Политика конфиденциальности

Контроллер обработки персональных данных

SIA «BERMEA», рег. номер 40203037883, юр. адрес Bukultu iela 3B, Рига, LV-1005 (далее также — BERMEA). адрес Bukultu iela 3B, Riga, LV-1005 (далее также — BERMEA).

Персональные данные — это любая информация, которая может быть использована для идентификации физического лица. Принимаются меры для того, чтобы персональные данные клиентов всегда находились в безопасности у контроллеров и чтобы обработка персональных данных клиентов осуществлялась в соответствии с действующим законодательством о защите данных, внутренними политиками, руководствами и процедурами.

Целью Политики конфиденциальности является предоставление физическому лицу — субъекту данных — информации о целях, объеме, защите и сроках обработки персональных данных на момент сбора и в процессе обработки персональных данных субъекта данных.

Применимое законодательство: Закон о защите персональных данных, Регламент 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Регламент), а также иное применимое законодательство о конфиденциальности и обработке данных.

Что такое политика конфиденциальности?

Настоящая Политика конфиденциальности устанавливает отношения между компанией BERMEA и физическим лицом (далее также — «Пользователь»), которое обращается в компанию BERMEA и/или использует веб-сайт компании BERMEA и/или предоставляемые услуги.

Компания BERMEA обязуется защищать персональные данные Пользователя. Политика конфиденциальности позволяет Пользователю понять, какая информация собирается, когда Пользователь предоставляет свои данные BERMEA или BERMEA получает их иным образом, почему BERMEA собирает эти данные и как они будут использоваться.

Политика конфиденциальности также содержит информацию о том, как BERMEA собирает, обрабатывает, хранит, стирает и защищает персональные данные Пользователя, обеспечивая тем самым законную, справедливую и прозрачную для Пользователя обработку его персональных данных. Политика действует в отношении персональных данных Пользователя, любой обработки персональных данных физического лица и услуг, предоставляемых Пользователю.

Если BERMEA вносит изменения в настоящую Политику, все изменения публикуются на веб-сайте BERMEA.

BERMEA обрабатывает данные, полученные в результате предоставления услуг, в целях предоставления Пользователю более качественных и подходящих услуг, а также для предоставления, поддержания, защиты и улучшения существующих услуг.

Для каких целей собираются Пользовательские данные?

Сбор персональных данных пользователей и другой информации осуществляется с целью:

• предлагать и предоставлять соответствующие услуги, контролировать транзакции и защищать Пользователей от незаконных или вредных действий лиц, прямо или косвенно, осознанно или неосознанно, путем обработки информации и данных, которые попадают в их распоряжение;
• обрабатывать любые запросы на получение информации от Пользователей;
• для выполнения обязательств, предусмотренных нормативными документами BERMEA;
• для оказания услуг по поддержке Пользователя;
• для проведения исследований, опросов и анализа клиентов;
• предоставления Пользователю информации о предложениях, продуктах и услугах BERMEA, если Пользователь дал на это согласие.

Какие данные Пользователя обрабатываются компанией BERMEA?

Имя, фамилия, персональный идентификационный номер/дата рождения, адрес для корреспонденции, номер телефона и адрес электронной почты;

Банковские реквизиты, если они были предоставлены;

Данные, которые Клиент сам передает BERMEA;

Информация об IP-адресе пользователя;

Cookies (данные о просмотре веб-сайта);

Другие персональные данные, в зависимости от типа предоставляемой Заказчику услуги.

Эта информация хранится на серверах BERMEA, расположенных в защищенной инфраструктуре.

Когда Пользователь взаимодействует с сервисами BERMEA, серверы BERMEA для безопасности Пользователя ведут уникальный журнал действий, в котором хранится определенная административная информация и информация о трафике, в том числе:

• IP-адреса;
• время доступа;
• даты доступа;
• ранее посещенные страницы;
• используемый язык;
• отчет о программных ошибках по используемому браузерному приложению.

Эта информация важна для обеспечения качества предоставляемых услуг.

Сбор персональной информации не осуществляется без согласия Пользователя.

Данные Пользователя не передаются за пределы Европейского Союза или Европейской экономической зоны, однако в случае необходимости данные Пользователя могут быть переданы только в страны, обеспечивающие такой же уровень защиты данных физических лиц, как и Европейский Союз.

Какие средства использует компания BERMEA для сбора и обработки данных?

BERMEA может автоматически собирать вышеупомянутые данные и получать персональные данные, которые Пользователь предоставляет при использовании Сервисов или ином общении и взаимодействии с Веб-сайтом. BERMEA может также получать персональные данные от других поставщиков онлайн-услуг. BERMEA также может привлекать сторонних поставщиков услуг для оказания технической поддержки при предоставлении Сервисов. BERMEA имеет доступ к информации, предоставленной Пользователем этим поставщикам услуг и сторонним поставщикам услуг электронной коммерции, в соответствии с политикой конфиденциальности.

На каком основании осуществляется обработка персональных данных Пользователей?

Личное согласие Пользователя — Пользователь, как субъект персональных данных, заполняя анкету и/или контактные формы, дает свое согласие на сбор и обработку персональных данных для определенных целей. Пользователь также дает согласие на обработку данных в целях прямого маркетинга, для того чтобы делать новые и индивидуальные предложения (данное согласие, разумеется, может быть отозвано Пользователем). Согласие Пользователя представляет собой его свободное волеизъявление и самостоятельное решение, которое может быть дано в любой момент, тем самым позволяя BERMEA обрабатывать персональные данные в указанных целях. Согласие пользователя является обязательным для него, если оно дано в явной и недвусмысленной форме. Пользователь имеет право в любое время отозвать свое предварительное согласие по указанным каналам связи с BERMEA . Уведомленные изменения вступят в силу в течение трех рабочих дней. Отзыв согласия не влияет на законность обработки, основанной на согласии, полученном до его отзыва.

Предоставление услуг — Для того чтобы BERMEA могла предоставлять Пользователю качественные услуги, BERMEA должна собирать и обрабатывать определенные персональные данные, получаемые от Пользователя на сайте BERMEA.

Законные интересы — в соответствии с интересами компании BERMEA, которые основаны на предоставлении Пользователю качественных услуг и своевременной поддержки, BERMEA имеет право обрабатывать персональные данные Пользователя в объеме, объективно необходимом и достаточном для целей, изложенных в настоящей Политике конфиденциальности. К законным интересам BERMEA относится обработка персональных данных в рамках прямого маркетинга, результатом которого являются новые и/или индивидуальные предложения услуг BERMEA для Пользователя.

Выполнение юридических обязательств — BERMEA имеет право обрабатывать персональные данные в целях выполнения требований законодательных и нормативных актов, а также для ответа на законные запросы государственных и местных органов власти.

Исключения, связанные с раскрытием пользовательских данных

Компания BERMEA имеет право раскрывать персональные данные только в случаях, предусмотренных законодательными и нормативными актами.

Что такое cookies?

Cookies — это небольшие текстовые файлы, которые веб-сайт сохраняет на вашем компьютере или мобильном устройстве, когда вы посещаете наш сайт. При каждом последующем посещении файлы cookie отправляются обратно на исходный сайт или на сторонний сайт, который распознает эти файлы. Cookies также позволяют веб-сайту запоминать настройки, выбранные пользователем при последующих посещениях, чтобы не задавать их каждый раз заново. Файлы cookie не используются для идентификации личности пользователя.

Компания BERMEA может использовать файлы cookie в качестве средства получения информации с веб-сервера для целей, изложенных выше, при отслеживании использования Пользователем Сайта. Если Пользователь продолжает пользоваться Сайтом, он соглашается с использованием компанией BERMEA файлов cookie. Файлы cookie содержат информацию, которая передается на жесткий диск компьютера Пользователя. Они помогают BERMEA улучшать работу сайта и предоставлять более качественные и персонализированные услуги.

Собранные данные используются оператором сайта BERMEA и компанией Google, которая собирает анонимные данные, не связанные с конкретным человеком или конкретным IP-адресом. Безопасность данных Google Analytics подтверждена сертификатом ISO 27001 и правилами Privacy Shield США и ЕС. Подробнее об этом можно прочитать здесь: https://support.google.com/analytics/topic/2919631.

Если Пользователь желает удалить все файлы cookie, уже хранящиеся на его компьютере, или прекратить использование файлов cookie, отслеживающих действия Пользователя на сайте, он может сделать это, удалив существующие файлы cookie и/или изменив настройки конфиденциальности браузера на блокирование файлов cookie (процесс выполнения этой процедуры варьируется в зависимости от браузера).

Дополнительную информацию о том, как это сделать, можно найти на сайте www.allaboutcookies.org.

Срок хранения персональных данных пользователей

BERMEA будет обрабатывать персональные данные Пользователя до тех пор, пока существует хотя бы одно из следующих обстоятельств:

a) пока Пользователь использует Сервис;

b) срок хранения персональных данных установлен законами и нормативными актами Латвийской Республики и Европейского Союза или вытекает из них;

c) это необходимо для осуществления и защиты законных интересов BERMEA;

г) до тех пор, пока не будет отозвано согласие Пользователя на обработку персональных данных.

Каковы условия безопасности?

Используя сервисы BERMEA или общаясь с BERMEA, Пользователь соглашается с условиями предоставления услуг BERMEA.

BERMEA обеспечивает, постоянно проверяет и совершенствует гарантии защиты персональных данных Пользователя от несанкционированного доступа, случайной потери, раскрытия или уничтожения. Для этого BERMEA применяет самые современные технологии, технические и организационные требования, включая использование межсетевых экранов, программ обнаружения вторжений, анализа и шифрования данных.

BERMEA тщательно проверяет всех поставщиков услуг, которые обрабатывают персональные данные Пользователя от имени и по поручению BERMEA, а также оценивает, применяют ли партнеры по сотрудничеству (обработчики персональных данных) соответствующие меры безопасности, чтобы обработка персональных данных Пользователя осуществлялась в соответствии с делегированием BERMEA и требованиями законов и нормативных актов. Деловые партнеры не имеют права обрабатывать персональные данные, находящиеся в распоряжении BERMEA, в своих собственных целях.

Компания BERMEA не несет ответственности за несанкционированный доступ и/или потерю персональных данных, если это не зависит от компании BERMEA, например, если Пользователь передал свои персональные данные третьим лицам.

В случае компрометации персональных данных Пользователя компания BERMEA уведомляет об этом Пользователя.

BERMEA также уведомляет органы власти и вовлеченных физических лиц об инцидентах безопасности обработки информации/данных или предполагаемых инцидентах без неоправданной задержки в течение 72 часов с момента получения информации о нарушении, как того требуют действующие законы и нормативные акты и/или законодательство Европейского союза, за исключением случаев, когда в соответствии с принципом ответственности BERMEA может продемонстрировать, что нарушение персональных данных вряд ли представляет риск для прав и свобод физических лиц.

BERMEA хранит всю персональную информацию, полученную от Пользователя, в защищенной базе данных, часть данных которой зашифрована, соединение с которой защищено.

Каковы права Пользователя?

Обратиться в компанию BERMEA для получения копии персональных данных, хранящихся в компании BERMEA.

Исправить имеющиеся у BERMEA персональные данные о себе,

Пользователь имеет право получить информацию о тех физических или юридических лицах, которые в течение определенного периода времени получали от BERMEA информацию о Пользователе. BERMEA не предоставляет Пользователю информацию о государственных органах, являющихся возбудителями уголовных дел, субъектами оперативной деятельности или иными органами, в отношении которых законом запрещено раскрытие такой информации.

Требовать удаления или ограничения обработки персональных данных, необходимость в обработке которых отпала в соответствии с целями их сбора и обработки («право на забвение»).

Пользователь имеет право на переносимость своих персональных данных.

Обращаться в компанию BERMEA или в надзорный орган по обработке персональных данных (Data State Inspectorate, www.dvi.gov.lv) с вопросами об обработке персональных данных.

Для связи с BERMEA можно воспользоваться электронной почтой info@logubaze.lv.

Все вопросы, касающиеся систем информационной безопасности, а также вопросы безопасности информации/данных, не предусмотренные настоящей Политикой, следует направлять в компанию BERMEA или по адресу info@logubaze.lv.