Политика конфиденциальности

Основываясь на регламент о Защите персональных данных (Регламент о защите персональных данных Nr.2016/679).

Содержание:

  1. Обработка персональных данных
  2. Политика конфиденциальности
  3. Категории персональных данных для обработки
  4. Основания для обработки персональных данных
  5. Цели обработки персональных данных
  6. Способы получения персональных данных
  7. Срок хранения персональных данных
  8. Совместное использование персональных данных
  9. Способы защиты персональных данных
  10. Права клиента


Список терминов, используемых в описании:

  • Персональные данные – любая информация, имеющая отношение к идентифицированному или идентифицируемому клиенту.
  • Обработка персональных данных – любые действия, осуществляемые с персональными данными, включая их: сбор, регистрацию, ввод, хранение, упорядочивание, преобразование, использование, предоставление, передачу и разглашение, блокирование или удаление.
  • Клиент – физическое лицо (субъект данных), которое может быть прямо или косвенно идентифицировано путем использования данных, имеющихся в системе обработки данных.
  • Согласие клиента – свободное и однозначное волеизъявление клиента (субъекта данных), посредством которого, клиент дает разрешение на обработку своих персональных данных для указанной цели.
  • Управляющий персональными данными – физическое или юридическое лицо, агентство или другая структура, которое самостоятельно или совместно с другими, определяет цель и средство обработки, а также предоставляется доступ к персональным данным.
  • Уполномоченная персона – лицо, которое по поручению управляющего системой и персональными данными, осуществляет обработку персональных данных.
  • Куки (cookies) – это небольшие текстовые файлы, которые образуются и хранятся на устройстве клиента (компьютер, планшет, мобильный телефон и т.д.) при посещении/просмотре интернет сайтов компании SIA "Garšu osta".
  • Легитимный интерес – интерес компании SIA "Garšu osta" основан на предоставлении качественных услуг, а также имеет юридическое основание с условием, что интересы, права и основная свобода субъекта данных не важнее легитимных интересов компании. Компания SIA "Garšu osta" вправе обрабатывать персональные данные клиента в таком объеме, который объективно необходим и достаточен для обеспечения качественного, удобного, своевременного обслуживания. А также для создания и поддержки внутренних ресурсов процессов, и предотвращения злоумышленных действий в отношении компании SIA "Garšu osta".
  • Профилирование – это любая автоматическая обработка персональных данных, которая позволяет использовать персональные данные, связанные с конкретным физическим лицом, в целях оценки/прогнозирования аспектов (желания, интересы, надежность, поведение, месторасположение, перемещение упомянутого лица). Профилирование используется для того, чтобы: присваивать бонусы, создавать и представлять индивидуальные предложения, оповещать клиента о новостях и предложениях, отправлять поздравления и т.д. Профилирование производится только с целью прямого маркетинга и не создадут для клиента никаких правовых последствий.


Обработка персональных данных

  1. Компания SIA "Garšu osta" осуществляет обработку (сбор, регистрацию, ввод, хранение, систематизацию, использование, передачу, удаление и пр.) персональных данных в соответствии с Законом о защите данных физических лиц и другими действующими в Латвийской Республике нормативными актами.
  2. В соответствии с действующими нормативными актами управляющий системой обработки данных физических лиц, компания SIA "Garšu osta"  соблюдает следующие принципы:
  3. Компания SIA "Garšu osta" обеспечивает обработку данных честно и законно.
  4. Обработка полученных данных служит конкретным целям и осуществляется только в соответствии с этими целями.
  5. Полученные данные являются адекватными (не чрезмерными).
  6. Полученные данные являются точными.
  7. Полученные данные не сохраняются дольше необходимого периода и по достижении заданной цели уничтожаются.
  8. Компания SIA "Garšu osta" обрабатывает полученные данные в соответствии с правами физических лиц.
  9. Компания SIA "Garšu osta" обеспечивает хранение полученных данных в безопасности.
  10. Компания SIA "Garšu osta" не предоставляет полученные данные другим организациям или заграницу без безопасной, адекватной защиты в рамках нормативных актах и Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679).


Политика конфиденциальности

  1. Компания SIA "Garšu osta" осуществляет обработку (сбор, регистрацию, ввод, хранение, систематизацию, использование, передачу, удаление и пр.) персональных данных в соответствии с Законом о защите данных физических лиц и другими действующими в Латвийской Республике нормативными актами.


Категории персональных данных для обработки

  1. Категории персональных данных клиента для обработки, зависят от используемых клиентом услуг и продуктов. Компания SIA "Garšu osta" вправе обрабатывать ниже перечисленные категории персональных данных и данные об использовании услуг и продуктов:
  2. Данные, полученные с согласия клиента (которые сам предоставил клиент).
  3. Имя, фамилия, или дата рождения;
  4. Адрес получения корреспонденции, номер телефона, адрес электронной почты;
  5. Записи и снимки с камер видеонаблюдения;
  6. Коммуникационные данные. Информацию из писем адрес электронной почты, связанную с общением клиента и компании SIA "Garšu osta";
  7. Куки, данные о посещении домашней страницы компании SIA "Garšu osta";
    1. Если клиент не хочет разрешать использование куки, то он может запретить это в своем браузере, но в таком случае некоторые возможности сайта могут быть ограничены;
  8. Данные, время, объем просмотров на интернет сайтах;


Основания для обработки персональных данных

  1. Согласие клиента. Клиент, как субъект персональных данных, сам дает согласие (согласие субъекта данных) на сбор и обработку персональных данных для определенных целей. Согласие клиента – самостоятельное решение клиента, которое он может дать или отозвать/отказаться в любой момент, тем самым разрешив или запретив компании SIA "Garšu osta" обрабатывать его персональные данные. Отзыв согласия не влияет на законность обработки или качество получаемых услуг, которые относились к согласию перед его отменой.
  2. Легитимные интересы компании SIA "Garšu osta" основаны на предоставлении качественных услуг. Компания SIA "Garšu osta" вправе обрабатывать персональные данные клиента в таком объеме, который объективно необходим и достаточен для обеспечения качественного, удобного, своевременного обслуживания. А также для создания и поддержки внутренних ресурсов процессов компании SIA "Garšu osta".
  3. Юридические обязательства компании SIA "Garšu osta". Компания SIA "Garšu osta" обязана обрабатывать персональные данные клиента для выполнения требований нормативных актов, предоставлять ответы на запросы государственных, муниципальных законодательных органов.
  4. Для заключения и исполнения договорных обязательств с клиентом. Для предоставления качественных услуг и обслуживания, компания SIA "Garšu osta" обрабатывает определенные персональные данные, которые собираются перед заключением договора или во время действия уже заключенного договора.
  5. Для осуществления интересов общественности или выполнения законных полномочий. В таких случаях основание для обработки персональных данных описано в нормативных актах.
  6. Обрабатывая персональные данные клиента, компания SIA "Garšu osta" вправе проводить профилирование, для присваивания бонусов, для предоставления автоматизированных индивидуальных коммерческих предложений, которые предоставляются только с целью бизнеса и не создадут для клиента никаких правовых последствий.


Цели обработки персональных данных

  1. Для заключения и исполнения договорных обязательств с клиентом.
  2. Для оценивания возможности клиента выполнить договорные обязательства.
  3. Для осуществления технической поддержки, связанной с предоставлением услуг.
  4. Для ведения видеонаблюдения в целях обеспечения безопасности и защиты легитимных интересов компании SIA "Garšu osta" (обеспечение сохранности имущества компании SIA "Garšu osta").
  5. Для развития направлений, предоставление нового спектра услуг.
  6. Для проведения статистической обработки данных, для анализа рынка.


Способы получения персональных данных

  1. Клиент предоставляет компании SIA "Garšu osta" свои данные, когда клиент:
    1. Подписывается на новости компании SIA "Garšu osta";
    2. Заказывает, использует продукты и услуги компании SIA "Garšu osta";
    3. Соглашается на участие в конкурсах, лотереях, опросах;
    4. Посещает или просматривает интернет сайты компании SIA "Garšu osta";
    5. Производится съемка клиента камерами видеонаблюдения.
  2. Компания SIA "Garšu osta" и ее уполномоченные персоны, в рамках Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679) вправе обрабатывать персональные данные клиента, которые были получены от третьего лица (например, кредитная компания), если клиент на это дал свое согласие.
  3. Компания SIA "Garšu osta" и ее уполномоченные персоны, в рамках Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679) и компании партнеров вправе обрабатывать персональные данные клиента, которые были получены от клиента.


Срок хранения персональных данных

  1. Компания SIA "Garšu osta" вправе хранить персональные данные клиента:
  2. Пока клиент не отозвал свое согласие на обработку персональных данных;
  3. Необходимый срок для реализации и защиты легитимных интересов компании SIA "Garšu osta";
  4. Согласно сроку хранения персональных данных, который определен нормативными актами и регламентом о Защите персональных данных;
  5. Пока клиент состоит в договорных отношениях с компанией SIA "Garšu osta".
  6. До достижения цели использования данных, которая определена при их получении.


Совместное использование персональных данных

  1. Компания SIA "Garšu osta" предоставляет персональные данные клиента в необходимом и достаточном объеме, в соответствии с требованиями нормативных актов, учитывая также объективность причин для конкретной ситуации;
  2. В случае необходимости предоставить персональные данные клиента для компании SIA "Garšu osta" и ее уполномоченным персонам, в рамках Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679) и/или партнерам, агентам, поставщикам услуг, которые связаны с заказом, использованием продуктов и обеспечением услуг с целью улучшения качества обслуживания;
  3. Компания SIA "Garšu osta" обязана предоставлять информацию о персональных данных клиента правоохранительным органам, государственным, муниципальным органам, в случае если это регламентировано нормативными актами или получен запрос из соответствующего учреждения;


Способы защиты персональных данных

  1. Для улучшения способов защиты персональных данных клиента от несанкционированного доступа, утери, уничтожения, разглашения, компании SIA "Garšu osta" использует современные технологии, соблюдает технические и организационные требования;
  2. Компания SIA "Garšu osta" производит тщательную проверку уполномоченных персон, партнеров, агентов, поставщиков услуг, сотрудников компании, которые обрабатывают персональные данные клиента, а также производит оценку соответствующих мероприятий по обеспечению безопасности обработки и хранения персональных данных клиента в соответствии с требованиями нормативных актов;
  3. Компания SIA "Garšu osta" не несет ответственности за несанкционированный доступ, утерю персональных данных клиента, в случае если это произошло по независящим от компании SIA "Garšu osta" причинам (например, по вине или халатности клиента).


Права клиента

  1. Клиент имеет право в любой момент отказаться от получения коммерческих предложений, профилирования своих персональных данных;
  2. Отзыв согласия, изменения не влияют на законность обработки персональных данных и/или качество получаемых услуг, которые относились к согласию перед его отменой;
  3. Клиент имеет право исправлять (внося изменения) все имеющиеся в распоряжении персональные данные о себе;
  4. У клиента есть право на запрос об удалении или ограничении своих персональных данных («Право быть забытым»), предоставить заявление с просьбой;
  5. Клиент имеет право получить информацию о тех лицах, которым была предоставлена информация о его (клиента) персональных данных;
  6. У клиента есть право на перенос персональных данных, т.е. передавать свои персональные данные другому обработчику. Эти права включают только те данные, которые предоставил клиент, основываясь на свое добровольное согласие или договор, или если происходит автоматическая обработка. Для реализации выше перечисленных прав, необходимо предоставить заявление с просьбой.