Политика конфиденциальности ООО “Kreiss”

Целью политики конфиденциальности является оказание физическому лицу - субъекту данных -информации о цели обработки персональных данных, правовой основе, объеме, защите и сроке обработки данных во время получения данных и при обработке персональных данных субъекта данных.

 

I. Контроллер данных и его контактная информация

1. Контроллером обработки персональных данных, в отношении посетителей семинаров/мероприятий; клиентов; посетителей домашней страницы, а также кандидатов на вакансии, подавших заявку, является ООО “Kreiss”, единый регистрационный № 40103116320, юридический адрес: “Берзлапас 5”, Марупе, Марупский край, LV-2167 (далее - Предприятие).

2. Контактная информация Предприятия по вопросам, связанным с обработкой персональных данных, в том числе для информирования о возможных нарушениях защиты данных, является datuaizsardziba@kreiss.lv.

3. Используя эту контактную информацию или обращаясь по юридическому адресу Предприятия, можно задать вопросы о обработке персональных данных. Требование о реализации своих прав можно подать в соответствии с пунктом 24.

 

II. Общие правила

4. Персональными данными является любая информация о идентифицированном или идентифицируемом физическом лице.

5. Политика конфиденциальности применяется для обеспечения защиты конфиденциальности и защиты персональных данных в отношении следующих групп (далее - Клиенты):

5.1. для физических лиц - кандидатов (претендентов);

5.2. для посетителей семинаров/мероприятия;

5.3. для клиентов Предприятия (в том числе для потенциальных, бывших и существующих);

5.4. для посетителей интернет-сайтов, поддерживаемых Предприятием.

6. Предприятие заботится о конфиденциальности и защите персональных данных Клиентов, соблюдает право Клиентов на законность обработки персональных данных согласно применяемым правовым актам - Закону о обработки данных физических лиц, Общему регламенту Европейского Парламента и Совета от 27 апреля 2016 года 2016/679 О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общий регламент защиты данных) (далее - Регламент) и другим применяемым правовым актам в сфере конфиденциальности и обработки данных.

7. Политика конфиденциальности распространяется на обработку данных независимо от того, в какой форме и/или в среде Клиент предоставляет персональные данные (лично, на интернет-сайте Предприятия, в бумажной форме или по телефону).

 

III. Цель обработки персональных данных

8. Предприятие обрабатывает персональные данные в следующих целях -

8.1. Для оказания услуг:

8.1.1. для идентификации представителя Клиента (юридического лица);

8.1.2. для подготовки и заключения договора;

8.1.3. для поставки услуг (для выполнения обязательств по договору);

8.1.4. для развития новых услуг;

8.1.5. для рассмотрения возражений или претензий;

8.1.6. для администрирования расчетов;

8.1.7. для возврата и взыскания долгов;

8.1.8. для содержания и улучшения работы домашней страницы.

8.2. Для планирования и аналитики бизнеса;

8.3. Для безопасности Клиентов, защиты собственности Предприятия;

8.4. Для обеспечения проведения конкурса по отбору персонала и обеспечения своих правовых интересов, насколько они связаны с отбором персонала:

8.4.1. для оценки соответствия кандидата выдвинутым Предприятием требованиям на установленную вакансию;

8.4.2. для заключения договора с кандидатом, который соответствует выдвигаемым Предприятием требованиям;

8.4.3. для реализации и защиты законных требований Предприятия.

8.5. Для легитимных целей Предприятия:

8.5.1. осуществлять коммерческую деятельность;

8.5.2. провести идентификацию Клиента (представителя юридического лица или уполномоченного лица, физического лица) до приобретения услуг;

8.5.3. обеспечить выполнение обязательств по договору;

8.5.4. сохранять заявления Клиентов и заявления об оказании услуг;

8.5.5. сегментировать базу данных клиентов для более эффективного обеспечения услуг;

8.5.6. разрабатывать и развивать услуги;

8.5.7. отправлять другие сообщения о ходе выполнения договора и о существенных для выполнения договора событиях, а также осуществлять опрос клиентов об услугах;

8.5.9. предотвращать осуществления мошеннических действий по отношению к Предприятию;

8.5.10. обеспечивать корпоративное управление, учет финансов и бизнеса и аналитику;

8.5.11. обеспечивать эффективные процессы управления Предприятием;

8.5.12. обеспечивать и усовершенствовать качество услуг;

8.5.13. администрировать платежи;

8.5.14. осуществлять видеонаблюдение для безопасности бизнеса;

8.5.15. информировать общество о своей деятельности.

9. Предприятие может обрабатывать персональные данные кандидатов для нужд отбора персонала для конкретной вакансии, на которую кандидат подает заявку или для следующего отбора персонала, если кандидат на это согласился.

 

IV. Правовая основа обработки персональных данных

10. Правовое основание обработки персональных данных, производимой компанией для следующих целей обработки персональных данных:

10.1. Оказание услуг:

Пункт 1 статьи 6 Регламента:

• b) подпункт (обработка нужна для выполнения договора, в котором субъект данных является заключающей договор стороной, или для принятия мер по требованию субъекта данных до заключения договора),
• c) подпункт (обработка необходима для выполнения юридического обязательства в отношении контроллера); и
• f) подпункт (обработка необходима для соблюдения легитимных интересов контроллера).

 

10.2. Планирование и аналитика бизнеса: подпункт f) пункта 1 статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контроллера).

10.3. Для безопасности клиентов, защиты собственности Предприятия: подпункт f) пункта 1 статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контроллера).

10.4. Для проведения конкурса по отбору персонала:

Пункт 1 статьи 6 Регламента:

• а) подпункт (субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей),
• c) подпункт (обработка нужна для выполнения договора, в котором субъект данных является заключающей договор стороной, или для принятия мер по требованию субъекта данных до заключения договора); и
• f) подпункт (обработка необходима для соблюдения легитимных интересов контроллера); Статьи 33, 35, 38 Закона о труде.

 

10.5. Законные (легитимные) интересы предприятия: подпункт f) пункта 1 статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контроллера).

 

V. Обработка персональных данных

11. Предприятие обрабатывает данные Клиента, используя возможности современных технологий, учитывая существующие риски конфиденциальности и доступные Предприятию организационные, финансовые и технические ресурсы.

12. Предприятие в отношении Клиента может осуществлять автоматизированное принятие решений. Клиент об этих действиях Предприятия информируется отдельно в соответствии с нормативными актами.

13. Принятие автоматизированных решений, создающее Клиенту правовые последствия (например, утверждение или отклонение заявления Клиента), может быть осуществлено только в ходе заключения или выполнения договора между Предприятием и Клиентом или на основании недвусмысленного согласия клиента.

 

VI. Защита персональных данных

14. Предприятие защищает данные Клиента, используя возможности современных технологий, учитывая существующие риски конфиденциальности и разумно доступные Предприятию организационные, финансовые и технические ресурсы, в том числе, используя следующие меры безопасности:

14.1. Брандмауэр;

14.2. Программы защиты и обнаружения взлома;

14.3. Другие меры защиты в соответствии с актуальными возможностями развития техники.

 

VII. Категории получателей персональных данны

15. Предприятие не разглашает третьим лицам персональные данные Клиента или любую другую информацию, полученную во время оказания услуг и действия договора, в том числе информацию о полученных услугах, за исключением:

15.1. согласно ясному и недвусмысленному согласию Клиента;

15.2. предусмотренным внешними нормативными актами лицам по их обоснованному требованию, в установленном внешними нормативными актами порядке и объеме;

15.3. в установленных внешними нормативными актами случаях для защиты законных интересов Предприятия, например, обращаясь в суд или в другие государственные структуры против лица, затрагивающего законные интересы Предприятия.

 

VIII. Передача персональных данных

16. Предприятие не передает персональные данные третьим лицам, за исключением, насколько это необходимо для разумной реализации коммерческой деятельности, обеспечивая, что соответствующие третьи лица сохраняют конфиденциальность персональных данных и обеспечивают надлежащую защиту.

17. Предприятие вправе передавать персональные данные поставщикам Предприятия, субподрядчикам, стратегическим партнерам и другим, которые помогают Предприятию, его Клиентам в осуществлении коммерческой деятельности для реализации соответствующего сотрудничества. Однако в таких случаях Предприятие требует от получателей данных обязательство использовать полученную информацию только для тех целей, по которым данные были переданы, и в соответствии с требованиями применяемых нормативных актов.

 

IX. Доступ субъектов третьих стран к персональным данным

18. Предприятие не передает персональные данные в третьи страны (за пределы Европейского Союза и Европейской Экономической зоны).

 

X. Срок хранения персональных данных

19. Предприятие хранит и обрабатывает персональные данные Клиента, пока существует по меньшей мере один из следующих критериев:

19.1. только так долго, пока в силе заключенный с Клиентом договор или пока оказывается услуги Клиенту;

19.2. данные необходимы для той цели, для которой они собираются;

19.3. до полного рассмотрения и/или выполнения указанного в заявлении Клиента;

19.4. до тех пор, пока в установленном внешними нормативными актами порядке Предприятие или Клиент могут реализовать свои легитимные интересы (например, подать возражения или предъявить иск в суд);

19.5. до тех пор, пока у Предприятия есть юридическая обязанность хранить данные;

19.6. пока в силе согласие Клиента на соответствующую обработку персональных данных, если не существует другого законного основания обработки данных.

20. После истечения упомянутых в пункте 19 обстоятельств персональные данные Клиента удаляются. Аудитационные записи сохраняются по меньшей мере один год со дня их осуществления.

21. Предприятие хранит и обрабатывает представленные претендентом персональные данные в течение 6 (шести) календарных месяцев после окончания отбора или пока в силе согласие претендента на обработку соответствующих персональных данных, если не существует другого законного основания обработки данных, и после истечения этого срока персональные данные удаляются.

 

XI. Доступ к персональным данным и другие права Клиента

22. Клиент имеет право получить установленную нормативными актами информацию в связи с обработкой его данных.

23. Клиент согласно нормативным актам имеет право потребовать от Предприятия доступ к своим персональным данным, а также потребовать от Предприятия осуществить их пополнение, исправление или удаление, или ограничение обработки в отношении Клиента, или право возразить против обработки (в том числе против обработки персональных данных, осуществляемой на основании легитимных интересов Предприятия), а также право на передачу данных. Эти права осуществляются, насколько обработка данных не вытекает из обязанностей Предприятия, наложенных действующими нормативными актами, и которые осуществляются в интересах общества.

24. Клиент может подать запрос о реализации своих прав следующим образом -

24.1. в письменной форме в бюро Предприятия в Марупе (адрес: “Берзлапас 5”, Марупе, Марупский край, LV-2167) или используя услуги почты;

24.2. в виде электронной почты, подписав надежной электронной подписью и отправив на адрес электронной почты: datuaizsardziba@kreiss.lv.

25. При получении запроса Клиента о реализации своих прав Предприятие идентифицирует Клиента, оценивает запрос и выполняет его согласно нормативным актам.

26. Ответ Клиенту Предприятие отправляет по почте на указанный им контактный адрес заказным письмом или по электронной почте с надежной электронной подписью (если заявление подписано надежной электронной подписью), по возможности с учетом указанного Клиентом способа получения ответа.

27. Предприятие обеспечивает выполнение требований обработки и защиты данных согласно нормативным актам и в случае возражений Клиента проводит необходимые действия для разрешения возражений. Однако, если это не работает, Клиент имеет право обратиться в Государственную инспекцию данных.

28. Клиент имеет право бесплатно получать одну копию со своими данными, находящимися в обработке Предприятия.

29. Получение и/или использование упомянутой в пункте 28 настоящего документа информации может быть ограничена с целью устранения неблагоприятного влияния на права и свободы других лиц (в том числе работников Предприятия).

30. Предприятие обязуется обеспечивать правильность персональных данных и полагается на своих Клиентов, поставщиков и других третьих лиц, передающих персональные данные, что будет обеспечено совершенство и правильность переданных персональных данных.

 

XII. Согласие Клиента на обработку данных и право его отозвать

31. Клиент согласие на обработку персональных данных, правовой основой которого является согласие (например, для получения коммерческих сообщений, анализа персональных данных, получения карточек лояльности) дает письменно лично в бюро Предприятия, на интернет-сайте Предприятия и в мобильных приложениях или в другом месте, в котором организуют маркетинговые мероприятия.

32. Клиент имеет право в любой момент отозвать данное на обработку данных согласие в таком же виде, в котором оно дано и/или в установленном пунктом 24 порядке. В этом случае дальнейшая обработка данных, основанная на ранее предоставленном согласии на конкретную цель, не будет осуществляться.

33. Отзыв согласия не влияет на обработку данных, произведенных в то время, когда согласие Клиента было действительным.

34. При отзыве согласия не может быть прекращена обработка данных, осуществляемая на основании других правовых оснований.

 

XIII. Коммерческие уведомления

35. Коммуникацию о коммерческих уведомлениях об услугах Предприятия и/или третьих сторон и других уведомлениях несвязанных с прямым обеспечением условленных услуг (например, опросы Клиентов) Предприятие осуществляет в соответствии с установленными внешними нормативными актами или согласно согласию Клиента.

36. Клиент дает согласие на получение коммерческих сообщений Предприятия и/или его партнеров по сотрудничеству в письменной форме в бюро Предприятия, на домашней странице Предприятия в интернете и в мобильных приложениях или в другом месте, в котором Предприятие организует маркетинговые мероприятия.

37. Данное Клиентом согласие на получение коммерческих уведомлений имеет силу до его отзыва (в том числе после прекращения договора об услугах). Клиент в любое время может отказаться от дальнейшего получения коммерческих уведомлений по одному из следующих способов:

37.1. отправив э-почту на адрес: datuaizsardziba@kreiss.lv;

37.2. подав письменное заявление в бюро Предприятия;

37.3. используя предназначенную в коммерческом уведомлении автоматизированную возможность отказаться от получения дальнейших уведомлений, нажав на ссылку на отказ в конце соответствующего коммерческого уведомления (электронной почты).

38. Компания прекращает отправку коммерческих уведомлений, как только будет обработан запрос Клиента. Обработка запроса зависит от технологических возможностей, которые могут быть до трех суток.

39. Выражая свое мнение в опросе и оставляя свою контактную информацию (э-почту, телефон), Клиент согласен с тем, что Предприятие может связаться с ним, используя предоставленную контактную информацию, в связи с предоставленной Клиентом оценкой.

 

XIV. Фотографирование и съёмка

40. Клиенты (посетители семинара и мероприятия) информированы о том, что в отдельных случаях, когда в средствах массовой информации или в средствах информации Предприятия (на домашней странице Предприятия в Интернете) отражается работа Предприятия, могут быть обработаны фотографии или видеозаписи посетителей мероприятия Предприятия и правовым основанием обработки таких данных является соблюдение легитимных интересов, кроме случаев, если интересы или основные права субъекта данных и основные свободы, для которых необходима защита персональных данных, являются важнее таких интересов, в частности, если субъект данных является ребенком.

41. Предприятие до соответствующего мероприятия информирует участников мероприятия о планируемой обработке персональных данных в соответствии с требованиями статьи 13 Регламента, размещая информацию о обработке персональных данных в приглашениях и до попадания на место проведения мероприятия.

 

XV. Посещения домашней страницы и обработка файлов cookie

42. На домашней странице Предприятия могут быть использованы файлы cookie,

42.1. Файлы cookie содержат файлы, размещаемые веб-сайтами на компьютерах пользователей, чтобы распознать пользователя и облегчить ему использование сайта. Браузеры Интернета могут настраивать их, чтобы они предупреждали клиента об использовании файлов cookie и позволяют выбирать, согласен ли Клиент с их принятием. Непринятие файлов cookie не запретит Клиенту пользоваться веб-сайтом, но это может ограничить возможности использования веб-сайта для Клиента;

42.2. На домашней странице Предприятия могут быть помещены ссылки на домашние страницы в интернете третьих лиц, которые имеют свои правила использования и защиты персональных данных, за полноту которых Предприятие не несет ответственности.

XVI. Другие правила

43. Предприятие имеет право вносить изменения и дополнения в политику конфиденциальности, а также сделать ее доступной Клиенту, поместить ее на домашней странице Предприятия в интернете.

44. Предприятие сохраняет предыдущие редакции политики конфиденциальности, и они доступны на домашней странице в интернете.