Политика приватности

Управляющий обработкой персональных данных. Управляющим обработкой персональных данных, согласно Общим правилам защиты данных (далее GDPR), является DRZ "Riga Drikung Ngaden Choling".

Что такое Политика приватности? Политика приватности DRZ "Riga Drikung Ngaden Choling" (далее - Организация) описывает основные принципы по обработке персональных данных в Организации, в рамках её деятельности, если иное не указано в специальных правилах какого-либо продукта, услуги, отношений или программы.

Политика приватности относится к обработке персональных данных физических лиц и не относится к юридическим лицам. Однако, в отдельных случаях, применима к представителям и работникам юридических лиц.

На вебсайтах Организации могут быть ссылки на вебсайты / интернет-ресурсы третьих лиц, на которые эта Политика приватности не распространяется.

Правовое обоснование обработки персональных данных. Организация проводит обработку персональных данных, в опираясь в основном на следующие правовые основания:

  • обработка необходима, чтобы исполнить юридическое обязательство наложенное на Управляющего;
  • обработка необходима, для заключения и исполнения договора;
  • обработка необходима для соблюдения законных интересов Управляющего или третьих лиц (в т.ч. вести коммерческую деятельность, развивать услуги и товары, предотвращать противозаконные действия против имущества Организации и др. законные интересы).

Безопасность обработки данных. Организация в рамках применимых нормативных актов, обеспечивает конфиденциальность персональных данных и выполняет соответствующие технические и организационные мероприятия для охраны персональных данных от несанкционированного доступа, противозаконной обработки или разглашения, случайного разглашения, изменения или уничтожения.

Хранение и удаление персональных данных. Организация хранит персональные данные в рамках сроков и в порядке предписанном нормативными актами. Также срок хранения персональных данных может быть определён в договорах сотрудничества или поставки услуг и в других с ними связанных документах. Или же Организация определяет срок хранения персональных данных исходя из целей и принципов обработки данных.

Сохраняемые персональные данные удаляются, если отозвано согласие субъекта персональных данных на их хранение, если данные не будут нужны для целей, для которых данные хранились или же хранение данных станет недопустимым по другим юридическим причинам.

Категории получателей персональных данных. Организация не разглашает третьим лицам персональные данные клиентов и любую информацию полученную во время оказания услуг или действия договора, исключая случаи:

  • по ясному и недвусмысленному согласию клиента;
  • при передаче персонам указанным во внешних нормативных актах по их обоснованному запросу, в порядке и объёме установленном во внешних нормативных актах (напр: гос. полиция, служба гос. доходов, гос. служба природы и т.п.);
  • в случаях определённых во внешних нормативных актах, а также для защиты законных интересов Организации, напр., при обращении в суд или другие гос. учреждения против лица, которое ущемило законные интересы Организации;
  • если соответствующему третьему лицу данные необходимо передать в рамках заключённого договора, чтобы провести, для исполнения договора необходимую, какую-либо законом делегированную функцию (напр: банку, для проведения платежа).

Куки-файлы. Куки-файл это небольшой файл с кодом (от англ. cookie - печение), это небольшое текстовое сообщение с кодом, которое клиенту (обычно веб-браузеру) посылает сервер вебсайта (интернет-странички), которую вы посещаете, и которое сохраняется на вашем компьютере или моб. устройстве как обычный файл. С его помощью сервер может идентифицировать пользователя по куки-файлу.

Чтобы предупредить об использовании куки-файлов и позволить пользователю сделать выбор, пользователю предъявляется следующее сообщение: Этот сайт использует куки-файлы от Google, чтобы обеспечить работу сервисов Google и анализировать трафик. Информация об использовании вами этого сайта, предоставляется Google. Используя этот сайт, вы соглашаетесь с использованием куки-файлов.

Виды и цели используемых куки-файлов:

Вы можете указать, чтобы сервису Google Analytics не предоставлялась информация о ваших действиях на сайте. Узнать больше.

Конфиденциальность е-почты. Информация, которую содержит каждое письмо е-почты / приложения является конфиденциальной и защищена законом. Если вы не являетесь целевым получателем, просим сообщить об этом автору и удалить сообщение / приложения. любое несанкционированное копирование сообщения / приложений или распространение содержащихся в них информации запрещено.

Общение по телефону со стороны Организации. Если заявитель (член, гость, интересующийся и т.п.) согласился с Политикой приватности Организации и указал свой телефон, ответственный член Организации (или соответствующий партнёр по сотрудничеству) может связаться с клиентом по телефону, чтобы проверить точность информации и/или предоставить соответствующую услугу.

Обработка персональных данных полученных через форму связи. Используя форму для связи для вопросов и, соответственно, предоставления персональных данных, информация, предоставленная в запросе, включая указанную контактную информацию, будет сохранена, чтобы обработать запрос и при необходимости задать дополнительные вопросы. Заявитель в любое время может отозвать своё согласие на использование информации упомянутой в форме для связи, письменно сообщив об этом Организации.

Видеонаблюдение. Для обеспечения законных интересов Организации, чтобы предотвратить преступные деяния и защитить имущество Организации, может проводится видеонаблюдение объектов Организации.

Обработка заявлений соискателей работы. Публикуя Политику приватности, Организация предоставляет возможность соискателям работы, которые, отзываясь на объявление о вакансии прислали свои CV, резюме и др. (т.е. персональные данные), ознакомиться с правилами. Ответственные работники Организации уполномочены рассматривать такие документы.

Удаление сохранённых персональных данных соискателей работы, проводится через 6 месяцев со дня, когда соискатель работы был проинформирован о том, что он не принят на работу, если нет других юридических препятствий.

Профилирование данных и принятие автоматизированных решений. Организация не проводит профилирование данных или принятие автоматизированных решений в отношении обработки персональных данных.

Предполагаемый возраст. Услуги Организации доступны физическим и юридическим лицам, персонально или через полномочных представителей. Использование услуг Организации (и соответствующая обработка данных) несовершеннолетними и лицами находящимися под опекой или под попечительством, возможна при посредничестве соответствующих представителей (родителей, опекунов или попечителей и т.д.).

Согласие субъекта данных на обработку данных и право его отозвать. Субъект данных имеет право в любой момент отозвать согласие данное на обработку персональных данных в том же самом виде, в котором согласие дано и/или предоставляя отдельное заявление. В таком случае дальнейшая обработка данных, которая основывается на ранее данном согласии на обработку персональных данных для конкретной цели, в дальнейшем проводиться не может. Отзыв согласия не влияет на такую обработку данных, которая велась, когда согласие клиента было в силе.

Отзыв согласия, не может прекратить обработку данных, которая ведётся на других правовых основаниях (кроме согласия заявителя).

Связь с Управляющим персональными данными. Субъект данных имеет право связаться с Организацией (Управляющим данными), для реализации своих прав. В том числе, если меняется информация предоставленная субъектом данных, субъект данных вправе исправить (дополнить) свои персональные данные, связавшись с Организацией. Организация вправе принять дополнительные меры, чтобы идентифицировать, а также задокументировать факт идентификации субъекта данных, а также задокументировать факт предоставления информации или проведения действия. Анонимные запросы, предложения, жалобы, письма и т.п., Организация не обрабатывает и на них не отвечает. Организация вправе отказаться исполнить запрос субъекта данных в случаях предусмотренных в нормативных актах, а также в случае, когда субъект данных необоснованно отказывается предоставлять идентифицирующую его информацию.

Связь со специалистом по Защите персональных данных. Если субъекта данных не удовлетворяет информация полученная от Организации (Управляющего данными) или у него есть вопросы, связанные с осуществлением защиты персональных данных, субъект данных может связаться с назначенным Организацией специалистом по защите персональных данных (е-почта: info+drikung@b2cloud.com).

Дополнение и изменение политики приватности. Дата актуализации Политики приватности - 01.08.2019.г. Организация вправе в одностороннем порядке и в любой момент изменить содержание Политики приватности, по причине изменений в работе Организации или изменений в регулирующих нормативных актах и др. обязывающих документах, информируя об этом по почте (если предусмотрено) или на вебсайте (интернет странице) Организации. По необходимости и без предупреждения, Организация может изменить ссылки (линки) упомянутые в Политике приватности, а также содержание на которые ведут эти ссылки.

Рекомендуем регулярно просматривать Политику приватности, особенно, если оцениваете возможность предоставить нам свои персональные данные.

Регулирующий нормативный акт. Политика приватности разработана согласно Общим правилам защиты данных 2016 / 679 (GDPR). Полный текст правил доступен здесь: goo.gl/rnfxq9.