Политика конфиденциальности

Целью политики конфиденциальности является предоставление физическому лицу - субъекту данных - информации о цели, объеме, защите и сроке обработки персональных данных при получении данных и обработке персональных данных субъекта данных.

1. Хранитель информации/Управляющий:

  • Ответственным за обработку персональных данных является “Cryogenic and vacuum systems” SIA (далее – CVS), регистрационный номер: 41203052082, юридический и фактический адрес улица Андрея 7/9, Вентспилс, Вентспилс, LV-3601, Латвия.
  • Контактная информация CVS по вопросам, связанным с обработкой персональных данных – электронная почта: [email protected], улица Андрея 7/9, Вентспилс, LV-3601, Латвия, номер телефона (+371) 24807941. Используя эту контактную информацию, Вы можете задать вопросы по поводу обработки персональных данных. Запрос на реализацию своих прав можно подать в соответствии с настоящей Политикой конфиденциальности.
  • В задачи ответственного лица входит информирование и консультирование сотрудников CVS по вопросам, связанным с обработкой персональных данных, контроль за соблюдением нормативных актов, связанных с защитой персональных данных на CVS, сотрудничество с надзорным органом, а также консультировать лиц, обращающихся в CVS, по вопросам, связанным с обработкой данных.

2. На что распространяется Политика конфиденциальности

  • Персональные данные – это любая информация об идентифицированном или идентифицируемом физическом лице.
  • Политика конфиденциальности применяется для обеспечения защиты конфиденциальности и персональных данных в отношении:
  1. физических лиц – партнеров по сотрудничеству, сотрудников, а также третьих лиц, которые получают или передают CVS любую информацию в связи с оказанием услуг (в том числе контактные лица, плательщики и т.п.);
  2. посетителей офиса CVS и других помещений и территорий, в том числе подлежащих видеонаблюдению;
  3. пользователей веб-сайта, поддерживаемого CVS (далее все вместе – Лица).
  • CVS заботится о конфиденциальности и защите персональных данных, уважает право Физических лиц на законность обработки персональных данных в соответствии с Регулой 2016/679 Европейского Парламента и Совета от 27.04.2016 о защите физических лиц в отношении обработка персональных данных и свободное перемещение таких данных (далее – Положение) и иные нормативные акты в области конфиденциальности и обработки данных.
  • Политика конфиденциальности применяется к обработке данных независимо от формы, в которой данные предоставляются и обрабатываются.
  • CVS обрабатывает персональные данные для следующих целей:
  1. Для оказания услуг и обеспечение исполнения договора. Цель относится к оказанию услуг и исполнению заключенных договоров (сделок). Обработка персональных данных осуществляется на основании закона и договора (сделки);
  2. Для подготовки, заключения или изменения договора. Цель относится к новым заявкам на существующие или новые сделки, включая услуги. Обработка персональных данных осуществляется на основании закона или договора (сделки);
  3. Для выполнения договорных обязательств и оказания услуг;
  4. Для рекламы и распространения услуг или в коммерческих целях;
  5. Для рассмотрения и обработки обращений, жалоб и претензий;
  6. Для администрирования расчетов, взыскания и взыскания задолженности. Под целью понимается деятельность, осуществляемая в рамках расчетов с лицом. Обработка персональных данных осуществляется на основании закона и договора (сделки);
  7. Для обслуживания и улучшение работы сайта;
  8. Для предоставления информации учреждениям государственного управления и субъектам оперативной деятельности в случаях и объеме, установленных внешними нормативными актами;
  9. Для исполнения обязательных нормативных актов. Цель относится к основаниям обработки персональных данных, предусмотренным нормативными актами, например, в области бухгалтерского учета, налогов, сборов и т. д.;
  10. Для организационного управления CVS, планирования и учета (включая ведение учета, процессов, услуг, информационных систем, личного учета, обеспечения правопреемственности коммерсанта, реализации связей с общественностью и социальной ответственности). Под целью подразумеваются меры по комплексному управлению компанией, в том числе в соответствии с национальными и международно признанными принципами корпоративного управления, обеспечивающие прослеживаемость, контроль и совершенствование внутренних процессов. Обработка персональных данных осуществляется на основании закона, законных интересов и согласия лица;
  11. Для бухгалтерского/финансового и налогового управления. Под целью понимается ведение бухгалтерского учета, уплата налогов, расчеты и т.д. Мы осуществляем обработку на основании закона и договора (сделки);
  12. Для других конкретных целей, о которых Лица информируются перед предоставлением данных;
  13. В любом из упомянутых случаев CVS обрабатывает Персональные данные только в той степени, в которой это разрешено конкретной целью обработки.
  • Как CVS собирает персональные данные
  1. Информация, которую CVS получает о Лице, зависит от содержания сделки. Также получается информация, предоставляемая в рамках любого вида сотрудничества.
  2. Информация, предоставляемая CVS о себе субъектом данных (Лицом), т.е. когда субъект данных или его уполномоченное лицо общается или сотрудничает с CVS, например, заключение договора, запрос информации или подача заявки на рассмотрение конкретного вопроса или просьбы, общение через информационные каналы, в том числе в социальных сетях, посещение мероприятий, проводимых CVS, или спонсируемых мероприятий, которые могут включать фотографирование или видеозапись, информация о которых была приведена ранее.
  3. Для выполнения требований, предусмотренных нормативными актами, для обеспечения долгосрочного сотрудничества, CVS может также потребоваться запросить данные из общедоступных регистров, в том числе из баз данных, которые ведет LURSOFT - Коммерческий регистр, земельная книга, регистр неплатежеспособности, регистр коммерческой ипотеки, и т. д.
  4. При посещении сайта Dryeat.mozello.shop могут использоваться файлы cookie, о которых мы сообщаем вам во время посещения сайта.
  • Правовая основа обработки персональных данных
  1. для заключения и исполнения договора - заключить договор по заявлению и обеспечить его исполнение;
  2. исполнение нормативных актов – для исполнения обязанностей или прав, установленных нормативными актами;
  3. согласие субъекта данных;
  4. законные (легитимные) интересы – в целях реализации законных (легитимных) интересов CVS, вытекающих из существующих обязательств или заключенного договора или закона:
    - осуществлять коммерческую деятельность;
    - обеспечивать выполнение договорных обязательств;
    - сохранять заявки и заявления на оказание услуг, другие заявки и заявления, записи о них, в том числе устные, и на интернет-сайтах;
    - разрабатывать и развивать продукты и услуги;
    - рекламировать продукты и услуги;
    - отправлять иные отчеты о ходе выполнения контракта, и события, имеющие отношение к исполнению контракта;
    - обеспечивать и улучшать качество продукции;
    - администрировать платежи;
    - администрировать неоплаченные платежи;
    - обращаться в государственные административные и эксплуатационные учреждения и в суд для защиты своих законных интересов;
    - информировать общественность о своей деятельности.
  • Обработка и защита персональных данных
  1. CVS обрабатывает и защищает Персональные данные, используя возможности современных технологий, принимая во внимание существующие риски конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы.
  2. Чтобы обеспечить качественное и оперативное выполнение обязательств по заключенным договорам, CVS может уполномочить своих партнеров по сотрудничеству выполнять определенные действия по оказанию услуг, такие как услуги по медицинскому страхованию сотрудников, отправку счетов и тому подобное. Если при выполнении этих задач партнеры по сотрудничеству обрабатывают персональные данные, хранящиеся в CVS, соответствующие партнеры по сотрудничеству считаются обработчиками персональных данных, и CVS имеет право передать партнерам по сотрудничеству персональные данные, необходимые для выполнения этих действий, в объеме, необходимые для осуществления этих действий.
  3. Партнеры по сотрудничеству CVS в качестве обработчика персональных данных обеспечат выполнение требований по обработке и защите персональных данных в соответствии с нормативными актами и не будут использовать персональные данные для целей, отличных от выполнения договорных обязательств от имени CVS.
  • Категории получателей персональных данных, которым раскрываются данные

  1. CVS не раскрывает третьим лицам персональные данные или любую информацию, полученную в ходе оказания услуг и в течение срока действия договора, в том числе информацию о характере, сути и т.п. услуг, за исключением:
    - если данные должны быть переданы третьему лицу в рамках заключенного договора, с целью выполнения какой-либо необходимой для исполнения договора или делегированной законом функции (например, банку в рамках расчетов или оказания услуги);
    - если было получено четкое и недвусмысленное согласие субъекта данных;
    - к лицам, предусмотренным нормативными актами, по их обоснованному требованию, в порядке и в объеме, установленных в них;
    - в случаях, указанных в нормативных актах, для защиты законных интересов CVS, например, при обращении в суд или другие государственные учреждения.

  1. Персональные данные могут быть раскрыты компаниям. В компаниях безопасность персональных данных является приоритетом, а бизнес-процессы осуществляются в соответствии с требованиями, указанными в нормативных актах.
  2. Персональные данные могут быть переданы партнерам по сотрудничеству. Коммерсантам, с которыми у компаний заключены договоры о сотрудничестве и есть взаимные обязательства. Например, для предоставления услуг, обеспечения доставки (включая доставку посылок и контрактов и т. д., включая курьеров, почту и т. д.), контроля качества услуг (включая поставщиков опросов и т. д.), безопасности и защиты (партнеры по сотрудничеству, которые обеспечивают поддержку безопасность и защита сотрудников, клиентов, посетителей, объектов и инфраструктуры, включая охрану, поставщиков юридической помощи и т. д.) и обеспечение управления (партнеры по сотрудничеству для управления и обеспечения процессов организационного, финансового управления и бухгалтерского учета, включая аудиторов, аудиторов, организаторы мероприятий и др.).
  3. Надзорные органы. Например, органы надзора за рынком, правоохранительные органы и спасательные службы в соответствии с нормативными актами.
  4. Третьи лица. Например, физические или юридические лица, государственные органы, агентства или органы, которые не являются субъектами, контролерами или обработчиками данных.
  5. Персональные данные могут быть раскрыты (переданы) другому лицу в связи с передачей компаний, любым слиянием, приобретением, продажей активов, передачей оказания Услуги другому коммерсанту и т.п.
  • Раскрытие персональных данных за пределами Европейского Союза
  1. CVS не передает персональные данные за пределы Европейского Союза.
  2. При необходимости CVS обеспечит процедуры, указанные в нормативных актах, для обеспечения уровня обработки и защиты персональных данных, эквивалентного установленному в Регуле.
  • Срок хранения персональных данных
  1. Персональные данные хранятся до тех пор, пока это необходимо для достижения целей, установленных Политикой конфиденциальности, если более длительный срок хранения не установлен нормативными актами. Используются критерии определения срока хранения данных, соответствующие указанным в нормативных актах, такие как рассмотрение претензий, защита прав, разрешение вопросов, соблюдение срока исковой давности и т. д., а также соблюдение права физических лиц, например, определение хранения данных в течение периода времени, в течение которого могут быть предъявлены претензии, связанные со сделкой, в случае их возникновения.
  2. CVS хранит и обрабатывает персональные данные до тех пор, пока существует хотя бы один из следующих критериев:
    - до тех пор, пока заключенный договор действителен;
    - в случае, предусмотренном нормативными актами, в объеме и на срок, предусмотренные в них;
    - до тех пор, пока одна из сторон имеет юридическое обязательство хранить данные;
    - до тех пор, пока действует согласие субъекта данных на соответствующую обработку персональных данных, если нет другого правового основания для обработки данных.
  3. По окончании срока хранения данных персональные данные удаляются или уничтожаются.
  • Права и обязанности лица (субъекта данных).
  1. Лицо (субъект данных) имеет право на получение всей информации, собранной о нем в любой системе обработки персональных данных.
  2. Лицо имеет право получить информацию о тех физических или юридических лицах, которые получили информацию о лице от хранителя данных в течение определенного периода времени. Запрещается включать в состав сведений, подлежащих предоставлению лицу, государственные учреждения, ведущие уголовное производство, субъекты оперативной деятельности, или иные учреждения, в отношении которых законом запрещено разглашение такой информации.
  3. Лицо также имеет право получить следующую информацию, если это применимо в конкретном случае:
    - название курирующей организации или имя и фамилия контролера, а также адрес; - контактную информацию специалиста по данным или лица, ответственного за обработка данных в CVS;
    - цель, правовая основа и тип обработки персональных данных;
    - получатели персональных данных или категории получателей, если таковые имеются;
    - информация о том, что контролер намеревается отправить персональные данные в третью страну или международную организацию;
    - дата, когда персональные данные субъекта данных были в последний раз исправлены, удалены или заблокированы;
    - источник извлечения персональных данных, если закон не запрещает раскрытие этой информации;
    - срок, в течение которого персональные данные будут храниться, или, если это невозможно, критерии, используемые для определения указанного периода;
    - что существует право запросить доступ к персональным данным субъекта данных у контролера и их исправление, удаление или ограничение обработки в отношении субъекта данных, или право возражать против обработки, а также право на переносимость данных;
    - право отозвать согласие в любое время, не влияя на законность обработки, основанной на согласии до его отзыва;
    - право на подачу заявления жалоба в надзорный орган;
    - информация о том, требуется ли предоставление персональных данных по закону или договору, является ли это обязательным условием для заключения договора, а также информация о том, обязан ли субъект данных предоставлять персональные данные и какие последствия могут быть в случаях, когда такие данные не предоставлены;
    - о том, что происходит автоматизированное принятие решений, включая упомянутое профилирование.
  4. В соответствии с нормативно-правовыми актами Лицо имеет право запрашивать доступ к своим персональным данным, а также требовать добавления, исправления или удаления обработанных данных либо ограничения обработки, а также право возражать против обработка, в том числе обработка персональных данных, осуществляемая на основании законных (легитимных) интересов CVS, а также права на переносимость данных. Эти права подлежат исполнению в той мере, в какой обработка данных не вытекает из обязательств CVS, которые налагаются действующими нормативными актами и выполняются в общественных интересах.
  5. Лицо может подать заявление об осуществлении своих прав:
    - в письменной форме лично по адресу: улица Андрея 7/9, Вентспилс, LV-3601, Латвия, предъявив документ, удостоверяющий личность;
    - в форме электронного письма, подписанного надежной электронной подписью, отправив электронное письмо на адрес электронной почты – [email protected].
  6. При получении запроса от Лица об осуществлении его прав CVS проверяет личность Лица, оценивает запрос и выполняет его в соответствии с нормативными актами.
  7. Ответ CVS на поступивший запрос направляется по почте на указанный контактный адрес заказным письмом или доставляется лично, с учетом, по мере возможности, способа получения ответа, указанного Лицом.
  8. CVS обеспечивает соблюдение требований по обработке и защите данных согласно нормативным актам и в случае возникновения возражений предпринимает соответствующие действия для разрешения возражения. Однако если это не удается, Лицо имеет право обратиться в надзорный орган – Государственную инспекцию данных.
  9. Лицо обязано предоставить CVS информацию об изменении персональных данных, находящихся в распоряжении CVS, в разумный срок.
  10. Лицо обязано ознакомиться с Политикой конфиденциальности CVS перед началом сотрудничества.
  • Согласие на обработку данных и право его отозвать
  1. Если обработка Персональных данных основана на согласии на обработку Персональных данных, Лицо имеет право в любой момент отозвать данное согласие на обработку данных тем же способом, которым оно было дано, и в этом случае дополнительно обработка данных на основании ранее данного согласия для конкретной цели в будущем осуществляться не будет.
  2. Отзыв согласия не влияет на обработку данных, осуществленную на момент, когда согласие Лица было действительным.
  3. Отзыв согласия не может остановить обработку данных, осуществляемую на основании других правовых оснований.
  • Различные правила
  1. CVS не осуществляет автоматическое принятие решений или профилирование в отношении физических лиц.
  2. CVS оставляет за собой право вносить дополнения или изменения в Политику конфиденциальности, предоставляя ее физическим лицам на веб-сайте или в помещениях CVS в бумажной форме.
  3. CVS сохраняет предыдущие версии Политики конфиденциальности и они доступны на веб-сайте CVS.