0.00 EUR
Регистрация

Политика конфиденциальности

В рамках прежнего сотрудничества Вы как существующий и потенциальный клиент или партнер по сотрудничеству дали ООО «UGO AUTO» как контролеру данных согласие на осуществление обработки персональных данных в установленных целях. Таким образом, в нашей базе данных обрабатываются Ваши персональные данные.

Настоящая политика приватности распространяется на установленную ООО «UGO AUTO» цель обработки персональных данных - отправку информационных материалов на адреса электронной почты существующих и потенциальных клиентов. Электронной почтой мы рассылаем важную информацию о торговых акциях и новинках, которые могут быть интересными и полезными для наших существующих и потенциальных клиентов. Приглашаем ознакомиться с общей политикой приватности ООО «UGO AUTO».

Политика приватности ООО «UGO AUTO Latvija»

1. Цель и сфера действия политики приватности

1.1. В политике приватности, далее – Политика, описывается и физическим идентифицируемым лицам, далее – Субъект данных, дается информация о том, как Контролер обрабатывает персональные данные Субъекта данных, если он решил посетить содержащийся Контролером веб-сайт www.ugoauto.lv, связаться с Контролером, используя указанные телефоны или другие онлайн-формы (электронная почта, телефон), или посетил помещения Контролера.
 
1.2. В настоящей Политике Контролер описал меры обеспечения защиты интересов и свобод субъекта данных с одновременным обеспечением того, что его данные обрабатываются добросовестно, законно и прозрачным для субъекта данных способом.
 
1.3. Политика распространяется на обработку данных физических лиц независимо от того, в какой форме и/или среде физическое лицо предоставляет персональные данные (входя на территорию и/или в помещения, по телефону, устно и т. п.) и в каких системах Контролера (видео-, аудио-, веб- и т. п.) они обрабатываются.
 
1.4. Если настоящая Политика обновляется (актуализируется), все изменения, а также исторические редакции Политики за последние два месяца будут опубликованы на веб-сайте Контролера в разделе «Политика приватности». В любом случае поправки к настоящей Политике вступают в силу в указанный в уведомлениях об изменениях в настоящей политике день.

2. Применимые правовые акты

2.1. Регламент Европейского парламента и Совета (ЕС) 2016/679 (27 апреля 2016 года) о защите физических лиц в отношении обработки персональных данных и свободного обращения таких данных, отменяющий Директиву 95/46/ЕС (Общий регламент защиты данных), далее – Регламент.
 
2.2. Другие применимые правовые акты в сфере обработки и защиты данных физических лиц, в том числе нормативные акты, регламентирующие информационные общественные услуги.

3. Цели обработки персональных данных

3.1. Контролером внедрены:

       а) система учета бухгалтерских документов и документов по заказам товаров с целью обеспечения точного предоставления услуг, исполнения договорных обязательств и соблюдения легитимных интересов Контролера;
 
       б) сохранения и публикация документов проведения организуемых Контролером и его партнерами по сотрудничеству мероприятий и фото- и/или видеоархивов с целью популяризации узнаваемости Контролера и представленных им товарных знаков, а также развития стандартов профессионального и образовательного качества в сферах деятельности и интересов Контролера;
 
       в) видеонаблюдение с целью предотвращения или раскрытия преступных деяний в связи с защитой лиц и собственности, защитой правовых интересов Контролера или третьего лица и защитой жизненно важных интересов лиц, в том числе жизни и здоровья;
 
       г) сохранение и учет входящей и исходящей коммуникации (электронные письма, WhatsApp/Skype, почтовые письма) для обеспечения исполнения договорных обязательств и соблюдения легитимных интересов Контролера;
 
       д) Контролер осуществляет анализ истории посещения веб-сайта www.intrcars.eu/lv для проведения исследования рынка и анализа мнений субъектов данных путем использования файлов cookie;
 
       е) платформа информирования клиентов, потенциальных клиентов и партнеров по сотрудничеству в социальных сетях с целью информирования о важных новостях в деятельности Контролера, торговых новостях, акциях и соблюдении легитимных интересов Контролера.
 
3.2. Обрабатывая персональные данные в других целях, не указанных в настоящей Политике, Контролер информирует субъекта данных об индивидуальных условиях их обработки отдельно, соблюдая условия ст. 13 Регламента. В настоящей Политике контролер выделили обработки данных для исполнения условий ст. 13 и 14 Регламента.

4. Какие персональные данные обрабатывает Контролер?

4.1. Категории персональных данных, которые обрабатывает Контролер, зависят от используемых физическими лицами услуг Контролера. Например, если субъект данных получает или выражает желание получить предоставляемые Контролером услуги, приобрести у Контролера материалы и товары, в соответствии с требованиями нормативных актов и легитимным интересом Контролера Контролер обязан и вправе обрабатывать идентифицирующую субъекта данных информацию и информацию, удостоверяющую личность лица. В этом случае, чтобы достичь цели предоставления услуг, Контролер может обрабатывать объем персональных данных, включающий имя, и фамилию, персональный код, контактную информацию, информацию о полученных и получаемых услугах и ассортименте товаров, регистрационные и идентификационные данные транспортного средства лица, в т. ч. номер шасси, государственный регистрационный номер (насколько часто, какие услуги выбирает, какие материалы и товары приобретает, были ли и сколько было гарантийных случаев, возврат и обмен товаров, вид и сроки оплаты, просроченные платежи и т. п.) и другая соответствующая информация фиксируется в документации и сохраняется в системе обработки данных Контролера.
 
4.2. При получении Субъектом данных услуг персональные данные обрабатываются в соответствии с заключенным между Сторонами договором.
 
4.3. При входе/попадании Субъекта данных в помещения или на территорию Контролера, на которой осуществляется видеонаблюдение, может обрабатываться его видеоизображение и время, когда он посещал помещения. Видеонаблюдение не осуществляется на территориях, где субъекты данных ожидают повышенной приватности, в зонах отдыха, раздевалках и т. п. Зоны записи камер видеонаблюдения сконцентрированы на коридорах, входе/выходе, автомобилях и их потоке на территории Контролера.
 
4.4. при письменном общении с Контролером может сохраняться содержание и время коммуникации, а также информация об использованном коммуникационном инструменте (адрес электронной почты, № телефона, имя пользователя Skype и т. п., адрес, указанная в системе электронной записи информация).
 
4.5. На организуемых Контролером и его партнерами по сотрудничеству мероприятиях и в местах их проведения осуществляется фото- и видеодокументирование проводимого мероприятия, запись интервью, в результате которых фото- и видеоизображения участников могут обрабатываться с сохранением их в архивах Контролера, размещением на веб-сайте, в содержащихся Контролером учетных записях в социальных сетях и в других информационных материалах Контролера.

5. Каково правовое основание обработки персональных данных?

5.1. Обработка данных с целью обеспечения услуг осуществляется на основании пп. б) и в) п. 1 ст. 6 Регламента, т. е., обработка нужна для исполнения договора, стороной которого является субъект данных, или принятия мер по запросу субъекта данных до заключения договора; обработка нужна для исполнения относимой к Контролеру юридической обязанности. А также в отдельных случаях, чтобы обеспечить легитимные интересы Контролера и третьих лиц (например, чтобы расследовать случаи, когда получены жалобы на качество предоставления услуг, осуществлять пост-контроль для улучшения предоставления услуг, а также чтобы обеспечить доказательства против возможных претензий), обработка данных осуществляется на основании пп. е) п. 1 ст. 6 Регламента.
 
5.2. Включенные в договоры, расчетные и бухгалтерские документы и другие обрабатываемый Контролером данные физических лиц могут использоваться и в других целях при реализации Контролером легитимного интереса, или если на это получено должное и определенное согласие Субъекта данных, хотя изначальная цель обработки данных была другой.
 
5.3. Видеонаблюдение осуществляется на основании пп. г) и е) п. 1 ст. 6 Регламента, т. е., обработка Персональных данных нужна, чтобы защитить жизненно важные интересы субъекта данных или другого физического лица (например, в видеонаблюдении, если обработка персональных данных нужна для защиты жизни и здоровья лица в связи с предотвращением и/или раскрытием преступных деяний); для обеспечения легитимных интересов Контролера и третьих лиц (например, чтобы предотвращать или раскрывать преступные деяния в связи с защитой собственности, обеспечить доказательства, обеспечивать высочайшие стандарты качества обслуживания клиентов).
 
5.4. сохранение и учет входящей и исходящей коммуникации (электронные письма, WhatsApp, Skype, постовые письма) осуществляется на основании пп. б), в) и е) п. 1 ст. 6 Регламента. Чтобы обеспечивать исполнение установленных нормативными актами обязанностей Контролера, то есть, вести учет корреспонденции в соответствии с номенклатурой Контролера и требованиями, происходящими из Закона об архиве, а также чтобы обеспечивать соблюдение легитимных интересов Контролера (например, чтобы расследовать случаи, когда получены жалобы на качество обслуживания клиентов и товаров, а также чтобы обеспечить доказательства против возможных претензий).
 
5.5. Контролер осуществляет анализ истории посещений веб-сайта, социальных сетей, чтобы осуществлять исследование рынка и анализ мнений субъектов данных на основании пп. е) п. 1 ст. 6 Регламента, т. е., у Контролера есть легитимный интерес осуществлять анализ, который свидетельствует или может свидетельствовать об узнаваемости его торгового знака или представляемых им торговых знаков, а также осуществлять опросы путем отправки субъектам данных информации и предложений соответствующего содержания.

6. Каков период обработки персональных данных?

6.1. Контролер в выборе критериев хранения персональных данных принимает во внимание указанные ниже обстоятельства:

       а) установлен или происходит ли срок хранения персональных данных из нормативных актов Латвийской Республики и Европейского союза;
 
       б) в течение какого периода соответствующие персональные данные необходимо хранить, чтобы обеспечивать реализацию и защиту легитимных интересов Контролера или третьего лица;
 
       в) пока не отозвано предоставленное лицом согласие на обработку персональных данных и не существует какое-либо иное правовое основание обработки данных, например, чтобы исполнять обязательные для Контролера обязанности;
 
       г) Контролеру необходимо защищать жизненно важные интересы, в том числе жизнь и здоровье Субъекта данных или другого физического лица.
 
6.2. В предоставлении услуг Контролер соблюдает специальные нормативные акты, устанавливающие его обязанность сохранять отдельные данные. Если желаете узнать детальную информацию, просим связаться с Контролером, используя указанную выше контактную информацию.
 
6.3. При предоставлении услуг, для которых установлен гарантийный срок, информация об аспектах предоставления услуг будет храниться по крайней мере 3 года с соблюдением срока давности, применимого к соответствующим правоотношениям. Упомянутый срок также распространяется и на обработку визуальных данных (видео), получаемых в целях фиксации соответствия товара.
 
6.4. Записи видеонаблюдения с целью предотвращения или раскрытия преступных деяний в связи с защитой лиц и собственности, защитой правовых интересов Контролера или третьего лица и защитой жизненно важных интересов, в том числе здоровья и жизни лиц, будут храниться в течение периода, не превышающего 30 дней, если на соответствующей видеозаписи не будут отражены возможные противоправные действия или действия, которые, возможно, помогут Контролеру или третьим лицам обеспечить их правовые интересы. В этом случае соответствующая видеозапись может быть получена и сохранена до момента обеспечения правового интереса.
 
6.5. Входящая и исходящая коммуникация (электронные письма, WhatsApp, Skype, почтовые письма) для обеспечения соблюдения легитимных интересов Контролера будет храниться в течение периода, не превышающего пять лет, если в соответствующей коммуникации не будут отражены возможные противоправные действия или действия, которые, возможно, помогут Контролеру или третьим лицам обеспечить их правовые интересы.
 
6.6. По истечении периода хранения персональные данные будут безвозвратно удалены, если нормативный акт, например, Закон об архиве, не вменяет в обязанность хранить их.

7. Кто обладает доступом к информации, и кому она разглашается?

7.1. Контролер обязан предоставлять информацию об обрабатываемых персональных данных:
 
       а) правоохранительным органам, суду или другим государственным и муниципальным учреждениям, если это происходит из нормативных актов и соответствующие учреждения обладают правом на запрошенную информацию, если ее нужно было особо запрашивать;
 
       б) если соответствующему третьему лицу персональные данные нужно передать в рамках заключенного договора, чтобы осуществить какую-либо необходимую для исполнения договора функцию (например, в случае гарантии, договора страхования; для реализации легитимных интересов Контролера) или если необходимо улучшить сервис услуг и предоставление качественных услуг клиенту с привлечением поставщиков услуг;
 
       в) в соответствии с явным и недвусмысленным запросом Субъекта данных;
 
       г) для защиты законных интересов, например, при обращении в суд или другие государственные органы против лица, затронувшего эти законные интересы Контролера.
 
7.2. Получателями Персональных данных могут быть уполномоченные сотрудники Контролера, Процессоры, правоохранительные и надзорные органы.
 
7.3. Контролер будет выдавать персональные данные физических лиц только в необходимом и достаточном объеме в соответствии с требованиями нормативных актов и обоснованными объективными обстоятельствами конкретной ситуации.

8. Как Субъект данных информируется об обработке персональных данных?

8.1. Субъект данных об указанной настоящей Политикой обработке персональных данных информируется с использованием многоуровневого подхода, в который входят следующие методы:
 
       а) в местах видеонаблюдения размещаются уведомления, которыми Субъекты данных (прохожие, автоводители, посетители, сотрудники и др.) предупреждаются о том, что на территории Контролера происходит видеонаблюдение, предоставляя основную информацию в связи с видеонаблюдением, а также информируются о возможностях получения более детальной информации;
 
       б) путем использования форм заявлений электронной среды размещаются уведомления с настоящей политикой приватности;
 
       в) посещая веб-сайт, Субъект данных может ознакомиться с уведомлением о том, какие файлы cookie используются, а также приглашается ознакомиться с соответствующей Политикой.
 
Настоящая Политика Контролера публично доступна в интернете на веб-сайте Контролера www.ugoauto.lv и в местах обслуживания клиентов Контролера.

9. Права Субъекта данных

9.1. Субъект данных вправе запрашивать у Контролера доступ к своим персональным данным и получать уточняющую информацию о том, какие персональные данные о нем есть в распоряжении Контролера, в каких целях Контролер обрабатывает эти персональные данные, категории получателей персональных данных (лица, которым разглашаются персональные данные или которым их планируется разглашать, если нормативные акты в конкретном случае разрешают Контролеру предоставлять такую и информацию (например, Контролер не может предоставлять Субъекту данных информацию о соответствующих государственных органах, являющихся направляющими уголовного процесса, субъектами оперативной работы или другими органами, в отношении которых нормативные акты запрещают разглашать такие сведения)), информацию о периоде, в течение которого персональные данные будут храниться, или критерии, используемые для определения упомянутого периода.

9.2. Если Субъект данных считает, что имеющаяся в распоряжении Контролера информация устарела, неточна или неправильна, Субъект данных вправе требовать исправления своих персональных данных.

9.3. Субъект данных вправе требовать удаления своих персональных данных или возражать против обработки, если лицо считает, что персональные данные обрабатываются незаконно или в них больше нет необходимости в связи с целями, в которых они собирались и/или обрабатывались (реализуя принцип права «быть забытым»).

9.4. Контролер информирует, что персональные данные Субъекта данных не могут быть удалены, если обработка персональных данных необходима: чтобы Контролер защищал жизненно важные интересы, в том числе жизнь и здоровье Субъекта данных или другого физического лица; чтобы защищать собственность Контролера; чтобы Контролер или третье лицо подавали, осуществляли или защищали законные (правовые) интересы; в целях архивации в соответствии с действующими в Латвии нормативными актами, регламентирующими создание архивов.

9.5. Субъект данных вправе требовать, чтобы Контролер ограничил обработку персональных данных Субъекта данных, если существует одно из следующих обстоятельств:

       а) Субъект данных оспаривает точность персональных данных – на время, за которое Контролер может проверить точность персональных данных;

       б) обработка является незаконной, и Субъект данных возражает против удаления персональных данных и вместо этого требует ограничения использования данных;

       в) Контролеру персональные данные больше не нужны для обработки, но они необходимы Субъекту данных, чтобы подавать, осуществлять или защищать законные требования;

       г) Субъект данных возражает против обработки, пока не будет проверено, не являются ли легитимные причины Контролера более важными, чем легитимные причины субъекта данных.

9.6. Если обработка персональных данных Субъекта данных ограничена в соответствии с п. 10.5, такие персональные данные, за исключением хранения, обрабатываются только с согласия Субъекта данных или для того, чтобы подавать, осуществлять или защищать законные требования, или чтобы защищать права другого физического или юридического лица или важные общественные интересы.

9.7. Перед отменой ограничения обработки персональных данных Субъекта данных Контролер информирует Субъекта данных.

9.8. Субъект данных вправе подать жалобу в Государственную инспекцию данных, если он считает, что Контролер обрабатывал его персональные данные противоправно.

9.9. Субъект данных может подать запрос об осуществлении своих прав следующим образом:

       а) в письменной форме лично в помещениях Контролера, предъявив удостоверяющий личность документ (например, паспорт или ID-карту и т. п.), так как Субъект данных обязан идентифицировать себя;

       б) в виде электронного письма, подписав его надежной электронной подписью. В этом случае предполагается, что субъект данных идентифицировал себя подачей запроса, подписанного надежной электронной подписью. Одновременно Контролер сохраняет за собой право в случае сомнений запросить у Субъекта данных дополнительную информацию, если он считает это необходимым.

       в) используя постовое отправление. В этом случае ответ будет подготовлен и отправлен посредством заказного письма, таким образом обеспечив, что неуполномоченные лица не смогут получить это отправление. Одновременно Контролер сохраняет за собой право в случае сомнений запросить у Субъекта данных дополнительную информацию, если он считает это необходимым.

9.10. Субъект данных обязан насколько возможно в своем запросе уточнить дату, время, место и другие обстоятельства, которые помогут выполнить его запрос.

9.11. По получении письменного запроса Субъекта данных об осуществлении его прав Контролер:

       а) удостоверяется в личности лица;

       б) оценивает запрос, если:

              • может обеспечить запрос, например, просмотр видеоматериалов или прослушивание аудиозаписи, Субъект данных как заявитель может получить копию видеоматериала или аудиозаписи или других данных;

              • необходима дополнительная информация, чтобы идентифицировать Субъекта данных, запрашивающего информацию, Контролер может просить у Субъекта данных дополнительную информацию, чтобы быть способным корректно отобрать информацию (например, записи видеонаблюдения или разговоров, фотографии), на которых Субъект данных может быть идентифицирован;

              • информация удалена или лицо, запрашивающее информацию, не является Субъектом данных, или лицо не может быть идентифицировано, Контролер может отклонить запрос в соответствии с настоящей Политикой и/или нормативными актами.

10. Как защищаются персональные данные?

10.1. Контролер обеспечивает, постоянно пересматривает и улучшает меры по защите персональных данных, чтобы защищать персональные данные физических лиц от несанкционированного доступа, случайной утери, разглашения или уничтожения. Для обеспечения этого Контролер использует соответствующие технические и организационные требования, в т. ч. используя брандмауэры, программное обеспечение для обнаружения, анализа взлома и шифрование данных.

10.2. Контролер внимательно проверяет всех поставщиков услуг, которые от лица и по поручению Контролера обрабатывают персональные данные физических лиц, а также оценивает, применяют ли партнеры по сотрудничеству (процессоры персональных данных) соответствующие меры безопасности, чтобы обработка персональных данных физических лиц происходила в соответствии с делегированием Контролера и требованиями нормативных актов.

10.3. В случае инцидента безопасности персональных данных, если это создаст возможно высокий риск правам и свободам Субъекта данных, Контролер уведомит об этом соответствующего Субъекта данных, если это будет возможно, или информация будет опубликована на веб-сайте Контролера или иным возможным способом, например, посредством средств массовой информации (ТВ, радио, газеты, социальные сети и т. п.).
 
11. Ваше согласие является правовым основанием для ООО «UGO AUTO» как контролера данных обрабатывать Ваши персональные данные (адрес электронной почты, имя, фамилия, название предприятия, адрес) для отправки информационных материалов на оказанный или этот адрес электронной почты.
 
12. Легитимным интересом ООО «UGO AUTO» является предоставлять максимально качественные и соответствующие услуги, обеспечивая по возможности полную информацию о актуальных новостях, предлагаемых ООО «UGO AUTO» товарах и услугах. Принимая во внимание упомянутое, чтобы предоставлять Вам наиболее соответствующую информацию о категориях услуг и продуктов, Ваши данные могут профилироваться на основании Вашего участия в устраиваемых ООО «UGO AUTO» акциях, используемых преимуществах, посещаемых мероприятиях и т. п.  Чтобы узнать больше об осуществляемом ООО «UGO AUTO» профилировании, приглашаем ознакомиться с общей политикой приватности ООО «UGO AUTO».
 
13. Вы вправе запрашивать доступ к своим персональным данным и их исправление или удаление, или ограничение обработки, или вправе возражать против обработки, а также право на переносимость данных, а также в любое время отозвать свое согласие и подать жалобу в надзорное учреждение, которым в соответствующей ситуации является Государственная инспекция данных.
 
14. Принимая во внимание характер, объем, контекст и цели обработки, а также разной степени вероятности и серьезности риски в отношении прав и свобод физических лиц, создаваемые обработкой, ООО «UGO AUTO» как во время определения средств обработки, так и во время самой обработки принимает соответствующие технические и организационные меры, предусмотренные для эффективного осуществления принципов обработки данных, например, минимизацию данных, и чтобы интегрировать в обработке нужные гарантии с целью исполнения требований закона и защиты прав субъектов данных.
 
15. ООО «UGO AUTO» принимает соответствующие технические и организационные меры для обеспечения того, что по умолчанию обрабатываются только такие персональные данные, которые необходимы для конкретной цели обработки. Упомянутая обязанность распространяется на объем персональных данных, степень их обработки, период хранения и их доступность. В особенности такими мерами мы обеспечиваем то, что по умолчанию персональные данные без участия лица не делаются доступными неопределенному числу физических лиц.
 
16. При предоставлении согласия персональные данные субъектов обрабатываются до отзыва согласия, одновременно ООО «UGO AUTO» сохраняет право в любой момент удалить данные, если на его взгляд невозможно достичь цели обработки данных и соответствующие данные не нужны для достижения другой цели, где ее достижение имеет другое правовое основание. В этом случае Вы как субъект данных будете проинформированы об этом отдельно с использованием указанной Вами контактной информации.

Защитный код