ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ДАННЫХ «KEEPERS»
1. Оператор и контактные данные
1.1. Оператор обработки персональных данных — «Keepers Club». 1.2. Контактная информация для запросов, связанных с обработкой персональных данных: +371 25257143, электронная почта: [email protected]. 1.3. Контактная информация для лица, ответственного за консультирование сотрудников Keepers Club по вопросам обработки персональных данных и информирования о возможных нарушениях защиты данных: +371 25257143, электронная почта: [email protected].
2. Общие условия
2.1. Цель Политики конфиденциальности Keepers Club — предоставить информацию о целях, правовой основе, объеме обработки, защите и сроках обработки персональных данных.
2.2. Политика конфиденциальности применяется к защите персональных данных в соответствии с:
2.2.1. Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент по защите данных) (далее — Регламент);
2.2.2. Законом Латвийской Республики «Об обработке персональных данных».
2.3. Политика конфиденциальности применяется к обеспечению конфиденциальности и защиты персональных данных следующих лиц:
2.3.1. Физических лиц — клиентов Keepers Club (включая потенциальных, бывших и действующих клиентов);
2.3.2. Посетителей веб-сайта Keepers Club;
2.3.3. Лиц, чьи данные обрабатываются в социальных сетях в связи с маркетинговыми мероприятиями Keepers Club.
2.4. Политика конфиденциальности применяется к данным, собранным независимо от формы и/или средства сбора данных от клиента (на месте, через веб-сайт, в бумажной форме или по телефону).
2.5. Keepers Club может устанавливать дополнительные правила для определенных видов обработки данных, о которых клиенты информируются при предоставлении соответствующих данных.
3. Цели обработки персональных данных
3.1. Keepers Club обрабатывает персональные данные в соответствии с применимыми внешними и внутренними законами и нормативными актами, включая следующие цели:
3.1.1. Предоставление услуг по изготовлению ретенционных кап:
3.1.2. Взыскание долгов;
3.1.3. Рассмотрение возражений клиентов и контроль качества;
3.1.4. Повышение лояльности клиентов и измерение удовлетворенности;
3.1.5. Подготовка и подписание информированного согласия с клиентами;
3.1.6. Поддержка веб-сайта и улучшение его функций;
3.1.7. Планирование бизнеса и проведение аналитики;
3.1.8. Предоставление информации государственным органам и оперативным субъектам в случаях и в объеме, установленном законодательством;
3.1.9. Обеспечение безопасности и защиты имущества Keepers Club, а также оценка качества обслуживания персонала.
4. Правовая основа обработки персональных данных
4.1. Keepers Club обрабатывает персональные данные клиентов на следующих правовых основаниях:
4.1.1. Для целей профилактической или профессиональной медицины, для оценки трудоспособности сотрудника, медицинской диагностики, предоставления медицинских или лечебных услуг (статья 9(2)(h) Регламента);
4.1.2. Обработка данных производится на основании согласия субъекта данных (клиента) (статья 10(2)(a) Закона Латвийской Республики «О правах пациентов»);
4.1.3. Для соблюдения законодательства — выполнение обязательств, установленных для Keepers Club (статья 9(2)(b) Регламента, статья 10 Закона Латвийской Республики «О правах пациентов»);
4.1.4. Обработка данных необходима для защиты законных интересов Keepers Club в судах (статья 9(2)(f) Регламента);
4.1.5. Обработка данных необходима для обеспечения законных интересов Keepers Club (организация эффективного предоставления услуг, обеспечение эффективного планирования визитов, получение оплаты за услуги, продвижение Keepers Club в СМИ и социальных сетях).
4.1.6. Обработка данных необходима для выполнения договоров с субъектами данных (клиентами) или для принятия мер по запросу субъекта данных до заключения договора (статья 6(1)(b) Регламента);
4.1.7. Обработка данных необходима для защиты жизненно важных интересов субъекта данных (клиента) или другого физического лица (статья 6(1)(d) Регламента).
5. Обработка персональных данных
5.1. Получение персональных данных от клиентов зависит от содержания транзакции.
5.2. Персональные данные могут быть получены следующими способами:
5.2.1. Получено четкое и недвусмысленное согласие клиента;
5.2.2. Информация предоставлена клиентом (или уполномоченным лицом), путем контакта или взаимодействия с Keepers Club, например, при заключении договора, запросе информации или подаче заявки на конкретный вопрос или запрос, при посещении Keepers Club, общении через информационные каналы, включая социальные сети;
5.2.3. При посещении веб-сайта Keepers Club могут использоваться файлы cookie, о чем информация предоставляется во время посещения сайта;
5.2.4. Из аудиторских записей информационных систем (время доступа, выполненные действия и т. д.).
5.3. Keepers Club хранит и обрабатывает персональные данные до тех пор, пока существует хотя бы одно из следующих условий:
5.3.1. Пока выполняются обязательства, вытекающие из информированного согласия, подписанного между Keepers Club и клиентом, или клиент получает услуги;
5.3.2. Пока у Keepers Club существует юридическое обязательство хранить данные;
5.3.3. Пока рассматривается и/или выполняется запрос/заявка клиента;
5.3.4. Пока действует согласие клиента на обработку соответствующих персональных данных, если не существует других правовых оснований для обработки данных;
5.3.5. Пока Keepers Club или клиент могут осуществлять свои законные интересы в соответствии с внешними нормативными актами (например, подавать возражения или возбуждать/вести дело в суде);
5.4. По истечении обстоятельств, указанных в пункте
5.3, персональные данные клиента удаляются. Аудиторские записи хранятся в течение одного года с момента их записи.
5.5. Keepers Club обрабатывает данные клиентов с использованием современных технологий, учитывая существующие риски для конфиденциальности и имеющиеся у Keepers Club организационные, финансовые и технические ресурсы.
5.6. Keepers Club может принимать автоматизированные решения в отношении клиентов. Клиенты уведомляются о таких действиях Keepers Club в соответствии с законодательством.
5.7. Автоматизированное принятие решений, вызывающее юридические последствия для клиента (например, передача долгов для взыскания), может осуществляться в ходе выполнения информированного согласия между Keepers Club и клиентом или на основании явного согласия клиента.
6. Защита персональных данных
6. Keepers Club защищает данные клиентов с использованием современных технологий, учитывая существующие риски для конфиденциальности и имеющиеся у Keepers Club организационные, финансовые и технические ресурсы.
7. Передача / раскрытие персональных данных
7.1. Keepers Club не раскрывает персональные данные третьим лицам, за исключением:
7.1.1. С письменного согласия клиента;
7.1.2. Лицам, указанным в нормативных актах (включая учреждения), по их обоснованному запросу в соответствии с порядком и объемом, установленными нормативными актами;
7.2. Keepers Club не раскрывает другие персональные данные (которые не являются данными пациентов) третьим лицам, за исключением:
7.2.1. С явного согласия клиента;
7.2.2. Лицам, указанным в нормативных актах, по их обоснованному запросу в соответствии с порядком и объемом, установленными нормативными актами;
7.2.3. Для защиты законных интересов Keepers Club, например, путем подачи иска в суд или другие государственные учреждения против лица, нарушившего законные интересы Keepers Club, и передачи долгов физических лиц для взыскания.
8. Передача персональных данных
8.1. Keepers Club передает персональные данные третьим лицам, обеспечивая сохранение конфиденциальности персональных данных и предоставление достаточной защиты.
8.2. Keepers Club имеет право передавать персональные данные субподрядчикам Keepers Club, что позволяет выполнять его функции.
8.3. В случае, предусмотренном пунктом 8.2, субподрядчики Keepers Club, получающие и обрабатывающие персональные данные, считаются операторами данных в целях Регламента, и они обязаны заключать письменные контракты, в которых Keepers Club требует от получателей данных использовать полученную информацию исключительно для целей, для которых они были переданы, и в соответствии с применимыми законами и нормативными актами в области обработки и регулирования данных.
9. Доступ к персональным данным субъектов третьих стран
9. Keepers Club не передает персональные данные в третьи страны (страны, находящиеся за пределами Европейского Союза и Европейской экономической зоны).
10. Доступ к персональным данным и другие права клиента
10.1. Клиент имеет право получать законную информацию о своей обработке данных.
10.2. Клиент имеет законное право запрашивать у Keepers Club доступ к своим персональным данным, а также запрашивать у Keepers Club их дополнение, редактирование или удаление, или ограничение их редактирования в отношении клиента, или право возражать против обработки, а также права на переносимость данных. Эти права реализуются в той мере, в какой обработка данных не превышает объем обязательств Keepers Club, возложенных на него действующим законодательством.
10.3. Клиент может подать запрос на реализацию своих прав:
10.3.1. В письменной форме лично в Keepers Club, предоставив документ, удостоверяющий личность;
10.3.2. Электронно, подписав письмо с помощью безопасной цифровой подписи и отправив его на электронную почту: [email protected];
10.3.3. Отправив письменное письмо в Keepers Club;
10.3.4. По телефону или отправив электронное письмо в Keepers Club на адрес: [email protected];
10.3.5. При условии, что клиент согласовал свою коммуникацию с Keepers Club относительно данных клиента через указанный адрес электронной почты или номер телефона. Такое согласие должно быть дано лично на месте (предоставив документ, удостоверяющий личность) или подписано с использованием безопасной цифровой подписи;
10.4. При получении запроса от клиента на реализацию его прав Keepers Club проверяет личность клиента, оценивает запрос и выполняет его в соответствии с законодательством.
10.5. Keepers Club предоставляет ответ клиенту в объеме, который возможен, учитывая указанный клиентом тип предоставления ответа.
10.6. Если ответ отправляется заказным письмом, он адресуется субъекту данных (лицу, чьи персональные данные запрашиваются). Если ответ отправляется электронно, он подписывается с использованием безопасной цифровой подписи (если поданная заявка была подписана с использованием безопасной цифровой подписи).
10.7. Keepers Club обеспечивает соблюдение требований обработки и защиты данных в соответствии с законодательством и в случае возражений клиента принимает разумные меры для разрешения возражения. В противном случае клиент имеет право обратиться в надзорный орган – Государственную инспекцию по защите данных.
10.8. Клиент имеет право получить одну копию своих персональных данных, обрабатываемых Keepers Club, бесплатно.
10.9. Получение и/или использование информации, указанной в пункте 10.8, может быть ограничено с целью предотвращения неблагоприятного воздействия на права и свободы других лиц (включая сотрудников Keepers Club).
10.10. Keepers Club обязуется обеспечивать точность персональных данных и полагается на своих клиентов, поставщиков и других третьих лиц, предоставляющих персональные данные, удостоверяясь в их полноте и точности.
11. Согласие клиента на обработку данных и право на его отзыв
11.1. Клиент дает согласие на обработку персональных данных (которые считаются данными пациента в целях Закона о правах пациентов) лично в Keepers Club или отправив электронное письмо, подписанное безопасной цифровой подписью.
11.2. Клиент предоставляет согласие на обработку персональных данных (которые считаются данными пациента в целях Закона о правах пациентов) лично в Keepers Club, отправив электронное письмо, подписанное безопасной цифровой подписью, а также по телефону или в обычном электронном письме, если Keepers Club и клиент договорились об использовании соответствующего адреса электронной почты и/или номера телефона для взаимной коммуникации.
11.3. Клиент имеет право отозвать данное согласие на обработку данных тем же способом, которым оно было дано, и в этом случае дальнейшая обработка данных на основании ранее данного согласия для этой конкретной цели не будет осуществляться.
11.4. Отзыв согласия не влияет на обработку данных, которая была произведена, пока согласие клиента было в силе.
11.5. При отзыве согласия обработка данных может не прекратиться, если такая обработка основана на других правовых основаниях (например, в соответствии с внешними нормативными актами или заключенным между Keepers Club и клиентом договором).
12. Коммерческая информация
12.1. Содержание коммерческой информации о услугах Keepers Club соответствует внешним нормативным актам или согласию клиента.
12.2. Клиент может предоставить письменное согласие на получение коммерческой информации во время личного визита, на веб-сайте Keepers Club и в мобильных приложениях.
12.3. Согласие клиента на получение коммерческой информации действительно до его отзыва. Клиент может отказаться от дальнейшего получения коммерческой информации в любое время одним из следующих способов:
12.3.1. Отправив электронное письмо на адрес [email protected];
12.3.2. Позвонив по номеру +371 25257143;
12.3.3. Во время личного визита в Keepers Club;
12.4. Keepers Club прекращает отправку коммерческой информации, как только запрос клиента обрабатывается. Время обработки согласия может зависеть от технологических возможностей, потенциально до трех дней.
12.5. Предоставляя свое мнение в опросах и указывая контактную информацию (электронная почта, телефон), клиент соглашается на то, что Keepers Club может связаться с ним, используя указанную контактную информацию, в связи с отзывом, предоставленным клиентом.
13. Посещение веб-сайта и обработка файлов cookie
13.1. Веб-сайт Keepers Club может использовать файлы cookie.
13.2. Файлы cookie — это файлы, которые веб-сайты размещают на компьютерах пользователей, чтобы распознать пользователя и упростить опыт использования веб-сайта. Интернет-браузеры могут быть настроены на предупреждение посетителя о использовании файлов cookie и предоставление возможности выбора, хочет ли пользователь их принять. Если пользователь не принимает файлы cookie, он или она все равно сможет использовать сайт, но опыт использования может быть ограничен.
13.3. Веб-сайт Keepers Club может содержать ссылки на веб-сайты третьих лиц, которые имеют свои условия использования и защиты персональных данных, и Keepers Club не несет за это ответственность.
14. Другие условия
14. Keepers Club имеет право дополнять Политику конфиденциальности, делая ее доступной клиентам, размещая ее на веб-сайте Keepers Club.