Политика конфиденциальности

Политика конфиденциальности ООО «ERKO Group»
Целью политики конфиденциальности является предоставление физическому лицу – субъекту данных – информации о цели обработки персональных данных, ее правовом основании, объеме обработки, защите и сроке обработки во время получения данных и обработки персональных данных субъекта.

Заведующий и его контактная информация
Заведующим обработкой персональных данных является ООО «ERKO Group», единый регистрационный № 40103699793, юридический адрес: Айзкраукльский край, Айзкраукле, ул.Лачплеша 12-42, LV-5101.
Контактная информация предприятия по вопросам, связанным с обработкой персональных данных: info@kosmed.lv. Используя эту контактную информацию или обращаясь на Предприятие по юридическому адресу можно задать вопросы об обработке персональных данных. Запрос о реализации своих прав можно подать согласно пункту 23.
Контактная информация предприятия для информирования о возможных нарушениях защиты данных: info@kosmed.lv.

Общие правила
Персональные данные – это любая информация об идентифицированном или идентифицируемом физическом лице.
Политику конфиденциальности применяют для обеспечения защиты конфиденциальности и персональных данных в отношении следующих групп (далее вместе – Клиенты):
физических лиц – клиентов Предприятия, (в том числе, потенциальных, бывших и настоящих);
Посетителей интернет-страницы, которую поддерживает Предприятие;
Предприятие заботится о защите конфиденциальности и персональных данных, соблюдает права Клиента на законность обработки персональных данных согласно применяемым правовым актам – закону об обработке данных физических лиц, регламенту Европейского парламента и совета 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и свободном обороте таких данных (далее – Регламент) и другим применяемым правовым актам в области конфиденциальности и обработки данных.
Политика конфиденциальности относится к обработке данных вне зависимости от того, в какой форме и/или среде Клиент предоставляет персональные данные (очно, на интернет-странице Предприятия, в бумажном формате или по телефону). 

Цель обработки персональных данных
Предприятие обрабатывает персональные данные для следующих целей –
предоставление услуги;
идентификация клиента;
подготовка и заключение договора;
доставка услуги (выполнение обязательств по договору);
развитие новых услуг;
реклама и распространение услуг или коммерческие цели;
обслуживание клиентов;
рассмотрение возражений или претензий;
удержание клиентов, повышение лояльности, измерения удовлетворения;
администрирование расчетов;
возврат и взыскание долгов;
содержание домашней страницы и улучшение деятельности;
планирование и аналитика бизнеса;
другие специфические цели, на которые получено согласие Клиента в тот момент, когда он предоставляет соответствующие данные Предприятию.

Правовое основание для обработки персональных данных
Предприятие обрабатывает персональные данные Клиента, опираясь на следующие правовые основы –  
для заключения и выполнения договора – чтобы заключить договор по заявке Клиента и обеспечить его выполнение (под договором понимается также устная договоренность о покупке услуги);
для выполнения нормативных актов – чтобы выполнить обязывающие Предприятие установленные внешними нормативными актами обязательства;
в соответствии с согласием Клиента, субъекта данных;
в законных (легитимных) интересах – чтобы реализовать вытекающие из существующих между Предприятием и Клиентом обязательств или заключенного договора, или закона, легитимные (законные) интересы Предприятия.  
Законными (легитимными) интересами Предприятия являются:
вести коммерческую деятельность;
проверять личность Клиента перед приобретением услуги;
обеспечивать выполнение обязательств по договору;
сохранять заявки и заявления Клиентов на предоставление услуги;
выполнять действия для привлечения и/или удержания Клиентов;
сегментировать базу данных клиентов для более эффективного обеспечения услуги;
разрабатывать и развивать услуги;
рекламировать свои услуги, отправляя коммерческие сообщения;
отправлять другие сообщения о ходе выполнения договора и существенных для выполнения договора событиях, а также производить опросы Клиентов об услугах;
предотвращать ведение мошеннической деятельности в отношении предприятия;
обеспечивать корпоративное управление, учет и аналитику финансов и бизнеса;
обеспечивать эффективные процессы управления предприятием;
обеспечивать и улучшать качество услуг;
администрировать платежи;
информировать общество о своей деятельности; 

Обработка персональных данных
Предприятие обрабатывает данные Клиента при использовании возможностей современных технологий, учитывая существующие риски конфиденциальности и доступные Предприятию организаторские, финансовые и технические ресурсы.
Предприятие в отношении Клиента может выполнять принятие автоматизированных решений. Клиент информируется о таких действиях Предприятия отдельно согласно нормативным актам.
Принятие автоматизированных решений, которое создает для Клиента правовые последствия (например, подтверждение или отклонение заявки Клиента), может производиться только в ходе заключения или выполнения договора между Предприятием и Клиентом, или на основании явного согласия Клиента.
Защита персональных данных
Предприятие защищает данные Клиента при использовании возможностей современных технологий, учитывая существующие риски конфиденциальности и разумно доступные Предприятию организаторские, финансовые и технические ресурсы.
Категории получателей персональных данных
Предприятие не разглашает третьим лицам персональные данные Клиента или любую другую, полученную в ходе предоставления услуги и действия договора информацию, в том числе, информацию о полученных услугах, исключая:
согласно ясному и недвусмысленному согласию Клиента;
предусмотренным внешними нормативными актами лицам по их обоснованному запросу, в установленном нормативными актами порядке и объеме;
в установленных нормативными актами случаях для защиты законных интересов Предприятия, например, при обращении в суди или другие государственные учреждения против лица, которое затронуло законные интересы Предприятия. 

Передача персональных данных
Предприятие не передает Персональные данные третьим лицам, за исключением необходимых для разумной реализации коммерческой деятельности случаев, обеспечивая сохранение соответствующими третьими лицами конфиденциальности Персональных данных и обеспечение надлежащей защиты.
Предприятие имеет право передавать Персональные данные поставщикам, подрядчикам, стратегическим партнерам Предприятия и другим, кто помогает Предприятию в реализации коммерческой деятельности для его клиентов с целью реализации соответствующего сотрудничества. Однако в таких случаях Предприятие требует от получателей данных обязательства использовать полученную информацию только в тех целях, для которых они передаются и согласно требованиям применяемых нормативных актов.
Доступ субъектов третьих стран к персональным данным
Предприятие не передает персональные данные третьим странам (вне Европейского Союза и Европейской Экономической Зоны).

Длительность хранения персональных данных
 Предприятие хранит и обрабатывает персональные данные Клиента пока существует хотя бы один из следующих критериев:
только пока действителен заключенный с Клиентом договор, или пока Клиенту предоставляется услуга;
данные необходимы для той цели, для которой они собираются;
пока не будет полностью рассмотрено и/или выполнено упомянутое Клиентом в заявлении;
пока в установленном внешними нормативными актами порядке Предприятие или Клиент могут реализовывать свои легитимные интересы (например, подать возражение или иск в суд);
пока у Предприятия есть юридическое обязательство хранить данные;
пока в силе согласие Клиента на соответствующую обработку персональных данных, если не существует другого законного основания обработки данных. 
После того, как упомянутые в пункте 19 обстоятельства заканчиваются, персональные данные Клиента стираются. Аудиторские записи сохраняются, по крайней мере, в течение одного года с момента их произведения.
Доступ к персональным данным и другие права Клиента
Клиент имеет право получить установленную нормативными актами информацию относительно обработки его данных.
Согласно нормативным актам Клиент имеет право также требовать у Предприятия доступ к своим персональным данным, требовать у Предприятия произвести их дополнение, исправление, стирание или ограничение обработки в отношении Клиента, или право возражать против обработки (в том числе, против обработки персональных данных, которая выполнена на основании легитимных интересов Предприятия), а также право на перенос данных. Эти права реализуются, если обработка данных не вытекает из обязанностей Предприятия, которые наложены действующими нормативными актами и которые производятся в интересах общества.  
Клиент может подать заявку на реализацию своих прав следующим образом:
в письменной форме в офисе Предприятия по адресу: Рига, ул.Бривибас 95, LV-1001, телефон: +371 26119959 или при использовании почтовых услуг; 
по электронной почте, подписав надежной электронной подписью и отправив по адресу электронной почты – info@kosmed.lv.
При получении запроса Клиента о реализации своих прав, Предприятие проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.
Предприятие отправляет Клиенту ответ по почте заказным письмом на указанный им контактный адрес или по электронной почте с надежной электронной подписью (если заявление подано с надежной электронной подписью), по возможности учитывая указанный Клиентом способ получения ответа. 
Предприятие обеспечивает выполнение требований обработки и защиты данных согласно нормативным актам и, в случае возражений Клиента, выполняет целесообразные действия для решения возражений. Однако если это не удается, Клиент имеет право обращаться в учреждение по надзору – Государственную инспекцию данных. 
Клиент имеет право бесплатно получить одну копию находящихся в обработке Предприятия персональных данных. 
Получение и/или использование упомянутой в пункте 27 настоящего документа информации может быть ограничено с целью предотвращения неблагоприятного воздействия на права и свободы другого лица (в том числе, работника Предприятия).
Предприятие обязуется обеспечить достоверность Персональных данных и полагается на своих клиентов, поставщиков и других третьих лиц, которые передают Персональные данные, в том, что будет обеспечена полнота и достоверность переданных Персональных данных.
Согласие клиента на обработку данных и право на их отзыв
Согласие на обработку персональных данных, правовым основанием которой является согласие (например, на получение коммерческих сообщений, анализ персональных данных, получение карт лояльности) Клиент дает в письменном виде в офисе Предприятия, на интернет-странице Предприятия и в мобильных приложениях или другом месте, которое организует маркетинговые мероприятия.
Клиент имеет право в любой момент отозвать данное на обработку данных согласие таким же образом, которым оно было дано и/или в порядке, установленном в пункте 23. В таком случае дальнейшая обработка данных, основанная на данном ранее согласии для конкретной цели, далее не будет производится.
Отзыв согласия не влияет на обработку тех данных, которая производится в тот момент, когда согласие Клиента было действительным.
При отзыве согласия не может быть прервана обработка данных, которая производится, опираясь на другие правовые основы.
Коммерческие сообщения
 
Коммуникацию о коммерческих сообщениях об услугах Предприятия и/или третьих лиц и других, не связанных с обеспечением прямых услуг по договору сообщениях (например, опросы клиентов), Предприятие производит согласно установленному внешними нормативными актами или по согласию Клиента.
Коммуникацию, в том числе, о коммерческих сообщениях, Предприятие может производить также с использованием автоматических звонков или оборудования электронной связи.
Согласие на получение коммерческих сообщений Предприятия и/или его партнеров по сотрудничеству Клиент дает в письменном виде очно в офисе Предприятия, на интернет-странице Предприятия и в мобильных приложениях или другом месте, в котором Предприятие организует маркетинговые мероприятия.
Данное Клиентом согласие на получение коммерческих сообщений действительно до его отзыва (также после окончания договора об услуге). Клиент в любое время может отказаться от дальнейшего получения коммерческих сообщений одним из следующих способов –  
отправив электронную почту по адресу: info@kosmed.lv;
позвонив по телефону +371 26119959;
подав в офисе Предприятия письменное заявление; 
используя предусмотренную в коммерческом сообщении автоматизированную возможность отказаться от дальнейшего получения сообщений, нажав на ссылку отказа в конце соответствующего коммерческого сообщения (электронной почты).
Предприятие прекращает отправление коммерческих сообщений, как только будет обработан запрос Клиента. Обработка запроса зависит от технических возможностей и может длиться до трех суток.
Выражая свое мнение в опросах и оставляя свою контактную информацию (электронную почту, телефон), Клиент соглашается с тем, что Предприятие, используя полученную контактную информацию, может с ним связаться относительно данной Клиентом оценки. 

Посещение домашней страницы и обработка файлов cookie
На домашней странице Предприятия могут быть использованы файлы cookie:
Файлы cookie – это файлы, которые сайты располагают в компьютерах пользователей, чтобы узнать пользователя и облегчить ему использование сайта. Интернет-браузеры можно конфигурировать таким образом, чтобы они предупреждали клиента об использовании файлов cookie и позволяли выбирать, согласен ли клиент их принять. Непринятие файлов cookie не запретит клиенту пользование сайтом, однако это может ограничить возможности клиента использовать сайт;
На домашних страницах Предприятия могут быть размещены ссылки на интернет-страницы третьих лиц, которые имеют свои правила использования и защиты персональных данных, за полноту которых Предприятие ответственности не несет. 
Прочие правила
Предприятие имеет право производить изменения и дополнения в Политике конфиденциальности, а также делать ее доступной для Клиента, размещая на домашней странице Предприятия.
Предприятие сохраняет предыдущие редакции Политики конфиденциальности, и они доступны на интернет-странице http://www.kosmed.lv/.