GF tiekėjų ir paslaugų teikėjų privatumo politika

1. Ką apima šis pranešimas

Šiame privatumo pranešime apibūdinama, kaip mes tvarkome jūsų asmens duomenis, kai esate „GF“ tiekėjas ar paslaugų teikėjas, vykdant mokėjimo pavedimus, KYC įsipareigojimus ir atliekant deramą patikrinimą.

Ši privatumo politika skirta suteikti jums visą reikiamą informaciją apie jūsų asmens duomenų tvarkymą, įskaitant tai, kokie asmens duomenys renkami, kokios yra mūsų priežastys ir pagrindai tai daryti, bei kokios yra jūsų teisės, susijusios su šiais asmens duomenimis.
.
2. Kas mes esame (duomenų valdytojas)

Atliekant duomenų tvarkymo veiksmus pagal šį privatumo pareiškimą, „GF AG“ ir jos atitinkamos dukterinės įmonės veikia kaip duomenų valdytojos pagal galiojančius duomenų apsaugos įstatymus. „Georg Fischer AG“ yra „Georg Fischer“ grupės dalis, įsikūrusi Šafhauzene, Šveicarijoje (toliau – „GF“).

Galite susisiekti su mūsų grupės duomenų apsaugos pareigūnu adresu dataprotection@georgfischer.com.

Jei norite pateikti prašymą, susijusį su jūsų asmens duomenimis, prašome naudoti šią privatumo internetinę formą arba vietines „GF“ svetaines. Tai užtikrina, kad „GF“ galės laiku ir veiksmingai atsakyti į jūsų prašymus.

3. Kieno asmens duomenis tvarko „GF“?

„GF“ tvarko „GF“ tiekėjų, subrangovų, pardavėjų, paslaugų teikėjų, partnerių, bendrų įmonių partnerių, konsorciumo partnerių bei mokslinių tyrimų ir plėtros partnerių („Tiekėjas“) atstovų, darbuotojų, direktorių ir vadovų duomenis. Tai taip pat gali apimti išvardytus subjektus prieš užmezgant bet kokius oficialius santykius („Potencialus tiekėjas“).

4. Kokius asmens duomenis tvarko „GF“?

„GF“ gali tvarkyti šią informaciją, įskaitant:
• Pagrindinę kontaktinę informaciją, pvz.: vardą ir pavardę, gimimo datą, el. pašto adresą, telefono numerį, adresą, pareigas;
• Kvalifikacijos duomenis;
• Asmens kodą (jei įmonės registracijos numeris nėra žinomas);
• Informaciją apie Tiekėjo projektus;
• Informaciją apie produktus ir paslaugas, užsakytas iš Tiekėjų ir Potencialių tiekėjų, bei informaciją apie produktus ir paslaugas, kurias Tiekėjai ir Potencialūs tiekėjai siūlo „GF“;
• informaciją apie susitikimus ir kitą veiklą su tiekėju bei potencialiu tiekėju;
• informaciją apie bendravimo su tiekėju bei potencialiu tiekėju turinį ir būdą (pvz., el. paštas, SMS);
• esamų tiekėjų pomėgius laisvalaikio veiklos srityje, siekiant palaikyti santykius su tiekėjais; ir
• potencialių tiekėjų pomėgius laisvalaikio veiklos srityje, siekiant vykdyti tiekėjų rinkodarą.

5. Asmens duomenų tvarkymo tikslai

„GF“ tvarkys jūsų asmens duomenis tik konkrečiais tikslais, kurie yra pagrįsti tinkamu teisiniu pagrindu.
Asmens duomenų tvarkymo tikslai yra bendravimas su tiekėjais ir potencialiais tiekėjais, „GF“ santykių su tiekėjais ir potencialiais tiekėjais valdymas, įskaitant tiekėjų ir potencialių tiekėjų asmens duomenų tvarkymą. Tokie tikslai apima:
• tiekėjų ir potencialių tiekėjų įsipareigojimų GF atžvilgiu vykdymo užtikrinimą ir GF įsipareigojimų tiekėjams bei potencialiems tiekėjams vykdymą;
• tiekėjo, potencialaus tiekėjo ar GF įsipareigojimų ir (arba) atsakomybės tvarkymą, vertinimą ir vykdymo užtikrinimą;
• GF teisių įgyvendinimą;
• santykių su tiekėjais palaikymą ir plėtojimą;
• privalomų ar neprivalomų dokumentų, pvz., pasiūlymų, įskaitant prašymus pateikti pasiūlymus, tvarkymas;
• tiekėjo ar potencialaus tiekėjo ir „GF Building Flow Solutions“ santykių užmezgimas;
• tiekėjų rinkodaros ir komunikacijos tikslai, įskaitant tiekėjų rinkos tyrimų vykdymą, tiesioginę rinkodarą, automatizuotą rinkodarą, tiekėjų ir potencialių tiekėjų informavimą apie naujas funkcijas, naujus produktus ar jų pristatymus bei specialias akcijas;
• bet kokių su produkto atsakomybe susijusių klausimų tvarkymas ir sprendimas;
• „GF“ paslaugų ir produktų tobulinimas; ir
• statistiniai ir analitiniai tikslai, įskaitant svetainės analizę.

6. Duomenų tvarkymo teisinis pagrindas

Asmens duomenų rinkimas ir tvarkymas gali būti grindžiamas tuo, kad duomenų tvarkymas yra būtinas siekiant įvykdyti tiekėjo ar potencialaus tiekėjo ir „GF“ sudarytą sutartį. Be to, asmens duomenų tvarkymas gali būti grindžiamas teisėtais „GF“ interesais. Šie interesai kyla iš santykių tarp tiekėjo ar potencialaus tiekėjo ir „GF“.
Be to, „GF“ gali siųsti elektronines tiesioginės rinkodaros žinutes tiekėjams ir potencialiems tiekėjams, remdamasi jų sutikimu, jei toks sutikimas yra privalomas pagal taikytinus teisės aktus. Jūsų sutikimas naudojamas tik tuomet, kai minėtas sutikimas naudoti tokius asmens duomenis yra atskiras nuo kitų sutikimų, pagrįstas informacija ir duotas laisvai. Savo sutikimą galite atšaukti bet kuriuo metu naudodamiesi „GF“ privatumo formomis.
7. Asmens duomenų šaltiniai

Asmens duomenys pirmiausia renkami iš pačių duomenų subjektų, per personalą arba per svetainę ar programas. Be viešai prieinamų šaltinių, kai kuriose situacijose, kaip leidžia taikomi teisės aktai, asmens duomenys gali būti renkami iš kitų šaltinių, o ne tiesiogiai iš duomenų subjekto, pvz., iš „GF“ subrangovų ar paslaugų teikėjų.

Jei užsiprenumeruosite „GF“ paslaugas arba užpildysite formą, skirtą „GF“ paslaugų prenumeratai, „GF“ taip pat gali naudoti technines priemones – „pikselių“ sekimo įrankius – tam tikriems prisijungimo duomenims stebėti, siekdama nustatyti, ar pranešimai buvo atidaryti ar išsiųsti. Šį sekimą galite atsisakyti bet kuriuo metu.

„GF“ informuoja kiekvieną duomenų subjektą apie duomenų tvarkymą, įskaitant bet kokius trečiųjų šalių duomenų šaltinius ir iš tokių šaltinių surinktus duomenis, laikydamasi galiojančių teisės aktų.
Duomenis į saugias asmens duomenų duomenų bazes įveda GF darbuotojai, GF subrangovai ar paslaugų teikėjai, arba jūs patys, savanoriškai pateikdami tokią informaciją.

8. Asmens duomenų atskleidimas ir perdavimas už ES/EEE ribų

GF gali atskleisti ir perduoti asmens duomenis už ES/EEE ribų laikydamasi taikomų teisės aktų ir atsižvelgdama į juose nustatytus apribojimus taip:
• pagal sutartį, sudarytą tarp atitinkamų „GF“ subjektų, į kurią įtrauktos Europos Komisijos standartinės sutartinės sąlygos arba kitos tinkamos duomenų perdavimo apsaugos priemonės, išvardytos ES Bendrajame duomenų apsaugos reglamente (BDAR), užtikrinančios, kad būtų įgyvendintos tinkamos duomenų apsaugos priemonės;
• įgaliotoms trečiosioms šalims, jeigu jos dalyvauja tvarkant asmens duomenis šioje privatumo politikoje nurodytais tikslais. Tokios įgaliotos trečiosios šalys gali tvarkyti asmens duomenis ir už ES ar EEE ribų pagal sutartį, sudarytą tarp „GF Building Flow Solutions“ ir tokios įgaliotos trečiosios šalies, kurioje įtrauktos Europos Komisijos standartinės sutartinės sąlygos arba kitos tinkamos duomenų perdavimo apsaugos priemonės, išvardytos ES Bendrajame duomenų apsaugos reglamente (2016/679) (BDAR), užtikrinančios, kad būtų įgyvendintos tinkamos duomenų apsaugos priemonės. „GF Building Flow Solutions“ įpareigoja tokias trečiąsias šalis išlaikyti bet kokių perduotų asmens duomenų konfidencialumą ir užtikrinti jų tinkamą saugumą; arba
• remiantis jūsų sutikimu; arba
• kaip kitaip leidžiama pagal taikytinus teisės aktus.
Dėl techninių priežasčių ir priežasčių, susijusių su duomenų naudojimu, jūsų asmens duomenys gali būti saugomi išorinių paslaugų teikėjų serveriuose, kurie tvarko duomenis „GF“ vardu.
Bet koks asmens duomenų perdavimas atliekamas laikantis Bendrojo duomenų apsaugos reglamento ir visų taikomų privalomų teisės aktų, kurie gali būti periodiškai keičiami.

9. Asmens duomenų dalijimasis ir atskleidimas

Šioje privatumo politikoje nurodyti asmens duomenys tvarkomi išimtinai pirmiau nurodytais tikslais ir bus perduodami arba atskleidžiami tik griežtai laikantis „būtinybės žinoti“ principo šioms gavėjų kategorijoms:
• Kitoms „Georg Fischer“ grupės įmonėms;
• Įgalioti išoriniai paslaugų teikėjai, išoriniai auditoriai ir (arba) „Georg Fischer“ grupės subrangovai;
• Kompetentinga viešoji institucija, vyriausybė, reguliavimo ar mokesčių institucija, kai tai būtina siekiant įvykdyti teisinę ar reguliavimo prievolę, kuriai yra įsipareigojusi atitinkama „Georg Fischer“ grupės įmonė, arba kaip leidžiama pagal taikytinus vietos teisės aktus; arba
• Kai tai būtina arba tinkama mūsų sąlygų ir nuostatų vykdymui bei mūsų, mūsų susijusių įmonių, jūsų ar kitų asmenų teisių, privatumo, saugumo ar nuosavybės apsaugai

10. Duomenų saugumo ir saugojimo principai – techninės ir organizacinės kontrolės priemonės

„GF Building Flow Solutions“ užtikrina, kad visoje savo organizacijoje būtų įgyvendintos ir palaikomos pakankamos techninės ir organizacinės asmens duomenų apsaugos priemonės. Be to, „GF Building Flow Solutions“ užtikrina, kad bet koks šioje privatumo politikoje aprašytų asmens duomenų perdavimas ar atskleidimas bet kuriai trečiajai šaliai vyktų tik tuo atveju, jei „GF Building Flow Solutions“ yra užtikrinusi tinkamą duomenų apsaugos lygį sutartimis ar kitomis įstatymų numatytomis priemonėmis.

Techninės kontrolės priemonės:

Fizinė medžiaga saugoma užrakintose patalpose, į kurias ribojamas patekimas. Visos IT sistemos apsaugotos operacinės sistemos apsaugos programine įranga. Norint prisijungti prie sistemų, reikia įvesti vartotojo vardą ir slaptažodį, o duomenų perdavimas vyksta per aukšto lygio šifravimo kanalus.

Organizacinės kontrolės priemonės:

„GF“ organizacijoje nustatytos asmens duomenų naudojimo taisyklės, o prieiga prie IT sistemų, kuriose saugomi asmens duomenys, suteikiama tik tiems asmenims, kurie turi teisę prie jų prisijungti remdamiesi savo darbo užduotimis ar pareigomis ir kuriems taikomi konfidencialumo įsipareigojimai dėl asmens duomenų.

11. Kiek laiko saugomi jūsų duomenys? (duomenų saugojimas)
Tiekėjo asmens duomenys gali būti saugomi tol, kol „GF“ jų reikia pirmiau išvardytiems tikslams, tačiau paprastai ne ilgiau kaip dešimt metų.
Potencialių tiekėjų asmens duomenys gali būti saugomi tol, kol „GF“ jų reikia pirmiau išvardytiems tikslams, tačiau paprastai ne ilgiau kaip dvejus metus.

12. Duomenų subjektų teisės

Jei netaikomi jokie apribojimai, kiekvienas duomenų subjektas turi šias teises, susijusias su tvarkomais asmens duomenimis, kuriems taikoma ši privatumo politika:

• teisę susipažinti su visais „GF“ turimais jo asmens duomenimis;
• teisė reikalauti, kad „GF“ ištaisytų, ištrintų arba nustotų naudoti bet kokius klaidingus, nereikalingus, neišsamius ar pasenusius asmens duomenis;
• teisė atšaukti bet kokį anksčiau duotą sutikimą, įskaitant prieštaravimą visai tiesioginei rinkodarai
Visi prašymai efektyviausiai tvarkomi naudojantis šia prašymo forma: Privatumo internetinė forma. Jei duomenų subjektas yra nepatenkintas „GF“ sprendimais ar veiksmais, jis turi teisę pateikti skundą savo šalies duomenų apsaugos institucijai.

13. Šios privatumo politikos pakeitimai

Atkreipkite dėmesį, kad „GF“ kartais gali keisti šią privatumo politiką. Tačiau, jei bus padaryti kokie nors esminiai, neigiami pakeitimai, „GF“ paskelbs pranešimą apie tokius pakeitimus tiek šios privatumo politikos pradžioje, tiek svetainės pagrindiniame puslapyje. „GF“ rekomenduoja kartais peržiūrėti šią privatumo politiką, kad būtumėte informuoti apie tokius pakeitimus.

Jei turite papildomų klausimų, nedvejodami susisiekite su mumis per mūsų klientų aptarnavimo tarnybą arba rašykite mums adresu dataprotection@georgfisher.com.

Paskutinis atnaujinimas: 2025 m. rugpjūčio 7 d.