Не плати сразу! Дели платёж на 10 одинаковых частей. Без предоплаты, без переплаты!

Конфиденциальность

Политика конфиденциальности SIA "BalticSofa"

Цель политики конфиденциальности – информировать о том, как собираются и обрабатываются персональные данные субъектов данных, объяснить, как долго они хранятся, кому передаются, какие права имеют субъекты данных, а также куда обращаться по вопросам их реализации или по другим вопросам, связанным с обработкой персональных данных.

Обработка персональных данных осуществляется в соответствии с Общим регламентом по защите данных Европейского Союза (ЕС) 2016/679 (далее – Регламент), Законом Латвийской Республики о защите персональных данных, а также другими нормативными актами, регулирующими защиту персональных данных.

Общество с ограниченной ответственностью „Balticsofa“ руководствуется следующими основными принципами обработки данных:

  • персональные данные собираются только для чётко определённых и законных целей; 
  • персональные данные обрабатываются только законным и добросовестным образом;
  • персональные данные постоянно обновляются;
  • персональные данные хранятся безопасно и не дольше, чем этого требуют установленные цели обработки данных или нормативные акты;
  • персональные данные обрабатываются только теми сотрудниками Общества с ограниченной ответственностью „Gintaro mēbeles“, которым такие права предоставлены в соответствии с их должностными обязанностями, либо должным образом уполномоченными обработчиками данных.
  1. ТЕРМИНЫ 

1.1. Оператор данных – Общество с ограниченной ответственностью „Balticsofa“ (далее – Компания), код юридического лица 174593071, юридический адрес: ул. Ķieģeļu 8p, Даугавпилс.

1.2. Субъект данных – любое физическое лицо, чьи данные обрабатываются Компанией. Оператор данных собирает только те данные субъекта, которые необходимы для обеспечения деятельности Компании и (или) при посещении, использовании, просмотре интернет-сайтов Компании, учётной записи в социальной сети „Facebook“ и т.п. (далее – Сайт). Компания гарантирует, что собранные и обработанные персональные данные будут в безопасности и будут использоваться только для конкретной цели.

1.3. Персональные данные – любая информация, прямо или косвенно связанная с субъектом данных, чья личность известна или может быть прямо или косвенно установлена с использованием соответствующих данных. Обработка персональных данных – это любое действие, совершаемое с персональными данными (включая сбор, запись, хранение, редактирование, изменение, предоставление доступа, подачу запросов, передачу, архивирование и др.).

1.4. Согласие – любое добровольно и осознанно данное подтверждение, посредством которого субъект данных соглашается на обработку своих персональных данных для конкретной цели..

  1. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные субъект данных предоставляет сам. Субъект данных обращается в Компанию, использует предоставляемые ею услуги, приобретает товары и/или услуги, оставляет комментарии, задаёт вопросы, подписывается на рассылки, связывается с Компанией для запроса информации и т.д.

2.2. Персональные данные получаются при посещении субъектом данных Сайта Компании. Субъект данных заполняет размещённые на нём формы или по какой-то причине оставляет свои контактные данные и т.п.

2.3. Персональные данные получаются из других источников. Данные получаются от других учреждений или компаний, из публично доступных регистров и т.п.

  1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Предоставляя Компании персональные данные, субъект данных соглашается с тем, что Компания будет использовать собранные данные для выполнения своих обязательств перед субъектом данных, оказания услуг, которых субъект данных ожидает.
  • Компания обрабатывает персональные данные для следующих целей:Обеспечение торговли мебелью, продаваемой Компанией, доставка заказов клиентам Компании и оказание услуг по сборке мебели, администрирование дебиторской задолженности Компании. Для этой цели обрабатываются следующие данные:
  • При торговле мебелью, продаваемой Компанией, доставке заказов клиентам и оказании услуг по сборке мебели могут обрабатываться персональные данные клиентов (физических лиц): имя (-ена), фамилия (-ии), номер телефона, адрес электронной почты, адрес проживания, банковские реквизиты, банк, другие данные, связанные с продажей товаров и/или оказанием услуг.
  • В целях администрирования дебиторской задолженности Компании, передачи долгов на взыскание могут обрабатываться персональные данные клиентов (должников, физических лиц): имя (-ена), фамилия (-ии), адрес проживания, номер телефона, адрес электронной почты, сумма задолженности, информация об оказанных услугах и/или проданных товарах, другие данные, связанные с задолженностью.
  • Договоры, счета-фактуры с НДС и другие связанные документы хранятся в соответствии с Перечнем сроков хранения документов внутреннего администрирования, утверждённым главным архивариусом Литвы, а также сроками, установленными внутренним локальным нормативным актом Компании (утверждаемым на каждый календарный год).
  • Данные, связанные с администрированием дебиторской задолженности Компании, хранятся не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные.
  • Правовое основание обработки персональных данных – необходимость исполнения договора, стороной которого является клиент как субъект данных, либо совершение действий по запросу клиента до заключения с ним договора (ст. 6, п. 1, подп. b GDPR), когда обработку определённых персональных данных обязывают осуществлять нормативные акты (ст. 6, п. 1, подп. c GDPR), а также необходимость реализации законных интересов Компании по улучшению своей деятельности и показателей успешности бизнеса (ст. 6, п. 1, подп. f GDPR).
  • Обеспечение деятельности Компании и реализация её непрерывности. Для этой цели обрабатываются следующие данны:
  • В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя (-ена), фамилия (-ии), персональный код или дата рождения, адрес проживания, номер телефона, адрес электронной почты, место работы, должность, подпись, данные, указанные в свидетельстве о хозяйственной деятельности (вид деятельности, группа, код, наименование, сроки деятельности, дата выдачи, сумма), номер свидетельства об индивидуальной деятельности, информация о том, является ли субъект данных плательщиком НДС, расчётный счёт и банк, сумма услуги/товара, валюта, а также другие данные, предоставленные самим субъектом данных, полученные Компанией в соответствии с нормативными актами при осуществлении своей деятельности и/или данные, обработку которых Компании предписывает закон и/или другие нормативные акты.
  • В целях заключения и исполнения договоров обрабатываются также данные представителей поставщиков: имя (-ена), фамилия (-ии), номер телефона, адрес электронной почты, название компании, адрес, должность, данные доверенности (номер, дата, дата рождения уполномоченного лица, подпись).
  • Договоры, счета-фактуры с НДС и другие связанные документы хранятся в соответствии с Перечнем сроков хранения документов внутреннего администрирования, утверждённым главным архивариусом Литвы, а также сроками, установленными внутренними локальными нормативными актами Компании (утверждаемыми на каждый календарный год).

Правовое основание обработки персональных данных – необходимость исполнения договора, стороной которого является клиент как субъект данных, либо совершение действий по запросу клиента до заключения договора с ним (ст. 6, п. 1, подп. b GDPR), а также случаи, когда обязанность обрабатывать определённые персональные данные установлена нормативными актами (ст. 6, п. 1, подп. c GDPR). 

  • Исполнение договоров о практике. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии), персональный код, если его нет – дата рождения, подпись, номер телефона, адрес электронной почты, адрес, учебное заведение, срок прохождения практики, описание деятельности.
  • Персональные данные практикантов, содержащиеся в соответствующих документах (договорах, приказах, заявлениях и др.) — в электронной форме, бумажных документах или ином формате, хранятся в соответствии с Перечнем сроков хранения документов внутреннего администрирования, утверждённым главным архивариусом Литвы, а также сроками, установленными внутренними локальными нормативными актами Компании (утверждаемыми на каждый календарный год).
  • Правовое основание обработки персональных данных – необходимость исполнения договора, стороной которого является практикант как субъект данных, или совершение действий по его просьбе до заключения договора (ст. 6, ч. 1, п. b GDPR), а также случаи, когда обязанность обрабатывать определённые персональные данные установлена законодательством (ст. 6, ч. 1, п. c GDPR). Администрирование запросов, комментариев и жалоб. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии) и/или имя пользователя, адрес электронной почты, номер телефона, адрес, тема запроса, комментария или жалобы, текст запроса, комментария или жалобы.
  • Данные запросов, комментариев и жалоб хранятся 1 год с момента их подачи.
  • Правовое основание обработки – необходимость обработки данных для обеспечения законных интересов оператора данных или третьего лица, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, требующим защиты персональных данных, особенно если субъектом данных является ребёнок (ст. 6, ч. 1, п. f GDPR), а также согласие субъекта данных (ст. 6, ч. 1, п. a GDPR).
  • Продажа подарочных купонов. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии), стоимость подарочного купона, имя (-ена), фамилия (-ии) покупателя подарочного купона, дата продажи, номер подарочного купона, адрес электронной почты, номер телефона, срок действия купона, данные расчётов, имя получателя купона.
  • Персональные данные не сохраняются.
  • Правовое основание обработки – необходимость исполнения договора, стороной которого является клиент как субъект данных, либо совершение действий по его просьбе до заключения договора (ст. 6, ч. 1, п. b GDPR).
  • Организация игр и конкурсов. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии) и/или имя пользователя, номер телефона, адрес электронной почты, персональный код (в случаях, когда выигрышем является подарочный чек.
  • Персональные данные победителей и участников, не ставших победителями, хранятся 6 (шесть) месяцев после окончания игры или конкурса.
  • Правовое основание обработки – согласие субъекта данных (ст. 6, ч. 1, п. a GDPR).
  • Электронная торговля. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии), история покупок, адрес доставки товаров, адрес проживания, номер телефона, адрес электронной почты.
  • Персональные данные хранятся только в том объёме и столько времени, сколько необходимо для достижения установленных целей. Когда обработка персональных данных клиента больше не требуется, принимается решение об их уничтожении, за исключением тех данных, которые в соответствии с требованиями законодательства или внутренними локальными актами Компании подлежат архивированию.
  • Правовое основание обработки персональных данных – необходимость исполнения договора, стороной которого является клиент как субъект данных, либо совершение действий по его просьбе до заключения договора (ст. 6, ч. 1, п. b GDPR).
  • Обеспечение консультаций о предоставляемых Компанией услугах по телефону с целью повышения качества обслуживания клиентов, контроля за тем, что информация предоставляется квалифицированно и оперативно (запись телефонных разговоров). Для этой цели обрабатываются следующие данные:
  • Аудиозапись телефонного разговора, дата и продолжительность разговора.
  • Записи телефонных разговоров хранятся 1 (один) месяц.
  • Правовое основание обработки персональных данных – согласие субъекта данных (ст. 6, ч. 1, п. a GDPR).
  • Прямой маркетинг. Для этой цели обрабатываются следующие данные:
  • Имя (-ена), фамилия (-ии), адрес проживания, адрес электронной почты, номер телефона.
  • Данные хранятся 5 лет со дня получения согласия. Этот срок может быть продлён, если персональные данные используются или могут быть использованы как доказательства либо источник информации в досудебном или ином расследовании, включая расследование, проводимое Государственной инспекцией по защите данных (DVI), а также в гражданском, административном или уголовном деле или в иных случаях, установленных законом. В таком случае персональные данные могут храниться столько, сколько необходимо для указанных целей обработки, и уничтожаются немедленно, когда они становятся ненужными.
  • Правовое основание обработки персональных данных – согласие субъекта данных (ст. 6, ч. 1, п. a GDPR) и необходимость реализации законных интересов Компании для улучшения своей деятельности и бизнес-результатов (ст. 6, ч. 1, п. f GDPR).
  • Обеспечение безопасности работников Компании, других субъектов данных и имущества (видеонаблюдение. Для этой цели обрабатываются следующие данные:
  • Видеоизображение. Системы видеонаблюдения не используют технологии распознавания и/или анализа лиц, полученные видеоданные не группируются и не профилируются по конкретному субъекту данных (лицу). О факте проведения видеонаблюдения субъект данных информируется с помощью информационных знаков с символом видеокамеры и реквизитами Компании, которые размещены перед входом в наблюдаемую территорию и/или помещение. Поле наблюдения видеокамер не охватывает помещения, где субъект данных может ожидать полной защиты персональных данных.
  • Видеонаблюдение с использованием видеокамер осуществляется 24 часа в сутки, однако полученные данные не сохраняются. Компания осуществляет только прямое видеонаблюдение.
  • Правовое основание обработки персональных данных – необходимость обработки данных для обеспечения законных интересов оператора данных или третьего лица, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, требующим защиты персональных данных, особенно если субъектом данных является ребёнок (ст. 6, ч. 1, п. f GDPR).
    • Администрирование информаторов о нарушениях в Компанииpar pārkāpumiem:
  • Персональные данные информаторов: имя (-ена), фамилия (-ии), персональный код, место работы (служебные, трудовые или договорные отношения с Учреждением), должность, номер телефона, личный адрес электронной почты или адрес проживания.
  • Данные о нарушении: нарушение, место совершения нарушения, время, другая собранная информация о нарушении..
  • Возможный нарушитель (-и): имя (-ена), фамилия (-ии), место работы, должность.
  • Свидетель (-и) нарушения: имя (-ена), фамилия (-ии), должность, место работы, номер телефона, адрес электронной почты.
  • Документы и данные хранятся в соответствии с Показателем сроков хранения документов внутреннего администрирования, утверждённым Главным архивариусом Литвы.
  • Правовое основание обработки персональных данных – в случаях, когда обязанность обрабатывать определённые персональные данные установлена законодательством (ст. 6, ч. 1, п. c GDPR).В других целях, когда Компания имеет право обрабатывать персональные данные субъекта данных, если субъект данных дал своё согласие, если обработка данных необходима для соблюдения законных интересов Компании или когда обязанность обработки данных возложена на Компанию в соответствии с применимыми правовыми актами. 
  1. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ
  • Всю информацию, которую вы предоставляете через социальные медиа (включая сообщения, использование кнопок «Like» и «Follow», а также другую коммуникацию), контролирует администратор соответствующей социальной сети.
  • В настоящее время у нашей Компании есть профиль в социальной сети Facebook, политика конфиденциальности доступна здесь: https://www.facebook.com/privacy/explanation;
  • В настоящее время у нашей Компании есть профиль в социальной сети Instagram, политика конфиденциальности доступна здесь https://help.instagram.com/519522125107875;
  • В настоящее время у нашей Компании есть профиль в социальной сети LinkedIn, политика конфиденциальности доступна здесь https://www.linkedin.com/legal/privacy-policy;
  • В настоящее время у нашей Компании есть профиль в социальной сети YouTube, политика конфиденциальности доступна здесь https://policies.google.com/privacy?hl=en-US;
  • В настоящее время у нашей Компании есть профиль в социальной сети TikTok, политика конфиденциальности доступна здес: https://www.tiktok.com/legal/page/row/privacy-policy/en.
  • Мы рекомендуем ознакомиться с уведомлениями о конфиденциальности третьих лиц и напрямую связаться с поставщиками услуг, если у вас возникнут какие-либо вопросы о том, как они используют ваши персональные данные. 
  1. РАССЫЛКА НОВОСТЕЙ

5.1. Для рассылки новостей Компания использует услуги третьей стороны — «Omnisend». Третья сторона «Omnisend» для успешной рассылки использует только адрес электронной почты получателя. Политика конфиденциальности «Omnisend» доступна здесь:

  • Политика конфиденциальности Omnisend

5.2. От рассылки новостей можно отказаться, нажав кнопку «Отписаться от рассылки» внизу каждого полученного письма, ответив на полученное письмо или напрямую связавшись с Компанией по электронной почте и выразив желание больше не получать рассылки от Компании.

  1. ЭЛЕКТРОННАЯ КОММЕРЦИЯ
    • Интернет-магазин Компании создан с использованием платформы PrestaShop. Данные, собранные для целей электронной торговли, хранятся на серверах «PrestaShop». Политика конфиденциальности платформы интернет-магазина доступна по адресу:
    • Политика конфиденциальности PrestaShop:

Наш сайт защищён протоколом безопасности, основанным на сертификате системы шифрования данных (SSL). В адресе такого интернет-магазина присутствует буква «s»: «https://».

  1. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания обязуется соблюдать конфиденциальность в отношении субъектов данных. Персональные данные могут быть раскрыты третьим лицам только в случае необходимости для заключения и исполнения договора в интересах субъекта данных либо по иным законным основаниям. 

7.2. Компания может передавать персональные данные своим обработчикам данных, которые предоставляют услуги Компании и обрабатывают персональные данные от её имени. Обработчики данных имеют право обрабатывать персональные данные только в соответствии с указаниями Компании и лишь в объёме, необходимом для надлежащего выполнения договорных обязательств. Компания использует только таких обработчиков данных, которые предоставляют достаточные гарантии реализации соответствующих технических и организационных мер таким образом, чтобы обработка данных соответствовала требованиям Регламента (GDPR) и обеспечивала защиту прав субъекта данных.

7.3. Компания может также предоставлять персональные данные в ответ на запросы суда или государственных органов в объёме, необходимом для надлежащего исполнения действующего законодательства и указаний государственных органов.

7.4. Компания гарантирует, что персональные данные не будут проданы или сданы в аренду третьим лицам..

  1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

8.1.  Лица младше 14 лет не имеют права предоставлять какие-либо персональные данные через сайт Компании. Если лицо младше 14 лет желает воспользоваться услугами Компании, до предоставления личной информации обязательно должно быть представлено согласие родителей или законных опекунов.

  1. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 

9.1. Собранные Компанией персональные данные хранятся в печатных документах и/или в информационных системах Компании. Персональные данные обрабатываются не дольше, чем необходимо для достижения целей обработки данных, или не дольше, чем этого требуют субъекты данных и/или нормативные акты.

9.2. Несмотря на то, что субъект данных может расторгнуть договор и отказаться от услуг Компании, Компания обязана сохранять данные субъекта для возможных будущих претензий или юридических исков до окончания установленных сроков хранения данных.

  1. ПРАВА СУБЪЕКТА ДАННЫХ

10.1. Право получать информацию об обработке данных.

10.2. Право ознакомиться с обрабатываемыми данными.

10.3. Право требовать исправления данных.

10.4. Право требовать удаления данных («право быть забытым»). Эти права не применяются, если обрабатываемые данные основаны на иных законных основаниях, например, когда обработка необходима для исполнения договора или выполнения обязанностей согласно применимому законодательству.

10.5. Право ограничить обработку данных.

10.6. Право возражать против обработки данных.

10.7. Право на переносимость данных. Это право не должно отрицательно влиять на права и свободы других лиц. Субъект данных не имеет права на переносимость данных в отношении персональных данных, которые обрабатываются неавтоматизированным способом в систематизированных делах, например, в бумажных документах.

10.8. Право требовать, чтобы в отношении него не принимались решения исключительно на основании автоматизированной обработки данных, включая профилирование.

10.9. Право подать жалобу на обработку персональных данных в Государственную инспекцию по защите данных.

Компания обязана обеспечить субъекту данных возможность реализовать вышеуказанные права, за исключением случаев, установленных законом, когда необходимо обеспечить государственную безопасность или оборону, общественный порядок, предотвращение, расследование, раскрытие или уголовное преследование преступлений, существенные государственные экономические или финансовые интересы, предотвращение, расследование и раскрытие служебных или профессиональных нарушений этики, а также защиту прав и свобод субъекта данных или других лиц.

  1. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ДАННЫХ

11.1. Для реализации своих прав субъект данных может обратиться в Компанию:

11.1.1. подав письменное заявление лично, по почте, через представителя или с использованием электронных средств связи – по e-mail: [email protected] ;

11.1.2. устно – по телефону: « +37129994067»;

11.1.3. письменно – по адресу: Gunāras Astras 3a, Rīga.

11.2. Чтобы защитить данные от незаконного разглашения, при получении запроса субъекта данных о предоставлении данных или реализации иных прав Компания обязана проверить личность субъекта данных.

 11.3. Ответ Компании субъекту данных предоставляется не позднее одного месяца со дня получения запроса субъекта данных, с учётом конкретных обстоятельств обработки персональных данных. При необходимости этот срок может быть продлён ещё на два месяца, принимая во внимание сложность и количество запросов.

  1. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ

12.1. Субъект данных обязан: 

12.1.1. информировать Компанию об изменениях предоставленных сведений и данных. Для Компании важно получать правильную и актуальную информацию о субъекте данных;

12.1.2. предоставить необходимую информацию, чтобы при получении запроса субъекта данных Компания могла идентифицировать субъекта и убедиться, что действительно взаимодействует именно с ним (предъявив документ, удостоверяющий личность, либо в порядке, установленном законодательством, или с использованием электронных средств связи, позволяющих надлежащим образом идентифицировать субъекта). Это необходимо для защиты данных субъекта и других лиц, чтобы раскрытая информация о субъекте данных передавалась только самому субъекту, не нарушая прав других лиц.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

13.1. Передавая Компании свои персональные данные, субъект данных соглашается с настоящей Политикой конфиденциальности, понимает её условия и обязуется их соблюдать. 

13.2. В процессе развития и совершенствования деятельности Компания имеет право в любое время в одностороннем порядке изменять настоящую Политику конфиденциальности. Компания имеет право вносить изменения в Политику конфиденциальности полностью или частично в одностороннем порядке, уведомив об этом на веб-сайте www.gintaromebeles.lv