Целью Политики конфиденциальности является информирование о том, как собираются и обрабатываются персональные данные субъекта, как долго они хранятся, кому передаются, какие права есть у субъектов данных, куда обращаться по этим или другим вопросам, связанным с обработкой персональных данных.

Персональные данные обрабатываются в соответствии с Общим регламентом Европейского Союза по защите данных (ЕС) 2016/679 (далее – Регламент), Законом Литовской Республики о правовой защите персональных данных и другими правовыми актами, регулирующими защиту персональных данных.

ЗАО «Эдевита» руководствуется следующими основными принципами обработки данных:

• сбор персональных данных осуществляется только в чётко определённых и законных целях;
• обработка персональных данных ведётся только на законных основаниях и добросовестно;
• обновление персональных данных выполняется постоянно;
• персональные данные хранятся в безопасности  и не дольше, чем того требуют поставленные цели обработки данных или правовые акты;
• обработку персональных данных осуществляют только те работники предприятия, которым такое право предоставлено в соответствии с их должностью, либо распорядители данных, наделённые советующими полномочиями.

 

1. ПОНЯТИЯ

• Владелец данных – ЗАО «Эдевита» (далее – Предприятие), код юридического лица – 304124048, адрес местонахождения – ул. Шаулю, 19, Клайпеда, LT-94214.
• Субъект данных – любое физическое лицо, данные которого обрабатываются Предприятием. Владелец данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Предприятия и (или) при посещении, пользовании, поиске на сайтах Предприятия в интернете и т.п. (далее – Сайт). Предприятие гарантирует безопасность собираемых и обрабатываемых персональных данных и их использование только с конкретной целью.
• Персональные данные – любая информация, непосредственно или косвенно связанная с субъектом данных, личность которого известна или может быть прямо или косвенно установлена при использовании соответствующих данных. Обработка персональных данных – это любая операция, выполняемая с персональными данными (включая сбор, запись, хранение, редактирование, изменение, предоставление доступа, предоставление запросов, передачу, архивирование и т. д.)
• Согласие – любое подтверждение, которое субъект данных дает добровольно и сознательно, соглашаясь с тем, что его персональные данные будут обрабатываться в определенных целях.

 

2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Персональные данные предоставляются самим субъектом данных. Субъект данных обращается к Предприятию, регистрируется для получения услуг, пользуется услугами, предоставляемыми Предприятием, получает услуги, оставляет комментарии, задаёт вопросы, обращается к Предприятию за информацией и т.п.
• Получение персональных данных осуществляется во время посещения субъектом данных Сайта. Субъект данных заполняет имеющиеся на  Сайте формы или по какой-либо причине оставляет свои контактные данные и т.п.
• Получение персональных данных осуществляется из других источников. Персональные данные получают из других учреждений или компаний, общедоступных реестров и т.п.

 

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Предоставляя персональные данные Предприятию, субъект данных соглашается, чтобы Предприятие использовало собранные данные для выполнения своих обязательств перед субъектом данных, предоставляя услуги, которых ожидает субъект данных.
• Предприятие обрабатывает персональные данные в следующих целях:

• Для заключения Предприятием с субъектом данных договоров на предоставление услуг или поставку товаров и для их исполнения, для сохранения контактов, с обеспечением возможности связаться с субъектом данных, в целях налогового учёта и контроля взносов обрабатываются следующие данные:
  • имя (имена), фамилия (-и);
  • личный код;
  • дата рождения;
  • данные регистрационного свидетельства на автомобиль;
  • контакты (номер телефона, адрес эл. почты);
  • адрес места жительства.

 

• в целях управления задолженностью обрабатываются следующие данные:
  • имя (имена), фамилия (фамилии);
  • личный код / дата рождения;
  • история платежей;
  • адрес;
  • другая информация, связанная с задолженностью.

 

• Для заключения Предприятием с субъектом данных договоров о получении услуг или товаров и для их исполнения, для сохранения контактов, с обеспечением возможности связаться с субъектом данных, в целях налогового учёта и контроля взносов обрабатываются следующие данные:
  • имя (имена), фамилия (фамилии);
  • контакты (номер телефона, адрес эл. почты);
  • место работы и должность (если информацию предоставляет представитель юридического лица);
  • адрес места жительства;
  • данные банковского счёта (если услуги предприятию оказывает физическое лицо);
  • другие данные, необходимые для надлежащего выполнения условий договора и (или) обязательства, установленные правовыми актами (например, данные свидетельства на ведение предпринимательской деятельности: виды деятельности, группа, код, название, периоды ведения деятельности, дата выдачи, сумма и пр.).

 

• В целях обработки запросов, комментариев и жалоб обрабатываются следующие данные:
  • имя (имена);
  • контакты (номер телефона, адрес эл. почты);
  • текст вопроса, комментария или жалобы.

 

• В целях прямого маркетинга обрабатываются следующие данные:
  • имя (имена), фамилия (фамилии);
  • контакты (номер телефона, адрес эл. почты).

 

• В целях обеспечения безопасности работников Предприятия, других субъектов данных и имущества (видеонаблюдение) обрабатываются следующие данные:
  • визуальное изображение. В системах видеонаблюдения не используются технологии распознавания лиц и / или аналитические технологии, зафиксированные ими видеоданные о конкретных субъектах данных (лицах) не группируются или не профилируются. Субъект данных информируется о выполняемом видеонаблюдении с помощью информационных знаков с символом видеокамеры и реквизитами Предприятия, которые указываются перед входом в наблюдаемую зону и / или помещение. В поле видеонаблюдения не попадают помещения, в которых субъект данных ожидает абсолютной защиты персональных данных.
  • Другие цели, в которых Предприятие имеет право обрабатывать персональные данные субъекта данных, когда субъект данных выразил своё согласие на обработку данных в связи с законным интересом Предприятия, либо когда соответствующие правовые акты обязывают Предприятие обрабатывать данные.

 

4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Предприятие обязуется сохранять конфиденциальность субъектов данных. Персональные данные могут быть раскрыты  третьим лицам только в том случае, если это необходимо для заключения и исполнения договора в интересах субъекта данных или по другим законным причинам.
• Предприятие может предоставлять персональные данные своим распорядителям данных, которые предоставляют услуги и обрабатывают персональные данные Предприятия. Распорядители данных Предприятия имеют право обрабатывать персональные данные только по указанию Предприятия и только в объёме, который необходим для надлежащего выполнения договорных обязательств. Предприятие пользуется услугами только тех  распорядителей данных, которые гарантируют, что при обработке данных будут реализованы соответствующие технические и организационные меры, соответствующие требованиям Регламента и гарантирующие защиту прав субъекта данных.
• Предприятие может также предоставлять персональные данные, отвечая на запросы суда или государственных органов в том объёме, который необходим для надлежащего исполнения действующих правовых актов и указаний государственных органов.
• Предприятие гарантирует, что персональные данные не будут проданы или сданы в аренду третьим лицам

 

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ ЛИЦ

• Лица моложе 14 лет не могут предоставлять никаких персональных данных через Сайт. Если лицо моложе 14 лет хочет воспользоваться услугами Предприятия, необходимо предоставить письменное согласие одного из представителей (отца, матери, опекуна) на обработку персональных данных.

 

6. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Персональные данные, собранные Предприятием, хранятся в печатных документах и / или в информационных системах Предприятия. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки данных, либо не дольше, чем того требуют субъекты данных и / или предусматривают правовые акты.
• Несмотря на то, что субъект данных может расторгнуть договор и отказаться от услуг Предприятия, Предприятие обязано продолжать хранить данные субъекта данных из-за требований или правовых претензий, которые  могут возникнуть в будущем, до тех пор, пока не завершится срок хранения данных.

 

7. ПРАВА СУБЪЕКТА ДАННЫХ
   Субъект данных имеет право:

• получать информацию об обработке данных;
• ознакомиться с обрабатываемыми данными;
• требовать исправления данных;
• требовать удаления данных (право на забвение). Данное право не применяется, если персональные данные, которые просят удалить, обрабатываются также на другом правовом основании, например, если обработка необходима для исполнения договора, или требуется исполнение обязательства согласно применяемым  правовым актам;
• ограничить обработку данных;
• не соглашаться с обработкой данных;
• на перенос данных. Данное право не может негативно влиять на права и свободы других лиц. Субъект данных не имеет права на перенос тех персональных данных, которые обрабатываются вручную в систематизированных документах, например, в бумажных делах;
• требовать, чтобы не применялось решение, основанное только на автоматизированной обработке данных, включая профилирование;
• подавать жалобу по подводу обработки персональных данных в Государственную инспекцию по защите данных.

8. Предприятие обязано создать условия для реализации субъектом данных вышеуказанных прав субъекта данных, за исключением случаев, предусмотренных законом, когда необходимо обеспечить безопасность или защиту  государства, защиту  общественного порядка, для предотвращения, расследования, выявления преступных деяний или уголовного преследования за их  совершение, а также в целях обеспечения важных экономических или финансовых интересов государства или предотвращения, расследования и выявления нарушений служебной и профессиональной этики, защиты прав и свобод субъекта данных или других лиц.

 

9. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТА ДАННЫХ

Субъект данных может обратиться по поводу осуществления своих прав на Предприятие, подавая письменную просьбу лично, по почте, через представителя или по электронной почте:

• • эл. п.:  info@edevita.lt;
  • тел. +370 655 59825;
  • адрес: ул. Шяулю, 19, Клайпеда, LT-94214.
• После получения прошения субъекта данных о предоставлении данных или осуществлении других прав, Предприятие обязано идентифицировать  личность субъекта данных, чтобы защитить данные от незаконного разглашения.
• Предприятие предоставляет субъекту данных ответ не позднее чем в течение одного месяца со дня получения просьбы субъекта данных, в зависимости от конкретных обстоятельств обработки персональных данных. При необходимости этот период может быть продлён ещё на два месяца с учётом сложности и количества запросов.

 

10. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ

• Субъект данных обязан:
  • информировать Предприятие об изменениях предоставленной информации и данных. Предприятию важно иметь достоверную и действительную информацию о субъекте данных
  • предоставлять необходимую информацию, чтобы при наличии просьбы субъекта данных Предприятие могло идентифицировать субъект данных и убедиться, что общается или сотрудничает действительно с конкретным субъектом данных (представить документ, удостоверяющий личность, или идентифицировать личность в порядке, установленном правовыми актами,  или средствами электронной связи, позволяющими надлежащим образом идентифицировать субъект данных). Это необходимо для защиты данных субъекта данных и других лиц, чтобы раскрытая информация о субъекте данных предоставлялась только субъекту данных, без нарушения прав других лиц

 

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Передавая Предприятию персональные данные, субъект данных соглашается с Политикой конфиденциальности, понимает её положения и соглашается ее соблюдать.
• Развивая и совершенствуя свою деятельность, Предприятие имеет право в любое время в одностороннем порядке частично или полностью изменить данную Политику конфиденциальности, сообщив об этом на сайте edevita.lt.

Дополнения и изменения Политики конфиденциальности вступают в силу со дня их публикации, т.е. с того дня, когда они публикуются на сайте www.edevita.lt.