Принципы обработки персональных данных
Политика конфиденциальности, далее в тексте Документ, имеет целью предоставить физическому лицу - субъекту данных - информацию о целях обработки данных, ее объемах, защите и сроках обработки во время получения данных, и при обработке личных данных субъекта.
Перечень порталов www.lursoft.lv, www.klientuportfelis.lv, www.zo.lv, www.news.lv, далее совместно именуемые Портал.
Лицо, ведающее обработкой данных, и его контактная информация
- Лицом, ведающим обработкой личных данных пользователей порталов, далее в тексте - Клиентов, является SIA Lursoft IT, далее в тексте Lursoft IT , единый регистрационный номер 40003170000, юридический адрес Рига, улица Матиса, 8, LV-1001.
- Контактная информация Lursoft IT по вопросам, связанным с обработкой личных данных, следующая: gdpr@Lursoft IT.lv. Используя данную контактную информацию, или обратившись по юридическому адресу Lursoft IT в указанное рабочее время, можно задать вопрос о защите личных данных. Запрос о реализации своих прав можно подать согласно пункту 24 Документа.
- На Портале могут быть размещены услуги, для которых Lursoft IT может рассматриваться как лицо, ведущее обработку данных. В таких случаях в описании услуги отдельно указывается как администратор системы, так и лицо, ведущее обработку данных (оператор). Если услуга обеспечивается Клиенту на основании заключенного договора, считается, что сторона договора, которая первой инициирует передачу личных данных другой стороне, считается лицом, ведающим обработкой личных данных, в понимании Закона об обработке данных физических лиц, Регулы Парламента и совета Европы 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки личных данных и о свободном обороте таких данных, далее - Регула. В рамках выполнения заключенного Клиентом Договора Lursoft IT считается лицо, ведущим обработку данных (оператором).
Сфера применения Документа
- Личными данными является любая информация об идентифицированном или идентифицируемом физическом лице. Определения, пояснения и категории данных указаны здесь.
- Политика конфиденциальности применяется для обеспечения защиты конфиденциальности и личных данных в отношении:
- физических лиц - клиентов, абонентов и пользователей услуг (в том числе потенциальных, бывших и существующих), а также третьих лиц, которые в связи с предоставлением услуг физическому лицу (абоненту, клиенту, пользователю) получают или передают Lursoft IT любую информацию (в том числе, о контактных лицах, плательщиках, и т.д.);
- посетителей офисных помещений Lursoft IT.
- Lursoft IT заботится о защите конфиденциальности и личных данных Клиентов, соблюдает права и законность обработки личных данных Клиентов согласно применяемым правовым актам в области конфиденциальности и обработки данных.
- Политика конфиденциальности относится к обработке данных независимо от того, в какой форме и/или среде Клиент предоставляет личные данные (на Портале Lursoft IT, в бумажной или электронной форме, либо по телефону), и в каких информационных системах или в бумажной форме они обрабатываются.
- В отношении специфических видов обработки данных (например, файлов cookies, и пр.), сред, целей, могут определяться дополнительные специфические правила, о чем Клиент будет проинформирован в момент, когда он предоставляет Lursoft IT соответствующие данные.
Цели обработки личных данных
- Lursoft IT проводит обработку личных данных в следующих целях:
- для предоставления услуг:
- для идентификации Клиента;
- для подготовки и заключения договора;
- для предоставления услуг (выполнения договорных обязательств);
- для обеспечения действия / поддержания услуг;
- для выполнения гарантийных обязательств;
- для усовершенствования услуг и развития новых видов услуг;
- для способствования использованию услуг;
- для рекламирования и распространения услуг, или в коммерческих целях;
- для обслуживания Клиентов;
- для рассмотрения и обработки возражений;
- для повышения лояльности Клиентов;
- для администрирования платежей и расчетов;
- для возврата и взыскания долгов;
- для поддержания Порталов и усовершенствования деятельности.
- В целях планирования и аналитики бизнеса:
- для статистики и анализа бизнеса;
- для планирования и учета;
- для измерения эффективности;
- для обеспечения качества данных;
- для проведения рыночных исследований и исследования общественного мнения;
- для подготовки отчетов;
- для проведения опросов Клиентов;
- в рамках деятельности по управлению рисками.
- В целях предоставление информации учреждениям государственного управления и субъектам оперативной деятельности в определенных внешними нормативными актами случаях и объемах.
- В других специфических целях, о которых Клиент информируется в момент, когда он предоставляет соответствующие данные Lursoft IT.
- для предоставления услуг:
Правовое обоснование обработки личных данных
- Lursoft IT обрабатывает личные данные Клиента на следующем правовом основании:
- для заключения и выполнения договора - чтобы заключить договор по заявке Клиента и обеспечить его выполнение;
- для выполнения нормативных актов - для выполнения обязанностей, определенных обязательными внешними нормативными актами Lursoft IT;
- соответствии с согласием Клиент - субъекта данных;
- в законных (легитимных) интересах - для реализации законных (легитимных) интересов Lursoft IT, вытекающих из существующих между Lursoft IT и Клиентом обязательств, заключенного договора, или закона;
- Законных (легитимными) интересами Lursoft IT являются:
- осуществление коммерческой деятельности;
- проверка идентичности Клиента перед заключением договора;
- обеспечение выполнения договорных обязательств;
- сохранение запросов Клиента на Портале, в т. ч. заявки, заявления на предоставление услуг, поданные на Портале, и прочие заявки и заявления, примечания по ним, в т. ч. устные, во время звонка в офис Lursoft IT и/или контактному лицу Клиента;
- анализ использования Портала, разработка и внедрение улучшений;
- администрирование аккаунта Клиента на Портале;
- сегментирование базы данных Клиента для более эффективного обеспечения услуг;
- разработки и развития услуг;
- реклама своих услуг путем отправки коммерческих сообщений;
- отправка прочих сообщений о ходе выполнения договора и существенных для выполнения договора событиях, а также проведение опросов Клиентов об услугах и опыте их использования;
- предотвращение мошенничества;
- обеспечение корпоративного управления, учета финансов и бизнеса и аналитики;
- обеспечение эффективных процессов управления на предприятии;
- эффективность предоставления и поставки услуг;
- обеспечение и улучшение качества услуг;
- администрирование платежей;
- обращение в учреждения гос.управления и оперативной деятельности, и в суд для защиты своих правовых интересов;
- информировать общество о своей деятельности.
Обработка личных данных
- Lursoft IT обрабатывает данные Клиента, используя возможности технологий, принимая во внимание существующие риски конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы Lursoft IT.
- В отношении Клиента Lursoft IT может проводить автоматизированное принятие решений. Клиент ставится в известность о таких действиях Lursoft IT отдельно, в соответствии с нормативными актами. Клиент может возражать против автоматизированного принятия решений в соответствии с правовыми актами, при этом осознавая, что в отдельных случаях это может ограничить права Клиента использовать отдельные потенциально доступные ему возможности (например, получать коммерческие предложения, также получать услуги на более выгодных условиях).
- Автоматизированное принятие решений, в результате которого у Клиента возникают правовые последствия (например, подтверждение или отклонение заявки Клиента), может осуществляться только в процессе заключения или выполнения договора между Lursoft IT и Клиентом, или на основании однозначного согласия Клиента.
- Для обеспечения качественного и оперативного выполнения обязательств по заключенному с Клиентом договору, Lursoft IT может уполномочить своих деловых партнеров для осуществления отдельных действий по предоставлению услуг, например, рассылка коммерческих предложений. Если при выполнении данных заданий деловые партнеры Lursoft IT обрабатывают имеющиеся в распоряжении Lursoft IT личные данные Клиента, то соответствующие партнеры рассматриваются как операторы (обработчики) данных Lursoft IT, и Lursoft IT имеет право передавать необходимые для осуществления таких действий данные Клиента в таком объеме, в каком это необходимо для выполнения этих действий.
- Деловые партнеры Lursoft IT и предприятия (имеющие статус лица, осуществляющего обработку данных) обеспечат выполнение требований по обработке личных данных и их защите в соответствии с требованиями Lursoft IT и правовыми актами, и не будут использовать личные данные в иных целях, помимо выполнения обязательств по заключенному с Клиентом договору по заданию Lursoft IT.
Защита личных данных
- Lursoft IT осуществляет защиту личных данных Клиентов с использованием возможностей современных технологий, принимая во внимание существующие риски конфиденциальности, как и разумно доступные Lursoft IT организационные, финансовые и технические ресурсы, в том числе, используя следующие меры безопасности:
- шифрование данных при их передаче (шифрование SSL);
- брандмауэры;
- программы для защиты от взлома и обнаружения взлома;
- прочие меры по защите согласно актуальным возможностям развития техники.
Категории получателей личных данных
- Lursoft IT не раскрывает третьим лицам личные данные Клиентов, или любую полученную во время предоставления услуг и в течение срока действия договора информацию, в том числе информацию о полученных услугах, за исключением следующих случаев:
- если соответствующее третьего лица должно передать данные в рамках заключенного договора для выполнения каких-либо необходимых для выполнения договора и делегированных законом функций;
- по ясному и однозначному согласию Клиента;
- предусмотренным внешними нормативными актами лицам по их обоснованному запросу, в определенном внешними нормативными актами порядке и объеме;
- в определенных нормативными актами случаях для защиты законных интересов Lursoft IT, например, для обращения в суд или другие государственные институции против лица, затронувшего такие законные интересы Lursoft IT.
Доступ к личным данным субъектов третьих стран
- В отдельных случаях, при соблюдении требований нормативных актов, к личным данным Lursoft IT получают доступ лица, обеспечивающие услуги и находящиеся в третьих странах (т.е. странах за пределами Европейского союза и Европейской экономической зоны), имеющие статус обработчика (оператора) данных (в понимании Регулы - отправка в третьи страны).
- В таких случаях Lursoft IT обеспечивает выполнение процедур, определенных нормативными актами на уровне обработки и защиты личных данных, что равноценно определенному Регулой.
Срок хранения личных данных
- Lursoft IT сохраняет и обрабатывает личные данные Клиента до тех пор, пока существует хотя бы один из следующих критериев:
- только до тех пор, пока имеет силу заключенный с Клиентом договор;
- до тех пор, пока в порядке, определенном внешними нормативными актами, Lursoft IT или Клиент могут реализовывать свои легитимные интересы (например, подавать возражения или иск в суд);
- до тех пор, пока каждая из сторон обязана хранить данные;
- пока имеет силу согласие Клиента на соответствующую обработку личных данных, если не существует иного законного основания обработки данных.
- После того, как упомянутые в пункте 21 условия заканчиваются, личные данные Клиента удаляются.
Доступ к личным данным и прочие права Клиента
- Клиент имеет право получать определенную нормативными актами информацию в связи с обработкой его данных. Большая часть информации Клиента размещена на портале www.lursoft.lv в разделе «Мои данные», в системе, где Клиент может убедиться в правильности своих данных и исправить их.
- В соответствии с нормативными актами, у Клиента есть право потребовать от Lursoft IT дополнить, исправить или удалить свои данные, или ограничить обработку в отношении Клиента, право возражать против обработки (в том числе против обработки личных данных, осуществленной на основании законных (легитимных) интересов Lursoft IT), а также есть право на перенос данных. Данные права могут реализовываться в той мере, в какой обработка данных не следует из обязанностей Lursoft IT, которые возложены на него действующими нормативными актами, и выполняются в интересах общества.
- Клиент может подать требование о реализации своих прав:
- до тех пор, пока Lursoft IT или Клиент могут осуществлять свои легитимные интересы, определенные внешними нормативными актами (например, подавать претензии или иск в суд);
- в виде сообщения электронной почты, подписав заявление надежной электронной подписью;
- в письменном виде, подписанным собственноручно заявлением, подав его по юридическому адресу Lursoft IT с предъявлением документа удостоверения личности, свидетельствующего об идентичности Клиента.
- Lursoft IT направляет ответ Клиенту по почте по указанному им адресу, или по указанному в заявлении адресу электронной почты, с подписанием надежной электронной подписью.
- Lursoft IT обеспечивает выполнение требований по обработки и защиты данных согласно нормативным актам, и в случае возражений Клиента предпринимает целесообразные действия для разрешения возражений.
Согласие Клиента на обработку данных и права его отзыва
- Клиент может дать согласие на обработку личных данных, правовым основанием для которого является согласие (например, анализ данных привычек использования услуг, индивидуально подготовленная реклама, и пр.), на портале самообслуживания www.lursoft.lv, в формах заявки на услуги Lursoft IT, на порталах услуг Lursoft IT, на странице Lursoft IT в интернете и прочих интернет-страницах (например, форме подписки на получение новостей).
- Клиент имеет право в любой момент отозвать свое согласие на обработку данных в точно такой же форме, в которой оно было дано, т.е. на портале www.lursoft.lv, и в таком случае дальнейшая обработка данных, которая основывалась на ранее полученном согласии для конкретной цели, более не будет проводиться.
- Отзыв согласия не влияет на обработку данных, проводимую в то время, когда согласие Клиента было в силе.
- При отзыве согласия не может прекращаться обработка данных, проводимая на другом правовом основании.
Связь с Клиентом
- Lursoft IT осуществляет связь с Клиентом, используя указанную им контактную информацию (номер телефона, адрес электронной почты, почтовый адрес, а также посредством Портала, используя сообщения приложения (нотификации)).
- Lursoft IT осуществляет коммуникацию в связи выполнением договорных обязательств на основании заключенного договора (например, согласование поставки услуг, информация о счетах, об изменениях услуг, и пр.).
Коммерческие сообщения
- Коммуникацию по вопросам коммерческих сообщений об услугах Lursoft IT и/или третьих лиц, а также по вопросам прочих не связанных с обеспечением прямых услуг по договору (например, опросы клиентов), Lursoft IT осуществляет в соответствии с определенным внешними нормативными актами или в соответствии с согласием Клиента.
- Клиент может дать согласие на получение коммерческих сообщений от Lursoft IT и/или его деловых партнеров на Портале, в формах заказа услуг Lursoft IT, на странице Lursoft IT в интернете и других интернет-страницах (например, в формах подписки на получение новостей).
- Данное Клиентом согласие на получение коммерческих сообщений имеет силу до его отзыва (в том числе и после окончания договора услуг). Клиент может отказаться от получения коммерческих сообщений одним из следующих способов:
- www.lursoft.lv;
- отправив сообщение электронной почты по адресу info@lursoft.lv;
- используя предусмотренную в коммерческом сообщении автоматизированную возможность отказа от получения дальнейших сообщений, кликнув на ссылки отказа в конце соответствующего коммерческого сообщения (письма электронной почты).
- Lursoft IT прекращает рассылку коммерческих сообщений с момента обработки запроса Клиента. Обработка запроса зависит от технологических и организационных возможностей, что может занять до двух рабочих дней.
- Выражая свое мнение в ходе опросов и оставляя свою контактную информацию (эл.почту, телефон), Клиент соглашается с тем, что Lursoft IT может с ним связаться, используя предоставленную контактную информацию в связи с оставленной Клиентом оценкой.
Обработка файлов cookies
- Домашние страницы Lursoft IT могут использовать файлы cookies. Правила обработки файлов cookies приобщены в приложении и доступны по ссылке: здесь.
- На домашних страницах Lursoft IT могут размещаться ссылки на домашние страницы третьих лиц, у которых имеются собственные правила пользования и защиты личных данных, за которые Lursoft IT ответственности не несет.
Прочие условия
- Lursoft IT имеет право дополнять Политику конфиденциальности, предоставляя Клиенту ее актуальную версию с указанием даты ее вступления в силу и размещая ее на домашней странице Lursoft IT.
- Lursoft IT предоставляет доступ к предыдущим редакциям Политики конфиденциальности, которые доступны на домашней странице Lursoft IT.