ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Цель политики конфиденциальности SIA «Prodigy», единый регистрационный номер 40203396589, юридический адрес Slokas iela 17, Riga, LV-1048 (Контролёр), — предоставить вам (субъекту данных) информацию о правовых и фактических обстоятельствах обработки ваших персональных данных, а именно о целях, объёме и защите обработки персональных данных, а также другую информацию об обработке ваших персональных данных в соответствии с требованиями Общего регламента по защите данных (далее — Регламент) и других нормативных актов, регулирующих защиту данных. Пожалуйста, внимательно ознакомьтесь с этой политикой и при возникновении дополнительных вопросов свяжитесь с нами по указанным в ней контактным данным.
Мы уважаем вашу частную жизнь, поэтому безопасность ваших персональных данных является нашим приоритетом. Мы применяем соответствующие организационные и технические меры для обеспечения постоянной безопасности ваших персональных данных.
Мы соблюдаем требования нормативных актов о защите персональных данных и при каждом процессе обработки обеспечиваем сбор только той информации, которая необходима для достижения целей, указанных в этой политике.
- Цель и контролёр персональных данных
Цель Политики конфиденциальности — предоставить физическому лицу, Субъекту данных, информацию о цели, объёме, защите и сроке хранения персональных данных в момент их получения и при обработке персональных данных Субъекта данных.
Контролёром персональных данных является SIA «Prodigy», единый регистрационный номер 40203396589, юридический адрес Slokas iela 17, Riga, LV-1048. Контактная информация по вопросам обработки персональных данных: ______.
Политика распространяется на:
- физических лиц — получателей услуг, включая потенциальных, бывших и действующих получателей;
- лиц, работающих у Контролёра в Латвии, включая потенциальных, бывших и действующих работников;
- работников различных поставщиков услуг, оказывающих услуги Контролёру в Латвии;
- отправителей и получателей корреспонденции Контролёра;
- посетителей сайта, которым управляет Контролёр.
- Контролёр и его контактная информация
Контролёром обработки персональных данных является SIA «Prodigy», единый регистрационный номер 40203396589, юридический адрес Slokas iela 17, Riga, LV-1048 (далее — Компания), телефон +371 26598592, электронная почта: inese.brikena2@gmail.com.
- Цели обработки персональных данных
2.1. Целями обработки персональных данных являются:
2.1.1. предоставление и администрирование услуг (подробнее см. раздел «Мероприятия» на сайте https://www.towerriga.lv/lv):
- подготовка, заключение и исполнение договоров с клиентами;
- выполнение требований бухгалтерского учёта;
- администрирование платежей;
- рассмотрение возражений клиентов;
2.1.2. предоставление информации органам государственного управления и органам оперативной деятельности в случаях и объёме, предусмотренных внешними нормативными актами;
2.1.3. управление персоналом, включая подбор работников; заключение и исполнение трудовых договоров; учёт рабочего времени; расчёт и выплату вознаграждения; выполнение требований бухгалтерского учёта, включая подготовку соответствующих оправдательных документов и оформление командировок; предоставление социальных льгот работникам, включая медицинское страхование; учёт и контроль исполнения трудовых обязанностей;
2.1.4. реализация законных интересов Компании и её клиентов: совершенствование услуг и разработка новых услуг;
2.1.5. выполнение функций делопроизводства — получение и регистрация заявлений, электронных писем и запросов, отправка ответов и т. д.;
2.1.6. обработка полученных заявлений, электронных писем и запросов и подготовка ответов;
2.1.7. поддержка сайтов и совершенствование их работы.
2.2. Цели обработки данных, перечисленные в пункте 2.1 Политики конфиденциальности, являются ориентировочными. Персональные данные могут также обрабатываться для прямо не указанных целей, тесно связанных с перечисленными выше и необходимых для соблюдения требований нормативных актов.
- Правовые основания обработки персональных данных
3.1. Компания обрабатывает ваши персональные данные на следующих правовых основаниях:
3.1.1. обработка необходима для исполнения договора с субъектом данных — работником или клиентом — либо для принятия мер по запросу субъекта данных до заключения договора (статья 6, пункт 1, подпункт b Регламента);
3.1.2. обработка необходима для установления, осуществления или защиты правовых требований Компании в суде (статья 6, пункт 1, подпункт f и статья 9, пункт 2, подпункт f Регламента);
3.1.3. оценка трудоспособности работника (статья 9, пункт 2, подпункт h Регламента);
обработка необходима для обеспечения законных интересов Компании — организации эффективного процесса оказания услуг и получения оплаты за предоставленные услуги (статья 6, пункт 1, подпункт f Регламента);
3.1.4. обработка необходима для выполнения правовой обязанности, возложенной на Компанию (статья 6, пункт 1, подпункт c Регламента).
- Объём обрабатываемых персональных данных
4.1. При получении Субъектом данных услуг Компания в соответствии с требованиями нормативных актов обязана обрабатывать идентифицирующую информацию Субъекта данных и сведения о виде, объёме, количестве и других подобных характеристиках использованной услуги.
4.2. Категории персональных данных, обрабатываемых Компанией, зависят от целей и вида обработки:
| Цель обработки персональных данных | Персональные данные |
| Организация мероприятий: общение с клиентом или его уполномоченным лицом, заключение договора, продажа входных билетов, делопроизводство, доставка счетов, администрирование платежей, предоставление информации органам государственного управления в предусмотренных нормативными актами случаях, видеонаблюдение | Имя, фамилия, персональный код, имя, фамилия и персональный код уполномоченного лица, банковский счёт, адрес проживания, сведения о банковском счёте и контактная информация — номер телефона, адрес электронной почты; номер договора, дата регистрации договора, время оказания услуги, сведения о платежах — номер, дата и сумма счёта, способ его получения, дата платежа, сумма задолженности, информация о взыскании задолженности. |
| Подбор персонала | Вся информация, содержащаяся в резюме кандидата, а также сведения, полученные от лиц, предоставивших рекомендации о кандидате на основании его согласия. Если кандидат приглашён на собеседование — информация, предоставленная на собеседовании, выполненные тесты и другие оценочные задания. |
| Управление персоналом | Имя, фамилия, персональный код, адрес, номер телефона, адрес электронной почты, должность и зарплата работника, отработанное время, номер банковского счёта, периоды нетрудоспособности, количество детей и годы их рождения, опыт работы, сведения об образовании и квалификации, знание языков и другая связанная с управлением персоналом информация, содержащая персональные данные, а также сведения из резюме кандидата. История трудовой деятельности и карьеры, сведения о здоровье — данные обязательного медицинского осмотра и листки нетрудоспособности, информация об обучении, нарушениях этики и т. д. |
| Выполнение функций делопроизводства при получении и обработке заявлений, запросов и электронных писем и отправке ответов | Имя, фамилия, персональный код, адрес, возраст, пол, дата рождения, адрес электронной почты и другая информация, которую субъект данных указывает или добавляет в своих заявлениях. |
4.3. При реализации целей обработки Компания может хранить и обрабатывать следующие виды ваших персональных данных:
| Категории персональных данных | Примеры |
| Идентификационные данные | Имя, фамилия, персональный код, дата рождения, основание представительства. |
| Контактная информация | Адрес, номер телефона, адреса электронной почты и т. д. |
| Данные клиента | Идентифицирующая и контактная информация; сведения об использованной услуге — частота, вид, объём, количество и т. д. |
| Данные работника | Идентифицирующая и контактная информация, сведения об образовании и трудовой деятельности, финансовые данные. Данные обязательного медицинского осмотра, листок нетрудоспособности, справка донора крови, сведения об инвалидности. |
| Финансовые данные | Номер банковского счёта, накладные, размер зарплаты или вознаграждения и другие платёжные данные, связанные с использованной услугой Компании. |
| Данные функций управления | Заявления, договоры, распоряжения и т. д. |
4.4. Конкретный объём информации зависит от особенностей предоставляемой услуги, цели обработки данных и применимых нормативных актов, регулирующих условия оказания услуги.
- Категории получателей персональных данных
5.1. Категории получателей персональных данных:
5.1.1. субъект данных;
5.1.2. Компания и её уполномоченные работники;
5.1.3. поставщики IT-услуг, маркетинговых услуг, охраны и бухгалтерского обслуживания;
5.1.4. потенциальные или действующие субподрядчики нашей деятельности или её части либо их уполномоченные консультанты или представители.
5.2. Привлечённые Компанией обработчики данных могут обрабатывать ваши персональные данные только по нашим указаниям и не вправе использовать их для других целей или передавать другим лицам без нашего согласия. К таким лицам могут относиться специалисты по поддержке программного обеспечения баз данных, поставщики услуг администрирования баз данных, обслуживания центров обработки данных и облачных вычислений. В каждом случае мы предоставляем обработчикам только тот объём данных, который необходим для выполнения конкретного задания или оказания конкретных услуг. Кроме того, они обязаны обеспечивать защиту ваших данных в соответствии с применимыми нормативными актами и заключённым с нами письменным соглашением, которое, среди прочего, предусматривает необратимое удаление любых ваших данных после выполнения порученного задания или прекращения сотрудничества.
- Передача персональных данных в третью страну или международную организацию и автоматизированное принятие решений
6.1. Компания не намерена передавать персональные данные в третьи страны или международные организации.
6.2. Компания не осуществляет автоматизированное принятие решений.
- Права субъекта данных
7.1. Вы имеете право получить от нас подтверждение того, обрабатываем ли мы ваши персональные данные, а также:
7.1.1. право на доступ к своим персональным данным и информации о способе их обработки;
7.1.2. право требовать исправления или, с учётом целей обработки, дополнения неполных персональных данных;
7.1.3. право требовать удаления своих данных;
7.1.4. право требовать ограничения обработки персональных данных;
7.1.5. право на переносимость данных;
7.1.6. право подать жалобу в Государственную инспекцию данных;
7.1.7. право отозвать согласие.
7.2. В случае отзыва согласия мы можем хранить ваше согласие и подтверждающие его сведения более длительное время, если это необходимо для защиты наших прав в связи с предъявленными нам требованиями или жалобами.
7.3. Если вы считаете, что мы обрабатываем ваши данные с нарушением требований нормативных актов о защите персональных данных, просим обратиться непосредственно к нам.
7.4. Чтобы защитить персональные данные всех наших субъектов данных от незаконного раскрытия, при получении запроса о предоставлении данных или осуществлении других ваших прав нам потребуется подтвердить вашу личность. Для этого мы можем попросить предъявить удостоверяющий личность документ, а если запрос касается лица, которое вы законно представляете, — свидетельство о рождении, доверенность или другой подтверждающий представительство документ, за исключением случаев, когда ситуация позволяет выполнить запрос без такой проверки. Если вы не подтвердите личность и/или представительство, ваш запрос будет отклонён.
7.5. Мы можем отказаться рассматривать запрос об осуществлении прав или запросить соответствующую плату, если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера.
7.6. Если вы хотите воспользоваться своими правами субъекта данных или у вас есть другие вопросы об обработке персональных данных, свяжитесь с нами по указанным выше контактным данным.
- Хранение персональных данных
8.1. В соответствии с номенклатурой дел Компания хранит персональные данные не дольше, чем необходимо для достижения соответствующей цели обработки.
8.2. При выборе критериев хранения персональных данных Компания учитывает следующие обстоятельства:
8.2.1. установлен ли срок хранения персональных данных нормативными актами Латвийской Республики и Европейского союза или следует ли он из них;
8.2.2. в течение какого времени необходимо хранить соответствующие персональные данные для обеспечения реализации и защиты законных интересов Компании или третьего лица;
8.2.3. до отзыва согласия, данного лицом на обработку персональных данных, при отсутствии другого правового основания обработки, например выполнения обязательных для Компании обязанностей.
8.3. При оказании услуг Компания соблюдает специальные нормативные акты, определяющие обязанность сохранять определённые данные. Для получения подробной информации свяжитесь с Компанией по указанным выше контактным данным.
8.4. Входящая и исходящая корреспонденция — электронные и почтовые письма, сохраняемые для обеспечения соблюдения законных интересов Компании, — хранится не более пяти лет, кроме случаев, когда она отражает потенциально противоправные действия или действия, которые могут помочь Компании или третьим лицам обеспечить свои законные интересы. В таком случае соответствующий документ может сохраняться до обеспечения законного интереса.
8.5. Если кандидат не принят на работу, Компания уничтожает или удаляет полученную о нём в процессе подбора информацию в течение 6 месяцев со дня принятия решения по соответствующему подбору персонала. Если сведения необходимо сохранить для возможного последующего подбора на другие должности, у кандидата будет запрошено согласие на хранение данных.
8.6. После окончания срока хранения персональные данные необратимо удаляются, если нормативные акты не предусматривают обязанность их хранения.
8.7. Более длительное хранение ваших персональных данных, специально указанных в этой Политике, возможно только если:
- оно необходимо для защиты наших прав в связи с требованиями, жалобами или претензиями;
- существуют обоснованные подозрения в противоправной деятельности, требующей расследования;
- ваши данные необходимы для надлежащего рассмотрения спора или жалобы.
Фото- и видеосъёмка на мероприятиях Компании
Компания организует различные публичные мероприятия, во время которых проводится фото- и видеосъёмка. Информация о мероприятиях может размещаться на сайте Компании и в социальных сетях. В общественных местах съёмка может проводиться без специального уведомления. Находясь на территории мероприятия, Субъект данных подтверждает, что он информирован и не возражает против включения в аудиовизуальные материалы о ходе мероприятия. Компания размещает информацию о предстоящей фото- или видеосъёмке на афише мероприятия и специальные уведомления в местах его проведения.
Если фотографируется группа или команда, Компания может публиковать такие фотографии или видео без запроса согласия Субъекта данных, учитывая, что изображение относится не к конкретному лицу, а ко всей группе.
Компания вправе публиковать изображения, предоставленные Субъектом данных, если на них не видны другие физические лица.
Компания вправе передавать третьим лицам фотографии или видеозаписи публичных мероприятий, организованных Компанией, чтобы представить свою деятельность более широкой аудитории.
Видеонаблюдение
Для обеспечения и повышения безопасности Компании, снижения рисков угроз общественному порядку и безопасности, предотвращения и выявления преступлений в связи с защитой имущества и жизненно важных интересов людей, включая защиту жизни и здоровья, в общественных помещениях Компании проводится видеонаблюдение.
Перед зонами видеонаблюдения на территории или в помещениях Компании установлены предупреждающие знаки.
Доступ к записям видеонаблюдения предоставляется только ответственному лицу Компании для конкретных целей обработки персональных данных либо для проверки работы системы видеонаблюдения.
Компания не создаёт резервные копии видеозаписей и не передаёт данные третьим лицам, кроме предусмотренных нормативными актами случаев. Видеозаписи хранятся не дольше установленного нормативными актами срока, то есть записи Компании хранятся не более 14 дней. Записи удаляются автоматически в хронологическом порядке с момента записи.
Необходимость предоставления персональных данных
Персональные данные необходимы и используются для предоставления соответствующих услуг, достижения целей обработки и осуществления деятельности Компании в необходимом для этого объёме и в соответствии с требованиями нормативных актов. Если персональные данные не предоставлены, Компания не имеет правового основания оказать Субъекту данных соответствующую услугу, а цели обработки персональных данных не будут достигнуты.
Изменения Политики конфиденциальности
Компания оставляет за собой право изменять Политику конфиденциальности при изменении обстоятельств, влияющих на регулирование обработки персональных данных. Компания рекомендует регулярно посещать этот раздел для получения актуальной информации.