Политика конфиденциальности
1. Общие правила
AS "DelfinGroup", регистрационный номер 40103252854, именуемое в дальнейшем "Покупатель", разработало Политику конфиденциальности Покупателя с целью информирования физических лиц, которые используют, использовали, выразили намерение использовать или иным образом связаны с любой из услуг, предоставляемых Покупателем, именуемых в дальнейшем "Клиенты", об обработке их персональных данных, в дальнейшем именуемую "Политика конфиденциальности".
Покупатель должен обеспечить наличие соответствующих технических и организационных мер для защиты данных Покупателя и прозрачность правил защиты данных. В данной Политике конфиденциальности изложены действия по обработке данных, осуществляемые Покупателем в отношении Клиентов.
Обработка персональных данных Покупателем может быть описана не только в настоящей Политике конфиденциальности, но и в Договоре купли-продажи, в том числе на сайте Покупателя под доменным именем www.pardod.banknote.lv, далее именуемом "Сайт", и в иных правовых или информационных материалах по обработке персональных данных.
Слова и выражения в Политике конфиденциальности, обозначенные заглавной буквой, имеют то же значение, что и те же слова и выражения в Договоре купли-продажи или Общих условиях, в той мере, в какой Политика конфиденциальности не предусматривает иного.
Если у вас возникли вопросы по Политике конфиденциальности или вы хотите получить дополнительную информацию об осуществлении ваших прав в соответствии с Политикой конфиденциальности, вы можете связаться с нами, отправив электронное письмо по адресу pardod@banknote.lv. Дополнительная контактная информация доступна на Cайте.
Для Вашего удобства Покупатель учредил должность Ответственного за защиту данных, которому Клиенты могут адресовать любые вопросы, связанные с обработкой их персональных данных, направив электронное письмо по адресу dati@delfingroup.lv.
2. Категории персональных данных клиентов
Покупатель обрабатывает следующие категории Персональных данных Клиента:
-
Данные Клиента, включая имя, фамилию, персональный идентификационный номер, IP-адрес, номер расчетного счета Клиента и другие сопутствующие данные;
-
Контактные данные, включая адрес Заказчика, страну проживания, адрес электронной почты, номер телефона и другие сопутствующие данные;
-
Данные о контракте, включая цену покупки, состояние товара, дату и время доставки и другие сопутствующие данные;
-
Данные о согласии - данные обо всех согласиях, данных Клиентом, включая согласие на получение уведомлений и т.п;
-
Коммуникационные данные, включая сообщения Заказчика по электронной почте и/или телефону и т.п. сопутствующие данные.
3. Цель обработки персональных данных
Если Покупатель не предоставляет свои персональные данные в случаях, когда их обработка необходима для заключения и исполнения Договора купли-продажи, отправки товара, уплаты денежных средств или в соответствии с законодательством, Покупатель не может оказать Услуги купли-продажи.
3.1. Поддержание и улучшение работы Сайта
Сайт использует файлы cookie для обеспечения и улучшения функционирования Сайта.
3.1.1. Описание файлов cookie
Cookies - это небольшие текстовые файлы, которые сохраняются на компьютере или мобильном телефоне веб-браузером, таким как Internet Explorer, Google Chrome, Firefox или Safari. Файлы cookie не содержат персональной информации о пользователях и не могут быть использованы для идентификации отдельных пользователей. Cookies можно рассматривать как способ получения веб-сайтом памяти, позволяющей ему узнавать пользователя и соответствующим образом реагировать на его действия.
3.1.2. Файлы cookie, используемые Покупателем
На Сайте используются следующие файлы cookie:
-
Сессионные файлы cookie - временные файлы cookie, используемые в целях обеспечения работы Сайта, исходя из законных интересов Покупателя в работе Сайта и предоставлении услуг. Эти файлы cookie хранятся на устройстве пользователя до тех пор, пока пользователь не покинет Веб-сайт или не закроет браузер;
-
Постоянные файлы cookie - файлы cookie, которые позволяют Сайту запоминать настройки и выбор, сделанный пользователями, и облегчают пользование Сайтом, исходя из законных интересов Покупателя в улучшении работы Сайта. Эти файлы cookie хранятся на устройстве пользователя в течение периода, указанного в параметрах файла, или до тех пор, пока они не будут удалены пользователем вручную;
-
Cookies внешних субъектов (cookies третьих лиц)/advertising cookies - файлы с серверов, компаний и поставщиков услуг, которые взаимодействуют с Покупателем. Эти файлы позволяют адаптировать рекламу к предпочтениям и привычкам пользователя, а также измерять эффективность рекламы, например, подсчитывая, сколько человек нажали на рекламу и открыли сайт. Эти файлы cookie используются на основании согласия пользователя и хранятся до тех пор, пока пользователь не удалит их из браузера.
3.1.3. Отказ от использования файлов cookie
Все современные браузеры позволяют изменять настройки файлов cookie, в том числе указывать, что вы не хотите получать файлы cookie вообще или только от определенного сайта. Эти настройки обычно доступны в меню параметров или настроек браузера.
Более общую информацию о файлах cookie и о том, как ими управлять, можно найти на сайте www.aboutcookies.org.
3.2. Предоставление услуг Клиентам
При подаче Электронной заявки все персональные данные Заказчика используются для заключения и исполнения Договора купли-продажи, а также для предотвращения попыток мошенничества. Указанные ниже подцели обработки персональных данных Клиента непосредственно связаны с оказанием услуг Клиенту.
В целях всех указанных ниже подцелей персональные данные Клиента обрабатываются Покупателем и бизнес-партнерами Покупателя, предоставляющими серверные, ИТ, коммуникационные, платежные и CRM-услуги (более подробная информация приведена в разделе "Передача информации третьим лицам").
3.2.1. Идентификация Клиента и общение с ним
Данные Клиента, Контактные данные и Контактная информация используются для идентификации Клиента.
Эти данные необходимы для проверки личности Заказчика и для связи с Заказчиком по вопросам заключения и исполнения Договора купли-продажи.
Обработка персональных данных основана на заключении и исполнении Договора купли-продажи, законных интересах Покупателя, таких как защита интересов и прав Покупателя в случае возникновения спора и выполнение возложенных законом обязанностей по идентификации Клиента и хранению информации об осуществляемой деловой деятельности.
3.2.3. Оказание услуг, заключение и исполнение договора
Данные о Клиенте, Контактные данные, Данные о договоре, Данные о продукте, Информация о согласии и Контактные данные используются для предоставления услуг Покупателя, а также для заключения и исполнения Договора.
Эти данные необходимы для проверки личности Покупателя, заключения, исполнения и контроля за исполнением Договора купли-продажи. Обработка персональных данных осуществляется на основании заключения и исполнения Договора купли-продажи, согласия Клиента, выполнения обязанностей, возложенных законом, и законных интересов Покупателя, таких как информирование Клиента и защита интересов и прав Покупателя в случае возникновения спора.
3.3. Соблюдение законодательных обязательств
Покупатель обязуется обрабатывать Данные клиента, Контактные данные, Контактную информацию, Данные договора и в соответствии с положениями нормативных актов Латвийской Республики.
3.4. Рассылка маркетинговых материалов
Покупатель отправляет Клиенту маркетинговые материалы на основании согласия, предоставленного Клиентом.
К маркетинговым материалам относится любая коммуникация с Клиентом, не связанная с предоставлением услуг Клиента, исполнением Договора купли-продажи или другой соответствующей информацией.
Для этих целей данные Клиента обрабатываются Покупателем и бизнес-партнерами Покупателя, предоставляющими услуги сервера, ИТ, электронной почты и платформы обмена сообщениями.
Персональные данные Клиента будут обрабатываться Покупателем до тех пор, пока Клиент не отзовет свое согласие на получение маркетинговых материалов или пока не прекратится необходимость в сохранении доказательств согласия. Отзыв согласия на получение маркетинговых материалов не влияет на согласие на обработку информации, полученной с помощью файлов cookie.
Покупатель отправляет Клиенту следующие виды маркетинговых материалов:
3.4.1. Общие информационные материалы
Общие информационные материалы содержат общую информацию о рекламных акциях Покупателя, новости и другую информацию. Для отправки Общих информационных материалов Покупатель обрабатывает Данные клиента и Контактные данные.
3.4.2. Персонализированные информационные материалы
Персонализированные информационные материалы содержат персонализированное предложение для Клиента, основанное на имеющейся у Покупателя информации о Клиенте, с использованием профилирования и категоризации Клиента. Для отправки Персонализированных информационных материалов Покупатель обрабатывает определенные Данные о Клиенте, Контактные данные и Данные о договоре.
Покупатель использует профилирование, т.е. автоматизированную обработку персональных данных, которая позволяет оценить интересы Клиента, определить наиболее подходящие для Клиента услуги, проанализировать деятельность Клиента и распределить Клиента по категориям.
3.4.3. Составление индивидуального предложения и оценка платежеспособности
В целях повторной подготовки предложения и оценки платежеспособности Клиента в случае незаключения или расторжения Договора купли-продажи данные Клиента, контактная информация, информация о согласии и контактные данные обрабатываются Покупателем.
С этой целью обработка данных Клиента осуществляется Покупателем на основании согласия Клиента, указанного в заявке. Если после получения предложения Клиент желает заключить Договор купли-продажи, Покупатель обрабатывает все персональные данные Клиента в соответствии с целями, указанными в Политике конфиденциальности "Оказание услуг", для заключения и исполнения Договора купли-продажи.
3.6. Обобщение статистических данных
Исходя из законных интересов Покупателя по сбору статистических данных об использовании Клиентами услуг Покупателя и улучшению их качества, Покупатель обрабатывает Данные Клиента, Контактные данные и Данные о договоре в обобщенном виде с целью анализа информации, связанной с оказанием услуг Покупателя.
Для этих целей персональные данные Клиента обрабатываются Покупателем и бизнес-партнерами Покупателя, предоставляющими серверные, ИТ- и аналитические услуги. Деловые партнеры не могут идентифицировать конкретного Клиента на основе полученных персональных данных.
4. Передача информации третьим лицам
Персональные данные Клиента обрабатываются в пределах Европейской экономической зоны Покупателем и деловыми партнерами Покупателя.
Покупатель имеет право передавать данные Клиента таким получателям:
-
любые организации, участвующие в выполнении обязательств, связанных с договором купли-продажи, такие как поставщики услуг связи, платежные посредники, поставщики ИТ-услуг и т.д;
-
материнская компания Покупателя, ее управляющая компания и любые компании, зависимые от управляющей компании, другие компании, которые прямо или косвенно приобрели значительную долю в акционерном капитале Покупателя или в которых Покупатель прямо или косвенно приобрел участие, в той мере, в какой персональные данные Клиента необходимы для выполнения делегированных им функций;
-
внешние поставщики услуг, привлекаемые Покупателем для оказания услуг Покупателю по Договору купли-продажи, в той мере, в какой персональные данные Покупателя необходимы для выполнения делегированных им функций;
-
обработчики персональных данных, привлекаемые Покупателем и контролируемые Покупателем, в той мере, в какой персональные данные Покупателя необходимы для выполнения делегированных им функций;
-
поставщики юридических, бухгалтерских и/или аудиторских услуг Покупателя, при условии, что они обязуются не разглашать такую информацию;
-
третье лицо, гарантирующее надлежащее исполнение обязательств Клиента перед Покупателем, например, поручитель.
В случаях, предусмотренных законом, Покупатель обязан раскрывать персональные данные Клиента органам государственной власти и местного самоуправления, а также правоохранительным органам.
Покупатель не должен передавать персональные данные органам государственной власти или третьим лицам без законного основания. Делегируя определенные функции Покупателя обработчикам персональных данных, Покупатель обязуется гарантировать соответствующие технические и организационные меры безопасности, чтобы обеспечить соблюдение обработчиком персональных данных стандартов безопасности Покупателя.
5. Место хранения информации
Данные, полученные от Клиента, будут передаваться и храниться Покупателем в местах, расположенных в пределах Европейской экономической зоны (ЕЭЗ). Вся информация, предоставленная Клиентом Покупателю, будет надежно храниться на серверах Покупателя или партнеров Покупателя. Эта информация шифруется
К сожалению, передача информации через Интернет не является полностью безопасной. Даже если Покупатель принимает все разумные меры для защиты персональных данных Клиента, Покупатель не может полностью гарантировать безопасность данных, передаваемых Клиентом Покупателю, поэтому риски, связанные с передачей, несет Клиент. После получения Покупателем информации о Клиенте Покупатель будет использовать процедуры и средства защиты для предотвращения несанкционированного доступа.
Покупатель должен обеспечить, чтобы доступ к Личной информации Клиента имели только те сотрудники, которые имеют веские и связанные с работой причины иметь доступ к такой информации или знать о ней. Это должно быть обеспечено путем использования технических решений и физических прав доступа, а также путем соответствующей подготовки и обучения сотрудников Покупателя, которые должны принимать соответствующие меры безопасности.
6. Срок хранения информации
Вся информация, относящаяся к Клиенту, хранится как доказательство личности Клиента, заключения и исполнения Договора купли-продажи, и хранится до тех пор, пока данные не перестанут быть необходимыми для оказания услуг Покупателя, не истечет срок хранения данных, установленный нормативными актами Латвийской Республики, или срок исковой давности для предъявления иска, в зависимости от того, что наступит позже.
В целях сохранения доказательств заключения и исполнения Договора купли-продажи Покупатель хранит персональные данные Клиента не менее 10 (десяти) лет в соответствии со сроком исковой давности, установленным Гражданским кодексом Латвийской Республики. В некоторых случаях данные Клиента могут храниться дольше для выполнения других правовых обязательств, применимых к Покупателю.
Для целей бухгалтерского учета Покупатель хранит персональные данные Клиента, включая распечатки банковских платежей, связанные с заключенным и исполненным Договором купли-продажи, не менее 5 (пяти) лет с даты заключения Договора купли-продажи.
Покупатель хранит Информацию о согласии в качестве доказательства согласия, данного Клиентом, в течение не менее 5 (пяти) лет с даты отзыва согласия в соответствии с Законом об обработке персональных данных.
7. Ваши права в отношении персональной информации
7.1. Общий доступ
Покупатель обязуется соблюдать право Клиента на доступ, управление и контроль своих персональных данных, обрабатываемых Покупателем. После получения Покупателем запроса от Клиента на осуществление любого из его прав, изложенных ниже, Покупатель обязан рассмотреть запрос Клиента и ответить на него без неоправданной задержки в течение не более одного месяца с момента получения запроса. Этот срок может быть продлен, если запрос Клиента является сложным или если из-за большого количества полученных запросов Покупатель не может ответить в указанный выше срок.
Если Клиент желает воспользоваться любым из прав, изложенных ниже, он может сделать это, подав запрос одним из следующих способов:
-
путем направления запроса, подписанного защищенной электронной подписью, на адрес pardod@banknote.lv;
-
направив подписанный запрос по адресу: Skanstes iela 50A, Riga, LV-1073.
Запрос может быть подан от имени Клиента лицом, уполномоченным Клиентом, при условии, что к запросу прилагается действующая доверенность, предусматривающая, что объем полномочий непосредственно связан с правами Клиента в отношении законности и защиты обработки данных.
Покупатель оставляет за собой право запросить у Клиента дополнительную информацию с целью проверки личности лица, направившего запрос, и защиты данных Клиента от разглашения неуполномоченным лицам.
Клиент имеет право на бесплатный доступ к своим персональным данным. Однако если запросы Клиента явно необоснованны или чрезмерны, Покупатель оставляет за собой право взимать соответствующую плату или отказать в удовлетворении запросов.
7.2. Краткое изложение специфических прав клиента
7.2.1. Право доступа
Клиент имеет право на получение информации о том, обрабатываются ли персональные данные Клиента Покупателем, и, если персональные данные Клиента обрабатываются Покупателем, на запрос копии персональных данных Клиента, находящихся у Покупателя.
Клиент имеет право получить информацию о:
-
целях обработки данных;
-
категориях обрабатываемых персональных данных;
-
получателях или категориях получателей;
-
сроках хранения данных (или критериях их определения);
-
правах клиента в отношении обработки;
-
источниках данных (если персональные данные получены не от Клиента);
-
автоматизированных принятиях решений.
7.2.2. Право на исправление персональных данных в пределах возможного
Клиент вправе потребовать от Покупателя исправления неточных или неверных персональных данных
7.2.3. Право на удаление персональных данных, насколько это возможно
Клиент имеет право потребовать от Покупателя удаления его данных. Это право может быть реализовано при наличии одной из следующих причин:
-
необходимость в персональных данных отпала в связи с целями, для которых они были собраны или иным образом обработаны;
-
клиент отзывает предоставленное согласие;
-
клиент возражает против обработки;
-
обработка персональных данных была незаконной;
-
персональные данные должны быть удалены в целях выполнения юридического обязательства.
Покупатель оставляет за собой право отклонить запрос на удаление персональных данных Клиента, если для этого есть законные и правовые основания, например, для выполнения конкретного юридического обязательства, требующего обработки, для установления, осуществления и защиты юридических претензий или для статистических целей, принимая соответствующие технические и организационные меры безопасности.
7.2.4. Право на ограничение обработки персональных данных
Клиент вправе потребовать от Покупателя ограничить обработку данных, если имеет место одна из следующих причин:
-
Клиент оспаривает точность персональных данных - на период, в течение которого Покупатель может проверить точность персональных данных;
-
обработка является незаконной, и Клиент возражает против удаления персональных данных, а вместо этого просит ограничить их использование;
-
Покупателю больше не нужны персональные данные для обработки, но Клиенту необходимы персональные данные для предъявления, осуществления или защиты законных требований;
-
Клиент возразил против обработки, но еще проверяется, преобладают ли законные интересы Покупателя над интересами, правами и свободой Клиента.
В случае ограничения обработки персональных данных Клиента Покупатель обязуется обрабатывать персональные данные Клиента только после получения его согласия или в целях установления, осуществления или защиты законных требований, прав другого физического или юридического лица или важных общественных интересов. Это не относится к хранению персональных данных.
7.2.5. Право на возражение против обработки персональных данных
Исходя из конкретной ситуации, Клиент имеет право возражать против обработки персональных данных, основанной на законных интересах Покупателя или связанной с прямым маркетингом. Однако Покупатель имеет право продолжить обработку, если будет убедительно доказано, что законные интересы Покупателя в конкретной ситуации перевешивают интересы, права и свободу Клиента.
7.2.6. Право на перенос данных, насколько это возможно
Клиент имеет право потребовать, чтобы Покупатель принял и передал персональные данные Клиента ему самому или другому контролеру данных. Клиент может воспользоваться этим правом в том случае, если Клиент предоставил данные на основании согласия или договора и их обработка осуществляется автоматизированными средствами.
Это право не распространяется на генерируемые Покупателем данные, такие как профили Клиентов, созданные путем анализа исходных данных и оценки рисков для соблюдения законодательства по борьбе с отмыванием денег, а также не может негативно влиять на права и свободу других лиц.
7.2.7. Право на отзыв согласия
Клиент имеет право в любое время отозвать данное согласие, направив запрос одним из следующих способов:
-
путем отправки запроса, подписанного защищенной электронной подписью, на адрес pardod@banknote.lv;
-
отправив подписанный запрос по адресу: Skanstes iela 50A, Riga, LV-1073.
Однако это не влияет на правомерность обработки, осуществленной до отзыва согласия. Это право распространяется на получение коммерческих сообщений от Покупателя.
7.2.8. Право на подачу жалобы в государственный уполномоченный орган по защите данных
В случае возникновения каких-либо неясностей в отношении персональных данных Клиента, Клиент может связаться с Покупателем, и Покупатель постарается предоставить Клиенту ответ или решение проблемы Клиента. Однако если Клиент убежден, что Покупатель не может найти решение, Клиент имеет право подать жалобу в государственный уполномоченный орган по защите данных в отношении деятельности Покупателя по обработке данных.
Контактная информация Государственного управления по защите данных Латвийской Республики:
Datu Valsts Inspekcija, Blaumaņa iela 11/13-15, Rīga, LV-1011, Latvija, тел.: +371 67223131, электр.почта: info@dvi.gov.lv.
7.2.9. Право связаться с Покупателем и получить дополнительную информацию об обработке персональных данных
Клиент имеет право в любое время связаться с Покупателем и получить дополнительную информацию об операциях по обработке данных.
Клиент также вправе в любое время обратиться к уполномоченному по защите данных по любым вопросам, связанным с обработкой персональных данных Клиента, отправив электронное письмо по адресу dati@delfingroup.lv.
8. Изменения в политике конфиденциальности
Покупатель имеет право в любое время вносить изменения в Политику конфиденциальности, размещая их на Сайте. Любая версия Политики конфиденциальности, размещенная на Сайте, заменяет собой все предыдущие версии Политики конфиденциальности и вступает в силу с момента ее размещения.