Pareiškimas dėl duomenų privatumo

Dėkojame, kad domitės mūsų bendrove ir apsilankėte mūsų interneto svetainėje www.auto1.com (toliau – Svetainė).
„AUTO1.com GmbH“ (toliau – AUTO1.com arba mes) į jūsų asmens duomenų apsaugą žiūri labai rimtai.
Asmens duomenys (pvz., atitinkamo asmens vardas, pavardė, adresas, el.pašto adresas ar telefono numeris [toks asmuo toliau vadinamas Duomenų subjektu]) tvarkomi tik vadovaujantis ES bendruoju duomenų reglamentu (toliau – BDAR) ir AUTO1.com taikomomis šalyje galiojančiomis duomenų apsaugos nuostatomis.
Nesant teisėto teisinio pagrindo asmens duomenys gali būti tvarkomi (jeigu iš viso leidžiama) tik Duomenų subjekto sutikimu.
Duomenų privatumo pareiškime jums pateikiama informacija apie AUTO1.com vykdomo duomenų tvarkymo pobūdį, aprėptį ir tikslą, taip pat jūsų turimas teises.

1. Valdytojas, atsakingas už jūsų asmens duomenų tvarkymą

Valdytojas, atsakingas už jūsų asmens duomenų tvarkymą vadovaujantis BDAR ir kitų duomenų apsaugą reglamentuojančių teisės aktų nuostatomis, yra

  • AUTO1.com GmbH
  • Bergmannstr. 72
  • 10961 Berlin
  • Vokietija
  • Tel. +49 (0)30 / 201 63 405
  • El. p. : info@auto1.com
2. Duomenų apsaugos pareigūnas

Jeigu turėtumėte klausimų ir (arba) norėtumėte pateikti pasiūlymų dėl duomenų apsaugos, galite bet kuriuo metu kreiptis tiesiogiai į mūsų duomenų apsaugos pareigūną.
Su mūsų duomenų apsaugos pareigūnu galite susisiekti:

3. Naudojamų duomenų tvarkymas

Kiekvieną kartą naudotojui prisijungus prie svetainės, svetainė renka bendro pobūdžio duomenis ir informaciją.
Tokie bendro pobūdžio duomenys ir informacija įrašomi serverių registracijos failuose.
Įrašomi tokie duomenys:

  • Naudojami naršyklės tipai ir versijos
  • Prisijungiančios sistemos naudojama operacinė sistema
  • Svetainė, iš kurios prisijungianti sistema pasiekė šią svetainę (vadinamasis nukreipiamasis domenas)
  • Svetainės sritys, pasiekiamos per prisijungiančią sistemą
  • Prisijungimo prie svetainės data ir laikas
  • IP adresas
  • Prisijungiančios sistemos paslaugų teikėjas
ir
  • Kiti panašūs duomenys ir informacija, skirta padėti išvengti pavojaus tiesioginės atakos prieš mūsų IT sistemas atveju.
Tvarkydama jūsų naudojimo duomenis AUTO1.com nedaro jokių išvadų dėl Duomenų subjekto.
AUTO1.com šie duomenys reikalingi, kad ji galėtų:
  • Tinkamai perteikti Svetainės turinį
  • Optimizuoti Svetainės turinį ir jos reklamavimą
  • Užtikrinti nepertraukiamą mūsų IT sistemų ir šioje Svetainėje naudojamų technologijų funkcionalumą
taip pat
  • Suteikti teisėsaugos institucijoms informaciją, reikalingą vykdant baudžiamąjį procesą įvykus kibernetinei atakai
Tokios duomenų tvarkymo veiklos teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas.
Šiuos nuasmenintos formos pateikiamus duomenis AUTO1.com grupė analizuoja, viena vertus, statistikos tikslais, kita vertus – siekdama sustiprinti duomenų apsaugą ir saugumą.
Anonimiški serverio registracijos failų duomenys laikomi atskirai nuo visų Duomenų subjekto pateiktų asmens duomenų.

4. Asmens duomenų perdavimas nepriklausomiems paslaugų teikėjams

Atlikdama techninę duomenų analizę, taip pat tvarkydama ar laikydama duomenis AUTO1.com naudojasi nepriklausomų paslaugų teikėjų paslaugomis (pvz., norėdama gauti agreguotus, nuasmenintus statistinius duomenis iš duomenų bazių arba išsaugoti atsargines kopijas). Tokie paslaugų teikėjai yra kruopščiai atrenkami ir atitinka aukštus duomenų apsaugos ir duomenų saugumo standartus. Paslaugų teikėjai privalo užtikrinti griežtą konfidencialumo apsaugą ir tvarkyti asmens duomenis tik AUTO1.com užsakymu ir vadovaudamiesi AUTO1.com nurodymais. Teisinis tokių paslaugų teikėjų dalyvavimo pagrindas yra BDAR 28 straipsnis.
AUTO1com bendradarbiauja su bendrovėmis ir kitomis įmonėmis, teikiančiosiomis specializuotas žinias konkrečiose srityse (pvz., mokesčių konsultantai, advokatai, apskaitos įmonės ir logistikos bendrovės). Tos įmonės privalo pagal teisės aktų ar sutarčių reikalavimus užtikrinti konfidencialumą. Jeigu asmens duomenis būtina perduoti tokioms įmonėms, priklausomai nuo bendradarbiavimo pobūdžio tokio perdavimo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas arba f punktas.

5. Slapukai

Svetainė naudoja slapukus.
Slapukai yra per interneto naršyklę į kompiuterį įdiegiami ir jame laikomi tekstiniai failai.
Slapukai laikomi naudotojo kompiuterio standžiajame diske ir jam visiškai nekenkia.
Svetainės slapukuose yra naudotojo asmens duomenų.
Slapukai palengvina naudojimąsi Svetaine, pavyzdžiui, naudotojui nebereikia iš naujo įvedinėti duomenų, paprasčiau perduoti konkretų turinį, be to, padeda AUTO1.com nustatyti populiariausias Svetainės sritis.
Be kitų dalykų, slapukai padeda AUTO1.com pritaikyti Svetainės turinį naudotojų poreikiams.
Tokios duomenų tvarkymo veiklos teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas.
Naudotojas gali bet kuriuo metu neleisti Svetainei įrašyti slapukų atitinkamai pakoreguodamas interneto naršyklės nuostatas ir taip visam laikui uždrausdamas įrašinėti slapukus savo kompiuteryje.
Be to, jau įrašytus slapukus galima bet kuriuo metu pašalinti per interneto naršyklę ar naudojantis kita programine įranga.
Tai galima padaryti visose dažniausiai naudojamose naršyklėse.
Gali būti, kad, interneto naršyklėse išjungęs slapukų įrašymo funkciją, naudotojas nebegalės naudotis visomis Svetainės funkcijomis.

6. Google Analytics

Svetainė naudoja „Google Analytics“.
„Google Analytics“ yra svetainės lankomumo analizės priemonė.
Svetainės analizės priemonė renka, grupuoja ir analizuoja lankytojų elgesio svetainėse duomenis.
Be kitų funkcijų, svetainės analizės priemonė renka tokius duomenis: iš kurios svetainės Duomenų subjektas prisijungė prie svetainės (kuri vadinama nukreipiamuoju domenu), kokiose svetainės srityse buvo lankomasi ir kiek laiko lankytojas praleido tokioje svetainės srityje.
Svetainių analizės priemonė daugiausia naudojama siekiant optimizuoti svetainės veikimą ir atlikti reklamos internete sąnaudų ir naudos analizę.
„Google-Analytics“ komponento operatorius yra „Google Inc.“, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, JAV.
„Google LLC“ sertifikuota pagal „Privatumo skydo“ sistemą, todėl garantuoja, kad ji visiškai atitinka Europos duomenų apsaugos teisės aktų nuostatas. (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)
„Google Analytics“ analizuodama svetainę AUTO1.com naudoja priesagą „_gat._anonymizeIp“.
Naudodama šią priesagą „Google“ sutrumpina ir nuasmenina Duomenų subjekto prisijungimo prie interneto IP adresą, jeigu prie mūsų Svetainės prisijungiama iš Europos Sąjungos valstybės narės arba Europos ekonominės erdvės sutarties šalies.
„Google-Analytics“ komponento paskirtis yra analizuoti mūsų Svetainės lankytojų srautus.
Surinktus duomenis ir informaciją „Google“ naudoja Svetainei analizuoti, kad galėtų kurti pranešimus internetu apie veiklą Svetainėje ir teikti papildomas su Svetainės naudojimu susijusias paslaugas.
„Google Analytics“ priemonė naudoja slapukus, t. y. tekstinius failus, kurie įrašomi jūsų kompiuteryje ir leidžia analizuoti, kaip jūs naudojatės svetaine.
Kiekvieną kartą prisijungus prie bet kurio Svetainės puslapio, kurį valdo už duomenų tvarkymą atsakingas duomenų valdytojas ir kuriame įdiegtas „Google-Analytics“ komponentas, „Google-Analytics“ komponentas automatiškai duoda nurodymą Duomenų subjekto IT sistemos interneto naršyklei perduoti duomenis „Google“ interneto analizei atlikti.
Vykdydamas šį techninį procesą „Google“ mato asmens duomenis, kaip antai Duomenų subjekto IP adresą, pagal kurį, be kitų dalykų „Google“ gali atsekti lankytojų kilmės vietą, spustelėjimų skaičių ir tuo remdamasis išrašyti sąskaitas faktūras už komisinius mokesčius.
Naudojant slapukus įrašomi asmens duomenys, pavyzdžiui, prisijungimo laikas, vieta, iš kurios buvo prisijungta prie Svetainės, Duomenų subjekto apsilankymų mūsų Svetainėje skaičius.
Kiekvieną kartą apsilankius mūsų svetainėje, tokie asmens duomenys, įskaitant Duomenų subjekto interneto prisijungimo IP adresą, yra perduodami „Google“ JAV.
Tokie asmens duomenys laikomi „Google“ JAV.
Tokius vykdant minėtą techninį procesą surinktus asmens duomenis „Google“ gali perduoti trečiosioms šalims.
Kaip jau buvo minėta pirmiau, Duomenų subjektas gali bet kuriuo metu neleisti Svetainei įrašyti slapukų atitinkamai pakoreguodamas interneto naršyklės nuostatas ir taip visam laikui uždrausdamas įrašinėti slapukus kompiuteryje.
Taip pakoregavus interneto naršyklės nuostatas „Google“ nebegalės įrašyti slapukų Duomenų subjekto IT sistemoje.
Be to, jau įrašytus slapukus galima bet kuriuo metu pašalinti naudojantis interneto naršykle ar kita programine įranga.
Be to, Duomenų subjektas turi galimybę prieštarauti dėl duomenų rinkimo „Google-Analytics“ priemonėmis ir susijusio su šios Svetainės naudojimu, taip pat dėl „Google“ vykdomo duomenų tvarkymo ir uždrausti tokius duomenis rinkti ir tvarkyti.
Tam Duomenų subjektas turi parsisiųsdinti naršyklės plėtinį iš https://tools.google.com/dlpage/gaoptout ir jį įdiegti savo kompiuteryje.
Naršyklės plėtinys per „JavaScript“ siunčia pranešimą „Google-Analytics“, kad „Google-Analytics“ negali būti perduoti jokie duomenys ar informacija apie lankymąsi svetainėse.
Naršyklės plėtinio įdiegimą „Google“ supranta kaip prieštaravimą.
Jeigu Duomenų subjekto IT sistema pašalinama, formatuojama arba pakartotinai įdiegiama vėliau, Duomenų subjektas, norėdamas išjungti „Google Analytics“, turi iš naujo įdiegti naršyklės plėtinį.
Jeigu Duomenų subjektas ar kuris nors kitas Duomenų subjekto kontrolės sričiai priskirtas asmuo pašalina arba išjungia naršyklės plėtinį, yra galimybė tokį naršyklės plėtinį įdiegti arba įjungti iš naujo.
Daugiau informacijos apie „Google“ taikomas duomenų apsaugos nuostatas galima rasti https://www.google.de/intl/de/policies/privacy/ ir http://www.google.com/analytics/terms/de.html.
Išsamesnis „Google Analytics“ veikimo paaiškinimas pateiktas http://www.google.com/analytics/terms/de.html.
Tokios duomenų tvarkymo veiklos teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas.

7. Google Tag Manager
Svetainė naudoja „Google Tag Manager“.
Ši paslauga leidžia per sąsają valdyti svetainės gaires.
Gairės (angl. „tag“) yra nedideli kodų elementai, kurių viena funkcijų – sekti srautus ir vertinti lankytojų elgseną.
„Google Tag Manager“ įdiegia tik kodų gaires.
Jokie slapukai nenaudojami, todėl vykdant šį procesą asmens duomenys nerenkami.
„Google Tag Manager“ aktyvina kitas gaires, kurios gali savarankiškai rinkti duomenis.
Tačiau „Google Tag Manager“ prie tokių duomenų prieigos neturi.
Jeigu buvo išjungtas domenas ar slapukai, toks nustatymas galioja visoms sekimo gairėms, jeigu jos buvo įdiegtos su „Google Tag Manager“.

8. Amazon Cloud Front

Ši Svetainė naudoja „Amazon Web Services Inc.“ (toliau – Amazon) teikiamą „Amazon CloudFront“ – turinio perteikimo tinklą (CDN).
Naudojant CDN sutrumpėja Svetainės įkėlimo trukmė.
Kad galėtų kiek įmanoma greičiau siųsti mūsų duomenis jums, „Amazon“ naudoja daugybę Europoje esančių serverių (įskaitant Frankfurtą prie Maino (Vokietija) ir Milaną (Italija)).
Tačiau techniškai negalima atmesti galimybės, kad prie jūsų naršyklės galima prisijungti iš bet kokio už ES ribų veikiančio serverio (pvz., jungiatės prie šios Svetainės iš ES nepriklausančios šalies arba dėl bet kokių kitų priežasčių).
Tokiu atveju duomenys iš jūsų naršyklės siunčiami tiesiogiai į atitinkamą šalį ir (arba) regioną (Šiaurės ir Pietų Amerika, Azija, Australija).
„Amazon“ yra sertifikuota pagal „Privatumo skydo“ sistemą, todėl garantuoja, kad ji visiškai atitinka Europos duomenų apsaugos teisės aktų nuostatas (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4).
Daugiau informacijos apie duomenų apsaugą „Amazon CloudFront“ galima rasti https://aws.amazon.com/de/cloudfront/.
„Amazon privatumo politika paskelbta https://aws.amazon.com/de/cloudfront/.

9. CrazyEgg.com

Ši Svetainė naudoja sekimo priemonę CrazyEgg.com, kuria registruojami atsitiktine tvarka pasirinkti individualūs apsilankymai (tik su anonimiškais IP adresais).
Naudojant slapukus šia sekimo priemone analizuojama, kaip jūs naudojatės Svetaine (pvz., koks turinys spustelimas).
Tuo tikslu naudotojo profilis rodomas vizualiai.
Priemonė sukuria naudotojų profilius naudodama slapyvardžius.
Tokios duomenų tvarkymo veiklos teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas.
Jūs galite bet kuriuo metu pareikšti nesutikimą dėl duomenų tvarkymo priemone CrazyEgg.com vadovaudamiesi šiais nurodymais: http://www.crazyegg.com/opt-out.
Daugiau informacijos apie duomenų apsaugą „CrazyEgg.com“ galima rasti apsilankius http://www.crazyegg.com/privacy.

10. Asmens duomenų ištrynimas ir blokavimas

AUTO1.com tvarko ir laiko kitus asmens duomenis tik tol, kol būtina duomenų laikymo tikslams pasiekti.
Duomenų laikymo tikslui išnykus, asmens duomenys ištrinami arba anonimizuojami bendra tvarka ir vadovaujantis atitinkamomis teisinėmis nuostatomis. Dažniausiai naudojimo duomenys ištrinami po 30 dienų.

11. Duomenų subjekto teisės

Norėdami pasinaudoti bet kuria šiame punkte nurodyta teise galite bet kuriuo metu atsiųsti pranešimą 1 arba 2 punkte nurodytais kontaktiniais duomenimis (pvz., el. paštu ar laišku).

a. Teisė gauti patvirtinimą

Turite teisę reikalauti patvirtinimo, kad su jumis susiję asmens duomenys yra tvarkomi.

b. Teisė susipažinti su duomenimis

Jūs turite teisę gauti tokią informaciją:

  • Laikomi Jūsų asmens duomenys
  • Duomenų tvarkymo tikslai
  • Tvarkomų asmens duomenų kategorijos
  • Gavėjai arba gavėjų kategorijos, kurioms asmens duomenys buvo ar bus atskleisti
  • Numatomas duomenų laikymo laikotarpis ir, jeigu įmanoma, tokio laikotarpio nustatymo kriterijai
  • Teisė pateikti skundą priežiūros institucijai
  • Ar taikomas automatizuotas sprendimų priėmimas
  • Ar asmens duomenys buvo perduoti trečiajai šaliai ar tarptautinei organizacijai

c. Teisė ištaisyti

Jūs turite teisę reikalauti

  • Ištaisyti netikslius su jumis susijusius asmens duomenis
ir
  • Papildyti neišsamius su jumis susijusius asmens duomenis

d. Teisė ištrinti duomenis

Turite teisę reikalauti, kad bet kokie su jumis susiję asmens duomenys būtų nedelsiant ištrinti, ypač jeigu:

  • Asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi
  • Jūs atšaukiate sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis
  • Jūs nesutinkate su duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis
ir (arba)
  • Asmens duomenys buvo tvarkomi neteisėtai.

e. Teisė apriboti duomenų tvarkymą

Jūs turite teisę reikalauti apriboti duomenų tvarkymą, jeigu

  • Užginčijate asmens duomenų tikslumą konkrečiam laikotarpiui, per kurį AUTO1.com gali patikrinti asmens duomenų tikslumą
  • Asmens duomenų tvarkymas yra neteisėtas ir jūs nesutinkate, kad duomenys būtų ištrinti, o prašote apriboti jų naudojimą
  • Duomenų valdytojui asmens duomenų nebereikia duomenų tvarkymo tikslams, tačiau jie reikalingi jums, kad galėtumėte pareikšti, vykdyti arba apginti teisinius reikalavimus
  • Jūs esate pareiškęs prieštaravimą dėl duomenų tvarkymo, tačiau dar neaišku, ar po tokio prieštaravimo duomenų tvarkymas bus nutrauktas

f. Teisė į duomenų perkeliamumą

Turite teisę gauti su jumis susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
Be to, turite teisę reikalauti, kad vienas duomenų valdytojas asmens duomenis tiesiogiai persiųstų kitam, kai tai techniškai įmanoma, jeigu tai nedaro neigiamo poveikio kitų asmenų teisėms ir laisvėms.

g. Teisė nesutikti

Turite teisę nesutikti, kad dėl su jūsų konkrečiu atveju susijusių priežasčių būtų tvarkomi su jumis susiję asmens duomenys, jeigu duomenys tvarkomi tokiu pagrindu:

  • duomenis tvarkyti būtina AUTO1.com arba trečiajai šaliai siekiant teisėtų tikslų.
Pareiškus tokį prieštaravimą AUTO1.com nebetvarko asmens duomenų, išskyrus atvejus, kai duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, taip pat siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
Norėdami pasinaudoti bet kuria šiame punkte nurodyta teise galite bet kuriuo metu atsiųsti pranešimą 1 arba 2 punkte nurodytais kontaktiniais duomenimis (pvz., el. paštu, faksu ar laišku).

Sept. 2018 versija