Klientų atstovo privatumo pranešimas

„Volvo Group“ įmonė, iš kurios jūs ar jūsų darbdavys įsigijote ar išsinuomojote produktą ar paslaugą (toliau – „Volvo”), yra asmens duomenų, kuriuos „Volvo“ gauna iš jūsų ir kitų toliau aprašytų šaltinių, valdytoja.

„Valdytojas” reiškia, kad būtent „Volvo“ sprendžia dėl jūsų asmens duomenų tvarkymo tikslo ir priemonių. „Volvo“ atsako už jūsų asmens duomenų tvarkymą pagal galiojančius duomenų privatumo įstatymus ir kitus teisės aktus.

Jei turite klausimų dėl savo asmens duomenų tvarkymo, susisiekite su „Volvo Group“ privatumo pareigūnu adresu gpo.office@volvo.com arba paštu ar telefonu:

AB Volvo,
Att: Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Göteborg,  Švedija
+46 (0)31 66 00 00

Šiame privatumo pranešime „asmens duomenys“ – tai bet kokia informacija apie konkretų asmenį arba informacija, pagal kurią identifikuojamas arba gali būti identifikuojamas konkretus asmuo. Kitaip tariant, tai yra bet kokia informacija, kuri gali būti susieta su jumis.

Šiame privatumo pranešime terminas „tvarkymas“ reiškia bet kokį asmens duomenų naudojimą, įskaitant (bet neapsiribojant) asmens duomenų rinkimą, įrašymą, sisteminimą, saugojimą, pritaikymą, keitimą, perdavimą, pateikimą, blokavimą, ištrynimą arba sunaikinimą.

Teisinis pagrindas

„Volvo“ gali tvarkyti jūsų asmens duomenis remdamasi vienu ar keliais toliau nurodytais teisiniais pagrindais, taip pat žr. tolesnę informaciją.

• Sutartinis įsipareigojimas. „Volvo“ gali tvarkyti jūsų duomenis, jei tai būtina siekiant įvykdyti sutartinį įsipareigojimą, pvz., įvykdyti jūsų arba jūsų darbdavio pasirašyto užsakymo arba paslaugų sutarties sąlygas.
• Teisiniai įsipareigojimai. „Volvo“ gali tvarkyti jūsų asmens duomenis, jei toks tvarkymas yra būtinas, kad būtų laikomasi teisinių įsipareigojimų, pvz., teismo įsakymų ir teisinių ataskaitų teikimo reikalavimų.

• Teisėti interesai. „Volvo“ gali tvarkyti jūsų asmens duomenis, jei toks tvarkymas yra būtinas teisėtiems „Volvo“ ar trečiosios šalies interesams. Paprastai laikoma, kad teisėtas „Volvo“ interesas yra valdyti kasdienes operacijas, įskaitant santykių su klientais valdymą, bet apskritai toliau plėtoti siūlomus produktus ir paslaugas (tiek atskirai, tiek kartu su trečiosiomis šalimis) ir įtraukti naujus naujoviškus produktus ir paslaugas.
  
  Kai šiame dokumente teigiama, kad „Volvo“ tam tikru tvarkymo tikslu remiasi teisėtais interesais, „Volvo“ mano, kad jo teisėti interesai nėra svarbesni už jūsų interesus, teises ar laisves, suteiktas (i) skaidrumas, kurį „Volvo“ teikia tvarkymo veiklai, (ii) „Volvo“ privatumo užtikrinimas pagal dizainą, (iii) reguliari „Volvo“ privatumo peržiūra ir (iv) jūsų teisės, susijusios su apdorojimo veikla. Jei norite gauti daugiau informacijos apie šį balansavimo bandymo metodą, susisiekite su „Volvo Group“ privatumo pareigūnu pirmiau nurodytais kontaktiniais duomenimis.

• Gyvybiškai svarbūs interesai. „Volvo“ gali tvarkyti jūsų asmens duomenis, kad apsaugotų gyvybiškai svarbius jūsų ir kitų interesus, jei „Volvo“ turi pagrįstų priežasčių manyti, kad toks jūsų asmens duomenų tvarkymas gali užkirsti kelią bet kokiai didelei žalai jums ar kitiems asmenims arba ją sumažinti.
• Sutikimas. „Volvo“ gali paprašyti jūsų aiškaus sutikimo tvarkyti tam tikrus asmens duomenis, pavyzdžiui, rinkodaros tikslais. Toks sutikimas yra jūsų pasirinkimas ir yra visiškai savanoriškas.

„Volvo“ gali tvarkyti šių kategorijų duomenis, kurie patys arba kartu su kitais duomenimis gali būti laikomi asmens duomenimis, ir bendrais tikslais, nurodytais 1 lentelėje toliau.

„Volvo“ nebūtinai tvarkys visus toliau išvardytus duomenis apie jus, o kai kurie tvarkymo tikslai sutaps ir gali būti keletas tikslų, pateisinančių jūsų asmens duomenų naudojimą.

1 lentelė. Kategorijos, paskirtis ir teisinis duomenų tvarkymo pagrindas

Konkrečiai apie specialias asmens duomenų kategorijas

Konkrečiai pažymima, kad kai kurie sveikatos ir saugos duomenų aspektai gali būti laikomi specialiosiomis asmens duomenų kategorijomis pagal taikomus duomenų privatumo įstatymus ir turi būti tvarkomi ypač atsargiai bei reikalaujant papildomų apsaugos priemonių. „Volvo“ tvarkys specialių kategorijų asmens duomenis tik tuo atveju, tik tuo atveju, jei „Volvo“ turi teisinį įsipareigojimą ar teisėtą verslo poreikį tvarkyti tokius duomenis (įskaitant, bet neapsiribojant, protingą praktiką, padedančią valdyti plačiai paplitusias sveikatos problemas). Tokiais atvejais mes jus informuosime ir (jei įstatymai to reikalauja) paprašysime aiškaus jūsų sutikimo tvarkyti tokius duomenis. Turėtumėte žinoti, kad sutikti su bet kokiu mūsų prašymu duoti sutikimą nėra su mumis sudarytos sutarties sąlyga.

Konkrečiai apie CCTV stebėjimą

„Volvo“ gali naudoti CCTV stebėjimą (kaip apibrėžta pirmiau), jei tai leidžia įstatymai. Vaizdo stebėjimo sistemos (CCTV) paprastai naudojamos siekiant kontroliuoti ir užkirsti kelią neleistinam patekimui į „Volvo“ patalpas ir įrangą, tačiau kai kuriose šalyse jis taip pat gali būti naudojamas siekiant užtikrinti atitiktį sveikatos ir saugos gairėms bei procedūroms ir apskritai pagerinti gamybą. Vaizdo stebėjimo sistemos (CCTV) vaizdai ir įrašai yra saugiai saugomi ir prieinami tik tada, kai reikia žinoti (pvz., norint išnagrinėti incidentą).

Konkrečiai apie automatizuotą sprendimų priėmimą

„Volvo“ reguliariai ir sistemingai neatlieka automatinio sprendimų priėmimo, kuris sukelia teisines pasekmes asmenims arba turėtų panašų reikšmingą poveikį. Jei bendraujate su „Volvo“ įmone, atliekančia tokį automatinį sprendimų priėmimą, turėtumėte gauti specialų pranešimą, kuriame pateikiama išsami informacija apie automatinį sprendimų priėmimą.

„Volvo“ pirmiausia gaus jūsų asmens duomenis iš jūsų, jūsų darbdavio arba trečiųjų šalių, su kuriomis bendradarbiaujame (brokerių, prekybos atstovų ir kt.) arba iš kurių gauname tokius duomenis, pavyzdžiui, finansinius ir kredito duomenis bei su nusikalstamumu susijusius duomenis, kuriuos gauname iš kredito atskaitomybės įstaigos, kredito informacijos agentūrų, sukčiavimo prevencijos agentūrų. Tokios trečiosios šalys yra atsakingos už užtikrinimą, kad jos turi teisę naudoti jūsų duomenis ir jais dalytis su kitais prieš dalydamosi su mumis.

Kai kurie asmeniniai duomenys taip pat gali būti automatiškai generuojami iš „Volvo“ IT sistemos arba lygiaverčių duomenų, pavyzdžiui, kuriant „Volvo“ sistemų vartotojo ID.

Išskyrus tam tikrą informaciją, kurios reikalauja įstatymai, jūsų sprendimas pateikti bet kokius asmens duomenis „Volvo“ yra savanoriškas.

Tačiau atminkite, kad „Volvo“ turi tvarkyti tam tikrus asmens duomenis, kad galėtų bendrauti su klientais verslo tikslais ir dėl sutartinių įsipareigojimų. Asmens duomenų nepateikimas gali trukdyti tvarkyti ir pristatyti produktus ir paslaugas, kurių jūs arba jūsų darbdavys galite tikėtis iš „Volvo“.

Jūsų asmens duomenimis gali būti dalijamasi su kitomis „Volvo Group“ įmonėmis ir tam tikrų kategorijų trečiosiomis šalimis (kaip išsamiau aprašyta toliau), o tai gali apimti jūsų asmens duomenų perdavimą į kitas šalis.

Dalijimasis asmens duomenimis „Volvo Group“

„Volvo Group“ yra pasaulinė organizacija, turinti biurus ir veiklą visame pasaulyje, o jūsų asmens duomenys gali būti perduodami arba prieinami tarptautiniu mastu visame „Volvo Group“ pasauliniame versle ir tarp įvairių jos subjektų bei filialų. Bet koks jūsų asmens duomenų perdavimas kitoms „Volvo Group“ įmonėms (įskaitant perdavimą iš ES/EEE į ES/EEE nepriklausančias šalis) bus reglamentuojamas įmonių susitarimu, pagrįstu ES patvirtintomis standartinėmis sutarčių sąlygomis arba kitais mechanizmais, kuriuos kartais pripažįsta arba patvirtina atitinkamos institucijos. Toks susitarimas atitinka Europos duomenų privatumo teisės aktuose (įskaitant ES bendrąjį duomenų apsaugos reglamentą) nustatytus standartus. Sudarius šią sutartį, visos „Volvo Group“ įmonės turi laikytis tų pačių vidaus taisyklių. Tai taip pat reiškia, kad jūsų teisės lieka tokios pačios, nesvarbu, kur „Volvo Group“ apdoroja jūsų duomenis.

Dalijimasis asmens duomenimis su trečiosiomis šalimis, nepriklausančiomis „Volvo Group“

Be to, kad „Volvo Group“ įmonės dalijasi asmens duomenimis, kaip nurodyta pirmiau, „Volvo“ taip pat gali dalytis jūsų asmens duomenimis su tam tikrų kategorijų trečiosiomis šalimis, įskaitant:

• verslo partnerius, pvz., „Volvo Group“ tiekėjus ir paslaugų teikėjus, tiekiančius „Volvo Group“ produktus ir teikiančius paslaugas, pvz., IT paslaugų teikėjus ir transporto (įskaitant muitines ir prekybą) paslaugų teikėjus bei tarpininkus;
• nepriklausomus platintojus ir antstatų montuotojus, pvz., „Volvo Group“ privačius platintojus, siekiant valdyti ir plėtoti verslo santykius (įskaitant garantines pretenzijas) su klientu arba potencialiu klientu;

• profesionalius konsultantus, pavyzdžiui, draudikus, teisininkus ir kitus profesionalius konsultantus, susijusius su draudimo reikalavimais, auditu ir konsultavimo paslaugų gavimu;
• sandorių šalis ir jų konsultantus, pvz., susijusius su verslo sandoriais ir kitais projektais arba bendradarbiavimu (įskaitant susijungimų ir įsigijimų projektus, draudimo bendroves);
• gelbėjimo tarnybas, pvz., policijos, ugniagesių, greitosios pagalbos ir pagalbos kelyje, siekiant apsaugoti gyvybiškai svarbius jūsų ir kitų asmenų interesus, pvz., susijusius su pagalba ekstremaliosios situacijos atveju;

vyriausybės institucijas:

• teisėsaugos srityje: reguliavimo institucijas ir kitas viešąsias bei teismines institucijas, susijusias su teisinėmis prievolėmis, tokiomis kaip teismo nutartys ar teisiniai ataskaitų teikimo reikalavimai, arba, jei manoma, kad išimtiniais atvejais būtina apsaugoti gyvybinės svarbos jūsų ar kitų interesus;
• valstybės institucijas, atsakingas už eksporto kontrolę ir muitines;
• valstybės institucijas, reikalaujančias asmens duomenų, kad suteiktų leidimą į riboto patekimo zonas;

finansinius partnerius ir kitas suinteresuotąsias šalis: 

• kredito informacijos / kredito reitingų agentūras, 
• skolų išieškojimo agentūras,
• sukčiavimo prevencijos agentūras, 
• bankus ir kapitalo rinkų partnerius,
• draudimo įmones, draudimo brokerius ir draudimo vertintojus.

Bet kokie trečiųjų šalių paslaugų teikėjai ir profesionalūs konsultantai, kuriems atskleidžiami jūsų asmens duomenys, privalo apsaugoti (ir iš jų tikimasi, kad jie apsaugos) jūsų asmens duomenų konfidencialumą ir saugumą ir gali naudoti jūsų asmens duomenis tik laikydamiesi taikomų duomenų privatumo įstatymų ir kitų teisės aktų.

Be to, jei kuri nors „Volvo Group“ įmonė, esanti ES/EEE, perduotų asmens duomenis išorės trečiosioms šalims, esančioms už ES/EEE ribų, atitinkama „Volvo Group“ įmonė įsitikintų, kad įdiegtos tinkamos apsaugos priemonės, kuriomis užtikrinamas tinkamas jūsų asmens duomenų apsaugos lygis, kaip reikalaujama taikomuose duomenų privatumo įstatymuose (įskaitant ES bendrąjį duomenų apsaugos reglamentą). Pavyzdžiui, gali būti naudojamos ES patvirtintos standartinės sutarčių sąlygos arba kitas mechanizmas, kurį kartais pripažįsta arba patvirtina atitinkamos institucijos.

Jei turite klausimų apie tai, kaip „Volvo“ bendrins jūsų asmens duomenis, susisiekite su „Volvo Group“ privatumo pareigūnu naudodamiesi pirmiau nurodytais kontaktiniais duomenimis.

„Volvo“ naudoja tinkamas ir pagrįstas teisines, technines ir organizacines saugumo priemones, įskaitant informacinių technologijų saugumą ir fizines saugumo priemones, kad tinkamai apsaugotų asmens duomenis.

Šios priemonės yra tinkamos asmens duomenų tvarkymo keliamai rizikai ir asmens duomenų slaptumui ir jomis atsižvelgiama į taikytinų vietos teisės aktų reikalavimus. Be to, priemonės nuolat tobulinamos atsižvelgiant į turimų saugumo produktų ir paslaugų plėtrą.

„Volvo“ reikalauja, kad visi asmenys, naudodamiesi „Volvo“ sistemomis, laikytųsi taikomų asmens duomenų saugumo taisyklių. 

„Volvo“ saugo jūsų asmens duomenis tol, kol yra teisėtas verslo tikslas (įskaitant, bet neapsiribojant, sutartinių laikotarpių, garantijos ir atsakomybės už gaminį reikalavimų, teisinių ataskaitų teikimo įsipareigojimų ir (arba) saugojimo reikalavimų, būtinų numatomiems ginčams, laikymą).

Jei tai numatyta taikomuose duomenų privatumo įstatymuose ir kituose teisės aktuose, galite turėti teisę:

• Prašyti prieigos prie jūsų asmeninių duomenų „Volvo“ proceso: ši teisė suteikia jums teisę žinoti, ar mes saugome jūsų asmens duomenis, ir, jei taip, gauti informaciją apie konkrečias asmens duomenų dalis ir kategorijas bei jų kopijas.
• Prašyti ištaisyti jūsų asmens duomenis: ši teisė suteikia jums teisę reikalauti ištaisyti savo asmens duomenis, jei jie netikslūs ar neišsamūs.
• Prieštaraujate Jūsų asmens duomenų tvarkymui (tiesioginės rinkodaros ir kitais tikslais): ši teisė suteikia jums teisę prašyti, kad „Volvo“ nebetvarkytų jūsų asmens duomenų.
• Prašyti ištrinti arba ištrinti jūsų asmens duomenis: ši teisė suteikia jums teisę prašyti ištrinti ar ištrinti jūsų asmens duomenis, įskaitant atvejus, kai tokie asmens duomenys nebereikalingi tikslams pasiekti.
• Prašyti apriboti Jūsų asmens duomenų tvarkymą: ši teisė suteikia jums teisę prašyti, kad „Volvo“ tvarkytų jūsų asmens duomenis tik tam tikromis aplinkybėmis, taip pat ir gavus jūsų sutikimą.
• Prašyti jūsų asmens duomenų perdavimo: ši teisė suteikia jums teisę gauti jūsų asmens duomenų kopiją (nešiojamu ir, jei techniškai įmanoma, lengvai naudojamu formatu) arba paprašyti „Volvo“ perduoti tokius asmens duomenis kitam duomenų valdytojui.
• Tuo atveju, jei jūsų asmens duomenų ar jų dalies tvarkymas grindžiamas jūsų sutikimu, bet kuriuo metu atšaukti jūsų sutikimą, tokiu atveju „Volvo“ nutrauks bet kokią tolesnę jūsų asmens duomenų ar atitinkamos jų dalies tvarkymo veiklą (tačiau toks atšaukimas neturės įtakos duomenų tvarkymo veiklos teisėtumui iki atšaukimo).

Atkreipkite dėmesį, kad „Volvo“ ne visada gali būti įpareigota patenkinti prašymą ištrinti, apriboti, prieštarauti arba perkelti duomenis. Kiekvienu konkrečiu atveju galima įvertinti „Volvo“ teisinius įsipareigojimus ir tokių teisių išimtis.

Be to, turite teisę priežiūros institucijai pateikti bet kokius skundus dėl „Volvo“ vykdomo jūsų asmens duomenų tvarkymo. Norėdami gauti daugiau informacijos apie šias teises ir kaip jomis naudotis, susisiekite su „Volvo Group“ privatumo pareigūnu pirmiau nurodytais kontaktiniais duomenimis.

„Volvo“ ragina periodiškai peržiūrėti šį privatumo pranešimą, kad žinotų apie bet kokius jo pakeitimus.

Mes pasiliekame teisę, jei reikia, iš dalies pakeisti šį privatumo pranešimą. Kai tai padarysime, šio Privatumo pranešimo viršuje pažymėsime datą, kada tokie pakeitimai buvo atlikti ir (arba) kai jie įsigaliojo.