Политика конфиденциальности UAB “OLD LT“

Общие положения:

1. Настоящая Политика конфиденциальности UAB "OLD LT", управляющей брендом Aromatic •89• (далее – «Компания» или «мы») (далее – «Политика конфиденциальности») устанавливает основные правила сбора, получения, обработки и хранения ваших персональных данных и другой информации, относящейся к вам, объем обрабатываемых персональных данных, цели, основания, источники, получателей обработки, а также иные важные условия, связанные с вашим интересом к деятельности Компании, при посещении нашего веб-сайта www.aromatic89.com (далее – «Веб-сайт»), при покупке или намерении приобрести производимую или распространяемую Компанией продукцию и/или при стремлении стать партнером и самостоятельно распространять продукцию Компании (далее – «Партнер»). В целях обеспечения справедливого и прозрачного сбора и использования информации о вас мы рекомендуем внимательно ознакомиться с положениями настоящей Политики конфиденциальности, а при наличии вопросов – обратиться к нам по контактным данным, указанным в разделе 2 настоящей Политики конфиденциальности. 

2. Администратором ваших персональных данных является Компания – UAB "OLD LT", код юридического лица: 302741638, зарегистрированный адрес: Serviso g. 39, LT-92335 Клайпеда, Литовская Республика, почтовый адрес, телефон: +37064833389, веб-сайт: www.aromatic89.com, а также ее существующие или будущие филиалы и представительства и другие юридические лица, используемые Компанией для распространения ее продукции и уполномоченные действовать от имени Компании.

3. Вы можете посещать Веб-сайт и интересоваться деятельностью Компании, ее продукцией, товарами и услугами, не предоставляя о себе никакой информации (за исключением информации, собираемой посредством файлов cookie при посещении Веб-сайта).

4. Настоящая Политика конфиденциальности применяется к вам, если вы ранее интересовались, в настоящее время интересуетесь, приобрели или выразили намерение приобрести продукцию, производимую или распространяемую Компанией, стали партнером, предоставили данные в любой форме либо иным образом связаны с Компанией. Настоящая Политика конфиденциальности применяется независимо от того, каким образом вы предоставляете данные: при просмотре Веб-сайта, посещении аккаунтов Компании в социальных сетях, покупке товаров (включая электронный магазин), заказе услуг, вступлении в партнерство, при прямом общении с нами лично, по телефону, в электронном виде (например, по электронной почте, через мобильные приложения) или любым другим выбранным вами способом. Мы заботимся о защите и конфиденциальности ваших персональных данных, и цель настоящей Политики конфиденциальности – информировать вас о способах сбора, использования и удаления ваших персональных данных, как предоставленных вами, так и собранных нами иным образом. Настоящая Политика конфиденциальности может быть изменена и обновлена в будущем, поэтому мы рекомендуем периодически знакомиться с ее содержанием.

5. Персональные данные, собираемые Компанией, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (далее – «Общий регламент по защите данных»), Законом Литовской Республики о правовой защите персональных данных (когда данные обрабатываются на территории Литовской Республики), настоящей Политикой конфиденциальности и иными правовыми актами, регулирующими защиту данных.

6. Для предоставления услуг и обработки персональных данных Компания может использовать обработчиков данных и/или по своему усмотрению привлекать других лиц для выполнения определенных функций от имени Компании. В таких случаях Компания принимает необходимые технические и организационные меры для обеспечения того, чтобы такие обработчики обрабатывали персональные данные в соответствии с указаниями Компании и действующим законодательством, и требует внедрения соответствующих мер безопасности персональных данных. Компания также обеспечивает, чтобы такие лица были связаны обязательствами конфиденциальности и не использовали эти данные в иных целях, кроме необходимых для выполнения возложенных на них функций.

7. Все сотрудники, агенты и представители Компании, которые получают доступ к персональным данным, обязаны защищать их даже после прекращения трудовых или договорных отношений.

8. Компания ответственно относится к обработке персональных данных и предпринимает все разумные усилия для обеспечения безопасности, целостности и конфиденциальности персональных данных и иной информации, обрабатываемой Компанией.

9. Посещая Веб-сайт, аккаунты Компании в социальных сетях и/или используя содержащуюся там информацию, а также участвуя в деятельности Компании и предоставляя персональные данные, вы подтверждаете, что внимательно ознакомились с настоящей Политикой конфиденциальности, понимаете ее и согласны с ней. Если вы не согласны с настоящей Политикой конфиденциальности, пожалуйста, не предоставляйте нам персональные данные. Условия, изложенные в настоящей Политике конфиденциальности, применяются всякий раз, когда вы получаете доступ к предоставляемому нами контенту, независимо от используемого устройства (компьютер, мобильный телефон, планшет и т.д.).

10. Положения Политики конфиденциальности применяются к персональным данным, обрабатываемым Компанией, в той мере, в какой их обработка не регулируется внутренними правилами Компании по обработке персональных данных либо обязательными правовыми актами, регулирующими трудовые и иные правовые отношения.

Основные термины:

11. Персональные данные («персональные данные») означают любую информацию, относящуюся к физическому лицу, чья личность установлена или может быть установлена, если такая идентификация возможна прямо или косвенно (посредством получения данных из других источников). К таким данным может относиться ваше имя, фамилия, адрес электронной почты, номер телефона, адрес проживания или иные данные, по которым вы можете быть идентифицированы.

12. Получатель данных – юридическое или физическое лицо, которому предоставляются персональные данные.

13. Субъект данных – физическое лицо, от которого Компания получает и чьи персональные данные обрабатывает.

14. Обработчик данных – физическое или юридическое лицо, которое обрабатывает персональные данные от имени Администратора данных.

15. Предоставление данных – раскрытие персональных данных путем их передачи или иного предоставления в распоряжение получателя(ей).

16. Обработка означает любую операцию или совокупность операций, совершаемых с персональными данными с использованием или без использования автоматизированных средств; такие операции могут включать сбор, запись, сортировку, систематизацию, хранение, адаптацию или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространения или иного предоставления доступа к данным.

17. Согласие означает любое свободно данное, конкретное и однозначное выражение воли субъекта данных, предоставленное информированным лицом путем заявления или явного положительного действия, посредством которого он/она соглашается на обработку относящихся к нему/ней персональных данных.

18. Иные термины, используемые в Политике конфиденциальности, имеют значение, придаваемое им Общим регламентом по защите данных и другими правовыми актами в области защиты персональных данных.

Правовые основания обработки данных, принципы защиты данных и уровень безопасности:

19. Основанием для обработки ваших персональных данных может быть:

19.1. ваше согласие;

19.2. намерение приобрести или приобретение (включая по электронной почте), доставка и получение связанных услуг по продуктам, производимым и распространяемым Компанией, с целью заключения (или намерения заключить), исполнения и контроля устного или письменного договора;

19.3. основание, установленное законом (например, для выполнения возложенной законом обязанности либо для соблюдения судебных процедур или иных требований, связанных с урегулированием споров);

19.4. законный интерес Компании (например, предъявление и защита правовых требований и совершение иных законных действий для предотвращения или минимизации убытков, улучшения качества услуг, обеспечения непрерывности и устойчивости бизнеса Компании, удовлетворения ваших ожиданий и максимизации вашей удовлетворенности деятельностью Компании).

20. При сборе и использовании доверенных вам персональных данных, а также персональных данных, полученных из других источников, Компания соблюдает следующие принципы:

20.1. ваши персональные данные обрабатываются законно, справедливо и прозрачным образом (принцип законности, справедливости и прозрачности);

20.2. ваши персональные данные собираются для конкретных, явно указанных и законных целей и далее не обрабатываются способом, несовместимым с такими целями (принцип ограничения цели);

20.3. ваши персональные данные являются адекватными, релевантными и ограничены тем, что необходимо для целей, для которых они обрабатываются (принцип минимизации данных);

20.4. обрабатываемые персональные данные являются точными и, при необходимости, обновляются (принцип точности). Предоставляя свои персональные данные, вы подтверждаете, что они являются точными и достоверными;

20.5. ваши персональные данные хранятся в форме, позволяющей идентифицировать вас не дольше, чем это необходимо для целей обработки ваших персональных данных (принцип ограничения срока хранения);

20.6. ваши персональные данные обрабатываются таким образом, чтобы посредством соответствующих технических и организационных мер обеспечивалась надлежащая безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения (принцип целостности и конфиденциальности).

20.7. Компания должна иметь возможность продемонстрировать, что обработка ваших персональных данных соответствует всем вышеуказанным принципам (принцип подотчетности).

21. Компания уделяет серьезное внимание безопасности ваших персональных данных. Компания использует различные технологии и процедуры безопасности, чтобы защитить вашу личную информацию от несанкционированного доступа, использования или раскрытия.

22. Какие данные мы собираем о вас?

23. Основной целью, для которой Компания собирает ваши персональные данные, является продажа и распространение продукции Компании, ее доставка, организация оплаты покупок, привлечение партнеров, выплата бонусов партнерам, у которых вы можете приобретать товары, либо возможность самому стать Партнером. Иными словами, для целей заключения (намерения заключить), исполнения и контроля устных или письменных договоров.

23.1. В этих целях могут обрабатываться следующие персональные данные: имя, фамилия, личный код или дата рождения, адрес, адрес электронной почты, номер телефона, имя пользователя, имя выбранного (закрепленного за вами) партнера (лица, которое привлекло вас стать партнером, либо в случае, когда вы совершили покупку по партнерской ссылке, по которой система регистрирует вас автоматически), суммы выплаченных бонусов, периоды выплат, имена, фамилии, должности, номера телефонов, адреса электронной почты, IP-адреса представителей. В случае заключения договора с юридическим лицом могут обрабатываться следующие данные: имя, фамилия, должность, занимаемая позиция, адрес электронной почты, номер телефона директора или иного уполномоченного представителя, действующего от имени субъекта данных, сведения о членах правления, акционерах (только если и в той мере, в какой согласие данных органов необходимо для заключения сделки и необходимо подтвердить, что такое согласие получено), копия доверенности. Также обрабатываются иные персональные данные, предоставленные субъектом данных лично;

23.2. Срок хранения данных: персональные данные хранятся в активной базе данных в течение срока действия договора, то есть с момента получения данных до момента исполнения договора. Соответственно, персональные данные хранятся в пассивной базе данных для указанных целей в течение 10 (десяти) лет с даты исполнения договора. По истечении срока хранения, указанного в данном пункте, персональные данные уничтожаются, то есть удаляются из активной базы данных после завершения договора и удаляются из пассивной базы данных для данных, старше 10 (десяти) лет. При наличии бумажных или иных материальных носителей документы уничтожаются. В случае, если Компания после получения данных решит не заключать договор, данные будут храниться в активной базе данных в течение 1 (одного) года с момента их получения;

23.3. Источники данных: данные собираются непосредственно от субъекта данных (от вас или от лица, предоставляющего персональные данные от вашего имени), от юридических лиц, в которых вы выступаете представителем, сотрудником, подрядчиком, учредителем, акционером, участником, владельцем и т.п., либо собираются самой Компанией на законных основаниях. Компания может дополнять персональные данные, предоставленные вами непосредственно, персональными данными, полученными из других источников при исполнении договоров;

23.4. Категории получателей данных: сотрудники Компании, ответственные за исполнение договора, посредники, используемые Компанией, партнёры (которые привлекли/зарегистрировали клиента (субъекта данных) или на которых субъект данных сам сослался), кредитные, финансовые, платежные и/или учреждения электронных денег, адвокаты, юристы;

23.5. Данные могут передаваться в третьи страны (за пределы территории Европейского Союза) только в случае, если обстоятельства заключения и/или исполнения договора связаны с третьей страной. В таком случае Компания предпринимает все меры, предусмотренные Общим регламентом по защите данных.

24. Компания собирает персональные данные для целей использования Веб-сайта:

24.1. Для этих целей могут обрабатываться следующие персональные данные: IP-адрес, географическое расположение, тип и версия браузера, операционная система, источник перехода, продолжительность посещения Веб-сайта, просмотренные страницы, пути навигации на Веб-сайте, информация о периодичности и частоте использования услуг и иная информация, указанная в политике использования файлов cookie Компании;

23.2. Срок хранения данных: персональные данные хранятся в активной базе данных в течение срока действия договора, то есть с момента получения данных до момента исполнения договора. Соответственно, персональные данные хранятся в пассивной базе данных в указанных целях в течение 10 (десяти) лет, начиная с даты исполнения договора. По истечении срока хранения, установленного в настоящем пункте, персональные данные уничтожаются, то есть удаляются из активной базы данных после завершения договора и удаляются из пассивной базы данных, если они старше 10 (десяти) лет. При наличии бумажных или иных материальных носителей документы уничтожаются. В случае, если Компания после получения данных принимает решение не заключать договор, данные хранятся в активной базе данных в течение 1 (одного) года с момента получения;

24.3. Источники данных: вы, когда посещаете Веб-сайт, размещаете контент, мероприятия, статьи, участвуете в конкурсах, публикуете фотографии, видеозаписи, аудиозаписи, комментарии в аккаунтах Компании в социальных сетях;

24.4. Категории получателей данных: сотрудники Компании, ответственные за IT-поддержку, поставщики услуг, которые администрируют Веб-сайт;

24.5. Данные могут передаваться в третьи страны (за пределы территории Европейского Союза) только в случае, если обстоятельства заключения и/или исполнения договора связаны с третьей страной. В таком случае Компания предпринимает все меры, предусмотренные Общим регламентом по защите данных. 

25. Компания может обрабатывать ваши персональные данные в целях управления задолженностью. Персональные данные для этой цели обрабатываются с целью управления и взыскания задолженностей, подготовки претензий, требований, исковых заявлений и других документов, а также представления документов для взыскания задолженности.

25.1. Для этих целей могут обрабатываться следующие персональные данные: имя, фамилия, личный код, адрес, адрес электронной почты, номер телефона, номер расчетного счета, банковские реквизиты, сумма задолженности, начисленные проценты, применяемые штрафные санкции, дата передачи на взыскание, сумма списанных долгов (частей долгов), дата списания, сведения о финансовых обязательствах клиента (количество, даты, виды действующих договоров, кредитный лимит, овердрафт, использованный кредит, проценты, общая сумма финансовых обязательств в месяц, подлежащие уплате взносы, способ оплаты, срок финансовых обязательств, срок просрочки, количество просрочек, суммы просроченных платежей, суммы, количество просроченных взносов, виды отклоненных заявок, суммы отклоненных заявок, сумма кредита, даты предоставления и погашения, стоимость услуг, проценты);

25.2. Срок хранения данных: применяется срок хранения 10 (десять) лет со дня заключения договора/возникновения задолженности, а в случае судебного разбирательства срок хранения продлевается до полного погашения задолженности и еще на 2 (два) года после погашения. Срок хранения основан на сроках исковой давности, установленных Гражданским кодексом Литовской Республики;

25.3. Источники данных: непосредственно от субъекта данных, Государственного предприятия Центра регистров, компаний, обрабатывающих общие базы данных должников (например, UAB Creditinfo Lietuva), и других учреждений;

25.4. Категории получателей данных: компании, обрабатывающие общие базы данных должников, адвокаты, суды, арбитражные и иные органы разрешения споров, судебные исполнители, правоохранительные органы, компании по управлению и взысканию задолженностей, иные субъекты, имеющие законный интерес;

25.5. Данные могут передаваться в третьи страны (за пределы территории Европейского Союза) только в случае, если обстоятельства задолженности связаны с третьей страной. В таком случае Компания предпринимает все меры, предусмотренные Общим регламентом по защите данных;

25.6. Обратите внимание, что в случае возникновения у вас задолженности и при просрочке платежей более чем на 30 (тридцать) дней Компания имеет право передать имеющуюся информацию о вашей личности, контактных данных и кредитной истории, то есть о финансовых и имущественных обязательствах и их исполнении, задолженностях и их погашении, компаниям, управляющим базами данных должников (например, кредитному бюро UAB Creditinfo Lietuva, действующему в Литве: UAB "Creditinfo Lietuva", код компании: 111689163, адрес: A. Goštauto g. 40A, LT-01112 Вильнюс, Литва, тел.: +370 5 239 4131, веб-сайт: www.manocreditinfo.lt), которое обрабатывает и предоставляет персональные данные третьим лицам (финансовым учреждениям, телекоммуникационным компаниям, страховым компаниям, поставщикам электроэнергии и коммунальных услуг, торговым компаниям и др.) для оценки кредитоспособности и управления задолженностями с целью реализации своих законных интересов и целей. Данные кредитной истории обычно хранятся в течение 10 (десяти) лет после исполнения обязательств. Вы можете ознакомиться со своей кредитной историей, обратившись непосредственно в кредитное бюро.

26. Компания может обрабатывать ваши данные с целью обеспечения безопасности лиц и имущества (для защиты сотрудников Компании, клиентов, сопровождающих лиц и других лиц, приходящих в Компанию, от преступлений или иных нарушений их прав, а также для защиты имущества Компании от неправомерного присвоения или повреждения сотрудниками или другими лицами) и для выполнения требований, установленных в законодательстве, – путем видеонаблюдения за имуществом Компании.

26.1. Для этих целей могут обрабатываться следующие персональные данные: данные изображения. Системы видеонаблюдения не используют технологии распознавания и/или анализа лиц, полученные видеоданные не группируются и не профилируются по конкретному субъекту данных (лицу), аудиозапись не ведется;

26.2. Срок хранения данных: видеозаписи хранятся 14 (четырнадцать) дней с момента записи (до окончания расследования в случае инцидента). По истечении данного срока новые видеоданные автоматически перезаписываются поверх старых;

26.3. Источники данных: лица, попадающие в поле обзора камер Компании;

26.4. Категории получателей данных: сотрудники Компании, имеющие право осуществлять мониторинг изображения, и ответственные сотрудники компании, предоставляющей услуги охраны (при наличии таковой). Видеозаписи также могут быть переданы органам досудебного расследования, прокурору или суду в связи с административными, гражданскими, уголовными делами, в качестве доказательств или в иных предусмотренных законом случаях;

26.5. Данные не передаются в третьи страны (за пределы территории Европейского Союза).

27. Компания может обрабатывать данные кандидатов в целях внутреннего администрирования, в частности для подбора персонала на вакантные должности, как это указано во Внутренних правилах Компании по обработке персональных данных.

27.1. Для этих целей могут обрабатываться следующие персональные данные: имя, фамилия, дата рождения, адрес проживания, адрес электронной почты, номер телефона, образование (информация об учебном заведении, период обучения, полученное образование и/или квалификация), профессиональный опыт (информация о работодателе, период работы, выполняемые обязанности и/или достижения), данные о дополнительном обучении (пройденные курсы, полученные сертификаты), сведения о знании языков, навыках использования информационных технологий, водительских правах, иных компетенциях, контактные данные лиц, рекомендующих кандидата, или содержание рекомендации (при наличии). Компания также может собирать иную информацию, например проверяя социальные сети (Facebook, Instagram, LinkedIn и др.), но только если необходимо ознакомиться с информацией о кандидате в социальных сетях, например для оценки конкретной компетенции, навыка или метода в отношении кандидатов на конкретную должность;

27.2. Срок хранения данных: резюме кандидатов, а также рекомендации от предыдущих работодателей (при их наличии), которые не были приняты на работу, удаляются и/или уничтожаются после завершения процесса подбора персонала, если Компания не получила согласия кандидата на более длительную обработку его/ее персональных данных с целью возможного предложения вакантной должности в будущем. В таком случае данные субъекта данных хранятся на сервере Компании максимум 2 (два) года с даты получения. По истечении этого периода резюме удаляются из всех электронных систем Компании, а бумажные или иные материальные копии уничтожаются. В случае получения от кандидата, ранее направившего резюме, требования уничтожить ранее поданное в Компанию резюме, ответственный сотрудник по персоналу Компании обязан организовать исполнение такого требования и уведомить заявителя не позднее чем в течение трех (3) рабочих дней. Более длительное хранение персональных данных допускается, когда персональные данные необходимы в случае спора/жалобы или на иных предусмотренных законом основаниях. При приеме на должность, на которую было направлено резюме, резюме принятого лица (вместе с рекомендацией прежнего работодателя, если таковая имеется) приобщается к его личному делу и хранится в течение всего периода работы сотрудника в Компании;

27.3. Источники данных: непосредственно от субъекта данных (соискателя), рекрутинговых агентств, порталов поиска работы, социальных сетей и других субъектов, предоставляющих услуги по поиску работы;

27.4. Категории получателей данных: данные третьим лицам не предоставляются;

27.5. Данные не передаются в третьи страны (за пределы территории Европейского Союза).

28. Компания также может, с вашего согласия, обрабатывать данные в целях прямого маркетинга, предоставления предложений, напоминаний о товарах, производимых или распространяемых Компанией, и предлагаемых возможностях сотрудничества. Предоставляя нам право обрабатывать ваши данные для целей прямого маркетинга, вы также даете нам разрешение связываться с вами в этих целях посредством средств связи (например, по электронной почте, телефону, SMS или иными средствами связи, с использованием социальных сетей или приложений для обмена сообщениями, таких как Viber, Skype, WhatsApp, Signal, Telegram и др.). Если вы стали партнером, мы также можем направлять вам предложения, информацию о продуктах и маркетинговые материалы, которые, по нашему мнению, могут быть вам интересны, по почте. Несмотря на то, что мы обязаны направлять вам часть материалов в связи с вашим статусом партнера, вы можете отказаться от получения отдельных рекламных сообщений Компании. Если вы откажетесь от получения определенных рекламных сообщений, мы, по возможности, будем уважать ваши пожелания и продолжим исполнять заключенные с вами соглашения, связанные с вашим статусом партнера. Мы продолжим направлять вам сообщения об оказываемых нами услугах. Нам также может быть необходимо собирать ваши данные для ведения документации, исполнения условий договора, проведения анализа или иных действий, которые требуются или разрешены законом.

28.1. Для этих целей могут обрабатываться следующие персональные данные: имя, фамилия, адрес электронной почты, номер мобильного телефона, изображение, видеозаписи, аудиозаписи на Веб-сайте Компании и/или в аккаунтах Компании в социальных сетях;

28.2. Срок хранения данных: 5 (пять) лет с момента получения данных или до даты вашего отдельного заявления о возражении против обработки данных для этой цели. Настоящим вы подтверждаете, что уведомлены о том, что вышеуказанные данные могут обрабатываться в целях прямого маркетинга и что вы имеете право в любой момент возражать и отказаться от использования ваших персональных данных в этой связи, уведомив Компанию в письменной форме о своем возражении или отказе по адресу [email protected]. Вы также можете сообщить об отказе способом, указанным в полученных по электронной почте сообщениях и/или предложениях (например, нажав ссылку "unsubscribe" («отписаться») в новостных рассылках или аналогичную). В уведомлении о прекращении обработки персональных данных должны быть указаны ваше имя, фамилия, номер мобильного телефона и адрес электронной почты;

28.3. Источники данных: непосредственно от субъекта данных;

28.4. Категории получателей данных: данные могут передаваться системам поисковых сервисов или социальным сетям для этих целей (возможность отказа от обработки предоставляется на веб-сайтах этих систем). Данные другим лицам не предоставляются;

28.5. Данные не передаются в третьи страны (за пределы территории Европейского Союза).

29. Компания может собирать и хранить переписку (например, хранение корреспонденции) с целью поддержания и администрирования отношений с клиентами и партнерами, защиты интересов клиента и Компании, предотвращения споров и сбора доказательств, проверки и обеспечения качества предоставляемых услуг:

29.1. Для этих целей могут обрабатываться следующие персональные данные: имя, фамилия, дата рождения, адрес, адрес электронной почты, IP-адрес, содержание отправленных вами сообщений, полученной корреспонденции или разговоров, любая информация, которую вы решаете предоставить или раскрыть нам, информация о вашем программном обеспечении, версии операционной системы;

29.2. Срок хранения данных: 6 (шесть) месяцев с момента окончания деловых отношений. Срок хранения может быть продлен максимум на 1 (один) год в случае обоснованного требования компетентного органа или в случае спора;

29.3. Источники данных: непосредственно от самого субъекта данных;

29.4. Категории получателей данных: надзорные органы, адвокаты, юристы, суды, органы досудебного расследования, иные субъекты, имеющие законный интерес.

29.5. Данные не передаются в третьи страны, за исключением случаев, когда переписка ведется с лицом, проживающим в третьей стране.

30. Вся вышеуказанная информация, являющаяся персональными данными, не будет предоставляться третьим лицам без вашего согласия, за исключением случаев, когда этого требует действующее законодательство или это необходимо для исполнения договора, управления задолженностью и иных целей, указанных в Политике. В отдельных случаях Компания обязана передать ваши персональные данные независимым поставщикам услуг, чтобы они могли предоставлять свои услуги Компании. Компания может использовать таких независимых поставщиков услуг, являющихся обработчиками данных, для обработки персональных данных, упомянутых в настоящей Политике конфиденциальности: компании, предоставляющие услуги дата-центров, серверов, хостинга, облачных сервисов, администрирования Веб-сайта и сопутствующих услуг, компании, предоставляющие услуги архивного хранения документов, компании, оказывающие рекламные и маркетинговые услуги, компании, разрабатывающие, предоставляющие, обслуживающие и развивающие программное обеспечение, компании, предоставляющие услуги IT-инфраструктуры, компании связи, консалтинговые компании, компании, предоставляющие услуги веб-аналитики и анализа интернет-посещаемости, компании, осуществляющие доставку (экспедиторы, курьерские службы, почтовые операторы и т.п.). Кроме того, Компания может использовать услуги других третьих лиц для обеспечения развития своей продукции и функциональности Веб-сайта. Персональные данные, передаваемые независимым поставщикам услуг, ограничены минимально необходимым объемом для обеспечения предоставления их услуг. Все эти компании ограничены в использовании вашей информации и не имеют права использовать ее в целях, отличных от предоставления услуг Компании.

31. Мы также можем раскрывать вашу информацию третьим лицам, когда это требуется по закону, на основании судебных решений, постановлений или предписаний, а также по иным законным основаниям; в ответ на правомерные запросы государственных органов, включая запросы, связанные с национальной безопасностью и правоохранительной деятельностью; в связи с продажей, передачей, слиянием, банкротством, реструктуризацией или иной реорганизацией бизнеса; в целях защиты наших прав, законных интересов или имущества, либо прав, законных интересов или имущества третьих лиц; либо для защиты жизненно важных интересов.

32. Компания стремится обеспечить, чтобы все независимые поставщики услуг, которым передаются ваши персональные данные, соблюдали указания Компании относительно того, как они должны обрабатывать ваши персональные данные. Передача ваших персональных данных регулируется договорами, соглашениями или условиями обработки данных, заключенными Компанией с независимыми поставщиками услуг. Все независимые поставщики услуг – как обработчики данных – обязаны гарантировать, что они обрабатывают ваши персональные данные с той же тщательностью и вниманием, что и сама Компания, и несут перед вами и Компанией юридическую ответственность за несоблюдение этих гарантий. Эти независимые поставщики услуг также обязаны внедрять технические и организационные меры, обеспечивающие тот же уровень защиты данных, что и у Компании при обработке персональных данных. Однако безопасность передачи информации через интернет, по электронной почте или посредством мобильной связи не всегда может быть гарантирована по причинам, не зависящим от Компании, поэтому вы должны проявлять осторожность при предоставлении конфиденциальной информации. Мы рекомендуем устанавливать сложные пароли для вашей учетной записи пользователя, чтобы предотвратить доступ к любой чувствительной информации, раскрытие которой может причинить вам серьезный или непоправимый ущерб.

33. Персональные данные, собранные для целей, указанных в настоящей Политике конфиденциальности, не будут обрабатываться способом, несовместимым с этими законными целями или требованиями законодательства. 34. Предоставляя свои данные, вы выражаете согласие на вышеуказанную передачу и получение ваших данных посредством программного инструмента, используемого Компанией или ее уполномоченным представителем, а также иными способами, и другим третьим лицам, с которыми Компания заключила договоры на обработку персональных данных в соответствии с установленным законом порядком.

Обработка персональных данных несовершеннолетних и специальных категорий данных:

35. Для приобретения товаров, производимых и распространяемых Компанией, или использования услуг Компании, а также для того, чтобы стать партнером, несовершеннолетний должен предоставить письменное согласие своего законного представителя (отца, матери, опекуна(ов)) на обработку своих персональных данных. Однако Компания не планирует самостоятельно собирать персональные данные несовершеннолетних. В этой связи Компания может запрашивать у вас дату рождения или возраст при сборе данных о вас. Если вы считаете, что у нас может иметься информация о несовершеннолетнем, пожалуйста, свяжитесь с нами. Мы удалим любые данные, полученные от несовершеннолетних без согласия законного представителя (если иное не противоречит обязательным нормам законодательства).

36. Мы также не собираем информацию, касающуюся политических взглядов, религиозных или философских убеждений, расового или этнического происхождения, состояния здоровья, генетических или биометрических данных, а также данных о сексуальной ориентации («специальные категории данных»). Просим вас не предоставлять нам такие данные и связаться с нами, если вы считаете, что у нас может быть подобная информация. Мы имеем право удалять любую информацию, которую считаем относящейся к специальным категориям данных.

Ваши права как субъекта данных:

37. Компания юридически обязана обеспечивать точность и актуальность ваших персональных данных. Просим вас содействовать Компании в выполнении этой обязанности и своевременно информировать нас об изменениях, которые могут повлиять на обработку ваших персональных данных Компанией.

38. Вы можете в любое время реализовать в отношении обработки ваших персональных данных Компанией следующие права:

38.1. Право на доступ: вы имеете право запросить доступ к любым данным, которые могут считаться вашими персональными данными, включая, например, право знать, обрабатывает ли Компания ваши персональные данные, какие категории персональных данных обрабатываются и для каких целей;

38.2. Право на исправление: вы имеете право требовать от Компании исправления любых ваших персональных данных, если считаете, что они являются неточными или неполными;

38.3. Право на возражение: вы имеете право возражать против соответствующей обработки ваших персональных данных, включая, например, обработку ваших персональных данных в целях прямого маркетинга;

38.4. Право на удаление («право быть забытым»): вы можете требовать удаления ваших персональных данных, если они более не необходимы для целей, для которых были собраны, или если считаете, что обработка является незаконной, либо если считаете, что персональные данные должны быть удалены для соблюдения правового требования;

38.5. Право на ограничение обработки: вы имеете право требовать, чтобы Компания ограничила обработку ваших персональных данных;

38.6. Право на переносимость данных: когда ваши персональные данные обрабатываются автоматически на основании вашего согласия или взаимных договорных отношений, вы можете потребовать, чтобы Компания предоставила вам такие персональные данные в структурированном, широко используемом и машиночитаемом формате. Кроме того, вы можете требовать передачи этих персональных данных другому администратору данных, если это технически возможно;

38.7. Право отозвать согласие: когда обработка осуществляется на основании вашего согласия, вы имеете право в любой момент отозвать свое согласие на обработку;

38.8. Право отказаться от получения маркетинговых сообщений: вы можете отказаться от получения сообщений от Компании, которые, по мнению Компании, могут представлять для вас интерес. Вы также можете отказаться от них в любое время, связавшись с Компанией способами, указанными в пункте 28.2 настоящей Политики конфиденциальности;

38.9. Право не быть объектом автоматизированного принятия решений и профилирования. Если вы требуете пересмотра решения, основанного на автоматизированной обработке данных, Компания обязана провести тщательную оценку всех соответствующих данных, включая предоставленную вами информацию.

39. При обработке персональных данных и исполнении договора, заключенного между Компанией и вами, или при реализации иных целей, указанных в настоящей Политике конфиденциальности, могут возникнуть ситуации, когда юридические обязательства Компании могут препятствовать раскрытию или удалению хранимых и обрабатываемых Компанией данных (например, в предусмотренных законом случаях, для обеспечения предотвращения, расследования и раскрытия преступлений, нарушений профессиональной или служебной этики, а также защиты прав и свобод субъекта данных или других лиц). Кроме того, такие законы, нормативные акты или правила могут ограничивать возможность реализации вами других прав субъекта данных.

40. Если у вас есть жалобы на обработку ваших персональных данных Компанией или вы просто хотите получить дополнительную информацию о деятельности Компании по обработке данных, вы можете в любое время свободно обратиться в Компанию по адресам и номерам, указанным в пункте 2 Политики конфиденциальности.

41. Вы можете направить запрос/жалобу о доступе, исправлении или возражении против обработки ваших персональных данных непосредственно в Компанию, отправив его по почте по адресу: Akmenų g. 12, LT-92347 Клайпеда, Литовская Республика, или по электронной почте: [email protected]. В запросе/жалобе необходимо четко указать ваше имя и фамилию и приложить надлежащим образом заверенную копию документа, удостоверяющего личность, или подписать запрос электронной подписью.

42. Компания ответит на ваш запрос/жалобу в течение 30 (тридцати) календарных дней с даты его получения. В исключительных случаях, требующих дополнительного времени, Компания имеет право продлить срок предоставления запрашиваемых данных/ответа на жалобу или выполнения других требований, указанных в вашем запросе/жалобе, уведомив вас об этом дополнительно.

43. Если ваш запрос/жалоба является правомерным, Компания после рассмотрения запроса/жалобы прекратит обработку ваших персональных данных, за исключением случаев, установленных законодательством.

44. Если вы считаете, что ваши персональные данные обрабатываются неправомерно или что Компания нарушила ваши права как субъекта данных, вы имеете право подать жалобу в Государственную инспекцию по защите данных Литовской Республики (L. Sapiegos g. 17, LT-10312 Вильнюс, тел.: +370 5 271 2804, 279 1445, факс: +370 5 261 9494, адрес эл. почты: [email protected], веб-сайт: www.ada.lt) или в иной компетентный надзорный орган, ответственный за обработку ваших персональных данных в вашей стране [U8].  

Место обработки ваших данных:

45. Компания хранит и обрабатывает персональные данные на территории Европейского Союза. Ваши персональные данные могут быть переданы и сохранены в месте назначения за пределами Европейского Союза (например, в Норвегии). Ваши данные также могут обрабатываться обработчиками данных, осуществляющими деятельность за пределами Европейского Союза. Предоставляя Компании свои персональные данные либо давая согласие на обработку персональных данных, вы соглашаетесь на обработку ваших данных (включая их хранение и передачу) за пределами Европейского Союза для целей, указанных в настоящей Политике конфиденциальности. Компания предпринимает все разумно необходимые меры безопасности, чтобы гарантировать безопасное отношение к вашим данным и обработку их в соответствии с применимым законодательством о защите данных.

46. Компания может передавать ваши персональные данные за пределы Европейского Союза на следующих основаниях:

46.1. наличие решения Европейской комиссии о надлежащем уровне защиты;

46.2. использование стандартных договорных условий по защите данных, установленных Европейской комиссией;

46.3. использование стандартных договорных условий по защите данных, разработанных компетентным органом по защите данных;

46.4. применение иных доступных гарантий и исключений в случаях, предусмотренных применимым законодательством.

47. Как и в отношении любых ваших персональных данных, вы можете запросить у Компании подробную информацию о обработке ваших персональных данных в соответствии со статьей 15 Общего регламента по защите данных. Реализовать свои права как субъекта данных вы можете, обратившись в Компанию по контактным данным, указанным в разделе 2 Политики конфиденциальности.

Веб-сайты третьих лиц:

48. Наши деловые партнеры тщательно отбираются, и мы требуем от них принятия соответствующих мер для обеспечения конфиденциальности и защиты персональных данных.

49. Независимо от предпринимаемых мер по защите вашей личной информации мы не можем гарантировать абсолютную безопасность.

50. Компания не несет ответственности за обеспечение вашей конфиденциальности на веб-сайтах третьих лиц, даже если вы переходите на такие веб-сайты по ссылкам, размещенным на Веб-сайте. Компания рекомендует ознакомиться с политикой конфиденциальности каждого веб-сайта, не принадлежащего Компании. Компания может собирать данные от третьих лиц в целях улучшения предоставляемых вам услуг. Например, мы используем Google Analytics, который применяет файлы cookie и другие технологии отслеживания для сбора данных, позволяющих нам улучшать наши продукты и услуги. Это дает возможность отслеживать и анализировать веб-трафик и поведение пользователей. Google Analytics – это служба веб-аналитики, предоставляемая компанией Google LLC («Google»). Google использует собранные данные для отслеживания и анализа поведения посетителей сайта, составления отчетов о его активности и передачи их другим сервисам Google. Google может использовать собранные данные для персонализации и настройки рекламы в собственной рекламной сети. К персональным данным, собираемым Google, относятся файлы cookie и данные об использовании Веб-сайта. Чтобы узнать больше о нашем использовании файлов cookie, ознакомьтесь с нашей Политикой в отношении файлов cookie.

Заключительные положения:

51. Настоящая Политика конфиденциальности регулируется законодательством Литовской Республики. Все споры, возникающие из настоящей Политики конфиденциальности, подлежат урегулированию путем переговоров или, при недостижении соглашения, в порядке, установленном законодательством.

52. Политика конфиденциальности может быть изменена и обновлена в будущем (например, при изменении правовых актов, регулирующих защиту персональных данных, особенностей деятельности Компании, объема обрабатываемых персональных данных, целей обработки и т.п.). Поэтому мы рекомендуем периодически пересматривать и изучать ее. Изменения в настоящей Политике конфиденциальности вступают в силу с момента их размещения на Веб-сайте. Если после внесения изменений вы продолжаете получать доступ к нашему контенту и/или пользоваться нашими услугами, Компания будет считать, что вы принимаете измененные положения.