Цель политики конфиденциальности – информировать, как проводится сбор и обработка персональных данных субъектов данных, пояснить, сколько времени они хранятся, кому предоставляются, какими правами обладают субъекты данных и куда обращаться по поводу их реализации, а также по другим вопросам, связанным с обработкой персональных данных.
Обработка персональных данных осуществляется в соответствии с Общим регламентом Европейского Союза (ЕС) по защите данных 2016/679 (в дальнейшем – «Регламент»), Законом Литовской Республики о правовой защите персональных данных и прочими правовыми актами, регламентирующими защиту персональных данных
Холдинговая компания UAB „TolTrade“ руководствуется следующими основными принципами по обработке данных:
– сбор персональных данных ведётся только в чётко обозначенных и законных целях;
– обработка персональных данных осуществляется добросовестно и на законном основании;
– постоянное обновление персональных данных;
– безопасное хранение персональных данных и не более срока, чем того требуют установленные цели по обработке данных или правовые акты;
– обработкой персональных данных занимаются только те работники компании, которым предоставлено такое право в рамках их трудовых функций, либо надлежащим образом уполномоченные распорядители данных.
1. ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
1.1. Контроллер данных – Холдинговая компания UAB “TolTrade” (в дальнейшем– Компания), юридический адрес: ул. Васарос, 24, Мариямполе.
1.2. Субъект данных – любое физическое лицо, обработку данных которого осуществляет Компания. Контроллер ведёт сбор только тех данных субъекта данных, которые требуются для осуществления деятельности Компании, а также для посещения, использования, поиска на сайте Компании, на странице социальной сети „Facebook“ и т.п. (в дальнейшем – «Сайт»). Компания гарантирует, что собираемые и обрабатываемые персональные данные будут в безопасности и будут использоваться только в конкретной цели.
1.3. Персональные данные – любая информация, которая прямо или косвенно касается субъекта данных, личность которого известна либо может быть прямо или косвенно установлена при помощи соответствующих данных. Обработка персональных данных – это любая операция, производимая с персональными данными (в том числе обработка, запись, хранение, редактирование, изменение, получение доступа, подача запросов, передача, архивное хранение и др.).
1.4. Согласие – любое сознательное подтверждение, данное по свободному волеизъявлению, по которому субъект данных даёт своё согласие на обработку его персональных данных с конкретной целью.
2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные субъект данных предоставляет лично. Субъект данных обращается в Компанию, регистрируется на услуги, пользуется услугами, которые оказывает Компания, приобретает товары и (или) услуги, оставляет комментарии, задаёт вопросы, обращается в Компанию с просьбой предоставить информацию и т.д.
2.2. Получение персональных данных происходит за счёт посещения субъектом данных сайта Компании. Субъект данных заполняет размещённые там формы либо по какой-либо причине оставляет свои контактные данные и т.д.
2.3. Получение персональных данных осуществляется из других источников. Данные получают из других учреждений или предприятий, общественно доступных реестров и т.п.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект данных, предоставляя Компании свои персональные данные, даёт своё согласие на то, чтобы Компания использовала собранные данные для исполнения своих обязательств перед субъектом данных, при оказании услуг, на которые рассчитывает субъект данных.
3.2. Компания осуществляет обработку персональных данных в следующих целях:
3.2.1. Осуществление гарантии и непрерывности деятельности Компании. С этой целью осуществляется обработка следующих данных:
– В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя (имена), фамилия (-и), личный код или дата рождения, место жительства (адрес), номер телефона, адрес эл. почты, место работы, должность, банк и расчетный счет, денежные операции или дата проведения сделки, сумма, валюта и другие данные, которые лично предоставляет лицо и которые Компания получает в соответствии с правовыми актами при осуществлении своей деятельности, и/или которые Компания обязана обрабатывать в соответствии с законами и/или иными правовыми актами. Напр., данные на осуществление предпринимательской деятельности (вид, группа, код, наименование и период осуществления деятельности, дата выдачи, сумма), номер свидетельства об индивидуальной деятельности, данные налогоплательщика и прочие данные, необходимые для надлежащего исполнения договора и/или юридических обязательств.
– Договоры, счета-фактуры и другие сопутствующие документы хранятся в соответствии со сроками, указанными в Указателе сроков хранения общих документов, утвержденном Главным архивариусом Литвы.
– Правовой основой для обработки данных является исполнение договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора (Общий регламент по защите данных (GDPR) ст.6, ч.1, пункт b), когда определённые персональные данные должны обрабатываться по закону (GDPR, ст.6, ч.1, пункт c).
3.2.2. Предоставление услуг по трудоустройству. С этой целью осуществляется обработка следующих данных:
– Имя (имена), фамилия (-и), личный код, подпись, контактные данные (номер телефона, адрес эл. почты), место работы и должность, прочая информация, предоставленная лицом; рекомендация кандидата, мотивационное письмо и предоставленная в нем информация о выполняемых/выполненных трудовых функциях, компетенции и личных качествах.
– Персональные данные хранятся в течение 10 лет после окончания договорных отношений с клиентом.
– Правовой основой для обработки данных является необходимость исполнения договора, в котором субъект данных является практикантом,, или для принятия мер по требованию практиканта до заключения с ним (GDPR, ст.6, ч.1, пункт b) и согласие субъекта данных (GDPR, ст.6, ч.1, пункт a).
3.2.3. Администрирование базы данных резюме (CV) кандидатов на трудоустройство. С этой целью осуществляется обработка следующих данных:
– Имя (имена), фамилия (-и), дата рождения (возраст), адрес места жительства, контактные данные (номер телефона, адрес эл. почты), информация об образовании кандидата (учебное учреждение, период обучения, полученное образование и/или квалификация), информация о повышении квалификации (курсы, полученные сертификаты), информация о трудовой стаже кандидата (место работы, период работы, должность, границы ответственности и/или достижения), информация о знании языков, владении информационными технологиями, навыках вождения и других навыках, прочая информация, предоставляемая в CV, мотивационном письме или других документах кандидата, рекомендации работодателей, отзывы: лица, рекомендующие кандидата или дающие отзыв, их контактные данные, содержание рекомендации или отзыва.
– После окончания периода отбора на конкретную позицию и не выбрав кандидатуры субъекта данных и не заключив с ним трудовой договор, Компания удаляет резюме (CV) и другие данные, присланные кандидатом, за исключением, если Компания получила согласие кандидата на обработку его персональных данных в течение более длительного срока с целью предложения работы. В таком случае, данные субъекта, если они обрабатываются автоматически, хранятся в течение 1 (одного) месяца со дня предоставления данных. По окончании указанного срока обработки и хранения данных, ответственные лица контроллера данных уничтожат данные в течение 1 (одной) календарной недели. Длительное хранение персональных данных может осуществляться в случаях, если персональные данные необходимы в случае возникновения спора/жалобы или по иным основаниям, предусмотренным законодательством..
– Правовой основой для обработки данных является согласие субъекта данных
(GDPR, ст.6, ч.1, пункт a)
3.2.4. Администрирование запросов, комментариев и жалоб. С этой целью осуществляется обработка следующих данных:
– Имя и/или имя пользователя, адрес эл. почты, номер телефона, тексты сообщений, комментариев, отзывов или жалоб.
– Данные запросов, комментариев и жалоб хранятся в течение 1 календарного года с даты их предоставления.
– Правовая основа для обработки данных – обработка необходима для соблюдения законных интересов контроллера или третьего лица, за исключением, если интересы или основные права и свободы субъекта данных, для которых требуется защита персональных данных, являются более важными, чем такого рода интересы, в особенности, если субъектом данных является ребёнок (GDPR, ст.6, ч.1, пункт. f) и согласие субъекта данных (GDPR, ст.6, ч.1, пункт a).
3.2.5. Обеспечение качества консультаций по телефону об услугах Компании, повышение качества обслуживания клиентов, контроль за предоставлением квалифицированной и оперативной информации (запись телефонных разговоров). С этой целью осуществляется обработка следующих данных:
– Запись телефонного разговора, номер телефона с которого и на который поступает звонок, дата и продолжительность телефонного разговора.
– Записи телефонных разговоров хранятся в течение одного месяца.
– Правовой основой для обработки данных является согласие субъекта данных (GDPR, ст.6, ч.1, пункт a).
3.2.6. Прямой маркетинг. С этой целью осуществляется обработка следующих данных:
– Имя (имена), фамилия (-и), адрес эл.почты, номер телефона.
– Данные хранятся в течение 5 лет с даты получения согласия. Этот срок может быть продлен, если персональные данные используются или могут быть использованы в качестве доказательств или источника информации в досудебном или ином расследовании, в том числе в проводимом Государственной инспекцией защиты данных расследовании, в гражданском, административном или уголовном делах или других случаях, предусмотренных законодательством. В таком случае персональные данные могут храниться до тех пор, пока это необходимо в целях обработки и подлежат уничтожению после того, как они становятся ненужными.
– Правовой основой для обработки данных является согласие субъекта данных (GDPR, ст.6, ч.1, пункт a) и необходимость достижения законных интересов Компании дя улучшения её деятельности и показателей успеха бизнеса (GDPR, ст.6, ч.1, пункт f).
3.2.7. В других целях, в которых Компания имеет право осуществлять обработку персональных данных субъекта данных, если субъект данных дал своё согласие, если обработка данных требуется в законных интересах Компании, либо если к обработке данных Компанию обязывают соответствующие правовые акты
4. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ
4.1. Вся информация, которую предоставляете в социальных сетях (включая сообщения, использование полей „Like“ и „Follow“, и т.п.), контролируется соответствующим менеджером социальной сети.
4.2. В настоящее время наша Компания имеет учетную запись в социальной сети „Facebook“, политика конфиденциальной которой доступна по адресу: https://www.facebook.com/privacy/explanation;
4.3. В настоящее время наша Компания имеет учетную запись в социальной сети „Instagram“, политика конфиденциальной которой доступна по адресу: https://help.instagram.com/519522125107875;
4.4. В настоящее время наша Компания имеет учетную запись в социальной сети „LinkedIn“, политика конфиденциальной которой доступна по адресу: https://www.linkedin.com/legal/privacy-policy.
4.5. Рекомендуем ознакомиться с информацией о конфиденциальности третьих лиц и непосредственно связаться с поставщиками услуг, если у Вас возникли вопросы относительно использования ими Ваших персональных данных.
5. НОВОСТНАЯ РАССЫЛКА
5.1. Для новостной рассылки Компания пользуется услугами третьих лиц – „MailChimp“ и „MailerLite“. Третьи лица „MailChimp“ и „MailerLite“ для успешной новостной рассылки используют только адрес эл. почты получателя новостной рассылки. Политика конфиденциальности „MailChimp“ и „MailerLite“ изложена по адресу:
• Политика конфиденциальности „MailChimp“: https://mailchimp.com/legal/privacy/;
• „MailerLite“ по адресу: https://www.mailerlite.com/legal/privacy-policy.
5.2. Вы можете отказаться от новостной рассылки, нажав кнопку „Atsisakyti naujienlaiškio“ (Отказаться от рассылки) в нижней части каждого входящего письма, ответив на полученное электронное письмо или связавшись напрямую по эл. почте с Компанией и выразив желание о прекращении получения новостной рассылки.
6. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Компания обязуется соблюдать обязанность по конфиденциальности по отношению к субъектам данных. Персональные данные могут быть разглашены третьим лицам лишь в том случае, если это необходимо для заключения и исполнения договора в пользу субъекта данных, либо по иным законным причинам.
6.2. Компания может предоставить персональные данные своим распорядителям данных, которые оказывают Предприятию услуги и осуществляют обработку персональных данных от имени Предприятия. Распорядители данных вправе осуществлять обработку персональных данных только по поручениям Предприятия и только в таком объёме, насколько это необходимо для надлежащего исполнения обязательств, установленных договором. Предприятие обращается только к тем распорядителям данных, которые в достаточной мере гарантируют, что надлежащие технические и организационные мероприятия будут выполнены таким образом, чтобы обработка данных соответствовала бы требованиям Регламента, а также была бы обеспечена защита прав субъекта данных.
6.3. Компания также может предоставлять персональные данные, давая ответы на запросы суда или государственных учреждений в том объёме, насколько это необходимо, чтобы надлежащим образом исполнить действующие правовые акты и предписания государственных учреждений.
6.4. Компания гарантирует, что персональные данные не будут ни продаваться, ни сдаваться в аренду третьим лицам.
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
7.1. Лица в возрасте младше 14 лет не могут предоставлять какие-либо персональные данные через сайт Компании. Если лицо младше 14 лет желает воспользоваться услугами Компании, до предоставления личной информации должно предоставить письменное согласие одного из представителей (отца, матери, опекуна).
8. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Собранные Компанией персональные данные хранятся на печатных документах и (или) в информационных системах Компании. Обработка персональных данных осуществляется не более срока, чем требуется для достижения целей по обработке данных, либо не более срока, чем этого требуют субъекты данных и (или) предусматривают правовые акты.
8.2. Хотя субъект данных может расторгнуть договор и отказаться от услуг Компании, однако Компания обязана дальше хранить данные субъекта данных в связи с возможным будущим возникновением требований или правовых претензий до тех пор, пока не истекут сроки хранения данных.
9. ПРАВА СУБЪЕКТА ДАННЫХ
9.1. Право на получение информации об обработке данных.
9.2. Право на ознакомление с обрабатываемыми данными.
9.3. Право на исправление данных.
9.4. Право на удаление („Право на забвение“). Это право не применяется, если обработка персональных данных, которые просят удалить, осуществляется и на другом правовом основании, напр., если обработка требуется для исполнения договора, либо выполняется обязанность по применимым правовым актам.
9.5. Право на ограничение обработки.
9.6. Право не согласиться с обработкой данных.
9.7. Право на переносимость данных. Право на переносимость данных не может оказывать негативного влияния на права и свободы других лиц. Субъект данных не имеет права на переносимость данных в отношении тех персональных данных, обработка которых осуществляется неавтоматическим способом на системных носителях, например, в бумажных делах.
9.8. Право требовать, чтобы не применялось решение, основанное только на автоматизированной обработке данных, включая профилирование.
9.9. Право подавать жалобу по обработке персональных данных в Государственную инспекцию по защите данных.
10. Компания обязана предоставить субъекту данных возможность осуществлять вышеуказанные права субъекта данных, за исключением предусмотренных законом случаев, когда это необходимо для обеспечения безопасности и обороны государства, общественного порядка, предотвращения, расследования, выявления преступной деятельности, важных экономических или финансовых интересов государства, предотвращения, расследования и установления нарушений служебной или профессиональной этики, защиты прав и свобод субъекта данных или иных лиц.
11. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ДАННЫХ
11.1. Субъект данных по поводу реализации своих прав может обращаться в Компанию:
11.1.1. путём подачи письменного прошения лично, по почте, через представителя или электронными средствами связи – по эл. почте: info@toltrade.lt;
11.1.2. в устной форме по телефону: +370 685 88777;
11.1.3. в письменной форме по адресу: ул. Васарос, 24, Мариямполе.
11.2. В целях защиты данных от незаконного разглашения, Компания после получения запроса субъекта данных о предоставлении данных или реализации других прав, обязана проверить личность субъекта данных.
11.3. Ответ Компании субъекту данных предоставляется в течение одного месяца с даты получения запроса субъекта данных с учетом конкретных обстоятельств обработки персональных данных. При необходимости этот период может быть продлен еще на два месяца в зависимости от сложности и количества заявок.
12. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ
12.1. Субъект данных обязан:
12.1.1. информировать Компанию об изменениях предоставленной информации и данных. Для Компании важно иметь правильную и достоверную информацию о субъекте данных;
12.1.2. предоставить необходимую информацию, чтобы при наличии заявки субъекта данных Компания могла бы идентифицировать субъекта данных и убедиться в том, что общается или сотрудничает именно с конкретным субъектом данных (предъявить документ, удостоверяющий личность, либо в порядке, установленном правовыми актами, или электронными средствами связи, которые позволят надлежащим образом идентифицировать субъекта данных). Это необходимо для защиты персональных данных субъекта данных и других лиц, чтобы раскрываемая информация о субъекте данных предоставлялась только субъекту данных без нарушения прав других лиц.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Предоставляя Компании персональные данные, субъект данных соглашается с настоящей Политикой конфиденциальности, понимает её положения и согласен их соблюдать.
13.2. Компания оставляет за собой право в одностороннем порядке изменять настоящую Политику конфиденциальности в любое время в процессе развития и улучшения деятельности Компании. Компания вправе в одностороннем порядке, частично или полностью изменить Политику конфиденциальности, уведомив об этом на сайте www.toltrade.lt.
13.3. Дополнения и изменения, вносимые в Политику конфиденциальности, вступают в силу со дня их опубликования, т.е. со дня из размещения на сайте www.toltrade.lt.