АО “SISTĒMU INOVĀCIJAS”
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Для клиентов, их представителей, контактных лиц и других связанных лиц

  • Сведения о контролёре

Наше название: АО “SISTĒMU INOVĀCIJAS” , структурное подразделение Dabas vielu ražotne, единый регистрационный № 40003946311, юридический адрес: Mārupes nov., Jaunmārupe, Mazcenu aleja 6A, LV-2166.

С нами можно связаться по телефону (+371) 20221199 или по электронной почте maestro@sibiotech.com.

  • Общее описание обработки персональных данных компанией AO “SISTĒMU INOVĀCIJAS”

В настоящей Политике конфиденциальности описывается, как мы обрабатываем персональные данные своих клиентов, представителей/контактных лиц клиентов, деловых партнёров, посетителей сайта и других лиц, чьи данные могут оказаться в нашем распоряжении в ходе нашей коммерческой деятельности.
Мы предполагаем, что прежде чем воспользоваться нашим сайтом или стать нашим клиентом, вы прочитали настоящую Политику конфиденциальности и приняли её условия. Это актуальная версия Политики конфиденциальности. Мы оставляем за собой право вносить изменения и, по мере необходимости, обновлять настоящую Политику конфиденциальности.
Целью настоящей Политики конфиденциальности является предоставление вам общего обзора наших действий и целей обработки персональных данных, однако обратите внимание, что и в других документах (например, в договорах об оказании услуг, договорах о сотрудничестве, в правилах использования файлов cookie) также может содержаться дополнительная информация об обработке ваших персональных данных.
Сообщаем, что условия обработки персональных данных, содержащиеся в настоящей Политике конфиденциальности, распространяются только на обработку персональных данных физических лиц.
В дополнение к этим условиям вы также можете ознакомиться со следующими дополнительными уведомлениями об обработке персональных данных:

Мы осознаём, что персональные данные являются вашей ценностью, и будем обрабатывать их в соответствии с требованиями конфиденциальности, заботясь о безопасности находящихся в нашем распоряжении ваших персональных данных в соответствии с требованиями РЕГЛАМЕНТА № 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА ЕС (от 27 апреля 2016 года) о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, которым отменяется Директива 95/46/ЕС (Общий регламент по защите данных).

  • Цели и правовые основания обработки персональных данных

Мы будем обрабатывать ваши персональные данные только в соответствии с легитимными целями, определёнными выше, в том числе:
а) Для начала и оказания услуг, а также для выполнения и обеспечения обязательств по договору (включая дистанционный договор, договор о сотрудничестве).
В рамках этой цели нам необходимо вас идентифицировать, обеспечить надлежащий расчёт платежей и процесс их осуществления, связываться с вами по вопросам, связанным с оказанием услуги и/или исполнением договора (включая отправку счетов, доставку товаров), в некоторых случаях также обеспечить взыскание задолженностей по платежам.
Для этой цели и для вышеупомянутых подцелей нам необходимы как минимум следующие персональные данные: имя, фамилия, адрес (адрес доставки посылки/счёта), номер банковского счёта, номер телефона, адрес электронной почты клиента, контактного лица клиента и/или делового партнёра.
Основными правовыми основаниями, используемыми для достижения этих целей, являются:
заключение договора с субъектом данных и его исполнение (пункт (b) Статьи 6 (1) Общего регламента по защите данных);
• выполнение юридических обязательств (пункт (c) Статьи 6 (1) Общего регламента по защите данных);
• легитимные интересы контролёра (пункт (f) Статьи 6 (1) Общего регламента по защите данных), например, идентификация вас как клиента, контактного лица клиента и/или делового партнёра, обеспечение связи с вами.
b) Выполнение установленных законодательными актами требований в отношении оказания услуг или выполнение требований, установленных другими законодательными актами.
В рамках этой цели нам необходимо соблюдать требования регулирующих законодательных актов Закона о защите прав потребителей, а также требования Закона о бухгалтерском учёте, Закона об архивах, и требования, изложенные в других законодательных актах.
Для этого нам необходимо обработать как минимум следующие персональные данные: имя, фамилия, адрес, адрес доставки посылки/счёта клиента, контактного лица клиента и/или делового партнёра;
Основными юридическими основаниями для достижения этих целей являются:
• выполнение юридических обязательств (пункт (c) Статьи 6 (1) Общего регламента по защите данных).
c) Обеспечение маркетинговой деятельности.
В рамках этой цели мы можем отправлять вам коммерческие сообщения, обеспечивать ваше участие в организуемых нами опросах, лотереях и/или розыгрышах, а также публиковать материалы с организованных нами общественных мероприятий.
Для этого нам необходимы как минимум следующие персональные данные: имя, фамилия, номер телефона, адрес электронной почты клиента, контактного лица клиента и/или делового партнёра;
Основными юридическими основаниями для достижения этих целей являются:
• согласие субъекта данных (пункт (а) Статьи 6 (1) Общего регламента по защите данных);
• заключение договора с субъектом данных и его исполнение (пункт (b) Статьи 6 (1) Общего регламента по защите данных);
• легитимные интересы контролёра (пункт (f) Статьи 6 (1) Общего регламента по защите данных), например, для обеспечения связи.
d) Предотвращение угроз для безопасности и имущественных интересов, а также обеспечение других существенных легитимных интересов нашей компании или третьих лиц.
В рамках этой цели нам необходимо использовать процессоров персональных данных для обеспечения различных функций, в случае необходимости разглашать информацию судам и другим государственным учреждениям, использовать права, установленные законодательными актами, для обеспечения своих легитимных интересов.
Для этого нам необходимо обработать как минимум следующие персональные данные: имя, фамилия, адрес, адрес клиента, контактного лица клиента и/или делового партнёра, и также другие данные по необходимости;
Основными юридическими основаниями для достижения этих целей являются:
• легитимные интересы контролёра (пункт (f) Статьи 6 (1) Общего регламента по защите данных), например, для раскрытия уголовных преступлений, взыскания задолженностей.
e) Для обеспечения надлежащего предоставления услуг.
В рамках этой цели нам необходимо поддерживать и совершенствовать технические системы и ИТ-инфраструктуру, использовать технические и организационные решения, которые также могут использовать ваши персональные данные (например, с помощью файлов cookie), чтобы обеспечить надлежащее предоставление услуг.
Основными юридическими основаниями для достижения этих целей являются:
• легитимные интересы контролёра (пункт (f) Статьи 6 (1) Общего регламента по защите данных).

Способ и основания для получения персональных данных
Мы можем получить ваши персональные данные одним из следующих способов:
∙ на сайте www.sibiotech.com с помощью файлов cookie;
• в процессе заключения взаимного договора, путём получения данных от вас самих;
• если договор заключается с третьим лицом, и это третье лицо указало вас в качестве контактного лица;
• от вас, если вы будете подавать нам какие-либо заявления, писать по электронной почте, звонить нам;
• от вас, если вы подписываетесь на наши услуги онлайн;
• от третьих лиц, если они предоставляют нам или запрашивают у нас ваши данные.
Мы собираем вашу информацию главным образом для выполнения своих договорных обязательств, выполнения своих обязательных юридических обязательств и реализации своих легитимных интересов. В этих случаях нам необходимо получить определённую информацию для достижения соответствующих целей, поэтому непредоставление такой информации может поставить под угрозу начало деловых отношений или выполнение договора. Если данные не являются строго необходимыми, но их предоставление может помочь нам улучшить наши услуги или предложить вам более выгодные условия, в момент сбора данных мы укажем, что их предоставление является добровольным.

Категории возможных получателей персональных данных
Мы принимаем соответствующие меры для обработки ваших персональных данных в соответствии с действующими законодательными актами и для обеспечения того, чтобы ваши персональные данные не были доступны третьим лицам, не имеющим соответствующего правового основания для обработки ваших персональных данных.
Получить доступ к вашим персональным данным по мере необходимости могут:
• наши сотрудники или непосредственно уполномоченные лица, которым это необходимо для выполнения их рабочих обязанностей;
художники, являющиеся авторами произведений на нашем сайте www.sibiotech.com, их представители или контактные лица;
• банки/платёжные учреждения с целью обслуживания платежей;
• поставщики товаров, почтовые службы, курьерская почта;
• процессоры персональных данных в соответствии с предоставляемыми ими услугами и только в необходимой мере, например, аудиторы, разработчик сайта/базы данных/техническая поддержка, другие лица, связанные с предоставлением услуг контролёра;
• государственные и муниципальные учреждения в случаях, предусмотренных законодательными актами, например, правоохранительные органы, самоуправления, налоговые управления, присяжные судебные исполнители;
• третьи лица, после тщательной оценки наличия соответствующего правового основания для такой передачи данных, например, коллекторы, суды и т. д.

Деловые партнёры AO “SISTĒMU INOVĀCIJAS” в области обработки персональных данных или процессоры персональных данных
Мы принимаем соответствующие меры для обеспечения обработки, защиты и передачи ваших персональных данных процессорам данных в соответствии с действующими законодательными актами. Мы тщательно выбираем процессоров персональных данных и при передаче данных оцениваем её необходимость, а также объём передаваемых данных. Передача данных процессорам осуществляется с соблюдением требований конфиденциальности и безопасной обработки персональных данных.
Мы можем сотрудничать со следующими категориями процессоров персональных данных:
• внешние бухгалтеры, аудиторы;
• владелец/разработчик/техническая поддержка ИТ-инфраструктуры, сайта/базы данных;
• поставщики, перевозчики, почтовые службы, курьерская почта и другие лица, связанные с обеспечением предоставления наших услуг.
Процессоры персональных данных могут время от времени меняться, в связи с чем будут внесены изменения и в этот документ.
Обработку платежей обеспечивает платежная платформа makecommerce.lv, поэтому наше предприятие передает личные данные, необходимые для обработки платежей, владельцу платформы Maksekeskus AS.

Сроки хранения персональных данных
Ваши персональные данные будут храниться столько, сколько это необходимо для соответствующих целей обработки персональных данных, а также в соответствии с требованиями действующих законодательных актов.
При оценке продолжительности хранения персональных данных мы принимаем во внимание требования действующих нормативных актов, аспекты выполнения договорных обязательств, ваши указания (например, в случае согласия), а также свои легитимные интересы. Если ваши персональные данные для указанных целей больше не нужны, мы их удалим или уничтожим.
Ниже приведены наиболее распространённые сроки хранения персональных данных:
• персональные данные, необходимые для выполнения договорных обязательств, мы будем хранить до момента выполнения договора и истечения других сроков хранения (см. ниже);
• персональные данные, которые необходимо хранить для выполнения требований законодательных актов, мы будем хранить в течение сроков, установленных соответствующими нормативными актами, например, Закон о бухгалтерском учёте требует хранения подтверждающих документов до даты, когда они необходимы для установления начала каждой экономической сделки и отслеживания её хода, но не менее 5 лет;
• данные для подтверждения исполнения своих обязательств мы будем хранить в течение общего срока исковой давности в соответствии с установленными нормативными актами сроками исковой давности: 10 лет по Гражданскому закону, 3 года по Коммерческому закону, и другие сроки, также учитывая сроки предъявления исков, установленные в Гражданско-процессуальном законе.

Использование персональных данных для принятия автоматизированных решений
Мы не используем ваши данные для принятия автоматизированных решений.

Передача персональных данных в страны за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)
Обработка ваших данных обычно происходит в пределах стран Европейского Союза (ЕС) и Европейской экономической зоны (ЕЭЗ), однако в некоторых случаях персональные данные могут передаваться и обрабатываться в странах за пределами ЕС и ЕЭЗ, например, если автор приобретённой вами работы находится за пределами ЕС и ЕЭЗ, и ему или поставщику необходимо получить ваши данные, чтобы доставить вам покупку.
Передача и обработка персональных данных за пределами ЕС/ЕЭЗ может осуществляться как на основании решения Европейской комиссии об адекватности уровня защиты в конкретных странах, так и в других случаях:
• в соответствии с согласием субъекта данных;
• если передача необходима в общественных интересах или для предъявления, осуществления и защиты легитимных исков;
• если передача необходима для выполнения договора между субъектом данных и контролёром.

Ваши права в качестве субъекта данных в отношении обработки ваших персональных данных
a) Обновление персональных данных
Если предоставленные вами персональные данные изменились, например, изменился персональный код, контактный адрес, номер телефона или адрес электронной почты, просим вас связаться с нами и предоставить нам обновлённые данные, чтобы мы могли достигать соответствующие цели обработки ваших персональных данных.
b) Ваше право на доступ к своим персональным данным и их исправление
В соответствии с положениями Общего регламента по защите данных вы имеете право запросить доступ к своим персональным данным, находящимся в нашем распоряжении, запросить их исправление, удаление, ограничение обработки, возразить против обработки ваших данных, а также право на переносимость данных в случаях и в порядке, предусмотренных Общим регламентом по защите данных.
AO SISTĒMU INOVĀCIJAS уважает ваше право на доступ и контролирование своих персональных данных, поэтому, в случае получения вашего запроса мы ответим на него в сроки, установленные нормативными актами (обычно не позднее чем в течение одного месяца, при отсутствии какого-либо особого запроса, требующего большего времени для подготовки ответа), и, если возможно, мы исправим или удалим ваши персональные данные соответствующим образом.
Вы можете получить информацию о своих персональных данных, хранящихся у нас, или воспользоваться другими своими правами в качестве субъекта данных любым из следующих способов:
• отправив нам соответствующее заявление по адресу Mazcenu aleja 6A, Jaunmārupe, Mārupes nov., LV-2166, Latvija;
• отправив соответствующее заявление по эл. почте maestro@sibiotech.com (рекомендуется подписать его защищённой электронной подписью).
После получения вашего заявления мы оценим его содержание и возможность вашей идентификации, и, в зависимости от ситуации, оставляем за собой право попросить вас пройти дополнительную идентификацию, чтобы обеспечить безопасность и разглашение ваших данных соответствующему лицу.
c) Отзыв согласия
Если обработка ваших персональных данных основана на вашем согласии, вы имеете право отозвать его в любое время, и мы больше не будем обрабатывать в соответствующих целях ваши персональные данные, которые обрабатывали на основании вашего согласия. Однако сообщаем, что отзыв согласия не может повлиять на обработку персональных данных, которая необходима для выполнения требований нормативных актов или основана на договоре, наших легитимных интересах или других основаниях для законной обработки данных, предусмотренных нормативными актами.
Вы также можете возразить против обработки ваших персональных данных, если обработка персональных данных основана на легитимных интересах или используется в маркетинговых целях (например, для рассылки коммерческих сообщений, участия в розыгрышах и т. п.).

Возможность подачи жалобы
Если у вас есть вопросы или возражения относительно обработки нами ваших персональных данных, мы призываем вас в первую очередь связаться с нами.
Если вы всё же считаете, что мы не смогли решить проблему или вопрос совместными усилиями, и полагаете, что мы всё же нарушили ваше право на защиту персональных данных, вы имеете право подать жалобу в Государственную инспекцию данных. Образцы заявлений в Государственную инспекцию данных и другую сопутствующую информацию можно найти на сайте Государственной инспекции данных: http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/.