Политика конфиденциальности

Политика конфиденциальности ЗАО «Vilniaus aidai» 

Управляющий данными

Управляющий данными – ЗАО «Vilniaus aidai», код юридического лица 126298220, местонахождение зарегистрировано по адресу: ул. Жарию 6A, Вильнюс (далее – Общество или Мы). Эта политика конфиденциальности (далее – Политика конфиденциальности) предназначена для лиц, которые покупают товары у Общества, пользуются услугами Общества, посещают территорию или помещения Общества, интересуются трудоустройством в Обществе или посещают веб-сайт www.vilniausaidai.lt. 

Общие управляющие данными 

Общество может обрабатывать персональные данные как отдельный управляющий данными, однако персональные данные Общество может обрабатывать также совместно с другими управляющими данными (т. е. общими управляющими данными, как это понятие интерпретируется в статье 26 Общего регламента по защите данных (GDPR). Между общими управляющими данными заключается соглашение, в котором общие управляющие данными четко устанавливают свою ответственность за выполнение обязательств по GDPR, описывают соответствующие фактические функции и отношения Общих управляющих данными касательно субъектов данных. По письменному заявлению субъекта данных субъекту данных предоставляется возможность ознакомиться с основным положениями этого соглашения. Субъект данных может пользоваться своими правами, установленными в GDPR, в отношении каждого из управляющих данными.

Общие положения

Политика конфиденциальности устанавливает и описывает основные принципы обработки персональных данных, осуществления прав субъекта данных. Дополнительная информация может быть предоставлена в договорах купли-продажи, оказания услуг и других договорах.

Пользуясь услугами Общества, покупая товары, предоставляя свои данные, отправляя или другим способом предоставляя Обществу резюме (CV), посещая помещения или территорию Общества, продолжая просмотр веб-сайта Общества, субъект данных подтверждает, что он ознакомился с этой Политикой конфиденциальности, понимает ее положения и соглашается ее соблюдать. Если Вы не согласны с положениями этой Политики конфиденциальности, пожалуйста, не пользуйтесь услугами Общества, не предоставляйте Обществу свои персональные данные в других целях и не просматривайте сайт www.vilniausaidai.lt. 

Принципы обработки персональных данных

Общество обрабатывает персональные данные в соответствии с правовыми актами Европейского Союза и Литовской Республики, регламентирующими обработку персональных данных.

Объем обрабатываемых персональных данных зависит от заказываемых товаров и (или) услуг, и от того, какую информацию предоставляет лицо, когда заказывает товары и (или) услуги, посещает веб-сайт Общества или регистрируется на нем, предоставляет свои данные для трудоустройства в Обществе или посещает помещения или территорию Общества.

Данные обрабатываются только при наличии законного критерия обработки – для обеспечения поставки товаров или услуг и (или) предоставления услуг; при согласии лица; когда обрабатывать персональные данные Общество обязывают соответствующие правовые акты; когда персональные данные необходимо обрабатывать из-за законного интереса управляющего данными или третьей стороны.

Общество добивается того, чтобы персональные данные обрабатывались точным, добросовестным и законным способом, чтобы они обрабатывались только в тех целях, с которыми они собирались, чтобы они обрабатывались с соблюдением ясных и понятных принципов и требований к обработке персональных данных, установленных в правовых актах.

Источники персональных данных

Персональные данные могут поступать напрямую от субъекта данных, который их предоставляет, когда присылает свое резюме (CV) или другим способом обращается в Общество; от деятельности клиента, обработчиков персональных данных Общества или из других внешних источников. Данные могут поступать также из открытых источников.

Данные могут генерироваться, когда лицо пользуется услугами, например, звонит по телефону, отправляет СМС, электронное письмо, заказывает товары и (или) услуги или посещает веб-сайт Общества.

Лицо не обязано предоставлять никаких персональных данных, кроме случаев, когда персональные данные требуются для заключения с ним сделок (например, для продажи товаров или предоставления услуг, выписки счета).

Цели обработки персональных данных

Общество обрабатывает персональные данные для следующих целей: выполнение договорных обязательств; мониторинг и контроль транспортных средств (GPS-слежение); администрирование сообщений о нарушениях правил дорожного движения; взыскание долгов; администрирование запросов; статистика посещаемости веб-сайта; охрана имущества и лиц; идентификация лиц; выдвижение, исполнение и защита правовых требований; поиск работников; заключение, исполнение, администрирование трудовых договоров и другие цели, связанные с управлением персоналом Общества.

Группы субъектов данных – покупатели (клиенты); представители покупателей (клиентов); деловые партнеры; представители деловых партнеров; работники; ищущие работу в Обществе; лица, попадающие в помещения и на территорию Общества; Интересанты Общества.

Могут обрабатываться следующие основные категории персональных данных, и не только эти: имя, фамилия, место работы, должность, личный код, номер мобильного телефона, резюме (CV), адрес эл. почты, видеозаписи, посещение помещений и территории Общества, государственные номерные знаки транспортных средств, прочая информация, необходимая для продажи товаров и предоставления услуг, поддержания отношений и администрирования договоров; IP-адрес, история и дата просмотра сайта.

Получатели данных и группы получателей: государственные органы и учреждения, правоохранительные органы; аудиторы, юридические и финансовые консультанты; третьи стороны, заведующие реестрами, программным обеспечением; компании по взысканию долгов.

Обработка персональных данных для обеспечения защиты лица и охраны имущества, бесперебойной и стабильной работы Общества

Для обеспечения защиты лица и охраны имущества, бесперебойной и стабильной работы Общества могут регистрироваться интересанты, которые посещают Общество. Данные интересантов могут регистрироваться и храниться в электронном формате на серверах Proxyclick SA в соответствии с политикой обработки персональных данных https://www.proxyclick.com/privacy. Могут собираться следующие персональные данные: имя, фамилия интересанта (заинтересованного лица), наименование организации, работник Общества, к которому явился интересант, а также время прихода и ухода интересанта. Сведения берутся напрямую из данных субъекта-интересанта. Интересанты Общества об обработке их данных информируются письменным извещением во время прибытия в Общество, и с информацией об обработке своих персональных данных могут дополнительно ознакомиться в этой Политике конфиденциальности. 

В случае если интересанты являются не к работникам Общества, а к работникам других предприятий, находящихся в административном здании по адресу: ул. Жарию 6A, Вильнюс, информация о явившихся интересантах передается таким другим работникам предприятий. 

Видеонаблюдение с целью охраны имущества Общества и лиц 

Видеонаблюдение в Обществе осуществляется только в помещениях и (или) на территориях, находящихся под управлением Общества. Видеонаблюдение осуществляется в помещениях и на территориях осуществления деятельности Общества. Видеонаблюдение осуществляется с целью охраны имущества Общества и лиц. Собираемые данные: видеозаписи.

Видеонаблюдение Общество стремится организовать так, чтобы в зону наблюдения не попадала территория больше необходимой (помещение, часть помещения). Видеонаблюдение в помещениях и (или) на территориях, предназначенных для частного использования лицами, т. е. в туалетах, в душевых кабинах, в кабинах для переодевания и т. п., не осуществляется.

По окончании срока хранения видеоданных видеоданные автоматически записываются поверх стираемых данных предшествующего периода.

Видеозаписи могут использоваться только для раскрытия в случае подозрения в правонарушениях или чтобы доказать и выявить ущерб, нанесенный порчей имущества работников Общества, поставщиков услуг, третьих лиц, имущества Общества и могут быть переданы только в установленном законами порядке лицам, имеющих право на получение этих данных. 

Видеозаписи разрешается просматривать и, при необходимости, передавать правоохранительным органам после получения письменной просьбы правоохранительных органов. Если видеозаписи просматривают не правоохранительные органы или не в помещениях суда, то просмотр видеозаписей должен происходить в закрытом помещении Общества. В таком просмотре имеют право участвовать субъект данных и ответственный работник Общества.

Когда имеется основание полагать, что в материале видеонаблюдения зафиксировано осуществляемое правонарушение, необходимые видеоданные (эпизоды) переносятся на безопасные носители и хранятся в течение всего время, пока существует объективная потребность. 

В заявлении субъекта данных о предоставлении видеозаписей должны быть указаны точные обстоятельства инцидента, в том числе: адрес помещений / территории под управлением Общества; конкретное место в тех помещениях / на территории, где произошел инцидент; дата и время инцидента (с точностью до полчаса). Ответ на просьбу субъекта данных просмотреть видеозаписи предоставляется не позднее, чем в течение 30 рабочих дней со дня получения просьбы. Ответ (если видеозаписи предоставляются – вместе с запрошенными видеозаписями) предоставляется способом, указанным в просьбе субъекта данных, если субъект данных подтверждает, что при отправке этим способом будет гарантироваться безопасность данных, а когда такой способ в просьбе субъекта данных не указан – тем же способом, каким была получена просьба субъекта данных. Когда видеозаписи не предоставляются, субъекту данных присылается уведомление об отказе в удовлетворении его просьбы, с указанием причины отказа. 

Обработка персональных данных при трудоустройстве в Обществе 

Потенциальные работники Общества (кандидаты и ищущие работу) предоставляют Обществу следующие персональные данные: резюме (CV), имя, фамилию, контакты. Потенциальные работники об обработке их персональных данных и сроках хранения данных информируются во время первого контакта. Кроме того, потенциальные работники об обработке их персональных данных могут узнать в этой Политике конфиденциальности. 

Персональные данные потенциальных работников, предоставленные кандидатом на конкретную должность, объявленную Обществом, обрабатываются с целью заключения с потенциальным работником трудового договора.

Если потенциальный работник является кандидатом на конкретную должность, но работу ему не предлагают, после окончания отбора на конкретную должность, объявленную Обществом, данные потенциального работника уничтожаются. 

В случаях, когда отбор работников или практикантов на конкретную должность, объявленную Обществом, не осуществляется, однако субъект данных является кандидатом на одну или несколько позиций либо же без указания конкретной позиции, а также для того, чтобы пройти практику в Обществе, добровольно по контактным данным, указанным на веб-сайте Общества, связывается с Обществом и предоставляет свои персональные данные, такие персональные данные субъекта данных не хранятся.

Срок хранения персональных данных 

Персональные данные обрабатываются не дольше, чем требуется для целей обработки данных или не дольше, чем требуют субъекты данных и (или) предусматривают правовые акты.

Обычно данные обрабатываются в течение 10 лет от окончания договора или отношений с клиентами. 

Видеозаписи хранятся 14 дней, если в этой Политике конфиденциальности или в реестре персональных данных не указаны другие сроки. Перед уничтожением видеозаписей проверяют, не получены ли от субъектов данных запросы насчет их. 

Конкретные сроки хранения персональных данных установлены в реестре персональных данных.

Предоставление обрабатываемых данных другим субъектам

Общество не предоставляет обрабатываемые персональные данные третьим лицам без предварительного согласия лица (субъекта данных), кроме персональных данных, предоставляемых в установленном правовыми актами порядке, и за исключением сообщения данных среди предприятий «Concretus group».

Обработчики данных 

Обработкой данных могут заниматься обработчики данных, предоставляющие Обществу услуги бухгалтерского учета, хостинга для сайта, аренды центра и (или) серверов данных, ИТ-надзора, внешнего аудита, охраны и прочие услуги.

Обработчики данных имеют право обрабатывать персональные данные только в соответствии с указаниями Общества и только в объеме, необходимом для надлежащего исполнения установленных в договоре обязательств. Используя обработчиков данных, Общество старается получить их заверения в том, что и обработчики данных внедрили подходящие организационные и технические меры по обеспечению безопасности и будут сохранять персональные данные в тайне.

Должностное лицо по защите данных

В Обществе имеется назначенное должностное лицо по защите данных. С должностным лицом по защите данных можно связаться по электронной почте dap@concretus.lt.

Права субъектов данных 

Каждый субъект данных имеет следующие права:

a) право знать (получать информацию) об обработке своих персональных данных;

b) право ознакомиться со своими обрабатываемыми персональными данными и способом их обработки, т. е. получить информацию о сроке хранения персональных данных, применяемых технических и организационных мерах обеспечения безопасности данных, получить информацию относительно источников и его собранных персональных данных, с какой целью они обрабатываются и кому предоставляются;

c) право потребовать исправить, уничтожить свои персональные данные или приостановить обработку своих персональных данных, 

за исключением хранения, если данные обрабатываются с несоблюдением положений правовых актов;

d) право не соглашаться на обработку их персональных данных, кроме случаев, когда эти персональные данные обрабатываются в соответствии законного интереса, который имеет управляющий данными или третье лицо, которому предоставляются персональные данные, и если интересы субъекта данных не важнее;

e) право требовать, чтобы предоставленные персональные данные были уничтожены;

f) право требовать, чтобы были ограничены действия по обработке персональных данных;

g) право требовать, чтобы персональные данные, предоставленные им самим, если они обрабатываются с его согласия по договору,  если они обрабатываются автоматизированными средствами, были пересланы управляющим данными другому управляющему данными, если это технически исполнимо (переносимость данных);

e) право подать в отношении обработки персональных данных жалобу в Государственную инспекцию по защите данных.

Предъявив документ, удостоверяющий личность, либо подтвердив свою личность в установленном правовыми актами порядке, либо с применением средств электронной коммуникации, которые позволяют надлежащим образом идентифицировать лицо, субъект данных имеет право лично или через представителя, по почте, через посыльного или по эл. почте подать письменное заявление, связанное с осуществлением какого-либо из упомянутых выше прав субъекта данных. После получения заявления не позднее, чем в течение 30 календарных дней со дня его получения мы дадим ответ. 

Заявление субъект данных может подать следующими способами: по эл. почте dap@concretus.lt, подписав квалифицированной электронной подписью, или явившись в бюро по адресу: ул. Жарию (Žarijų g.) 6A, Вильнюс. 

Обеспечение безопасности данных 

Общество стремится внедрять надлежащие, технически реализуемые и экономически обоснованные организационные и технические меры по защите данных, предназначенные для защиты персональных данных от случайного или незаконного их уничтожения, изменения и раскрытия, а также от любого другого незаконного доступа. Все персональные данные и другая предоставленная субъектом данных информация считается конфиденциальной.

Доступ к персональным данным имеют только те работники, поставщики услуг и уполномоченные обработчики данных, которым персональные данные необходимы для выполнения функций, порученных их организационной единице. Доступ к персональным данным имеет Общий управляющий ЗАО «Concretus group». 

Куки-файлы

На веб-сайте Общества www.vilniausaidai.lt для сбора статистики и в маркетинговых целях используются куки-файлы (англ. cookies) – это небольшие текстовые файлы, которые автоматически создаются при посещении сайта и хранятся на компьютере или другом устройстве. 

С помощью куки-файлов собираются сведения о действиях посетителей на нашем веб-сайте. Собранная в куки-файлах информация позволяет обеспечить надежную работу веб-сайта Общества, удобный просмотр веб-сайта Общества, выдвигать предложения и узнать больше о поведении посетителей нашего сайта, анализировать тенденции и совершенствовать как веб-сайт Общества, так и предоставляемые услуги.

Описание куки-файлов, применяемых на веб-сайте Общества www.vilniausaidai.lt:  

Название куки-файла	Описание	Момент создания	Срок действия
CMSSESSIDX	Стандартный куки-файл, который используется для поддержки сеанса пользователя	При входе на страницу	До закрытия окна веб-сайта
cookiesAgree	Куки-файл, предназначенный для того, чтобы узнать, согласились ли Вы на использование куки-файлов на нашем сайте	Во время согласия	До удаления
cookiesLevelX	Куки-файл, определяющий какие куки-файлы Вы разрешаете использовать на нашем сайте	Во время согласия	До удаления
_ga	Этот куки-файл использует инструмент «Google Analytics» для оценки целей посещения пользователя, составления отчетов об активности сайта для операторов веб-сайтов и повышения степени удовлетворенности клиента при посещении сайта	Во время согласия	2 года
_gat	Этот куки-файл используется для сбора статистической информации «Google Analytics» о посещаемости веб-сайта	При первом посещении страницы	До окончания сессии
_gid	Этот куки-файл используется «Google Analytics» для идентификации лица	При первом входе на страницу	2 дня

На веб-сайте Общества www.vilniausaidai.lt Вы можете указать, соглашаетесь ли на использование куки-файлов для статистики и маркетинга. Если соглашаетесь с тем, чтобы в Вашем компьютере или в другом устройстве записывались необязательные куки-файлы (для статистики и маркетинга), нажмите на кнопку «Соглашаюсь» (Sutinku). Если Вы не согласны с тем, чтобы для этих целей или для какой-либо цели использовались куки-файлы, нажав на «Опции» в поле уведомления о куки-файлах, Вы можете отключить / включить выбранные куки-файлы. Однако обращаем Ваше внимание на то, что в некоторых случаях отключение куки-файлов может замедлить скорость просмотра, ограничить выполнение определенных функций веб-сайта или заблокировать доступ к веб-сайту. Вы в любое время можете включить / отключить выбранные куки-файлы.   

Сайт Общества содержит ссылки на веб-сайты других лиц. Обращаем Ваше внимание на то, что Общество не несет ответственности за содержание таких веб-сайтов и за применяемые ими принципы обеспечения конфиденциальности. Поэтому если Вы перейдете на другие сайты по ссылке с сайта Общества, мы рекомендуем поинтересоваться их политикой конфиденциальности.  

Если Вы хотите узнать о куки-файлах больше, можете сделать это по адресу http://www.allaboutcookies.org.

Чтобы узнать, как остановить мониторинг веб-страниц посредством куки-файлов «Google Analytics», можете сделать это по адресу http://tools.google.com/dlpage/gaoptout.

Прочие положения

Общество может по своему усмотрению изменить эту Политику конфиденциальности, которая вступит в силу с момента ее опубликования на сайте www.vilniausaidai.lt. Последнее обновление 10.09.2021.