1. ОБЩАЯ ИНФОРМАЦИЯ
С 25 мая 2018 года применяется Регламент (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 года) о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (GDPR, Регламент ЕС 2016/679), отменяющий Директиву 95/46/ЕС.
Регламент напрямую и всеобъемлюще регулирует защиту персональных данных на всей территории Европейского союза. Его цель — уменьшить различия в нормативном регулировании между государствами-членами, укрепить права физических лиц и установить чёткие обязанности для контролёров данных. SIA WELDTRADE как Контролёр данных ответственно относится к защите персональных данных своих клиентов.
Контролёр проявляет особую заботу о защите интересов лиц, чьи данные обрабатываются, и в частности обеспечивает, чтобы данные обрабатывались законно; собирались для конкретных, законных целей и не подвергались дальнейшей обработке способом, несовместимым с этими целями; были точными и адекватными в отношении целей обработки, а также хранились в форме, позволяющей идентификацию, не дольше, чем это необходимо для достижения цели обработки.
Предоставление персональных данных является добровольным, однако непредоставление данных, необходимых для заключения и исполнения договора купли-продажи или оказания услуги, может лишить возможности заключить такой договор.
2. ОБЪЁМ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Контролёр может обрабатывать следующие персональные данные клиентов:
- имя и фамилия;
- адрес электронной почты;
- контактный номер телефона;
- адрес доставки (улица, номер дома, номер квартиры, почтовый индекс, город, страна), адрес места жительства / хозяйственной деятельности / юридический адрес (если он отличается от адреса доставки).
Для клиентов, не являющихся потребителями, Контролёр дополнительно может обрабатывать:
- наименование предприятия и регистрационный номер (номер НДС).
Предоставление вышеуказанных персональных данных может быть необходимо для заключения и исполнения договора купли-продажи или договора оказания услуг.
3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
Персональные данные клиента, полученные при заключении договора и в течение срока его действия, используются в следующих целях:
Для заключения и исполнения договора, в том числе для обеспечения надлежащего качества услуг в течение срока действия договора и для расчётов после его прекращения (статья 6 GDPR).
Для исполнения обязательных для Контролёра юридических обязанностей, например:
- для выставления и хранения счетов и бухгалтерских документов,
- для предоставления ответов на рекламации в форме и в сроки, установленные нормативными актами.
В таком случае Контролёр использует данные: в период исполнения обязанностей, например, при выставлении счёта (подпункт c) пункта 1 статьи 6 GDPR); в течение срока, установленного другими нормативными актами, например, в налоговой сфере (подпункт c) пункта 1 статьи 6 GDPR); в течение срока, в который для Контролёра могут наступить правовые последствия за неисполнение обязанности (подпункт f) пункта 1 статьи 6 GDPR).
Для выявления и предотвращения нарушений — в течение срока действия договора и после него до истечения срока давности по вытекающим из договора требованиям, а в случае предъявления требований или информирования компетентных органов — в течение соответствующих процессов.
Для прямого маркетинга — в течение срока действия договора или, на основании согласия клиента, до его отзыва.
Для составления отчётов, анализов и статистики для внутренних нужд, в том числе для отчётности, маркетинговых исследований, планирования развития услуг и совершенствования ИТ-систем — в течение срока действия договора и не дольше, чем до истечения срока давности по вытекающим из договора требованиям.
Для поддержки клиентов, в том числе для информирования о сбоях и адаптации обслуживания с учётом используемого клиентом предложения и ранее поданных рекламаций — в течение срока действия договора.
4. ПРАВА КЛИЕНТА
В соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета клиент имеет следующие права:
Право на исправление — клиент может потребовать от Контролёра исправить неточные данные или дополнить неполные данные, возникшие вследствие ошибки при их сборе или обработке.
Право на удаление — клиент может подать запрос на удаление своих данных. В случае обоснованного запроса Контролёр незамедлительно удалит данные.
Право на ограничение обработки — клиент может потребовать ограничить обработку своих данных. В случае обоснованного запроса Контролёр будет только хранить данные.
Право на доступ к данным — используя это право, клиент может получить информацию о том, какие данные, каким образом и для каких целей мы обрабатываем.
Право на переносимость данных — используя это право, клиент может потребовать передачи данных непосредственно другому контролёру, а также получить копию данных в структурированном, машиночитаемом формате, чтобы самостоятельно передать их другому контролёру.
Право подать жалобу — если клиент считает, что обработка его персональных данных нарушает нормативные акты, он вправе подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).
5. КОНТРОЛЁР ПЕРСОНАЛЬНЫХ ДАННЫХ
SIA WELDTRADE
Юридический адрес: Ūnijas iela 15, Рига, LV-1039, Латвия.
Рег. №: 40103310353
Общество зарегистрировано в Регистре предприятий Латвийской Республики. Контакты: anna@weldtrade.lv
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Контролёр применяет технические и организационные меры, обеспечивающие защиту обрабатываемых персональных данных соответственно угрозам и категориям защищаемых данных, и в частности защищает данные от несанкционированного доступа, обработки в нарушение действующих нормативных актов, а также от изменения, утраты, повреждения или уничтожения.