ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Информация о контролёре

Наше наименование — SIA “Mācību centrs Liepa”, рег. № 40003734147, юридический адрес: ул. Браслас 24C, Рига, LV – 1035, веб-сайт: www.mcliepa.lv, адрес электронной почты: liepa@mcliepa.lv

2. Контактная информация для связи по вопросам защиты персональных данных

Если у вас возникли какие-либо вопросы, связанные с настоящей политикой конфиденциальности или обработкой ваших персональных данных, вы можете связаться с нами, написав на следующий адрес электронной почты: liepa@mcliepa.lv.

3. Общая характеристика осуществляемой нами обработки персональных данных

В данном уведомлении описано, как мы осуществляем обработку персональных данных наших обучающихся, клиентов, представителей/контактных лиц клиентов, партнёров по сотрудничеству, посетителей интернет-сайта и других лиц, чьи данные могут оказаться в нашем распоряжении в рамках осуществляемой нами коммерческой деятельности.

Мы предполагаем, что до использования нашего веб-сайта или став нашим клиентом, вы ознакомились с настоящим уведомлением и приняли его условия. Это актуальная редакция уведомления. Мы оставляем за собой право вносить изменения и при необходимости актуализировать данное уведомление.

Цель данного уведомления — дать вам общее представление о совершаемых нами действиях по обработке персональных данных и их целях, однако просим учитывать, что и в других документах (например, договорах на услуги, договорах о сотрудничестве, правилах лотерей, политике использования файлов cookie) может быть предоставлена дополнительная информация об обработке ваших персональных данных.

Сообщаем, что содержащиеся в этом уведомлении правила обработки персональных данных относятся только к обработке персональных данных физических лиц.

Мы осознаём, что персональные данные — это ваша ценность, и будем обрабатывать их с соблюдением требований конфиденциальности и заботясь о безопасности находящихся в нашем распоряжении ваших персональных данных.

4. С какими целями мы обрабатываем ваши персональные данные и каково правовое основание обработки персональных данных?

Мы будем обрабатывать ваши персональные данные только в соответствии с заранее определёнными законными целями, в том числе:

a) Обеспечение услуги по обучению —

В рамках данной цели нам необходимо идентифицировать вас, учитывать вас, изготавливать сертификаты, обеспечить корректный расчёт платежей и процесс их проведения, связываться с вами по вопросам, связанным с предоставлением услуги и/или исполнением договора (в т.ч. направлением счетов), в отдельных случаях обеспечивать взыскание неоплаченных платежей, а также исполнять обязанности, установленные нормативными актами, например требования закона о бухгалтерском учёте, регулирования в сфере образования и закона об архиве.

Для этой цели и указанных выше подцелей нам могут потребоваться, как минимум, следующие виды персональных данных: данные идентификации личности (имя, фамилия, персональный код, ваша подпись (в том числе электронная), данные удостоверяющего личность документа (копия паспорта или ID-карты), копия документа, подтверждающего предыдущее образование и др.); контактная информация лица (адрес, номер телефона, адрес электронной почты); регистрационные данные клиента (номер договора с клиентом, дата регистрации клиента, статус); расчётные данные (номер счёта в платёжной системе, номер банковского счёта, номер счёта-фактуры, дата, сумма, способ получения счёта, дата оплаты, сумма долга, информация о взыскании долга); данные, подтверждающие выполнение нами обязательств перед вами (история обучения, расчётные данные); данные посещаемости (данные по каждому участнику обучения о посещённых им занятиях); данные об обучении (информация об успеваемости обучающегося); фотографии и изображения (фотографии для изготовления документов, подтверждающих образовательную программу), и другие.

Основные правовые основания для достижения этих целей:
— заключение и исполнение договора с субъектом данных (Общий регламент по защите данных, статья 6, часть первая, пункт b);
— исполнение юридических обязательств (Общий регламент по защите данных, статья 6, часть первая, пункт c);
— законные интересы контролёра (Общий регламент по защите данных, статья 6, часть первая, пункт f), например, идентификация вас как клиента, контактного лица клиента и/или партнёра по сотрудничеству, обеспечение связи с вами.

b) Начало и предоставление услуг по охране труда, а также исполнение и обеспечение обязательств, установленных договором (в т.ч. договором о сотрудничестве) —

В рамках данной цели нам необходимо идентифицировать вас или ваших контактных лиц, обеспечить корректный расчёт платежей и их проведение, учитывать полномочия представительства, связываться с вами по вопросам, связанным с предоставлением услуги и/или исполнением договора (в т.ч. направлением счетов), в отдельных случаях обеспечивать взыскание неоплаченных платежей, а также исполнять обязанности, установленные нормативными актами, например требования закона о бухгалтерском учёте и закона об архиве.

Для этой цели и указанных выше подцелей нам могут потребоваться, как минимум, следующие виды персональных данных: данные идентификации, контактные данные, данные о представителе, данные, обосновывающие расчёты, финансовые данные.

c) Поддержание онлайн-системы — цифрового ассистента по охране труда ZALO

В рамках данной цели нам также необходимо идентифицировать вас или ваших контактных лиц, обеспечить корректный расчёт платежей и их проведение, учитывать полномочия представительства, связываться с вами по вопросам, связанным с предоставлением услуги и/или исполнением договора (в т.ч. направлением счетов), в отдельных случаях обеспечивать взыскание неоплаченных платежей, обеспечивать регистрацию пользователей системы и учёт их действий.

d) Обеспечение маркетинговой активности

В рамках данной цели мы можем направлять вам коммерческие сообщения, обеспечивать ваше участие в проводимых нами лотереях и/или розыгрышах, а также публиковать материалы с организуемых нами публичных мероприятий.

Для этой цели нам могут потребоваться, как минимум, следующие виды персональных данных: данные идентификации, контактные данные, внешность, высказанное мнение.

Основные правовые основания для достижения этих целей:
— согласие субъекта данных (Общий регламент по защите данных, статья 6, часть первая, пункт a);
— заключение и исполнение договора с субъектом данных (Общий регламент по защите данных, статья 6, часть первая, пункт b);
— законные интересы контролёра (Общий регламент по защите данных, статья 6, часть первая, пункт f), например, для обеспечения связи, отправки коммерческих сообщений о сходных услугах, аналогичных уже предоставленным вам.

e) Предотвращение угроз безопасности и имущественных интересов и обеспечение других существенных законных интересов наших или третьих лиц

В рамках данной цели нам необходимо хранить персональные данные для подтверждения исполнения наших обязательств, использовать обработчиков персональных данных и поставщиков услуг для обеспечения различных функций, при необходимости раскрывать информацию судам и другим государственным учреждениям, осуществлять обслуживание и совершенствование технических систем и IT-инфраструктуры, использовать технические и организационные решения, которые могут также использовать ваши персональные данные (например, посредством файлов cookie), проводить видеонаблюдение, применять права, предоставленные нормативными актами, для обеспечения наших законных интересов.

Для этой цели нам может потребоваться обрабатывать, как минимум, следующие виды персональных данных: данные идентификации, данные об оказанных и полученных услугах, платёжные данные, данные, содержащиеся в записях видеонаблюдения, журналы аудита и другие данные по мере необходимости;

Основные правовые основания для достижения этих целей:
— законные интересы контролёра (Общий регламент по защите данных, статья 6, часть первая, пункт f), например, обеспечение платежей, защита имущественных интересов, сохранение доказательств, взыскание задолженности.

5. Кто может получить доступ к вашим персональным данным?

Мы принимаем соответствующие меры, чтобы обрабатывать ваши персональные данные в соответствии с применимыми правовыми актами и обеспечить, чтобы к вашим персональным данным не имели доступа третьи лица, у которых отсутствует соответствующее правовое основание для их обработки.

К вашим персональным данным, при необходимости, могут получить доступ:
1) наши работники или прямо уполномоченные лица, которым это необходимо для выполнения служебных обязанностей;
2) обработчики персональных данных в соответствии с предоставляемыми ими услугами и только в необходимом объёме;
3) государственные и муниципальные учреждения в случаях, установленных правовыми актами;
4) третьи лица — после тщательной оценки наличия соответствующего правового основания для такой передачи данных.

6. Каких партнёров по сотрудничеству как обработчиков персональных данных мы выбираем?

Мы принимаем соответствующие меры, чтобы обеспечить обработку, защиту и передачу ваших персональных данных обработчикам данных в соответствии с применимыми правовыми актами. Мы тщательно отбираем обработчиков персональных данных и, осуществляя передачу данных, оцениваем её необходимость и объём передаваемых данных. Передача данных обработчикам осуществляется с соблюдением требований конфиденциальности персональных данных и их безопасной обработки.

7. Передаются ли ваши персональные данные в страны за пределами Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ)?

Мы не передаём данные в страны, находящиеся за пределами Европейского Союза или Европейской экономической зоны.

8. Как долго мы будем хранить ваши персональные данные?

Ваши персональные данные хранятся столько, сколько необходимо для достижения соответствующих целей обработки персональных данных, а также в соответствии с требованиями применимых правовых актов. Оценивая срок хранения персональных данных, мы учитываем действующие требования нормативных актов, аспекты исполнения договорных обязательств, ваши указания (например, в случае согласия), а также наши законные интересы. Если ваши персональные данные более не нужны для установленных целей, мы их удалим или уничтожим.

Ниже мы указываем наиболее распространённые сроки хранения персональных данных:
• Дело обучающегося будем хранить срок, установленный нормативными актами;
• персональные данные, необходимые для исполнения договорных обязательств, — будем хранить до исполнения договора и до истечения других сроков хранения (см. ниже);
• персональные данные, подлежащие хранению для исполнения требований правовых актов, будем хранить сроки, установленные соответствующими нормативными актами; например, законом «О бухгалтерском учёте» предусмотрено, что оправдательные документы должны храниться до дня, когда они необходимы для установления начала каждой хозяйственной операции и отслеживания её хода, но не менее 5 лет;
• данные для подтверждения выполнения наших обязательств будем хранить общий срок исковой давности согласно установленным нормативными актами срокам — 10 лет по Гражданскому закону, 3 года по Коммерческому закону и другие сроки, учитывая также сроки, установленные Гражданским процессуальным законом для предъявления исков.

9. Каковы ваши права как субъекта данных в отношении обработки ваших персональных данных?

Обновление персональных данных
Если произошли изменения в персональных данных, которые вы нам предоставили, например изменения персонального кода, адреса для связи, номера телефона или адреса электронной почты, просим связаться с нами и предоставить актуальные данные, чтобы мы могли достигать соответствующих целей обработки персональных данных.

Ваше право на доступ к своим персональным данным и их исправление
В соответствии с положениями Общего регламента по защите данных вы имеете право требовать от нас доступа к вашим персональным данным, имеющимся в нашем распоряжении, требовать их исправления, удаления, ограничения обработки, возражать против обработки ваших данных, а также право на переносимость данных в случаях и порядке, установленных Общим регламентом по защите данных.

Компания уважает ваши права на доступ к своим персональным данным и контроль над ними, поэтому в случае получения вашего запроса мы ответим в сроки, установленные правовыми актами (как правило, не позднее одного месяца, если это не особый запрос, требующий большего времени для подготовки ответа), и при возможности соответственно исправим или удалим ваши персональные данные.

Вы можете получить информацию о находящихся у нас ваших персональных данных или реализовать другие свои права как субъекта данных одним из следующих способов:
1) подав соответствующее заявление лично или направив его по почте на адрес, указанный в пункте 1 Политики конфиденциальности;
2) подав соответствующее заявление, направив его на наш e-mail: liepa@mcliepa.lv; рекомендуется подписать его защищённой электронной подписью.

Получив ваше заявление, мы оценим его содержание и возможность вашей идентификации и, в зависимости от ситуации, оставляем за собой право попросить вас дополнительно подтвердить свою личность, чтобы обеспечить безопасность ваших данных и их раскрытие соответствующему лицу.

Отзыв согласия
Если обработка ваших персональных данных основана на вашем согласии, вы имеете право в любое время его отозвать, и впредь мы не будем обрабатывать ваши персональные данные, обрабатывавшиеся на основании согласия, для соответствующей цели. Однако сообщаем, что отзыв согласия не может повлиять на такую обработку персональных данных, которая необходима для выполнения требований нормативных актов или основана на договоре, наших законных интересах или иных основаниях, установленных нормативными актами для законной обработки данных.

Вы также можете возразить против обработки ваших персональных данных, если обработка основана на законных интересах или используется в маркетинговых целях (например, для отправки коммерческих сообщений или участия в розыгрышах).

10. Куда вы можете подать жалобу по вопросам, связанным с обработкой персональных данных?

Если у вас есть вопросы или возражения, связанные с нашей обработкой ваших персональных данных, мы призываем сначала обратиться к нам.

Если же вы считаете, что мы не смогли урегулировать возникшую проблему и полагаете, что мы нарушаем ваши права на защиту персональных данных, вы имеете право подать жалобу в Государственную инспекцию данных.

11. Зачем вам необходимо предоставлять нам свои персональные данные?

В основном мы собираем вашу информацию для выполнения принятых договорных обязательств, исполнения обязательных для нас юридических обязанностей и реализации наших законных интересов. В этих случаях получение определённой информации необходимо для достижения соответствующих целей, поэтому непредоставление такой информации может поставить под угрозу начало деловых отношений или исполнение договора. Если данные не являются обязательными, но их предоставление может помочь улучшить услугу или предложить вам выгодные условия договора и/или предложения, при сборе данных мы укажем, что предоставление данных является добровольным.

12. Как мы получаем ваши персональные данные?

Мы можем получать ваши персональные данные одним из следующих способов:
1) в процессе заключения взаимного договора, получая данные непосредственно от вас;
2) участвуя в организуемых нами обучениях и мероприятиях, получая данные от вас;
3) если договор заключается с третьим лицом и оно указало вас как контактное лицо;
4) если договор заключается с третьим лицом и оно указало вас как обучающегося;
5) от вас, если вы подаёте нам какие-либо заявления, отправляете письма по электронной почте, звоните нам;
6) от вас, если вы участвуете в организуемых нами лотереях или исследованиях;
7) на веб-сайте с использованием файлов cookie.

13. Используются ли ваши персональные данные для принятия автоматизированных решений?

Мы не используем ваши данные для принятия автоматизированных решений.