13 straipsnis

Informacija, kuri turi būti pateikta, kai asmens duomenys renkami iš duomenų subjekto

1.
1. Kai iš duomenų subjekto renkami jo asmens duomenys, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia visą šią informaciją:
   a)
   1. duomenų valdytojo ir, jeigu taikoma, duomenų valdytojo atstovo tapatybę ir kontaktinius duomenis;
      Visus atitinkamus adresus rasite interneto svetainėje https://norstatgroup.com/contact/
   2. b) duomenų apsaugos pareigūno, jeigu taikoma, kontaktinius duomenis;
      Siekiant visose bendrovių grupės juridiniuose subjektuose užtikrinti vienodą Bendrąjį duomenų apsaugos reglamentą atitinkančią praktiką, „Norstat“ yra paskirtas vienas „Norstat“ bendrovių grupės duomenų apsaugos pareigūnas. „Norstat“ duomenų apsaugos pareigūnas yra Tone Belsvik.
   3. duomenų tvarkymo tikslus, dėl kurių ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą;
      Asmens duomenų tvarkymo teisinis pagrindas – jūsų sutikimas, kurį išreiškiate užsiregistruodami kaip mūsų respondentų bazės narys.
   4. c) kai duomenų tvarkymas atliekamas pagal 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus;
      „Norstat“ duomenų tvarkymas atliekamas pagal 6 straipsnio 1 dalies a punktą duomenų subjektui davus sutikimą.
   5. d) jei yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas;
      „Norstat“ renkamiems asmens duomenims visais atvejais būtinas jūsų informuotas patvirtinimas. Prie duomenų visada turėsite prieigą prisijungdami prie mūsų nariams skirtos interneto svetainės. Savo duomenis bet kada galite ištrinti arba pakeisti.
   6. e) kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti į trečiąją valstybę arba tarptautinei organizacijai ir Komisijos sprendimo dėl tinkamumo buvimą ar nebuvimą, arba 46 ar 47 straipsniuose, arba 49 straipsnio 1 dalies antroje pastraipoje nurodyto perdavimo atveju – tinkamas arba pritaikytas apsaugos priemones ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti.
      Duomenys nebus perduodami už EEE ribų.
2. 2. Be 1 dalyje nurodytos informacijos, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia toliau nurodytą kitą informaciją, būtiną duomenų tvarkymo sąžiningumui ir skaidrumui užtikrinti:
   1. a) asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
      Asmens duomenys bus saugomi tol, kol „Norstat“ jie bus būtini tikslu, kuriuo jie yra tvarkomi. Daugiau informacijos pateikta Privatumo politikoje.
   2. b) teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, arba teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą;
      Savo duomenis bet kada galite ištrinti nario internetinėje paskyroje. Dėl duomenų perkėlimo kreipkitės kontaktiniais duomenimis, nurodytais „Norstat“ nariams skirtoje interneto svetainėje.
   3. c) kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui;
      Sutikimas tvarkyti duomenis arba atlikti tam tikrą duomenų paiešką bet kuriuo metu gali būti atšauktas naudojantis nariams skirta interneto svetaine arba susisiekus su duomenų valdytoju.
   4. d) teisę pateikti skundą priežiūros institucijai;
      
   5. Priežiūros institucijos kontaktinius duomenis rasite Privatumo politikoje.
   e) tai, ar asmens duomenų pateikimas yra teisės aktų arba sutartyje numatytas reikalavimas ar reikalavimas, kurį būtina įvykdyti norint sudaryti sutartį, taip pat tai, ar duomenų subjektas privalo pateikti asmens duomenis, ir informaciją apie galimas tokių duomenų nepateikimo pasekmes;
   Siekiant užtikrinti reprezentatyviąją gyventojų imtį, kad į rinkos tyrimą būtų pakviesta tinkama tikslinė grupė, mums būtina tam tikra papildoma informacija. Tai – jūsų kontaktiniai duomenys ir kita nariams skirtoje interneto svetainėje nurodyta informacija.
3. f) tai, kad esama 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.
   Mes nepriimame sprendimų automatizuotai.

 2

14 straipsnis

Informacija, kuri turi būti pateikta, kai asmens duomenys yra gauti ne iš duomenų subjekto

1. Kai asmens duomenys yra gauti ne iš duomenų subjekto, duomenų valdytojas pateikia duomenų subjektui šią informaciją:
1. a) duomenų valdytojo ir duomenų valdytojo atstovo, jei taikoma, tapatybę ir kontaktinius duomenis; Duomenys valdytojo tapatybė ir kontaktiniai duomenys pateikti Privatumo politikoje. b) duomenų apsaugos pareigūno, jei taikoma, kontaktinius duomenis;
   Duomenų apsaugos pareigūno tapatybė ir kontaktiniai duomenys pateikti Privatumo politikoje.
2. c) duomenų tvarkymo tikslus, kuriais ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą;
   Rinkos tyrimai, skaitmeninių kampanijų patvirtinimas ir segmentų patvirtinimas. Teisinis pagrindas – jūsų sutikimas dėl galimybės stebėti slapukus ir trečiųjų šalių slapukus. Šį sutikimą galima bet kuriuo metu atšaukti.
3. d) atitinkamų asmens duomenų kategorijas;
   Informacija jūsų profilyje.
4. e) jei yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas;
   Duomenų gavėjai identifikuojami nariams skirtoje interneto svetainėje, kurioje duomenų gavėju lygmeniu yra duodamas ir atšaukiamas sutikimas.
5. f) kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti gavėjui trečiojoje valstybėje arba tarptautinei organizacijai ir Komisijos sprendimo dėl tinkamumo buvimą ar nebuvimą, o 46 ar 47 straipsniuose arba 49 straipsnio 1 dalies antroje pastraipoje nurodyto perdavimo atveju – tinkamas arba pritaikytas apsaugos priemones ir būdus gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti.
   Duomenys nebus perduodami už EEE ribų.
1. 2. Be 1 dalyje nurodytos informacijos, duomenų valdytojas pateikia duomenų subjektui toliau nurodytą papildomą informaciją, būtiną tvarkymo sąžiningumui ir skaidrumui duomenų subjekto atžvilgiu užtikrinti:
   1. a) asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
      Asmens duomenų saugojimo laikotarpis nurodytas Privatumo politikoje.
   2. b) kai duomenų tvarkymas atliekamas pagal 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus;
      Asmens duomenys tvarkomi remiantis sutikimu.
   3. c) teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, ir teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į į duomenų perkeliamumą;
      Duomenų subjekto teisės, numatytos 2 dalies b punkte, yra nustatytos Privatumo politikoje.
   4. d) kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui;
      Sutikimas tvarkyti duomenis arba atlikti tam tikrą duomenų paiešką bet kuriuo metu gali būti atšauktas naudojantis nariams skirta interneto svetaine arba susisiekus su duomenų valdytoju.
   5. e) teisę pateikti skundą priežiūros institucijai;
      Teisė pateikti skundą numatyta Privatumo politikoje.
   6. f) koks yra asmens duomenų kilmės šaltinis, ir, jei taikoma, ar duomenys gauti iš viešai prieinamų šaltinių; Asmens duomenų šaltinis apibūdintas Privatumo politikos skyriuje, skirtame slapukų stebėjimui ir trečiųjų šalių slapukų stebėjimui.
   7. g) tai, kad esama 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.
      
   Mes nepriimame sprendimų automatizuotai. 3. Duomenų valdytojas 1 ir 2 dalyse nurodytą informaciją pateikia: a) per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgdamas į konkrečias asmens duomenų tvarkymo aplinkybes; Informacija pateikta Privatumo politikoje, o asmens duomenys bus gaunami tik iš anksto gavus aiškų duomenų subjekto sutikimą. b) jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; Netaikoma
   8. c) jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.
      Netaikoma
   9. d) Kai duomenų valdytojas ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo gauti, prieš toliau tvarkydamas tuos duomenis duomenų valdytojas pateikia duomenų subjektui informaciją apie tą kitą tikslą ir visą papildomą atitinkamą informaciją, kaip nurodyta 2 dalyje.
      Be jūsų aiškaus sutikimo duomenys niekada nebus tvarkomi kitais tikslais, todėl 5 dalies a–d punktai jūsų atveju nėra aktualūs.
2. 4. 1–4 dalys netaikomos, jeigu ir tiek, kiek:
   1. a) duomenų subjektas jau turi informacijos;
   2. b) tokios informacijos pateikti yra neįmanoma arba tam reikėtų neproporcingų pastangų, visų pirma kai duomenys tvarkomi archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais laikantis 89 straipsnio 1 dalyje nurodytų sąlygų ir apsaugos priemonių arba jeigu dėl šio straipsnio 1 dalyje nurodytos pareigos gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus. Tokiais atvejais duomenų valdytojas imasi tinkamų priemonių duomenų subjekto teisės, laisvėms ir teisėtiems interesams apsaugoti, įskaitant viešą informacijos paskelbimą;
   3. c) duomenų gavimas ar atskleidimas aiškiai nustatytas Sąjungos arba valstybės narės teisės aktuose, kurie taikomi duomenų valdytojui ir kuriuose nustatytos tinkamos teisėtų duomenų subjekto interesų apsaugos priemonės; arba
   4. d) kai asmens duomenys privalo išlikti konfidencialūs laikantis Sąjungos ar valstybės narės teise reglamentuojamos profesinės paslapties prievolės, įskaitant įstatų nustatytą prievolę saugoti paslaptį.