Privātuma politikas mērķis ir sniegt fiziskajai personai - datu subjektam - informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus.
- Pārzinis un tā kontaktinformācija
- Контролером обработки персональных данных в отношении участников семинаров/мероприятий, клиентов, посетителей веб-сайта, а также кандидатов на вакансии, подавших заявку, является SIA "Kreiss", единый регистрационный номер 40103116320, юридический адрес: "Bērzlapas 5", Mārupe, Mārupes novads, LV-2167 (далее - Компания).
- Uzņēmuma kontaktinformācija ar personas datu apstrādi saistītajos jautājumos, tai skaitā informēšanai par iespējamiem datu aizsardzības pārkāpumiem, ir datuaizsardziba@kreiss.lv.
- Вы можете задать вопросы об обработке персональных данных, используя контактную информацию, указанную ниже, или обратившись в зарегистрированный офис компании. Запрос на осуществление ваших прав может быть сделан в соответствии с пунктом 24.
- Vispārīgie noteikumi
- Личные данные - это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу.
- Настоящая Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты персональных данных следующих групп (далее "Клиенты"):
- физические лица - кандидаты (претенденты)
- для посетителей семинаров/мероприятий;
- Клиенты компании (включая потенциальных, бывших и существующих);
- Посетители веб-сайтов, поддерживаемых компанией.
- Uzņēmums rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem - Fizisko personu datu apstrādes likumu, Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk - Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
- Политика конфиденциальности применяется к обработке данных независимо от формы и/или носителя, в котором Клиент предоставляет персональные данные (лично, на сайте Компании, на бумажном носителе или по телефону).
III. Цель обработки персональных данных
- Компания обрабатывает персональные данные для следующих целей:
- Для предоставления услуг:
- Для идентификации представителя клиента (юридического лица);
- для подготовки и заключения контракта
- на поставку услуг (выполнение договорных обязательств)
- для разработки новых услуг
- для работы с возражениями или жалобами;
- для управления поселениями;
- взыскание долгов и принудительное исполнение
- для обслуживания и улучшения веб-сайтов
- Для бизнес-планирования и аналитики;
- Для безопасности клиентов, защиты имущества компании;
- Для обеспечения проведения конкурса по подбору персонала и защиты своих законных интересов в той мере, в какой они связаны с подбором персонала:
- оценить соответствие кандидата вакантной должности;
- заключить контракт с кандидатом, отвечающим требованиям компании;
- предъявлять, преследовать и защищать судебные иски Компании.
- законные цели компании:
- осуществлять коммерческую деятельность
- проверить личность Клиента (представителя юридического лица или уполномоченного лица, физического лица) перед покупкой услуг;
- обеспечить соблюдение обязательств по контракту;
- для хранения заявок и запросов на обслуживание клиентов;
- сегментировать базу данных клиентов для более эффективного предоставления услуг
- услуги по проектированию и разработке
- направлять иные отчеты о ходе выполнения Договора и событиях, имеющих отношение к выполнению Договора, а также проводить опросы Клиентов об Услугах;
- для предотвращения мошеннических действий в отношении компании;
- предоставлять услуги в области корпоративного управления, финансового и делового учета и аналитики
- обеспечить эффективные процессы корпоративного управления
- обеспечивать и повышать качество услуг
- администрировать платежи
- видеонаблюдение для обеспечения безопасности бизнеса
- информировать общественность о своей деятельности.
- Компания может обрабатывать личные данные кандидатов в целях подбора персонала для конкретной вакансии, на которую претендует кандидат, или для перспективного подбора персонала, если кандидат дал на это согласие.
- Personas datu apstrādes tiesiskais pamats
- Правовое основание для обработки персональных данных компанией для следующих целей:
- Предоставление услуг:
- Regulas 6. panta 1. punkta:
- b) apakšpunkts (apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas),
- c) apakšpunkts (apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu) un
- f) apakšpunkts (apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai).
- Biznesa plānošana un analītika: Regulas 6. panta 1. punkta f) apakšpunkts (apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai).
- Klientu drošībai, uzņēmuma īpašuma aizsardzībai: Regulas 6. panta 1. punkta f) apakšpunkts (apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai).
- Personāla atlases konkursa norisei:
- Regulas 6. panta 1. punkta:
- a) apakšpunkts (datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem),
- c) apakšpunkts (apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu) un
- f) apakšpunkts (apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai); Darba likuma 33., 35., 38. pants.
- Uzņēmuma likumīgās (leģitīmās) intereses: Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts (apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai).
- Personas datu apstrāde
- Компания обрабатывает данные Клиента с использованием современных технологий, принимая во внимание риски конфиденциальности, а также организационные, финансовые и технические ресурсы, имеющиеся в распоряжении Компании.
- Компания может осуществлять автоматизированное принятие решений в отношении Клиента. Клиент должен быть отдельно проинформирован о таких действиях Компании в соответствии с законами и нормативными актами.
- Автоматизированное принятие решений, имеющих юридические последствия для Клиента (например, одобрение или отклонение заявки Клиента), может осуществляться только в ходе заключения или исполнения договора между Компанией и Клиентом или на основании явного согласия Клиента.
- Personas datu aizsardzība
- Компания защищает Данные Клиента, используя современные технологические возможности, принимая во внимание существующие риски конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы Компании, включая следующие меры безопасности:
- Брандмауэры;
- Программы защиты и обнаружения вторжений;
- Другие меры защиты в соответствии с уровнем техники.
VII. Категории получателей персональных данных
- Компания не вправе раскрывать третьим лицам персональные данные Клиента и любую информацию, полученную в ходе оказания услуг и в период действия договора, включая информацию о полученных услугах, за исключением:
- при условии прямого и недвусмысленного согласия Клиента;
- лицам, предусмотренным внешними нормативными актами, по их мотивированному запросу, в порядке и объеме, предусмотренных внешними нормативными актами;
- в случаях, предусмотренных внешними законами и правилами, для защиты законных интересов Компании, например, при подаче иска против лица, нарушившего законные интересы Компании, в суд или другие государственные органы.
VIII. Передача персональных данных
- Компания не передает персональные данные третьим лицам, за исключением случаев, когда это необходимо для разумного осуществления ее коммерческой деятельности, при условии, что такие третьи лица соблюдают конфиденциальность персональных данных и обеспечивают их надлежащую защиту.
- Компания имеет право передавать персональные данные поставщикам Компании, субподрядчикам, стратегическим партнерам и другим лицам, которые помогают Компании в ведении бизнеса ее клиентов, с целью соответствующего сотрудничества. Однако в таких случаях Компания требует от получателей обязательств использовать полученную информацию только в целях, для которых она была передана, и в соответствии с требованиями действующих законов и нормативных актов.
- Trešo valstu subjektu piekļuve personas datiem
- Компания не передает личные данные в третьи страны (за пределы Европейского союза и Европейской экономической зоны).
- Personas datu glabāšanas ilgums
- Компания хранит и обрабатывает персональные данные Клиента до тех пор, пока действует хотя бы один из следующих критериев:
- только до тех пор, пока действует договор с Клиентом или услуга предоставляется Клиенту;
- данные необходимы для целей, для которых они были собраны;
- до полного рассмотрения и/или исполнения заявки Клиента;
- до тех пор, пока Компания или Клиент не смогут реализовать свои законные интересы (например, подать возражение или возбудить судебный иск) в порядке, установленном внешними законами и нормативными актами;
- до тех пор, пока компания по закону обязана хранить эти данные;
- до тех пор, пока действует согласие Клиента на обработку персональных данных, если не существует иного законного основания для обработки.
- После прекращения действия обстоятельств, указанных в пункте 19, персональные данные Клиента должны быть удалены. Контрольные записи хранятся не менее одного года с момента их создания.
- Компания хранит и обрабатывает персональные данные, предоставленные соискателем, в течение 6 (шести) календарных месяцев после окончания процесса отбора или до тех пор, пока действует согласие соискателя на обработку персональных данных, если нет иного законного основания для обработки данных, после чего персональные данные подлежат уничтожению.
- Piekļuve personas datiem un citas Klienta tiesības
- Клиент имеет право на получение информации, требуемой нормативными актами в отношении обработки его/ее данных.
- Клиент также имеет право требовать от Компании доступа к своим персональным данным, требовать от Компании дополнения, исправления или удаления персональных данных или ограничения обработки в отношении Клиента, или возражать против обработки (включая обработку персональных данных на основании законных интересов Компании), а также право на переносимость данных в соответствии с законами и правилами. Эти права могут быть реализованы в той мере, в какой обработка не вытекает из обязательств Компании, налагаемых действующим законодательством и нормативными актами, и осуществляется в общественных интересах.
- Клиент может подать запрос на осуществление своих прав следующим образом:
- в письменном виде в офисе Компании в Марупе (адрес: "Bērzlapas 5", Mārupe, Mārupes novads, LV-2167) или по почте;
- по электронной почте, подписанное защищенной электронной подписью и отправленное на следующий адрес электронной почты: datuaizsardziba@kreiss.lv.
- При получении запроса от Клиента на осуществление его прав Компания проверяет личность Клиента, оценивает запрос и удовлетворяет его в соответствии с законами и нормативными актами.
- Ответ Компании направляется Клиенту по почте на контактный адрес, указанный Клиентом, заказным письмом или по электронной почте с защищенной электронной подписью (если заявка была подана с защищенной электронной подписью), по возможности, с учетом способа получения ответа, указанного Клиентом.
- Компания обеспечивает соблюдение требований по обработке и защите данных в соответствии с законами и нормативными актами и, в случае возражения со стороны Клиента, предпринимает разумные шаги для разрешения возражения. Однако, если это не удается, Клиент имеет право обратиться в Инспекцию данных.
- Клиент имеет право на бесплатное получение одной копии персональных данных, обрабатываемых Компанией.
- Получение и/или использование информации, указанной в пункте 28 настоящего документа, может быть ограничено в целях предотвращения неблагоприятного воздействия на права и свободы других лиц (в том числе работников Компании).
- Компания стремится обеспечить точность персональных данных и рассчитывает на то, что ее клиенты, поставщики и другие третьи лица, передающие персональные данные, обеспечат полноту и точность передаваемых персональных данных.
XII. Согласие клиента на обработку данных и право на его отзыв
- Клиент дает согласие на обработку персональных данных на основании согласия (например, на получение коммерческих сообщений, на анализ персональных данных, на получение карт лояльности) в письменной форме лично в офисе Компании, на сайте и в мобильных приложениях Компании или в любом другом месте, где организуются маркетинговые мероприятия.
- Клиент имеет право в любое время отозвать согласие на обработку данных тем же способом, каким оно было дано, и/или в порядке, предусмотренном в п. 24. В этом случае дальнейшая обработка данных на основании ранее данного согласия для конкретной цели осуществляться не будет.
- Отзыв согласия не влияет на обработку данных, осуществляемую в то время, когда согласие Клиента было действительным.
- Отзыв согласия не может прервать обработку данных, осуществляемую на иных законных основаниях.
XIII. Коммерческие коммуникации
- Компания передает коммерческие сообщения об услугах Компании и/или третьих лиц и другие сообщения, не связанные напрямую с предоставлением согласованных услуг (например, опросы клиентов), в соответствии с внешними законами и правилами или с согласия Клиента.
- Клиент дает согласие на получение коммерческих сообщений от Компании и/или ее деловых партнеров в письменной форме лично в офисах Компании, на сайте и в мобильных приложениях Компании или в любом другом месте, где Компания организует маркетинговые мероприятия.
- Согласие Клиента на получение коммерческих сообщений действует до момента его отзыва (в том числе после расторжения договора об оказании услуг). Клиент может в любое время отказаться от получения дальнейших коммерческих сообщений любым из следующих способов:
- отправив электронное письмо по адресу: datuaizsardziba@kreiss.lv;
- подав письменное заявление в офис Компании;
- используя автоматизированную опцию отказа от подписки, предоставленную в коммерческом сообщении, нажав на ссылку для отказа от подписки в конце коммерческого сообщения (электронного письма).
- Компания прекращает отправку коммерческих сообщений, как только запрос Клиента будет обработан. Обработка запроса зависит от технологических возможностей и может занять до трех дней.
- Выражая свое мнение в опросах и оставляя свои контактные данные (электронная почта, телефон), Клиент соглашается с тем, что Компания может связаться с ним по указанным контактным данным в связи с оценкой, предоставленной Клиентом.
XIV. Фотосъемка и киносъемка
- Клиенты (посетители семинаров и мероприятий) уведомлены о том, что в некоторых случаях, когда работа компании освещается в СМИ или на информационных носителях компании (веб-сайт компании), могут обрабатываться фотографии или видеозаписи посетителей мероприятий компании, и законным основанием для такой обработки является законный интерес, за исключением случаев, когда интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, преобладают над такими интересами, в частности, когда субъектом данных является ребенок.
- Перед проведением мероприятия компания информирует участников мероприятия о планируемой обработке персональных данных в соответствии с требованиями статьи 13 Регламента, размещая информацию об обработке персональных данных в приглашениях и перед входом на территорию проведения мероприятия.
- Mājaslapu apmeklējumi un sīkdatņu apstrāde
- На сайте компании могут использоваться файлы cookie:
- Cookies - это файлы, которые веб-сайты размещают на компьютерах пользователей, чтобы распознать пользователя и облегчить ему работу с веб-сайтом. Интернет-браузеры могут быть настроены таким образом, чтобы предупреждать клиента об использовании файлов cookie и позволять ему выбирать, принимать ли их. Непринятие файлов cookie не помешает клиенту пользоваться сайтом, но может ограничить его в использовании сайта.
- Сайты Компании могут содержать ссылки на сайты третьих лиц, которые имеют собственные условия использования и политику защиты персональных данных, за полноту которых Компания не несет ответственности.
XVI. Другие положения
- Компания имеет право вносить изменения и дополнения в Политику конфиденциальности и доводить ее до сведения Клиента путем размещения на сайте Компании.
- Компания сохраняет предыдущие версии Политики конфиденциальности, которые доступны на сайте.
