Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-САЙТА

ТЕРМИНЫ, ИСПОЛЬЗОВАННЫЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-САЙТА

• ОРЗД – регламент Европейского Парламента и Союза от 27 апреля 2016 года (ЕС) 2016/679 о защите физических лиц при обработке Персональных данных и о свободном обороте таких данных, отменяющий Директиву 95/46/EK (Общий регламент защиты данных).
• Персональные данные – это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу; поддающееся идентификации физическое лицо — это лицо, которое можно прямо или косвенно идентифицировать, в частности, посредством ссылки на идентификатор, например имя этого лица, его фамилию, идентификационный номер, данные о местоположении, онлайновый идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
• Обработка персональных данных – это любое действие или совокупность действий, совершаемых с Персональными данными с или без использования средств автоматизации, например сбор, регистрация, организация, структурирование, хранение, адаптация или преобразование, возвращение, просмотр, использование, раскрытие посредством отправки, распространения или иного вида предоставления доступа, сопоставление или комбинирование, ограничение, удаление или уничтожение.
• Контролер – это физическое или юридическое лицо, которое самостоятельно или вместе с другими определяет цели и средства обработки Персональных данных.
• Обработчик – это физическое или юридическое лицо, государственный орган, агентство или другая структура, которая обрабатывает Персональные данные от имени контролера.
• Субъект данных – прямо или косвенно идентифицированное или поддающееся идентификации физическое лицо – посетители Веб-сайта ООО RL2A www.citadelebusinesscenter.lv.

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика конфиденциальности данного Веб-сайта (далее – Политика конфиденциальности) – это правила ООО RL2A, составленные с целью предоставления информации о целях, правовом основании, объеме, защите осуществляемой ООО RL2A обработки Персональных данных на Веб-сайте www.citadelebusinesscenter.lv, о сроках их обработки и хранения, источниках получения и получателях Персональных данных, а также о правах Субъекта данных во время получения и обработки Персональных данных.

С полной политикой конфиденциальности обработки Персональных данных ООО RL2A можно ознакомиться по требованию, отправив запрос на адрес эл. почты ООО RL2A.

КОНТРОЛЕР ДАННЫХ

ООО RL2A

Регистрационный номер: 40203257330
Юридический адрес: Площадь Републикас, 2А, Рига, LV-1010
Контактные данные: diana.bogrova@lordslb.lv

КОНТАКТНОЕ ЛИЦО ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В случае вопросов об осуществляемой ООО RL2A обработке Персональных данных просьба обращаться к нам, отправив сообщение на адрес эл. почты diana.bogrova@lordslb.lv.

КАТЕГОРИИ И ЦЕЛЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Веб-сайт ООО RL2A www.citadelebusinesscenter.lv (далее – Веб-сайт) обрабатывает данные при предоставлении клиентам возможности ознакомиться с Бизнес-центр Citadele, его предложением, а также при обеспечении быстрой и удобной связи посредством размещеннамы на веб-сайте контактамы для отправки сообщения ООО RL2A. ООО RL2A обрабатывает следующие категории Персональных данных в следующих целях:

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО RL2A обрабатывает Персональные данные, опираясь на следующие правовые основания, упомянутые в статье 6 ОРЗД:

Заключение и исполнение договора – чтобы обеспечить обработку полученных заявок или сообщений, осуществлять заключение договора и дальнейшее оказание услуг.

Легитимные интересы – чтобы обеспечить защиту прав и интересов Субъектов данных или ООО RL2A, осуществлять легитимные интересы ООО RL2A, проводя мероприятия прямого маркетинга, отвечая на информационные запросы и жалобы Субъектов данных.

Согласие – в отдельных случаях обработка Персональных данных Субъектов данных может осуществляться после получения добровольного и недвусмысленного согласия. Такое согласие ООО RL2A может попросить у Субъекта данных на другие действия по обработке данных, если это необходимо для достижения легитимных целей и никак не угрожает правам и свободам клиента, например на размещение куки-файлов и аналитику посещений Веб-сайта.

ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для ООО RL2A главным источником получения Персональных данных на Веб-сайте является сам Субъект данных, например при получении сообщений посредством заполненной Субъектом данных контактной формы на Веб-сайте. ООО RL2A может получать Персональные данные и в том случае, если Субъект данных добровольно связался с Контролером данных, а также в процессе заключения договоров.

ОБРАБОТЧИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для того чтобы обеспечить работу Веб-сайта и исполнение обязательств перед Субъектом данных, ООО RL2A вправе привлекать и уполномочивать аутсорсинговых поставщиков услуг выполнять отдельные действия по заданию ООО RL2A, например привлекать поставщиков ИТ-услуг или других партнеров по сотрудничеству. Если при исполнении этих заданий уполномоченные ООО RL2A лица обрабатывают имеющиеся в распоряжении ООО RL2A данные Субъекта данных, то исполнители соответствующего задания считаются Обработчиками Персональных данных, имеющихся в распоряжении ООО RL2A, и ООО RL2A вправе передавать Обработчикам необходимые для выполнения этих действий Персональные данные Субъекта данных в том объеме, который необходим для выполнения действий.

Информацию о Персональных данных Субъекта данных, имеющихся в распоряжении Обработчиков, и о субподрядчиках Обработчиков ООО RL2A обеспечивает по запросу Субъекта данных.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Персональные данные, имеющиеся в распоряжении ООО RL2A, не передаются третьим лицам, за исключением случаев, когда:

• данные должны быть переданы соответствующему третьему лицу в рамках заключенного договора, чтобы выполнить какую-либо функцию, необходимую для исполнения договора, или делегированную законом функцию;
• Субъект данных дал четкое, недвусмысленное согласие на передачу Персональных данных;
• ООО RL2A обязано разглашать Персональные данные лицам, установленным внешними нормативными актами, по их обоснованному запросу и в установленном внешними нормативными актами порядке и объеме;
• для защиты легитимных интересов ООО RL2A, например при обращении в суд или другие государственные учреждения по поводу лица, которое задело легитимные интересы ООО RL2A.

Передавая Персональные данные третьим лицам, ООО RL2A в соответствии с нормативными актами анализирует их уровень защиты и обработки Персональных данных, чтобы обеспечить как можно большую защиту информации Субъекта данных.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО RL2A защищает Персональные данные Субъекта данных, используя возможности современных технологий, учитывая существующие риски для конфиденциальности и доступные ООО RL2A организаторские, финансовые и технические ресурсы, в том числе используя следующие меры безопасности:

• обеспечивает защиту от несанкционированного доступа ко внутренним ИТ-системам ООО RL2A, базам данных, которые содержит ООО RL2A, и к хранящимся в электронной почте Персональным данным Субъекта данных.
• ООО RL2A использует для работы веб-сайта www.citadelebussinesscenter.lv сертификат безопасности SSL, обеспечивая зашифрованную передачу данных между Субъектом данных и сервером, на котором хранятся Персональные данные Субъекта данных, полученные через Веб-сайт;
• предоставляет ограниченному кругу нанятых ООО RL2A лиц только соответствующее рабочим обязанностям право доступа для использования внутренних ИТ-система и баз данных ООО RL2A;
• Формы для заявок на Веб-сайте АО PN Project защищены от злонамеренных атак при помощи Google reCAPTCHA v3.

ССЫЛКИ НА ДРУГИЕ ВЕБ-САЙТЫ И СОЦИАЛЬНЫЕ СЕТИ

На Веб-сайте ООО RL2A могут размещаться ссылки, ведущие на другие веб-сайты. ООО RL2A не контролирует и не несет ответственности за содержание, которое обеспечивает веб-сайт третьего лица, или за Персональные данные, которые собирает веб-сайт третьего лица. 

Сообщаем, что при посещении вышеупомянутых и других веб-сайтов на обработку Персональных данных Субъекта данных распространяется политика обработки Персональных данных этих третьих лиц. Просьба ознакомляться с политикой конфиденциальности третьих лиц на соответствующем сайте в разделе о конфиденциальности.

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные в целях отправки коммерческих уведомлений, а также чтобы обеспечить ответ на поступающие сообщения Субъектов данных хранятся так долго, пока Субъект данных не отзовет согласие или не выразит возражение против обработки Персональных данных, или в течение трех лет после оказания услуги.

КУКИ-ФАЙЛЫ (COOKIES)

ООО RL2A информирует, что для обеспечения работы Веб-сайта www.citadelebusinesscenter.lv, улучшения опыта пользования Веб-сайтом со стороны пользователей, то есть посетителей Веб-сайта, а также для получения статистики о пользователях, на Веб-сайте используются куки-файлы.

Куки-файлы – это файлы небольшого размера, которые хранятся на устройствах посетителей Веб-сайта (далее – Пользователь). Когда Пользователь пользуется Веб-сайтом ООО RL2A, наша система считывает эти куки-файлы и адаптирует настройки. Таким образом, куки-файлы как ключ, с помощью которого Ваш браузер запрашивает адаптированную информацию. Куки-файлы используются и для других функций, например для получения статистики.

На Веб-сайте могут использоваться следующие куки-файлы:

• Обязательные куки-файлы – обеспечивают работу веб-сайта с учетом выбора Пользователя, например сохранение согласия на политику куки-файлов. Куки-файлы необходимы, чтобы пользователь мог полноценно пользоваться функциями веб-сайта, а также перемещаться по сайту. Без этих куки-файлов невозможно обеспечить пользователю услуги, предлагаемые веб-сайтом. Эти файлы важны для обеспечения сайта.
• Функциональные куки-файлы – Куки-файлы, которые обеспечивают персонализированный и наилучший опыт пользования. Они собирают информацию о привычках пользователя на домашней странице (часто посещаемые страницы, помнят выбор языка или данные для входа (log in)), а также обеспечивают возможность просмотра видео или выполнения различных действий на веб-сайте. Куки-файлы могут быть анонимизированы и не хранить информацию о посещении других веб-сайтов.
• Куки-файлы для улучшения работы и аналитические куки-файлы – Куки-файлы не собирают Персональные данные, информация анонимна. Помнят привычки пользователя на домашней странице, например наиболее часто посещаемые страницы, и улучшают работу веб-сайта, а также осуществляется аналитика использования и других действий. Данные анонимны.
• Куки-файлы третьих лиц – любые куки-файлы третьих лиц. Например, куки-файлы, возникшие в результате использования Google Analytics и других услуг. Эти куки-файлы необходимы, чтобы третье лицо могло оказать полноценную услугу содержателю домашней страницы.

ПОДКАТЕГОРИИ И ВРЕМЯ ДЕЙСТВИЯ КУКИ-ФАЙЛОВ

Каждому куки-файлу присвоено время действия, то есть как долго он хранит и обрабатывает полученные Персональные данные. Куки-файлу может и не быть присвоено конкретное время действия. Такие категории куки-файлов подразделяются на две подкатегории – сессионные и постоянные куки-файлы, по которым определяется характер и время действия куки-файла:

• Сессионные куки-файлы – размещаются на время посещения веб-сайта, и полученная информация хранится не дольше периода посещения веб-сайта.
• Постоянные куки-файлы – информация размещается и хранится на компьютере пользователя и после посещения веб-сайта. У каждого куки-файла может отличаться срок хранения информации.

КАКИЕ КУКИ-ФАЙЛЫ ИСПОЛЬЗУЮТСЯ НА ВЕБ-САЙТЕ www.citadelebusinesscenter.lv?

GOOGLE ANALYTICS

Для того чтобы ООО RL2A лучше понимало действия посетителей веб-сайта, ООО RL2A использует услуги платформы веб-анализа Google Analytics: на устройстве Пользователя сохраняется куки-файл Google Analytics, который в сочетании с включенным в сайт ООО RL2A кодом собирает информацию о посещении Пользователями и отправляет ее на серверы Google. Следовательно, ООО RL2A имеет доступ к этой статистике, анализирует ее и подстраивает веб-сайт под потребности Пользователей. Собираемая информация анонимизируется, перед тем как Google сохранит ее на своих серверах.

Если Пользователь не желает, чтобы Google Analytics обрабатывал его Персональные данные, то, установив на свое устройство программу Google Analytics Opt-out, Пользователь может остановить размещение и анализ таких куки-файлов. (Инструмент Google Chrome Opt-out доступен на: https://tools.google.com/dlpage/gaoptout?hl=en)

ОТКАЗ ОТ КУКИ-ФАЙЛОВ

Все куки-файлы, кроме Обязательных или необходимых для обеспечения работы веб-сайта, можно контролировать или удалять. Большинство браузеров можно настроить так, чтобы блокировалось сохранение куки-файлов на устройстве. Имейте в виду, что тогда Вам придется подстраивать отдельные настройки каждый раз, когда Вы посещаете веб-сайт, к тому же возможно, что некоторые услуги и функции на сайте не будут работать. С более подробной информацией об отказе от куки-файлов можно ознакомиться тут: https://www.aboutcookies.org/.

ПРАВА СУБЪЕКТА ДАННЫХ И ИХ РЕАЛИЗАЦИЯ

Субъект данных вправе получить информацию о том, какими Персональными данными управляет ООО RL2A в связи с обработкой Персональных данных Субъекта данных, требовать доступ к своим Персональным данным, их исправления, дополнения или удаления, ограничивать обработку данных, а также возражать против нее, в том числе против обработки Персональных данных, которая осуществляется на основании легитимных интересов ООО RL2A, а также пользоваться правом на перенос данных, если ООО RL2A способно технически обеспечить это. Права Субъекта данных реализуются настолько, насколько не противоречат обязанностям ООО RL2A, которые установлены нормативными актами.

Субъект данных может потребовать реализацию своих прав, отправив заявление о реализации прав Субъекта данных на адрес эл. почты ООО RL2A: diana.bogrova@lordslb.lv

ООО RL2A отправляет ответ на адрес эл. почты Субъекта данных в течение 30 дней с момента, когда контактное лицо ООО RL2A по вопросам обработки Персональных данных получило заявление Субъекта данных, или в виде заказного письма, отправленного по почте. Если перед предоставлением ответа возникает необходимость уточнить информацию или провести более подробный анализ, то на ответ может потребоваться больше 30 дней, в зависимости от содержания заявления, но не больше 60 дней.

Споры, связанные с обработкой Персональных данных, решаются путем переговоров между Субъектом данных и ООО RL2A. Если Субъект данных считает, что согласно применяемым нормативным актам обработка его Персональных данных нарушает его права и интересы, то Субъект данных вправе обратиться с жалобой к контактному лицу ООО RL2A по вопросам обработки Персональных данных, подав жалобу на осуществляемую ООО RL2A обработку Персональных данных или обратившись в Государственную инспекцию данных Латвийской Республики, адрес: Ул. Блауманя, 11/13-11, Рига, LV-1011, Латвия, адрес эл. почты: info@dvi.gov.lv.