Политика конфиденциальности 2019

Цель Политики конфиденциальности – предоставить физическому лицу (субъекту данных) информацию о цели, юридическом основании, объеме обработки, защите и сроке обработки личных данных во время их получения и в ходе обработки личных данных субъекта данных.

Администратор и его контактная информация

1. Администратором обработки личных данных является акционерное общество AS VIRŠI–A, единый регистрационный номер: 40003242737, юридический адрес: ул. Кална, 17, Айзкраукле, Айзкраукльская волость, Айзкраукльский край, LV-5101 (далее в тексте – AS VIRŠI–A).

2. Контактная информация AS VIRŠI–A по вопросам, связанным с обработкой личных данных: специалист по защите данных Увис Бриедис (Uvis Briedis), телефон: 25714265. Чтобы задать вопросы об обработке личных данных, можно использовать данную контактную информацию или обратиться по юридическому адресу AS VIRŠI–A. Запрос об осуществлении своих прав можно подать согласно пункту 23.

3. Контактная информация AS VIRŠI–A для уведомления о возможных нарушениях защиты данных: datuaizsardziba@virsia.lv.
    

   Общие условия

4. Личными данными является любая информация об идентифицированном или идентифицируемом физическом лице.

5. Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты личных данных по отношению к следующим группам лиц (далее совместно именуемых Клиентами):

   1. к физическим лицам – клиентам AS VIRŠI–A (включая потенциальных, бывших и постоянных клиентов);
   2. к посетителям заправочных станций AS VIRŠI–A (далее в тексте – АЗС), офисов и других помещений, включая те, в которых ведется видеонаблюдение;
   3. к посетителям домашних интернет-страниц, поддерживаемых AS VIRŠI–A;
   4. к лицам, чьи личные данные обрабатываются в социальных сетях в связи с проводимыми AS VIRŠI–A маркетинговыми мероприятиями.

6. AS VIRŠI–A заботится о конфиденциальности и защите личных данных Клиентов, соблюдает права Клиентов на законность обработки личных данных согласно применимым нормативно-правовым актам – закону «О защите данных физических лиц», Регламенту Европейского Парламента и Совета № 2016/679 от 27 апреля 2016 года о защите физических лиц по отношению к обработке личных данных и свободному обороту таких данных (далее в тексте – Регламент) и другим применимым нормативно-правовым актам в области конфиденциальности и обработки данных.

7. Политика конфиденциальности применяется к обработке данных независимо от того, в какой форме и (или) в какой среде Клиент предоставляет личные данные (лично, на домашней интернет-странице AS VIRŠI–A, в письменном виде или по телефону).
    

   Цель обработки личных данных

8.  AS VIRŠI–A обрабатывает личные данные в следующих целях:

   1. в целях оказания услуг и продажи товаров:

      1. для идентификации Клиента;

      2. для подготовки и заключения договора;

      3. для доставки товаров и предоставления услуг (выполнения договорных обязательств);

      4. для разработки новых товаров и услуг;

      5. для рекламирования и распространения товаров и услуг или в коммерческих целях;

      6. для обслуживания Клиентов;

      7. для рассмотрения возражений или претензий;

      8. для удержания клиентов, укрепления лояльности, измерения удовлетворенности;

      9. для администрирования расчетов;

      10. для возврата и взыскания долгов;

      11. для содержания домашних страниц и мобильных приложений и улучшения их функциональности.
   2. Для планирования бизнеса и аналитики;
   3. Для безопасности Клиентов, защиты имущества предприятия;
   4. В других специфических целях, на которые получено согласие Клиента в момент предоставления им соответствующих данных AS VIRŠI–A.
       

      Юридическое основание обработки личных данных

9. AS VIRŠI–A обрабатывает личные данные Клиента на следующих юридических основаниях:
   1. для заключения и выполнения договора – чтобы заключить договор согласно заявке Клиента и обеспечить его выполнение (под договором также подразумевается устное соглашение о покупке товара или услуги);
   2. для выполнения нормативных актов – чтобы выполнить обязательство, предусмотренное обязательными для AS VIRŠI–A внешними нормативными актами; 
   3. с согласия Клиента как субъекта данных;
   4. в законных (легитимных) интересах – для осуществления легитимных (законных) интересов AS VIRŠI–A, следующих из обязательств между AS VIRŠI–A и Клиентом, или заключенного договора, или закона.
10. Законными (легитимными) интересами AS VIRŠI–A являются следующие:
    1. осуществлять коммерческую деятельность;
    2. удостоверить личность Клиента перед покупкой отдельных товаров или услуг;
    3. обеспечить выполнение договорных обязательств;
    4. хранить заявки и заявления Клиентов на покупку товаров и оказание услуг;
    5. выдавать и администрировать карты лояльности Клиентов;
    6. осуществлять действия по привлечению и (или) удержанию Клиентов;
    7. сегментировать базу данных Клиентов для более эффективного предоставления услуг;
    8. разрабатывать и развивать сферу товаров и услуг;
    9. рекламировать свои товары и услуги путем отправки коммерческих уведомлений;
    10. отправлять другие сообщения о ходе выполнения договора и событиях, важных для выполнения договора, а также проводить опросы Клиентов о товарах и услугах и опыте их использования;
    11. предотвращать совершение мошеннических действий по отношению к предприятию;
    12. обеспечивать корпоративное управление, финансовый и бизнес-учет и аналитику;
    13. обеспечивать эффективные процессы управления предприятием;
    14.  обеспечивать и повышать качество услуг;
    15. администрировать платежи;
    16. вести видеонаблюдение для безопасности бизнеса;
    17. информировать общество о своей деятельности.

        
        Обработка личных данных

11. AS VIRŠI–A обрабатывает данные Клиента, используя возможности современных технологий, с учетом существующих рисков конфиденциальности и доступных AS VIRŠI–A организационных, финансовых и технических ресурсов.
12. AS VIRŠI–A вправе осуществлять автоматизированное принятие решений по отношению к Клиенту. О таких действиях AS VIRŠI–A Клиент уведомляется отдельно согласно нормативным актам.
13. Автоматизированное принятие решений, влекущее за собой юридические последствия для Клиента (например, утверждение или отклонение заявки Клиента) возможно только в ходе заключения или исполнения договора между AS VIRŠI–A и Клиентом, или на основании недвусмысленного согласия Клиента.
     

    Защита личных данных

14. AS VIRŠI–A защищает личные данные Клиента, используя возможности современных технологий, с учетом существующих рисков конфиденциальности и разумно доступных AS VIRŠI–A организационных, финансовых и технических ресурсов, в том числе применяя следующие меры безопасности:
    1. файрволы;
    2. программы для защиты от взлома и выявления его попыток;
    3. другие защитные мероприятия в соответствии с актуальными возможностями развития техники.
        

       Категории получателей личных данных

15. AS VIRŠI–A не разглашает третьим лицам личные данные Клиента или любую информацию, полученную в ходе оказания услуг и действия договора, в том числе информацию о полученных товарах и услугах, кроме следующих случаев:
    1. при наличии ясного и недвусмысленного согласия Клиента;
    2. лицам, предусмотренным внешними нормативными актами, по их обоснованному требованию, в порядке и объеме, предусмотренными внешними нормативными актами;
    3. в случаях, предусмотренных внешними нормативными актами, для защиты законных интересов AS VIRŠI–A, например, при обращении в суд или другие государственные учреждения с иском к лицу, нарушившему законные интересы AS VIRŠI–A.
        

       Передача личных данных

16. AS VIRŠI–A не передает личные данные третьим лицам, кроме случаев, когда это необходимо для осуществления разумной коммерческой деятельности, обеспечивая сохранение третьими лицами конфиденциальности личных данных и обеспечения их надлежащей защиты.
17. AS VIRŠI–A вправе передать личные данные поставщикам, субподрядчикам, стратегическим партнерам AS VIRŠI–A и другим лицам, помогающим AS VIRŠI–A и его клиентам в осуществлении коммерческой деятельности, в предусмотренных целях сотрудничества. Однако в этих случаях AS VIRŠI–A требует от получателей данных обещание использовать полученную информацию только в целях, для которых она передавалась, и согласно требованиям применимых нормативных актов.
     

    Доступ субъектов третьих стран к личным данным

18. AS VIRŠI–A не передает личные данные в третьи страны (за пределы Европейского союза и Европейской экономической зоны).
     

    Длительность хранения личных данных

19. AS VIRŠI–A хранит и обрабатывает личные данные Клиента при наличии минимум одного из следующих критериев:
    1. пока действует заключенный с Клиентом договор или Клиенту предоставляется услуга;
    2. если данные необходимы для цели, с которой они были собраны;
    3. во время полного рассмотрения и (или) выполнения указанного в заявлении Клиента;
    4. пока в порядке, предусмотренном внешними нормативными актами, AS VIRŠI–A или Клиент могут осуществлять свои легитимные интересы (например, предъявить претензии или подать в суд иск);
    5. пока остается в силе юридическая обязанность AS VIRŠI–A хранить данные;
    6. пока действует согласие Клиента на соответствующую обработку личных данных ‒ при отсутствии другого законного основания для обработки данных.
20. После прекращения действия обстоятельств, упомянутых в пункте 19, личные данные Клиента удаляются. Записи прослушивания хранятся минимум один год со дня их создания.
     

    Доступ к личным данным и другие права Клиента

21. Клиент имеет право получить информацию об обработке его данных, предусмотренную нормативными актами.
22. Согласно нормативным актам Клиент также вправе потребовать от AS VIRŠI–A предоставить доступ к его личным данным, а также потребовать от AS VIRŠI–A их дополнить, исправить или удалить, или ограничить обработку по отношению к Клиенту, или возразить против обработки (в том числе против обработки личных данных, осуществляемой на основании легитимных интересов AS VIRŠI–A), и имеет право на перенесение данных. Данные права осуществляются постольку, поскольку обработка данных не предусмотрена обязанностями AS VIRŠI–A, возложенными на него действующими нормативными актами, и которые осуществляются в интересах общества.
23. Клиент может подать запрос об осуществлении своих прав следующим образом:
    1. письменно в офисы AS VIRŠI–A в Айзкраукле (адрес: ул. Кална, 17, Айзкраукле, Айзкраукльская волость, Айзкраукльский край, LV-5101) или в Риге (адрес: ул. Биекеньсалас, 21, корпус В–302, г. Рига, LV-1004) или посредством услуг почтовой связи;
    2. по электронной почте на электронный адрес: datuaizsardziba@virsia.lv, подписывая запрос надежной электронной подписью.
24. После получения запроса Клиента об осуществлении своих прав AS VIRŠI–A удостоверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.
25. AS VIRŠI–A отправляет ответ Клиенту почтой на указанный им контактный адрес заказным письмом или по электронной почте, заверенной надежной электронной подписью (если заявление подано с надежной электронной подписью), по возможности с учетом указанного Клиентом способа получения ответа.
26. AS VIRŠI–A обеспечивает выполнение требований по обработке и защите данных согласно нормативным актам и в случае возражений Клиента предпринимает целесообразные действия для разрешения возражений. Однако если это не удается, Клиент вправе обратиться в надзорное учреждение – Государственную инспекцию данных.
27. Клиент вправе бесплатно получить один экземпляр своих личных данных, обрабатываемых AS VIRŠI–A.
28. Получение и (или) использование информации, упомянутой в пункте 27 настоящего документа, может быть ограничено во избежание неблагоприятного влияния на права и свободы других лиц (включая работников AS VIRŠI–A).
29. AS VIRŠI–A обязуется обеспечить правильность личных данных и полагается на то, что его клиенты, поставщики и другие третьи лица обеспечат полноту и правильность передаваемых личных данных.
     

    Согласие Клиента на обработку данных и право отозвать его

30. Клиент дает согласие на обработку личных данных, юридическим основанием которой является согласие (например, на получение коммерческих уведомлений, анализ личных данных, получение карты лояльности) в письменном виде лично на заправочных станциях AS VIRŠI–A, в офисах, на домашней интернет-странице AS VIRŠI–A и в мобильных приложениях, или в другом месте проведения маркетинговых мероприятий AS VIRŠI–A.
31. Клиент вправе в любой момент отозвать согласие на обработку данных тем же способом, которым оно было предоставлено, и (или) в порядке, предусмотренном пунктом 23. В этом случае обработка данных, основанная на ранее предоставленном согласии для конкретной цели, прекращается.
32. Отзыв согласия не влияет на обработку данных, выполненную в период, когда согласие Клиента имело силу.
33. Отзыв согласия не прекращает обработку данных, осуществляемую на других законных основаниях.
     

    Коммерческие уведомления

34. Отправка коммерческих уведомлений об услугах AS VIRŠI–A и (или) сторонних услугах, а также об обеспечении других услуг, непосредственно не связанных с оговоренными (например, опросов клиентов), осуществляется AS VIRŠI–A с согласия Клиента или согласно положениям внешних нормативных актов.
35. AS VIRŠI–A может осуществлять общение, включая коммерческие уведомления, также с использованием устройств автоматического дозвона или электронной связи.
36. Клиент дает согласие на получение коммерческих уведомлений AS VIRŠI–A и (или) его деловых партнеров в письменном виде лично на заправочных станциях AS VIRŠI–A, в офисах, на домашней интернет-странице AS VIRŠI–A и в мобильных приложениях, или в другом месте проведения маркетинговых мероприятий AS VIRŠI–A.
37. Предоставленное Клиентом согласие на получение коммерческих уведомлений действует до его отзыва (также после расторжения договора об оказании услуг). Клиент вправе в любое время отказаться от дальнейшего получения коммерческих уведомлений одним из следующих способов:
    1. путем отправки письма на электронный адрес: datuaizsardziba@virsia.lv;
    2. позвонив по телефону: 25714265;
    3. предоставив в офисы AS VIRŠI–A письменное заявление;
    4. используя предусмотренную в коммерческом уведомлении автоматизированную возможность отказаться от получения дальнейших уведомлений, нажав на указание об отказе, размещенное в заключительной части соответствующего коммерческого уведомления (электронного письма).
38. AS VIRŠI–A прекращает отправку коммерческих уведомлений сразу после обработки запроса Клиента. Длительность обработки зависит от технологических возможностей и может составлять до трех суток.
39. Высказывая свое мнение в опросах и оставляя свою контактную информацию (электронный адрес, номер телефона), Клиент соглашается с тем, что AS VIRŠI–A может связаться с ним по поводу данной Клиентом оценки, используя предоставленную контактную информацию.
     

    Посещения веб-сайтов и обработка cookie-файлов

40. Домашние страницы AS VIRŠI–A могут использовать cookie-файлы:
    1. cookie-файлы представляют собой файлы, размещаемые веб-сайтами на компьютерах пользователей, чтобы распознавать пользователя и облегчить ему использование веб-сайта. Интернет-браузеры можно конфигурировать таким образом, чтобы они предупреждали Клиента об использовании cookie-файлов и давали возможность согласиться или отказаться от их приема. Отказ пользователя от приема cookie-файлов не препятствует использованию веб-сайта, однако может ограничить возможности применения веб-сайта;
    2. на интернет-странице AS VIRŠI–A могут быть размещены ссылки на веб-сайты третьих сторон, на которых действуют собственные условия использования и защиты личных данных, и за полноту которых AS VIRŠI–A ответственности не несет.
        

       Прочие условия

41. AS VIRŠI–A вправе вносить в Политику конфиденциальности изменения и дополнения, а также предоставлять Клиенту доступ к ней, разместив ее на домашней интернет-странице AS VIRŠI–A.
42. AS VIRŠI–A сохраняет предшествующие редакции Политики конфиденциальности, которые доступны на домашней интернет-странице AS VIRŠI–A.