Pravila o privatnosti
Opšti podaci
Ovu politiku privatnosti donosi Lindström Oy, društvo sa ograničenom odgovornošću sa poslovnim ID-om 1712792-1 („Lindström“, „mi“ i „mi“). Sve filijale Lindström Oy takođe primenjuju ovu politiku. Svo prikupljanje podataka odvija se prema dole navedenim principima.
Ova politika privatnosti takođe dopunjuje izjave o privatnosti za specifične usluge, kao i naše uslove licence i druga, kraća obaveštenja o prikupljanju podataka za specifične slučajeve. Moguće je da se neki delovi ove politike ne odnose na vas ili da se primenjuju delimično; ovo zavisi od Lindström usluga koje možete da koristite ili u kojoj interakciji ste sa Lindström-om.
Kontakt informacije
Lindström Group, Hermannin Rantatie 8, 00580 Helsinki, +358 20 111 600
Specijalisti za zaštitu podataka:
Harri Puputti, Potpredsednik, odeljenje Kvaliteta
Harri.Puputti@lindstromgroup.com
Tel: +358 40 580 7894
Ilona Laine, Specijalista za Kvalitet
Ilona.Laine@lindstromgroup.com
Tel: +358 40 779 2096
Definicije
U ovom delu je objašnjeno na šta mislimo kada koristimo određene reference u okviru ove politike privatnosti.
Krajnji korisnik; „vi“, odnosi se na fizičko lice, zaposlenog našeg klijenta koji koristi naše usluge, zaposlenog korisnika kompanije Lindström, zaposlenog podizvođača ili bilo kog drugog subjekta podataka koji je registrovan za korišćenje ili koristi naše usluge, zaposlen je kod nas i/ili koji nam je možda dostavio lične podatke. Ove informacije su možda dostavljene korišćenjem naših usluga (uključujući web rešenja), web stranica, telefona, e-pošte, obrazaca za registraciju, korporativnih IT sistema ili drugih sličnih kanala.
Klijent; označava organizaciju kojoj je Lindström pristao da pruža usluge.
Podizvođač; odnosi se na organizaciju koja učestvuje i podržava Lindström u pružanju usluga Lindströmovim klijentima ili pruža usluge koje Lindström koristi za implementaciju alata koje koriste zaposleni ili pružaoci usluga koji nude regulatorne usluge vezane za zapošljavanje, kao što je plan zdravstvene zaštite, ili drugi poslovni partneri koji imaju veze sa našim uslugama.
Regulatorne agencije; označava državne organe kojima se lični podaci moraju otkriti u skladu sa važećim zakonodavstvom.
Lični podaci; odnosi se na bilo koju informaciju koja se odnosi na identifikovano fizičko lice ili fizičko lice koje se može identifikovati. Ove informacije mogu uključivati imena, e-mail i poštanske adrese, brojeve telefona, podatke o naplati i nalogu, informacije o veličini odeće i druge informacije vezane za usluge i njihovo pružanje.
Web sajt; označava javnu web stranicu kompanije Lindström, odnosno old.lindstromgroup.com i/ili bilo koju drugu veb lokaciju koju hostuje ili kontroliše, uključujući pod-sajtove i servisne portale zasnovane na pretraživačima.
Usluge; označava sve usluge, dizajne ili rešenja koje kreira, proizvodi ili distribuira Lindström ili njegove filijale, uključujući dizajne, uređaje, softver, web rešenja, mobilna rešenja, rešenja u oblaku (cloudu), tekstil, proizvode za higijenu, proizvode za ličnu zaštitu, ideje, koncepte i povezane usluge podrške.
Kategorije i izvori obrađenih podataka
Servisni podaci; podaci koje automatski obrađujemo da bismo vas uslužili ili pružili usluge koje ste tražili. Ovo uključuje sve podatke koje nam dostavite kada se pretplatite na naše usluge. Ova politika privatnosti pokriva takve aktivnosti. Molimo pogledajte dole i Dodatak 1 u ovom dokumentu za dodatne informacije.
Bezbednosni podaci; podaci koji se prikupljaju kako bi se obezbedila bezbednost i sigurnost vaših računarskih usluga i stoga zaštitili npr. lični podaci i drugi poverljivi podaci, integritet podataka i dostupnost podataka kada koristite naše interne IT usluge i ekstranet usluge. Ovi podaci se prikupljaju na automatizovan način.
Podaci o zaposlenju; podatke koji se prikupljaju kako bi se omogućilo rad za Lindström. Molimo pogledajte dole za dodatne informacije.
Analitički podaci; ovi podaci su anonimni ili pseudonimni podaci koje prikupljamo da bismo saznali kako se naše usluge pronalaze i koriste. Ovo je detaljno objašnjeno u pravnom obaveštenju na našim veb stranicama.
Susedne usluge i politike specifične za interakciju detaljnije objašnjavaju lične podatke prikupljene po tipu usluge. Ako ne postoji posebna politika za uslugu ili interakciju, primenjuje se ovaj glavni dokument ‘politike privatnosti’.
Kategorije prikupljenih servisnih podataka u uslugama
Možda ćemo morati da tražimo barem vašu adresu e-pošte, poštansku adresu, broj telefona i ime da bismo mogli da pružamo usluge. Možemo prikupljati druge lične podatke u određenim uslugama, na primer u vezi sa odećom. Da bi osigurao bezbednost usluga koje koristite, Lindström takođe može prikupljati dodatne podatke direktno na našoj usluzi i sa vašeg uređaja i povezanog saobraćaja podataka. U slučajevima takvog automatizovanog prikupljanja, fokus prikupljanja podataka je na našim uslugama, a ne na vašim privatnim podacima. Susedne usluge i politike specifične za interakciju detaljnije objašnjavaju lične podatke prikupljene po tipu usluge. Ako ne postoji posebna politika za uslugu ili interakciju, primenjivaće se odeljci koji se odnose na usluge ove glavne politike privatnosti.
Pogledajte kompletnu listu kategorija prikupljenih podataka u uslugama iz Dodatka 1 ovog dokumenta.
Kategorije prikupljenih podataka tokom rada za Lindström
Da bi izvršio svoje obaveze kao poslodavac, Lindström treba da zatraži vaš datum rođenja, broj socijalnog osiguranja ili drugi matični broj, kućnu adresu, broj bankovnog računa i poreske informacije. Tokom radnog odnosa, Lindström dodatno obrađuje podatke o vašoj plati, podatke o odsustvu i godišnjem odmoru, podatke o kompetencijama i zdravstvene potvrde, datume početka i završetka radnog odnosa i razlog za prestanak radnog odnosa. Kada koristite zgrade koje imaju digitalnu kontrolu pristupa, možete dobiti token za pristup kao ključ. Da bi omogućio digitalnu kontrolu pristupa, Lindström će možda morati da traži barem vaše ime i naziv kompanije.
Automatsko prikupljanje podataka
Dok radite za Lindström ili koristite naše usluge, Lindström takođe može prikupljati dodatne podatke direktno sa vašeg uređaja i iz povezanih evidencija saobraćaja podataka i IT usluga. U slučaju takvog automatizovanog prikupljanja podataka, fokus prikupljanja podataka je na našim uslugama, a ne na vašim privatnim podacima.
Moramo automatski da prikupljamo i obrađujemo relevantne lične podatke za naše usluge i alate koji su nam potrebni dok ste zaposleni ili dok imate sklopljene podugovore sa Lindströmom, da bismo ih poboljšali i pružali ih vama. Pošto je takva obrada neodvojiva od usluga koje vam pružamo, to nam daje valjanu potrebu da obradimo vaše podatke i zakonsko ovlašćenje za to.
Da bi obezbedio bezbednost i bezbednost na radu, Lindström može da prikuplja dodatne podatke direktno iz naših usluga, dok vi radite za Lindström, od upravljanja digitalnim pristupom zgradi, vašem uređaju i povezanim podacima o saobraćaju i evidencijama IT usluga na automatizovan način.
Svrhe i pravni osnov obrade ličnih podataka
Lične podatke obrađujemo u sledeće svrhe:
Svrha obrade podataka | Zakonitost obrade | Subjekti podataka |
Isporuka usluga; da bismo vam pružali usluge, održavali i razvijali naše usluge, identifikujemo ovlašćene korisnike i proveravamo kvalifikacije klijenata, obrađujemo i pratimo transakcije kao što su administriranje naloga, isporuka, fakturisanje i upravljanje licencama. | Izvršenje ugovora ili legitimni interesi. | Nosioci
Osobe za kontakt sa klijentima
|
Omogućavanje da radite za Lindström; tj. da vam omogući da radite u ili radite za Lindström. | Obrada je neophodna za usaglašenost sa zakonskom obavezom kojoj kontrolor podleže kao Poslodavac. Izvršenje ugovora ili legitimni interesi.
|
Zaposleni Konsultanti
Autsorsovani zaposleni |
Analiza; da pratimo kako se dobavljaju naše usluge, da razumemo kako se osećate u vezi sa korišćenjem naših usluga, da bolje upravljamo našim odnosima sa klijentima i da vam se obratimo relevantnim porukama. | Legitimni interesi | Kontakt osobe za ugovor |
Komunikacije; slanjem informacija u vezi sa Lindström uslugama, marketingom i oglašavanjem Lindström usluga za vas. | Saglasnost ili legitimni interesi | Ugovorne osobe za kontakt Cilj marketinga |
Regulatorne; da ispunimo svoje obaveze kao privatna kompanija, da sprečimo lažne aktivnosti, da uklonimo ili zaustavimo deljenje nelegalnog materijala ili materijala koji krši autorska prava i da se pridržavamo zakonskih ili regulatornih zahteva. | Poštovanje zakonske obaveze ili legitimnih interesa | Zaposleni |
Korišćenjem naših usluga, korišćenjem naših usluga dok ste zaposleni kod našeg klijenta, ako ste zaposleni kod nas, ili ako ste zaposleni kod podizvođača koji pruža usluge Lindströmu, vi ste naš krajnji korisnik. Zbog ovog odnosa, imamo pravo da obrađujemo relevantne lične podatke na gore navedenim zakonskim osnovama. Imamo pravo da obradimo vaše lične podatke ako vam je dodeljena odgovornost da predstavljate Kupca. Uradićemo to samo u meri u kojoj je to neophodno.
Do takve obrade podataka može doći kada komunicirate sa nama ili našim poslovnim partnerima u vezi sa našim uslugama, koristite naše usluge, ako ste zaposleni u Lindströmu ili Lindströmovom podizvođaču ili popunite obrazac, ili anketu, registrujete se za korišćenje naših usluga, dostavite informacije preko našeg veb sajt ili sajtovi nezavisnih kampanja, uključite se u takmičenje ili nagradnu igru, registrujte svoju e-mail adresu kod nas ili nam pošaljite e-poštu.
Susedne usluge i politike specifične za interakciju detaljnije objašnjavaju specifične svrhe prikupljenih ličnih podataka. Iako neke od naših usluga i funkcija mogu imati namenske smernice koje će vam pomoći da bolje razumete podatke prikupljene tom određenom uslugom, interakcijom ili funkcijom, smatramo vas krajnjim korisnikom, podizvođačem ili kupcem Lindströma u celini, a ne u vezi sa specifičnu uslugu, interakciju ili funkciju.
Kategorije primalaca i međunarodni prenos podataka
Partneri nam pomažu da pružimo naše usluge i obezbede alate za naše zaposlene, a ponekad i za naše podizvođače. To takođe znači da razmenjujemo podatke sa našim partnerima. Kada to radimo, fokusiramo se na deljenje samo neophodnih ličnih podataka. Takvo deljenje se može desiti samo u sledećim okolnostima i samo ako je deljenje ličnih podataka drugima neophodno.
Podizvođači; možemo otkriti neke lične podatke podizvođačima ili drugim poslovnim partnerima, kada oni pružaju usluge ili na drugi način sarađuju sa Lindströmom, ili ako podizvođač učestvuje u pružanju usluga Klijentu. Kada lični podaci našeg krajnjeg korisnika treba da budu otkriveni našim podizvođačima, zahtevamo, u našim ugovorima sa njima, da koriste takve informacije isključivo za pružanje svojih ugovorenih usluga i da postupaju na način u skladu sa ovom politikom privatnosti kao i važećim zakonima. Kada nam podizvođač otkrije lične podatke svojih zaposlenih, zahtevamo od podizvođača da bez nepotrebnog odlaganja obavesti kada prestane potreba za obradom ličnih podataka krajnjeg korisnika.
Usluge; možemo otkriti lične podatke našeg krajnjeg korisnika našem Klijentu. Dok to radimo, zahtevamo od našeg Klijenta da ponudi isti nivo zaštite podataka koji mi želimo da pružimo ličnim podacima našeg krajnjeg korisnika.
Međunarodni transferi; imamo podružnice koje pripadaju Lindström grupi u trećim zemljama izvan geografskog područja Evropskog ekonomskog prostora (EEA) ili Evropske unije (EU). Pored toga, neki od naših partnera nalaze se izvan EEA ili EU. Primenjujemo ili standardne klauzule o zaštiti podataka koje je usvojila Evropska komisija kako bismo omogućili prenos ličnih podataka ili obezbedili takav prenos ličnih podataka na drugi način u skladu sa zahtevima važećih zakona.
Ostala obelodanjivanja; u nekim slučajevima, možda ćemo biti u obavezi da otkrijemo vaše lične podatke regulatornim agencijama, u skladu sa važećim zakonima. Možda ćemo takođe morati da prenesemo vaše lične podatke kao deo korporativne transakcije, kao što je prodaja, spajanje, izdvajanje ili druga korporativna reorganizacija Lindströma, gde se informacije daju novom kontrolnom entitetu u redovnom toku poslovanja . U svakoj takvoj akciji, mi ćemo postupati u skladu sa važećim zakonima.
Čuvanje podataka
Pratimo glavne principe zakona Finske i Evropske unije o zadržavanju podataka, što znači da lični podaci treba da budu izbrisani ili anonimizovani kada nam više ne budu potrebni za svrhu u koju su prikupljeni.
Podatke naših krajnjih korisnika čuvamo na različito vreme u određenim uslugama u zavisnosti od vrste podataka, ali tako da možemo da obavljamo svoje dužnosti kao poslodavac i kao strana u ugovoru sa kupcem ili podizvođačem. Takođe, valjan razlog za nastavak obrade ličnih podataka za nas može biti vezan za to da nastojimo da ograničimo štetu koju ćemo možda morati da pretrpimo i tražimo dostupne pravne lekove, da rešimo ili obuzdamo problem koji se ponavlja, da sprečimo lažne aktivnosti i, ako su primenljivi zakoni, tako zahtevaju. Ako podaci ne sadrže lične podatke, na primer bezbednosne podatke ili zbirne analitičke podatke, period čuvanja takvih podataka je po našem nahođenju.
Bezbednost podataka
Primenjujemo najbolje industrijske prakse upravljanja bezbednošću informacija. Povezani računarski sistemi, mreže i procesi su implementirani sa bezbednošću na umu. Pored toga, sistemi i usluge se nadgledaju i Lindström je spreman da odgovori na bezbednosne incidente.
Vaša prava
Trudimo se da vaši lični podaci budu tačni, potpuni i ažurni. Imate pravo da dobijete informacije o ličnim podacima koji se odnose na vas i da nas pitate koje lične podatke imamo o vama. Imate pravo da bilo koji netačni, nepotpuni, ili na drugi način neažurni lični podaci budu izbrisani ili ispravljeni. Takođe imate pravo da zahtevate ograničenje obrade podataka u vezi sa vama ili da uložite prigovor na obradu, kao i pravo na prenosivost podataka. Pored toga, imate pravo da uložite žalbu nadzornom organu, ako smatrate da je obrada nezakonita.
Možete otkazati saglasnost za obradu vaših ličnih podataka, ali takvo otkazivanje ne utiče na zakonitost obrade vaših ličnih podataka pre takvog otkazivanja.
Možete nas kontaktirati za više detalja o tome kako se obrađuju vaši lični podaci, da poništite svoju saglasnost ili da koristite svoja gore navedena prava. Naše kontakt informacije su uključene u ovu politiku. Možete da se odjavite od primanja marketinških poruka prateći uputstva koja su uključena u svaku poruku.
Izmene
Ova verzija politike zamenjuje prethodnu politiku. Zadržavamo pravo da ovu politiku održavamo ažurnom i da unosimo izmene i dopune i u budućnosti. Sve promene će se primenjivati od datuma kada objavimo revidiranu politiku privatnosti.
DODATAK 1 Kategorije prikupljenih podataka u uslugama
Lista ličnih podataka otkrivenih iz ERP-a svim drugim sistemima i od eLindstrom-a u ERP (Solar i ABSSolute) | |
ID korisnika | Identifikacioni broj za određivanje nosioca ili krajnjeg korisnika u IT sistemu |
Ime | Ime nosioca, za utvrđivanje redosleda odevnih predmeta, zakupa ili usluge pranja veša |
Prezime | Prezime nosioca, za utvrđivanje redosleda odevnih predmeta, zakupa ili usluge pranja veša |
Kompanije | Ime kompanije, poslodavac nosioca/td> |
Pol | Muški ili ženski |
Adresa | Mesto ili posao, adresa za dostavu |
TagID | Fizički identifikator oznake (taga), očitan sa oznake odeće, npr. na liniji za pranje veša i čitaču na vratima |
Broj obuće | Veličina obuće za individualnu upotrebu |
Broj košulje | Veličina košulje za individualnu upotrebu |
Broj pantalona | Veličina pantalona za individualnu upotrebu |
Lista ličnih podataka za upravljanje klijentima (CRM) | |
Ime kontakt osobe | Detalj o kontakt osobi |
Prezime kontakt osobe | Detalj o kontakt osobi |
Ime klijenta za isporuku | Detalj o klijentu za isporuku |
Prezime klijenta za isporuku | Detalj o klijentu za isporuku |
Ime korisnika usluge | Detalj o korisniku usluge |
Prezime korisnika usluge | Detalj o korisniku usluge |
Kompanija | Radno mesto klijenta |
Adresa, grad i država kompanije | Lokacija radnog mesta |
Broj telefona kontakt osobe | Broj telefona |
Broj telefona klijenta za isporuku | Broj telefona |
Broj telefona korisnika usluge | Broj telefona |
E-mail kontakt osobe | e-mail adresa |
E-mail adresa klijenta za isporuku | e-mail adresa |
E-mail korisnika usluge | e-mail adresa |
Vlasnik Klijenta u Lindströmu, ime | Ime zaposlenog u Lindströmu |
Vlasnik Klijenta u Lindströmu, prezime | Prezime zaposlenog u Lindströmu |
Vlasnik Klijenta u Lindströmu, broj telefona | Broj telefona zaposlenog u Lindströmu |
Vlasnik Klijenta u Lindströmu, e-mail | e-mail zaposlenog u Lindströmu |
Lista ličnih podataka za direktni marketing i generisanje potencijalnih klijenata | |
Ime kontakt osobe | Ime kontakt osobe za direktni marketing |
Prezime kontakt osobe | Prezime kontakt osobe za direktni marketing |
E-mail adresa kontakt osobe | e-mail adresa kontakt osobe za direktni marketing |
Broj telefona kontakt osobe | Broj telefona kontakt osobe za direktni marketing |
Saglasnost | Saglasnost ili prigovor za primanje marketinških komunikacija. Ovi lični podaci se primaju samo od HubSpot-a. |
Spisak ličnih podataka Ovo je obim ličnih podataka koji se obrađuju unutar eLindström usluge. | |
ID korisnika | Identifikacioni broj za određivanje korisnika |
Ime | Ime za utvrđivanje redosleda odevnih predmeta |
Prezime | Prezime za utvrđivanje redosleda odevnih predmeta |
Kompanija | Ime kompanije za utvrđivanje redosleda odevnih predmeta |
Broj obuće | Broj |
Broj košulje | Broj ili slovo |
Veličina pantalona | Broj ili slovo |
Pol | Muški/Ženski |
Uloga korisnika | Uloga korisnika u sistemu (Kontakt osoba, Administrator, krajnji korisnik) |
Adresa | Lokacija |
Korisničko ime | Korisničko ime na portalu eLindström |
Lozinka | Lozinka na portalu eLindström |
Spisak ličnih podataka u O365 | |
HR Personec | Molimo, pogledajte dokumentaciju koja opisuje rešenje HR Personec. |
On premise Active Directory (AD) | Molimo, pogledajte dokumentaciju o arhitekturi Lindström IAM za AD |
Azure Active Directory (AD) | Isto kao za on premise AD. |