Политика конфиденциальности

Общество с ограниченной ответственностью

«FERAMAGUS»

Цель и сфера действия Политики конфиденциальности

1.1. Политика конфиденциальности (далее – Политика) описывает и предоставляет информацию идентифицируемым физическим лицам (далее – Субъект данных), поскольку SIA FERAMAGUS, регистрационный номер 41203056332, юридический адрес: ул. Майя, 5, Талси (далее – Контролер), обрабатывает персональные данные Субъекта данных, если он решил посетить веб-сайт www.petplanet.lv, поддерживаемый Контролером, посетить офисные помещения, совершить транзакции или посетить любые другие мероприятия, организованные Контролером.

1.1. В настоящей Политике Контролер описывает меры, обеспечивающие защиту интересов и свобод Субъекта данных, гарантируя при этом справедливую, законную и прозрачную для Субъекта данных обработку его данных.

1.2. Настоящая Политика применяется к обработке персональных данных физических лиц независимо от формы и/или среды, в которой физическое лицо предоставляет персональные данные (при входе на территорию и/или в помещения, по телефону, устно и т. д.), и источника персональных данных, а также независимо от систем Контролера (видео, аудио, веб и т. д.), в которых они обрабатываются.

1.3. В случае обновления (актуализации) настоящей Политики изменения в настоящей Политике вступают в силу с даты, указанной в уведомлениях об изменениях в настоящей Политике. Действующая редакция Политики, в целях обеспечения прозрачной и справедливой обработки данных, будет размещена на веб-сайте Контролера www.petplanet.lv в разделе «Политика конфиденциальности» и в розничных магазинах.

Контактная информация Контролера

2.1. С обществом с ограниченной ответственностью SIA FERAMAGUS, регистрационный номер 41203056332, юридический адрес: ул. Майя, 5, Талсис, можно связаться, написав письмо по указанному юридическому адресу, по электронной почте info@feramagus.lv или по телефону +371 20111009.

Применимые правовые акты

3.1. Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) (далее – Регламент).

3.2. Другие применимые правовые акты в области обработки и защиты данных физических лиц, включая законы и нормативные акты, регулирующие услуги информационного общества.

Цели обработки персональных данных

В ходе осуществления своей деятельности Контролер определил, что обработка персональных данных преследует несколько целей, обработка которых указана ниже. Более подробную информацию Контролер предоставляет в настоящей Политике:

Обработка данных осуществляется в целях обеспечения надлежащего предоставления услуг, исполнения договорных обязательств и защиты законных интересов Контролера.

Какие персональные данные обрабатывает Контролер?

Категории персональных данных, обрабатываемых Контролером, зависят от услуг, предоставляемых Контролером физическими лицами. Например, когда субъект данных получает или выражает желание получить услуги, предоставляемые Контролером, приобретает материалы и товары у Контролера, в соответствии с требованиями нормативных актов и законными интересами Контролера, Контролер обязан и имеет право обрабатывать идентифицирующую информацию субъекта данных и информацию, подтверждающую личность этого лица. Например, если вы возвращаете товар или предъявляете претензию к его качеству, Контролер обязан рассмотреть вашу претензию, в результате чего Контролеру необходимо идентифицировать заявителя или лицо, которому необходимо подготовить ответ. В этом случае для достижения цели предоставления услуг Оператор может обрабатывать объём персональных данных, включающий имя, фамилию, личный идентификационный номер, контактную информацию, а также информацию о полученных и планируемых услугах, ассортименте товаров и т. д. Соответствующая информация регистрируется в документации и хранится в системе обработки данных Оператора. При получении услуг субъектом данных обработка персональных данных осуществляется в соответствии с договором, заключённым между Сторонами.

Какова правовая основа обработки персональных данных?

Обработка данных в целях предоставления услуг осуществляется на основании статьи 6(1)(b), (c) и (f) Регламента, то есть обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора; обработка необходима для исполнения юридического обязательства, возложенного на Оператора. А также, в определенных случаях, для обеспечения законных интересов Оператора и третьих лиц (например, для расследования случаев получения жалоб на качество предоставления услуг, проведения последующих проверок для улучшения качества предоставления услуг, а также для предоставления доказательств в случае возникновения жалоб и претензий).

Каков срок обработки персональных данных?

При оказании услуг Оператор соблюдает специальные нормативные акты, определяющие его обязанность хранить определенные данные. Например, Закон о бухгалтерском учете устанавливает обязанность хранить информацию о транзакциях не менее пяти лет. Учитывая вышеизложенное, Оператор руководствуется нормативными актами.

Если вы выразили желание быть включенными в базу данных соискателей Оператора, информация о вас будет храниться не более одного года для обеспечения актуальности информации Оператора. В связи с вышеизложенным, если вы по-прежнему заинтересованы в работе в одном из магазинов Оператора, Оператор должен повторно подать заявку на конкретные объявленные вакансии.

Кто имеет доступ к информации и кому она раскрывается?

Оператор подтверждает, что его сотрудники будут обрабатывать персональные данные кандидата в соответствии с объемом обработки персональных данных, указанным в их должностных обязанностях, соблюдая требования, установленные в нормативных актах о защите персональных данных и иных нормативных актах, а также требования к обработке персональных данных (технические и организационные), установленные во внутренних нормативных актах Оператора. В случае поступления жалоб на процесс отбора, информация, полученная и обработанная в ходе процесса отбора, может быть передана в правоохранительные или надзорные органы, а также в суд. 6. Каким образом Субъект данных будет уведомлен об обработке его персональных данных?

6.1. Субъект данных информируется об обработке персональных данных, указанной в настоящей Политике, с использованием многоуровневого подхода, включающего следующие методы:

Размещение объявлений в местах видеонаблюдения, предупреждающих Субъектов данных (посетителей, сотрудников и т. д.) о ведении видеонаблюдения на территории Контролера, предоставляющих основную информацию о видеонаблюдении, а также информирующих о возможностях получения более подробной информации в настоящей Политике;

Настоящая Политика Контролера размещена в открытом доступе в сети Интернет на веб-сайте Контролера petplanet.lv и в пунктах обслуживания клиентов Контролера.

7. Права Субъекта данных

7.1 Субъект данных имеет право запрашивать у Оператора доступ к своим персональным данным и получать подробную информацию о том, какие персональные данные о нем находятся в распоряжении Оператора, для каких целей Оператор обрабатывает эти персональные данные, о категориях получателей персональных данных (лиц, которым персональные данные были раскрыты или которым они предназначены для раскрытия, за исключением случаев, когда нормативные акты в конкретном случае позволяют Оператору предоставлять такую информацию (например, Оператор не может предоставить Субъекту данных информацию о соответствующих государственных органах, являющихся инициаторами уголовного преследования, субъектах оперативной деятельности или иных органах, раскрытие информации о которых запрещено нормативными актами)), о сроке хранения персональных данных или о критериях, используемых для определения указанного срока.

7.2. Если Субъект данных считает, что информация, находящаяся в распоряжении Оператора, устарела, неточна или неверна, Субъект данных имеет право потребовать исправления своих персональных данных.

7.3. Субъект данных имеет право потребовать удаления своих персональных данных или возразить против обработки, если он считает, что персональные данные были обработаны незаконно или больше не нужны для достижения целей, для которых они были собраны и/или обработаны (реализация принципа права на забвение).

7.4. Контролер информирует, что персональные данные Субъекта данных не могут быть удалены, если обработка персональных данных необходима:

для защиты Контролером жизненно важных интересов Субъекта данных или другого физического лица, включая жизнь и здоровье;

для защиты имущества Контролера;

для установления, осуществления или защиты законных (законных) интересов Контролера или третьего лица;

для архивирования в соответствии с действующими в Латвии нормативными актами, регулирующими создание архивов.

7.5. Субъект данных имеет право потребовать от Контролера ограничить обработку персональных данных Субъекта данных при наличии одного из следующих обстоятельств:

Субъект данных оспаривает точность персональных данных – на срок, в течение которого Контролер может проверить точность персональных данных;

обработка является незаконной, и Субъект данных возражает против удаления персональных данных и вместо этого требует ограничения использования данных;

Контролеру больше не нужны персональные данные для целей обработки, но они необходимы Субъекту данных для предъявления, осуществления или защиты правовых требований;

Субъект данных возражает против обработки до проверки того, преобладают ли законные основания Контролера над основаниями Субъекта данных.

7.6. Если обработка персональных данных Субъекта данных ограничена в соответствии с пунктом 7.5, такие персональные данные, за исключением хранения, обрабатываются только с согласия Субъекта данных или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или важных общественных интересов.

7.7. Перед снятием ограничения на обработку персональных данных Субъекта данных, Контролер должен уведомить об этом Субъекта данных.

7.8. Субъект данных имеет право подать жалобу в Государственную инспекцию данных, если он/она считает, что Контролер обработал его/ее персональные данные незаконно. В то же время Контролер предлагает Вам сначала связаться с ним/ней, написав на info@feramagus.lv, чтобы оперативно найти решение в случае нарушения Ваших прав на защиту персональных данных.

7.9. Субъект данных может подать запрос на реализацию своих прав следующим образом:

в письменной форме лично в офисе Контролера, предъявив документ, удостоверяющий личность (например, паспорт, удостоверение личности и т. д.), поскольку Субъект данных обязан идентифицировать себя;

по электронной почте, подписав его защищённой электронной подписью. В этом случае предполагается, что Субъект данных идентифицировал себя, подав запрос, подписанный защищённой электронной подписью. При этом Контролер оставляет за собой право в случае сомнений запросить у Субъекта данных дополнительную информацию, если сочтёт это необходимым. Электронные заявления следует направлять Контролеру на адрес электронной почты: info@feramagus.lv

по почте. Ответ будет подготовлен и отправлен заказным письмом, что гарантирует невозможность получения данного сообщения неуполномоченными лицами. При этом Контролер оставляет за собой право запросить у Субъекта данных дополнительную информацию, если сочтёт это необходимым, в случае сомнений.

7.10. Субъект данных обязан, по возможности, указать в своем запросе дату, время, место и другие обстоятельства, способствующие выполнению его запроса.

7.11. После получения письменного запроса Субъекта данных относительно осуществления его прав, Контролер:

7.11.1. проверяет личность лица;

7.11.2. оценивает запрос, если:

– запрос может быть предоставлен, например, для просмотра или прослушивания видеоматериалов, то Субъект данных, как запрашивающая сторона, может получить копию видеоматериала или иных данных.

– требуется дополнительная информация для идентификации Субъекта данных, запрашивающего информацию, то Субъекту данных будет предложено предоставить дополнительную информацию для корректного отбора информации (например, время посещения помещения, использование услуг), по которой Субъект данных может быть идентифицирован.

Информация удалена, или лицо, запрашивающее информацию, не является Субъектом данных или не может быть идентифицировано, запрос может быть отклонен в соответствии с настоящей Политикой и/или нормативными актами.

В случае, если Оператор получил запрос, но вы не оставили свои контактные данные, чтобы Оператор мог связаться с вами в ходе рассмотрения запроса и сообщить о результате рассмотрения Запроса, Оператор обязуется в течение месяца подготовить письменный ответ, который будет доступен в администрации Оператора или в структурном подразделении, куда был подан запрос. Соответствующее ответное письмо будет храниться для получения в соответствующем структурном подразделении не более двух месяцев с даты подачи запроса.

8. Как защищаются персональные данные?
8.1. Оператор обеспечивает, постоянно пересматривает и совершенствует меры по защите персональных данных для защиты персональных данных физических лиц от несанкционированного доступа, случайной потери, раскрытия или уничтожения. Для этого Оператор использует соответствующие технические и организационные средства, включая использование межсетевых экранов, средств обнаружения вторжений, программного обеспечения для анализа и шифрования данных.

8.2. Контролер тщательно проверяет всех поставщиков услуг, которые обрабатывают персональные данные физических лиц от имени и по поручению Контролера, а также оценивает, применяют ли партнеры по сотрудничеству (обработчики персональных данных) надлежащие меры безопасности, чтобы обработка персональных данных физических лиц осуществлялась в соответствии с делегированными Контролером полномочиями и требованиями нормативных актов.

8.3. В случае возникновения инцидента, связанного с безопасностью персональных данных, если он представляет собой потенциально высокий риск для прав и свобод субъекта данных, Контролер уведомляет об этом соответствующего Субъекта данных, если это возможно, или информация публикуется на веб-сайте Контролера или иным возможным способом, например, с использованием средств массовой информации (телевидение, радио, газеты, социальные сети и т. д.).