Datenschutzerklärung

Основываясь на регламент о Защите персональных данных (Регламент о защите персональных данных Nr.2016/679).

Содержание:

Обработка персональных данных
Политика конфиденциальности
Категории персональных данных для обработки
Основания для обработки персональных данных
Цели обработки персональных данных
Способы получения персональных данных
Срок хранения персональных данных
Совместное использование персональных данных
Способы защиты персональных данных
Права клиента

Список терминов, используемых в описании:

Персональные данные – любая информация, имеющая отношение к идентифицированному или идентифицируемому клиенту.
Обработка персональных данных – любые действия, осуществляемые с персональными данными, включая их: сбор, регистрацию, ввод, хранение, упорядочивание, преобразование, использование, предоставление, передачу и разглашение, блокирование или удаление.
Клиент – физическое лицо (субъект данных), которое может быть прямо или косвенно идентифицировано путем использования данных, имеющихся в системе обработки данных.
Согласие клиента – свободное и однозначное волеизъявление клиента (субъекта данных), посредством которого, клиент дает разрешение на обработку своих персональных данных для указанной цели.
Управляющий персональными данными – физическое или юридическое лицо, агентство или другая структура, которое самостоятельно или совместно с другими, определяет цель и средство обработки, а также предоставляется доступ к персональным данным.
Уполномоченная персона – лицо, которое по поручению управляющего системой и персональными данными, осуществляет обработку персональных данных.
Куки (cookies) – это небольшие текстовые файлы, которые образуются и хранятся на устройстве клиента (компьютер, планшет, мобильный телефон и т.д.) при посещении/просмотре интернет сайтов Guru Das Spa.
Легитимный интерес – интерес Guru Das Spa основан на предоставлении качественных услуг, а также имеет юридическое основание с условием, что интересы, права и основная свобода субъекта данных не важнее легитимных интересов компании. Guru Das Spa вправе обрабатывать персональные данные клиента в таком объеме, который объективно необходим и достаточен для обеспечения качественного, удобного, своевременного обслуживания. А также для создания и поддержки внутренних ресурсов процессов, и предотвращения злоумышленных действий в отношении Guru Das Spa.
Профилирование – это любая автоматическая обработка персональных данных, которая позволяет использовать персональные данные, связанные с конкретным физическим лицом, в целях оценки/прогнозирования аспектов (желания, интересы, надежность, поведение, месторасположение, перемещение упомянутого лица). Профилирование используется для того, чтобы: присваивать бонусы, создавать и представлять индивидуальные предложения, оповещать клиента о новостях и предложениях, отправлять поздравления и т.д. Профилирование производится только с целью прямого маркетинга и не создадут для клиента никаких правовых последствий.

1. Обработка персональных данных

Guru Das Spa осуществляет обработку (сбор, регистрацию, ввод, хранение, систематизацию, использование, передачу, удаление и пр.) персональных данных в соответствии с Законом о защите данных физических лиц и другими действующими в Латвийской Республике нормативными актами.
В соответствии с действующими нормативными актами управляющий системой обработки данных физических лиц, Guru Das Spa соблюдает следующие принципы:
Guru Das Spa обеспечивает обработку данных честно и законно.
Обработка полученных данных служит конкретным целям и осуществляется только в соответствии с этими целями.
Полученные данные являются адекватными (не чрезмерными).
Полученные данные являются точными.
Полученные данные не сохраняются дольше необходимого периода и по достижении заданной цели уничтожаются.
Guru Das Spa обрабатывает полученные данные в соответствии с правами физических лиц.
Guru Das Spa обеспечивает хранение полученных данных в безопасности.
Guru Das Spa не предоставляет полученные данные другим организациям без безопасной, адекватной защиты в рамках нормативных актах и Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679).

2. Политика конфиденциальности

Guru Das Spa осуществляет обработку (сбор, регистрацию, ввод, хранение, систематизацию, использование, передачу, удаление и пр.) персональных данных в соответствии с Законом о защите данных физических лиц и другими действующими в Латвийской Республике нормативными актами.

3. Категории персональных данных для обработки

3.1. Категории персональных данных клиента для обработки, зависят от используемых клиентом услуг и продуктов. Guru Das Spa вправе обрабатывать ниже перечисленные категории персональных данных и данные об использовании услуг и продуктов:

Данные, полученные с согласия клиента (которые сам предоставил клиент).
Имя, фамилия, персональный код или дата рождения;
Адрес получения корреспонденции, номер телефона, адрес электронной почты;
Банковские данные;
Записи и снимки с камер видеонаблюдения;
Коммуникационные данные. Информацию из писем адрес электронной почты, связанную с общением клиента и Guru Das Spa;
Куки, данные о посещении домашней страницы Guru Das Spa;
- Если клиент не хочет разрешать использование куки, то он может запретить это в своем браузере, но в таком случае некоторые возможности сайта могут быть ограничены;
Данные, время, объем просмотров на интернет сайтах.

4. Основания для обработки персональных данных

Согласие клиента. Клиент, как субъект персональных данных, сам дает согласие (согласие субъекта данных) на сбор и обработку персональных данных для определенных целей. Согласие клиента – самостоятельное решение клиента, которое он может дать или отозвать/отказаться в любой момент, тем самым разрешив или запретив Guru Das Spa обрабатывать его персональные данные. Отзыв согласия не влияет на законность обработки или качество получаемых услуг, которые относились к согласию перед его отменой.
Легитимные интересы Guru Das Spa основаны на предоставлении качественных услуг. Guru Das Spa вправе обрабатывать персональные данные клиента в таком объеме, который объективно необходим и достаточен для обеспечения качественного, удобного, своевременного обслуживания. А также для создания и поддержки внутренних ресурсов процессов Guru Das Spa.
Юридические обязательства Guru Das Spa. Guru Das Spa обязан обрабатывать персональные данные клиента для выполнения требований нормативных актов, предоставлять ответы на запросы государственных, муниципальных законодательных органов.
Для заключения и исполнения договорных обязательств с клиентом. Для предоставления качественных услуг и обслуживания, Guru Das Spa обрабатывает определенные персональные данные, которые собираются перед заключением договора или во время действия уже заключенного договора.
Для осуществления интересов общественности или выполнения законных полномочий. В таких случаях основание для обработки персональных данных описано в нормативных актах.
Обрабатывая персональные данные клиента, Guru Das Spa вправе проводить профилирование, для предоставления автоматизированных индивидуальных коммерческих предложений, которые предоставляются только с целью бизнеса и не создадут для клиента никаких правовых последствий.

5. Цели обработки персональных данных

Для заключения и исполнения договорных обязательств с клиентом.
Для оценивания возможности клиента выполнить договорные обязательства.
Для эффективного управления денежными потоками, для контроля за платежами и задолженностями клиента.
Для ведения видеонаблюдения в целях обеспечения безопасности и защиты легитимных интересов Guru Das Spa (обеспечение сохранности имущества Guru Das Spa).
Для развития направлений, предоставление нового спектра услуг.
Для проведения статистической обработки данных, для анализа рынка.

6. Способы получения персональных данных

Клиент предоставляет Guru Das Spa свои данные, когда клиент:
- Заказывает, использует продукты и услуги Guru Das Spa;
- Соглашается на участие в конкурсах, лотереях, опросах;
- Посещает или просматривает интернет сайты Guru Das Spa;
- Производится съемка клиента камерами видеонаблюдения.

Guru Das Spa и его уполномоченные персоны, в рамках Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679) и компании партнеров вправе обрабатывать персональные данные клиента, которые были получены от клиента.

7. Срок хранения персональных данных

Guru Das Spa вправе хранить персональные данные клиента:
- Пока клиент не отозвал свое согласие на обработку персональных данных;
- Необходимый срок для реализации и защиты легитимных интересов Guru Das Spa;
- Согласно срока хранения персональных данных, который определен нормативными актами и регламентом о Защите персональных данных;
- Пока клиент состоит в договорных отношениях с Guru Das Spa.
- До достижения цели использования данных, которая определена при их получении.

8. Совместное использование персональных данных

Guru Das Spa предоставляет персональные данные клиента в необходимом и достаточном объеме, в соответствии с требованиями нормативных актов, учитывая также объективность причин для конкретной ситуации;
В случае необходимости предоставить персональные данные клиента для Guru Das Spa и его уполномоченным персонам, в рамках Закона о защите данных физических лиц (Регламент о защите персональных данных Nr.2016/679) и/или партнерам, поставщикам услуг, которые связаны с заказом, использованием продуктов и обеспечением услуг с целью улучшения качества обслуживания;
Guru Das Spa обязан предоставлять информацию о персональных данных клиента правоохранительным органам, государственным, муниципальным органам, в случае если это регламентировано нормативными актами или получен запрос из соответствующего учреждения.

9. Способы защиты персональных данных

Для улучшения способов защиты персональных данных клиента от несанкционированного доступа, утери, уничтожения, разглашения, Guru Das Spa использует современные технологии, соблюдает технические и организационные требования;
Guru Das Spa производит тщательную проверку уполномоченных персон, партнеров, поставщиков услуг, сотрудников компании, которые обрабатывают персональные данные клиента, а также производит оценку соответствующих мероприятий по обеспечению безопасности обработки и хранения персональных данных клиента в соответствии с требованиями нормативных актов;
Guru Das Spa не несет ответственности за несанкционированный доступ, утерю персональных данных клиента, в случае если это произошло по независящим от Guru Das Spa причинам (например, по вине или халатности клиента).

10. Права клиента

Клиент имеет право в любой момент отказаться от получения коммерческих предложений, профилирования своих персональных данных;
Отзыв согласия, изменения не влияют на законность обработки персональных данных и/или качество получаемых услуг, которые относились к согласию перед его отменой;
Клиент имеет право исправлять (внося изменения) все имеющиеся в распоряжении персональные данные о себе;
У клиента есть право на запрос об удалении или ограничении своих персональных данных («Право быть забытым»), предоставить заявление с просьбой;
Клиент имеет право получить информацию о тех лицах, которым была предоставлена информация о его (клиента) персональных данных;
У клиента есть право на перенос персональных данных, т.е. передавать свои персональные данные другому обработчику. Эти права включают только те данные, которые предоставил клиент, основываясь на свое добровольное согласие или договор, или если происходит автоматическая обработка. Для реализации выше перечисленных прав, необходимо предоставить заявление с просьбой.