Privaatsuspoliitika

Mõistete selgitus

Ettevõte – SIA “OC Group” (edaspidi – Ettevõte), reg. nr: 40103165580, juriidiline aadress: Únijas iela 6, Riia, LV-1084, koduleht: www.keune.lv, e-posti aadress: keune@keune.lv Andmesubjekt – füüsiline või juriidiline isik, kes võib otseselt või kaudselt tuvastada. Klient – ​​füüsiline isik (andmesubjekt), kes kasutab, on kasutanud või on avaldanud soovi kasutada Börsi poolt pakutavaid teenuseid või on nendega muul viisil seotud või selle kohta on edastatud teavet teenuse osutamise tagamiseks. teenusest. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Andmetöötlus – igasugune tegevus või tegevuste kogum, mida teostatakse automaatsete vahenditega või ilma isikuandmete või isikuandmete kogumitega, näiteks andmete kogumine, registreerimine, korraldamine, struktureerimine, salvestamine, kohandamine või muutmine, otsimine, vaatamine, kasutamine, avalikustamine, nende saatmine, levitamine või muul viisil kättesaadavaks tegemine, samuti andmete sobitamine või kombineerimine, piiramine, kustutamine või hävitamine. Andmetöötleja – on füüsiline või juriidiline isik, avalik-õiguslik asutus, asutus või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. Kolmas isik – füüsiline või juriidiline isik, avalik-õiguslik asutus, asutus või struktuur, kes ei ole andmesubjekt, haldaja, töötleja või isik, kes on volitatud töötlema isikuandmeid halduri või töötleja vahetu alluvuses. Andmesubjekti nõusolek – igasugune vabatahtlikult antud, konkreetne, teadlik ja üheselt mõistetav andmesubjekti soovide väljendamine, millega ta annab avalduse või selgelt jaatava toimingu vormis nõusoleku oma isikuandmete töötlemiseks. Profileerimine – igasugune isikuandmete automatiseeritud töötlemine, mille käigus hinnatakse füüsilise isikuga seotud isikuaspekte, eelkõige töötulemuste, majandusliku olukorra, tervise, isiklike soovide või huvide, usaldusväärsuse või käitumise, asukohaga seotud aspektide analüüsimiseks või prognoosimiseks. või liikumine, kuni sellisel töötlemisel on füüsilisele isikule õiguslikud tagajärjed või kuni see mõjutab oluliselt füüsilist isikut sarnasel viisil.

Üldine teave

1. Privaatsuspoliitika (edaspidi – poliitika) eesmärk on anda füüsilisele isikule – andmesubjektile – teavet isikuandmete töötlemise eesmärgi, õigusliku aluse, töötlemise ulatuse, kaitse ja töötlemise perioodi kohta andmete hankimisel ja töötlemisel. Andmesubjekti isikuandmetest.
2. Privaatsuspoliitika kehtib andmetöötlusele sõltumata sellest, millisel kujul või meediumil Klient isikuandmeid esitab (isiklikult, veebilehel, paberkandjal või telefoni teel jne).
3. Büroo hoolitseb Klientide privaatsuse ja isikuandmete kaitse eest, austab üksikisiku õigust isikuandmete töötlemise seaduslikkusele vastavalt kehtivale seadusandlusele – Euroopa Parlamendi ja nõukogu määrus 2016/679 27.04.2016 kaitse kohta. füüsiliste isikute isikuandmete töötlemise ja nende andmete vaba ringluse osas (edaspidi – määrus), füüsiliste isikuandmete töötlemise seadus ning muud eraelu puutumatuse ja andmetöötluse valdkonna kehtivad õigusaktid.
4. Ettevõte oma tegevuses:
   1. kaitseb Andmesubjekti isikuandmeid administratiivsete, tehniliste ja füüsiliste turvameetmete rakendamisega niivõrd, kuivõrd need on proportsionaalsed võimalike riskidega;
   2. teavitab ja selgitab, milliseid isikuandmeid on teenuste saamiseks vaja ja kuidas neid kasutatakse;
   3. andmete edastamine kolmandatele isikutele toimub kooskõlas kehtiva regulatiivse raamistikuga;
   4. rakendab meetmeid oma töötajate regulaarseks koolitamiseks ja teavitamiseks isikuandmete kaitse küsimustes, et vähendada võimalike intsidentide tõenäosust;
   5. rakendab sisekontrolli protseduure, mille abil on võimalik vähendada turvaintsidentide ja nende tagajärgede tõenäosust.

Isikuandmete töötlemise eesmärgid ja õiguslik alus

5. Ettevõte töötleb isikuandmeid järgmistel eesmärkidel:
   1. koostööprotsessi tagamiseks (osalejate/klientide registreerimine, MK eeskirja nõuetele vastavate dokumentide väljatöötamine, programmi läbimist tõendavate dokumentide valmistamine jne):
   2. lepingu ettevalmistamise ja sõlmimise eest;
   3. liikme/klienditeeninduse jaoks;
   4. vastuväidete läbivaatamiseks ja töötlemiseks;
   5. arvelduste haldamiseks;
   6. võlgade sissenõudmiseks ja sissenõudmiseks;
   7. veebisaidi hooldamiseks ja jõudluse parandamiseks;
   8. teenuste reklaamimiseks ja levitamiseks või ärilistel eesmärkidel;
   9. luua ja hoida Seltsi sisemisi protsesse, tagada dokumendiringlus ja muud sisemised protsessid (nt lepingute ja muude dokumentide arhiveerimine) vajalikul ja piisaval määral;
   10. riigi ametiasutustele ja operatiivtegevuse subjektidele teabe andmiseks normatiivaktides sätestatud juhtudel ja ulatuses;
   11. Ettevõtte toimimise tagamiseks sh. turvalisuse tagamiseks;
   12. muudel konkreetsetel eesmärkidel, millest Andmesubjekti teavitatakse.
6. Ettevõte töötleb isikuandmeid järgmistel õiguslikel alustel:
   1. lepingu sõlmimiseks ja täitmiseks, Andmesubjekti soovil lepingu sõlmimiseks ja selle täitmise tagamiseks;
   2. normatiivaktide täitmiseks Seltsile siduvates normatiivaktides nimetatud kohustuse täitmiseks;
   3. vastavalt Andmesubjekti nõusolekule;
   4. Ettevõtte ja Andmesubjekti vahel olemasolevatest kohustustest või sõlmitud lepingust või seadusest tulenevate Ettevõtte õiguslike huvide realiseerimiseks.

Isikuandmete saajate kategooriad

7. Ettevõte ei avalda kolmandatele isikutele Andmesubjektide isikuandmeid ega teenuste osutamise ja lepingu kehtivuse ajal saadud teavet, sealhulgas teavet saadud teenuste kohta, välja arvatud:
   1. kui sõlmitud lepingu raames tuleb andmeid edastada asjaomasele kolmandale isikule;
   2. täitma mis tahes lepingu täitmiseks vajalikku või seadusega delegeeritud ülesannet;
   3. vastavalt Andmesubjekti selgele ja ühemõttelisele nõusolekule;
   4. normatiivaktides sätestatud isikutele nende põhjendatud nõudmisel, normatiivaktides määratud viisil ja ulatuses;
   5. seaduste ja määrustega määratud juhtudel Börsi õigushüvede kaitseks, näiteks kohtusse või muudesse riigiasutustesse pöördumisel isiku vastu, kes on rikkunud selle Börsi õiguslikke huve.
8. Isikuandmeid ei edastata kolmandatesse riikidesse.

Isikuandmete töötlemine ja kaitse

9. Firma töötleb isikuandmeid kasutades kaasaegseid tehnoloogilisi võimalusi, arvestades olemasolevaid privaatsusriske ning ettevõtte käsutuses olevaid organisatsioonilisi, rahalisi ja tehnilisi ressursse.
10. Ettevõte täiustab ja täiendab pidevalt enda käsutuses olevaid tehnilisi lahendusi, arvestades valdkonna hetkesuundi ja pakutavaid võimalusi, lähtudes tuvastatud riskidest.

Isikuandmete säilitamise kestus

11. Ettevõte säilitab ja töötleb Andmesubjekti isikuandmeid seni, kuni eksisteerib vähemalt üks järgmistest kriteeriumidest:
    1. ainult seni, kuni kehtib Andmesubjektiga sõlmitud leping;
    2. seni, kuni Ettevõte või Andmesubjekt saab oma õigustatud huve realiseerida (näiteks esitada vastuväiteid või esitada hagi või hagi kohtusse) välistes normatiivaktides sätestatud korras;
    3. seni, kuni ühel poolel on seaduslik kohustus andmeid säilitada;
    4. ajal, mil Andmesubjekti nõusolek vastavaks isikuandmete töötlemiseks kehtib, kui andmete töötlemiseks puudub muu õiguslik alus.
12. Pärast punktis 11 nimetatud asjaolude äralangemist Andmesubjekti Isikuandmed kustutatakse.

Andmesubjekti juurdepääs isikuandmetele

13. Andmesubjektil on õigus saada õigustloovates aktides nimetatud teavet seoses oma andmete töötlemisega.
14. Andmesubjektil on vastavalt seadustele ja määrustele ka õigus taotleda ettevõttelt juurdepääsu oma isikuandmetele, samuti nõuda ettevõttelt nende täiendamist, parandamist või kustutamist või andmete töötlemise piiramist. subjekt või õigus esitada vastuväiteid töötlemisele (sealhulgas isikuandmete töötlemisele, mis toimub ettevõtte õigustatud huvide alusel), samuti õigus andmete teisaldatavusele. Need õigused on täitmisele pööratavad seni, kuni andmete töötlemine ei tulene Ettevõtte kohustustest, mis on talle pandud kehtivate seaduste ja määrustega ning mida teostatakse avalikes huvides.
15. Andmesubjekt saab esitada taotluse oma õiguste kasutamiseks:
    1. kirjalikus vormis isiklikult Seltsi administratsioonis, esitades isikut tõendava dokumendi;
    2. elektronposti vormis, allkirjastades turvalise elektroonilise allkirjaga;
16. Andmesubjekti taotluse saamisel oma õiguste teostamiseks hindab Büroo taotlust ja täidab selle vastavalt normatiivaktidele.
17. Büroo saadab vastuse andmesubjektile posti teel tema määratud kontaktaadressil tähitud kirjas või elektronposti teel, allkirjastades turvalise elektroonilise allkirja.
18. Büroo tagab andmetöötluse ja andmekaitse nõuete täitmise vastavalt normatiivaktidele ning rakendab Andmesubjekti vastuväidete korral vastavaid meetmeid vastulause lahendamiseks.

Andmesubjekti nõusolek andmetöötlusega ja õigus see tagasi võtta

19. Isikuandmete kategooriate loetelu andmete kohta, mida võib töödelda vastavalt Andmesubjekti nõusolekule ja muudele õiguslikele alustele, on saadaval Andmekategooriate lisas.
20. Andmesubjektil on õigus andmetöötluseks antud nõusolek igal ajal tagasi võtta samal viisil, nagu see anti.
21. Nõusoleku tagasivõtmine ei mõjuta andmesubjekti nõusoleku kehtivuse ajal tehtud andmetöötlust.
22. Nõusoleku tagasivõtmine ei saa peatada muudel õiguslikel alustel toimuvat andmetöötlust.

1. lisa

Andmekategooriad