Privatumo politika

Duomenų valdytojaMoller Baltic Import SE; reg. Nr. 40103176283; adresas: Ryga, Duntes 3, LV-1013 (toliau – Mes, Mūsų, Mums) Privatumo ir slapukų politika (toliau – Politika).

Politikos tikslas – paaiškinti duomenų subjektams, kaip Mes tvarkome fizinių asmenų duomenis, vadovaudamiesi skaidrumo principu, supažindinti su duomenų subjektų teisių užtikrinimo tvarka ir priemonėmis bei kitomis fizinių asmenų duomenų apsaugos nuostatomis. Ji taip pat parengta siekiant užtikrinti, kad duomenų subjektai galėtų lengvai, prieinamu būdu naudotis savo įstatymuose nurodytomis teisėmis, jos būtų suprantamos. Kadangi fizinių asmenų duomenų apsaugos teisinis reguliavimas nustato bendrą tikslą – užtikrinti asmenų privatumą ir vienintelis būdas šį tikslą įgyvendinti yra padaryti asmens duomenų apsaugą neatsiejama privačių ir viešųjų subjektų veiklos dalimi, Mes užtikriname, kad visi asmens duomenys, kuriuos Mes turime, būtų tinkamai apsaugoti ir saugiai laikomi. Tinkamai apsaugai būtinas techninių ir organizacinių priemonių naudojimas ir asmens duomenų tvarkymas laikantis teisinio reguliavimo nuostatų.

Politika parengta pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas), taip pat Lietuvos Respublikos asmenų duomenų teisinės apsaugos įstatymą ir kitus norminius aktus, kuriuose reguliuojamas fizinių asmenų duomenų tvarkymas.

Šioje Politikoje vartojamų terminų reikšmė yra tokia pat, kokia nustatyta Reglamento 4 straipsnio apibrėžtyse.

Prašome visus duomenų subjektus kartkartėmis iš naujo perskaityti šią Politiką, kad gautumėte naujausią informaciją apie Mūsų, kaip asmens duomenų valdytojų, atliekamą šių duomenų tvarkymą, nes laikui bėgant jis gali keistis.

Kontaktinė informacija asmens duomenų tvarkymo klausimais: duomenuapsauga@moller.lt, taip pat 1 punkte nurodytas duomenų valdytojo juridinis adresas. Naudodamiesi šia kontaktine informacija, galite užduoti klausimus apie asmens duomenų tvarkymą, pateikti prašymą, jeigu norite pasinaudoti savo teisėmis, arba pranešti apie galimus duomenų apsaugos pažeidimus.

Informaciją apie slapukų naudojimą tvarkant duomenis galima rasti skyriuje apie Mūsų slapukų politiką.

Politika taikoma toliau nurodomoms duomenų subjektų grupėms (toliau visi kartu – Klientai, Jūs, Jūsų):

1. fiziniams asmenims – Mūsų klientams (įskaitant potencialius, buvusius ir esamus);
2. Mūsų automobilių salonų, biurų ir kitų patalpų, įskaitant tas, kuriose atliekamas vaizdo stebėjimas, lankytojams;
3. Mūsų interneto svetainės lankytojams;
4. asmenims, kurių asmens duomenis tvarko socialiniai tinklai, kai tai susiję su Mūsų vykdoma rinkodaros veikla.

Ši duomenų tvarkymo Politika taikoma neatsižvelgiant į tai, kokia forma ir (arba) aplinkoje Klientas pateikia asmens duomenis (tiesiogiai, Mūsų interneto svetainėje, išspausdintus popieriuje, elektroniniu būdu ar telefonu).

Mes, vykdydami savo komercinę veiklą, daugiausia tvarkome šių kategorijų Klientų asmens duomenis:

Mes Jūsų asmens duomenis galime gauti daugiausia šiais būdais:

Tuo atveju, jeigu laisvu pasirinkimu pateikiate Mums savo asmens duomenis, prašome atkreipti dėmesį į tam tikrų asmens duomenų pateikimo tikslą ir pasidomėti, kiek asmens duomenų reikia ir pateiktina šiam tikslui pasiekti. Mes prašome, kad asmens duomenys būtų teikiami tik tokie ir tik tokia apimtimi, kokia reikalinga tam tikram pranešimui, prašymui arba klausimui išspręsti, jokiu būdu nereikia pateikti savo asmens kodo, sveikatos ir kitų ypatingų (konfidencialių) duomenų, finansinių duomenų bei kitų asmens duomenų, kurie būtų pertekliniai arba nesvarbūs. 

Mes, vykdydami savo komercinę veiklą, daugiausia asmens duomenis tvarkome šiais tikslais:

Bet kuriuo atveju Mes tvarkysime Mūsų žinioje esančius Jūsų asmens duomenis, tik jeigu asmens duomenų tvarkymas bus pagrįstas aiškiu tikslu, taip pat jeigu jų tvarkymui pagrįsti bus nurodytas koks nors teisinis pagrindas (vienas ar keli teisės aktai).

Mes, vykdydami savo veiklą, daugiausia asmens duomenis tvarkome šiuo teisiniu pagrindu:

Kai kuriais atvejais mes taip pat galime tvarkyti Jūsų asmens duomenis tiesioginės rinkodaros tikslais. Vykdydami tiesioginę rinkodarą, Mes galime Jums el. paštu siųsti:

1. informaciją apie naujas prekes ir paslaugas, savo pasiūlymus ir kt.;
2. kvietimus dalyvauti Mūsų ir Mūsų partnerių organizuojamuose renginiuose, įskaitant su šiais renginiais susijusių santraukų ir išvadų atsiuntimą;
3. kvietimus dalyvauti įvairiose apklausose, interviu ir kt.;
4. prašymus pildyti atsiliepimų formas ir kt.

Tačiau atkreipiame Jūsų dėmesį į tai, kad Mes tvarkysime Jūsų asmens duomenis vykdydami tiesioginę rinkodarą tik dviem atvejais:

1. jeigu buvo gautas nedviprasmiškas, aiškus ir iš anksto suteiktas Jūsų sutikimas (tai reiškia, kad Jūs pats užsiregistravote, kad gautumėte tiesioginės rinkodaros pranešimus, ir tokiu būdu pateikėte savo asmens duomenis (el. paštą, vardą, pavardę) – pagal vadinamąjį opt-in principą; arba
2. jeigu Jūs jau esate Mūsų klientas, kuris nėra aiškiai paprieštaravęs, kad Jūsų anksčiau pateikti asmens duomenys (el. paštas, vardas, pavardė) būtų naudojami tiesioginės rinkodaros tikslais, siunčiant pranešimus apie panašias Mūsų paslaugas (reiškia, Mes šiuo atveju naudosime el. pašto adresą, kurį iš Jūsų gavome anksčiau vykdydami komercinę veiklą, – pagal vadinamąjį soft opt-in principą).

Taip pat prašome atkreipti dėmesį, kad Jūs bet kada galite atsisakyti gauti tiesioginės rinkodaros pranešimus. Tai galima padaryti šiais būdais:

1. pasirenkant atsisakymo parinktį, nurodytą atitinkamame tiesioginės rinkodaros pranešime;
2. rašant: duomenuapsauga@moller.lt arba 1 punkte nurodytu duomenų valdytojo juridiniu adresu.

Mes tvarkome Kliento duomenis, taikydami šiuolaikines technologijas (atsižvelgdami į esamą riziką pažeisti privatumo nuostatas) ir savo turimais organizaciniais, finansiniais ir techniniais ištekliais.

Mes, kaip asmens duomenų valdytojas, užtikriname:

1. asmens duomenų konfidencialumą, reikalaudami, kad asmens duomenys būtų tvarkomi (įskaitant prieigos įgijimą) tik asmenų, kuriems jie reikalingi, tarnybinėms pareigoms atlikti. Mūsų atstovai, kasdien dirbantys su informacija, kurioje yra asmens duomenų, yra apmokyti taikyti asmens duomenų apsaugos priemones ir pagal su jais sudarytas sutartis įsipareigoję laikytis konfidencialumo reikalavimo;
2. asmens duomenų apsaugai reikalingas technines ir organizacines priemones. Šios priemonės, atsižvelgiant į techninį lygį, naudojimo išlaidas ir tvarkymo pobūdį, mastą, kontekstą ir tikslus, taip pat įvairias tikėtinas ir rimtas grėsmes, susijusias su fizinių asmenų teisėmis ir laisvėmis– kiek tik yra įmanoma – apima, asmens duomenų pseudonimizavimą, duomenų minimalizavimą, fizinės ir loginės duomenų apsaugos priemonių naudojimą darbo aplinkoje, taip pat atsarginių kopijų darymą ir kt.;
3. tik patikrintą, licencijuotą ir atnaujintą programinę įrangą. Mes reguliariai tikriname, atnaujiname ir tobuliname savo technines ir organizacines priemones;
4. duomenų saugumą, įdiegus, be kita ko, šiuos techninius sprendimus: duomenų šifravimą (SSL), ugniasienę, apsaugos nuo įsilaužimo ir aptikimo programinę įrangą;
5. sertifikuotų asmens duomenų apsaugos specialistų pasitelkimą tvarkant asmens duomenis ir įdiegiant asmens duomenų apsaugos priemones.

Mes Kliento atžvilgiu galime taikyti automatizuotą sprendimų priėmimą. Automatizuotas sprendimų priėmimas, turintis teisinių pasekmių Klientui (pvz., Kliento prašymo patvirtinimas arba atmetimas), gali būti atliekamas tik Mūsų ir Kliento sutarties sudarymo arba vykdymo eigoje arba remiantis nedviprasmišku Kliento sutikimu.

Mes neatskleidžiame trečiosioms šalims jokios informacijos, gautos teikiant paslaugas ir sutarties galiojimo laikotarpiu, įskaitant informaciją apie gautas prekes ir paslaugas, išskyrus šiuos atvejus:

1. gautas aiškus ir nedviprasmiškas Kliento sutikimas;
2. duomenų tvarkymas atliekamas pagal išorės norminiais aktais nustatytų asmenų pagrįstą prašymą, išorės norminiais aktais nustatyta tvarka ir apimtimi;
3. duomenų tvarkymas atliekamas siekiant apsaugoti Mūsų teisėtus interesus išorės norminiais aktais nustatytais atvejais, pavyzdžiui, kreipiantis į teismą ar kitą valstybės instituciją kuriam nors asmeniui juos pažeidus.

Mes neperduodame asmens duomenų kitai šaliai, jeigu nėra teisinio pagrindo tokiam perdavimui ir nėra iš anksto nurodytas asmens duomenų tvarkymo tikslas, taip pat jeigu minėta trečioji šalis, atsižvelgiant į duomenų tvarkymo pobūdį, mastą, kontekstą ir tikslus, taip pat įvairias tikėtinas ir rimtas grėsmes, susijusias su fizinių asmenų teisėmis ir laisvėmis, negali akivaizdžiai suteikti atitinkamų techninių ir organizacinių priemonių, kurias naudodama užtikrintų ir galėtų įrodyti, kad asmens duomenys bus tvarkomi laikantis norminių aktų, ir (arba) negali suteikti pagrįstų garantijų, kad bus užtikrintas asmens duomenų tvarkymo saugumas ir nepažeidžiamos duomenų subjektų teisės.

Asmens duomenys įvairiais asmens duomenų tvarkymo tikslais gali būti perduodami:

1. Mūsų darbuotojams arba specialiai įgaliotiems asmenims;
2. savivaldos institucijai, teismui, teisėsaugos institucijai, esant jų pagrįstam prašymui, įstatymų nustatyta tvarka ir apimtimi;
3. asmens duomenų tvarkytojams, sudarius atitinkamas duomenų tvarkymo sutartis;
4. tam tikrais atvejais ir bendradarbiavimo partneriams (pavyzdžiui, prisiekusiesiems advokatams, auditoriams, buhalteriams), kurie dalyvauja organizuojant ir prisidedant prie Mūsų veiklos;
5. kitoms grupėms arba įvairias paslaugas teikiančioms bei gaminius tiekiančioms bendrovėms (su kuriomis sieja vertikalūs arba horizontalūs santykiai, pavyzdžiui, importuotojais, gamyklomis, tarpininkais, sertifikuotais paslaugų teikėjais ir kitais sutarčių partneriais), dalyvaujančiais kuriant „Volkswagen“ arba „Audi“ prekės ženklo vertę, kad, pavyzdžiui:

• a) teiktų aukščiausios kokybės garantinį aptarnavimą, susijusį su teikiamomis paslaugomis ir siūlomais gaminiais,
• b)  teiktų kitas paslaugas, susijusias su Jūsų automobiliu, jo priedais ir naudojimo patirtimi,
• c) užtikrintų svetainės ir joje teikiamų paslaugų veikimą,
• d) padėtų palaikyti ryšius su Klientais.
• e) įgalintų vykdyti teisinius įpareigojimus, nurodytus Europos Parlamento ir Tarybos reglamente (ES) 2021/392 dėl degalų sąnaudų ir ridos duomenų apskaitos (kitaip žinomame, kaip automobiliuose įrengtų degalų sąnaudų registravimo įrenginių stebėjimo procedūra) po 2021 metų sausio 1 dienos įregistruotuose automobiliuose, kuriuose yra įrengti degalų ir/ar energijos sąnaudas (toliau – Degalų sąnaudos) registruojantys įrenginiai, kurių surinkti duomenys yra nuskaitomi automobiliui atliekant remonto ar aptarnavimo darbus viename iš mūsų servisų ir perduodami gamintojui kartu su transporto priemonės VIN numeriu, tokiu būdu užtikrinant duomenų perdavimą Europos Komisijai.

Mes neperduodame asmens duomenų trečiosioms šalims, esančioms už Europos Sąjungos ir Europos ekonominės erdvės ribų.

Tačiau bendrovės „Microsoft Ireland Operations Limited“ ir „Amazon Web Services, Inc.“, teikiančios Mums paslaugas, įskaitant asmens duomenų saugojimą kompiuterinės debesijos talpyklose, gali perduoti asmens duomenis šalims, esančioms už Europos ekonominės erdvės ribų, kuriose grupė „Microsoft Corporation“ arba vienas iš jos subrangovų vykdo veiklą. „Microsoft Corporation“ ir „Amazon Web Services, Inc.“ duomenis perduoda kaip nustatyta Reglamento V skyriuje, remdamosios standartinėmis sutarčių sąlygomis, kurias nustatė kompetentinga ES organizacija, kartu su papildomomis techninėmis ir organizacinėmis priemonėmis. Daugiau informacijos apie duomenų perdavimą ir naudojamas technines bei organizacines priemones pateikiama „Microsoft Corporation“ duomenų apsaugos nuostatuose, kuriuos galite rasti čia ir „Amazon Web Services, Inc.“ privatumo politikos nuostatuose, kuriuos galite rasti čia.

Mes saugome ir tvarkome Kliento asmens duomenis, atsižvelgdami į tai, ar tai grindžiama bent viena iš šių nuostatų:

1. duomenys saugomi tol, kol galioja su Klientu sudaryta sutartis arba Klientui yra teikiama paslauga;
2. duomenys būtini tam tikslui, dėl kurio jie surinkti;
3. kol Kliento prašymas nebus visiškai peržiūrėtas ir (arba) įvykdytas;
4. kol išorės norminiuose aktuose nustatyta tvarka Mes arba Klientas galime realizuoti savo teisėtus interesus (pavyzdžiui, pateikti prieštaravimus arba pareikšti ieškinį teisme);
5. tol, kol Mes turime teisinę pareigą saugoti duomenis;
6. kol galioja Kliento sutikimas tam tikru būdu tvarkyti asmens duomenis, jeigu nėra kito teisinio duomenų tvarkymo pagrindo.

Toliau pateikiami dažniausiai pasitaikančių rūšių duomenų saugojimo terminai:

Nebesant pirmiau nurodytų aplinkybių, Kliento asmens duomenys ištrinami.

Jūs turite teisę gauti norminiais aktais nustatytą informaciją, susijusią su jo duomenų tvarkymu.

Jūs taip pat turite teisę, vadovaudamiesi norminiais teisės aktais, prašyti, kad suteiktume prieigą prie Jūsų asmens duomenų, taip pat prašyti, kad Mes juos papildytume, ištaisytume arba ištrintume, arba apribotume Kliento duomenų tvarkymą; teisę prieštarauti, kad duomenys būtų tvarkomi (įskaitant asmens duomenų tvarkymą, pagrįstą Mūsų teisėtais interesais); teisę reikalauti perkelti duomenis.

Šia teise gali būti pasinaudota tiek, kiek duomenų tvarkymas nepriklauso nuo Mūsų prievolių, nustatytų galiojančių įstatymų ir kitų teisės aktų, kurios turi būti vykdomos dėl visuomenės interesų.

Jūs galite pateikti prašymą pasinaudoti savo teisėmis šiais būdais:

1. raštiška forma, siųsdami jį 1 punkte nurodytu duomenų valdytojo juridiniu adresu, elektroniniu būdu, pasirašę prašymą saugiu elektroniniu parašu ir siųsdami el. paštu duomenuapsauga@moller.lt.

Gavę Kliento prašymą pasinaudoti savo teisėmis, Mes pirmiausia patikrinsime Kliento tapatybę, įskaitant tai, kad prireikus pasinaudosime savo teise šiuo atveju prašyti Kliento pateikti papildomos informacijos, įvertinsime prašymą ir jį įvykdysime, vadovaudamiesi teisės aktais. Savo atsakymą Klientui išsiųsime paštu, registruotu laišku, jo nurodytu kontaktiniu adresu arba elektroniniu paštu, pranešimu su saugiu elektroniniu parašu (jeigu prašymas buvo atsiųstas su saugiu elektroniniu parašu), atsižvelgdami į Kliento nurodymą, kokiu būdu siųsti atsakymą.

Klientas turi teisę gauti nemokamą savo asmens duomenų kopiją. Minėtos informacijos gavimas ir (arba) naudojimas gali būti ribojamas, siekiant išvengti neigiamo poveikio kitų (įskaitant Mūsų darbuotojus) teisėms ir laisvėms.

Mes užtikriname duomenų tvarkymo ir apsaugos reikalavimų vykdymą pagal norminius aktus ir esant Kliento prieštaravimų imamės tinkamų veiksmų, kad prieštaravimas būtų atšauktas. Tačiau, jeigu tai nepavyksta, Klientas turi teisę kreiptis į priežiūros instituciją – Valstybinę duomenų inspekciją (Valstybinės duomenų inspekcijos adresas: L. Sapiegos St. 17, LT-10312 Vilnius, išsamesnė informacija pateikiama interneto svetainėje www.ada.lt arba tel. (8 5) 271 28 04, parašius  ada@ada.lt), kuri nustato, ar fizinių asmenų duomenų tvarkymo priemonės atitinka teisinį reguliavimą Lietuvoje.

Jūs galite pasinaudoti visomis pirmiau nurodytomis teisėmis, išsiuntę prašymą ir susisiekę su mumis el. paštu duomenuapsauga@moller.lt arba parašę mums 1 punkte nurodytu duomenų valdytojo juridiniu adresu. Mes siūlome prieš pateikiant oficialų skundą susisiekti su mumis, kad rastume galbūt greičiausią ir efektyviausią problemos sprendimą.

Mes įsipareigojame užtikrinti asmens duomenų tikslumą ir pasitikime savo Klientais, tiekėjais ir kitomis trečiosiomis šalimis, kurios perduoda asmens duomenis, kad jie užtikrins perduodamų asmens duomenų išsamumą ir tikslumą.

Mes turime vienašališką teisę keisti ir (arba) papildyti šią Politiką. Galiojanti Politikos versija visada yra įkelta į interneto svetainę. Mes išsaugojome ankstesnes Politikos versijas ir jos yra minėtoje svetainėje.