Цель политики конфиденциальности — проинформировать о том, как собираются и обрабатываются персональные данные субъектов данных, объяснить, как долго они хранятся, кому они предоставляются, какие права имеют субъекты данных и куда обращаться для их реализации или иное, связанное с обработкой персональных данных.
Персональные данные обрабатываются в соответствии с Общим регламентом Европейского Союза (ЕС) 2016/679 о защите данных (далее – Регламент), Законом Литовской Республики о правовой защите персональных данных и другими правовыми актами, регулирующими защиту персональных данных.
Keep-n-Trip Lithuania руководствуется следующими основными принципами управления данными:
- персональные данные собираются только для четко определенных и законных целей;
- персональные данные обрабатываются только законно и добросовестно;
- персональные данные постоянно обновляются;
- персональные данные хранятся надежно и не дольше, чем того требуют установленные цели обработки данных или правовые акты;
- персональные данные обрабатываются только сотрудниками Компании, получившими такое право в соответствии со своими трудовыми функциями, либо уполномоченными обработчиками данных.
1. Понятия
1.1. Контролер данных – Keep-n-Trip Lithuania (далее – Компания), код юридического лица 306131714, адрес регистрации Naugarduko g., 99-301A, LT-03160, Vilnius, Lithuania
1.2. Субъектом данных является любое физическое лицо, данные которого обрабатываются Компанией. Управляющий данными собирает только те данные субъекта данных, которые необходимы для осуществления деятельности компании и/или во время посещения, использования, просмотра веб-сайтов компании, учетных записей в социальных сетях и т. д. (далее Сайт). Компания гарантирует, что собранные и обработанные персональные данные будут в безопасности и будут использоваться только для конкретных целей.
1.3. Персональные данные – любая информация, прямо или косвенно связанная с субъектом данных, личность которого известна или может быть прямо или косвенно определена с использованием соответствующих данных. Обработка персональных данных – любая операция, совершаемая с персональными данными (в том числе сбор, запись, хранение, редактирование, изменение, предоставление доступа, подача запросов, передача, архивирование и т.п.).
1.4. Согласие – это любое добровольное и сознательно данное подтверждение, посредством которого субъект данных соглашается на обработку своих персональных данных для определенной цели.
1.5. Файлы cookie (англ. Cookies) — это небольшие фрагменты текстовой информации, используемые на веб-сайте компании, которые создаются автоматически при просмотре веб-сайта и сохраняются на компьютере или другом устройстве, используемом субъектом данных (посетителем веб-сайта). Файлы cookie используются для улучшения просмотра веб-сайта, анализа трафика и поведения посетителей на веб-сайте.
2. Источники персональных данных
2.1. Персональные данные предоставляются самим субъектом данных. Субъект данных связывается с Компанией, использует услуги, предоставляемые Компанией, покупает товары и/или услуги, оставляет комментарии, задает вопросы, подписывается на рассылку новостей, обращается к Компании для получения информации и т. д.
2.2. Персональные данные собираются, когда субъект данных посещает веб-сайт компании. Субъект данных заполняет в нем формы или оставляет свои контактные данные и т. д. по любой причине.
2.3. Персональные данные, полученные из других источников. Данные, полученные из других учреждений или компаний, государственных реестров и т. д.
3. Обработка персональных данных
3.1. Отправляя персональные данные Компании, субъект данных соглашается с тем, что Компания будет использовать собранные данные для выполнения своих обязательств перед субъектом данных, для предоставления услуг, которые ожидает субъект данных.
3.2. Компания обрабатывает персональные данные в следующих целях:
3.2.1. Обеспечение и непрерывность деятельности компании. Для этой цели обрабатываются следующие данные:
В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя(а), фамилия(и), идентификационный номер или дата рождения, место жительства (адрес), номер телефона, адрес электронной почты. адрес, место работы, служебные обязанности, текущий банковский счет и банк, в котором этот счет находится, дата, сумма, валюта и другие данные денежной операции или операции, представленные самим лицом, которые Компания получает в соответствии с с законом. в ходе деятельности Компании и/или которые Компания обязана обрабатывать по закону и/или иным правовым актам. Например, данные, содержащиеся в свидетельстве об индивидуальной деятельности (вид деятельности, группа, код, наименование, периоды деятельности, дата выдачи, сумма), номер свидетельства об индивидуальной деятельности, сведения или субъект данных является плательщиком НДС. плательщик и т. д. данные, необходимые для надлежащего исполнения обязательств, предусмотренных договором и (или) правовыми актами.
Договоры, счета-фактуры НДС и другие соответствующие документы хранятся в соответствии со сроками, указанными в Общем указателе хранения документов, утвержденном приказом Главного архивариуса Литвы.
Правовой основой обработки данных является необходимость выполнения договора, стороной которого является клиент как субъект данных, или ответ на запрос клиента до заключения с ним договора (GDPR, статья 6 d. 1 пункт). б) если определенные личные
3.2.2. Запросы, комментарии и жалобы. Для этой цели обрабатываются следующие данные:
Имя(а), фамилия(а) и/или имя пользователя, адрес электронной почты, номер телефона, адрес, тема сообщения, комментарий, отзыв или жалоба, текст сообщения, комментарий, отзыв или жалоба.
Данные обращений, замечаний и жалоб хранятся в течение 1 календарного года с момента их подачи.
Правовая основа обработки данных – обработка данных необходима для реализации законных интересов контролера данных или третьего лица, за исключением случаев, когда такие интересы субъекта данных или основные права и свободы необходимы для обеспечения защиты персональных данных. отменить их, особенно если субъектом данных является ребенок (GDPR, статья 6 d.1, пункт f) и согласие субъекта данных (GDPR, статья 6 d.1, пункт a).
3.2.3. Электронная торговля. Для этой цели обрабатываются следующие данные:
Имя(а), фамилия(а), история покупок, адрес доставки, адрес проживания, номер телефона, адрес электронной почты, реквизиты для оплаты товара/услуги, накопленные баллы лояльности.
Персональные данные хранятся только в том объеме и до тех пор, пока это необходимо для достижения поставленных целей. В случае прекращения обработки персональных данных клиента принимается решение об их уничтожении, за исключением тех, которые подлежат архивному хранению в соответствии с требованиями законодательных актов или внутреннего местного законодательства компании в случаях, установленных законодательством.
Правовой основой обработки данных является необходимость исполнения договора, стороной которого является клиент в качестве субъекта данных, или совершения действий по запросу клиента до заключения с ним договора (GDPR, статья 6 d. 1 пункт b). ).
3.2.4. Прямой маркетинг. Для этой цели обрабатываются следующие данные:
Имя (имя), дата рождения, номер телефона, адрес электронной почты.
Данные хранятся в течение 5 лет с даты согласия. Этот срок может быть продлен, если персональные данные используются или могут быть использованы в качестве доказательств или источника информации в ходе досудебного или иного расследования, в том числе расследования, проводимого Службой государственной безопасности, в гражданском, административном или уголовное дело, а также в иных случаях, установленных законом. В этом случае персональные данные могут храниться столько времени, сколько необходимо для целей обработки данных, и немедленно уничтожаться, когда они больше не нужны.
Правовой основой для обработки данных является согласие субъекта данных (статья 6 d.1 пункта a GDPR) и необходимость реализации законных интересов компании в улучшении ее деятельности и эффективности бизнеса (статья 6 d.1 пункта f GDPR).
3.2.5. В целях обеспечения безопасности сотрудников компании, других субъектов данных и имущества (видеонаблюдение). Для этой цели обрабатываются следующие данные:
Изображение изображения. Системы видеонаблюдения не используют технологии распознавания и/или анализа лиц, записываемые ими видеоданные не группируются и не профилируются по конкретному субъекту данных (человеку). Субъект данных информируется о текущем видеонаблюдении посредством информационных табличек с символом видеокамеры и информацией о компании, которые отображаются перед входом в контролируемую зону и/или помещение. Помещения, в которых субъект данных ожидает полной защиты персональных данных, не входят в сферу видеонаблюдения с помощью видеокамер.
Персональные данные (видеоданные), полученные с помощью камер видеонаблюдения, хранятся до 30 (тридцати) календарных дней с момента их записи, после чего автоматически уничтожаются, если нет оснований полагать, что совершено правонарушение. зафиксированное, зафиксированное уголовное действие или иные противоправные действия (до окончания соответствующего расследования и (или) суда).
Правовая основа обработки данных – обработка данных необходима для реализации законных интересов контролера данных или третьего лица, за исключением случаев, когда такие интересы субъекта данных или основные права и свободы необходимы для обеспечения защиты персональных данных. отменить их, особенно если субъектом данных является ребенок (ст. 6 d. 1 п. f GDPR).
3.2.6. Для других целей, для которых Компания имеет право обрабатывать персональные данные субъекта данных, если субъект данных дал свое согласие, если данные должны обрабатываться в соответствии с законными интересами Компании или если Компания обязана обрабатывать данные соответствующими правовыми актами.
4. Использование файлов cookie
4.1. Компания использует файлы cookie на веб-сайте с целью улучшения и улучшения качества обслуживания клиентов и посетителей веб-сайта.
4.2. На сайте Компании могут использоваться следующие типы файлов cookie:
4.2.1. Технические (необходимые) файлы cookie — помогают посетителю веб-сайта отображать веб-сайт и его содержимое, помогают обеспечить функциональность веб-сайта, создать учетную запись, войти в свою учетную запись и обработать ваши заказы. Технические файлы cookie необходимы для нормальной работы сайта, и их использование не требует согласия посетителя сайта.
4.2.2. Функциональные файлы cookie – используются, чтобы помочь посетителю сайта использовать сайт компании, запомнить выбор и предпочтения, сделанные во время просмотра. Функциональные файлы cookie не требуются для полной функциональности веб-сайта, но они добавляют функциональность и улучшают ваш опыт использования веб-сайта компании.
4.2.3. Аналитические файлы cookie – используются для получения информации о том, как посетители сайта используют сайт компании. Это необходимо для оптимизации и улучшения сайта компании. С помощью аналитических файлов cookie мы можем собирать данные о веб-страницах, которые вы просматривали, с каких страниц вы переходили и какие электронные письма вы отправляли. электронные письма, которые вы открыли и на которые ответили, а также информацию о дате и времени. Это также означает, что мы можем использовать информацию о вас и о том, как вы используете этот веб-сайт, например, частоту посещений, количество кликов на определенной странице, используемые поисковые запросы и т. д.
4.2.4. Коммерческие (таргетинговые или рекламные) файлы cookie — используются для доставки персонализированной рекламы посетителям веб-сайта компании. Это называется «ремаркетингом», который основан на просмотре таких действий, как продукты и/или услуги, которые вы ищете, просмотре.
4.3. Сотрудники компании, отвечающие за анализ этих данных и улучшение сайта, имеют доступ к статистическим данным о посетителях сайта компании.
4.4. Доступ к техническим записям также могут предоставить партнеры Компании, предоставляющие инструменты для управления содержимым веб-сайта Компании.
4.5. Инструмент Google Analytics предоставлен американской компанией Google Inc., поэтому она также имеет доступ к статистическим данным, собранным инструментом Google Analytics. На этого поставщика распространяются договорные и юридические обязательства по обеспечению конфиденциальности.
4.6. Данные, собранные с помощью файлов cookie, хранятся компанией не дольше, чем это необходимо для достижения целей обработки данных, или не дольше, чем этого требует субъект данных и/или предусмотрено правовыми актами.
4.7. Дополнительную информацию о файлах cookie можно найти на сайте AllAboutCookies.org.
4.8. Если вы не согласны с использованием нами файлов cookie, у вас есть возможность изменить настройки вашего интернет-браузера и контролировать количество файлов cookie. Полезные ссылки о том, как отказаться от файлов cookie, можно найти ниже:
Для браузера Chrome: https://support.google.com/chrome/answer/95647?hl=en;
Для браузера Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies;
Для браузера Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac;
Для браузера Edge: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy