Политика конфиденциальности

Что такое Политика конфиденциальности?

Политика конфиденциальности регулирует отношения между STAFOR и физическим лицом (далее также – Пользователь), которое связывается со STAFOR и/или использует веб-сайт J Konsult и/или предоставляемые услуги.

STAFOR обязуется защищать персональные данные Пользователя. Политика конфиденциальности позволяет Пользователю понять, какая информация собирается, когда Пользователь предоставляет свои данные STAFOR или когда STAFOR получает такие данные иным способом, почему STAFOR собирает эти данные и каким образом они будут использоваться. Также Политика конфиденциальности предоставляет информацию о том, как STAFOR собирает, обрабатывает, хранит, удаляет и защищает персональные данные Пользователя, обеспечивая тем самым законную, добросовестную и прозрачную обработку персональных данных Пользователя.

Настоящая Политика распространяется на персональные данные Пользователя, любую обработку персональных данных физических лиц и услуги, предоставляемые Пользователю. Если STAFOR обновит данную Политику, все изменения будут опубликованы на сайте STAFOR. Для предоставления Пользователю более качественных и подходящих услуг, а также для обеспечения, поддержания, защиты и улучшения существующих услуг STAFOR обрабатывает данные, собранные в процессе оказания услуг.

Для каких целей собираются данные Пользователя?

Персональные данные Пользователя и иная информация собираются в следующих целях:

• предоставление и оказание соответствующих услуг;
• контроль и мониторинг операций;
• защита Пользователей от противоправных или вредоносных действий третьих лиц, прямых или косвенных, умышленных или неумышленных, при обработке информации и данных, находящихся в распоряжении соответствующих лиц;
• обработка любых запросов Пользователя о предоставлении информации;
• выполнение обязанностей, предусмотренных внутренними нормативными документами STAFOR;
• предоставление Пользователю услуг поддержки;
• проведение исследований клиентов, опросов и анализа;
• предоставление Пользователю информации о предложениях, продукции и услугах STAFOR, если Пользователь дал на это своё согласие.

Какие данные Пользователя обрабатывает STAFOR?

STAFOR обрабатывает следующие данные Пользователя:

• имя, фамилию, персональный идентификационный номер/дату рождения, адрес для корреспонденции, номер телефона и адрес электронной почты;
• банковские реквизиты, если они были предоставлены;
• данные, которые Клиент самостоятельно сообщает STAFOR;
• информацию об IP-адресе Пользователя;
• файлы cookie (данные о просмотре веб-сайта);
• другие персональные данные в зависимости от вида услуги, предоставляемой Клиенту.

Данная информация хранится на серверах STAFOR, расположенных в защищённой инфраструктуре.

При использовании Пользователем услуг STAFOR серверы STAFOR ведут уникальный журнал активности в целях безопасности Пользователя, который содержит определённую административную информацию и данные о трафике, включая:

• IP-адреса;
• время доступа;
• даты доступа;
• ранее посещённые страницы;
• используемый язык;
• отчёты об ошибках программного обеспечения, связанные с используемым интернет-браузером.

Эта информация необходима для обеспечения качества услуг.

Личная информация не собирается без согласия Пользователя.

Данные Пользователей не передаются за пределы Европейского Союза или Европейской экономической зоны. Однако в случае возникновения такой необходимости данные Пользователя могут передаваться только в такие государства, которые обеспечивают уровень защиты персональных данных физических лиц, эквивалентный уровню защиты, обеспечиваемому Европейским Союзом.

Для выполнения своих обязательств перед Вами контролёр данных вправе передавать Ваши персональные данные своим партнёрам и обработчикам данных, которые осуществляют необходимую обработку данных по нашему поручению, например, бухгалтерским компаниям, курьерским службам и другим поставщикам услуг. Такие обработчики данных осуществляют обработку персональных данных в объёме, необходимом для выполнения возложенных на них функций.

Обработка платежей осуществляется через платёжную платформу makecommerce.lv, поэтому наша компания передаёт персональные данные, необходимые для выполнения платежей, владельцу данной платформы - Maksekeskus AS.

По запросу мы можем передавать Ваши персональные данные государственным органам и правоохранительным учреждениям в случаях, когда это необходимо для защиты наших законных интересов, включая подготовку, подачу и защиту юридических требований и исков.

Какие средства использует STAFOR для сбора и обработки данных?

STAFOR может автоматически собирать вышеуказанные данные и получать персональные данные, которые Пользователь предоставляет при использовании услуг, а также при ином взаимодействии и общении через веб-сайт. STAFOR также может получать персональную информацию от других поставщиков онлайн-услуг.

Кроме того, STAFOR может привлекать сторонних поставщиков услуг для обеспечения технической поддержки предоставляемых услуг. STAFOR имеет доступ к информации, которую Пользователь предоставил таким поставщикам услуг и сторонним поставщикам услуг электронной коммерции, при условии соблюдения всех требований и положений настоящей Политики конфиденциальности.

Каковы правовые основания для обработки персональных данных Пользователей?

Согласие Пользователя

Пользователь, являясь субъектом персональных данных, заполняя формы заявок и/или контактные формы, самостоятельно предоставляет согласие на сбор и обработку своих персональных данных для определённых целей. Пользователь также соглашается на обработку данных в целях прямого маркетинга для получения новых и индивидуальных предложений (такое согласие Пользователь вправе в любое время отозвать).

Согласие Пользователя является его свободным волеизъявлением и самостоятельным решением, которое может быть предоставлено в любой момент, тем самым разрешая STAFOR обрабатывать персональные данные для указанных целей. Согласие Пользователя является обязательным для него, если оно дано прямо и недвусмысленно.

Пользователь имеет право в любое время отозвать ранее предоставленное согласие, используя указанные STAFOR каналы связи. Запрошенные изменения вступают в силу в течение трёх рабочих дней. Отзыв согласия не влияет на законность обработки данных, осуществлённой на основании согласия до момента его отзыва.

Предоставление услуг

Для того чтобы STAFOR мог предоставлять Пользователю качественные услуги, STAFOR необходимо собирать и обрабатывать определённые персональные данные, которые собираются через веб-сайт STAFOR.

Законные интересы

С учётом законных интересов STAFOR, основанных на предоставлении качественных услуг и своевременной поддержки Пользователю, STAFOR вправе обрабатывать персональные данные Пользователя в объёме, объективно необходимом и достаточном для достижения целей, указанных в настоящей Политике конфиденциальности.

К законным интересам STAFOR относится обработка персональных данных в целях прямого маркетинга, в результате которой Пользователю могут направляться новые и/или индивидуальные предложения услуг STAFOR.

Выполнение юридических обязанностей

STAFOR вправе обрабатывать персональные данные для выполнения требований нормативных правовых актов, а также для предоставления ответов на законные запросы государственных и муниципальных органов.

Исключения в отношении раскрытия данных Пользователей

STAFOR имеет право раскрывать персональные данные только в случаях, предусмотренных действующим законодательством.

Что такое файлы cookie?

Файлы cookie представляют собой небольшие текстовые файлы, которые веб-сайт сохраняет на вашем компьютере или мобильном устройстве при посещении нашего сайта. При каждом последующем посещении файлы cookie передаются обратно на исходный сайт или на сайт третьей стороны, который распознаёт соответствующий файл cookie.

Файлы cookie, помимо прочего, позволяют веб-сайту запоминать настройки, выбранные Пользователем во время предыдущих посещений, чтобы не вводить их заново при каждом посещении. Файлы cookie не используются для личной идентификации Пользователя.

STAFOR может использовать файлы cookie как средство получения информации от веб-сервера для вышеуказанных целей, отслеживая использование Пользователем веб-сайта. Продолжая использовать веб-сайт, Пользователь выражает согласие на использование файлов cookie компанией STAFOR.

Файлы cookie содержат информацию, которая передаётся на жёсткий диск компьютера Пользователя. Они помогают STAFOR улучшать веб-сайт и обеспечивать более качественные и персонализированные услуги.

Полученные данные используются администратором веб-сайта STAFOR и компанией Google, которая получает анонимизированные данные, не связанные с конкретным лицом или конкретным IP-адресом. Безопасность данных Google Analytics подтверждается сертификатом ISO 27001 и механизмами защиты конфиденциальности между США и Европейским Союзом. Более подробную информацию можно найти здесь: Google Analytics Privacy Information.

Если Пользователь желает удалить все файлы cookie, уже сохранённые на его компьютере, либо прекратить использование файлов cookie, отслеживающих действия Пользователя на веб-сайте, это можно сделать путём удаления существующих файлов cookie и/или изменения настроек конфиденциальности браузера для их блокировки (процедура зависит от используемого браузера).

Дополнительную информацию можно получить на сайте All About Cookies.

Срок хранения персональных данных Пользователей

STAFOR будет обрабатывать персональные данные Пользователя до тех пор, пока существует хотя бы одно из следующих условий:

• пока Пользователь использует услуги;
• пока срок хранения персональных данных установлен или вытекает из нормативных правовых актов Латвийской Республики и Европейского Союза;
• пока это необходимо для реализации и защиты законных интересов STAFOR;
• до тех пор, пока Пользователь не отзовёт своё согласие на обработку персональных данных.

Каковы условия безопасности?

Используя услуги STAFOR или взаимодействуя с STAFOR, Пользователь соглашается с условиями и правилами предоставления услуг STAFOR.

STAFOR обеспечивает, постоянно пересматривает и совершенствует меры защиты для предотвращения несанкционированного доступа к персональным данным Пользователя, их случайной утраты, раскрытия или уничтожения. Для этого STAFOR применяет современные технологии, технические и организационные меры безопасности, включая использование межсетевых экранов (firewalls), систем обнаружения вторжений, программ анализа безопасности и шифрования данных.

STAFOR тщательно проверяет всех поставщиков услуг, которые от имени и по поручению STAFOR обрабатывают персональные данные Пользователей, а также оценивает, применяют ли партнёры по обработке данных надлежащие меры безопасности, обеспечивающие обработку персональных данных в соответствии с поручением STAFOR и требованиями законодательства.

Партнёрам по обработке данных не разрешается использовать персональные данные, находящиеся в распоряжении STAFOR, для собственных целей.

STAFOR не несёт ответственности за любой несанкционированный доступ к персональным данным и/или их утрату, если такие обстоятельства не зависят от STAFOR, например, если Пользователь самостоятельно раскрыл свои персональные данные третьим лицам.

В случае угрозы безопасности персональных данных Пользователя STAFOR уведомит об этом Пользователя.

Кроме того, в случае инцидента информационной безопасности или возможного инцидента, связанного с обработкой информации/данных, STAFOR без неоправданной задержки, но не позднее 72 часов с момента обнаружения нарушения, уведомляет компетентные органы и затронутых физических лиц о нарушении безопасности данных/информации в порядке, предусмотренном применимыми нормативными актами и/или законодательством Европейского Союза, за исключением случаев, когда в соответствии с принципом подотчётности STAFOR может документально подтвердить, что нарушение защиты персональных данных, вероятнее всего, не создаёт риска для прав и свобод физических лиц.

STAFOR хранит всю персональную информацию, полученную от Пользователя, в защищённой базе данных, при этом часть данных хранится в зашифрованном виде, а соединение защищено соответствующими средствами безопасности.

Каковы права Пользователя?

Пользователь имеет право:

• обращаться в STAFOR для получения копии своих персональных данных, находящихся в распоряжении STAFOR;
• требовать исправления любых своих персональных данных, находящихся в распоряжении STAFOR;
• получать информацию о физических или юридических лицах, которые в течение определённого периода времени получили от STAFOR информацию о данном Пользователе. При этом STAFOR не предоставляет Пользователю сведения о государственных органах, осуществляющих уголовное преследование, субъектах оперативно-розыскной деятельности или иных учреждениях, в отношении которых законодательством установлен запрет на разглашение такой информации;
• требовать удаления или ограничения обработки персональных данных, если их обработка более не требуется для целей, для которых такие данные были собраны и обработаны (право на забвение);
• воспользоваться правом на переносимость своих персональных данных;
• обращаться в STAFOR либо в надзорный орган по защите персональных данных (Государственная инспекция данных Латвии, www.dvi.gov.lv) по вопросам обработки персональных данных.

Для связи со STAFOR можно использовать электронную почту: info@stafor.lv.

По всем вопросам, связанным с системой информационной безопасности, а также по вопросам информационной и кибербезопасности, не урегулированным настоящей Политикой, необходимо обращаться в STAFOR по телефону +371 67603399 или по электронной почте info@stafor.lv.