Назад
ЗАКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО „ЖАЛВАРИС»
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И
ИСПОЛЬЗОВАНИЯ ФАЙЛОВ-COOKIE
ГЛАВА I
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Целью Политики конфиденциальности является информирование о том, как собираются и обрабатываются персональные данные субъектов данных, как долго они хранятся, кому они предоставляются, какие права имеют субъекты данных и куда обращаться для их реализации, а также по любым другим вопросам, связанным с обработкой персональных данных.
Обработка персональных данных осуществляется в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (далее - Регламент), Законом Литовской Республики о правовой защите персональных данных и другими правовыми актами, регулирующими защиту персональных данных.
Закрытое акционерное общество «Жалварис» придерживается следующих основных принципов обработки данных:
- сбор персональных данных осуществляется только для четко определенных и законных целей;
- обработка персональных данных осуществляется только на законных и справедливых основаниях;
- персональные данные поддерживаются в актуальном состоянии;
- персональные данные хранятся надежно и не дольше, чем этого требуют установленные цели обработки данных или правовые акты;
- обработка персональных данных осуществляется только теми сотрудниками Компании, которые уполномочены на это в силу своих должностных обязанностей, или должным образом уполномоченными обработчиками данных.
1. ОПРЕДЕЛЕНИЯ
1.1. Контролер данных: Закрытое акционерное общество «Жалварис» (далее: «Компания»), код юридического лица: 120504795, адрес регистрации: г. Каунас, ул. Палемоно д. 1.
1.2. Субъект данных: любое физическое лицо, чьи данные обрабатываются Компанией. Контролер данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Компании и/или для посещения, использования, просмотра веб-сайтов Компании, аккаунта в социальной сети Facebook и т. д. (далее: «Веб-сайт»). Компания гарантирует, что собираемые и обрабатываемые персональные данные будут надежно защищены и будут использоваться только в тех конкретных целях, для которых они были собраны.
1.3. Персональные данные: это любая информация, прямо или косвенно относящаяся к субъекту данных, личность которого известна или может быть установлена прямо или косвенно на основании соответствующих данных. Обработка персональных данных – любая операция, совершаемая с персональными данными (в том числе сбор, запись, хранение, редактирование, изменение, предоставление доступа, подача запросов, передача, архивирование и т. д.).
1.4. Согласие: любое добровольное и осознанное одобрение, посредством которого субъект данных дает свое согласие на обработку своих персональных данных для определенной цели.
2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные предоставляются самим субъектом данных. Субъект данных связывается с Компанией, пользуется услугами, предоставляемыми Компанией, приобретает услуги, предоставляемые Компанией, оставляет комментарии, задает вопросы, запрашивает информацию у Компании и т. д.
2.2. Персональные данные получаются при посещении субъектом персональных данных веб-сайта Компании. Субъект данных заполняет содержащиеся в них формы или оставляет свои контактные данные по какой-либо причине и т. д.
2.3. Персональные данные получены из других источников. Данные получаются от других учреждений или компаний, из общедоступных реестров и т. д.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Предоставляя персональные данные Компании, субъект данных дает согласие на использование Компанией собранных данных при выполнении своих обязательств перед субъектом данных, при оказании услуг, ожидаемых субъектом данных.
3.2. Компания обрабатывает персональные данные для следующих целей:
3.2.1. Обеспечение непрерывности и бесперебойности деятельности Компании. С этой целью обрабатываются следующие данные:
- В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя / имена, фамилия / фамилии, персональный идентификационный номер или дата рождения, место жительства (адрес), номер телефона, адрес электронной почты, место работы, должность, подпись, реквизиты лицензии на ведение деятельности (вид деятельности, группа, код, наименование, периоды осуществления деятельности, дата выдачи, сумма), номер свидетельства об индивидуальной деятельности, данные о том, является ли субъект данных плательщиком НДС, банковский счет и банк, сумма услуги/товара, валюта и другие данные, предоставленные лицом, которые Компания получает в соответствии с законодательством в процессе своей деятельности и/или которые Компания обязана обрабатывать в соответствии с законом и/или другими правовыми актами.
- В целях заключения и исполнения договоров могут обрабатываться следующие данные о представителях поставщиков: имя / имена, фамилия / фамилии, номер телефона, адрес электронной почты, название компании, адрес, должность, данные о доверенностях (номер, дата, дата рождения доверенного лица, подпись).
- Договоры, счета-фактуры по НДС и другие сопутствующие документы хранятся в соответствии со сроками, установленными в Общем указателе хранения документов, утвержденном приказом Главного архивариуса Литвы.
o Правовым основанием для обработки данных является необходимость исполнения договора, стороной которого является клиент как субъект данных, или осуществления действий по запросу клиента до заключения с ним договора (пункт б части 1 статьи 6 Общего регламента по защите данных), когда обработка определенных персональных данных требуется по закону (пункт с части 1 статьи 6 GDPR).
3.2.2. Оказание услуг по обращению с отходами, администрирование дебиторов Компании. С этой целью обрабатываются следующие данные:
- В рамках оказания услуг по обращению с отходами могут обрабатываться персональные данные поставщиков (физических лиц), такие как: имя / имена), фамилия / фамилии, персональный идентификационный номер, дата рождения, адрес электронной почты, номер телефона, адрес проживания, реквизиты банковского счета, банк, другие данные, связанные с оказанием услуг.
- В целях администрирования должников компании и передачи долгов на взыскание могут обрабатываться следующие персональные данные клиентов (должников, физических лиц): имя / имена, фамилия / фамилии, персональный идентификационный номер или дата рождения, место жительства (адрес), адрес электронной почты, сумма задолженности, сведения об оказанных услугах, другие данные, связанные с задолженностью.
- Договоры, счета-фактуры по НДС и другие сопутствующие документы хранятся в соответствии со сроками, установленными в Общем указателе хранения документов, утвержденном приказом Главного архивариуса Литвы.
- Данные, относящиеся к администрированию должников Компании, хранятся не дольше, чем это необходимо для целей обработки персональных данных.
o Правовым основанием для обработки данных является необходимость исполнения договора, стороной которого является клиент как субъект данных, или осуществления действий по запросу клиента до заключения с ним договора (пункт б части 1 статьи 6 Общего регламента по защите данных - GDPR), когда обработка определенных персональных данных требуется по закону (пункт части 1 статьи 6 GDPR) а также необходимость соблюдения законных интересов Компании для улучшения ее работы и успешного ведения бизнеса ( пункт ф части 1 статьи 6 GDPR).
3.2.3. Заключение договоров на прохождение практики. С этой целью обрабатываются следующие данные:
- Имя / имена, фамилия / фамилии, личный идентификационный номер при его отсутствии дата рождения, подпись, номер телефона, адрес электронной почты, адрес, учебное заведение, время прохождения практики, деятельность.
- Персональные данные обучающихся, содержащиеся в текстах соответствующих документов (договоров, приказов, заявлений и т. д.) (в электронном пространстве, в бумажном документе или на любом другом виде носителя), должны храниться в соответствии со сроками, установленными в Общем указателе хранения документов, утвержденном приказом Главного архивариуса Литвы.
o Правовым основанием для обработки данных является необходимость исполнения договора, стороной которого является практикант как субъект данных, или осуществления действий по запросу практиканта до заключения с ним договора (пункт б части 1 статьи 6 Общего регламента по защите данных), когда обработка определенных персональных данных требуется по закону (пункт с части 1 статьи 6 GDPR).
3.2.4. Администрирование запросов, комментариев и жалоб. С этой целью обрабатываются следующие данные:
- Имя / имена, фамилия / фамилии и / или имя пользователя, адрес электронной почты, номер телефона, адрес, тема запроса, комментария или жалобы, текст запроса, комментария или жалобы.
- Данные о запросах, комментариях и жалобах хранятся в течение 1 года с момента их поступления.
o Законным основанием для обработки данных является то, что обработка данных необходима для удовлетворения законных интересов контролера или третьей стороны, за исключением случаев, когда такие интересы субъекта данных или основные права и свободы субъекта данных, требующие защиты персональных данных, преобладают над законными интересами контролера или третьей стороны, в частности, когда субъектом данных является ребенок (пункт ф части 1 статьи GDPR) и согласие субъекта данных (пункт а части 1 статьи 6 GDPR).
3.2.5. В целях обеспечения безопасности сотрудников Компании, других субъектов данных и имущества (видеонаблюдение). С этой целью обрабатываются следующие данные:
- Изображение. Системы видеонаблюдения не используют технологии распознавания и/или анализа лиц, захватываемые ими видеоданные не группируются и не профилируются по конкретному субъекту данных (человеку). Субъект данных информируется о видеонаблюдении с помощью информационных табличек с обозначением видеокамеры и реквизитами Компании, которые вывешиваются перед входом на контролируемую территорию и/или в помещение. Область наблюдения камер видеонаблюдения исключает помещения, в которых субъект данных рассчитывает на абсолютную защиту персональных данных.
- Персональные данные (видеоданные), полученные с помощью камер видеонаблюдения, хранятся не более 14 (четырнадцати) дней с момента записи, после чего автоматически уничтожаются, за исключением случаев, когда есть основания полагать, что было совершено правонарушение, уголовное преступление или иные противоправные действия (до окончания соответствующего расследования и/или разбирательства дела).
o Законным основанием для обработки данных является то, что обработка данных необходима для удовлетворения законных интересов контролера или третьей стороны, за исключением случаев, когда такие интересы субъекта данных или основные права и свободы субъекта данных, требующие защиты персональных данных, преобладают над законными интересами контролера или третьей стороны, в частности, когда субъектом данных является ребенок (пункт ф части 1 статьи GDPR) пункт ф части 1 статьи 6 GDPR).
3.2.6. Администрирование информаторов о нарушениях в Компании:
- Персональные данные информаторов: имя / имена, фамилия / фамилии, персональный идентификационный номер, место работы (служебные, трудовые или договорные отношения, которые связаны или были связаны с Компанией), должность, номер телефона, адрес личной электронной почты или адрес проживания.
- Данные о нарушении: нарушение, место и время совершения нарушения, а также любая другая информация, полученная о нарушении.
- Лицо / лица, которое / которые могло / могли совершить нарушение: имя / имена, место работы, должность.
- Свидетель / свидетели нарушения: имя / имена), фамилия / фамилии, должность, место работы, номер телефона, адрес электронной почты.
- Документы, данные хранятся в соответствии со сроками, установленными в Общем указателе хранения документов, утвержденном приказом Главного архивариуса Литвы.
o Правовое основание для обработки данных: когда обработка определенных персональных данных требуется по закону (пункт с части 1 статьи 6 GDPR).
3.2.7. Для иных целей, для которых Компания имеет право обрабатывать персональные данные субъекта данных, если субъект данных выразил свое согласие, если обработка необходима для обеспечения законных интересов Компании, или если Компания обязана обрабатывать данные в силу соответствующих правовых актов.
4. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ
4.1. Любая информация, предоставляемая Вами через социальные сети (включая сообщения, использование полей «Нравится» и «Следовать», а также другие сообщения), находится под контролем оператора соответствующей социальной сети.
4.2. В настоящее время наша Компания имеет аккаунт в социальной сети Facebook, политика конфиденциальности которой доступна по адресу: https://www.facebook.com/privacy/explanation;
4.3. В настоящее время наша Компания имеет аккаунт в социальной сети LinkedIn, политика конфиденциальности которой доступна по адресу: https://www.linkedin.com/legal/privacy-policy;
4.4. В настоящее время наша Компания имеет аккаунт в социальной сети YouTube, политика конфиденциальности которой доступна по адресу: https://www.facebook.com/privacy/explanation;
4.5. Мы рекомендуем ознакомиться с уведомлениями о конфиденциальности третьих лиц и обращаться непосредственно к поставщикам услуг, если у Вас возникли вопросы о том, как они используют Ваши персональные данные.
5. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания обязуется соблюдать обязательства по конфиденциальности по отношению к субъектам данных. Персональные данные могут быть переданы третьим сторонам только в том случае, если это необходимо для заключения и исполнения договора в интересах субъекта данных или по другим законным причинам.
5.2. Компания может предоставлять персональные данные своим обработчикам данных, которые предоставляют услуги Компании и обрабатывают персональные данные от имени Компании. Обработчики имеют право обрабатывать персональные данные только по поручению Компании и только в объеме, необходимом для надлежащего исполнения своих обязательств по договору. Компания использует только тех обработчиков данных, которые в достаточной степени обеспечивают реализацию соответствующих технических и организационных мер таким образом, чтобы обработка данных соответствовала требованиям Регламента и обеспечивала защиту прав субъекта данных.
5.3. Компания также может предоставлять персональные данные в ответ на запросы судов или органов государственной власти в объеме, необходимом для надлежащего исполнения действующего законодательства и государственных органов.
5.4. Компания гарантирует, что персональные данные не будут проданы или сданы в аренду третьим лицам.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ ЛИЦ
6.1. Лица, не достигшие 14-летнего возраста, не могут предоставлять какие-либо персональные данные через сайт Компании. Если лицо моложе 14 лет, для использования услуг Компании перед предоставлением персональной информации необходимо предоставить письменное согласие одного из представителей (отца, матери, опекуна) на обработку персональных данных.
7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные, собираемые Компанией, хранятся в документах на бумажных носителях и/или в информационных системах Компании. Персональные данные не должны обрабатываться дольше, чем это необходимо для достижения целей обработки или дольше, чем этого требуют субъекты данных и/или предусмотрено законом.
7.2. Несмотря на то, что субъект данных может расторгнуть договор и отказаться от услуг Компании, Компания должна продолжать хранить данные субъекта данных для возможных будущих претензий или судебных исков до истечения сроков хранения данных.
8. ПРАВА СУБЪЕКТА ДАННЫХ
8.1. Право на получение информации об обработке данных.
8.2. Право на доступ к обрабатываемым данным.
8.3. Право на требование исправления данных.
8.4. Право на удаление своих данных («Право на забвение»). Это право не применяется, если персональные данные, в отношении которых запрашивается удаление, также обрабатываются на другом законном основании, например, для выполнения договора или исполнения обязательств в соответствии с действующим законодательством.
8.5. Право на ограничение обработки данных.
8.6. Право на возражение против обработки данных.
8.7. Право на переносимость данных. Право на переносимость данных не должно негативно сказываться на правах и свободах других лиц. Субъект данных не имеет права на переносимость данных в отношении персональных данных, которые обрабатываются в неавтоматических структурированных файлах, например, в бумажных файлах.
8.8. Право требовать, чтобы решение, основанное исключительно на автоматизированной обработке данных, включая профилирование, не применялось.
8.9. Право на подачу жалобы на обработку персональных данных в Государственную инспекцию по защите данных.
9. Компания обязана предоставить Субъекту данных возможность осуществлять вышеуказанные права Субъекта данных, за исключением случаев, предусмотренных законом, когда это необходимо для обеспечения национальной безопасности или обороны, общественного порядка, предотвращения, расследования, выявления или преследования уголовных преступлений, защиты важных экономических или финансовых интересов государства, предотвращения, расследования и выявления нарушений профессиональной или служебной этики, защиты прав и свобод субъекта данных или других лиц.
10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ДАННЫХ
10.1. Субъект данных может связаться с Компанией для осуществления своих прав:
10.1.1. путем подачи письменного запроса лично, по почте, через представителя или посредством электронной связи – электронной почты: info@zalvaris.lt;
10.1.2. устно – по телефону: 8 800 00 653;
10.1.3. письменно: по адресу: г. Каунас, ул. Палемоно д. 1.
10.2. Также можно связаться с сотрудником Компании по защите данных по адресу электронной почты: asmensduomenys@sdg.lt.
10.3. В целях защиты от несанкционированного раскрытия данных Компания обязана проверять личность субъекта данных при получении от него запроса на предоставление данных или осуществление других прав.
10.4. Ответ Компании субъекту данных должен быть предоставлен в срок не более одного месяца с даты получения запроса субъекта данных с учетом конкретных обстоятельств обработки персональных данных. При необходимости этот срок может быть продлен еще на два месяца в зависимости от сложности и количества запросов.
11. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ
11.1. Субъект данных должен:
11.1.1. информировать Компанию об изменении предоставленной информации и данных. Для компании важно иметь правильную и достоверную информацию о субъекте данных;
11.1.2. предоставлять информацию, необходимую для того, чтобы Компания по запросу субъекта данных могла идентифицировать субъекта данных и проверить, что она общается или сотрудничает с конкретным субъектом данных (представить документ, удостоверяющий личность лица или в установленном правовыми актами порядке или c помощью электронных средств связи, позволяющие правильно идентифицировать субъекта данных). Это необходимо для защиты данных субъекта данных и данных других лиц, чтобы информация, раскрываемая о субъекте данных, предоставлялась только субъекту данных, без ущерба для прав других лиц.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Передавая персональные данные в Компанию, субъект данных соглашается с настоящей Политикой конфиденциальности, понимает ее положения и обязуется их соблюдать.
12.2. В процессе развития и совершенствования деятельности Компания имеет право в любое время в одностороннем порядке изменять настоящую Политику конфиденциальности. Компания имеет право в одностороннем порядке, частично или полностью изменить Политику конфиденциальности, уведомив об этом на сайте: www.zalvaris.lt.
12.3. Изменения или дополнения к Политике конфиденциальности вступают в силу с момента их опубликования, т. е. с момента их размещения на сайте: www.zalvaris.lt.
ГЛАВА II.
ПОЛИТИКА ФАЙЛОВ-COOKIES
Закрытое акционерное общество «Жалварис» (далее: «Компания») заботится о безопасности Ваших данных. Мы обязуемся ответственно подходить к защите и обработке Ваших персональных данных. В этом документе содержится информация о том, как мы обрабатываем Ваши персональные данные с помощью файлов куки (на английском - Cookies).
Обработка персональных данных осуществляется в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (далее - Регламент), Законом Литовской Республики о правовой защите персональных данных и другими правовыми актами, регулирующими защиту персональных данных.
1. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ-COOKIES
1.1. На сайте Компании используются файлы-cookie - небольшие фрагменты текстовой информации, которые автоматически создаются при просмотре сайта и сохраняются на Вашем компьютере или другом используемом Вами устройстве. Файлы-cookie используются для улучшения качества работы посетителей сайта, анализа трафика и поведения посетителей сайта.
1.2. Компания использует на сайте файлы-cookie для улучшения и повышения качества обслуживания посетителей.
1.3. На сайте Компании могут использоваться следующие типы файлов cookie:
1.3.1. Технические файлы cookie - помогают отображать сайт и его содержимое для посетителя и обеспечивают функциональность сайта. Технические файлы-cookie необходимы для правильного функционирования веб-сайта.
1.3.2. Функциональные файлы cookie - используются для того, чтобы помочь посетителю сайта использовать сайт Компании, а также для запоминания выбора и предпочтений, сделанных во время просмотра сайта. Функциональные файлы cookie не являются необходимыми для полноценного функционирования веб-сайта, но они добавляют функциональность и улучшают Ваш опыт использования веб-сайта Компании.
1.3.3. Аналитические файлы-cookie - используются для получения информации о том, как посетители используют сайт Компании. Это необходимо для оптимизации и улучшения работы сайта Компании. Аналитические файлы-cookie позволяют нам собирать данные о просмотренных вами веб-страницах, страницах, с которых вы перешли на сайт, сообщениях электронной почты, которые вы открыли и на которые ответили, а также информацию о дате и времени. Это также означает, что мы можем использовать информацию о Вас и Вашем использовании данного сайта, такую как частота посещения, количество кликов на конкретной странице, используемые поисковые запросы и т. д.
1.3.4. Коммерческие файлы-cookie (адресные или рекламные cookie) - используются для доставки персонализированной рекламы посетителю сайта Компании. Это так называемый «ремаркетинг», который основывается на действиях пользователя в браузере, например, на продуктах и/или услугах, которые он искал, просматривал и/или использовал.
1.4. Доступ к статистическим данным о посетителях сайта Компании имеют сотрудники Компании, которые отвечают за анализ этих данных и совершенствование сайта.
1.5. Доступ к техническим записям также могут получить партнеры Компании, предоставляющие инструменты управления контентом веб-сайта Компании.
1.6. Инструмент Google Analytics предоставляется компанией Google Inc. в США, поэтому она также имеет доступ к статистическим данным, собранным инструментом Google Analytics. На этого провайдера распространяются договорные и законодательные обязательства по обеспечению конфиденциальности.
1.7. Данные, полученные с помощью файлов-cookie, не должны храниться Компанией дольше, чем это необходимо для достижения целей обработки, или дольше, чем того требуют субъекты данных и/или предусмотрено законом.
1.8. Более подробную информацию о файлах-cookie можно найти на сайте: AllAboutCookies.org.
1.9. Если Вы не согласны с использованием нами файлов-cookie, у Вас есть возможность изменить настройки вашего браузера и контролировать количество файлов-cookie. Полезные ссылки о том, как отказаться от использования файлов-cookie, приведены ниже:
- Для браузера Chrome: https://support.google.com/chrome/answer/95647?hl=lt&co=GENIE.Platform%3DDesktop;
- Для браузера Firefox: https://support.mozilla.org/lt/kb/Slapuk%C5%B3%20%C5%A1alinimas;
- Для браузера Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Для браузера Edge: https://support.microsoft.com/lt-lt/microsoft-edge/slapuk%C5%B3-naikinimas-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09.
2. ОПИСАНИЕ ФАЙЛОВ COOKIE, ИСПОЛЬЗУЕМЫХ НА САЙТЕ
|
Название файла-cookie |
Описание цели использования файла-cookie |
Поставщик |
Срок действия |
|
zalvaris_session |
Используется в качестве идентификатора сессии для активного пользователя. |
Данные отсутствуют. |
До закрытия окна сайта |
|
cookies_agree |
Используется для подтверждения принятия файлов-cookie. |
Данные отсутствуют. |
Один год после получения разрешения |
|
_ga |
Используется для сбора статистической информации о посещаемости сайта. |
Данные отсутствуют. |
Вход на сайт в течение двух лет |
|
_gat |
Используется для ограничения количества рефералов на сайт doubleckick.net. |
Данные отсутствуют. |
При переходе на сайт до закрытия окна сайта |
|
_gid |
Используется для сбора статистической информации. |
Данные отсутствуют. |
Доступ к сайту в течение одного дня |