siuntimą.
Organizatorius tvarko asmens duomenis vadovaudamasis BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais taikomais teisės aktais.
Žemiau pateikiama informacija apie asmens duomenų tvarkymo tikslus, duomenų subjektų ir asmens duomenų kategorijas, asmens duomenų tvarkymo teisinius pagrindus, asmens duomenų saugojimo terminus ir asmens duomenų gavėjus.
Lojalumo programos Dalyvio registracija, dalyvavimo Lojalumo programoje administravimas
Tikslas: Dalyvio registracija svetainėje, paskyros svetainėje sukūrimas.
Duomenų subjektai: fiziniai (ūkininkai) ir juridinių asmenų atstovai.
Duomenų kategorijos: vardas, pavardė, įmonės pavadinimas, adresas, el. paštas, telefono numeris, prisijungimo duomenys, informacija apie teisę dalyvauti programoje, atstovavimo duomenys. Prisijungiant per Facebook ar Google sąsajas, iš šių platformų valdytojų gaunamas vartotojo identifikatorius, vardas, pavardė ir el. pašto adresas.
Teisinis pagrindas: sutarties su fiziniais asmenimis vykdymas, teisėtas interesas tvarkyti Dalyvių juridinių asmenų atstovų duomenis; sutikimas, išreikštas pasirenkant prisijungimo būdą per Facebook ar Google sąsajas.
Saugojimo terminas: visą narystės laikotarpį; iki kol Dalyvis pasitraukia savo noru arba yra pašalinamas; jei Dalyvis 2 kalendorinius metus nevykdo pirkimų, Dalyvis šalinamas iš Lojalumo programos ir jo paskyra automatiškai deaktyvuojama.
Duomenų gavėjai: Administratorius, socialiniai tinklai Facebook ir Google, kiti paslaugų teikėjai.
Lojalumo Taškų skaičiavimas ir administravimas
Tikslas: Taškų pagal Lojalumo programos Dalyvių Remiamų produktų pirkimus apskaita ir kaupimas.
Duomenų subjektai: Dalyviai.
Duomenų kategorijos: sąskaitų faktūrų duomenys (sąskaitos numeris, data, produktai, kiekiai), Taškų likutis, Skaitmenizacijos sistemos perduoti pirkimų duomenys.
Teisinis pagrindas: sutarties su fiziniais asmenimis vykdymas, teisėtas interesas tvarkyti juridinių asmenų atstovų duomenis.
Saugojimo terminas: Sukaupti Taškai galioja 2 metus nuo kalendorinių metų, kuriais įsigyti produktai, pabaigos; pasibaigus terminui Taškai automatiškai anuliuojami..
Duomenų gavėjai: Administratorius, Platintojai (perduoda informaciją apie pirkimus).
Automatinis perdavimas (Skaitmenizacija): Kai Dalyvis perka Remiamus produktus prekybos vietose, kuriose įdiegta Skaitmenizacijos sistema, informacija apie pirkimą (produktus, kiekius) Administratoriui perduodama automatiškai, Dalyviui pateikus savo paskyros numerį.
Užsakytų Prizų administravimas ir pristatymas
Tikslas: Dalyvio pasirinkto prizo administravimas, užsakymo formos apdorojimas ir fizinis prizo pristatymas nurodytu adresu.
Duomenų subjektai: Dalyviai, užsisakantys prizus.
Duomenų kategorijos: pasirinktas prizas, gavėjo vardas, pavardė, telefono numeris, prizo atsiėmimo formoje nurodytas pristatymo adresas.
Teisinis pagrindas: sutarties su fiziniais asmenimis vykdymas, teisėtas interesas tvarkyti juridinių asmenų atstovų duomenis.
Saugojimo terminas: iki prizo perdavimo ir pretenzijų pateikimo termino pabaigos.
Duomenų gavėjai: Administratorius, kurjeriai ir pašto paslaugų teikėjai.
Kelionių, renginių ir mokymų organizavimas
Tikslas: dalyvių registravimas į keliones, renginius ar mokymus; naudos gavėjų identifikavimas; bilietų, viešbučių užsakymas.
Duomenų subjektai: Dalyviai ir jų nurodyti naudos gavėjai.
Duomenų kategorijos: naudos gavėjo vardas, pavardė, kontaktai, skrydžiui ar vizai reikalingi duomenys.
Teisinis pagrindas: sutarties su fiziniais asmenimis vykdymas, teisėtas interesas tvarkyti juridinių asmenų atstovų ir / ar naudos gavėjų ar jų atstovų duomenis.
Saugojimo terminas: iki renginio / kelionės pabaigos ir / ar kitų teisės aktais nustatytų dokumentų archyvavimo terminų.
Duomenų gavėjai: Administratorius, kelionių agentūros, viešbučiai, ambasados, mokymų ir renginių organizatoriai, kiti paslaugų teikėjai.
Gyventojų pajamų mokesčio (GPM) apskaita
Tikslas: GPM apskaičiavimas, deklaravimas, sumokėjimas į valstybės biudžetą už prizus, kurių vertė viršija 200 €.
Duomenų subjektai: fiziniai asmenys, gavę prizus.
Duomenų kategorijos: fizinio asmens vardas, pavardė, asmens kodas (jei taikoma), prizo vertė, sumokėto mokesčio suma.
Teisinis pagrindas: teisinė prievolė (Lietuvos Respublikos Gyventojų pajamų mokesčio įstatymas).
Saugojimo terminas: teisės aktuose nustatytas laikotarpis mokestiniams dokumentams.
Duomenų gavėjai: Administratorius, Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos (VMI).
Bendravimas su Dalyviais, skundų ir užklausų nagrinėjimas, kokybės užtikrinimas
Tikslas: bendrauti su Dalyviais, tirti ir nagrinėti Dalyvių skundus dėl Taškų, prizų ar kokybės, atsakyti į kitas užklausas.
Duomenų subjektai: skundus ar užklausas pateikę Dalyviai, kiti asmenys.
Duomenų kategorijos: Dalyvio kontaktiniai asmens duomenys, skundo ar užklausos turinys, aplinkybės, įrodymai (nuotraukos, dokumentai), susirašinėjimo istorija.
Teisinis pagrindas: teisinė prievolė atsakyti į užklausas, spręsti skundus.
Saugojimo terminas: 1 metai po skundo išsprendimo ir papildomą laikotarpį, kol gali būti pareikšti teisiniai reikalavimai.
Duomenų gavėjai: Administratorius, konsultantai ar paslaugų teikėjai, kurjeriai ir pašto paslaugų teikėjai.
Tiesioginė rinkodara ir informaciniai pranešimai
Tikslas: reklaminių pranešimų, pasiūlymų bei informacijos apie papildomas akcijas siuntimas SMS žinutėmis, el. paštu ar per Dalyvio paskyrą.
Duomenų subjektai: Dalyviai, davę sutikimą gauti tiesioginės rinkodaros pasiūlymus.
Duomenų kategorijos: telefono numeris, el. pašto adresas
Teisinis pagrindas: sutikimas.
Saugojimo terminas: kol galioja sutikimas arba narystė Lojalumo programoje
Duomenų gavėjai: Administratorius, paslaugų teikėjai.
Elektroninių paslaugų teikimas
Tikslas: užtikrinti sklandų elektroninių paslaugų teikimą svetainėje, įskaitant paskyros valdymą, Taškų peržiūrą, užsakymų vykdymą ir saugų ryšį.
Duomenų subjektai: Lojalumo programos Dalyviai ir svetainės lankytojai.
Duomenų kategorijos: prisijungimo duomenys (el. paštas, slaptažodis), IP adresas, informacija apie naudojimąsi svetainės funkcijomis, užsakymų ir Taškų istorija, IRT sistemos saugumo užtikrinimo duomenys.
Teisinis pagrindas: sutarties su fiziniais asmenimis vykdymas, teisėtas interesas tvarkyti juridinių asmenų atstovų ir / ar naudos gavėjų duomenis teisėtas interesas užtikrinti svetainės saugumą ir funkcionalumą (BDAR 6 str. 1 d. f p.).
Saugojimo terminas: duomenys tvarkomi visą naudojimosi elektroninėmis paslaugomis (narystės Lojalumo programoje) laikotarpį, o saugumo užtikrinimo tikslais (pvz., techninių žurnalų įrašai) – 6 mėnesius, jei teisės aktai nenumato kitaip.
Duomenų gavėjai: Administratorius, IT infrastruktūros paslaugų teikėjai, saugumo sprendimų teikėjai.
Saugumo užtikrinimas: Administratorius taiko tinkamas technines priemones, įskaitant ryšio šifravimą įvedant duomenis, kad apsaugotų vartotojų informaciją nuo neteisėto tvarkymo ar pakeitimo.
Informavimas apie paskyros techninius įvykius
Tikslas: Užtikrinti paskyros saugumą ir informuoti Dalyvį apie svarbius techninius pokyčius. Pranešimai apie naują slaptažodį, paskyros blokavimą dėl įtariamo piktnaudžiavimo ar saugumo pažeidimų.
Duomenų subjektai: Lojalumo programos Dalyviai – paskyrų vartotojai.
Duomenų kategorijos: paskyros vartotojo identifikaciniai duomenys, el. pašto adresas, telefono numeris.
Teisinis pagrindas: teisėtas interesas užtikrinti paskyros saugumą.
Saugojimo terminas: Visą narystės laikotarpį.
Duomenų gavėjai: Administratorius, IT paslaugų teikėjai.
Asmens duomenų šaltiniai
Organizatorius asmens duomenis gauna daugiausia tiesiogiai iš duomenų subjekto. Tam tikrais atvejais asmens duomenys taip pat gali būti gaunami iš trečiųjų šalių, kiek tai būtina Lojalumo programai užtikrinti ir laikantis galiojančių teisės aktų, įskaitant: Organizatoriaus bendradarbiavimo partnerius ir Platintojus; mokėjimo paslaugų teikėjus ir finansinių paslaugų įmones (pvz., atsiskaitymo tikslais); viešai prieinamus šaltinius; socialinės žiniasklaidos Facebook ir Google platformas, jei duomenų subjektas nusprendžia naudotis tokių platformų funkcionalumu (pvz., autorizavimo ar komunikacijos tikslais).
Jei duomenų subjektas nepateikia asmens duomenų, kurie yra objektyviai būtini dalyvavimui Lojalumo programoje užtikrinti, arba pasinaudoja teise nesutikti su tokiu duomenų tvarkymu, Organizatorius gali būti nepajėgus užtikrinti visapusišką dalyvavimą Lojalumo programoje ar tam tikras jos funkcijas.
Jeigu Lojalumo programos Dalyvis pateikia Organizatoriui kito asmens (naudos gavėjo) duomenis, jis patvirtina, kad jis turi teisę pateikti tokius duomenis ir kad prieš perduodamas duomenis jis informavo naudos gavėją, kad Organizatorius tvarkys jo asmens duomenis, ir supažindino naudos gavėją su Organizatoriaus privatumo politika.
Asmens duomenų gavėjai ir tvarkytojai
Jūsų asmens duomenis, atsižvelgdami į duomenų teikimo pagrindą, aiškiai apibrėžtais tikslais bei užtikrinę perduodamų duomenų saugumą, galime perduoti aukščiau prie konkrečių tikslų nurodytiems duomenų gavėjams. Be jų, jūsų duomenis galime perduoti įskaitant, bet neapsiribojant šioms duomenų gavėjų kategorijoms: teisėsaugos institucijoms; teisinių paslaugų teikėjams; finansinės apskaitos paslaugų teikėjams; mokėjimo paslaugų teikėjams; IT ir techninės pagalbos paslaugų teikėjams; debesų saugyklų paslaugų teikėjams; kelionių organizavimo paslaugų teikėjams; mokymų ir švietimo renginių organizatoriams; svetainės lankomumo analizės įrankių teikėjams; rinkodaros agentūroms; duomenų prieglobos, ryšio, naujienlaiškių siuntimo paslaugų teikėjams, prizų, įsigyjamų už Agriclub Lojalumo programos taškus, pardavėjams, pervežimo paslaugų teikėjams, kitiems Organizatoriui ir Agriclub Lojalumo programos Administratoriui paslaugas teikiantiems (atliekantiems darbus) asmenims, įskaitant Facebook ir Google valdytojus, kai naudojamasi jų paskyromis prisijungti prie Lojalumo programos paskyros; skaitmenizacijoje dalyvaujantiems Platintojams.
Tokiais atvejais, tiek, kiek tai būtina konkrečiam duomenų tvarkymo tikslui pasiekti, asmens duomenys tvarkomi tik pagal Organizatoriaus nurodymus ir sudarytas duomenų tvarkymo sutartis arba tiesiogiai taikomus teisės aktus, užtikrinant, kad gavėjams būtų suteikta tik būtina prieiga.
Asmens duomenys taip pat perduodami „Syngenta Crop Protection P.O. Box, Schwarzwaldallee 215, CG-4002 Basel“, „Syngenta Group“ vidaus administravimo tikslais.
Duomenų perdavimas už ES / EEE ribų
Paprastai duomenų subjektų asmens duomenis tvarkome ir saugome Europos Sąjungos (ES) arba Europos ekonominės erdvės (EEE) teritorijoje.
Jei tai būtina Organizatoriui vykdyti savo veiklą, asmens duomenys gali būti perduodami, saugomi ir tvarkomi už EEE ribų, kur duomenų apsaugos taisyklės gali neužtikrinti tokios pat apsaugos, kokia taikoma EEE. Organizatoriaus perduos jūsų asmens duomenis už EEE ribų vadovaudamasi BDAR V skyriaus reikalavimais: jei (i) toks perdavimas vyks į šalį ar jurisdikciją, kurią Europos Komisija patvirtino kaip turinčią tinkamą apsaugos lygį; (ii) bus taikomos tinkamos apsaugos priemonės pagal duomenų apsaugos teisės aktus, (iii) taikoma taikytina išimtis.
Profiliavimas ir automatizuotas sprendimų priėmimas
Organizatoriaus nevykdo profiliavimo ir automatizuoto sprendimų priėmimo, dėl kurio jums kiltų didelės pasekmės arba kuris darytų didelį poveikį jums.
Interneto svetainės tobulinimas, statistinės informacijos rinkimas (slapukai)
Siekdami tobulinti interneto svetainę, renkame statistinę informaciją t. y. naudojame slapukus bei tvarkome šiuos interneto svetainės lankytojų asmens duomenis: lankytojų prisijungimo data, naršymo istorija, IP adresas, slapukais renkama informacija.
Siekdamas užtikrinti svetainės funkcionalumą, saugumą ir našumą, taip pat analizuoti jos naudojimą, Organizatorius naudoja slapukus ir panašias technologijas bei tvarko svetainės lankytojų asmens duomenis, įskaitant: lankytojų apsilankymo datą ir laiką, naršymo informaciją, IP adresą, slapukais renkamą informaciją.
Jūsų duomenis gauname iš slapukų bei trečiųjų šalių duomenų rinkimo ir analizės įrankių.
Duomenų tvarkymo tikslai, tvarkomi asmens duomenys ir saugojimo terminas priklauso nuo konkretaus slapuko, detali informacija yra nurodyti slapukų politikoje.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėto Bendrovės intereso užtikrinti svetainės funkcionalumą (Reglamento 6 str. 1 d. f p.) būtinųjų slapukų atžvilgiu ir sutikimas (Reglamento 6 str. 1 d. c p.) nebūtinųjų slapukų atžvilgiu.
Duomenų gavėjai: analitikos paslaugų teikėjai, įskaitant „Alphabet Inc. už paslaugą “Google Analytics“
Jūsų, kaip duomenų subjekto teisės
Jūs, kaip duomenų subjektas, turite šias teises: žinoti (būti informuotas) apie savo asmens duomenų tvarkymą (BDAR 12 - 14 str.); susipažinti su tvarkomais savo asmens duomenimis (BDAR 15 str.); reikalauti ištaisyti netikslius su jumis susijusius asmens duomenis (BDAR 16 str.); reikalauti ištrinti su jumis susijusius asmens duomenis („teisė būti pamirštam“) (BDAR 17 str.); apriboti duomenų tvarkymą (BDAR 18 str.); perkelti asmens duomenis (BDAR 20 str.); nesutikti su asmens duomenų tvarkymu (BDAR 21 str.); atšaukti duotus sutikimus (BDAR 7 str. 3 d.); pateikti skundą Valstybinei duomenų apsaugos inspekcijai ar kompetentingam teismui (BDAR 12 str. 4 d.).
Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
Dėl asmens duomenų teisių įgyvendinimo kreipkitės į Administratorių: Adresas: UAB „CIVITTA“, Gedimino pr. 27, Vilnius; el. paštas:
[email protected].
Jeigu jums kelia susirūpinimą Organizatoriaus veiksmai / neveikimas, dėl ko jūs manote, kad galimai nesilaikoma šio privatumo pranešimo arba teisės aktų reikalavimų, galite kreiptis į Organizatorių šiais kontaktais: Adresas: UAB „CIVITTA“, Gedimino pr. 27, Vilnius; el. paštas:
[email protected].
