SIA "Praline Nr.1" (далее – Контролер) обрабатывает персональные данные, полученные от субъекта данных – пользователя сайта sweetandbrew.com (далее – Сайт).
Политика конфиденциальности
1. Введение
- Контролер заботится о конфиденциальности пользователя и защите персональных данных, а также уважает право пользователя на законную обработку персональных данных в соответствии с применимыми законами, включая Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных (Регламент) и другими применимыми актами в области конфиденциальности и обработки данных.
- Исходя из вышеуказанного, Контролер разработал настоящую политику конфиденциальности для предоставления пользователю информации, предусмотренной Регламентом.
- Политика конфиденциальности применима к обработке данных независимо от формы и/или среды, в которой пользователь предоставляет персональные данные (на Сайте, в бумажной форме, лично или по телефону).
- Контролер оставляет за собой право изменять данные условия в любое время. Пользователь должен самостоятельно проверять содержание Сайта, чтобы ознакомиться с изменениями условий.
2. Цели и правовые основания обработки персональных данных
- Если пользователь предоставляет свои персональные данные Контролеру по телефону, через контактные формы Сайта, по электронной почте или обычной почтой, мы храним и используем эту информацию для выполнения или заключения соответствующего договора на оказание услуг, включая идентификацию клиента; подготовку и заключение договора; предоставление услуг (выполнение договорных обязательств); обслуживание клиентов; рассмотрение и обработку жалоб; повышение лояльности клиентов; администрирование платежей и расчетов; взыскание и сбор задолженности; доказательство фактов; поддержание и улучшение работы сайта; планирование и анализ бизнеса; планирование и учет. Мы также будем обрабатывать эти данные для предоставления информации государственным органам и оперативным субъектам в случаях и объеме, предусмотренных внешними нормативными актами.
- Правовые основания для обработки данных включают заключение и выполнение договоров, соблюдение нормативных актов, согласие субъекта данных и наши законные интересы (например, проверка личности клиента перед заключением договора; обеспечение выполнения обязательств по договору; анализ использования сайта, повышение эффективности предоставления услуг и т.д.).
3. Персональные данные
Категории персональных данных
- Категории персональных данных – имя, фамилия, персональный код, адрес электронной или почтовой почты, IP-адрес, номер телефона, содержание сообщения или письма и т.д.
Категории получателей персональных данных
- Данные раскрываются только тем сотрудникам Контролера, которым они необходимы для выполнения своих обязанностей по выполнению или заключению соответствующего договора на оказание услуг.
- При получении и использовании персональных данных мы частично используем услуги внешних поставщиков услуг, которые строго соблюдают наши инструкции в соответствии с договором и за которыми мы постоянно следим как до, так и во время использования их услуг.
Передача данных за пределы Латвии
- Полученные данные не планируется передавать за пределы Латвии, Европейского Союза или Европейской экономической зоны, а также они не будут переданы никакой международной организации. В то же время, принимая во внимание, что Сайт связан с сервисами Google и Facebook, Контролер не может гарантировать, что эти компании не передадут данные за пределы Европейского Союза или Европейской экономической зоны.
Срок хранения данных
- Мы обрабатываем и храним персональные данные пользователя до тех пор, пока у одной из сторон существует юридическое обязательство по хранению данных.
- После прекращения этих условий и если иное не предусмотрено правилами защиты данных, мы удаляем персональные данные не позднее, чем через три месяца после прекращения первоначальной причины их хранения, за исключением случаев, когда у нас есть юридическое обязательство продолжать хранение этих данных (например, для бухгалтерского учета или судебных разбирательств).
Доступ субъекта данных к персональным данным
- Субъект данных имеет право на доступ к своим персональным данным в течение одного месяца с даты подачи соответствующего запроса.
- Пользователь может подать запрос на реализацию своих прав в письменной форме лично в зарегистрированном офисе Контролера (при предъявлении документа, удостоверяющего личность), по почте или по электронной почте, подписав его с использованием безопасной электронной подписи.
- После получения запроса пользователя на реализацию его прав Контролер проверяет личность пользователя, оценивает запрос и выполняет его в соответствии с законодательством.
- Пользователь имеет право получать информацию, предусмотренную нормативными актами, относительно обработки его данных, право запрашивать доступ к своим персональным данным, а также право требовать от Контролера дополнить, исправить или удалить данные, ограничить их обработку или возразить против их обработки, если эти права не противоречат цели обработки данных (заключение или выполнение договора).
- Субъект данных не имеет права на получение информации, если законом запрещено раскрытие такой информации в областях национальной безопасности, обороны, общественной безопасности, уголовного права, а также с целью защиты финансовых интересов государства в налоговых вопросах или надзора за участниками финансового рынка и макроэкономического анализа.
4. Обработка файлов cookie
На Сайте собираются данные о посетителях сайта, что позволяет оператору Сайта оценить, насколько полезен Сайт, и как его можно улучшить.
Контролер постоянно совершенствует Сайт с целью улучшить его удобство использования, поэтому Контролеру необходимо знать, какая информация важна для посетителей сайта, как часто они посещают сайт, какие устройства и браузеры они используют, из какого региона поступают посетители и какой контент предпочитают читать.
Контролер использует систему Google Analytics, которая позволяет Контролеру анализировать, как посетители используют Сайт. Контролер использует собранные данные в своих законных интересах для улучшения понимания потребностей посетителей сайта и повышения доступности информации, опубликованной Контролером. Посетитель может прекратить сбор данных Google Analytics в любое время, как описано здесь: https://tools.google.com/dlpage/gaoptout/.
Сервер, на котором размещен Сайт, может регистрировать запросы, отправленные посетителем (используемое устройство, браузер, IP-адрес, дата и время доступа). Данные, указанные в этом пункте, используются в технических целях: для обеспечения надлежащего функционирования и безопасности Сайта и расследования возможных инцидентов безопасности. Основанием для сбора этих данных является законный интерес Контролера в обеспечении технической доступности и целостности Сайта.
Файлы cookie – это небольшие файлы, которые браузер сохраняет на компьютере посетителя при каждом посещении Сайта, в объеме, указанном в настройках браузера компьютера посетителя. Определенные файлы cookie используются для выбора и настройки информации и рекламы, предлагаемой посетителю, на основе контента, который он просматривал ранее, что делает использование Сайта простым, удобным и индивидуально адаптированным для посетителей. Дополнительную информацию о файлах cookie, а также об их удалении и управлении ими, можно найти на сайте www.aboutcookies.org.
Сайт использует файлы cookie для сбора IP-адресов пользователей и информации о просмотре страниц, а также позволяет Сайту запомнить выбор посетителя. Файлы cookie позволяют Контролеру отслеживать поток данных на Сайте и взаимодействие пользователей с Сайтом – Контролер использует эти данные для анализа поведения посетителей и улучшения Сайта. Правовым основанием для использования файлов cookie является законный интерес Контролера в обеспечении функциональности, доступности и целостности Сайта.
Посетитель может контролировать и/или удалять файлы cookie по своему усмотрению. Дополнительная информация о данном процессе доступна здесь: www.aboutcookies.org. Посетитель может удалить все файлы cookie, сохраненные на его компьютере, и большинство браузеров можно настроить так, чтобы блокировать размещение файлов cookie. Посетитель может отказаться от файлов cookie через меню браузера или https://tools.google.com/dlpage/gaoptout/. Чтобы внести необходимые настройки, посетителю необходимо ознакомиться с правилами своего браузера. В случае блокировки файлов cookie посетителю придется вручную настраивать параметры при каждом посещении Сайта, кроме того, некоторые услуги и функции могут не работать.
К статистическим данным о посетителях Сайта могут получить доступ только те сотрудники Контролера, которые несут ответственность за анализ таких данных.
Если не указано иное, файлы cookie хранятся до тех пор, пока не выполнено действие, для которого они были собраны, а затем они удаляются.
В случае, если на Сайте предусмотрена функция форума или комментариев, IP-адрес посетителя, а также данные, предоставленные самим посетителем, сохраняются на Сайте. Файлы cookie, содержащие эти данные, для удобства пользователя могут храниться в течение одного года (чтобы пользователю не пришлось вводить их заново).
5. Сайты третьих лиц
Мы можем сотрудничать с третьими лицами, которые уполномочены размещать файлы cookie третьих лиц на наших сайтах или наших услугах, приложениях и инструментах с вашего согласия. Эти поставщики услуг позволяют нам обеспечить вам лучший, более быстрый и безопасный опыт использования Сайта. Обратите внимание, что файлы cookie третьих лиц регулируются политиками конфиденциальности третьих лиц, и мы не несем ответственности за эти политики конфиденциальности.
На Сайте установлен инструмент "Facebook pixel". Цель использования этого инструмента – адаптация контента и рекламы для пользователей Facebook. Чтобы узнать больше о политике конфиденциальности Facebook, нажмите здесь. Вы также можете изменить настройки рекламы в своем профиле Facebook.
6. Право на подачу жалобы в надзорный орган
Субъект данных имеет право подать жалобу в надзорный орган (Государственная инспекция по защите данных). Документы можно подать в Государственную инспекцию по защите данных по почте, по электронной почте (документы, подписанные с использованием безопасной электронной подписи), или оставить в почтовом ящике на первом этаже по адресу Blaumaņa iela 11/13, Рига. Государственная инспекция по защите данных принимает электронные письма, отправленные на адрес info@dvi.gov.lv.
7. Действие политики конфиденциальности
Мы оставляем за собой право время от времени изменять и дополнять содержание данной политики конфиденциальности, чтобы уточнить описание того, как мы обрабатываем ваши данные.
Учитывая вышеизложенное, мы рекомендуем регулярно просматривать эту политику конфиденциальности, чтобы быть в курсе обработки ваших персональных данных на Сайте.
8. Хранение данных и доступ
Наши серверы для размещения сайта находятся в Соединенном Королевстве и управляются компанией Ionos. Доступ к данным клиентов имеют только администраторы серверов сайта, менеджеры сайта, а также разработчики, обеспечивающие работу и поддержку сайта.
Мы гарантируем, что эти данные никогда не будут переданы или проданы третьим лицам, за исключением случаев, когда этого требуют нормативные акты или государственные органы.