Политика конфиденциальности SIA «Samadanta»
Целью политики конфиденциальности является предоставление физическому лицу - субъекту данных - информации о цели обработки персональных данных, правовой основе, объеме защиты, защите и времени обработки во время получения данных и обработки персональных данных данных. тема.
Член правления SIA "Samadanta"
1 ноября 2021 г.
Контактная информация
- Менеджер по обработке персональных данных в отношении посетителей SIA «Samadanta»; клиенты; Посетителями сайта, а также кандидатами на вакансии, подавшими заявку, являются SIA «Samadanta», единый регистрационный номер 40203315751, юридический адрес: улица Dīķa Iela 44, Riga, LV-1004 (далее - Компания).
- Контактная информация компании по вопросам, связанным с обработкой персональных данных, в том числе информация о возможных нарушениях защиты данных: info@samadanta.lv
- Используя эту контактную информацию или связавшись с зарегистрированным офисом Компании, вы можете задать вопросы об обработке персональных данных. Просьба об осуществлении своих прав может быть сделана в соответствии с пунктом 24.
Общие условия
- Персональные данные - это любая информация об идентифицированном или идентифицируемом физическом лице.
- Политика конфиденциальности применяется к защите конфиденциальности и персональных данных в отношении следующих групп (далее вместе - Клиенты):
- для физических лиц - кандидаты (соискатели);
- Клиенты компании (включая потенциальных, прошлых и настоящих);
- Посетители сайта компании.
- Компания заботится о конфиденциальности Клиента и защите персональных данных, уважает право Клиента на законность обработки персональных данных в соответствии с действующим законодательством - Законом об обработке персональных данных, Регламентом 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и свободного перемещения таких данных (далее - Регламент) и других применимых законах о конфиденциальности и обработке данных.
- Политика конфиденциальности применяется к обработке данных независимо от формы и / или среды, в которой Клиент предоставляет личные данные (лично, на веб-сайте Компании, в бумажном формате или по телефону).
Цель обработки персональных данных
- Компания обрабатывает персональные данные в следующих целях:
- Для оказания услуг:
- Идентификация клиента (физического лица);
- подготовка и заключение договора;
- на оказание услуг;
- разработка новых услуг;
- рассмотрение возражений или претензий;
- администрация поселения;
- взыскание и взыскание долгов;
- обслуживание и улучшение сайтов.
- Бизнес-планирование и аналитика;
- Безопасность клиентов, защита собственности компании;
- Для обеспечения проведения конкурса по набору персонала и защиты его законных интересов в отношении найма:
- Для оказания услуг:
8.4.1. оценивать соответствие кандидата требованиям, предъявляемым Компанией к указанной вакансии;
8.4.2. заключить договор с кандидатом, отвечающим самым строгим требованиям Компании;
8.4.3. для возбуждения, обеспечения соблюдения и защиты судебных исков Компании.
- В законных целях компании:
8.5.1. вести коммерческую деятельность;
8.5.2. перед покупкой услуг проверить личность Заказчика (физического лица);
8.5.3. обеспечивать выполнение договорных обязательств;
8.5.4. сохранять заявки и заявления Клиента об оказании услуг;
8.5.5. сегментировать клиентскую базу данных для более эффективного оказания услуг;
8.5.6. проектировать и развивать услуги;
8.5.7. отправлять другие отчеты о ходе выполнения контракта и событиях, связанных с выполнением контракта, а также проводить опросы клиентов об услугах;
8.5.9. для предотвращения мошенничества против компании;
8.5.10. обеспечивать корпоративное управление, финансовый и бухгалтерский учет и аналитику;
8.5.11. обеспечить эффективные процессы управления компанией;
8.5.12. для обеспечения и повышения качества услуг;
8.5.13. управлять платежами;
8.5.14. осуществлять видеонаблюдение для безопасности бизнеса;
8.5.15. информировать общественность о своей деятельности.
- Компания может обрабатывать персональные данные кандидатов в целях набора на конкретную вакансию, на которую претендует кандидат, или для перспективного найма, если кандидат дал согласие.
Правовая основа для обработки персональных данных
- Правовая основа обработки персональных данных компанией для следующих целей обработки персональных данных:
Статья 6 (1):
(b) (обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора);
(c) (обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер); и
Подпункт (f) (обработка необходима для законных интересов контролера).
Бизнес-планирование и аналитика:
Статья 6 (1) (f) (обработка необходима для законных интересов контролера).
Для безопасности клиентов, защиты имущества компании:
Статья 6 (1) (f) (обработка необходима для законных интересов контролера).
Для конкурса по отбору персонала:
Статья 6 (1):
(а) (субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей),
(c) (обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер); и
(f) (обработка необходима в законных интересах контролера);
Статьи 33, 35, 38 Закона о труде.
Законные интересы компании:
Статья 6 (1) (f) Общего регламента по защите данных (обработка необходима для законных интересов контролера).
Обработка личных данных
- Компания обрабатывает данные Заказчика, используя возможности современных технологий, с учетом существующих рисков конфиденциальности и имеющихся у Компании организационных, финансовых и технических ресурсов.
- Компания может принимать автоматизированные решения в отношении Клиента. О такой деятельности Компании Клиент информируется отдельно в соответствии с нормативными актами.
- Автоматизированное принятие решений, имеющих правовые последствия для Клиента (например, утверждение или отклонение заявки Клиента), может осуществляться только во время заключения или исполнения соглашения между Компанией и Клиентом либо на основании явного согласие.
Защита личных данных
- Компания защищает данные Клиента, используя возможности современных технологий, принимая во внимание существующие риски конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы Компании, включая следующие меры безопасности:
- Межсетевые экраны;
- Программы защиты и обнаружения вторжений;
- Другие меры защиты в соответствии с текущим техническим прогрессом.
Категории получателей персональных данных
- Компания не раскрывает третьим лицам персональные данные Клиента или любую информацию, полученную в ходе оказания услуг и срока действия договора, включая информацию о полученных услугах, за исключением:
- в соответствии с явным и недвусмысленным согласием Клиента;
- лицам, предусмотренным внешними нормативными актами, по их обоснованному запросу в порядке и объеме, установленном внешними нормативными актами;
- в случаях, предусмотренных внешними нормативными актами, для защиты законных интересов Общества, например, путем обращения в суд или другие государственные учреждения против лица, ущемившего законные интересы Общества.
Передача личных данных
- Компания не будет передавать Персональные данные третьим лицам, за исключением случаев, когда это необходимо для разумного ведения бизнеса, гарантируя, что такие третьи стороны поддерживают конфиденциальность Персональных данных и обеспечивают надлежащую защиту.
- Компания имеет право передавать Персональные данные поставщикам Компании, субподрядчикам, стратегическим партнерам и другим лицам, которые помогают Компании в ведении ее бизнеса с целью соответствующего сотрудничества. Однако в таких случаях Компания требует, чтобы получатели данных взяли на себя обязательство использовать полученную информацию только в тех целях, для которых данные были переданы, и в соответствии с требованиями применимых законов и нормативных актов.
Доступ к персональным данным организаций третьих стран
- Компания не передает личные данные в третьи страны (за пределы Европейского Союза и Европейской экономической зоны).
Срок хранения личных данных
- Компания хранит и обрабатывает персональные данные Клиента до тех пор, пока существует хотя бы один из следующих критериев:
- только до тех пор, пока предоставляется услуга;
- данные необходимы для той цели, для которой они были собраны;
- при этом Компания или Клиент могут реализовать свои законные интересы в порядке, установленном внешними нормативными актами;
- до тех пор, пока у Компании есть юридическое обязательство хранить данные;
- до тех пор, пока действует согласие Клиента на соответствующую обработку персональных данных, если нет другой правовой основы для обработки данных.
- По окончании обстоятельств, указанных в пункте 19, персональные данные Клиента удаляются. Записи аудита должны храниться не менее одного года с даты их проведения.
- Компания хранит и обрабатывает персональные данные, представленные Заявителем, в течение 6 (шести) календарных месяцев после окончания отбора или до тех пор, пока не станет действительным согласие Заявителя на соответствующую обработку персональных данных, если нет других правовых оснований для обработки данных. существует, и личные данные удаляются по истечении этого периода.
Доступ к персональным данным и другие права Заказчика
- Заказчик имеет право получать указанную нормативными актами информацию в связи с обработкой своих данных.
- В соответствии с нормативными актами Клиент также имеет право запросить у Компании доступ к своим персональным данным, а также потребовать от Компании дополнить, исправить или удалить или ограничить обработку в отношении Клиента, или право на возражение. на обработку (включая обработку персональных данных в законных интересах Компании), а также право на переносимость данных. Это право осуществляется в той степени, в которой обработка данных не является следствием обязательств Компании, установленных применимыми законами и нормативными актами, и которые выполняются в общественных интересах.
- Клиент может подать запрос на осуществление своих прав следующим образом:
- письменно в офисе Общества в Риге (адрес: улица Dīķa iela 44, Rīga, LV-1004) или с помощью почтовой службы;
- в виде электронного письма, подписанного безопасной электронной подписью и отправленного на адрес электронной почты: info@samadanta.lv
- При получении запроса Клиента об осуществлении своих прав Компания проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.
- Ответ Компании направляется Заказчику по почте на контактный адрес, указанный им в заказном письме, или на электронную почту с защищенной электронной подписью (если заявка подана с защищенной электронной подписью) с учетом Ответ клиента.
- Компания обеспечивает выполнение требований к обработке и защите данных в соответствии с нормативными актами, а в случае возражений Заказчика выполняет полезные действия для разрешения возражения. Однако, если это не удается, Заказчик имеет право обратиться в Государственную инспекцию данных.
- Заказчик имеет право бесплатно получить одну копию своих персональных данных, обрабатываемых Компанией.
- Получение и / или использование информации, указанной в пункте 28 настоящего документа, может быть ограничено с целью предотвращения неблагоприятного воздействия на права и свободы других лиц (включая сотрудников Компании).
- Компания обязуется обеспечивать точность Персональных данных и полагается на своих клиентов, поставщиков и других третьих лиц, которые передают Персональные данные, для обеспечения полноты и точности передаваемых Персональных данных.
Согласие клиента на обработку данных и право его отозвать
- Клиент дает согласие на обработку персональных данных на основании согласия (например, для коммерческих коммуникаций, анализа персональных данных, карт лояльности) в письменной форме в приемной Компании, на веб-сайте Компании и в мобильных приложениях или в любом другом месте, где организована маркетинговая деятельность. .
- Заказчик имеет право отозвать согласие на обработку данных в любое время таким же образом и / или в соответствии с порядком, указанным в пункте 24. В этом случае дальнейшая обработка, основанная на предварительном согласии для конкретной цели, больше не будет осуществляться.
- Отзыв согласия не влияет на обработку данных, выполняемую в то время, когда согласие Клиента было действительным.
- Отзыв согласия не может приостанавливать обработку данных по другим законным основаниям.
Коммерческие коммуникации
- Компания сообщает о коммерческих сообщениях об услугах Компании и / или третьих лиц, а также о других сообщениях, не связанных напрямую с предоставлением согласованных услуг (таких как опросы клиентов), в соответствии с внешними правилами или с согласия Заказчика.
- Клиент дает согласие на получение коммерческих сообщений Компанией и / или ее деловыми партнерами в письменной форме лично в офисе Компании, на веб-сайте Компании и в мобильных приложениях или в любом другом месте, где Компания организует маркетинговую деятельность.
- Согласие клиента на получение коммерческих сообщений действительно до момента его отзыва (также после прекращения действия соглашения об оказании услуг). Клиент может в любое время отказаться от получения дальнейших коммерческих сообщений любым из следующих способов:
- отправив электронное письмо по адресу: info@samadanta.lv
- путем подачи письменного заявления в приемную Компании;
- используя автоматическую опцию, предусмотренную в коммерческом сообщении, чтобы отказаться от получения дальнейших уведомлений, нажав на значок отказа в конце соответствующего коммерческого сообщения (электронное письмо).
- Компания прекратит отправку коммерческих сообщений, как только запрос Клиента будет обработан. Обработка запроса зависит от технологических возможностей, что может занять до трех дней.
- Выражая свое мнение в опросах и оставляя свою контактную информацию (электронная почта, телефон), Клиент соглашается с тем, что Компания может связаться с ним, используя контактную информацию, предоставленную по оценке Клиента.
Фотография и видеосъемка
- Клиенты информируются о том, что в некоторых случаях, когда работа Компании освещается в средствах массовой информации или в средствах массовой информации Компании (веб-сайт Компании), фотографии или видео участников мероприятий Компании могут обрабатываться, и правовым основанием для такой обработки являются законные интересы, за исключением случаев, когда Субъект данных интересы или основные права и свободы, требующие защиты личных данных, имеют приоритет над такими интересами, в частности, если субъектом данных является ребенок.
- До проведения соответствующего мероприятия компания информирует участников мероприятия о планируемой обработке персональных данных в соответствии с требованиями статьи 13 Регламента, размещая информацию об обработке персональных данных в приглашениях и до входа на место проведения.
Посещения веб-сайтов и обработка файлов cookie
- Веб-сайт компании может использовать файлы cookie -
- Файлы cookie - это файлы, которые веб-сайты размещают на компьютерах пользователей, чтобы идентифицировать пользователя и облегчить им использование веб-сайта. Интернет-браузеры могут быть настроены так, чтобы предупреждать клиента об использовании файлов cookie и позволять клиенту выбирать, принимать ли их. Отказ принять файлы cookie не помешает клиенту использовать веб-сайт, но может ограничить возможность клиента использовать веб-сайт;
- Веб-сайты Компании могут содержать ссылки на сторонние веб-сайты, которые имеют собственные условия использования и защиту личных данных, за полноту которых Компания не несет ответственности.
Разные правила
- Компания вправе вносить изменения и дополнения в Политику конфиденциальности, а также делать ее доступной для Заказчика, размещать на сайте Компании.
- Компания сохраняет предыдущие версии Политики конфиденциальности, и они доступны на веб-сайте.
