Duomenų apsauga ir privatumas

DUOMENŲ APSAUGOS IR PRIVATUMO POLITIKA

ROVENSA, S.A. („ROVENSA“) įsipareigoja visiškai laikytis visų taikomų Europos Sąjungos ir nacionalinių teisės aktų, reglamentuojančių duomenų apsaugą, privatumą ir informacijos saugumą, įskaitant, be apribojimų, Bendrąjį duomenų apsaugos reglamentą (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 – „BDAR“) ir taikomą nacionalinį duomenų apsaugos įstatymą.

„ROVENSA“ įdiegė ir palaiko asmens duomenų apsaugos sistemą bei informacijos saugumo sistemą, skirtas užtikrinti nuolatinį teisės aktų laikymąsi ir parodyti organizacijos atsakomybę už duomenų apsaugą bei informacijos saugumą, šiam tikslui taikydama visas reikiamas technines ir organizacines priemones.

Jei kyla klausimų, reikia paaiškinimų ar papildomos informacijos, arba norint pasinaudoti teisėmis, suteiktomis pagal taikytinus duomenų apsaugos teisės aktus, duomenų subjektai ir kitos suinteresuotosios šalys gali kreiptis į „ROVENSA“ duomenų apsaugos pareigūną šiuo elektroninio pašto adresu: dataprotection@rovensa.com.

Apibrėžimai

„Asmens duomenys“ – tai informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu („duomenų subjektu“); identifikuojamas asmuo – tai fizinis asmuo, kurį galima tiesiogiai arba netiesiogiai identifikuoti, visų pirma remiantis identifikatoriumi. Asmens identifikatoriai gali būti, pavyzdžiui, vardas ir pavardė, asmens kodas, buvimo vietos duomenys, elektroniniai identifikatoriai arba vienas ar keli konkretūs to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės elementai.

„Tvarkymas“ – tai operacija arba operacijų rinkinys, atliekamas su asmens duomenimis arba asmens duomenų rinkiniais automatizuotomis arba neautomatizuotomis priemonėmis, pavyzdžiui, rinkimas, registravimas, sisteminimas, struktūrizavimas, saugojimas, pritaikymas arba keitimas, paieška, peržiūra, naudojimas, atskleidimas perduodant, platinimas arba bet kokia kita atskleidimo forma, lyginimas arba susiejimas, apribojimas, ištrynimas arba sunaikinimas.

„Slapukai“ – tai nedideli tekstiniai failai, kurie, lankantis svetainėje, per interneto naršyklę išsaugomi vartotojo įrenginyje (pavyzdžiui, kompiuteryje ar mobiliajame telefone). Juose yra informacijos, leidžiančios svetainei ilgainiui įsiminti vartotojo veiksmus ir pageidavimus, pavyzdžiui, prisijungimo duomenis, kalbos pasirinkimą ar kitus individualizuotus nustatymus. Slapukai taip pat gali būti naudojami statistiniais, analitiniais ar rinkodaros tikslais, priklausomai nuo jų tipo ir vartotojo sutikimo.

Duomenų valdytojas

„ROVENSA, S.A.“, kurios buveinė yra adresu Ed. Central Office, Av. Dom João II 45 8º, 1990-084 Lisabona – Portugalija, įregistruota Lisabonos komerciniame registre Nr. 514194910 ir turinti tą patį juridinio asmens kodą, kurios akcinis kapitalas sudaro 232 200 591,00 EUR, toliau – „ROVENSA“, yra subjektas, atsakingas už interneto svetaines www.rovensa.com ir kompiuterines programas (toliau kartu – „kanalai“ arba „programos“), per kurias Vartotojai, Paslaugų gavėjai ar Klientai gali nuotoliniu būdu naudotis su agrobizniu susijusiomis paslaugomis ir produktais, kurie bet kuriuo metu yra pristatomi, reklamuojami ar teikiami per tokius kanalus.

Bet kurio vartotojo, paslaugų gavėjo ar kliento naudojimasis kanalais ar programomis gali būti susijęs su asmens duomenų tvarkymo operacijomis, kurių apsaugą, privatumą ir saugumą užtikrina „ROVENSA“, kaip už jų tvarkymą atsakingas subjektas, laikydamasi šios Duomenų apsaugos ir privatumo politikos nuostatų.

Duomenų valdytojo ir duomenų apsaugos pareigūno kontaktiniai duomenys

Dėl bet kokių klausimų, susijusių su asmens duomenų tvarkymu arba duomenų subjekto teisių įgyvendinimu, su duomenų valdytoju „ROVENSA“ galima susisiekti šiais būdais:

Registruota buveinė ir pašto adresas: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisabona, Portugalija
Bendrasis telefono numeris: +351 213 222 750 (skambinant į nacionalinį fiksuotojo ryšio tinklą gali būti taikomi mokesčiai).

Klausimais, susijusiais konkrečiai su duomenų apsauga ir teisių įgyvendinimu pagal BDAR, duomenų subjektai taip pat gali kreiptis į „ROVENSA“ duomenų apsaugos pareigūną šiuo elektroninio pašto adresu: dataprotection@rovensa.com.

Pateikdami bet kokį prašymą ar užklausą, duomenų subjektai yra maloniai prašomi aiškiai nurodyti savo kreipimosi temą, kad būtų galima greitai ir tinkamai jį išnagrinėti.

Asmens duomenų rinkimas ir tvarkymas

„ROVENSA“ tvarko tik tuos asmens duomenis, kurie yra būtini informacijai teikti ir jos kanalų veikimui užtikrinti, atsižvelgiant į tai, kaip juos naudoja Vartotojai, paslaugų gavėjų ar klientų, neatsižvelgiant į tai, ar juos pateikė vartotojai ar paslaugų gavėjai prašymų registravimo ar informacijos gavimo tikslais, ar juos pateikė klientai, norėdami užsiprenumeruoti šiuos kanalus, ar jie susidaro naudojantis „ROVENSA“ per juos teikiamomis paslaugomis, pvz., prieiga, konsultacijos, nurodymai, sandoriai ir kiti su jų naudojimu susiję įrašai.

Visų pirma, tam tikrų kanalų funkcijų naudojimas ar aktyvinimas gali būti susijęs su tam tikrų tiesioginių ar netiesioginių asmeninių identifikatorių, pvz., vardo, pavardės, adreso, kontaktinių duomenų, įrenginio adresų ar geografinės vietos, tvarkymu, su sąlyga, kad Vartotojas, Paslaugos gavėjas arba Vartotojas/Klientas davė aiškų sutikimą tokiam naudojimui.

Visais atvejais vartotojai, paslaugų gavėjai ar klientai visada bus informuojami apie būtinybę susipažinti su tokiais asmens duomenimis, kad būtų galima naudotis atitinkamų kanalų funkcijomis.

„ROVENSA“ surinkti asmens duomenys tvarkomi elektroniniu būdu ir, jei taikytina, atliekant automatizuotą duomenų tvarkymą, įskaitant failų tvarkymą, bei vykdant ikisutartinius, sutartinius ar posutartinius santykius su vartotojais, paslaugų gavėjais ar klientais, laikantis galiojančių nacionalinių ir Europos Sąjungos duomenų apsaugos teisės aktų. Vadovaujantis BDAR 13 straipsnio 2 dalies f punktu ir 22 straipsniu, „ROVENSA“ šiuo dokumentu informuoja duomenų subjektus, kad šiuo metu ji nevykdo jokių duomenų tvarkymo operacijų, pagrįstų vien automatizuotu sprendimų priėmimu, įskaitant profiliavimą, kurios duotų teisinių pasekmių duomenų subjektui arba panašiai reikšmingai jį paveiktų. Jeigu „ROVENSA“ ateityje įgyvendintų tokį duomenų tvarkymą, ši politika bus atitinkamai atnaujinta, o duomenų subjektai bus informuoti prieš pradedant tokį duomenų tvarkymą.

Apdorojamų asmens duomenų kategorijos

Apdorojamų Vartotojų, Paslaugų gavėjų ar Klientų asmens duomenų kategorijos arba tipai yra vardas, pavardė, gimimo data, adresas, pašto kodas, šalis, fiksuotojo ryšio telefono numeris, mobiliojo ryšio telefono numeris, el. paštas, mokesčių mokėtojo numeris arba asmens tapatybės dokumento numeris (neprivaloma).

Teisiniai principai

Visos „ROVENSA“ atliekamos asmens duomenų tvarkymo operacijos vykdomos griežtai laikantis BDAR nustatytų principų, būtent teisėtumo, sąžiningumo, skaidrumo, tikslo apribojimo, duomenų minimizavimo, tikslumo, saugojimo apribojimo, vientisumo ir konfidencialumo principų.

„ROVENSA“ taip pat laikosi atskaitingumo principo ir įsipareigoja duomenų subjektams, bet kuriai kompetentingai priežiūros institucijai ar kitai suinteresuotai šaliai, turinčiai teisėtą interesą, įrodyti, kad šių principų laikomasi.

Teisėti pagrindai

„ROVENSA“ tvarko asmens duomenis tik tuomet, kai taikomas bent vienas iš BDAR 6 straipsnio 1 dalyje nustatytų teisėtų pagrindų. Teisėti pagrindai, kuriais remiamasi tvarkant asmens duomenis, visų pirma apima šiuos:

duomenų subjektas davė laisvai išreikštą, konkretų, informuotą ir nedviprasmišką sutikimą tvarkyti jo asmens duomenis vienam ar keliems konkretiems tikslams;
Tvarkymas yra būtinas siekiant įvykdyti teisinę prievolę, kurią turi „ROVENSA“ kaip duomenų valdytojas;
Duomenų tvarkymas yra būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui arba tam, kad būtų imtasi veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
Duomenų tvarkymas yra būtinas siekiant teisėtų „ROVENSA“ ar trečiosios šalies interesų, išskyrus atvejus, kai duomenų subjekto interesai ar pagrindinės teisės ir laisvės, dėl kurių būtina apsaugoti asmens duomenis, yra svarbesni už minėtus interesus. Teisėti interesai, kuriais remiasi „ROVENSA“, apima, būtent: (i) sukčiavimo prevenciją ir „ROVENSA“ tinklų bei informacinių sistemų saugumo užtikrinimą; (ii) „ROVENSA“ siūlomų paslaugų, produktų ir skaitmeninių kanalų tobulinimą ir optimizavimą; (iii) suvestinių ir anonimizuotų statistinių analizės duomenų rengimą vidaus verslo tikslais; ir (iv) teisinių reikalavimų nustatymą, įgyvendinimą ar gynybą. Tais atvejais, kai „ROVENSA“ remiasi teisėtais interesais kaip teisiniu pagrindu, ji atliko interesų pusiausvyros vertinimą, siekdama užtikrinti, kad atitinkamų duomenų subjektų teisės ir laisvės neatsvertų šių interesų. Duomenų subjektai gali paprašyti papildomos informacijos apie šiuos vertinimus, kreipdamiesi į duomenų apsaugos pareigūną.

Duomenų tvarkymo tikslas

„ROVENSA“ tvarko asmens duomenis konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais, laikydamasi BDAR 5 straipsnio 1 dalies b punkte nustatyto tikslo apribojimo principo ir BDAR 13 straipsnio 1 dalies c punkte nustatytų informavimo pareigų. Pagrindiniai tikslai, kuriais „ROVENSA“ renka ir tvarko asmens duomenis, be kita ko, apima šiuos:

atsakyti į Vartotojų ir Paslaugų gavėjų pateiktus informacijos prašymus, susijusius su „ROVENSA“ skaitmeninių kanalų ir paslaugų naudojimu;
Bendravimo ir santykių su vartotojais, paslaugų gavėjais ir klientais valdymas, įskaitant ikisutartinius, sutartinius ir posutartinius santykius, kylančius dėl paslaugų teikimo;
Klientų užsakytų paslaugų teikimas ir vykdymas, įskaitant visas operacijas, būtinas „ROVENSA“ prisiimtų sutartinių įsipareigojimų įvykdymui;
ROVENSA skaitmeninių kanalų ir informacinių sistemų techninio ir operacinio veikimo, saugumo bei vientisumo užtikrinimas;
Teisinių ir reguliavimo įsipareigojimų, kurių privalo laikytis „ROVENSA“ kaip duomenų valdytojas, vykdymas;
Agreguotų ir anonimizuotų statistinių duomenų rengimas vidaus analizei ir paslaugų tobulinimui, remiantis „ROVENSA“ teisėtu interesu optimizuoti savo produktus, paslaugas ir skaitmeninius kanalus;
Siųsti reklaminę ar rinkodaros informaciją apie naujas „ROVENSA“ siūlomas funkcijas, produktus ar paslaugas elektroninėmis ar tradicinėmis priemonėmis (pvz., el. paštu, SMS žinutėmis, telefonu ar paštu), jei duomenų subjektas davė išankstinį sutikimą arba, jei taikytina, esant esamiems santykiams su klientu;
Atlikti pasitenkinimo apklausas ar vykdyti kitas tiesioginio bendravimo formas reklamos tikslais;

Kiekviena iš aukščiau aprašytų duomenų tvarkymo veikų grindžiama bent vienu iš teisėtų pagrindų, nustatytų BDAR 6 straipsnio 1 dalyje, įskaitant, jei taikytina, būtinybę vykdyti sutartį, kurios šalis yra duomenų subjektas, teisinės prievolės vykdymą, duomenų subjekto sutikimą arba teisėtus interesus , kuriuos siekia „ROVENSA“. Jei taikytina, konkretus kiekvienai duomenų tvarkymo veiklai taikomas teisėtas pagrindas duomenų subjektui turi būti pranešamas duomenų rinkimo metu.

Jei asmens duomenys turi būti tvarkomi kitais tikslais nei tie, kuriais jie buvo iš pradžių surinkti, „ROVENSA“ įvertina tokio tolesnio tvarkymo suderinamumą su pradiniu tikslu, įskaitant ryšį tarp pradinio ir numatomo tikslo, surinkimo kontekstą, duomenų pobūdį, galimas pasekmes duomenų subjektams ir tinkamų apsaugos priemonių buvimą.

Jei toks tolesnis tvarkymas nesuderinamas su pradiniu tikslu, prieš pradedant tvarkymą turi būti gautas duomenų subjekto aiškus sutikimas.

Visais atvejais duomenų subjektas turi būti iš anksto informuotas apie naują duomenų tvarkymo tikslą ir savo teises, susijusias su tokiu tvarkymu, laikantis galiojančių duomenų apsaugos teisės aktų.

Duomenų saugojimo laikotarpiai

„ROVENSA“ saugo asmens duomenis tik tiek laiko, kiek būtina tikslams, kuriais tokie duomenys buvo surinkti, pasiekti, laikydamasi BDAR nustatyto saugojimo apribojimo principo.

Konkretūs „ROVENSA“ taikomi saugojimo laikotarpiai nustatomi atsižvelgiant į atitinkamų asmens duomenų pobūdį, tvarkymo tikslus, bet kokias taikomas teisines ar reguliavimo prievoles, reikalaujančias ilgesnio saugojimo, ir atitinkamus senaties terminus, kaip nurodyta toliau:

Tikslas	Saugojimo laikotarpis
Vartotojų prašomos informacijos teikimas	Atitinkamų duomenų kategorijų atveju – 12 mėnesių nuo paskutinio sąveikos momento, išskyrus atvejus, kai užmezgami sutartiniai arba ikisutartiniai santykiai
Priešsutartinių ir sutartinių santykių valdymas	Atitinkamų duomenų kategorijų atveju – sutartinių santykių trukmė ir dar 3 metai po jų nutraukimo
Teisinių ir reguliavimo įsipareigojimų laikymasis	Atitinkamų duomenų kategorijų atveju – kaip numatyta taikytinose teisės nuostatose (pvz., apskaitos ir mokesčių dokumentai: 10 metų pagal Portugalijos teisę)
Rinkodaros pranešimai (remiantis sutikimu)	Atitinkamų duomenų kategorijų atveju – iki sutikimo atšaukimo arba, jei sutikimas neatšaukiamas, 12 mėnesių nuo paskutinio aktyvaus sąveikavimo dienos
Techninis ir operacinis skaitmeninių kanalų veikimas	Atitinkamų duomenų kategorijų atveju – 30 dienų nuo surinkimo dienos, išskyrus atvejus, kai ilgesnis saugojimas reikalingas informacijos saugumo incidentų tyrimui
Slapukai ir naršymo duomenys	Atitinkamų duomenų kategorijų atveju žr. konkrečius saugojimo laikotarpius žemiau pateiktoje slapukų lentelėje

Nepažeidžiant to, kas išdėstyta pirmiau, jei asmens duomenys pagrįstai reikalingi teisiniams reikalavimams nustatyti, įgyvendinti ar ginti, „ROVENSA“ gali saugoti tokius duomenis tol, kol nepasibaigs taikytinas senaties terminas, remdamasi savo teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktą.

Pasibaigus taikytinam saugojimo terminui, asmens duomenys turi būti saugiai ištrinti arba negrįžtamai anonimizuoti taip, kad būtų neįmanoma identifikuoti atitinkamų duomenų subjektų, laikantis „ROVENSA“ priimtų techninių ir organizacinių priemonių.

Asmens duomenų gavėjai ir gavėjų kategorijos

„ROVENSA“ teikdama paslaugas per savo kanalus gali pasitelkti trečiuosius duomenų tvarkytojus, įskaitant subjektus, įsisteigusius už Europos Sąjungos ribų, kurių veikla gali būti susijusi su prieiga prie Vartotojų, Paslaugų gavėjų ar Klientų asmens duomenų.

Tokiais atvejais „ROVENSA“ užtikrina, kad visi duomenų tvarkytojai suteiktų pakankamas garantijas, jog bus įgyvendintos tinkamos techninės ir organizacinės priemonės taip, kad duomenų tvarkymas atitiktų BDAR reikalavimus ir užtikrintų duomenų subjektų teisių apsaugą. Šios prievolės įforminamos rašytinėmis duomenų tvarkymo sutartimis, laikantis BDAR 28 straipsnio 3 dalies.

Kai asmens duomenys perduodami į šalis už Europos ekonominės erdvės (EEE) ribų, „ROVENSA“ užtikrina, kad tokie perdavimai atitiktų BDAR V skyrių, įskaitant, jei taikytina, Europos Komisijos patvirtintų standartinių sutarčių sąlygų, privalomų įmonės taisyklių ar kitų tinkamų apsaugos priemonių taikymą.

Be to, „ROVENSA“ gali atskleisti asmens duomenis trečiosioms šalims, kai to reikalauja įstatymai, pavyzdžiui, atsakydama į teisėtus viešųjų institucijų, reguliavimo institucijų, teismų ar teisėsaugos institucijų prašymus, laikydamasi teisinių įsipareigojimų, kuriems „ROVENSA“ yra pavaldžią (BDAR 6 straipsnio 1 dalies c punktas).

Išskyrus šias situacijas ir atvejus, kai tai būtina teisiniams įsipareigojimams įvykdyti, asmens duomenys nebus perduodami trečiosioms šalims, kurios nėra duomenų tvarkytojai ar kitaip teisėtai įgaliotos gauti tokius duomenis, taip pat duomenys nebus perduodami kitais tikslais nei nurodyta šioje Politikoje.

Saugumo priemonės

„ROVENSA“ įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų rizikai atitinkantį saugumo lygį, laikydamasi BDAR 32 straipsnio. Šios priemonės priimamos atsižvelgiant į naujausius technologinius pasiekimus, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus, taip pat į skirtingos tikimybės ir sunkumo rizikas duomenų subjektų teisėms ir laisvėms.

Tokios saugumo priemonės skirtos apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar prieigos bei bet kokios kitos neteisėto tvarkymo formos.

Tais atvejais, kai „ROVENSA“ naudojasi trečiųjų šalių duomenų tvarkytojų paslaugomis, kurie gali turėti prieigą prie asmens duomenų, šie subjektai pagal rašytinį susitarimą privalo įgyvendinti lygiavertes saugumo priemones, kad užtikrintų duomenų konfidencialumą, vientisumą ir prieinamumą, laikydamiesi taikomų duomenų apsaugos įstatymų.

Vartotojai, paslaugų gavėjai ir klientai taip pat atlieka svarbų vaidmenį saugodami savo asmens duomenis. Jie yra atsakingi už savo prisijungimo duomenų konfidencialumo išlaikymą ir neturi jų atskleisti trečiosioms šalims. Naudodamiesi „ROVENSA“ teikiamais skaitmeniniais kanalais, jie turėtų užtikrinti, kad jų prieigos įrenginiai būtų saugūs, ir laikytis rekomenduojamų saugumo praktikos principų, įskaitant reguliarų saugumo programinės įrangos atnaujinimą.

Duomenų subjektų teisių įgyvendinimas, skundai, pasiūlymai ir pranešimai apie incidentus

Pagal BDAR duomenų subjektai turi teisę reikalauti, kad duomenų valdytojas suteiktų prieigą prie jų asmens duomenų, taip pat ištaisytų ar ištrintų tokius duomenis. Jie taip pat turi teisę reikalauti apriboti duomenų tvarkymą, nesutikti su savo duomenų tvarkymu ir, jei taikytina, reikalauti, kad jų asmens duomenys būtų perkelti kitam duomenų valdytojui.

Jei duomenų tvarkymas grindžiamas sutikimu, duomenų subjektai turi teisę bet kuriuo metu atšaukti savo sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto remiantis sutikimu iki jo atšaukimo, teisėtumui.

Jei asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektai turi teisę bet kuriuo metu pareikšti prieštaravimą, nenurodydami priežasčių, pasinaudodami kiekviename rinkodaros pranešime pateikta atsisakymo galimybe arba susisiekdami su duomenų apsaugos pareigūnu bet kuriuo iš toliau nurodytų būdų.

Gavusi tokį prieštaravimą, „ROVENSA“ be nepagrįsto delsimo nutrauks duomenų subjekto asmens duomenų tvarkymą tiesioginės rinkodaros tikslais.

Be to, duomenų subjektai turi teisę pateikti skundą priežiūros institucijai. Portugalijoje kompetentinga priežiūros institucija yra „Comissão Nacional de Proteção de Dados“ (CNPD), kuriai skundus galima pateikti tiesiogiai per svetainę www.cnpd.pt.

Šias teises galima įgyvendinti bet kuriuo metu pateikiant rašytinį prašymą „ROVENSA“ duomenų apsaugos pareigūnui elektroniniu paštu adresu dataprotection@rovensa.com arba raštu, siunčiant laišką adresu: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisboa, Portugalija.

„ROVENSA“ atsakys į bet kokį prašymą įgyvendinti duomenų subjekto teises be nepagrįsto delsimo ir bet kuriuo atveju per vieną mėnesį nuo prašymo gavimo. Šis terminas prireikus gali būti pratęstas dar dviem mėnesiais, atsižvelgiant į gautų prašymų sudėtingumą ir skaičių. Tokiais atvejais „ROVENSA“ per vieną mėnesį nuo pirminio prašymo gavimo dienos informuoja duomenų subjektą apie termino pratęsimą ir vėlavimo priežastis, kaip numatyta BDAR 12 straipsnio 3 dalyje. Jei „ROVENSA“ nesiima veiksmų dėl prašymo, ji nedelsdama, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuoja duomenų subjektą apie priežastis, dėl kurių „ “ nesiima veiksmų, ir apie duomenų subjekto teisę pateikti skundą priežiūros institucijai bei kreiptis į teismą.

Vartotojai, paslaugų gavėjai ir klientai taip pat gali teikti bet kokius pasiūlymus, užklausas ar išreikšti susirūpinimą dėl duomenų apsaugos, susisiekdami su „ROVENSA“ ankstesnėje pastraipoje nurodytais būdais.

Pranešimas apie incidentus

„ROVENSA“ yra įdiegusi ir palaiko incidentų valdymo sistemą, skirtą užtikrinti savalaikį, struktūrišką ir veiksmingą reagavimą į bet kokį asmens duomenų pažeidimą, laikantis taikomų duomenų apsaugos ir informacijos saugumo teisės aktų.

Šioje politikoje asmens duomenų pažeidimas reiškia saugumo pažeidimą, dėl kurio atsitiktinai ar neteisėtai sunaikinami, prarandami, pakeičiami, neteisėtai atskleidžiami ar prieinami perduodami, saugomi ar kitaip tvarkomi asmens duomenys, kaip apibrėžta BDAR 4 straipsnio 12 dalyje.

Vartotojai, paslaugų gavėjai ir klientai, kurie sužino apie asmens duomenų pažeidimą, turintį įtakos „ROVENSA“ tvarkomiems duomenims, arba turi pagrįstų priežasčių įtarti, kad toks pažeidimas įvyko, yra raginami nedelsiant pranešti apie incidentą. Tokie pranešimai turi būti teikiami „ROVENSA“ duomenų apsaugos pareigūnui elektroniniu paštu adresu dataprotection@rovensa.com, kiek įmanoma pateikiant įtariamo pažeidimo pobūdžio aprašymą, susijusių duomenų subjektų kategorijas ir apytikslį skaičių, taip pat bet kokią kitą susijusią informaciją, kuri gali padėti įvertinti ir išspręsti incidentą.

Privatumo politikos pakeitimai

„ROVENSA“ pasilieka teisę bet kuriuo metu keisti šią Duomenų apsaugos ir privatumo politiką, visų pirma siekdama atsižvelgti į taikomų duomenų apsaugos teisės aktų, reguliavimo gairių arba „ROVENSA“ duomenų tvarkymo veiklos pokyčius. Vartotojai, paslaugų gavėjai ir klientai raginami reguliariai susipažinti su šia politika, kad būtų informuoti apie bet kokius jos pakeitimus.

Apie visus esminius pakeitimus vartotojams, paslaugų gavėjams ir klientams bus pranešama per „ROVENSA“ nurodytus kanalus, įskaitant atnaujintos versijos paskelbimą savo interneto svetainėje. Jei pakeitimai susiję su duomenų tvarkymu, grindžiamu sutikimu, „ROVENSA“, jei reikės, paprašys atitinkamų duomenų subjektų pakartotinai duoti sutikimą.

Dabartinė šios politikos versija buvo patvirtinta ir paskelbta 2026 m. liepos 6 d.

Teisinis pagrindas ir sutikimas

Ši duomenų apsaugos ir privatumo politika papildo „ROVENSA“ kanalų bendrųjų naudojimo sąlygose išdėstytas nuostatas dėl asmens duomenų tvarkymo ir turi būti aiškinama kartu su jomis.

Prisijungdami prie „ROVENSA“ kanalų, juos naudodami arba pateikdami savo asmens duomenis, Vartotojai, Paslaugų gavėjai ir Klientai patvirtina, kad perskaitė ir suprato šios Politikos sąlygas. „ROVENSA“ tvarko asmens duomenis remdamasi vienu ar keliais teisėtais pagrindais pagal taikytinus duomenų apsaugos teisės aktus, kaip aprašyta šios Politikos 7 skyriuje. ROVENSA skaitmeninių kanalų naudojimas savaime nereiškia sutikimo tvarkyti asmens duomenis. Kai reikalingas sutikimas, jis gaunamas taikant konkrečius ir atskirus mechanizmus, pvz., sutikimo formas, žymėjimo langelius ar kitas patvirtinančias sutikimo procedūras, laikantis BDAR 7 straipsnio reikalavimų.

PRANEŠIMAS APIE SLAPUKUS

Kas yra slapukas?

Slapukai – tai nedideli tekstiniai failai, kuriuos interneto naršyklė, lankantis svetainėje, gali išsaugoti vartotojo galiniame įrenginyje (įskaitant, be apribojimų, kompiuterius, planšetinius kompiuterius ir mobiliuosius įrenginius). Šie failai leidžia svetainei atpažinti vartotojo įrenginį ir per nustatytą laikotarpį išsaugoti informaciją, susijusią su vartotojo veiksmais ir pageidavimais (pavyzdžiui, kalbos nustatymus, prisijungimo sesijos duomenis ar kitus individualizuotus nustatymus). Slapukai plačiai naudojami siekiant užtikrinti tinkamą svetainės veikimą ir našumą, taip pat teikti statistinę, analitinę ir operacinę informaciją svetainės operatoriui.

Tam tikrus slapukus tiesiogiai įdiegia „ROVENSA“ („pirmojo asmens slapukai“), o kitus – per „ROVENSA“ svetainę veikiantys trečiųjų šalių paslaugų teikėjai („trečiųjų šalių slapukai“). Trečiųjų šalių slapukai gali leisti atitinkamoms trečiosioms šalims stebėti ir sekti vartotojo naršymo veiklą keliose svetainėse ir skaitmeninėse platformose.

Pagal galiojančius duomenų apsaugos ir elektroninių ryšių teisės aktus, norint saugoti informaciją vartotojo galiniame įrenginyje ir gauti prieigą prie jame jau saugomos informacijos, būtinas išankstinis vartotojo sutikimas, pagrįstas aiškia ir išsamia informacija apie duomenų tvarkymo tikslus. Šis reikalavimas netaikomas slapukams, kurie yra būtini tik tam, kad būtų teikiama paslauga, kurios vartotojas aiškiai paprašė.

Visi slapukai, išskyrus tuos, kurie klasifikuojami kaip būtini – įskaitant, be apribojimų, analitinius slapukus, tikslinius slapukus ir trečiųjų šalių slapukus – vartotojo galiniame įrenginyje gali būti įrašomi arba iš jo gali būti gaunama informacija tik tada, kai vartotojas duoda išankstinį, informuotą ir laisvai duotą sutikimą. Jokie nebūtini slapukai negali būti aktyvuojami ar įdiegiami prieš duodant tokį sutikimą per slapukų sutikimo mechanizmą.

Kaip naudojami slapukai?

Siekiant užtikrinti tinkamą šios svetainės techninį veikimą, tam tikri techniniai duomenys – įskaitant, be apribojimų, naudojamos interneto naršyklės tipą (pvz., „Microsoft Edge“, „Google Chrome“, „Mozilla Firefox“), galinio įrenginio operacinę sistemą (pvz., „Windows“) ir vartotojo interneto paslaugų teikėjo domeno vardą – automatiškai renkami naudojant būtinuosius slapukus. Tokie duomenys renkami be išankstinio sutikimo, jeigu tai yra būtina vartotojo aiškiai prašomai paslaugai teikti.

Jei papildoma informacija renkama naudojant analitinius arba tikslinio rinkodaros slapukus, toks duomenų tvarkymas vykdomas tik tada, kai vartotojas iš anksto, sąmoningai ir laisvai duoda sutikimą per toliau 7 skyriuje nurodytą slapukų sutikimo mechanizmą.

Slapukų valdymas

„ROVENSA“ teikia slapukų nustatymų skydelį, kurį galima pasiekti paspaudus mygtuką, esantį kiekvieno šio tinklalapio puslapio kairiajame apatiniame kampe. Naudodamiesi šiuo skydeliu, vartotojai bet kuriuo metu gali:

Peržiūrėti naudojamų slapukų kategorijas;
duoti arba atsisakyti duoti sutikimą aktyvuoti nebūtinus slapukus, suskirstytus pagal kategorijas (įskaitant našumo slapukus ir tikslinio rinkodaros / trečiųjų šalių slapukus); ir
bet kuriuo metu ir be jokios žalos vartotojui atšaukti anksčiau duotą sutikimą dėl bet kurios ar visų nebūtinų slapukų kategorijų.

Sutikimo atšaukimas įsigalioja nedelsiant ir turi ateities poveikį, taikomas tik būsimoms duomenų rinkimo ir tvarkymo operacijoms. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki jo atšaukimo, teisėtumui.

Nepaisant to, kas išdėstyta pirmiau, visos interneto naršyklės leidžia vartotojams priimti, atmesti arba ištrinti slapukus per atitinkamus konfigūracijos nustatymus. Tačiau atkreipkite dėmesį, kad slapukų valdymas per naršyklę gali turėti įtakos vartotojo patirčiai ne tik „ROVENSA“ valdomose svetainėse, bet ir kitose svetainėse. Vartotojai gali nustatyti slapukų parametrus savo naršyklės meniu „parinktys“ arba „nustatymai“. Daugiau informacijos apie slapukus vartotojai gali rasti svetainėje www.allaboutcookies.org, kur pateikiama informacija apie slapukų nustatymų valdymą įvairių naršyklių teikėjų naršyklėse.

Mūsų svetainėse naudojamų slapukų tipai

„ROVENSA“ svetainėje naudojamos skirtingos slapukų kategorijos, aprašytos toliau:

Būtiniausi slapukai (privalomi) – šie slapukai yra būtini tinkamam techniniam svetainės veikimui ir negali būti išjungti, nes tai pakenktų numatytam jos veikimui. Šie slapukai nesaugo asmens duomenų, išskyrus tuos, kurie yra būtini jų techninei funkcijai, ir nėra naudojami atskiriems vartotojams identifikuoti ar stebėti.
Veiklos slapukai (reikalaujantys sutikimo) – šie slapukai naudojami duomenims apie individualų svetainės naudojimą ir veikimą rinkti, kurie vėliau apdorojami suvestine forma, taip leidžiant „ROVENSA“ stebėti ir gerinti vartotojo patirtį.
Tiksliniai slapukai (reikalaujama sutikimo) – šie slapukai naudojami vartotojo interesų ir naršymo elgsenos profiliui sudaryti, leidžiant rodyti asmeniškai pritaikytus skelbimus ir turinį, suderintą su vartotojo pageidavimais.

Veiklos ir tiksliniai slapukai nėra būtini ir pagal numatytuosius nustatymus yra išjungti. Jie aktyvuojami tik tuo atveju, jei vartotojas aiškiai nusprendžia juos įjungti per slapukų nustatymų skydelį, prieinamą paspaudus slapukų nustatymų mygtuką, kuris nuolat rodomas kiekvieno šios svetainės puslapio kairiajame apatiniame kampe.

Vartotojo atsisakymas įjungti našumo slapukus ir (arba) tikslinio nukreipimo slapukus jokiu būdu neturi įtakos prieigai prie šios svetainės, naršymui joje ar jos funkcionalumui. Visos svetainės paslaugos ir funkcijos lieka visiškai prieinamos vartotojui, nepriklausomai nuo jo slapukų nustatymų.

Tarp šioje svetainėje naudojamų našumo slapukų yra „Google Analytics“ slapukai – tai „Google Ireland Limited“ teikiama analizės paslauga, kuri renka duomenis, susijusius su individualiu svetainės naudojimu ir vartotojo sąveika. Tokie duomenys vėliau apdorojami ir pateikiami suvestine forma, taip leidžiant „ROVENSA“ stebėti ir gerinti vartotojo patirtį, siekiant nuolat tobulinti svetainę.

Jei Vartotojas sutinka su našumo slapukų įjungimu, „Google Analytics“ slapukai bus įdiegti Vartotojo įrenginyje. Per šiuos slapukus surinkti duomenys gali būti susiję su „Google Ireland Limited“ atliekamu asmens duomenų perdavimu į užsienį trečiosioms šalims, įsikūrusioms už Europos ekonominės erdvės ribų, būtent „Google LLC“, įsikūrusiai Jungtinėse Amerikos Valstijose.

Jei Vartotojas sutinka su tikslinių slapukų įdiegimu, per tokius slapukus surinkti duomenys gali būti tvarkomi „LinkedIn Ireland Unlimited Company“ arba „YouTube“ – vaizdo įrašų talpinimo platformos, kurią valdo „Google Ireland Limited“ – ir gali būti perduodami trečiosioms šalims – paslaugų teikėjams, įsikūrusiems už Europos ekonominės erdvės ribų, būtent „LinkedIn Corporation“ ir „Google LLC“, kurių abi buveinės yra Jungtinėse Amerikos Valstijose.

Šie perdavimai gali būti atliekami remiantis ES ir JAV duomenų apsaugos susitarimu, nustatytu pagal 2023 m. liepos 10 d. Europos Komisijos sprendimą dėl tinkamumo, kuriame pripažįstama, kad Jungtinės Amerikos Valstijos užtikrina tinkamą asmens duomenų, perduodamų iš Europos Sąjungos į sertifikuotas organizacijas Jungtinėse Valstijose, apsaugos lygį, kaip numatyta BDAR V skyriuje.

Tiek „Google LLC“, tiek „LinkedIn Corporation“ yra sertifikuotos pagal ES ir JAV duomenų apsaugos sistemą. Vartotojas gali patikrinti šių organizacijų dabartinį sertifikavimo statusą šiuose nuorodose: „Google LLC“ (https://www.dataprivacyframework.gov/participant/5780) ir „LinkedIn Corporation“ (https://www.dataprivacyframework.gov/participant/5448).

Norėdamas gauti daugiau informacijos apie šių paslaugų teikėjų duomenų apsaugos ir privatumo praktiką, Vartotojas gali susipažinti su jų privatumo politikomis šiuose nuorodose: „Google“ (https://policies.google.com/privacy) ir „LinkedIn“ (https://www.linkedin.com/legal/privacy-policy).

Toliau pateiktoje lentelėje nurodyti „ROVENSA“ svetainėje naudojami slapukai, taip pat aprašyti jų tikslai, kategorijos ir saugojimo laikotarpiai:

Teikėjas	Pavadinimas	Tikslas	Tipas	Trukmė
www.rovensa.com	cookielawinfo-checkbox-necessary	Naudojamas vartotojo sutikimui dėl „būtinų“ kategorijos slapukų įrašyti.	Būtini	1 metai
suppliers.rovensa.com	__RequestVerificationToken	ASP.NET MVC technologijų nustatytas apsaugos nuo klastojimo slapukas, skirtas užkirsti kelią tarp svetainių užklausų klastojimui.	Būtinas	Sesijos
careers.rovensa.com	JSESSIONID	Bendrosios paskirties platformos sesijos slapukas, kurį naudoja JSP kalba parašytos svetainės, siekdamos išlaikyti anoniminę sesiją.	Būtini	Sesija
www.rovensa.com	cookielawinfo-checkbox-non-necessary	Nustatomas „GDPR Cookie Consent“ įskiepio, siekiant išsaugoti vartotojo sutikimą dėl „nebūtinų“ slapukų.	Būtini	1 metai
www.rovensa.com	PHPSESSID	PHP sesijos slapukas, susijęs su įterptu turiniu iš šio domeno.	Būtinas	Sesija
www.rovensa.com	_ga	Naudojamas unikaliems vartotojams atskirti, priskiriant atsitiktinai sukurtą skaičių kaip kliento identifikatorių analizės tikslais.	Našumas	2 metai
www.rovensa.com	_ga_xxxxxxxxxx	Naudojamas „Google Analytics“, siekiant identifikuoti ir stebėti atskirą sesiją su vartotojo įrenginiu.	Našumas	1 metai
www.rovensa.com	_gid	Atrodo, kad saugo ir atnaujina unikalų kiekvieno aplankyto puslapio identifikatorių.	Našumas	1 diena
www.rovensa.com	_gat_gtag_xxxxxxxxxx	„Google Analytics“ dalis, naudojama užklausų dažnio ribojimui (throttle).	Našumas	Keletas sekundžių
www.youtube.com	YSC	„YouTube“ naudoja šį elementą įterptų vaizdo įrašų peržiūrų sekimui ir vartotojo veiksmų susiejimui.	Trečiųjų šalių / Tikslinis	Sesija
www.linkedin.com	li_gc	„LinkedIn“ naudoja šį slapuką, kad išsaugotų sutikimą dėl slapukų naudojimo.	Trečiųjų šalių / Tikslinis rinkodaros	6 mėnesiai

Anksčiau nustatyti slapukai

Atšaukus sutikimą dėl vienos ar kelių slapukų kategorijų, atitinkami slapukai nebebus naudojami tolesnei informacijai iš vartotojo galinio įrenginio rinkti. Duomenys, teisėtai surinkti iki sutikimo atšaukimo, gali būti toliau tvarkomi, jei tokiam tvarkymui yra atskiras teisinis pagrindas (pvz., siekiant parengti anonimizuotas ir suvestines statistines analizes), nes sutikimo atšaukimas neturi įtakos tvarkymo, atlikto remiantis sutikimu, duotu iki jo atšaukimo, teisėtumui.

Norėdamas ištrinti anksčiau vartotojo galiniame įrenginyje išsaugotus slapukus, vartotojas gali išvalyti slapukų istoriją per atitinkamus naršyklės nustatymus arba, kaip alternatyvą, atšaukti sutikimą per „Slapukų nustatymai“ skydelį ir vėliau pašalinti atitinkamus slapukus naudodamasis naršyklės konfigūracijos parinktimis.

Kaip valdyti slapukus skirtingose naršyklėse

Be aukščiau aprašyto slapukų nustatymų skydelio, vartotojai taip pat gali valdyti slapukus naudodamiesi savo interneto naršyklės konfigūracijos nustatymais. Vartotojams rekomenduojama pasinaudoti naršyklės pagalbos ar palaikymo skyriumi, kur ras instrukcijas, kaip įjungti privatų naršymo režimą arba valdyti konkrečių slapukų priėmimą ar atmetimą.

Vartotojai informuojami, kad atsisakymas priimti arba ištrinimas būtinųjų slapukų gali iš dalies arba visiškai sutrikdyti svetainės funkcionalumą ir naršymo patirtį. Atsisakymas priimti arba ištrinimas nebūtinųjų slapukų (našumo ir tikslinės reklamos slapukų) per naršyklės nustatymus neturi įtakos prieigai prie šios svetainės ar jos funkcionalumui.

Norėdami gauti daugiau informacijos apie slapukų valdymą dažniausiai naudojamose interneto naršyklėse, vartotojai gali pasinaudoti šiais šaltiniais:

„Microsoft Edge“: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
„Google Chrome“: https://support.google.com/chrome/answer/95647?hl=en&co=GENIE.Platform%3DDesktop;
„Mozilla Firefox“: http://support.mozilla.org/en-US/kb/Clear%20Recent%20History;
„Safari“: https://support.apple.com/en-euro/guide/safari/sfri11471/mac
„Opera“: https://help.opera.com/en/latest/web-preferences/
„Brave“: https://support.brave.app/hc/en-us/articles/360048833872-How-Do-I-Clear-Cookies-And-Site-Data-In-Brave

Jei vartotojo naršyklė nėra nurodyta aukščiau, vartotojui rekomenduojama pasinaudoti naršyklės pagalbos ar palaikymo skyriumi, kur ras instrukcijas, kaip valdyti slapukus.

Sutikimas

Pagal numatytuosius nustatymus „ROVENSA“ svetainė vartotojo galiniame įrenginyje naudoja tik būtiniausius slapukus. Vartotojo galiniame įrenginyje nenaudojami jokie analitiniai, tiksliniai ar trečiųjų šalių slapukai, taip pat iš jo nerenkama informacija, nebent vartotojas aktyviai nusprendė juos įjungti naudodamasis toliau aprašytu slapukų sutikimo mechanizmu.

Vartotojai gali bet kuriuo metu įjungti nebūtinus slapukus, atidarydami slapukų nustatymų skydelį, kuris nuolat pasiekiamas paspaudus mygtuką, esantį kiekvieno šio tinklalapio puslapio kairiajame apatiniame kampe.

Slapukų nustatymų skydelyje vartotojui siūlomos šios galimybės:

„Priimti visus“ – įjungia visus nebūtinus slapukus visose kategorijose;
„Atsisakyti visų“ – atsisakoma visų nebūtinų slapukų visose kategorijose, neapribojant būtinų slapukų naudojimo; arba
„Išsaugoti mano nustatymus“ – leidžia vartotojui priimti arba atmesti slapukus pagal atskiras kategorijas.

Tam tikros slapukų kategorijos įjungimas per slapukų nustatymų skydelį reiškia vartotojo išankstinį, informuotą ir laisvai duotą sutikimą įdėti ir naudoti toje kategorijoje esančius slapukus 3.1 skyriuje aprašytais tikslais.

Slapukų nustatymų skydelio uždarymas, kai vartotojas nepadarė aktyvaus pasirinkimo, nelaikomas sutikimu; atitinkamai tokiomis aplinkybėmis jokie nebūtini slapukai neaktyvuojami ir nenaudojami.

Vartotojai gali bet kuriuo metu atšaukti sutikimą arba pakeisti savo nustatymus, grįždami į slapukų nustatymų skydelį paspaudę tą patį mygtuką. Sutikimo atšaukimas įsigalioja nedelsiant ir turi ateities poveikį, taikomas tik būsimoms duomenų rinkimo ir tvarkymo operacijoms, nepažeidžiant tvarkymo, atlikto iki atšaukimo, teisėtumo.

Norėdamas ištrinti anksčiau vartotojo galiniame įrenginyje išsaugotus slapukus, vartotojas gali išvalyti slapukų istoriją per atitinkamus naršyklės nustatymus, kaip nurodyta 5 skyriuje.

Susisiekite su mumis

Norėdami gauti daugiau informacijos apie asmens duomenų tvarkymą ir slapukų naudojimą šioje svetainėje, vartotojai gali susisiekti su „ROVENSA“ bet kuriuo iš šių būdų:

El. paštas: dataprotection@rovensa.com
Registruota buveinė ir pašto adresas: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisabona, Portugalija

Slapukų pranešimo pakeitimai

„ROVENSA“ pasilieka teisę bet kuriuo metu keisti ar peržiūrėti šį pranešimą apie slapukus, siekdama atsižvelgti į technologijų plėtrą, naudojamų slapukų pokyčius, atitinkamų teisinių ar reguliavimo sistemų atnaujinimus arba kompetentingų priežiūros institucijų išleistų reguliavimo gairių pokyčius. Vartotojams rekomenduojama periodiškai peržiūrėti šį pranešimą apie slapukus. Atnaujinta versija bus paskelbta šioje svetainėje su atitinkama įsigaliojimo data.

Jei bet koks šio pranešimo apie slapukus pakeitimas turi įtakos anksčiau vartotojo suteikto sutikimo apimčiai ar pobūdžiui – įskaitant, be apribojimų, naujų slapukų kategorijų įvedimą, duomenų tvarkymo tikslų pakeitimus arba renkamų asmens duomenų kategorijų pakeitimus – „ROVENSA“ tinkamai informuos vartotojus apie tokius pakeitimus ir gaus atnaujintą sutikimą prieš aktyvuodama atitinkamus slapukus.

Dabartinė šio „Slapukų pranešimo“ versija buvo patvirtinta ir paskelbta 2026 m. birželio 6 d.