Политика конфиденциальности

Политика конфиденциальности

• Цель

Цель Политики конфиденциальности заключается в предоставлении физическим лицам – субъектам данных – информации о целях, объеме, защите, сроках обработки и правах субъектов данных при сборе и обработке их персональных данных.

Настоящая политика конфиденциальности (далее – Политика) содержит общее описание процедуры, в соответствии с которой SIA «MULTIPACK» (далее – Компания) обрабатывает персональные данные в качестве контролера данных.

Предоставляя персональные данные Контроллеру, Лицо признает и выражает свое явное согласие с тем, что Контроллер будет обрабатывать персональные данные Лица в соответствии с настоящей Политикой конфиденциальности и нормативными актами, действующими в Латвийской Республике, а также соответствующим законодательством Европейского Союза.

2. Контролер персональных данных и контактная информация

Контроллером персональных данных является SIA «MULTIPACK», единый регистрационный номер 40003216217, юридический адрес: «Mālkalni», Vētras, Mārupes novads, LV-2167, телефон 67420420, электронная почта: office@multipack.lv..

Контактная информация Компании: office@multipack.lv с пометкой «Специалист по защите данных». Контактная информация Компании также доступна на веб-сайте: www.multipack.lv/kontakti.

Партнер может связаться с Компанией по вопросам обработки персональных данных, отзыва согласия, запросов, осуществления прав субъекта данных и жалоб на использование персональных данных.

3. Сфера применения документа

Политика конфиденциальности применяется к защите конфиденциальности и персональных данных в отношении:

− Физических лиц – представителей клиентов, поставщиков или партнеров Компании, включая потенциальных, бывших и нынешних, чьи Персональные данные обрабатываются Компанией;

− Посетителей офисов и других помещений Компании, в том числе помещений, подверженных видеонаблюдению;

− Посетителей веб-сайта Компании.

Партнер – любое физическое или юридическое лицо, его представители и сотрудники, которые используют, использовали или выразили желание использовать любые товары и/или услуги, предоставляемые Компанией, или каким-либо иным образом связаны с ними, или предоставляют или планируют предоставлять товары и/или услуги Компании, или каким-либо иным образом связаны с ними;

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных) или которая может относиться к таковому. Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

Политика применяется к обработке данных независимо от формы и/или среды, в которой Партнер предоставляет персональные данные (в бумажном формате, в электронном виде или по телефону), а также от систем компании или бумажного формата, в котором они обрабатываются.

Компания заботится о конфиденциальности и защите персональных данных своих Партнеров и уважает их права на законную обработку персональных данных в соответствии с применимым законодательством – Законом о защите персональных данных, Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных ( ) (далее «Регламент») и другого применимого законодательства в области конфиденциальности и обработки данных.

В отношении конкретных видов обработки данных (например, обработка файлов cookie и т. д.) могут быть установлены дополнительные специальные положения в зависимости от среды и целей, о которых Партнер будет проинформирован в момент предоставления соответствующих данных Компании.

При обработке персональных данных Компания обеспечивает конфиденциальность персональных данных и принимает надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконной обработки или раскрытия, случайной потери, изменения или уничтожения.

Настоящая Политика применяется к любому физическому лицу (субъекту данных), чьи персональные данные обрабатываются.

Компания может использовать обработчиков персональных данных для обработки персональных данных. В таких случаях Компания принимает необходимые меры для обеспечения того, чтобы такие обработчики персональных данных обрабатывали персональные данные в соответствии с инструкциями Компании и в соответствии с применимыми нормативными актами, а также требует внедрения надлежащих мер безопасности.

Компания имеет право вносить дополнения в Политику, предоставляя текущую версию Партнерам путем размещения на веб-сайте Компании www.multipack.lv.

4. Категории персональных данных

Компания обрабатывает следующие категории персональных данных

− Идентификационные данные, такие как имя, фамилия, персональный идентификационный номер, дата рождения (для нерезидентов);

− Контактные данные, такие как адрес, номер телефона, адрес электронной почты;

− Информация о платежных счетах;

− Данные, связанные с оказанием услуг, такие как выполнение или невыполнение договора, совершенные транзакции, заключенные и расторгнутые договоры, поданные заявки, запросы и жалобы;

− Данные связи, такие как электронная почта, письма или другая информация, связанная с коммуникацией Партнера с Компанией;

− Данные, которые Партнер сам раскрывает Компании;

− Записи и изображения с камер видеонаблюдения;

− Фотографии, например, с корпоративных мероприятий;

− Данные, которые Партнеры Компании предоставляют Компании для публикации в рекламных объявлениях, объявлениях и т. д.

5. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

а) Предоставление услуг и продажа товаров:

− Для идентификации Клиента или другого Партнера, а также для подготовки, получения и обработки предложений;

−Для подготовки, заключения, дополнения, изменения и расторжения договоров;

− Для обслуживания клиентов;

− Доставка товаров, установка и предоставление услуг (выполнение договорных обязательств);

− Для информирования клиентов о продуктах и услугах Компании;

− Обеспечение/поддержание работы услуг;

− Обеспечение/поддержание работы услуг;;

−Для создания новых продуктов и предложений о них;

− Улучшение продуктов и услуг, разработка новых товаров и услуг;

− В маркетинговых целях: для рекламы продуктов и услуг Компании, для распространения продуктов или в коммерческих целях;

− Для рассмотрения и обработки жалоб;

− Оценка удовлетворенности клиентов, удержание клиентов, повышение лояльности;

− Проведение маркетинговых исследований и исследований общественного мнения;

− Администрирование платежей и расчетов;

− Кредитная оценка, кредитный мониторинг;

− Взыскание задолженности и сбор платежей;

− Обслуживание и улучшение веб-сайтов;

− Продвижение услуг;

− Работа с жалобами клиентов и предоставление поддержки.

б) Бизнес-планирование и аналитика:

− Статистика, бухгалтерский учет и бизнес-анализ;

− Планирование и учет;

− Оценка эффективности;

− Обеспечение качества данных;

− Проведение маркетинговых исследований и исследований общественного мнения;

− Подготовка отчетов;

− Проведение опросов клиентов;

− В рамках мероприятий по управлению рисками.

в) Для предоставления информации государственным административным органам и оперативным структурам в случаях и в объеме, предусмотренных внешними нормативными актами.

г) Для других конкретных целей, о которых клиент или другой партнер информируется в момент предоставления соответствующих данных Компании.

6. Правовые основания для обработки персональных данных

Компания осуществляет обработку персональных данных Партнера по следующим правовым основаниям:

7. Использование файлов cookie

Файлы cookie — это небольшие фрагменты информации, которые хранятся на компьютере или мобильном устройстве пользователя при посещении интернет-магазина www.multipack.lv (далее — «Интернет-магазин»). Это позволяет серверу собирать информацию из браузера пользователя, чтобы ему не приходилось повторно вводить данные при возвращении на веб-сайт или переходе с одной страницы на другую.

Веб-сайт Компании может использовать файлы cookie для улучшения качества предлагаемых услуг. Компания может использовать сеансовые файлы cookie или постоянные файлы cookie для следующих целей:

− Распознавать новых или предыдущих Партнеров;

− Запоминания настроек экрана Партнера;

− Анонимно собирать статистику о том, как и какие продукты, предлагаемые Компанией, искал Партнер;

− Сбор достоверной информации об использовании веб-сайта, которая позволяет Компании оценить, насколько веб-сайт соответствует потребностям пользователей, и внести необходимые улучшения;

− Анализировать интенсивность посещений веб-сайта из определенных географических регионов.

Помимо данных, предоставленных физическими лицами или уполномоченными представителями юридических лиц, посетившими интернет-магазин (далее именуемыми «Клиент»), собирается информация, содержащаяся в файлах доступа к интернет-магазину (IP-адрес, интернет-провайдер, время посещения, просматриваемые разделы магазина и просматриваемые продукты).

Интернет-магазин использует файлы cookie для обеспечения более удобного использования и правильной работы веб-сайта и интернет-магазина. Файлы cookie — это небольшие текстовые файлы, которые веб-браузер (например, Internet Explorer, Firefox, Google Chrome или Safari) сохраняет на компьютере, планшете или смартфоне пользователя Интернета. Таким образом, веб-сайты могут также сохранять индивидуальные настройки пользователя. Файлы cookie обычно содержат информацию о названии веб-сайта, сроке хранения на устройстве и уникальном номере. Файлы cookie можно рассматривать как способ получения веб-сайтом информации, которая позволяет ему распознавать пользователя и реагировать соответствующим образом.

Существует три основных типа файлов cookie:

− Сессионные файлы cookie — это временные файлы, которые хранятся на компьютере, планшете или смартфоне пользователя до окончания сеанса, покидания веб-сайта или закрытия веб-браузера и используются для предоставления услуг, требующих проверки на определенном веб-сайте.

− Постоянные файлы cookie хранятся на вашем компьютере, планшете или смартфоне в течение периода, указанного в настройках файлов cookie, или до тех пор, пока вы не удалите их, и используются для запоминания ваших предпочтений и персонализации вашего опыта.

− Файлы cookie третьих сторон позволяют получать информацию об использовании веб-сайтов и предоставлять пользователям рекламный контент, оптимально адаптированный к их интересам.

Партнеры Компании – третьи стороны – могут использовать файлы cookie для оценки эффективности рекламы интернет-магазина и персонализации рекламного контента. Информация, которую могут собирать сторонние рекламодатели, может включать такие данные, как ваше географическое положение или контактную информацию, например адрес электронной почты. Используя интернет-магазин, Клиент соглашается на анализ файлов cookie на своем компьютере с целью предоставления персонализированных предложений.

Информация, связанная с файлами cookie, не используется для личной идентификации пользователя. Файлы cookie используются для следующих целей:

− Для адаптации интернет-магазина к предпочтениям Клиента;

− Для оптимизации использования интернет-магазина;

− Для оптимизации рекламы и маркетинга на основе интереса к определенным преимуществам;

− Для сбора статистики о количестве посетителей интернет-магазина.

Файлы cookie не являются обязательными для работы веб-сайта интернет-магазина, но они предоставляют более широкий спектр функций для интернет-магазина. Вы можете отключить файлы cookie в интернет-магазине, изменив настройки своего браузера или удалив файлы cookie, но в некоторых случаях при просмотре интернет-магазина некоторые функции могут быть ограничены.

8. Обработка персональных данных и защита данных

Компания обрабатывает данные Партнера с использованием современных технологий, с учетом существующих рисков конфиденциальности и разумно доступных организационных, финансовых и технических ресурсов Компании. Компания обеспечивает, постоянно пересматривает и совершенствует меры безопасности для защиты персональных данных Партнера от несанкционированного доступа, случайной потери, раскрытия или уничтожения.

В целях обеспечения высокого качества и своевременного выполнения обязательств по договору, заключенному с Партнером, Компания уполномочивает другие компании, своих партнеров по сотрудничеству, предоставлять услуги по производству и доставке материалов. Если при выполнении этих задач партнеры по сотрудничеству обрабатывают персональные данные Партнера, хранящиеся у Компании, соответствующие партнеры по сотрудничеству считаются обработчиками данных Компании (обработчиками), и Компания имеет право передавать партнерам по сотрудничеству персональные данные Партнера, необходимые для выполнения этих действий, в объеме, необходимом для выполнения этих действий.

Партнеры Компании (в качестве обработчиков персональных данных) обязаны обеспечить соблюдение требований по обработке и защите персональных данных в соответствии с требованиями Компании и законодательством, а также не использовать персональные данные для иных целей, кроме выполнения обязательств по договору, заключенному с Партнером от имени Компании.

Компания тщательно проверяет всех партнеров – поставщиков услуг (обработчиков персональных данных), которые обрабатывают персональные данные Партнера от имени и по поручению Компании, и оценивает, применяют ли партнеры по сотрудничеству (обработчики персональных данных) надлежащие меры безопасности для обеспечения обработки персональных данных Партнера в соответствии с поручением Компании и требованиями нормативных правовых актов. Партнерам по сотрудничеству запрещается обрабатывать персональные данные Партнера для своих собственных целей.

Компания не несет ответственности за любой несанкционированный доступ к персональным данным и/или утрату персональных данных, если это не зависит от Компании, например, вследствие вины и/или небрежности Партнера.

Компания гарантирует конфиденциальность и безопасность данных Партнера путем принятия надлежащих технических и организационных мер с учетом разумно доступных организационных, финансовых и технических ресурсов, обеспечения физической и экологической безопасности Персональных данных, ограничения прав доступа к Персональным данным, передачи Персональных данных в зашифрованном виде, когда это возможно, обеспечения защиты компьютерных сетей, личных устройств, резервного копирования данных и т. д., тем самым также обеспечивая защиту данных Партнера от незаконного доступа, использования или раскрытия.

9. Автоматизированная обработка персональных данных

Контролер может осуществлять автоматизированную обработку персональных данных, включая профилирование. Партнер имеет право связаться с Контролером по поводу автоматизированного принятия решений и потребовать, чтобы Контролер принял решение с участием своего сотрудника.

Контролер может использовать автоматизированную обработку персональных данных, включая профилирование, в рекламных целях (см. раздел 15 Политики). Партнер имеет право возразить против такого профилирования, уведомив об этом Контролера в письменной форме.

10. Категории получателей персональных данных

Компания не разглашает третьим лицам персональные данные Партнера или любую информацию, полученную в ходе предоставления услуг и срока действия договора, за исключением следующих случаев:

− Если данные должны быть переданы соответствующей третьей стороне в рамках заключенного договора для выполнения функции, необходимой для исполнения договора или делегированной законом (например, для обеспечения доставки продуктов Компании Клиентам);

− Отправка почтовых отправлений Партнеру

− В соответствии с согласием Партнера (см. пункт 14 Политики);

− Лицам, указанным в других нормативных актах, по их обоснованному запросу, в порядке и в объеме, установленном внешними нормативными актами;

− В других случаях, предусмотренных нормативными актами для защиты законных интересов Компании, например, путем обращения в суд или другие государственные органы против лица, нарушившего законные интересы Компании.

11. Доступ к персональным данным третьих лиц

В определенных случаях, в соответствии с требованиями нормативных актов, доступ к персональным данным Компании могут получить Партнеры, расположенные в третьих странах (т.е. странах, не входящих в Европейский Союз и Европейскую экономическую зону) (в значении Регламента – передача в третьи страны).

В таких случаях Компания обеспечивает, чтобы процедуры обработки и защиты персональных данных были эквивалентны процедурам, установленным в Регламенте.

12. Срок хранения персональных данных

Компания хранит и обрабатывает персональные данные Партнера до тех пор, пока выполняется хотя бы одно из следующих условий:

− Только в течение срока действия соглашения, заключенного с Партнером;

− До тех пор, пока Компания или Партнер могут осуществлять свои законные интересы в соответствии с процедурой, установленной внешними нормативными актами (например, для подачи возражений или предъявления или защиты иска в суде);

− До тех пор, пока одна из сторон не будет иметь юридической обязанности хранить данные;

− До тех пор, пока действует согласие Партнера на обработку соответствующих персональных данных, если нет другого правового основания для обработки данных.

После прекращения вышеуказанных обстоятельств персональные данные Партнера будут удалены.

13. Доступ к персональным данным и другие права Партнера

Партнер имеет право на получение информации, указанной в нормативных актах, касающейся обработки его данных.

В соответствии с нормативными актами Партнер также имеет право потребовать от Компании предоставить доступ к своим персональным данным, а также потребовать от Компании дополнить, исправить или удалить их, или ограничить их обработку в отношении Партнера, или право возразить против обработки (в том числе против обработки персональных данных, осуществляемой на основании законных интересов Компании), а также право на переносимость данных. Эти права осуществляются в той мере, в какой обработка данных не вытекает из обязательств Компании, налагаемых на нее применимыми законами и нормативными актами и осуществляемых в интересах Компании.

Партнер может подать запрос на осуществление своих прав:

− в письменной форме лично по юридическому адресу Компании с предъявлением документа, удостоверяющего личность;

− по электронной почте, подписанным надежной электронной подписью;

По получении от Партнера запроса об осуществлении его прав Компания проверяет личность Партнера, оценивает запрос и выполняет его в соответствии с нормативными актами.

Компания направляет ответ Партнеру по почте на контактный адрес, указанный Партнером, – заказным письмом или, по возможности, с учетом способа получения ответа, указанного Партнером

Компания обеспечивает соблюдение требований к обработке и защите персональных данных в соответствии с нормативными актами и в случае возникновения возражений со стороны Партнера принимает меры по их урегулированию. Однако, в случае безуспешности действий, Партнер вправе обратиться в надзорный орган – Государственную инспекцию по защите данных.

14. Согласие Партнера на обработку данных и право на отзыв согласия

Компания исходит из того, что Партнеры Компании, т.е. клиенты, поставщики, партнеры, их представители и/или сотрудники (в том числе нынешние, потенциальные или бывшие), при начале, продолжении или возобновлении сотрудничества или общения с Компанией в отношении возможного, существующего или бывшего сотрудничества или других вопросов, по умолчанию дают согласие на обработку своих персональных данных.

Партнер имеет право отозвать свое согласие и отказаться от обработки персональных данных в любое время. Если отказ не поступил, Компания будет считать, что физическое лицо дает согласие на обработку своих персональных данных.

Партнер может отказаться от обработки данных, указав конкретную цель обработки данных (см. раздел 5 Политики), путем:

− Отправив электронное письмо на адрес электронной почты Компании office@multipack.lv и/или на адрес электронной почты торгового представителя, службы поддержки клиентов или сотрудника Компании, от которого ранее было получено сообщение;

− Лично, написав заявление на юридический адрес Компании: «Mālkalni», Vētras, Mārupes novads, LV-2167.

Отзыв согласия не влияет на обработку данных, которая была осуществлена в период действия согласия Партнера.

Отзыв согласия не прекращает обработку данных, осуществляемую на других законных основаниях.

Если Партнер отказался дать согласие на обработку персональных данных, сославшись на цель или цели обработки персональных данных, которые препятствуют продолжению сотрудничества на основе законных интересов, заключению и исполнению договора или выполнению нормативных требований, Компания имеет право ограничить или приостановить предоставление своих услуг и даже прекратить сотрудничество.

15. Коммуникация с Партнером и коммерческие уведомления

Компания общается с Партнером, используя контактную информацию, предоставленную Партнером (номер телефона, адрес электронной почты, юридический адрес, почтовый адрес).

Компания осуществляет коммуникацию в отношении выполнения договорных обязательств на основании заключенного договора или на основании заявки/заказа, полученного от Партнера.

Коммуникация по коммерческим объявлениям – об услугах Компании и/или третьих лиц и других объявлениях, не связанных с предоставлением непосредственно согласованных услуг (например, опросы клиентов) Компания осуществляет коммуникацию в соответствии с внешними нормативными актами или с согласия Партнера.

Выражая свое мнение в опросах или оставляя свои контактные данные (электронная почта, телефон), Партнер соглашается с тем, что Компания может связываться с ним, используя контактные данные, предоставленные в связи с оценкой Партнера.

Согласие Партнера на получение коммерческих сообщений действует до его отзыва (в том числе после прекращения действия договора об оказании услуг).

Партнер Компании может в любое время отказаться от получения дальнейших коммерческих сообщений любым из следующих способов (указав отказ от обработки данных для конкретной цели (см. раздел 5 Политики)):

− путем отправки электронного письма на адрес office@multipack.lv и на адрес электронной почты торгового представителя, службы поддержки клиентов или сотрудника Компании, от которого ранее было получено сообщение;

− Лично по юридическому адресу Компании.

Отзыв согласия не влияет на обработку данных, которая была осуществлена в период действия согласия Партнера.

Отзыв согласия не прекращает обработку данных, осуществляемую на других законных основаниях.

16. Изменения в Политике

Настоящая Политика может быть изменена без предварительного уведомления. Последняя версия Политики конфиденциальности, опубликованная на сайте: www.multipack.lv, заменяет все предыдущие версии Политики конфиденциальности.

Утверждено: приказом № 5/18-GDPR от 27 августа 2018 года.

Обработку платежей обеспечивает платежная платформа makecommerce.lv, поэтому наша компания передает персональные данные, необходимые для обработки платежей, владельцу платформы Maksekeskus AS.