ПОЛИТИКА ЗАЩИТЫ ДАННЫХ ООО “ CEMETY”
ЦЕЛЬ ПОЛИТИКИ ЗАЩИТЫ ДАННЫХ
1. Цель политики защиты данных состоит в том, чтобы предоставить физическому лицу - субъекту данных - информацию о цели, объеме, защите и времени обработки персональных данных при сборе и обработке персональных данных субъекта.
2. К персональным данным относится любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Определения, пояснения и категории данных для персональных данных приведены в приложении «Категории данных».
СФЕРА ПРИМЕНЕНИЯ ПОЛИТИКИ ЗАЩИТЫ ДАННЫХ
3. Политика защиты данных распространяется на защиту конфиденциальности и личных данных в отношении:
3.1. физических лиц - клиентов (в том числе потенциальные, бывшие и нынешние), а также третьих лиц, которые получают или передают физическому лицу любую информацию (включая контактных лиц, плательщиков и т. д.) в связи с предоставлением услуг;
3.2. посетителей администрации и других объектов CEMETY, включая видеонаблюдение;
3.3. посетителей веб-страниц, поддерживаемых в Интернете CEMETY;
3.4. лиц, согласившихся на получение новостей от .CEMETY
В дальнейшем именуемые «Субъекты данных».
4. CEMETY заботится о защите персональных данных, уважая право субъектов данных на законность обработки персональных данных, в соответствии с действующим законодательством. А именно, законом об обработке персональных данных, Регламентом 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и свободного перемещения таких данных, далее именуемый «Регламент», и другими применимыми законами о конфиденциальности и обработке данных.
5. Политика защиты данных применима к обработке данных независимо от формы и / или среды, в которой субъект данных предоставляет личные данные (на веб-сайтах CEMETY www.cemety.lv, www.cemety.lt, по электронной почте, в бумажной форме или по телефону) и в каких системах или в бумажной форме данные обрабатываются.
6. Для определенных типов обработки данных (таких как обработка файлов cookie и т. д.) Могут быть установлены дополнительные конкретные правила для целей, которые сообщаются субъекту данных во время предоставления им соответствующих данных CEMETY.
7. CEMETY имеет право вносить дополнения в Политику защиты данных, предоставляя субъекту данных его текущую версию, размещая ее на веб-сайте CEMETY. CEMETY сохраняет предыдущую версию Политики защиты данных доступной на веб-сайте CEMETY.
КОНТРОЛЛЕР ДАННЫХ
8. Контроллер по обработке персональных данных ООО «CEMETY», юридический адрес: Страумены 3-15, Закюмуйжа, Ропажская волость, Латвия, LV-1013, регистрационный номер 40103618951, прежде и далее – CEMETY.
9. Контактная информация CEMETY по вопросам обработки персональных данных: info@cemety.lv или info@cemety.lt . Используя эту контактную информацию или связавшись с CEMETY по юридическому адресу, вы можете запросить информацию об обработке персональных данных. Запрос на осуществление ваших прав может быть сделан в соответствии с пунктом 24.
ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. CEMETY обрабатывает персональные данные Субъекта данных на основании следующих правовых основ:
10.1. для заключения и исполнения договора – с целью заключить договор согласно заявлению Субъекта данных и обеспечить его исполнение.
10.2. для выполнения нормативных актов - для выполнения обязательств, указанных во внешних нормативных актах, обязательных для CEMETY;
10.3. при условии согласия Субъекта данных;
10.4. в рамках законных интересов - для выполнения законных интересов CEMETY, вытекающих из обязательств, существующих между CEMETY и Субъектом данных, или в соответствии с договором или законом.
ЗАКОННЫЕ ИНТЕРЕСЫ CEMETY
11. Законные интересы CEMETY:
11.1. осуществлять хозяйственную деятельность;
11.2. предоставлять услуги продажи транспортных средств;
11.3. проверять личность Субъекта данных до заключения договора;
11.4. обеспечить выполнение договорных обязательств;
11.5. хранить заявления и Субъекта данных, замечания по ним, в том числе сделанные устно, по телефону в офисе, на веб-сайтах и в среде самообслуживания;
11.6. анализировать работу сайтов CEMETY, разрабатывать и внедрять их улучшения;
11.7. администрировать деятельность субъекта данных на сайтах CEMETY;
11.8. сегментировать базы данных клиентов для увеличения эффективности услуг;
11.9. разрабатывать и развивать услуги;
11.10. рекламировать свои услуги, отправляя коммерческие сообщения;
11.11. отправлять другие сообщения о ходе выполнения договора и событиях, имеющих отношение к исполнению договора, а также проводить опросы по услугам и опыту их использования;
11.12. предотвращать уголовные преступления;
11.13. обеспечить управление CEMETY, финансовый учет и аналитику;
11.14. обеспечить эффективные процессы управления CEMETY;
11.15. повышать эффективность оказания услуг;
11.16. обеспечить и улучшать качество услуг;
11.17. администрировать платежи;
11.18. обращаться в государственную администрацию, оперативные органы и суд для защиты своих законных интересов;
11.19. информировать общественность о своей деятельности.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. CEMETY обрабатывает персональные данные для следующих целей:
12.1. оказание услуг:
12.1.1. для идентификации субъекта данных;
12.1.2. для подготовки и заключения договора;
12.1.3. для обеспечения процесса продаж;
12.1.4. для рассмотрения и обработки возражений и проведения исследований общественного мнения;
12.1.5. для составления отчетов;
12.1.6. в рамках деятельности по управлению рисками.
12.2. Для проведения видеонаблюдения.
12.3. Для отбора персонала.
12.4. Для предоставления информации органам государственного управления и субъектам оперативной деятельности в случаях и размерах, установленных внешними нормативными актами.
12.5. Для других конкретных целей, о которых Субъект данных информируется в момент, когда он / она предоставляет соответствующие данные CEMETY.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13. CEMETY обрабатывают данные Субъекта данных с использованием современных технологий с учетом существующих рисков для конфиденциальности и организационных, финансовых и технических ресурсов, разумно доступных CEMETY.
14. CEMETY не осуществляет автоматического принятия решений в отношении субъекта данных.
15. В целях обеспечения качественного и оперативного выполнения договорных обязательств, принятых на себя Субъектом данных, CEMETY могут уполномочить партнеров выполнять отдельные действия по обслуживанию. Если при выполнении этих задач партнеры по сотрудничеству CEMETY обрабатывают персональные данные Субъекта данных, находящиеся в распоряжении CEMETY, соответствующие партнеры CEMETY считаются операторами обработки данных (обработчиками), и CEMETY имеют право передавать персональные данные субъекта данных партнерам по сотрудничеству CEMETY в объеме, необходимом для выполнения этих действий.
16. Партнеры по сотрудничеству CEMETY (в качестве обработчиков данных) обеспечат соблюдение требований к обработке и защите персональных данных в соответствии с требованиями CEMETY и законодательством, и не будут использовать персональные данные для каких-либо целей, кроме выполнения обязательств субъекта данных от имени CEMETY.
КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. CEMETY не разглашает третьим лицам персональные данные субъектов данных или любую информацию, полученную в ходе оказания услуг и в течение срока действия договора, включая информацию о полученных услугах, за исключением:
17.1. если заинтересованной третьей стороне должны быть предоставлены данные в рамках заключенного договора (например, банку в процессе расчета или предоставления сервисное обслуживание системы ИТ);
17.2. для выполнения функций, требуемых договором или делегированных законом;
17.3. с явного и однозначного согласия Субъекта данных;
17.4. лицам, указанным во внешних нормативных актах по их мотивированному запросу, в порядке и в размерах, установленных внешними нормативными актами;
17.5. в случаях, указанных во внешних нормативных актах о защите законных интересов CEMETY, например, путем обращения в суд или другие государственные органы против лица, нарушившего законные интересы CEMETY.
18. Персональные данные CEMETY не передаются в третьи страны (то есть страны, не входящие в Европейский Союз и Европейское экономическое пространство). В особых случаях передача в третьи страны или международные организации может осуществляться только в том случае, если Контроллер и обработчик выполнили условия, изложенные в Регламенте.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
19. CEMETY защищает персональные данные Субъекта данных с помощью физических и логических средств защиты, используя возможности современных технологий, принимая во внимание существующие риски для конфиденциальности и организационные, финансовые и технические ресурсы, разумно доступные CEMETY, в том числе посредством следующих мер безопасности программного обеспечения:
19.1. шифрование данных при передаче данных (SSL-шифрование);
19.2. firewall;
19.3. программы защиты и обнаружения вторжений;
19.4. другие защитные меры в соответствии с актуальными возможностями технического развития.
20. CEMETY защищает данные субъекта данных с помощью следующих мер физической безопасности:
20.1. защита технических ресурсов от угрозы физического воздействия на информационные системы;
20.2. обеспечив хранения данных в бумажном формате в запираемых шкафчиках;
20.3. защита сохраненных данных от пожара, наводнения, падения напряжения или скачка напряжения в сети электропитания, кражи технических ресурсов, несоответствующей влажности и рабочей температуры.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
21. CEMETY хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока исполняется хотя бы один из следующих критериев:
21.1. пока действует договор с Субъектом данных;
21.2. пока в соответствии с процедурами, указанными во внешних нормативных актах, CEMETY или Субъект данных могут осуществлять свои законные интересы (например, подать возражение или подать или подать в суд);
21.3. пока любая из сторон имеет юридическое обязательство хранить данные;
21.4. пока в силе согласие субъекта данных на обработку соответствующих персональных данных, при условии, что нет другой законной основы для обработки.
22. После прекращения обстоятельств, указанных в пункте 21, личные данные Субъекта данных удаляются.
ДОСТУП СУБЬЕКТА ДАННЫХ К ПЕРСОНАЛЬНЫМ ДАННЫМ
23. Субъект данных имеет право получать указанную в нормативных актах информацию об обработке его данных.
24. Субъект данных также имеет право в соответствии с законами и нормативными актами запрашивать у CEMETY доступ к своим персональным данным и требовать от CEMETY их пополнения, исправления или удаления или ограничения обработки данных (включая обработку персональных данных исходя из законных интересов CEMETY) и права на переносимость данных. Это право осуществляется в той мере, в какой обработка не вытекает из обязательств CEMETY, возложенных на него действующими законами и правилами и отвечающих общественным интересам.
25. Субъект данных может подать запрос на осуществление своих прав:
25.1. в письменной форме в администрации CEMETY, предъявив документ, удостоверяющий личность;
25.2. в электронном запросе, который подписан безопасной электронной подписью.
26. После получения запроса субъекта данных на осуществление его / ее прав CEMETY проверяет личность субъекта данных, оценивает запрос и исполняет его в соответствии с нормативными актами.
27. CEMETY направляет ответ Субъекту данных письмом или по электронной почте, принимая во внимание, насколько это возможно, способ получения ответа, указанный Субъектом данных.
28. CEMETY обеспечивает соблюдение требований к обработке и защите данных в соответствии с нормативными актами и, в случае возражения субъекта данных, принимает эффективные меры для разрешения возражения. Однако в случае неудачи субъект данных имеет право обратиться в надзорный орган - Государственную инспекцию данных.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОСОБЫХ КАТЕГОРИЙ
29. Персональных данные особых категорий являются данные, раскрывающие расовую или этническую принадлежность человека, политические убеждения, религиозные или философские убеждения или членство в профсоюзе, а также генетические данные, биометрические данные для уникальной идентификации физического лица, данные о состоянии здоровья или данные о половой жизни физического лица или сексуальной ориентации.
30. CEMETY не обрабатывает данные особых категорий своих клиентов. Единственное исключение может быть сделано, если обработка необходима для защиты жизненно важных интересов клиента (например, из-за внезапного ухудшения здоровья клиента, требуются неотложная медицинская помощь и аналогичные чрезвычайные ситуации).
СОГЛАСИЕ СУБЬЕКТА ДАННЫХ НА ОБРАБОТКУ ДАННЫХ И ПРАВА ОТОЗВАТЬ СОГЛАСИЕ
31. Субъект данных дает согласие на обработку персональных данных, юридическим основанием которых является согласие (например, публикация изображений, получение рекламы и т. д.), в бланках заявлений CEMETY, сайтах / приложениях для самообслуживания CEMETY, других веб-сайтах (например, информационные бюллетени), лично в CEMETY.
32. Список категорий персональных данных, которые могут обрабатываться с согласия Субъекта данных и других правовых оснований, доступен в приложении «Категории данных».
33. Субъект данных имеет право в любое время отозвать согласие на обработку данных таким же образом, как оно было дано, или лично в CEMETY. В этом случае дальнейшая обработка данных на основе вышеупомянутого согласия для конкретной цели больше не будет выполняться.
34. Отзыв согласия не влияет на обработку данных, выполненную в то время, когда согласие субъекта данных было действительным.
35. Отзыв согласия не может привести к прекращению обработки данных, осуществляемой на основании других правовых оснований.
КОММЕРЧЕСКИЕ УВЕДОМЛЕНИЯ И СВЯЗЬ
36. CEMETY связывается с Субъектом данных, используя контактную информацию, предоставленную Субъектом данных (номер телефона, адрес электронной почты, почтовый адрес).
37. Основанием для связи о выполнении обоюдных обязательств, служит заключенный договор или запрос субъекта данных (например, информации о платежах, изменениях в услугах и т. д.).
38. Передача коммерческих сообщений, касающихся услуг CEMETY и/или третьих сторон, а также других услуг (например, опросов), осуществляется в соответствии с внешними нормативными актами или с согласия субъекта данных.
39. Субъект данных может дать согласие CEMETY на получение коммерческих сообщений в формах заявления CEMETY и веб-сайтах CEMETY (например, регистрационных формах регистрации).
40. Согласие Субъекта данных на получение коммерческих сообщений, действует до момента их отзыва (даже после расторжения договора на обслуживание). Субъект данных может в любое время отказаться от получения дальнейших коммерческих сообщений любым из следующих способов:
40.1. Отправив электронную почту на адрес info@cemety.lv или info@cemety.lt ;
40.2. Лично в CEMETY;
40.3. используя автоматическую опцию указанную в коммерческом уведомлении, чтобы отказаться от получения дополнительных уведомлений, щелкнув кнопку отказа в конце соответствующего коммерческого уведомления (по электронной почте);
41. CEMETY прекращает отправку коммерческих сообщений, как только запрос субъекта данных обработан. Обработка запроса зависит от технологических возможностей, срок может составлять до трех дней;
42. Выражая свое мнение в опросах, и оставляя свои контактные данные (электронная почта, телефон), Субъект данных соглашается, что CEMETY могут связаться с ним, используя контактную информацию, предоставленную в связи с мнением Субъекта данных.
ПРИОБРЕТЕНИЕ УСЛУГИ
45. Вы можете заказать или приобрести услугу на нашем сайте.
46. Вы можете заказать или приобрести услугу на нашем сайте.
47. Время для связи после заказа/покупки услуги: 24 часа.
48. Способ связи после приобретения услуги: электронная почта, телефонный звонок или другой указанный вами способ связи.
ИСПОЛНЕНИЕ УСЛУГИ
Точное время согласовывается после покупки услуги, связавшись с вами.
ПОЛИТИКА ВОЗВРАТА ДЕНЕГ
Если услуга не может быть выполнена по нашей вине, в результате воздействия третьих сторон или в случае форс-мажора, применяется политика возврата денег.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
ПОСЕЩЕНИЕ ВЕБ-САЙТОВ И COOKIES
43. Веб-сайты CEMETY могут использовать кукис (cookies). Правила обработки кукис (cookies) находятся в приложении “Правила использования кукис (cookies)”.
44. На сайтах CEMETY могут находиться ссылки на сторонние интернет-сайты, которые имеют свои правила использования и защиты персональных данных, могут быть размещены, за которые CEMETY не несет ответственности.
Приложение Политики защиты данных
ООО “CEMETY ”
ПРАВИЛА ИСПОЛЬЗОВАНИЯ КУКИС (COOKIES)
1. Условия использования файлов кукис (cookies) на сайтах CEMETY www.cemety.lv и www.cemety.lt описывают использование файлов кукис (cookies) для ООО “CEMETY”, юридический адрес: Страумены 3-15, Закюмуйжа, Ропажская волость, Латвия, LV-1013, регистрационный номер 40103618951, контактная информация info@cemety.lv или info@cemety.lt. А также устанавливают цель использования файлов кукис (cookies) и право пользователей изменять и выбирать использование файлов кукис (cookies) в соответствии со своими потребностями.
2. Файлы кукис (cookies) - это небольшие текстовые файлы, которые веб-браузер (например, Internet Explorer, Firefox, Safari и т. Д.) хранит на терминале пользователя (компьютер, мобильный телефон, планшет), когда пользователь посещает веб-сайт для идентификации браузера или сохранения информации или настроек, сохраненных в браузере. Таким образом, с помощью файлов кукис (cookies) веб-сайт получает возможность сохранять индивидуальные настройки пользователя, распознавать его / ее и соответствующим образом реагировать с целью улучшения опыта использования сайта. Пользователь может отключить или ограничить использование файлов кукис (cookies), но без файлов кукис (cookies) невозможно будет в полной мере использовать все функции сайта.
3. В зависимости от функций и цели использования, CEMETY используют обязательные кукис (cookies), функциональные кукис (cookies), аналитические кукис (cookies) и целенаправленные (рекламные) кукис (cookies).
4. Файлы кукис (cookies) необходимы для того, чтобы пользователь мог свободно посещать и просматривать веб-сайт и использовать предоставляемые им возможности, включая получение информации об услугах и покупку их. Эти файлы кукис (cookies) идентифицируют оборудование пользователя, но не раскрывают личность пользователя и не собирают и не обобщают информацию. Без этих файлов кукис (cookies) веб-сайт не сможет функционировать должным образом, например, предоставляя пользователю необходимую информацию, предоставляя запрошенные услуги в интернет-магазине или входя в профиль или службу. Эти кукис (cookies) хранятся на устройстве пользователя до тех пор, пока веб-браузер не будет закрыт.
5. Используя функциональные кукис (cookies), сайт запоминает выбранные пользователем настройки, которые позволяют пользователю легче использовать сайт. Эти кукис (cookies) постоянно хранятся на оборудовании пользователя.
6. Аналитические кукис (cookies) собирают информацию о том, как пользователь использует веб-сайт, обнаруживает часто посещаемые разделы, включая контент, который пользователь выбирает при просмотре сайта. Информация используется для анализа, чтобы выяснить, кто заинтересован в пользователях сайта и улучшить функциональность сайта, сделав его более удобным для пользователей. Аналитические кукис (cookies) только идентифицируют компьютер пользователя, но не раскрывают личность пользователя.
7. В некоторых случаях некоторые из аналитических кукис (cookies) управляются третьими сторонами - обработчиками данных (операторами), такими как Google Adwords - для целей владельца сайта и только для указанных целей.
8. Целевые (рекламные) кукис (cookies) используются для сбора информации о веб-сайтах, которые посетил пользователь, и для предложения интересов наших услуг или -партнеров непосредственно конкретному пользователю или для предложения услуг, которые отражают интерес, проявленный конкретным пользователем. Как правило, эти кукис (cookies) размещаются третьими лицами, такими как Google Adwords, с разрешения владельца сайта для указанных целей. Целевые кукис (cookies) постоянно хранятся в пользовательском терминале.
9. CEMETY используют кукис (cookies) для улучшения опыта использования веб-сайтов:
9.1. -чтобы обеспечить функциональность сайта;
9.2. – чтобы настроить функциональность веб-сайта для привычек использования пользователями, включая язык, поисковые запросы и контент, о котором говорилось выше;
9.3. – чтобы получить статистику трафика страницы - количество посетителей, время, проведенное на странице и т. д.;
9.4. для аутентификации пользователя.
10. Если не указано иначе, файлы кукис (cookies) сохраняются во время выполнения действия, для каких целей они собираются, а затем удаляются.
11. Информация о кукис (cookies) не передается для обработки за пределы Европейского Союза и ЕЭЗ.
12. При посещении веб-сайтов CEMETY пользователю предоставляется окно, показывающее, что веб-сайт использует кукис (cookies).
13. После закрытия этого окна сообщений пользователь подтверждает, что он / она прочитал и согласен с информацией о кукис (cookies), целях, для которых они используются, и когда их информация передается третьей стороне. Соответственно, правовой основой для использования кукис (cookies) является согласие пользователя. Если пользователь заключает договор с использованием веб-сайта - обработка файлов кукис (cookies) требуется для выполнения договора с пользователями или для CEMETY для выполнения их законных обязательств или осуществления их законных интересов.
14. Настройки безопасности любого веб-браузера позволяют ограничивать и удалять кукис (cookies). Однако следует отметить, что невозможно отказаться от использования обязательных и функциональных кукис (cookies). Поскольку без них невозможно обеспечить полноценное использование сайта.
15. Если у пользователя есть вопрос об использовании файлов кукис (cookies), он может связаться с CEMETY, используя следующую контактную информацию: info@cemety.lv или info@cemety.lt.
Приложение Политики защиты данных
ООО “CEMETY ”
КАТЕГОРИИ ДАННЫХ
№ Категория данных Примеры
1. Персональные идентификационные данные Имя, фамилия, персональный код / удостоверение личности, дата рождения, должность, место работы, № паспорта / удостоверения личности
2. Контактные данные личности Адрес, номер телефона, адрес электронной почты
3. Специальные категории данных (сенситивные) Признаки инвалидности, данные обязательных проверок здоровья работников
4. Информация контактных лиц субъекта данных Имя, фамилия, адрес электронной почты, номер телефона контактного лица
5. Данные субъекта данных Номер договора субъекта данных, дата регистрации субъекта данных, статус
6. Данные услуг продажи Номер договора, цена, скидка
7. Данные договора об услугах продажи Номер договора, дата подписания / утверждения, тип, номер приложения, дата приложения
8. Данные связи Тип, номер, дата, контент, канал, статус доставки входящей / исходящей связи
9. Детали оплаты Номер договора оплаты, решение, график оплаты
10. Платежные данные Номер счета платежной системы, номер банковского счета, дата, сумма, квитанция счета, дата платежа, сумма долга, информация о взыскании задолженности
11. Данные о претензиях Номер претензии, дата регистрации / решения, тип, описание
12. Данные опроса субъектов данных Название опроса, дата отправки, дата ответа, анкета и предоставленные ответы
13. деятельность на сайтах CEMETY IP-адрес, название действий, раздел веб-страницы, дата и время
14. Видео данные Видео с событий, видеонаблюдение CEMETY, дата записи
15. Данные доступ к системам Имена пользователей и пароли, присвоенные субъекту данных
16. Информация о согласиях Информация по теме, дате и времени согласия, источнику