Lindström privātuma politika

Vispārīgi

Šo privātuma politiku ir izstrādājusi Lindström Oy, sabiedrība ar ierobežotu atbildību ar uzņēmuma reģistrācijas numuru 1712792-1 (tālāk tekstā —“Lindström”, “mēs” un “mūs”). Šī politika attiecas arī uz visām Lindström Oy filiālēm. Visa datu ieguve notiek saskaņā ar šādiem principiem.

Šī privātuma politika arī papildina paziņojumus par privātumu konkrētiem pakalpojumiem, kā arī mūsu licencēšanas nosacījumus un citus īsākus paziņojumus par datu vākšanu konkrētos gadījumos. Pastāv iespēja, ka dažas šīs politikas daļas neattieksies uz jums, vai attieksies daļēji; tas ir atkarīgs no tā, kādus Lindström pakalpojumus izmantosiet, vai no jūsu mijiedarbības veida ar Lindström.

Kontaktinformācija

Lindström Group (“Lindström” grupa), Hermannin Rantatie 8, 00580 Helsinki, +358 20 111 600

Datu aizsardzības speciālisti:

Harri Puputti, viceprezidents, kvalitāte

Harri.Puputti@lindstromgroup.com

Tālr. Nr.: +358 40 580 789

Ilona Laine, kvalitātes speciāliste

Ilona.Laine@lindstromgroup.com

Tālr. Nr.: +358 40 779 2096

Definīcijas

Ar tām mēs definējam konkrētu norāžu nozīmi šajā privātuma politikā.

Galalietotājs — “jūs”, attiecas uz privātpersonu, mūsu klienta darbinieku, kurš izmanto mūsu pakalpojumus, Lindström nodarbinātu lietotāju, apakšuzņēmēja darbinieku vai citu datu subjektu, kurš ir reģistrējies mūsu pakalpojumu izmantošanai, ir mūsu darbinieks un/vai varētu būt iesniedzis mums personu identificējošu informāciju. Šī informācija var būt mums iesniegta, izmantojot mūsu pakalpojumus (tostarp, tīmekļa risinājumus), tīmekļa vietnes, tālruni, e-pastu, reģistrācijas formas, korporatīvās IT sistēmas vai citus līdzīgus kanālus.

Klients — nozīmē organizāciju, kurai Lindström ir piekritis sniegt pakalpojumus.

Apakšuzņēmējs — attiecas uz organizāciju, kas piedalās un sniedz atbalstu Lindström pakalpojumu sniegšanā Lindström Klientiem, vai sniedz pakalpojumus, kurus Lindström izmanto instrumentu īstenošanā, ko izmanto darbinieki vai pakalpojumu sniedzēji, kas piedāvā ar regulatīvo nodarbinātību saistītus pakalpojumus, piemēram, veselības aprūpes plānu, vai citiem ar mūsu pakalpojumiem saistītiem biznesa partneriem.

Regulatīvās aģentūras — attiecas uz valdības iestādēm, kurām jāizpauž personas dati saskaņā ar piemērojamiem tiesību aktiem.

Personas dati — attiecas uz informāciju, kas ir saistīta ar identificētu vai identificējamu fizisku personu. Šī informācija var ietvert vārdu un uzvārdu, e-pasta un pasta adreses, tālruņa numurus, informāciju par rēķiniem un bankas datus, informāciju par apģērba izmēriem un citu ar pakalpojumiem un to sniegšanu saistītu informāciju.

Tīmekļa vietne — nozīmē Lindström publisko tīmekļa vietni, proti, lindstromgroup.com, un jebkuras citas tās izmitinātās vai kontrolētās tīmekļa vietnes, tostarp apakšvietnes un pārlūkprogrammā bāzētus pakalpojumu portālus.

Pakalpojumi — nozīmē jebkurus pakalpojumus, projektus vai risinājumus, kurus ir radījis, saražojis vai izplatījis Lindström vai tā filiāles, tostarp, dizainparaugus, ierīces, programmatūru, tīmekļa risinājumus, mobilos risinājumus, mākoņu risinājumus, tekstilpreces, higiēnas produktus, personiskās aizsardzības līdzekļus, idejas, jēdzienus un saistītus atbalsta pakalpojumus.

Apstrādāto datu kategorijas un avoti

Pakalpojumu dati — dati, kurus mēs automātiski apstrādājam, lai apkalpotu jūs vai sniegtu jūsu pieprasītos pakalpojumus. Tie ietver visus datus, kurus jūs iesniedzat mums, reģistrējoties mūsu pakalpojumu saņemšanai. Šī privātuma politika attiecas uz šādām darbībām. Lai uzzinātu vairāk, lūdzam skatīt tālāk tekstā un šī dokumenta 1. pielikumu.

Drošības dati — dati, kas tiek iegūti, lai garantētu jūsu skaitļošanas pakalpojumu drošību, un tādējādi aizsargātu, piemēram, personas datus un citus konfidenciālus datus, datu integritāti un datu pieejamību laikā, kad izmantojat mūsu iekšējos IT pakalpojumus un ārtīkla pakalpojumus. Šo datu ieguve ir automatizēta.

Nodarbinātības dati — dati, kas tiek iegūti, lai dotu iespēju strādāt Lindström. Lai uzzinātu vairāk, lūdzam skatīt tālāk tekstā.

Analītikas dati — šie dati ir vai nu anonīmi dati, vai arī dati ar pseidonīmu, kurus mēs iegūstam, lai uzzinātu, kā tiek atrasti un izmantoti mūsu pakalpojumi. Tas ir izklāstīts sīkāk juridiskajā paziņojumā mūsu tīmekļa vietnēs.

Papildinošajā politikā par pakalpojumiem un mijiedarbību ir sīkāk izskaidrota personas datu vākšana katram pakalpojuma veidam. Ja nav pieejama konkrēta politika pakalpojumam vai mijiedarbībai, tiek piemērots šis galvenās “privātuma politikas” dokuments.

Pakalpojumiem iegūto datu kategorijas

Mums var rasties nepieciešamība lūgt jums darīt zināmu vismaz savu e-pasta adresi, pasta adresi, tālruņa numuru, kā arī vārdu un uzvārdu, lai varētu sniegt pakalpojumus. Mums var rasties nepieciešamība iegūt citus personas datus konkrētiem pakalpojumiem, piemēram, saistībā ar apģērbu. Jūsu izmantoto pakalpojumu drošības garantēšanai Lindström var arī ievākt papildu datus gan tiešā veidā par mūsu pakalpojumu, gan no jūsu ierīces un saistītās datu plūsmas. Šādas automātiskas vākšanas gadījumos datu vākšana tiek koncentrēta uz mūsu pakalpojumiem, nevis jūsu privātajiem datiem. Papildinošajā politikā par pakalpojumiem un mijiedarbību ir sīkāk izskaidrota personas datu vākšana katram pakalpojuma veidam. Ja nav pieejama konkrēta politika pakalpojumam vai mijiedarbībai, tiek piemērotas šīs galvenās “privātuma politikas” nodaļas attiecībā uz pakalpojumiem.

Lūdzam skatīt par pakalpojumiem ievākto datu kategoriju pilnu sarakstu šī dokumenta 1. pielikumā.

Datu kategorijas, kas tiek iegūti strādājot Lindström

Darbadevēja pienākumu pildīšanas nolūkos Lindström lūdz jūs darīt mums zināmu savu dzimšanas datumu, sociālās apdrošināšanas numuru vai citu identifikācijas numuru, mājas adresi, bankas konta numuru un informāciju par nodokļu nomaksu. Nodarbinātības laikā Lindström papildus apstrādā ziņas par jūsu algu, prombūtni un atvaļinājumu, informāciju par jūsu kvalifikāciju un veselības stāvokli, nodarbinātības sākuma un beigu datumu, kā arī nodarbinātības izbeigšanas iemeslu. Apmeklējot ēkas ar digitālās piekļuves kontroles sistēmu, jums tiks izsniegta piekļuves pilnvara kā atslēga. Digitālās piekļuves kontroles iespējošanai Lindström jālūdz jums izpaust vismaz savu vārdu un uzvārdu un uzņēmuma nosaukumu.

Automātiskā datu vākšana

Laikā, kad jūs strādājat Lindström, vai izmantojat mūsu pakalpojumus, Lindström arī drīkst vākt papildu datus gan tieši no jūsu ierīces, gan no saistītās datu plūsmas un IT pakalpojumu žurnāliem. Šādas automātiskas vākšanas gadījumos datu vākšana tiek koncentrēta uz mūsu pakalpojumiem, nevis jūsu privātajiem datiem.

Mums ir automātiski jāvāc un jāapstrādā būtiskie personas dati par mūsu pakalpojumiem un darbarīkiem, kas ir nepieciešami, lai mēs varētu tos uzlabot un nodrošināt jūs ar tiem, kamēr strādājat Lindström, vai esat noslēdzis(-gusi) apakšlīgumu ar to. Tādējādi datu apstrāde ir nenošķirama no mūsu sniegtajiem pakalpojumiem, kas ir pamatots iemesls mūsu veiktajai jūsu datu apstrādei un juridisks pilnvarojums to darīt.

Darba drošības garantēšanai Lindström drīkst vākt papildu datus gan tiešā veidā no mūsu pakalpojumiem, kamēr jūs strādājat Lindström, no ēkas digitālās piekļuves kontroles sistēmas, jūsu ierīces un saistītās datu plūsmas, un IT pakalpojumu žurnāliem automatizēti.

Personas datu apstrādes mērķi un juridiskais pamatojums

Mēs apstrādājam personas datus šādiem mērķiem:

Datu apstrādes mērķis
Apstrādes likumīgums
Datu subjekti
Pakalpojumu piegāde; piegādāt jums pakalpojumus, uzturēt un pilnveidot mūsu pakalpojumus, apzināt autorizētos lietotājus un pārbaudīt klienta kvalifikāciju, apstrādāt un izsekot darījumus, piemēram, administrēt kontus, pārvadājumus, faktūrrēķinu izrakstīšanu un pārvaldīt licencēšanu. Līguma vai likumīgo interešu īstenošana.  

 

Lietotāji Klienti Kontaktpersonas

 

 

Dot iespēju jūsu darbam Lindström; t.i., padarīt iespējamu jūsu darbu Lindström labā. Apstrāde ir nepieciešama atbilstības nodrošināšanai ar juridisko pienākumu, kuram datu apstrādes speciālists ir pakļauts kā darbadevējs. Līguma vai likumīgo interešu īstenošana. Darbinieki Konsultanti

Ārpakalpojumu sniedzēji

 

Analīze; izsekot mūsu pakalpojumu izmantošanu, saprast, kā jūs jūtaties, izmantojot mūsu pakalpojumus, labāk pārvaldīt attiecības ar klientiem un vērsties pie jums ar būtisku informāciju.

 

Likumīgās intereses Vienošanās kontaktpersonas
 

Saziņa; nosūtot jums informāciju par Lindström pakalpojumiem, tirgvedību un reklamējot jums Lindström pakalpojumus.

 

Piekrišana vai likumīgās intereses Vienošanās kontaktpersonas Tirgvedības mērķis
 

Regulējums; izpildīt mūsu pienākumus kā privātam uzņēmumam, novērst krāpnieciskas darbības, izņemt vai pārtraukt kopīgot pretlikumīgus vai aizskarošus materiālus un nodrošināt atbilstību juridiskām vai regulatīvām prasībām.

 

Atbilstība juridiskam pienākumam vai likumīgas intereses Darbinieki

Izmantojot mūsu pakalpojumus, izmantojot mūsu pakalpojumus kā mūsu klienta darbiniekam, esot mūsu darbiniekam vai esot apakšuzņēmēja darbiniekam, kas sniedz pakalpojumus Lindström, jūs esat mūsu galalietotājs. Šo attiecību rezultātā mums ir tiesības apstrādāt būtiskus personas datus, ņemot vērā iepriekšminēto juridisko pamatojumu. Mums ir tiesības apstrādāt jūsu personas datus, ja jūsu pienākums ir pārstāvēt Klientu. Mēs to darīsim tikai, ciktāl tas ir nepieciešams.

Šāda datu apstrāde var notikt vienmēr, kad jūs sazināties ar mums, vai mūsu biznesa partneriem attiecībā uz mūsu pakalpojumiem, kad izmantojat mūsu pakalpojumus, kad esat nodarbināts Lindström vai pie Lindström apakšuzņēmēja, vai aizpildāt formu vai aptauju, reģistrējaties mūsu pakalpojumu izmantošanai, iesniedzat informāciju mūsu tīmekļa vietnē vai neatkarīgās kampaņas vietnēs, piedalāties sacensībās vai totalizatorā, reģistrējat savu e-pasta adresi pie mums vai nosūtat mums e-pastu.

Papildinošajā politikā par pakalpojumiem un mijiedarbību ir sīkāk izskaidroti personas datu vākšanas mērķi. Kamēr dažiem mūsu pakalpojumu veidiem un funkcijām ir izstrādāta politika, lai jūs labāk izprastu datu vākšanas mērķi konkrētajām pakalpojumam, mijiedarbībai vai funkcijai, visumā ņemot, mēs uztveram jūs kā galalietotāju, Lindström apakšuzņēmēju vai klientu, nevis saistībā ar konkrētu pakalpojumu, mijiedarbību vai funkciju.

Saņēmēju kategorijas un starptautiskā datu pārsūtīšana

Partneri palīdz mums sniegt pakalpojumus un nodrošināt mūsu darbiniekus un dažkārt mūsu apakšuzņēmējus ar darbarīkiem. Tas nozīmē datu apmaiņu starp mums un mūsu partneriem. Datu apmaiņā mēs koncentrējamies uz nepieciešamo personas datu kopīgošanu. Šāda datu apmaiņa var notikt tikai tālāk aprakstītajos apstākļos un tikai tad, ja personas datu kopīgošana ar citiem ir nepieciešama.

Apakšuzņēmuma līguma slēgšana; mēs drīkstam atklāt personas datus apakšuzņēmējiem vai citiem biznesa partneriem, ja tie sniedz pakalpojumus vai citādi sadarbojas ar Lindström vai ja apakšuzņēmējs piedalās pakalpojumu sniegšanā Klientam. Ja galalietotāju personas dati ir jāizpauž mūsu apakšuzņēmējiem, mēs pieprasām ar tiem noslēgtajos līgumos, lai apakšuzņēmēji izmantotu šādu informāciju tikai ar viņiem nolīgto pakalpojumu sniegšanas nolūkā un lai tas tiktu darīts veidā, kas ir saskaņā ar šo privātuma politiku, kā arī piemērojamiem tiesību aktiem. Ja apakšuzņēmējs izpauž mums savu darbinieku personas datus, mēs pieprasām, lai apakšuzņēmējs informētu mūs bez nepamatotas kavēšanās par to, kad beidzas nepieciešamība apstrādāt galalietotāja personas datus.

Pakalpojumi; mēs drīkstam izpaust mūsu galalietotāja personas datus savam Klientam. Tādā gadījumā mēs pieprasām, lai Klients nodrošinātu tādu pašu datu aizsardzības līmeni, kādu sniedzam mēs attiecībā uz mūsu galalietotāja personas datiem.

Starptautiskā datu pārsūtīšana; mums ir filiāles, kas pieder “Lindström” grupai trešajās valstīs ārpus Eiropas Ekonomikas zonas (EEZ) un Eiropas Savienības (ES) ģeogrāfiskās teritorijas. Turklāt daži mūsu partneri darbojas ārpus EEZ vai ES. Mēs īstenojam vai nu Eiropas Komisijas pieņemtās standartizētās datu aizsardzības klauzulas attiecībā uz personas datu pārsūtīšanu, vai nodrošinām šādu personas datu pārsūtīšanu citādi saskaņā ar piemērojamo tiesību aktu prasībām.

Citi izpaušanas gadījumi; dažos gadījumos mums var rasties pienākums izpaust jūsu personas datus regulatīvajām aģentūrām, kā tas ir noteikts piemērojamos tiesību aktos. Mums var rasties nepieciešamība arī pārsūtīt jūsu personas datus korporatīva darījuma ietvaros, piemēram, pārdošanas, apvienošanas, jaunu uzņēmumu izdalīšanas no jau esošiem uzņēmumiem vai citas Lindström korporatīvas reorganizācijas gadījumā, kad sniegtā informācijai jaunajai kontrolējošajai struktūrai tiek veikta parastajā uzņēmējdarbības kārtība. Veicot jebkuru šādu darbību, mēs ievērosim piemērojamo tiesību aktu prasības.

Datu saglabāšana

Mēs ievērojam Somijas un Eiropas Savienības tiesību aktu par datu saglabāšanu galvenos principus, saskaņā ar kuriem personas datus izdzēš vai anonimizē, tiklīdz tie vairs nav nepieciešami to ieguves mērķim.

Mēs uzglabājam galalietotāju datus par konkrētiem pakalpojumiem atšķirīga ilguma laika posmos, kas ir atkarīgs no datu veida, bet tā, lai mēs varētu veikt darbadevēja pienākumus un darboties kā līgumslēdzēja puse līgumos ar klientu vai apakšuzņēmēju. Tāpat arī pamatots iemesls personas datu apstrādes turpināšanai var būt saistīts ar faktu, ka mēs meklējam veidus, kā ierobežot iespējamos zaudējumus un izmantot pieejamos līdzekļus to novēršanai, atrisināt vai apturēt problēmas atkārtošanos, novērst krāpniecisku darbību vai rīkoties saskaņā ar piemērojamiem tiesību aktiem. Ja dati, piemēram, drošības dati vai kopējie analītikas dati, nesatur personas datus, šādu datu saglabāšanas perioda ilgums tiek noteikts pēc mūsu ieskatiem.

Datu drošība

Mēs īstenojam nozares paraugpraksi informācijas drošības pārvaldībā. Saistītās datorsistēmas, tīkli un procesi ir ieviesti, paturot prātā drošības aspektu. Turklāt sistēmas un pakalpojumi tiek kontrolēti, un Lindström ir labi sagatavots, lai reaģētu uz drošības incidentiem.

Jūsu tiesības

Mēs cenšamies saglabāt jūsu personas datus tā, lai tie būtu precīzi, pilnīgi un aktuāli. Jums ir tiesības iegūt informāciju par jūsu personas datiem un jautāt mums, kādi jūsu personas dati ir mūsu rīcībā. Jums ir tiesības pieprasīt nepareizu, nepilnīgu vai citādi neprecīzu personas datu dzēšanu vai labošanu. Jums arī ir tiesības pieprasīt jūsu datu apstrādes ierobežošanu vai iebilst pret apstrādi, kā arī tiesības iebilst pret datu pārnesamību. Turklāt jums ir tiesības iesniegt sūdzību uzraugošajā iestādē, ja, pēc jūsu domām, apstrāde ir nelikumīga.

Jūs varat atcelt piekrišanu jūsu personas datu apstrādei, bet šāda atcelšana neietekmē jūsu personas datu apstrādes likumību pirms atļaujas atcelšanas.

Jūs varat sazināties ar mums, lai uzzinātu vairāk, kā tiek apstrādāti jūsu personas dati, atcelt jūsu piekrišanu vai izmantot iepriekšminētās tiesības. Mūsu kontaktinformācija ir ietverta šajā politikā. Jūs varat atteikties no mārketinga paziņojumu saņemšanas, sekojot norādēm, kas ir iekļautas katrā paziņojumā.

Izmaiņas

Šī politikas versija aizstāj iepriekšējo politiku. Mēs paturam tiesības atjaunināt šo politiku un veikt tajā izmaiņas vai papildinājumus arī turpmāk. Jebkuras izmaiņas stājas spēkā, sākot ar pārskatītās privātuma politikas publicēšanas datumu.

1. PIELIKUMS. Pakalpojumiem iegūto datu kategorijas

Personas datu saraksts, kas nonācis visās citās sistēmās no uzņēmuma resursu plānošanas sistēmas (URP) un no eLindström uz URP (Solar and ABSSolute)
Lietotāja ID Identifikācijas numurs, lai konkretizētu valkātāju vai galalietotāju  IT sistēmā
Vārds Valkātāja vārds, lai noteiktu apģērba vienības pasūtījumu, nomas vai mazgāšanas pakalpojuma pasūtījumu
Uzvārds Valkātāja uzvārds, lai noteiktu apģērba vienības pasūtījumu, nomas vai mazgāšanas pakalpojuma pasūtījumu
Uzņēmums Uzņēmuma nosaukums, valkātāja darbadevējs
Dzimte Vīrietis vai sieviete
Adrese Darbavieta, piegādes adrese
TagID Fiziskais taga identifikators, nolasīšana no apģērba birkas, piem., apģērba mazgāšanas līnijā un pie durvju nolasītāja
Apavu izmērs Apavu izmērs individuālā lietojumā
Krekla izmērs Krekla izmērs individuālā lietojumā
Bikšu izmērs Bikšu izmērs individuālā lietojumā
Personas datu saraksts klientu attiecību pārvaldībai (CRM)
Kontaktpersonas vārds Kontaktpersonas dati
Kontaktpersonas uzvārds Kontaktpersonas dati
Piegādes klienta vārds Piegādes klienta dati
Piegādes klienta uzvārds Piegādes klienta dati
Pakalpojumu klienta vārds Pakalpojumu klienta dati
Pakalpojumu klienta uzvārds Pakalpojumu klienta dati
Uzņēmums Klienta darbavieta
Uzņēmuma adrese, pilsēta un valsts Darbavietas atrašanās vieta
Kontaktpersonas tālruņa numurs Tālruņa numurs
Piegādes klienta tālruņa numurs Tālruņa numurs
Pakalpojumu klienta tālruņa numurs Tālruņa numurs
Kontaktpersonas e-pasta adrese e-pasta adrese
Piegādes klienta e-pasta adrese e-pasta adrese
Pakalpojumu klienta e-pasta adrese e-pasta adrese
Klienta īpašnieks Lindström, vārds Lindström darbinieka vārds
Klienta īpašnieks Lindström, uzvārds Lindström darbinieka uzvārds
Klienta īpašnieks Lindström, tālruņa numurs Lindström darbinieka tālruņa numurs
Klienta īpašnieks Lindström, e-pasta adrese Lindström darbinieka e-pasta adrese
Personas datu saraksts tiešajam mārketingam un vadošajai paaudzei
Kontaktpersonas vārds Tiešā mārketinga kontaktpersonas vārds
Kontaktpersonas uzvārds Tiešā mārketinga kontaktpersonas uzvārds
Kontaktpersonas e-pasta adrese Tiešā mārketinga kontaktpersonas e-pasta adrese
Kontaktpersonas tālruņa numurs Tiešā mārketinga kontaktpersonas tālruņa numurs
Piekrišana Piekrišana vai noraidījums mārketinga paziņojumu saņemšanai. Šos personas datus saņem tikai no HubSpot.
Personas datu saraksts. Tik lielā mērā personu identificējoši dati tiek apstrādāti eLindström Service ietvaros.
Lietotāja ID Identifikācijas numurs lietotāja konkretizēšanai
Vārds Vārds, lai noteiktu apģērba vienības pasūtījumu
Uzvārds Uzvārds, lai noteiktu apģērba vienības pasūtījumu
Uzņēmums Uzņēmums, lai noteiktu apģērba pasūtījumu
Apavu izmērs Skaitlis
Krekla izmērs Skaitlis vai burts
Bikšu izmērs Skaitlis vai burts
Dzimte Vīrietis/sieviete
Lietotāja loma Lietotāja loma sistēmā (kontaktpersona, administrators, galalietotājs)
Adrese Atrašanās vieta
Lietotājvārds Lietotāja akreditācijas dati eLindström portālā
Parole Lietotāja akreditācijas dati eLindström portālā
Personas datu saraksts O365
HR Personec Lūdzam skatīt HR Personec risinājumu aprakstu dokumentāciju.
Aktīvais direktorijs (AD) ar premisu Lūdzam skatīt Lindström IAM (Identitātes un piekļuves vadība) arhitektūras dokumentāciju attiecībā uz AD.
Azure Aktīvais direktorijs (AD) Attiecas tas pats, kas uz AD ar premisu.