Политика конфиденциальности
Политика конфиденциальности
Целью политики конфиденциальности является информирование о том, как собираются и обрабатываются персональные данные субъектов данных, разъяснение того, как долго они хранятся, кому предоставляются, какие права имеют субъекты данных и куда обращаться по поводу их реализации или другим вопросам, связанным с обработкой персональных данных.
Персональные данные обрабатываются в соответствии с принятым Европейским Союзом Общим регламентом о защите данных (ЕС) 2016/679 (далее - Регламент), Законом Литовской Республики «О правовой защите персональных данных» и другими правовыми актами, регулирующими защиту персональных данных.
Закрытое акционерное общество «NORFOS MAŽMENA» руководствуется следующими основными принципами обработки данных:
- персональные данные собираются только для чётко определённых и законных целей;
- персональные данные обрабатываются только законно и добросовестно;
- персональные данные постоянно обновляются;
- персональные данные хранятся безопасно и не дольше, чем того требуют цели, для которых данные обрабатываются, или законодательные акты;
- персональные данные обрабатываются только теми сотрудниками Компании, которым предоставлено такое право в соответствии с их рабочими функциями, или должным образом уполномоченными обработчиками данных.
1. ПОНЯТИЯ:
1.1. Контролёр данных – Закрытое акционерное общество «NORFOS MAŽMENA» (далее - Компания), код юридического лица: 110778328, адрес: Вильнюс, пр-т Саванорю, 176 Б.
1.2. Субъект данных – любое физическое лицо, данные которого обрабатываются Компанией. Контролёр данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Компании. Компания гарантирует, что собранные и обработанные персональные данные будут в безопасности и будут использоваться только для конкретных целей.
1.3. Персональные данные – любая информация, прямо или косвенно относящаяся к субъекту данных, личность которого известна или может быть прямо или косвенно установлена путём ссылки на соответствующие данные. Обработка персональных данных - это любая операция, выполняемая с персональными данными (включая сбор, запись, хранение, редактирование, изменение, предоставление доступа, создание запросов, передачу, архивирование и т. д.).
1.4. Согласие – любое добровольное и осознанное согласие, при котором субъект данных даёт согласие на обработку его персональных данных для конкретной цели.
2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
2.1. Персонал ьные данные предоставляются самим субъектом данных. Субъект данных обращается к Компании, пользуется предоставляемыми Компанией услугами, покупает товары, участвует в программе лояльности, лотереях или конкурсах, опросах или исследованиях, оставляет комментарии, задаёт вопросы, подписывается на информационные бюллетени (рассылки).
2.2. Персональные данные получены в результате посещения субъектом данных веб-сайта Компании www.norfa.lt.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ:
3.1. Предоставляя персональные данные Компании, субъект данных соглашается с тем, что Компания будет использовать собранные данные для выполнения своих обязательств перед субъектом данных и для предоставления услуг, которые ожидает субъект данных. Компания обрабатывает персональные данные в
следующих целях:
3.1.1. Заключение и исполнение заключённых с субъектом данных договоров на товары, услуги, предоставляемые и получаемые Компанией; сохранение контактов с обеспечением возможности связаться с ними; Налоговый учёт и контроль взносов. Для этих целей мы собираем следующие данные:
- Имя, фамилия
- Контактная информация (номер телефона, адрес электронной почты)
- Место работы и должность (если информация предоставляется от имени представителя юридического лица)
- Адрес места жительства (для счёта-фактуры НДС)
- Реквизиты банковского счёта (если услуги Компании предоставляются физическим лицом).
3.1.2. Дисконтные карты NORFA (программа лояльности). Владелец карты добровольно регистрируется на своём карточном аккаунте —http://www.norfa.lt/lt/mano-kortele/ . Владелец карты указывает адрес электронной почты и номер карты. Таким образом мы собираем следующие данные:
- Адрес электронной почты
- Номер дисконтной карты
- Накопленная сумма денег.
3.1.3. Игры, конкурсы. Для этой цели мы собираем следующие данные:
- Имя, фамилия
- Контактная информация (номер телефона, адрес электронной почты)
- Адрес места жительства.
3.1.4. Прямой маркетинг (подписка на рассылку) после регистрации в аккаунте РАССЫЛКА на сайте www.norfa.lt . Для этой цели мы собираем следующие данные:
- Адрес электронной почты.
3.1.5. В целях обеспечения безопасности сотрудников Компании, других субъектов данных и активов (видеонаблюдение). Для этой цели мы собираем следующие данные:
- видео изображение. Системы видеонаблюдения не используют технологии распознавания и (или) анализа лиц, зафиксированные ими изображения не группируются и не профилируются по конкретным субъектам данных (лицам). Об осуществляемом видеонаблюдении субъект данных уведомляется с помощью
информационных знаков с символом видеокамеры и реквизитами Компании, которые размещаются перед входом в охваченную наблюдением зону и (или) помещение. В поле наблюдения видеокамер не попадают помещения, в которых субъект данных ожидает абсолютной защиты персональных данных.
3.1.6. Для других целей, для которых Компания имеет право обрабатывать персональные данные субъекта данных, когда субъект данных дал своё согласие, когда данные должны обрабатываться в законных интересах Компании или когда Компания обязана обрабатывать данные в соответствии с законодательством.
4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Компания обязуется соблюдать обязательство конфиденциальности по отношению к субъектам данных. Персональные данные могут быть раскрыты только тем получателям данных, которые предоставляют услуги, связанные с администрированием клиентов. К таким лицам могут относиться веб-разработчики и
администраторы, поставщики программного обеспечения и администраторы баз данных и т.д. Получатели данных имеют право обрабатывать персональные данные только в соответствии с указаниями Компании и только в том объёме, который необходим для надлежащего выполнения обязательств, определённых в договоре. Получатели также должны обеспечивать безопасность данных субъектов данных в соответствии с действующим законодательством. Соответственно Компания привлекает только тех получателей данных, которые в достаточной степени обеспечивают выполнение соответствующих технических и организационных
мер таким образом, чтобы получение данных соответствовало требованиям Регламента, а права субъекта данных были защищены.
4.2. Компания может предоставлять персональные данные своим обработчикам данных, которые предоставляют Компании услуги и обрабатывают персональные данные от имени Компании. Обработчики данных имеют право обрабатывать персональные данные только в соответствии с указаниями Компании и
только в таком объёме, который необходим для надлежащего выполнения обязательств, предусмотренных договором. Компания привлекает только тех обработчиков данных, которые в достаточной степени обеспечивают выполнение соответствующих технических и организационных мер таким образом, чтобы
обработка данных соответствовала требованиям Регламента, а права субъекта данных были защищены.
4.3. Компания также может предоставлять данные Клиентов в ответ на запросы судебных или государственных органов в объёме, необходимом для надлежащего соблюдения применимого законодательства и указаний государственных органов.
4.4. Компания гарантирует, что персональные данные не будут ни проданы, ни переданы в аренду третьим лицам.
5. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ:
5.1. Собранные Компанией персональные данные хранятся в информационных системах Компании. Персональные данные в целях прямого маркетинга обрабатываются до тех пор, пока субъект данных не откажется от обработки своих данных в целях прямого маркетинга, осуществив это действие в электронном
пространстве путём нажатия на ссылку «отказаться от рассылки». Персональные данные для целей программы лояльности обрабатываются до тех пор, пока субъект данных участвует в программе лояльности Norfa или в соответствующей её части. Если субъект данных не использует карту Norfa в течение двух лет подряд, по
прошествии двух лет карта Norfa будет заблокирована, а данные субъекта данных будут удалены.
6. ПРАВА СУБЪЕКТА ДАННЫХ:
6.1. Ознакомиться со своими персональными данными и порядком их обработки. Субъект данных имеет право ознакомиться с обрабатываемыми его данными, целями обработки, сроком хранения, своими правами, информацией о то, используется ли автоматизированное принятие решений, включая профилирование и его логическое обоснование.
6.2. Требовать исправления неверных персональных данных.
6.3. Не давать согласие на обработку персональных данных.
6.4. В любой момент отозвать своё согласие на обработку персональных данных в целях прямого маркетинга.
6.5. Требовать удаления данных («Право на забвение»). Данное право не применяется, если персональные данные, запрашиваемые для удаления, обрабатываются также и на другом законном основании, таком как обработка, необходимая для исполнения договора или исполнения обязательства согласно применимому законодательству.
6.6. Право на переносимость данных. Право на переносимость данных не может отрицательно влиять на права
и свободы других лиц.
6.7. Право на ограничение обработки персональных данных.
6.8. Право подачи жалобы на обработку персональных данных.
6.9. Компания обязана предоставить возможность субъекту данных для осуществления вышеуказанных прав Субъекта данных, за исключением законом предусмотренных случаев, когда это необходимо для обеспечения государственной безопасности или обороны, общественного порядка, предотвращения, расследования, выявления или судебного преследования преступных деяний, важных экономических или финансовых интересов государства, предотвращения, расследования и выявления нарушений служебной или профессиональной этики, защиты прав и свобод субъекта данных или других лиц.
7. ПО ВОПРОСАМ ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТА ДАННЫХ МОЖНО ОБРАЩАТЬСЯ:
7.1. Путём подачи письменного запроса лично, по почте, через представителя или через средства электронной связи - по электронной почте: norfa@norfa.lt .
7.1.1. в письменной форме – по адресу: LT-03154, г. Вильнюс, пр-т Саванорю, 176 Б.
7.2. В целях защиты данных от несанкционированного раскрытия Компания после получения запроса от субъекта данных на предоставление данных или осуществление других прав должна проверить личность субъекта данных.
7.3. В случае невозможности прийти к обоюдному решению субъект данных имеет право обратиться в Государственную инспекцию по защите данных (www.ada.lt), которая отвечает за надзор и контроль над правовыми актами, регулирующими защиту персональных данных.
8. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ:
8.1. Информировать Компанию об изменениях в предоставленной информации и данных. Для Компании важно иметь верную и актуальную информацию о субъекте данных.
8.2. Предоставить необходимую информацию, чтобы по запросу субъекта данных Компания могла идентифицировать субъект данных и убедиться в том, что она контактирует или сотрудничает с конкретным субъектом данных (представить документ, удостоверяющий личность, или в законом установленном порядке или же электронными средствами, которые позволяют надлежащим образом идентифицировать субъект данных). Это необходимо для защиты данных субъекта данных и других лиц, чтобы раскрываемая информация о субъекте данных предоставлялась только субъекту данных без ущерба для прав других лиц.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Предоставляя персональные данные Компании, вы соглашаетесь с настоящей Политикой конфиденциальности, понимаете её условия и соглашаетесь соблюдать их.
9.2. В ходе развития и совершенствования своей деятельности Компания вправе в любое время в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Компания имеет право в одностороннем порядке, частично или полностью изменить Политику конфиденциальности, уведомив об этом на веб-сайте http://www.norfa.lt . Дополнения или изменения в Политике конфиденциальности вступают в силу со дня их публикации, т.е. со дня их размещения в системе сайта http://www.norfa.lt
