Политика защиты персональных данных

Закрытое акционерное общество Valentis (далее – «Valentis» или «мы»), осуществляя требования Регламента Европейского парламента и Совета Европы (ЕС) 2016/679 от 27 апреля 2016 г. «О защите физических лиц при обработке персональных данных и о свободном движении таких данных, который отменяет Директиву 95/46/EC (Общий регламент о защите персональных данных), признавая важность защиты персональных данных и уважая неприкосновенность частной жизни каждого субъекта данных, оглашает настоящую политику защиты персональных данных (далее – «Политика защиты персональных данных»).
Политика защиты персональных данных – это документ, предназначенный для посетителей интернет-сайта www.valentis.lt (далее – «Вы»). В настоящей Политике защиты персональных данных предоставляется информация о том, какими способами и в каких целях мы осуществляем сбор Ваших персональных данных, как осуществляется управление ими, какие меры Valentis предпринимает для обеспечения безопасности персональных данных, а также по другим вопросам, связанным с защитой Ваших персональных данных.
Просматривая этот интернет-сайт, Вы соглашаетесь с положениями настоящей Политики и подтверждаете, что Вы прочитали и поняли все условия, представленные в Политике защиты персональных данных.

Основные понятия, используемые в Политике защиты персональных данных

• «Регламент» или «GDPR» – Регламент Европейского парламента и Совета Европы (ЕС) 2016/679 «О защите физических лиц при обработке персональных данных и о свободном движении таких данных, который отменяет Директиву 95/46/EC (Общий регламент о защите персональных данных)».
• «Персональные данные» – любая информация о субъекте данных (физическом лице), тождество личности которого установлено или может быть установлено прямо или косвенно по идентификатору, такому как имя и фамилия, личный идентификационный номер, данные места нахождения и идентификатор интернета, либо по одному или нескольким физическим, физиологическим, генетическим, психическим, экономическим, культурным или социальным признакам тождества личности того физического лица.
• «Обработка данных» – любая операция или последовательность операций, выполняемая с помощью авторизируемых или неавторизируемых средств с личными данными или с совокупностями данных, например, сбор, запись, сортировка, систематизация, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие при передаче, распространении или предоставлении иным способом возможности пользоваться, а также сопоставление или соединение с другими данными, ограничение, удаление или уничтожение.
• «Распорядитель данных» – UAB Valentis, код юридического лица: 135896640, адрес регистрации: Molėtų pl. 11, LT-08409 Vilnius, Lietuvos Respublika / Литовская Республика.
• «Обработчик данных» – физическое или юридическое лицо, орган власти, агентство или иное учреждение, которое от Нашего имени обрабатывает Ваши данные.
• «Получатель данных» – физическое или юридическое лицо, орган власти, агентство или иное учреждение, которому раскрываются персональные данные, вне зависимости от того, третья ли это сторона или нет.
• «Третья сторона» – физическое или юридическое лицо, орган власти, агентство или иное учреждение, которое не является субъектом данных, распорядителем данных, обработчиком данных, или лица, которым по прямой доверенности распорядителя данных или обработчика дынных разрешается обрабатывать личные данные.
• «Согласие субъекта данных» – любое конкретное и недвусмысленное волеизъявление надлежащим образом информированного субъекта данных, данное по доброй воле в виде заявления или одноразовых действий, которыми он соглашается с тем, чтобы производилась обработка связанных с ним персональных данных.
• Другие понятия, используемые в Политике защиты персональных данных, соответствуют понятиям, используемым в GDPR, Законе Литовской Республики о правовой защите персональных данных (далее – «ADTAĮ») и Законе Литовской Республики об электронной связи (далее – «ERĮ»).

Каков объем настоящей Политики защиты персональных данных?

Настоящая Политика защиты персональных данных охватывает те случаи, когда мы осуществляем обработку Ваших персональных данных, которые Вы можете предоставить:
• при посещении нашего интернет-сайта;
• на аккаунтах Valentis в социальных медиа;
• связавшись с нами по эл. почте или по телефону, а также в тех случаях, когда
Valentis получает Ваши персональные данные в ходе исполнения договоров с партнерами или клиентами – юридическими лицами, если Вы являетесь их работником или представителем.

В соответствии с какими принципами осуществляется обработка Ваших персональных данных?

Valentis обеспечивает, что обработка Ваших персональных данных будет осуществляться с соблюдением следующих существенных принципов защиты обработки данных:
• обработка персональных данных в отношении Вас осуществляется правомерно, честно и прозрачным образом (по принципам правомерности, честности и прозрачности);
• сбор персональных данных осуществляется в установленных, четко определенных и законных целях, и дальнейшая обработка в не согласуемых с этим целях образом не осуществляется. Дальнейшая обработка данных в целях архивирования, во благо общественного интереса, в целях научных или исторических исследований либо в статистических целях не считается не согласуемым с первичными целями (принцип ограничения цели);
• Персональные данные, обработку которых осуществляет Valentis, являются достаточными, надлежащими и только такими, которые необходимы для достижения целей, для которых осуществляется их обработка (принцип уменьшения количества данных);
• Ваши персональные данные являются точными и, в случае необходимости и при наличии возможности, обновляются. Мы обязуемся предпринимать все обоснованные меры для обеспечения того, что персональные данные, которые не являются точными с учетом целей их обработки, подвергались незамедлительному удалению или исправлению (принцип точности);
• персональные данные хранятся в такой форме, чтобы Ваше тождество личности можно было бы установить течение срока не более продолжительного, чем необходимо в тех целях, в которых осуществляется обработка персональных данных. Персональные данные можно хранить в течение более продолжительных сроков, если обработка персональных данных будет осуществляться только в целях архивирования во благо общественного интереса, в целях научных или исторических исследований либо в статистических целях в соответствии с частью 1 статьи 89 Регламента после осуществления соответствующих технических и организационных мер, которые требуются данным Регламентом с целью охраны прав и свобод субъекта данных (принцип ограничения длительности хранения);
• обработка персональных данных осуществляется таким образом, чтобы при применении соответствующих технических и организационных средств была обеспечена надлежащая безопасность персональных данных, включая защиту от несанкционированной обработки данных или незаконной обработки данных и от непреднамеренной потери, уничтожения или порчи (принцип целостности и конфиденциальности);
• Valentis несет ответственность за соблюдение вышеуказанных принципов и должна быть в состоянии доказать, что они соблюдаются (принцип ответственности).
• Данные передаются обработчикам данных и получателям данных, когда право и / или обязательство совершения этих действий на соответствующих основаниях предоставлено правовыми актами.

Обработку каких Ваших данных мы осуществляем?

Персональные данные, обработку которых осуществляет Valentis, и цели их обработки:
• когда Вы осуществляете навигацию на Интернет-сайтах и в наших других социальных сетях, мы можем собирать информацию о браузере, используемой Субъектом данных, его IP-адресе, нажатых ссылках, других сайтах, которые он посещал перед Интернет-сайтом, его имя, фотографию профиля, пол, связи и любую иную информацию, которой клиент соглашается делиться при использовании сайтов третьих сторон (например, когда Вы нажимаете «Нравится» в Facebook);
• при ответе на Ваши прошения, запросы и комментарии мы можем осуществлять сбор следующих Ваших данных: имя, фамилия, подпись, адрес, номер телефона, данные для поддержания связи, обстоятельства, указываемые в жалобе, прошении или заявлении, результат рассмотрения жалобы, прошения или заявления, другие данные, указанные в жалобе, прошении или заявлении (включая особые персональные данные).
• При обработке персональных данных в целях прямого маркетинга, предложении продуктов и услуг мы можем осуществлять сбор следующих Ваших персональных данных: имя, фамилия, почтовый адрес, адрес эл. почты, номер телефона, место работы, занимаемая должность, привычки и приоритеты покупки, история покупок, платежная информация (например, банковская информация) и история платежей.

В течение какого времени мы осуществляем обработку Ваших персональных данных?

Мы обеспечиваем обработку Ваших персональных данных на основании сроков и в порядке, установленных GDPR и другими правовыми актами:
• В компании Valentis обработка персональных данных осуществляется не дольше, чем того требуют цели обработки данных с учетом типа документа или файла, в которых эти данные указаны;
• Персональные данные субъектов данных хранятся в сроки, указанные правовыми актами, в зависимости от типа документа или файла, в которых эти данные указаны;
• Персональные данные по завершении периода их обработки (хранения документов, в которых содержатся персональные данные, или их копий), по Вашему требованию или на иных основаниях уничтожаются таким образом, чтобы не было возможности их восстановить;
• Постоянно хранятся документы, в которых содержатся персональные данные, передаваемые на хранение государственным архивам в порядке, установленном Законом Литовской Республики о документах и архивах.

Каковы наши обязательства при обработке Ваших персональных данных?

При осуществлении обработки персональных данных мы обязуемся:
• Обеспечить соблюдение Регламента, ADTAĮ и других правовых актов, регламентирующих обработку персональных данных;
• Обеспечивать осуществление прав субъектов данных;
• Уполномочить обработчиков данных надлежащим образом осуществлять обработку Ваших персональных данных;
• Контролировать, как обработчики персональных данных исполняют установленные для них обязательства обработки персональных данных;
• Обеспечивать безопасность персональных данных посредством осуществления технических и организационных мер по безопасности персональных данных;
• Подготавливать внутренние правовые акты, регламентирующие защиту и обработку персональных данных, не реже чем раз в два года и в случае необходимости инициирования их изменений;
• Назначить уполномоченного по защите персональных данных;
• Вести записи о деятельности по обработке данных;
• Консультироваться с Государственной инспекцией по защите данных по вопросам обработки и защиты персональных данных;
• Уведомить Государственную инспекцию по защите данных о нарушении безопасности персональных данных в случае совершения такового;
• Предоставлять методическую помощь обработчикам данных и работникам Valentis в целях обработки персональных данных;
• Организовывать учебные курсы для наших работников по вопросам обработки и защиты персональных данных;
• Выполнять иные функции, необходимые для надлежащего осуществления наших прав и обязанностей, обеспечивая безопасность обрабатываемых персональных данных.

Какими правами Вы обладаете и как их осуществить?

Valentis обеспечивает надлежащее осуществление Ваших прав, проистекающих из GDPR и других правовых актов, регламентирующих обработку персональных документов:
• Субъект данных, предоставив документ, удостоверяющий тождество личности, либо подтвердив тождество своей личности в установленном правовыми актами порядке или с использованием средств электронной связи (если они позволяют надлежащим образом идентифицировать личность), имеет право:
• получить от нас подтверждение того, осуществляется ли обработка связанных с ним персональных данных, а если обработка таких персональных данных осуществляется, субъект данных имеет право безвозмездно ознакомиться с его данными, обработку которых осуществляет Valentis, и получить информацию о том, из каких источников и какие его персональные данные собраны, с какой целью осуществляется их обработка, каким получателям данных они предоставляются или были предоставлены в течение одного года;
• требовать, чтобы мы без необоснованной задержки исправили связанные с Вами неточные персональные данные;
• предоставлением дополнительного заявления требовать, чтобы были дополнены неполные персональные данные Субъекта данных;
• требовать, чтобы Valentis без необоснованной задержки стерла связанные с ним персональные данные;
• требовать, чтобы Valentis ограничила обработку данных;
• получать связанные с ним персональные данные, которые он предоставил предприятию Valentis, в систематизированном, обычно используемом и считываемым компьютером формате и имеет право переслать те данных другому распорядителю данных;
• не соглашаться с тем, чтобы на предприятии Valentis осуществлялась обработка его персональных данных, за исключением тех случаев, когда нам в соответствии с законодательством вменено обязательство осуществлять обработку Ваших персональных данных.
o Мы обязуемся создать условия субъекту данных для осуществления вышеуказанных прав, за исключением случаев, установленных законодательством, когда необходимо обеспечить:
• безопасность или оборону государства;
• общественный порядок, предотвращение, расследование и выявление или уголовное преследование преступных деяний;
• важные экономические или финансовые интересы государства;
• предотвращение, расследование и выявление нарушений служебной или профессиональной этики;
• защиту Ваших собственных прав и свобод и / или прав и свобод других лиц.
o Вышеуказанные права субъекта данных могут быть ограничены в тех случаях, когда компании Valentis в соответствии с законодательством вменено обязательство осуществлять обработку Ваших персональных данных, и эти правовые акты не предусматривают реализацию установленных прав. Вышеуказанные права субъекта данных также могут быть ограничены в тех случаях, когда Valentis не компетентна исполнять Ваше прошение. В этих случаях мы предоставляем мотивированный отказ в исполнении Вашего прошения, а также указываем адресата, компетентного рассматривать Ваше прошение.
o Предоставляемая информация и все уведомления, а также все действия являются бесплатными. Когда прошения субъекта данных являются очевидно необоснованными или непропорциональными, прежде всего, по причине их повторяющегося содержания, мы можем:
• взимать обоснованную плату с учетом административных расходов по предоставлению информации или запрашиваемых уведомлений или действий; или
• можем отказаться от того, чтобы предпринять действия по прошению субъекта данных.
o На Valentis налагается обязательство доказать, что прошение является очевидно необоснованным или непропорциональным;
o Прошение субъекта данных об осуществлении его прав Valentis рассматривает и ответ предоставляет не позже, чем в течение 30 календарных дней после Вашего обращения. Ответ предоставляется на государственном языке способом, выбранным субъектом данных (по почте, лично или средствами электронной связи);
o В случае возникновения сомнений относительно верности обрабатываемых персональных данных Субъекта данных или правомерности обработки Предприятие приостанавливает действия по обработке этих данных и проводит проверку верности этих персональных данных и правомерности их обработки;
o Если устанавливается, что персональные данные Субъекта данных являются неверными, неполными или неточными, мы незамедлительно, однако не позднее, чем в течение 30 календарных дней со дня получения сведений об этом обстоятельстве, их исправляем, уточняем или дополняем;
o Если устанавливается, что обработка Ваших персональных данных осуществляется неправомерно, нечестно, мы незамедлительно, однако не позднее, чем в течение 5 рабочих дней со дня получения сведений об этом обстоятельстве, уничтожаем Ваши персональные данные, обработка которых осуществляется неправомерно и нечестно, или приостанавливаем действия по обработке таких персональных данных, за исключением хранения, до тех пор, пока будут исправлены неверные, неточные, дополнены неполные персональные данные или персональные данные будут уничтожены;
o О персональных данных Субъекта данных, исправленных или уничтоженных по прошению субъекта данных или по инициативе Предприятия, приостановленных действиях по обработке персональных данных Предприятие информирует получателей персональных данных, за исключением случаев, когда предоставление такой информации было бы невозможным или слишком сложным (по причине большого числа субъектов данных, периода данных, необоснованно высоких издержек). В таком случае необходимо незамедлительно уведомить Государственную инспекцию по защите данных;
o Мы обеспечиваем предоставление Вам всей необходимой информации в ясном и понятном виде.
o Вы можете обжаловать наши действия и / или бездействие, связанное с осуществлением Ваших прав, в Государственной инспекции по защите данных в течение сроков, установленных в ADTAĮ.

Контакты

• По вопросам, связанным с настоящей Политикой защиты персональных данных, и / или в целом с защитной персональных данных, Вы можете связываться, обращаясь по указанным ниже контактам:
UAB Valentis
код юридического лица: 135896640
адрес регистрации: Molėtų pl. 11, LT-08409 Vilnius, Lietuvos Respublika / Литовская Республика.
почта: duom.aps@valentis.lt
Заключительные положения
• По инициативе распорядителя данных и / или в случае изменения правовых актов, регулирующих обработку персональных данных, Valentis может изменять настоящую Политику защиты персональных данных в любое время по своему усмотрению. Политика защиты персональных данных должна пересматриваться не реже, чем раз в календарный год.
• Политика защиты персональных данных и изменения к ней вступают в силу со дня их оглашения на этом интернет-сайте.
Дата обновления: 21.06.2019

Этот веб-сайт использует файлы cookie для улучшения взаимодействия с пользователем.
Учить больше