Политика конфиденциальности «Composite PRO» SIA в отношении защиты персональных данных

Целью политики конфиденциальности является предоставление физическому лицу — субъекту данных информации о цели, объеме, защите и сроках обработки персональных данных при сборе данных и при обработке персональных данных субъекта данных.

Контроллер данных и его контактная информация:

SIA “Composite PRO”

Контактная информация офиса: Kurzemes prospekts 3D, Рига, LV-1067

Тел. +371 29 109 130

Вы всегда можете связаться с нами по электронной почте: info@compositepro.lv

SIA «Composite PRO» несет ответственность за обработку персональных данных в компании, исходя из правового основания и целей, изложенных в настоящей политике, например, но не ограничиваясь — для выполнения юридических (или законных) требований:

• для маркетинга;
  для предоставления и использования услуг,
• финансового и другого административного и делового управления;
• для управления взаимоотношениями с клиентами и поставщиками;
• для анализа и развития товаров, услуг, отношений с клиентами и поставщиками и бизнеса.

Персональные данные – это любая информация об идентифицированном или идентифицируемом физическом лице. Политика конфиденциальности применяется для обеспечения защиты конфиденциальности и персональных данных в отношении:

• • для физических лиц — клиентов, сотрудников и других партнеров по сотрудничеству (в том числе потенциальных, бывших и существующих), а также третьих лиц, которые получают или передают SIA «Composite PRO» любую информацию во время взаимного сотрудничества с SIA «Composite PRO» (в том числе контактные лица, подписавшие лица и т. д.);
  • Для посетителей офиса и других помещений SIA ​​»Composite PRO», в том числе за которыми ведется видеонаблюдение;
  • Для посетителей веб-сайта и страниц в социальных сетях, поддерживаемых SIA «Composite PRO»;
  • SIA «Composite PRO» заботится о конфиденциальности Клиента и защите персональных данных, уважает право Клиента на законность обработки персональных данных в соответствии с применимым законодательством — Законом о защите персональных данных, Регламентом 2016/679 Европейского парламента. и Совет от 27 апреля 2016 года о физической защите физических лиц в отношении обработки персональных данных и свободного перемещения таких данных (Положение) и других применимых законов в области конфиденциальности и обработки данных.
  • Политика конфиденциальности применяется к обработке данных независимо от формы и/или средства, в котором физические лица предоставляют или SIA «Composite PRO» получает персональные данные (на веб-сайте SIA «Composite PRO», социальных платформах, в бумажном формате или по телефону). и в каких системах компании или в бумажной форме они обрабатываются.
  • В отношении конкретных видов обработки данных (например, обработка файлов cookie и т. д.), среды, целей могут быть установлены дополнительные, конкретные правила, о которых лицо информируется при предоставлении соответствующих данных SIA «Composite PRO»..

Правовая основа обработки персональных данных (субъекта данных):

• • Субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
  • Обработка данных необходима для исполнения договора, договаривающейся стороной которого является субъект данных, или для выполнения мер по запросу субъекта данных до заключения договора..
  • Обработка данных необходима для выполнения юридического обязательства, возлагаемого на контролера.
  • Обработка данных необходима для законных интересов контролера или третьего лица, за исключением случаев, когда интересы субъекта данных или основные права и свободы, требующие защиты персональных данных, являются более важными, чем такие интересы, в частности, если субъект данных ребенок.
  • Информация, полученная от субъекта данных до начала сотрудничества, заключения договора, например запросы информации или предложения, информационные материалы или запросы заказов и т. д.
  • Законный интерес к прямому маркетингу.
  • Обеспечение соблюдения требований нормативных актов при ведении бизнеса.

Персональные данные обрабатываются для следующих целей:

• • создание, ведение и развитие системы учета взаимоотношений с клиентами и заказчиками (их подписавшими лицами, представителями);
  • маркетинг, предложение, посредничество, предоставление и выполнение различных услуг;
  • услуги, выполняемые самим контроллером данных или предлагая услуги партнеров по сотрудничеству;
  • оценка кредитоспособности партнеров по сотрудничеству, клиентов и выставление счетов, мониторинг и сбор платежей (их подписанты, представители);
  • общение с клиентом, партнерами по сотрудничеству, включая обратную связь с клиентами и поставщиками и опросы об удовлетворенности;
  • система учета рабочего времени для обработки данных;
  • развитие товаров, услуг и бизнеса;
  • выявление, предотвращение и расследование мошенничества и других уголовных преступлений;
  • выполнение анализа и статистики для достижения вышеупомянутых целей.

Согласие субъекта данных, если это необходимо:

• • найти субъекта данных;
  • публично информировать общественность о том, что происходит в компании, о текущих событиях и в соответствии с целями, поставленными в настоящей политике конфиденциальности;
  • разрешить работнику пользоваться своими личными (электронными) средствами связи, такими как мобильные телефоны;
  • для определения преимуществ или преимуществ, на которые имеет право субъект данных;
  • для иных целей, предусмотренных нормативными правовыми актами;
  • согласие субъекта данных на обработку персональных данных, правовым основанием которого является согласие, может быть дано в электронной форме, по почте или лично;
  • субъект данных имеет право в любое время отозвать свое согласие на обработку данных тем же способом, которым оно было дано, и в этом случае дальнейшая обработка данных на основании ранее данного согласия для конкретной цели не будет осуществляться в будущее;
  • отзыв согласия не влияет на обработку данных, осуществленную в то время, когда согласие Клиента было в силе;
  • отзыв согласия не может остановить обработку данных, осуществляемую на других законных основаниях.

Субъекты данных и категории персональных данных:

• • Контролер данных обрабатывает данные своих потенциальных, текущих и предыдущих клиентов, партнеров по сотрудничеству и сотрудников. Следующие персональные данные обрабатываются для целей, указанных выше в настоящей политике:
    • основная информация о субъекте данных, такая как имя, фамилия, личный код, идентификатор клиента, год рождения, профессия, адрес проживания, адрес электронной почты, номер телефона, предпочтительный способ связи;
    • маркетинговые данные; предпочтения и интересы, связанные, например, с типами зданий, их характеристиками и расположением; другие интересы и информация, предоставленная субъектом данных;
    • учетные данные клиента, партнера по сотрудничеству, сотрудников, например, срок сотрудничества и порядок установления и прекращения отношений; данные о сервисных договорах, заказах, их приостановлении и расторжении; отзывы и жалобы клиентов; общение с клиентами, партнерами по сотрудничеству и маркетинговые исследования; другое общение; платежные и кредитные данные;
    • персональные коды обрабатываются только в целях, разрешенных законом, если важно идентифицировать субъекта данных.

Регулярные источники информации:

• • Персональные данные собираются непосредственно у субъекта данных, когда субъект данных регистрируется или использует услугу; отправить свою или контактную информацию или сделать запрос на любую информацию; проявляет интерес к сотрудничеству; оформить заказ; заключать контракт; участвует в мероприятиях или иным образом общается с контроллером данных лично, по телефону или в цифровом виде.
  • Персональные данные также могут быть получены от непосредственного работодателя субъекта данных, в случае электронной системы учета рабочего времени его представителя, а также при представлении списка работников на строительной площадке, на основании постановления Кабинета Министров №. 92.
  • Персональные данные также могут собираться и обновляться через компанию и т. д. веб-сайты, открытые и закрытые компании и коммерческие реестры, государственные органы, почтовые операторы, общедоступные телефонные списки, прямой маркетинг и другие посредники данных и другие подобные государственные и частные реестры.

Раскрытие и передача данных:

• • Контроллер данных может раскрывать персональные данные другим компаниям, услугами которых он пользуется и позволяет пользоваться для своих сотрудников или сотрудников партнеров по сотрудничеству, например, в случае использования электронной системы хронометража.
  • Данные не раскрываются другим лицам, за исключением случаев, когда это необходимо в соответствии с юридическими или договорными обязательствами контролера данных, а также по требованию контролирующих органов.
  • Контроллер данных может передать на аутсорсинг обеспечение информационных технологий, маркетинговые, коммуникационные и другие функции. В этом случае контроллер данных может передавать персональные данные этим внешним поставщикам услуг, если это необходимо для предоставления их услуг. Эти внешние поставщики услуг обрабатывают персональные данные от имени контролера данных и должны соблюдать инструкции контролера данных, настоящей политики конфиденциальности, а контролер данных путем заключения договоров с соответствующими условиями гарантирует, что персональные данные обрабатываются в соответствии с законодательством.

Защита и хранение данных:

• • Доступ к персональным данным разрешен только тем лицам, которым обработка данных необходима в рамках их работы или иных обязанностей. Цифровые данные защищены паролями и другими техническими средствами. Все данные защищены физическими средствами контроля доступа.
  • После прекращения клиентских отношений персональные данные хранятся до тех пор, пока действуют договорные и юридические права и обязанности, а также до окончания сроков хранения и ответственности, в соответствии, например, с Законом об архивах, Закон «О налогах и сборах», Закон «О строительстве», Закон «О защите прав потребителей», Закон «О бухгалтерском учете», Гражданский закон и Гражданский процессуальный закон.
  • После прекращения отношений между клиентами и партнерами по сотрудничеству Контроллер данных может сохранять анонимные данные, а также вышеупомянутую основную информацию (за исключением личного кода) и маркетинговые данные субъекта данных для целей прямого маркетинга.

Доступ субъекта данных, исправление данных и другие права:

• • Субъекты данных имеют право знать, какие персональные данные о конкретном субъекте были собраны и обработаны контроллером данных. По запросу субъекта данных мы исправим, удалим или дополним любые неверные, ненужные, неполные или устаревшие персональные данные.
  • Субъекты данных имеют право запретить использование данных для прямой рекламы и других форм прямого маркетинга, а также запретить использование данных в анкетах и ​​маркетинговых исследованиях.
  • Субъекты данных также могут отозвать данное ими согласие, возразить против обработки данных или ограничить их обработку в случаях, установленных законом, а также имеют право подать жалобу в надзорный орган.
  • Заявки можно отправлять по контактам, указанным в разделе 1. Контроллеру данных может потребоваться запросить дополнительную информацию для подтверждения личности субъекта данных. Контролер данных может попросить субъекта данных уточнить, в том числе продлить, срок обработки данных, в том числе прекращение обработки.

Принципы организации защиты данных:

• • Организации по защите данных, политики безопасности и другие обязательные документы пересматриваются не реже одного раза в год.
  • Затраты на ограничение рисков безопасности данных и обеспечение непрерывной работы соизмеримы с возможными потерями, которые могут возникнуть в случае возникновения этих рисков.
  • Менеджер способствует пониманию субъектом данных обязательств по обеспечению защиты информационных систем, обязательно знакомя субъекта данных с политикой безопасности и другими разрабатываемыми обязывающими документами. Менеджер информирует субъекта данных о событиях и инцидентах безопасности обработки данных, которые могут угрожать безопасности персональных данных субъекта данных, в течение 72 часов с момента обнаружения инцидента.