Политика защиты личных данных SIA egoPERFECTUS
Введение
Цель настоящей политики защиты личных данных (далее в тексте – Политика) – предоставить физическому лицу (субъекту данных) информацию о цели, объеме, защите и длительности обработки личных данных в момент получения данных и в ходе обработки личных данных субъекта данных.
Обрабатываемые нами данные зависят от используемых вами услуг. Кроме того, мы просим предоставить данные во время общения с вами в режиме онлайн, отправки электронных писем или телефонных звонков.
SIA egoPERFECTUS осуществляет обработку данных клиентов только в минимально необходимом объеме, и вы сами определяете, какую информацию передавать нам. Хранение ваших личных данных осуществляется только пока это необходимо для достижения соответствующей цели обработки.
Мы используем ваши данные, чтобы предоставить вам необходимые продукты и услуги, а также для обеспечения удобства в их использовании. Кроме того, мы используем данные для улучшения качества нашей продукции и услуг, проведения опросов клиентов и предложения услуг, подходящих именно вам. Доверенные вами личные данные позволяют обслуживать вас с учетом ваших пожеланий, а также предоставлять индивидуальную поддержку и консультации. Кроме того, вы можете выбрать, получать ли такой пользовательский опыт.
- Администратором обработки личных данных является общество с ограниченной ответственностью SIA egoPERFECTUS (далее в тексте – Администратор), единый регистрационный номер 40103913143, юридический адрес: г. Рига, ул. Салнас, 16–75, LV-1021.
- Контактная информация Администратора по вопросам, связанным с обработкой личных данных: [email protected], тел. +37129529995. Чтобы задать вопрос об обработке личных данных, можно воспользоваться данной контактной информацией или обратиться к Администратору по фактическому адресу г. Рига, ул. Вальню 5-5, LV-1050. Требование об осуществлении своих прав можно подать согласно пункту 22 настоящей Политики конфиденциальности.
3. Личными данными является любая информация, которую можно связать с определенным лицом. Это могут быть идентификационные данные, например, ваше имя, фамилия, контактная информация, а также расчетная информация карты, заключение договора или консультации с нашими специалистами.
4. Политика применяется для обеспечения конфиденциальности и защиты личных данных:
- физических лиц – клиентов, их законных представителей (включая потенциальных, бывших и действующих), а также третьих лиц, которые в связи с оказанием услуг физическому лицу получают или передают Администратору какую-либо информацию (включая контактных лиц, плательщиков и др.);
- посетителей поддерживаемых Администратором домашних интернет-страниц и мобильных приложений (далее в тексте все указанные в данном пункте лица именуются Клиентами).
5. Администратор заботится о конфиденциальности и защите личных данных Клиентов, соблюдает право Клиентов на законность обработки личных данных согласно Регламенту Европейского Парламента и Совета № 2016/679 от 27 апреля 2016 г. о защите физических лиц относительно обработки личных данных и их свободного оборота (далее в тексте – Регламент), а также другим применимым нормативно-правовым актам в области конфиденциальности и обработки данных.
6. Политика относится к обработке данных независимо от того, в какой форме и/или в какой среде Клиент предоставляет личные данные (на домашней интернет-странице Администратора, в мобильных приложениях, в печатной форме или по телефону) и в каких системах Администратора или в печатной форме они обрабатываются.
7. О специфических способах обработки данных (например, обработке cookie-файлов и др.), среде и целях обработки могут быть установлены дополнительные специфические правила, о которых Клиент уведомляется в момент предоставления соответствующих данных Администратору.
8. Администратор обрабатывает личные данные в следующих целях:
- для предоставления услуг:
– для идентификации Клиента;
– для подготовки и заключения договора;
– для выполнения услуг (договорных обязательств);
– для улучшения и развития услуг;
– для рекламирования и распространения услуг или в коммерческих целях;
– для обслуживания Клиентов;
– для рассмотрения и обработки возражений;
– для удержания Клиентов, укрепления лояльности, измерения удовлетворенности;
– для администрирования расчетов;
– для истребования и взыскания задолженности;
– для поддержки и улучшения функционирования домашних страниц и мобильных приложений;
- для планирования бизнеса и аналитики:
– для статистики и бизнес-аналитики;
– для планирования и учета;
– для подготовки отчетов;
– для проведения опросов Клиентов;
- для предоставления информации органам государственного управления и субъектам оперативной деятельности в случаях и в объеме, предусмотренном внешними нормативными актами;
-
- в других специфических целях, о которых Клиент уведомляется в момент предоставления Администратору соответствующих данных.
9. Администратор обрабатывает личные данные Клиента на следующих юридических основаниях:
- для заключения и выполнения договора – чтобы заключить договор по заявлению Клиента и обеспечить его выполнение;
- для выполнения нормативных актов – чтобы выполнить обязанность, возложенную на Администратора внешними нормативными актами;
- с согласия Клиента как субъекта данных;
- в законных (легитимных) интересах – чтобы реализовать легитимные (законные) интересы Администратора, следующие из существующих между Администратором и Клиентом обязательств, заключенного договора или закона.
10. Законные (легитимные) интересы Администратора:
- осуществлять коммерческую деятельность;
- предоставлять услуги;
- удостоверить личность Клиента перед заключением договора;
- обеспечить выполнение договорных обязательств;
- сохранять заявки и заявления Клиентов о предоставлении услуг, другие заявки и заявления, замечания о них, в т.ч. изложенные устно, по телефону, на домашних интернет-страницах;
- анализировать деятельность домашних страниц, интернет-страниц и мобильных приложений Администратора, разработать и внедрить их улучшения;
- осуществлять действия по удержанию Клиентов;
- сегментировать базу данных клиентов для более эффективного предоставления услуг;
- разрабатывать и развивать услуги;
- рекламировать свои услуги путем отправки коммерческих уведомлений;
- отправлять другие сообщения о ходе выполнения договора и событиях, важных для выполнения договора, а также проводить опросы Клиентов об услугах и их пользовательском опыте;
- обеспечивать эффективность процессов управления предприятием Администратора;
- обеспечивать и повышать качество услуг;
- администрировать платежи;
- администрировать невыполненные платежи;
- обращаться в органы государственного управления и оперативной деятельности, а также в суд для защиты своих правомерных интересов;
-
- информировать общество о своей деятельности.
11. Администратор обрабатывает данные Клиента, используя возможности современных технологий, с учетом существующих рисков конфиденциальности и обоснованно доступных Администратору организационных, финансовых и технических ресурсов.
12. Деловые партнеры Администратора и предприятия группы Администратора в статусе обработчика личных данных будут обеспечивать выполнение требований к обработке и защите личных данных согласно требованиям Администратора и нормативным актам, и не будут использовать личные данные в других целях, кроме выполнения обязательств, предусмотренных заключенным с Клиентом договором, по поручению Администратора.
13. Администратор защищает данные Клиента, используя возможности современных технологий, с учетом существующих рисков конфиденциальности и обоснованно доступных Администратору организационных, финансовых и технических ресурсов, в том числе используя следующие меры безопасности:
- шифрование данных при их передаче;
- брандмауэр;
- программы для защиты от взлома и его обнаружения;
-
- другие меры безопасности в соответствии с актуальными возможностями развития техники.
14. Администратор не разглашает третьим лицам личные данные Клиента или любую информацию, полученную в ходе оказания услуг и в течение срока действия договора, в том числе информацию о полученных услугах, кроме следующих случаев:
- если соответствующему третьему лицу необходимо передать данные в рамках заключенного договора, для выполнения какой-либо необходимой для выполнения договора или делегированной законом функции;
- по ясному и недвусмысленному согласию Клиента;
- лицам, предусмотренным внешними нормативными актами, по их обоснованному требованию, в порядке и объеме, предусмотренном внешними нормативными актами;
-
- в случаях, предусмотренных внешними нормативными актами, для защиты законных интересов Администратора, например, при обращении в суд или другие государственные учреждения с иском к лицу, которое ущемило такие законные интересы Администратора.
15. В отдельных случаях, соблюдая требования нормативных актов, к личным данным, находящимся в ведении Администратора, могут получить доступ находящиеся в третьих странах (то есть, за пределами Европейского союза и Европейской экономической зоны) поставщики услуг (в толковании Регламента – отправка в третьи страны), имеющие статус обработчика данных.
16. В таких случаях Администратор обеспечивает предусмотренные нормативными актами процедуры обработки личных данных и обеспечения уровня защиты, равноценного предусмотренному Регламентом.
17. Администратор хранит и обрабатывает личные данные Клиента при наличии минимум одного из следующих критериев:
только в течение срока действия заключенного с Клиентом договора;
пока в порядке, предусмотренном внешними нормативными актами, Администратор или Клиент могут осуществлять свои законные интересы (например, предъявлять возражения или подавать иск в суд и поддерживать его);
пока у кого-либо из сторон имеется юридическое основание для хранения данных;
пока действует согласие Клиента на соответствующую обработку личных данных, при отсутствии другого законного основания для обработки данных.
18. После прекращения обстоятельств, упомянутых в пункте 17, личные данные Клиента удаляются.
19. Клиент вправе потребовать от Администратора с учетом потребностей Клиента отправить личные данные Клиента, находящиеся в ведении Администратора, другому администратору.
20. Клиент вправе получить предусмотренную нормативными актами информацию об обработке его данных.
21. Кроме того, согласно нормативным актам, Клиент вправе потребовать от Администратора предоставить доступ к своим личным данным, а также потребовать от Администратора их дополнить, исправить или удалить, или ограничить использование относительно Клиента, или возразить против их обработки (в том числе против обработки личных данных, осуществляемой на основании законных (легитимных) интересов Администратора), а также вправе перенести данные. Данное право осуществляется в объеме, в котором обработка данных не обусловлена обязанностями Администратора, возложенными на него действующими нормативными актами, и осуществляемыми в интересах общества.
22. Клиент вправе подать запрос на осуществление своих прав:
- в письменной форме лично по фактическому адресу Администратора по предъявлении документа, удостоверяющего личность;
- по электронной почте в виде письма, подписанного надежной электронной подписью;
- на домашних интернет-страницах Администратора.
23. После получения запроса Клиента об осуществлении своих прав Администратор удостоверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.
24. Администратор отправляет Клиенту ответ почтой на указанный им контактный адрес заказным письмом или по электронной почте, по возможности используя указанный Клиентом способ получения ответа.
25. Администратор обеспечивает выполнение требований к обработке и защите данных согласно нормативным актам и в случае возражений Клиента предпринимает целесообразные действия для их разрешения. Однако если это не удалось, Клиент вправе обратиться в надзорное учреждение – Государственную инспекцию данных.
26. При подписании договора о получении услуги в рамках бренда KALBA Клиент передает Администратору следующую информацию и документы, содержащие следующие личные данные Клиента и других связанных с ним субъектов данных:
- копия паспорта и/или удостоверения личности студента;
- контактная информация: полный декларированный и фактический адрес места жительства (если они отличаются), электронный адрес, контактный телефон;
- контактная информация одного родителя или опекуна: адрес места жительства, электронный адрес, контактный телефон;
- имя, фамилия, персональный код родителя или опекуна, если договор подписывает родитель или опекун;
- фотографии паспортного формата;
- копии документов, подтверждающих получение основного образования;
- копии документов, подтверждающих уровень полученного образования и успехи в учебе за последние три года;
- копии документов о полученном (оконченном) дополнительном образовании (например, языковых курсах, посещении музыкальной школы и др.);
- перечень и время посещения школ и других учебных заведений (с 1 по 12 класс или до нынешнего уровня образования);
- информация об опыте работы/CV (резюме);
- творческое портфолио;
- рекомендации преподавателей с указанием полного имени и фамилии преподавателя, места работы и должности, адреса, номера телефона и электронного адреса;
- мотивационные письма;
- копия сертификата IELTS/TOEFL, CAE или любого другого международного экзамена по иностранному языку, если он сдавался;
- копии документов об опекунстве (если Клиент находится под опекой);
- копии свидетельств о браке/расторжении брака/смерти родителей или опекунов;
- копии свидетельств о рождении сестер и/или братьев;
- информация об адресах места жительства за последние три года;
- информация о семейном положении;
- копии справок СГД или других учреждений о доходах и финансовом положении родителей/опекунов;
- копии документов, подтверждающих прикрепление к выбранному учебному заведению;
- данные для доступа к электронным платформам, связанные с процедурами поступления в иностранные учебные заведения и получением в них финансирования;
- копии медицинских выписок о состоянии здоровья, если их запрашивают выбранные Клиентом учебные заведения.
27. При подписании договора о получении услуги в рамках бренда egoPERFECTUS Клиент передает Администратору следующую информацию и документы, содержащие следующие личные данные Клиента и связанных с ним субъектов данных:
- копия паспорта и/или удостоверения личности студента;
- копия свидетельства о рождении;
- фотографии паспортного формата;
- копии документов, подтверждающих получение основного образования;
- копии документов, подтверждающих уровень полученного образования и успехи в учебе за последние три года;
- копии документов о полученном (оконченном) дополнительном образовании (например, языковых курсах, посещении музыкальной школы и др.);
- перечень и время посещения школ и других учебных заведений (с 1 по 12 класс или до нынешнего уровня образования);
- информация об опыте работы/CV (резюме);
- творческое портфолио;
- рекомендация (-и) преподавателей с указанием полного имени и фамилии преподавателя, места работы и должности, адреса, номера телефона и электронного адреса;
- мотивационные письма;
- копия сертификата IELTS/TOEFL, CAE или любого другого международного экзамена по иностранному языку, если он сдавался;
- копия паспорта прививок;
- любые медицинские выписки о состоянии здоровья, запрашиваемые выбранными Клиентом учебными заведениями;
- копии карты EVAK и/или других документов страхования;
- копии паспортов родителей или опекунов;
- полные адреса места жительства родителей или опекунов;
- контактные телефоны и электронные адреса родителей или опекунов;
- информация о трудоустройстве родителей или опекунов;
- копии документов об опекунстве (если Клиент находится под опекой);
- копии свидетельств о браке/расторжении брака/смерти родителей или опекунов;
- копии свидетельств о рождении сестер и/или братьев;
- информация об адресах места жительства за последние три года;
- информация о семейном положении;
- копии справок СГД или других учреждений о доходах и финансовом положении родителей/опекунов;
- информация и копии документов, требуемых иммиграционной службой для оформления студенческих виз;
- копии подтверждающих платежи документов;
- копии документов, подтверждающих прикрепление к выбранному учебному заведению;
- копии финансовых документов от образовательных учреждений;
- данные для доступа к электронным платформам, связанные с процедурами поступления в иностранные учебные заведения и получением в них финансирования;
- контактная информация: полный декларированный и фактический адрес места жительства (если они отличаются), электронный адрес, контактный телефон, адрес в Skype;
- контактная информация родителей или опекунов: полный декларированный и фактический адрес места жительства (если они отличаются), электронные адреса, контактные телефоны.
28. Клиент подтверждает и гарантирует, что данные, упомянутые в пунктах 26 и 27, получены законным путем, являются полными и актуальными, и обязуется немедленно сообщить Администратору об изменениях в данных.
29. Клиент может дать согласие на обработку личных данных, юридическим основанием которой является согласие (например, анализ данных о привычках использования услуг, индивидуально подготовленная реклама и др.), на домашних интернет-страницах Администратора, в бланках заявлений на услуги Администратора, по электронной почте, по телефону или лично.
30. Клиент вправе в любой момент отозвать свое согласие на обработку данных тем же путем, каким оно было предоставлено, то есть, на домашних интернет-страницах Администратора, в бланках заявлений на услуги Администратора, по электронной почте, по телефону или лично, и в этом случае обработка данных, основанная на предоставленном ранее согласии для конкретной цели, в дальнейшем осуществляться не будет.
31. Отзыв согласия не затрагивает обработку данных, осуществляемую в период, когда согласие Клиента имело силу.
32. Отзыв согласия не прекращает обработку данных, осуществляемую на других юридических основаниях.
33. Администратор осуществляет общение с Клиентом, используя указанную им контактную информацию (номер телефона, электронный адрес, почтовый адрес).
34. Общение в связи с выполнением договорных обязательств Администратор осуществляет на основании заключенного договора.
35. Общение, предусматривающее отправку коммерческих уведомлений об услугах Администратора и/или третьих лиц, а также других уведомлений, не связанных с предоставлением прямо оговоренных услуг (например, опросы Клиентов) Администратор осуществляет в соответствии с положениями внешних нормативных актов или с согласия Клиента.
36. Клиент может предоставить согласие на получение коммерческих уведомлений Администратора и/или его деловых партнеров на домашних интернет-страницах Администратора, в бланках запросов на услуги Администратора, на порталах услуг/в приложениях Администратора.
37. Предоставленное Клиентом согласие на получение коммерческих уведомлений действует до его отзыва (в том числе и после окончания срока действия договора об оказании услуг). Клиент вправе в любое время отказаться от дальнейшего получения коммерческих уведомлений одним из следующих способов:
- путем отправки электронного письма на адрес [email protected];
- позвонив Администратору по телефону;
- лично;
- используя предусмотренную в коммерческом уведомлении автоматическую возможность отказаться от дальнейшего получения уведомлений, пройдя по ссылке в конце соответствующего коммерческого уведомления (электронного письма).
38. Администратор прекращает отправку коммерческих уведомлений сразу после обработки запроса Клиента.
39. Высказывая свое мнение в опросах и оставляя свою контактную информацию (электронный адрес, номер телефона), Клиент разрешает Администратору связаться с ним, используя указанную контактную информацию, в связи с предоставленной Клиентом оценкой.
40. На домашних страницах Администратора могут размещаться ссылки на домашние интернет-страницы третьих лиц, на которых действуют другие правила использования и защиты личных данных, за которые Администратор не несет ответственности.
41. На домашних страницах Администратора могут использоваться cookie-файлы – небольшие текстовые документы с уникальным идентификационным номером, которые отправляются с домашней страницы на жесткий диск компьютера Клиента, позволяя администратору домашней страницы Администратора идентифицировать Клиента и наблюдать за его действиями на домашней странице.
42. При каждом посещении Клиентом домашней страницы Администратора интернет-браузер Клиента идентифицируется по уникальному номеру. Cookie-файлы не позволяют фиксировать на домашних страницах какую-либо личную информацию Клиента (например, имя и адрес), которую Клиент мог не обозначить как конфиденциальную. Клиент вправе отказаться от cookie-файлов и отключить их, однако в этом случае некоторые функции домашней страницы могут не работать.
43. Использование cookie-файлов позволяет сохранять информацию о посещении домашней страницы Администратора, например, о выбранном языке и других настройках и функциях, чтобы сделать следующее посещение интернет-страницы проще, а саму страницу – полезнее. Cookie-файлы Администратора помогают:
- обеспечивать надлежащее функционирование домашней страницы Администратора;
- улучшить скорость/безопасность работы домашней страницы Администратора;
- предоставить Клиенту возможность делиться домашними страницами Администратора в социальных сетях, например, в Facebook, Instagram или LinkedIn;
- постоянно улучшать домашнюю страницу Администратора;
- повышать эффективность маркетинга, не обременяя Клиента неактуальными для него коммерческими предложениями.
44. Администратор использует следующие cookie-файлы:
- важные cookie-файлы, которые позволяют Клиенту полноценно использовать функции домашней страницы, например, сохранять информацию, введенную в формы, если Клиент во время просмотра Интернета переходит с одной страницы на другую. Без обязательных cookie-файлов Администратор не может предоставлять некоторые услуги на домашней странице. Данные cookie-файлы не собирают никакую информацию в маркетинговых целях и не сохраняют в памяти данные о посещении интернет-страниц;
- аналитические cookie-файлы, собирающие сведения об использовании домашней страницы Администратора и помогающие улучшить ее работу. Аналитические cookie-файлы показывают, сколько домашних страниц Клиент посетил, сколько времени провел на конкретной странице, какие страницы посещал наиболее часто. Аналитические cookie-файлы помогают регистрировать неполадки а работе домашней страницы. Аналитические cookie-файлы не собирают личную информацию Клиентов, вся накопленная информация обобщается и является анонимной;
- рекламные cookie-файлы, которые используются для предоставления Клиенту наиболее соответствующих его интересам коммерческих предложений, хотя и в ограниченном количестве. Данные cookie-файлы используются для получения информации о том, что именно Клиент просматривал или приобретал на посещенной домашней странице, а также для определения эффективности рекламных кампаний.
45. Администратор вправе дополнить Политику, публикуя для Клиента актуальную версию на домашней странице Администратора.