Политика конфиденциальности. Условия использования
1. Введение
1.1 Компания SIA «LOTOSA ZIEDS 99», регистрационный номер 40103875744, юридический адрес: Zvejnieku iela 21, Ikšķile, муниципалитет Огрес, LV – 5052 (далее – Контролер ), на веб-сайте https://autoriga.eu (далее – Сайт ) обрабатывает персональные данные, полученные от субъекта данных – пользователя Сайта (далее – Пользователь );
1.2 Контролер данных заботится о конфиденциальности пользователя и защите его персональных данных, уважает право пользователя на законность обработки персональных данных в соответствии с применимым законодательством: Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) (далее – Регламент );
1.3 Контроллер разработал данную политику конфиденциальности с целью предоставления Пользователю следующей информации: информацию, предусмотренную Регламентом , и обеспечить обработку персональных данных в соответствии с нормативно-правовой базой;
1.4 Положения Политики конфиденциальности применяются ко всем физическим лицам, чьи персональные данные обрабатываются Контроллером , и распространяются на обработку персональных данных независимо от формы, в которой Пользователь или любое другое лицо предоставило персональные данные.
2. Идентификационные данные и контактная информация контролера.
2.1 Контроллером является юридическое лицо SIA «LOTOSA ZIEDS 99», основанное и зарегистрированное в Латвийской Республике, регистрационный номер 40103875744, юридический адрес: Zvejnieku iela 21, Ikšķile, муниципалитет Огрес, LV – 5052 (веб-сайт: https://autoriga.eu, электронная почта: [email protected], телефон: +371 25223344).
3. Цели обработки, правовые основания для обработки персональных данных и виды данных.
3.1 Администратор , обеспечивающий общую коммуникацию, Контроллер обрабатывает следующие персональные данные: имя, фамилия, пол, дата рождения, контактная информация, адрес, адрес электронной почты, а также другую информацию, которую Пользователь предоставил Контроллеру по собственному желанию . Контроллер обрабатывает указанные данные в соответствии со статьей 6, пунктом первым, подпунктом а и/или подпунктом b Регламента . Пользователь предоставил Контроллеру соответствующую информацию своим активным действием , и обработка данных необходима для исполнения договора, стороной которого является Пользователь , или для принятия мер по запросу Пользователя до заключения договора. Правовой основой для обработки данных в случае обеспечения общей коммуникации являются законные интересы сторон, подрядчиков, в обеспечении эффективной и конструктивной коммуникации;
3.2 В рамках своей деятельности Контроллер обрабатывает следующие персональные данные: имя, фамилия, пол, дата рождения, контактная информация, адрес, адрес электронной почты, а также другую информацию, которую Пользователь предоставил Контроллеру по своему усмотрению . Контролер обрабатывает рассматриваемые данные в соответствии со статьей 6, пунктом первым, подпунктом а и/или подпунктом b Регламента . Пользователь предоставил Контролеру соответствующую информацию своим активным действием , и обработка данных необходима для исполнения договора, стороной которого является Пользователь , или для принятия мер по запросу Пользователя до заключения договора. Правовой основой для обработки данных в рамках предпринимательской деятельности является заключенный договор или договор, который должен быть заключен, а также обработка персональных данных необходима для выполнения обязательств, применимых к Контролеру, вытекающих из внешних нормативных актов, например, в отношении исследования клиентов, организации ведения учета. Законный интерес Контролера заключается, помимо прочего, в улучшении предоставляемых им услуг ;
3.3 Контролеру необходимо обрабатывать вышеупомянутые данные для идентификации клиентов, оценки платежеспособности, подготовки и заключения договора, подтверждения факта заключения договора, предоставления/поддержания сервисных операций, обслуживания клиентов, рассмотрения и обработки заявлений и возражений, администрирования расчетов и других целей, связанных с заключением и исполнением договоров.
4. Категории персональных данных и категории субъектов данных
4.1 категориям персональных данных, которые собирает и обрабатывает Контролер, относятся:
a. Бухгалтерские и кадровые данные: данные о сотрудниках Контролера (имя, фамилия, должность, дата рождения, идентификационный номер, паспортные данные, адрес проживания, контактная информация, трудовой договор, трудовой стаж, банковский счет, заработная плата, изменения заработной платы, премии, данные о медицинском и страховании от несчастных случаев, данные о временной нетрудоспособности, обязательные медицинские осмотры, отпуска и отпускные выплаты, суммы уплаченных налогов, льготы, имена и фамилии детей, идентификационный номер, адрес проживания) и поставщиках услуг, подрядчиках, партнерах по сотрудничеству/их представителях (имя, фамилия, должность, контактная информация), чтобы Контролер мог обеспечить бухгалтерский учет и, соответственно, выполнять свои обязательства, установленные нормативными актами;
b. Данные, относящиеся к заключаемому договору или заключенному договору (имя, фамилия, пол, дата рождения, контактная информация, адрес, адрес электронной почты, а также другая информация, которую Пользователь предоставил Контроллеру );
c. Данные, предоставленные лицом Контроллеру , или другие данные, обработка которых необходима для выполнения обязательств Контроллера, предусмотренных нормативными актами.
4.2 Регламент запрещает обработку персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, а также членство в профсоюзах, и обработку генетических данных, биометрических данных с целью однозначной идентификации физического лица, данных о здоровье или данных о половой жизни или сексуальной ориентации физического лица . Регламент предусматривает исключения из вышеупомянутого запрета на обработку, в том числе в случаях, когда обработка данных необходима контролеру данных для выполнения своих обязательств в соответствии с законом или когда субъект данных дал явное согласие на обработку персональных данных для конкретных целей. Например, контролер также обрабатывает определенные данные о здоровье своих сотрудников для выполнения своих обязательств в соответствии с законом;
4.3 Категории субъектов данных: нынешние, бывшие и потенциальные клиенты Контролера ; пользователи веб-сайта Контролера ; потенциальные клиенты Контролера ; представители партнеров Контролера по сотрудничеству; представители поставщиков и поставщиков услуг Контролера ; сотрудники, соискатели и бывшие сотрудники Контролера ; лица, подающие заявки или обращающиеся к Контролеру .
5. Категории получателей персональных данных
5.1 Данные предоставляются тем сотрудникам Контролера , которым они необходимы для выполнения своих обязанностей в целях заключения или исполнения соответствующего соглашения об оказании услуг;
5.2 При получении и использовании персональных данных Контролер частично использует услуги сторонних поставщиков услуг, которые в соответствии с договором строго следуют указаниям Контролера и постоянно контролируются Контролером до и после использования услуги;
5.3 В определенных случаях Контролер может раскрывать персональные данные Пользователя следующим компаниям: Mogo AS (Рег. № 50103541751), Inbank Latvia SIA (Рег. № 40103821436), Aizdevums.lv SIA (Рег. № 40003468776), SIA InCREDIT GROUP (Рег. № 40103307404), AS Primero Finance (Рег. № 40203148375), AS MC Finance (Рег. № 40103326532), Bigbank AS, латвийский филиал (Рег. № 40103200513), TF Bank AB (Рег. № 50203334311), Holm Bank Latvia SIA (Рег. № 54103053771), Finto Capital SIA (Рег. № 40203030616), Avafin Latvia SIA (Рег. № 40103283854). С политикой конфиденциальности этих юридических лиц можно ознакомиться на их веб-сайтах. Указанные партнеры по сотрудничеству могут получать персональные данные Пользователя для идентификации Пользователя , оценки его платежеспособности и подготовки кредитного или лизингового предложения на основе заявки Пользователя , поданной на веб-сайте Контролера .
6. Передача данных за пределы Европейского союза
6.1 Полученные данные не передаются и не будут передаваться за пределы Европейского союза или Европейской экономической зоны, а также не будут передаваться каким-либо международным организациям.
7. Срок хранения данных
7.1 Персональные данные хранятся до тех пор, пока это необходимо в соответствии с соответствующими целями обработки персональных данных, а также в соответствии с требованиями применимого законодательства и нормативных актов;
7.2 Для определения срока хранения персональных данных используются следующие критерии:
a. До тех пор, пока данные необходимы Контролеру для выполнения своих обязательств в соответствии с нормативными актами;
b. До тех пор, пока данные необходимы для исполнения договорных обязательств;
c. До тех пор, пока данные необходимы Контроллеру или Пользователю для реализации их законных интересов в соответствии с порядком, указанным в нормативных актах;
d. До тех пор, пока существует юридическое обязательство хранить данные;
e. действует согласие Пользователя на соответствующую обработку персональных данных , если иное не предусмотрено законом.
7.3 Контролер удаляет персональные данные не позднее чем через 3 (три) месяца с момента утраты первоначальной причины для хранения данных, за исключением случаев, когда контролер обязан хранить соответствующие данные в соответствии с внешними нормативными актами, например, в области бухгалтерского учета.
8. Доступ субъектов данных к персональным данным и права субъектов данных
8.1 Пользователь имеет право получить доступ к своим персональным данным в течение одного месяца с даты подачи соответствующего запроса, а также имеет право подать запрос на осуществление своих прав в письменной форме по юридическому адресу Контролера и/или отправив его на электронный адрес Контролера . После получения соответствующего запроса Контролер проверяет личность Пользователя , оценивает запрос и исполняет его в соответствии с требованиями нормативных актов;
8.2 Пользователь имеет право получать информацию, указанную в нормативных актах, касающуюся обработки его персональных данных компанией -контроллером , а также право, в соответствии с нормативными актами, запрашивать у контроллера доступ к своим данным , дополнять, исправлять, удалять или ограничивать их обработку, осуществлять право возражать против обработки своих персональных данных, и пользователь имеет право запрашивать переносимость своих персональных данных;
8.3 Пользователь имеет право в любое время отозвать свое согласие на обработку данных, за исключением случаев, когда обработка данных обусловлена иными законными основаниями, например, обязательствами, возложенными на Контролера внешними нормативными актами. Отзыв согласия не влияет на законность обработки, основанной на согласии, данном до его отзыва;
8.4 Пользователь имеет право подать жалобу относительно обработки персональных данных в Государственную инспекцию по защите данных, если он считает, что обработка персональных данных нарушает права и интересы субъекта данных в соответствии с нормативными актами;
8.5 Пользователь не имеет права получать информацию, если ее разглашение запрещено законом в сфере национальной безопасности, государственной обороны, общественной безопасности, уголовного права, а также в целях обеспечения финансовых интересов государства в налоговых вопросах или при надзоре за участниками финансового рынка и макроэкономическом анализе.
9. Коммерческие коммуникации
9.1.Контролер имеет право направлять коммерческие уведомления Пользователю с получения согласия Пользователя или в случаях, когда согласие Пользователя не требуется, например, в соответствии с положениями статьи 9, части второй Закона об услугах информационного общества, которая предусматривает отправку коммерческих уведомлений в рамках предоставляемой услуги;
9.2.Пользователь дает свое согласие на получение коммерческих сообщений от Контролера , поставив галочку в поле подтверждения данных условий на Веб-сайте , например, заполнив форму заявки;
9.3.пользователя на получение коммерческих сообщений действительно до момента его отзыва. Пользователь может в любое время отказаться от получения дальнейших коммерческих сообщений, следуя инструкциям, указанным в сообщении, или отправив сообщение на электронный адрес [email protected] .
9.4. Контроллер прекращает отправку коммерческих сообщений сразу после обработки запроса пользователя .
10. Право подать жалобу в надзорный орган
10.1 Пользователь имеет право подать жалобу в надзорный орган, Государственную инспекцию по защите данных, по адресу: Elijas iela 17, Riga, LV – 1050 или на электронный адрес Государственной инспекции по защите данных [email protected], подписав заявление защищенной электронной подписью с указанием времени.
11. Использование email-маркетинга
11.1 Контроллер имеет право использовать адрес электронной почты Пользователя для отправки персонализированных предложений и информации об услугах, исходя из интересов Пользователя и ранее предоставленной информации (например, заполненной заявки, выбранного автомобиля или услуги), а также на основании согласия Пользователя , которое выражается в принятии настоящих условий Контроллера . Коммерческие сообщения могут включать информацию о новостях, специальных предложениях, акциях, возможностях лизинга и других текущих событиях, связанных с услугами Контроллера . Пользователь имеет право в любое время отказаться от получения персонализированных предложений в соответствии с инструкциями, указанными в сообщении.
11.2 Контролер данных может анализировать статистику открытия и кликов по рекламным объявлениям с целью повышения релевантности предложений интересам пользователя . Такие данные обрабатываются исключительно в маркетинговых целях Контролера данных и не передаются третьим лицам в маркетинговых целях без явного и отдельного согласия пользователя .