Цель политики конфиденциальности – обеспечить физическому лицу – субъекту данных, информацию о целях и объеме обработки, защите и сроке обработки персональных данных во время получения данных, и в процессе обработки персональных данных субъекта данных.

Управляющий персональными данными

Управляющий персональными данными – это общество с ограниченной ответственностью «WITRAZ» (далее в тексте – ООО), рег. №: 40103789599, улица Юркалнес 15/25, Рига, LV-1046, телефон: +371 67405400, эл-почта: [email protected].

Контактная информация агентства для коммуникации по вопросам, связанным с обработкой данных: [email protected].

Общие правила

1. В данной политике конфиденциальности в общем описано, как ООО осуществляет обработку и защиту персональных данных. Более подробная информация об обработке и защите персональных данных описана во внутренних нормативных актах ООО и на сайте ООО в интернете, в разделе «Обработка данных физических лиц».

2. ООО, в рамках применимых нормативных актов, обеспечивает конфиденциальность персональных данных, реализовало соответствующие технические и организаторские меры для защиты персональных данных от несанкционированного доступа, противозаконной обработки и разглашения, случайной утраты, изменения или уничтожения.

3. ООО для обработки персональных данных может использовать обработчиков персональных данных. В таких случаях ООО предпринимает необходимые меры для обеспечения, чтобы такие обработчики персональных данных выполняли обработку персональных данных в соответствии с указаниями ООО и в соответствии с применимыми нормативными актами, а также требуя соблюдения соответствующих мер безопасности.

Категории персональных данных

4. Сбор персональных данных осуществляется как от субъекта данных, так и из внешних источников, например, баз данных и реестров, имеющихся в распоряжении ООО. Категории персональных данных сбор и обработку, которых в основном, но не только осуществляет ООО:

4.1. идентификационные данные – имя, фамилия, персональный код;

4.2. контактная информация – адрес места жительства, номер телефона, адрес эл-почты;

4.3. персональный данные специальной категории – банковские счета лиц;

4.4. данные, полученные и/или созданные, в результате выполнения обязанностей, предусмотренных нормативными актами;

4.5. данные об удовлетворенности – удовлетворенность субъекта данных.

Цель и правовое основание обработки персональных данных

5. ООО выполняет обработку персональных данных для оказания услуг и продажи товаров:

5.1. для идентификации клиента;

5.2. для составления и заключения договора;

5.3. для доставки товаров и оказания гарантийных услуг (для выполнения обязательств по договору);

5.4. для обеспечения действия/поддержания услуг;

5.5. для выполнения гарантийных обязательств;

5.6. для улучшения товаров и услуг, для развития новых товаров и услуг;

5.7. для рекламирования услуг и их распространения, либо в коммерческих целях;

5.8. для обслуживания клиентов;

5.9. для рассмотрения и обработки возражений;

5.10. для удержания клиентов, для поднятия лояльности, измерений уровня удовлетворенности;

5.11. для администрирования расчетов;

5.12. для возвращения и взыскания долгов;

5.13. для содержания и улучшения работы сайтов и мобильных приложений;

5.14. для статистики и анализа бизнеса;

5.15. для планирования и учета;

5.16. для обеспечения качества данных;

5.17. для составления отчетов;

5.18. для проведения опросов клиентов.

6. Правовое основание обработки персональных данных:

6.1. дистанционные соглашения и для выполнения сделки – с целью осуществления продажи и поставок товаров по запросу субъекта данных, и для обеспечения выполнения такого запроса;

6.2. для выполнения нормативных актов – с целью выполнять обязанность, указанную в нормативных актах, обязательных для ООО;

6.3. в соответствии с согласием субъекта данных;

6.4. в законных (легитимных) интересах – с целью реализовать легитимные интересы, следующие из обязательств, существующих между ООО и субъектом данных, и следующие из норм закона.

7. Легитимные интересы ООО:

7.1. продавать товар клиентам и на основании отдельного соглашения, если того требует клиент, доставлять товар, таким образом обеспечивая выполнение обязательств по сделке;

7.2. сохранять заявки клиентов на сайте;

7.3. проводить опрос клиентов в отношении деятельности ООО;

7.4. обеспечивать и улучшать качество услуг;

7.5. обращаться в правоохранительные органы для защиты своих правомерных интересов.

Защита персональных данных

8. ООО защищает персональные данные, используя возможности современных технологий, учитывая существующие риски конфиденциальности, и разумно доступные ООО организаторские, финансовые и технические ресурсы, в том числе, реализуя меры безопасности и, используя следующие решения в сфере безопасности:

8.1. шифрование данных при передаче данных;

8.2. файрвол (брандмауэр);

8.3. программы для защиты от взлома и раскрытия;

8.4. другие меры безопасности в соответствии с актуальными возможностями развития техники.

Получатели персональных данных

9. Персональные данные могут быть переданы получателям, например:

9.1. правоохранительным органам;

9.2. аудиторам или другим обработчикам персональных данных ООО, в соответствии с требованиями нормативных актов.

Географическая территория обработки персональных данных

10. Персональные данные обрабатываются в Европейском Союзе/Европейской Экономической зоне (ЕС/ЕЭС).

11. Персональные данные обрабатываются по адресу улица Юркалнес 15/25, в Риге, LV-1046.

Период хранения

12. Персональные данные обрабатываются так долго, как это необходимо для цели обработки персональных данных. Период хранения основывается на сделке с клиентом, совершенную в интернете, легитимные интересы ООО, применимые нормативные акты, или до тех пор, пока в силе согласие клиента ООО на соответствующую обработку персональных данных, если не существует другое правовое основание для обработки персональных данных.

13. После того, как истекают обстоятельства, упомянутые в пункте 12 данной политики конфиденциальности, персональные данные удаляются.

Права субъекта данных

14. Получать информацию, указанную в нормативных актах, об обработке своих персональных данных в ООО.

15. В соответствии с нормативными актами запрашивать у ООО доступ к своим персональным данным, дополнять их, исправлять, удалять или ограничивать их обработку, право возразить против обработки своих персональных данных, в том числе возразить против обработки персональных данных, которую ООО осуществляет, основываясь на законные (легитимные) интересы ООО, а также право на перенос своих персональных данных и право отозвать свое согласие на обработку персональных данных.

16. Подать жалобу на обработку данных в Государственную инспекцию данных (www.dvi.gov.lv), если субъект данных считает, что обработка персональных данных нарушает его права и интересы, предусмотренные в нормативных актах.

ООО вправе вносить изменения или дополнения к данной политике конфиденциальности, публикуя актуальную версию политики конфиденциальности на сайте ООО в разделе «Политика конфиденциальности».