Конфиденциальность-Cita Santehnika

ОБЩИЙ РЕГЛАМЕНТ ПО ЗАЩИТЕ ДАННЫХ
И ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ «ЦИТА САНТЕХНИКА»

В Европейском Союзе действует Общий регламент по защите данных, который устанавливает требования к защите, обработке и обороту персональных данных физических лиц, к безопасности хранения предприятиями персональных данных и передачи третьим лицам.

Система защиты данных «Цита Сантехника» обеспечивает соответствующие меры, чтобы наши клиенты и сотрудники могли полагаться на безопасную обработку и хранение персональных данных.

Мы обрабатываем персональные данные, строго соблюдая ряд четко определенных основных принципов, которые максимально обеспечивают законность, целостность и прозрачность.

СООБЩЕНИЕ ООО «Цита Сантехника»
ДЛЯ КЛИЕНТОВ И ДРУГИХ СВЯЗАННЫХ ЛИЦ
ОБ ОБРАБОТКЕ ЛИЧНЫХ ДАННЫХ

Информация о контролере
Наше название – ООО «Цита Сантехника», регистрационный номер 40003451144, юридический адрес: ул. Г. Астрас,д. 8,Рига, LV-1082.

С нами можно связаться по телефону 67802291 или по адресу электронной почты info@cita.lv.
Контактная информация по вопросам защиты персональных данных
Если у вас возникли какие-либо вопросы относительно этого сообщения или обработки ваших персональных данных, то вы можете связаться с нами, используя каналы связи, указанные в предыдущем пункте (пункт 1).
Общая характеристика обработки персональных данных
В настоящем сообщении описывается то, как мы обрабатываем персональные данные наших клиентов, представителей клиентов / контактных лиц, участников лотерей и розыгрышей, партнеров, посетителей веб-сайта и других лиц, чьи данные могут оказаться в нашем распоряжении в рамках осуществляемой нами коммерческой деятельности.

Мы принимаем, что перед использованием нашего сайта, или перед тем, как стать нашим клиентом, вы прочли наше заявление и приняли его условия. Это актуальная редакция сообщения. Мы оставляем за собой право вносить изменения и, при необходимости, обновлять это сообщение.

Цель данного сообщения – дать общее представление о целях и действиях по обработке персональных данных, однако, следует учитывать, что и в других документах (например, договоре об услугах, договоре о сотрудничестве, в правилах лотереи, в правилах использования веб-сайта или портала) может содержаться дополнительная информация об обработке ваших персональных данных.

Сообщаем, что правила об обработке персональных данных, содержащиеся в настоящем сообщении, применяются только к обработке персональных данных физических лиц.

Мы осознаем, что персональные данные - это ваша ценность, и мы обрабатываем их с соблюдением требований конфиденциальности и заботимся о безопасности ваших персональных данных, находящихся в нашем распоряжении.
Для каких целей мы обрабатываем ваши персональные данные, и каково правовое основание для обработки персональных данных?
Мы обрабатываем ваши персональные данные только в соответствии с заранее определенными и законными целями, такими как:
1. Для предоставления услуг, а также для выполнения и обеспечения обязательств, определенных в договоре (включая договор о сотрудничестве) -
  
  для этого нам необходимо вас идентифицировать, обеспечить соответствующий расчет платежей и процесс оплаты, связаться с вами по вопросам, связанным с предоставлением услуги и / или исполнением договора (в том числе, для выставления счетов), а в отдельных случаях для взыскания задолженности по неоплаченным счетам.
  
  Для этих целей нам могут потребоваться следующие персональные данные: имя, фамилия, персональный код, адрес (адрес объекта, почтовый адрес, адрес доставки счета) клиента или контактного лица партнера по сотрудничеству, номер банковского счета; номер телефона, адрес (почтовый адрес, адрес доставки счета), адрес электронной почты.
  
  Законными основаниями для достижения этих целей являются:
  - заключение и исполнение договора с субъектом данных (пункт (b) части первой статьи 6 Общего регламента по защите данных);
  - исполнение юридической обязанности (пункт (с) части первой статьи 6 Общего регламента по защите данных);
  - законные интересы контролера (пункт (f) части первой статьи 6 Общего регламента по защите данных), например, идентификация вас как клиента, идентификация контактного лица клиента и/или партнера по сотрудничеству, для связи с вами.
2. Исполнение установленных нормативными актами требований в отношении предоставления услуг или выполнение требований, установленных другими нормативными актами.
  
  Для этого нам необходимо соблюдать требования как регулирующих нормативных актов, так и требования законов «О бухгалтерском учете», «Об архивах» и требования, установленные другими нормативными актами.
  
  Для этих целей нам потребуется обработка следующих персональных данных: имя, фамилия, персональный код, адрес клиента или контактного лица партнера по сотрудничеству, адрес объекта.
  
  Законными основаниями для достижения этих целей являются:
  - исполнение юридической обязанности (пункт (с) части первой статьи 6).
3. Обеспечение маркетинговой активности
  
  В рамках этой цели мы можем отправлять вам коммерческие уведомления, обеспечивать ваше участие в организуемых нами лотереях и / или розыгрышах, а также публиковать материалы о проводимых нами публичных мероприятиях.
  
  Для этих целей нам могут потребоваться следующие персональные данные: имя, фамилия, номер телефона, адрес электронной почты клиента, контактного лица клиента или партнера по сотрудничеству.
  
  Законными основаниями для достижения этих целей являются:
  - согласие субъекта данных (пункт (а) части первой статьи 6 Общего регламента по защите данных);
  - заключение и исполнение договора с субъектом данных (пункт (b) части первой статьи 6 Общего регламента по защите данных);
  - законные интересы контролера (пункт (f) части первой статьи 6 Общего регламента по защите данных), например, для обеспечения связи.
4. Предотвращение угрозы безопасности, имущественных интересов и обеспечение других законных наших или третьих лиц интересов
  
  В рамках этих целей нам необходимо вести видеонаблюдение за нашей территорией, зданиями и другой собственностью, вести запись телефонных разговоров, использовать обрабатывающих данные лиц для выполнения различных функций и, в случае необходимости, разглашать информацию судам и другим государственным органам, обмениваться информацией в рамках группы предприятий, использовать предоставленные нормативными актами права для защиты своих законных интересов.
  
  Для этих целей нам может потребоваться обработка следующих персональных данных: имя, фамилия, персональный код клиента или контактного лица партнера по сотрудничеству, адрес объекта, внешний вид (изображение) лица, место и время нахождения и другие данные в соответствии с необходимостью.
  
  Законными основаниями для достижения этих целей являются:
  - законные интересы контролера (пункт (f) части первой статьи 6 Общего регламента по защите данных), например, в целях раскрытия преступных деяний, обеспечения взыскания долгов.
5. Для обеспечения надлежащего предоставления услуг
  
  Для достижения этой цели нам необходимо проводить техническое обслуживание и модернизацию технических систем и ИТ-инфраструктуры, использовать технические и организационные решения, которые могут использовать и ваши персональные данные (например, использование куки-файлов) для обеспечения надлежащего предоставления услуг.
  
  Законными основаниями для достижения этих целей являются:
  - законные интересы контролера (пункт (f) части первой статьи 6 Общего регламента по защите данных).
Кто может иметь доступ к вашим персональным данным?
Мы предпринимаем соответствующие меры, чтобы обрабатывать ваши персональные данные в соответствии с применимыми правовыми актами, и с целью обеспечения того, чтобы ваши персональные данные не были доступны третьим лицам, которые не имеют законных оснований на обработку ваших персональных данных.

В случае необходимости, доступ к вашим персональным данным имеют:
- наши сотрудники или непосредственно уполномоченные лица, которым персональные данные необходимы для выполнения своих обязанностей;
- обрабатывающие персональные данные лица в соответствии с предоставляемыми ими услугами и только в необходимом объеме, например, аудиторы, финансовый менеджмент и юрисконсульты, разработчик базы данных / лицо, осуществляющее техническое сопровождение базы данных, другие лица, связанные с предоставлением услуг контролера;
- государственные и местные органы власти в случаях, предусмотренных законом, например, правоохранительные органы, органы местного самоуправления, налоговые управления, присяжные судебные исполнители;
- третьи лица, тщательно оценив, имеется ли для такой передачи данных надлежащее законное основание, например, взыскатели долгов, судебные, внесудебные органы по разрешению споров, администраторы банкротства или неплатежеспособности, третьи лица, которые содержат регистры (например, регистр жителей, должников и др. регистры).
Каких партнеров по сотрудничеству или обрабатывающих персональные данные лиц мы выбираем при обработке персональных данных?
Мы предпринимаем соответствующие шаги для обеспечения обработки, защиты и передачи ваших персональных данных обрабатывающим данные лицам в соответствии с применимым законодательством. Мы тщательно выбираем обрабатывающих персональные данные лиц, и при передаче данных оцениваем необходимость и объем передаваемых данных. Передача данных обрабатывающим данные лицам осуществляется в соответствии с требованиями конфиденциальности и безопасной обработки персональных данных.

На данный момент мы можем сотрудничать со следующими категориями обрабатывающих данные лиц:
- аутсорсинговые бухгалтеры, аудиторы, финансовый менеджмент и юрисконсульты;
- собственник / разработчик / предоставляющее техническое сопровождение лицо базы данных, ИТ-инфраструктуры;
- другие лица, которые связаны с предоставлением наших услуг;
Обрабатывающие персональные данные лица могут время от времени меняться, о чем будут вноситься изменения в этот документ.
Отправляются ли ваши персональные данные в страны за пределами Европейского Союза (ЕС) или Европейской Экономической зоны (ЕЭЗ)?
Мы не передаем данные в страны, которые находятся за пределами Европейского Союза или Европейской Экономической зоны.
Как долго мы храним ваши персональные данные?
Ваши персональные данные хранятся до тех пор, пока их хранение необходимо для целей обработки персональных данных, а также в соответствии с требованиями действующего законодательства. При оценке продолжительности хранения персональных данных мы учитываем требования действующих нормативных актов, аспекты исполнения договорных обязательств, ваши указания (например, в случае согласия), а также наши законные интересы. Если ваши персональные данные для определенной цели больше не требуются, мы их удаляем или уничтожаем.

Ниже мы указываем наиболее распространенные сроки для хранения персональных данных:
- персональные данные, необходимые для исполнения договорных обязательств - мы будем хранить до тех пор, пока не будет исполнен договор и пока не будут соблюдены другие сроки хранения (см. ниже);
- персональные данные, которые должны храниться в целях соблюдения требований законодательства, мы храним в течение срока, установленного соответствующими нормативными актами, например, в законе «О бухгалтерском учете» сказано, что оправдательные документы хранятся до дня, пока они необходимы, чтобы установить начало каждой хозяйственной сделки и отследить ее ход, но не менее 5 лет;
- данные, подтверждающие исполнение своих обязательств, мы храним на протяжении общего срока исковой давности в соответствии со сроками давности, установленными нормативными актами - 10 лет согласно Гражданскому закону, 3 года согласно Коммерческому закону и в соответствии с другими сроками, учитывая сроки для предъявления исков, установленные Гражданско-процессуальным законом.
Каковы ваши права как субъекта данных в отношении обработки ваших персональных данных?
Обновление персональных данных.
Если в персональных данных, которые вы нам предоставили, произошли какие-либо изменения, например, изменения в персональном коде, контактном адресе, номере телефона или адресе электронной почты, просим вас связаться с нами и предоставить нам актуальные данные, чтобы мы могли располагать соответствующими персональными данными в целях обработки персональных данных.

Ваше право на доступ и внесение исправлений в ваши персональные данные.
В соответствии с положениями Общего регламента по защите данных вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение против обработки ваших персональных данных, находящихся в нашем распоряжении, а также право на переносимость данных в случаях и в порядке, установленных Общим регламентом по защите данных.

Предприятие уважает ваше право на доступ и контроль ваших персональных данных, поэтому, после получения вашего запроса, мы ответим на него в сроки, установленные нормативными актами (обычно в течение одного месяца, если это не будет какой-то особенный запрос, для исполнения которого требуется более длительный период времени), и если это возможно, то соответственно исправим или удалим ваши персональные данные.

Вы можете получить информацию о своих персональных данных, находящихся в нашем распоряжении, или реализовать свои другие права в качестве субъекта данных одним из следующих способов:
- подавая лично соответствующее заявление и идентифицируя себя в нашем бюро по адресу: ул. Г.Астрас, д. 8, Рига, каждый рабочий день с 9:00 до 18:00;
- отправляя нам соответствующее заявление по почте, по адресу: ул. Г.Астрас, д. 8, Рига, LV1082, ООО Cita Santehnika;
- отправляя соответствующее заявление на наш адрес электронной почты: info@cita.lv, рекомендуется подписать заявление безопасной электронной подписью.
После получения вашего заявления, мы оценим его содержание и возможность вашей идентификации, и, в зависимости от ситуации, оставляем за собой право потребовать от вас дополнительной идентификации, чтобы обеспечить безопасность и раскрытие ваших данных соответствующему лицу.

Отзыв согласия
Если обработка ваших персональных данных основана на данном вами согласии, то вы вправе отозвать свое согласие в любое время, и в дальнейшем мы не будем обрабатывать ваши персональные данные, которые мы обрабатывали, на основе согласия для соответствующих целей. Однако, сообщаем, что отзыв согласия не может повлиять на обработку персональных данных, необходимых для выполнения требований нормативных актов, или основанием для законной обработки которых служит договор, наши законные интересы или другие основания, указанные в нормативных актах.

Вы также можете возражать и против обработки ваших персональных данных, когда обработка персональных данных основана на законных интересах или используется для маркетинговых целей (например, для рассылки коммерческих сообщений или участия в лотереях).
Куда вы можете подать жалобу в связи с вопросами, связанными с обработкой персональных данных?
Если у вас имеются какие-либо вопросы или возражения относительно нашей обработки ваших персональных данных, мы рекомендуем вам сначала обратиться к нам.

И все-таки, если вы считаете, что мы не способны разрешить возникшую проблему, и вы считаете, что мы по-прежнему нарушаем ваше право на защиту персональных данных, то вы вправе подать жалобу в Государственную инспекцию данных. Образцы заявлений в Государственную инспекцию данных и другую связанную информацию вы можете найти на домашней странице Государственной инспекции данных http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/.
Почему вы должны передавать нам свои персональные данные?/b>
В основном, мы собираем о вас информацию для исполнения взятых договорных обязательств, выполнения наших правовых обязательств и для реализации наших законных интересов. В этих случаях получение определенной информации необходимо для достижения этих целей, поэтому отказ предоставить такую информацию может поставить под угрозу начало деловых отношений или исполнение договора. Если данные не являются обязательно необходимыми, но их предоставление может помочь улучшению услуги или предложить вам более выгодные условия договора и / или предложения, то при сборе данных мы укажем, что предоставление данных является добровольным.

Кроме того, мы хотели бы сообщить вам о требованиях главного нормативного акта в отношении обработки персональных данных - закон «О бухгалтерском учете» предусматривает указание следующих персональных данных в документе хозяйственной сделки (договоре), участником которого является физическое лицо: имя, фамилия, персональный код (если таковой присвоен лицу), указанный лицом адрес или, если таковой не указан, то адрес задекларированного места жительства.

Как мы получаем ваши персональные данные?
Ваши персональные данные мы можем получить одним из следующих способов:
- в процессе заключения взаимного договора, получая данные от вас самих;
- в процессе регистрации участника программы лояльности, получая данные от вас самих;
- если договор заключается с третьим лицом, и вы указаны в качестве его контактного лица;
- от вас, если вы обращаетесь с предложением, звоните нам, обращаетесь по электронной почте;
- от вас, проходя авторизацию на веб-сайтах www.citasantehnika.lv; www.veikals.cita.lv
- на веб-сайте www.citasantehnika.lv, используя куки-файлы (cookies);
- в отдельных случаях из баз данных третьих лиц, например, при оценке вашей кредитоспособности мы можем получить данные от третьих лиц для достижения этой цели;
- в соответствующих случаях из записей видеонаблюдения.
Используются ли ваши персональные данные для автоматизированного принятия решений?
Мы не используем ваши данные для автоматизированного принятия решений.