Политика конфиденциальности

ГЛАВА I

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 UAB GAUTORA (далее "Компания"), код компании 300551533, пр. Витауто 87-6, LT-44238 Каунас, e-mail sales@gautora.lt, тел. +370 630 50 447, уважая право на неприкосновенность частной жизни заинтересованных лиц, покупателей или посетителей (далее - "Посетитель"(и)) сайта www.gautora.lt (далее - "Сайт"), обязуется обеспечить защиту их персональных данных и соблюдение их прав как субъектов данных.

1.2 Настоящая Политика защиты данных регулирует принципы и процедуры обработки персональных данных Посетителей Компании, которые пользуются услугами Сайта Компании или приобретают товары на Сайте, тем самым предоставляя Компании свои персональные данные. Посетители соглашаются с положениями настоящей Политики защиты данных, за исключением тех действий по обработке, которые требуют индивидуального согласия Посетителя и которые Компания будет запрашивать в случае необходимости.

1.3 Посетители могут ознакомиться с Политикой защиты данных Веб-сайта, нажав на "Политика защиты данных" в меню Веб-сайта, а также на cookies во всплывающей панели cookie, и считается, что они ознакомились с cookies, нажав на кнопку "Я принимаю" во всплывающей панели cookie. Если посетитель возражает против Политики защиты данных, использования файлов cookie и/или не согласен с конфиденциальностью и/или обработкой Персональных данных на Сайте, или просто не согласен с Политикой защиты данных Сайта, он не может продолжать пользоваться Сайтом, а если он продолжает пользоваться Сайтом, то делает это на свой страх и риск, и не может предъявлять никаких претензий, связанных с конфиденциальностью и/или обработкой Персональных данных на Сайте.

1.4 Посетители Веб-сайта могут принять или отклонить файлы cookie, используемые на Веб-сайте (за исключением строго обязательных файлов cookie, если таковые имеются), нажав на соответствующую кнопку во всплывающей панели файлов cookie, а также узнать больше о файлах cookie и управлении ими в Политике защиты данных.

1.5 ИЛИ считается, что Посетители ознакомились с Политикой защиты данных Сайта, поставив галочку в поле "Согласие/Принятие" при регистрации на Сайте или в Системе посетителей, или нажав кнопку "Разрешить" или "Запретить" (для использования cookies), или просто нажав "Политика защиты данных" в панели cookies, которая появляется на Сайте (при нажатии на которую появляется окно сайта, содержащее текст Политики защиты данных). Политику защиты данных можно повторно открыть в любое время, нажав на "Политику защиты данных" в меню сайта.

1.6 Компания при заключении договора с Клиентом, оказании услуг или продаже товаров за пределами данного Сайта вправе устанавливать дополнительные цели и условия обработки персональных данных, которые не указаны в настоящей Политике защиты данных. Если вы хотите узнать больше об обработке персональных данных Компанией, пожалуйста, свяжитесь с нашей Компанией или посетите ее по контактным данным или адресу, указанному в п. 1.1.

1.7 При обработке персональных данных Посетителей Компания соблюдает положения Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (далее "Регламент"), Закона Литовской Республики о правовой защите персональных данных (далее "ЗПЗПД"), Закона Литовской Республики об электронных коммуникациях (далее "ЗЭКС") и любых других правовых актов, регулирующих защиту персональных данных.

1.8 Компания может по своему усмотрению изменять условия настоящей Политики защиты данных, размещая соответствующую информацию на Веб-сайте.

2. ЗАЩИТА ДАННЫХТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. "Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, персональный идентификационный номер, данные о местоположении и онлайн-идентификатор, или на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности физического лица.

2.2.Субъект данных - физическое лицо - клиент Компании, посетитель Сайта и т.д., персональные данные которого собирает Компания.

2.3 "Согласие субъекта данных" означает любое свободно выраженное, конкретное и недвусмысленное указание желания субъекта данных, посредством заявления или недвусмысленного действия, посредством которого он или она свободно соглашается на обработку персональных данных, касающихся его или ее.

2.4 "Обработка" означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, сортировка, организация, хранение, адаптация или изменение, поиск, доступ, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или сочетание с другими данными, ограничение, стирание или уничтожение.

2.5 Ограничение обработки - маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.

2.6 "Контроллер данных" означает физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки.

2.7 "Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другую организацию, которая обрабатывает персональные данные по поручению Контроллера данных. Сотрудники Компании не считаются обработчиками данных.

2.8. cookie - небольшой фрагмент текстовой информации, который автоматически создается при просмотре Веб-сайта и сохраняется на компьютере или другом устройстве посетителя.

2.9. "Прямой маркетинг" означает практику предложения товаров или услуг лицам по почте, телефону или другими прямыми способами и/или выяснение их мнения о предлагаемых товарах или услугах.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СОБИРАЮТСЯ НА САЙТЕ?

3.1 Компания собирает и в дальнейшем обрабатывает следующие персональные данные Посетителей, которые сами Посетители предоставляют при посещении, регистрации, запросе, заказе услуг и/или приобретении товаров на Сайте: имя, фамилия, адрес электронной почты, имя, фамилия, адрес электронной почты и т.д.Имя, адрес электронной почты, номер телефона, IP-адрес, почтовый адрес и/или адрес доставки, имя пользователя, пароль, идентификационный номер клиента, история покупок, дата регистрации, данные, связанные с заказом, продажей и оплатой товара или услуги, переписка по электронной почте и информация, содержание которой Компания не может предсказать или определить и которую Посетитель не может предсказать или контролировать путем запроса, уведомления и т.д. , а также информацию, которую Компания не может обоснованно определить, и которую Компания не может обоснованно определить.

3.2 Компания собирает и продолжает обрабатывать автоматически собираемые персональные данные с помощью файлов cookie (только тех, кто дал согласие на их использование, нажав на кнопку согласия в панели cookie на странице Сайта), которые косвенно предоставляются Посетителями при посещении, регистрации, заказе услуг и/или покупке товаров на Сайте. Это данные, которые автоматически собираются с компьютеров и/или мобильных устройств, используемых Посетителями при доступе к Сайту: IP-адреса и время доступа, браузер и версия, используемая пользователем, веб-сайты, посещенные Посетителями до доступа к Сайту Компании, данные об использовании услуг и т.д. Эти данные хранятся в течение всего периода сотрудничества между Компанией и Посетителем и, в зависимости от данных, в течение периода до 26 (двадцати шести) месяцев с момента окончания периода сотрудничества (или последней сессии посещения Посетителем сайта). Эти данные могут храниться дольше, если существуют другие законные основания для такого срока хранения. Прочие данные хранятся на серверах контроллеров cookie (например, Google Analytics), не входят в сферу ответственности Компании и не контролируются Компанией на предмет сроков их хранения. Эти данные могут храниться до 20 (двадцати) лет.

3.3 Более подробная информация о персональных данных, которые Посетители косвенно предоставляют при посещении Веб-сайта, приведена в разделах 9, 10 и 11 настоящей Политики защиты данных, посвященных файлам cookie.

3.4 Используя услуги, предоставляемые Веб-сайтом, Посетитель принимает на себя полную ответственность за правильность и точность предоставленных данных.

3.5 Если Посетитель не предоставит персональные данные, необходимые для заключения договора, исполнения договора, предоставления услуг на Сайте и т.д., или предоставит неверные данные, Компания не сможет заключить договор с Посетителем и/или выполнить его условия, не сможет предоставить Посетителю услуги, предоставляемые на Сайте, или общие услуги, или просто надлежащим образом проинформировать Посетителя.

3.6 В случае изменения Ваших персональных данных или иной соответствующей информации, предоставленной на Сайте, Посетитель обязуется в течение 10 (десяти) рабочих дней внести изменения и/или дополнения в свои персональные данные или иную соответствующую информацию.

3.7 В отдельных случаях Администратор Сайта вправе потребовать уточнения и/или дополнения персональных данных Посетителя или иной соответствующей информации, если это необходимо для оказания услуг Сайта, выполнения обязательств Компании или исполнения договора.

3.8 Если для Посетителя на Веб-сайте создана отдельная учетная запись, Посетитель несет ответственность за конфиденциальность своих логинов-паролей и за любые действия, совершенные на Веб-сайте после входа в систему с использованием логинов Посетителя. Посетитель не имеет права раскрывать данные для входа в систему третьим лицам. Если Посетитель узнал или подозревает, что его регистрационные данные стали известны или могут стать известны третьим лицам, Посетитель обязан немедленно сообщить об этом Администратору Сайта по контактам, указанным в п. 1.1. и изменить регистрационные данные. В случае если Администратор Сайта не будет проинформирован, при использовании Сайта третьим лицом, которое заходит на Сайт, используя ваши регистрационные данные, мы будем считать, что вы вошли в систему.

4. ДЛЯ КАКИХ ЦЕЛЕЙ И НА КАКОМ ОСНОВАНИИ СОБИРАЮТСЯ И ОБРАБАТЫВАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

4.1 Компания обрабатывает персональные данные Посетителя на законном основании и/или в законных и правомерных интересах, не нарушающих интересы, права и свободы Посетителя.

4.2 Компания обрабатывает персональные данные в следующих целях:

4.2.1. для целей электронной коммерции, выполнения заказов и администрирования Веб-сайта (интернет-магазина), доставки товаров (отправлений) клиентам и администрирования и других обязательств, вытекающих из отношений купли-продажи;

4.2.2. для целей ведения бухгалтерского учета, связанного с заказом услуг или товаров, а также для целей управления послепродажным обслуживанием;

4.2.3. для охраны и защиты нарушенных прав и законных интересов, для целей доказывания и разрешения судебных споров;

4.2.4. в целях идентификации Посетителя на Веб-сайте;

4.2.5. для целей регистрации посетителя на Веб-сайте;

4.2.6. в целях идентификации и входа в учетную запись Посетителя, обработки и администрирования покупки услуг и/или товаров;

4.2.7. для целей коммуникации, включая переписку с Посетителем сайта;

4.2.8. в целях обеспечения прав лиц, сообщающих о нарушениях, в соответствии с Законом Литовской Республики о защите лиц, сообщающих о нарушениях;

4.2.9. и для других целей, связанных с юридическими обязательствами и ответственностью Компании.

4.3 Персональные данные обрабатываются на законных основаниях, предусмотренных GDPR (EU) 2016/679:

4.3.1. Статья 6(1)(b), т.е. обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных до заключения договора;

4.3.2. пункт (c) статьи 6(1), т.е. обработка необходима для выполнения юридического обязательства, которому подчиняется контроллер;

4.3.3. пункт (f) статьи 6(1), т.е. обработка необходима для соблюдения законных интересов контролера или третьей стороны, если только интересы субъекта данных или основные права и свободы субъекта данных, требующие защиты персональных данных, не преобладают над этими интересами, в частности, если субъектом данных является ребенок;

4.4 Если Компания желает использовать данные Посетителя в других целях, для которых у нее нет договорных или иных правовых оснований, Компания запросит согласие Посетителя. С согласия Посетителя (которое Посетитель может отозвать в любое время) Компания будет использовать данные только в определенных целях, например, как указано в разделе "Прямой маркетинг".

5. КАК ОБРАБАТЫВАЮТСЯ ЛИЧНЫЕ ДАННЫЕ ПОСЕТИТЕЛЕЙ?

5.1 Компания гарантирует, что персональные данные Посетителей будут:

5.1.1. обрабатываться законно, справедливо и прозрачно;

5.1.2. собираются для определенных, явных и законных целей и не обрабатываются в дальнейшем способом, несовместимым с этими целями;

5.1.3. адекватными, релевантными и необходимыми только для целей, перечисленных выше, для которых они обрабатываются;

5.1.4. точной и обновляемой по мере необходимости;

5.1.5. обрабатываются таким образом, чтобы обеспечить с помощью соответствующих технических и организационных мер надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки Данных, а также от случайной потери, уничтожения или повреждения.

6. КОМУ ПРЕДОСТАВЛЯЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОСЕТИТЕЛЕЙ?

6.1 Доступ к персональным данным Посетителя работникам Компании и уполномоченным лицам предоставляется только для выполнения служебных обязанностей в соответствии с должностью и ролью Работника в Компании.

6.2 Все получатели данных, которым Компания передает (или будет передавать, в зависимости от обстоятельств) персональные данные, обязаны по закону или под роспись сохранять конфиденциальность информации. Без согласия или просьбы Посетителя Компания не будет передавать личные данные другим лицам, не указанным в настоящих Условиях, за исключением случаев, когда Компания обязана это делать в порядке, предусмотренном законодательством Литовской Республики или Европейского Союза.

6.3 Компания, предоставляя услуги или продавая товары, выполняя требования законодательства Литовской Республики, исполняя свои обязанности и обязательства, в целях внутреннего администрирования или на основании законных интересов Компании и/или на законном основании, может получать и/или передавать персональные данные Посетителя государственным, правоохранительным органам и др. юридическим или физическим лицам, а также третьим лицам, таким как лизинговые, кредитные, страховые, транспортные, курьерские, юридические и др. компании, партнеры или поставщики услуг, а также в случае необходимости защиты прав Компании и передачи данных в суды, лицам, участвующим в процедуре взыскания задолженности, судебным приставам или просто для выполнения обязательств, возложенных на Компанию законом.

6.4 В целях оказания услуг, предоставляемых на Веб-сайте, персональные данные Посетителей передаются следующим Обработчикам данных:

6.4.1;

Разработчики электронных магазинов;

Компании по обслуживанию серверов

6.5 Компания использует только тех обработчиков данных, которые обеспечивают применение соответствующих технических и организационных мер таким образом, чтобы обработка данных соответствовала требованиям Регламента и обеспечивала защиту прав Посетителей как субъектов данных.

6.6 Компания отмечает, что вышеуказанные Обработчики данных имеют право обрабатывать персональные данные Посетителей только по поручению Компании.

7. КАК ДОЛГО ХРАНЯТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

7.1 Личные данные посетителей хранятся в течение всего периода сотрудничества и до тех пор, пока они необходимы для исполнения и администрирования договора или услуг (купли-продажи) Веб-сайта, а затем до тех пор, пока хранение личных данных является обязательным для Компании в порядке, предусмотренном законодательством Литовской Республики. Сроки хранения различных Персональных данных в зависимости от целей обработки данных могут составлять от 1 до 50 лет, а в случаях, когда законодательством не предусмотрены сроки, Компания хранит различные Персональные данные в течение различных периодов времени, учитывая цели обработки данных и фактические законные основания Компании, например

7.1.1. для обработки и управления закупкой услуг и/или товаров, а также для управления бухгалтерскими документами, связанными с заказом услуг или товаров, хранятся в течение 50 лет (приказ главного архивариуса Литвы № V-100 от 09.03.2011);

7.1.2. лиц, которые дали согласие на обработку своих персональных данных в целях прямого маркетинга и которые не возражали против обработки своих персональных данных на момент сбора данных - до момента отзыва согласия или истечения срока действия цели, для которой было дано согласие, хранятся в течение 1 года;

7.1.3. при представлении доказательств в суде или при рассмотрении споров данные хранятся в соответствии с законодательством о сроках хранения данных, а в случае инцидента, спора, расследования, судебного разбирательства и т.д. - с начала инцидента и в течение 1 года после завершения расследования и/или окончательного решения суда или окончательного решения соответствующих органов;

7.1.4. данные для входа на Сайт в течение всего времени, пока Посетитель пользуется Сайтом, и в течение 3 лет после того, как Посетитель прекратит пользоваться Сайтом;

7.1.5. данные, относящиеся к сообщению, хранятся до окончания сообщения или в течение 2 лет с момента последнего сообщения;

7.1.6. контактные данные хранятся постоянно до тех пор, пока предоставляются услуги или осуществляется преддоговорная связь, и в течение 2 лет после окончания предоставления услуг или заключения договора об оказании услуг и т.д.

7.2 Если вы хотите узнать точные сведения об интересующей вас информации, вы можете связаться с нами по контактам и/или адресу, указанным в разделе 1.1 настоящей Политики защиты данных.

ГЛАВА II. МАРКЕТИНГ

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА

8.1 Без прямого согласия Посетителя Компания может использовать контактные данные Посетителя для отправки уведомлений или напоминаний по почте, электронной почте, телефону или SMS в связи с заключением договора, включая преддоговорные действия, оказанием услуг и/или исполнением юридических обязательств и/или обязанностей Компании и в аналогичных целях (которые не классифицируются как цели прямого маркетинга).

8.2 В настоящее время Компания занимается прямой маркетинговой деятельностью. Компания может использовать персональные данные Посетителя для отправки информационных бюллетеней, предложений, приглашений и других рекламных сообщений, а также запросов о качестве существующих услуг или товаров по почте, электронной почте, телефону или SMS только с предварительного согласия Посетителя, то есть в соответствии с положениями статьи 6(1)(a) Регламента (ЕС) 2016/679, то есть субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей, а также в соответствии с Законом об электронных коммуникациях. Компания осуществляет статистику сайта и анализ посетителей с помощью файлов cookie (более подробную информацию о файлах cookie см. в разделах 1.3, 2.8 и 3.2, а также в разделах 9, 10 и 11).

8.3 Компания может осуществлять следующие действия в целях прямого маркетинга (только с предварительного согласия Посетителя):

8.3.1. для отправки информационных бюллетеней;

8.3.2. в целях предоставления Посетителям дисконтных карт (карт лояльности), учета скидок, администрирования карт, а также информирования Посетителей, имеющих карты лояльности и давших согласие на обработку своих данных, по почте, электронной почте, телефону или SMS о новых продуктах и акциях;

8.3.3. для целей прямого маркетинга, игр, лотерей, опросов, обзоров, викторин, конкурсов, рекламных акций, статистических опросов, голосования и подобных мероприятий;

8.3.4. в целях обеспечения участия посетителя в программе лояльности (скидок), в целях прямого маркетинга в связи с программой лояльности (скидок);

8.3.5. для целей бизнес-аналитики и статистического анализа, а также для проведения общих исследований с целью повышения качества и качества услуг.

8.4 Компания может запросить разрешение на обработку следующих персональных данных в целях прямого маркетинга, как указано в п. 8.3: имя, фамилия, адрес, адрес электронной почты, номер телефона.

8.5 С согласия Посетителя сроки обработки и хранения персональных данных, обрабатываемых в целях прямого маркетинга, могут быть следующими:

8.5.1. посетители, которые не возражали и/или не давали согласия на обработку своих персональных данных в момент сбора данных, - до тех пор, пока продолжается программа прямого маркетинга (цель, ради которой было дано согласие), после чего данные будут храниться в течение 1 года;

8.5.2. во время использования Посетителем дисконтной карты. После последнего использования карты данные хранятся в течение 3 лет;

8.5.3. до тех пор, пока согласие не будет отозвано. Согласие может быть отозвано в соответствии с условиями, изложенными в пункте 18 Политики защиты данных.

9. SLAPS

9.1 Для того чтобы обеспечить Посетителям более удобный и эффективный просмотр Веб-сайта, Веб-сайт использует Cookies.

9.2. Что такое файлы cookie? Cookies - это небольшие текстовые файлы, которые сохраняются в браузере устройства посетителя (например, компьютера, мобильного телефона, планшета), когда он просматривает веб-сайты. Файлы cookie широко используются для того, чтобы сайты работали или работают лучше и эффективнее. В рамках настоящей Политики все подобные технологии именуются "cookies".

9.3. Для чего используются файлы cookie? Для того чтобы предоставить посетителю Сайта все услуги Сайта, а также для того, чтобы посетитель мог просматривать Сайт более удобно и эффективно, на компьютере (устройстве) посетителя размещаются файлы Cookies. Компания использует записанную информацию для идентификации посетителя как предыдущего посетителя сайта, для хранения информации об оказанных услугах и/или совершенных покупках, для сбора статистики посещаемости сайта и т. д. Cookies помогают обеспечить надлежащее функционирование веб-сайта; избавить посетителя от необходимости повторного входа на сайт при каждом посещении (если используется функция входа); помогают сохранить настройки посетителя, выбранные во время посещения; повышают скорость и безопасность веб-сайта; позволяют посетителям делиться страницами в социальных сетях; обеспечивают посетителю возможность настроить веб-сайт в соответствии со своими потребностями; обеспечивают более быстрый поиск информации на сайте; помогают сделать сайт лучше для посетителя; помогают сделать его более привлекательным для посетителей; и помогают разработать более эффективный маркетинг.

9.4 Какие бывают типы файлов cookie?

9.4.1. Строго обязательные файлы cookie. Эти файлы cookie необходимы веб-сайту для того, чтобы пользователь мог перемещаться по сайту и использовать его функции. Вы можете настроить свой браузер таким образом, чтобы он блокировал эти файлы или уведомлял вас о них, но это может привести к тому, что некоторые области или функции веб-сайта не будут работать так гладко, как должны. Эти файлы cookie не собирают никакой информации для маркетинговых целей и не запоминают, когда посетитель был на сайте.

9.4.2. Аналитические файлы cookie. Эти файлы cookie позволяют нам подсчитывать количество посещений и источники трафика для измерения и улучшения работы веб-сайта. Например, аналитические файлы cookie могут показать, какие страницы посещаются чаще всего, помочь зафиксировать любые проблемы на сайте и показать, эффективна ли реклама, отображаемая на сайте. Аналитические файлы cookie не собирают личную информацию о пользователях, и вся информация, собранная этими файлами cookie, является обобщенной и анонимной.

9.4.3. Функциональные файлы cookie. Эти файлы cookie позволяют нам улучшать функциональность и персонализацию, например, улучшать формат и расположение представленного контента, устанавливать размер шрифта или позиционировать элементы сайта. Функциональные файлы cookie не отслеживают действия посетителей на других сайтах. Если посетитель не позволяет этим файлам cookie функционировать, некоторые или все вышеперечисленные функции могут не работать должным образом.

9.4.4. Таргетинговые или рекламные файлы cookie. Таргетинговые или рекламные файлы cookie используются для показа более интересной и релевантной рекламы посетителям Веб-сайта или для ограничения количества показов одной и той же рекламы на Веб-сайте. Эти типы файлов cookie также используются для определения эффективности рекламной кампании. Эти файлы cookie могут использоваться для запоминания того, что просматривал посетитель при посещении веб-сайта.

10. ФАЙЛЫ COOKIE, ИСПОЛЬЗУЕМЫЕ НА САЙТЕ

11. КАК УПРАВЛЯТЬ ФАЙЛАМИ COOKIE?

11.1 Обязательным условием использования Веб-сайта Компании является использование файлов cookie. Если вы откажетесь от использования этих файлов cookie, Компания не сможет обеспечить функциональность Веб-сайта.

11.2 Посетитель Веб-сайта может контролировать использование функциональных, целевых или рекламных файлов cookie, изменяя настройки файлов cookie Веб-сайта или используемого браузера и удаляя файлы cookie. Большинство браузеров позволяют:

11.2.1. проверять, какие файлы cookie хранятся, и удалять отдельные файлы cookie;

11.2.2. блокировать файлы cookie третьих лиц;

11.2.3. блокировать файлы cookie на определенных веб-сайтах;

11.2.4. блокировать отправку всех файлов cookie;

11.2.5. удалять все файлы cookie при закрытии браузера.

11.3 Пожалуйста, обратите внимание, что удаление файлов cookie или отключение их использования в будущем может привести к тому, что Веб-сайт не будет работать должным образом или не будет работать вообще. По этим причинам Компания не рекомендует отключать файлы cookie при использовании Веб-сайта.

12. ССЫЛКИ НА САЙТЕ

12.1 Сайт может содержать ссылки на сайты третьих лиц, законодательные акты, социальные сети и другие источники. Следует отметить, что на сайты третьих лиц, на которые ведут ссылки с Сайта, распространяется действие Политики защиты данных этих сайтов, и Компания не несет никакой ответственности за содержание информации, предоставляемой этими сайтами, их деятельность и положения их Политики защиты данных.

12.2 При переходе по ссылкам на Веб-сайте в социальные сети Facebook, Instagram, YouTube и т.д., где Компания администрирует принадлежащие ей аккаунты, также могут использоваться файлы cookie, управляемые менеджерами социальных сетей. Некоторые из данных, собранных этими cookies, могут быть переданы Компании.

ГЛАВА III. ПРАВА СУБЪЕКТОВ ДАННЫХ

13. ПРАВО СУБЪЕКТА ДАННЫХ НА ДОСТУП К ДАННЫМ И ИХ ОБРАБОТКЕ

13.1 Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли относящиеся к нему персональные данные, и, если такие персональные данные обрабатываются, получить доступ к своим личным данным, из каких источников и для каких целей обрабатываются его персональные данные, каким получателям они предоставляются, и кому они предоставляются, и для чего они предоставлялись, по крайней мере, в течение последнего 1 года, путем предоставления контролеру или обработчику документа, подтверждающего его личность, или с помощью электронных средств электронной связи, позволяющих надлежащим образом идентифицировать это лицо. Если персональные данные передаются в третью страну, субъект данных имеет право быть проинформированным о соответствующих мерах предосторожности в отношении передачи. Контроллер должен бесплатно предоставлять копию обрабатываемых персональных данных по запросу один раз в календарный год. За любые другие копии, запрошенные субъектом данных, контроллер может взимать разумную плату, основанную на административных расходах. Если субъект данных делает запрос с помощью электронных средств и если субъект данных не требует иного, информация должна быть предоставлена в обычном электронном формате.

14. ПРАВО СУБЪЕКТА ДАННЫХ НА ИСПРАВЛЕНИЕ НЕТОЧНЫХ ДАННЫХ

14.1 Субъект данных имеет право на исправление неточных персональных данных, касающихся его или ее, контролером без неоправданной задержки. С учетом целей, для которых обрабатывались данные, субъект данных имеет право на заполнение неполных персональных данных, в том числе с помощью дополнительного заявления.

15. ПРАВО НА ЗАПРОС ОБ УДАЛЕНИИ ИНФОРМАЦИИ ("ПРАВО БЫТЬ ЗАБЫТЫМ")

15.1 Субъект данных имеет право потребовать от контроллера удалить относящиеся к нему персональные данные без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если на то есть одно из следующих оснований:

15.1.1. персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;

15.1.2. субъект данных отзывает согласие, и нет других законных оснований для обработки данных;

15.1.3. субъект данных возражает против обработки в соответствии со статьей 21 Регламента;

15.1.4. обработка персональных данных была незаконной;

15.1.5. персональные данные были собраны, когда субъекту данных не исполнилось 16 лет, и данные несовершеннолетнего были собраны без согласия его родителей или опекунов.

15.2 Однако эти права не действуют, если обработка является необходимой:

15.2.1. осуществлять право на свободу выражения мнений и информации;

15.2.2. для выполнения юридического обязательства, налагаемого законодательством Союза или государства-члена, которому подчиняется контроллер и которое требует обработки данных, или для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера;

15.2.3. по причинам общественного интереса в области здравоохранения;

15.2.4. для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей;

15.2.5. в целях предъявления, рассмотрения или защиты судебных исков.

16. ПРАВО НА ОГРАНИЧЕНИЕ ОБРАБОТКИ

16.1 Субъект данных имеет право потребовать от контроллера ограничить обработку, если применяется одно из следующих условий:

16.1.1. субъект данных оспаривает точность данных в течение периода времени, в течение которого контролер может проверить точность персональных данных;

16.1.2. обработка персональных данных является незаконной, и субъект данных возражает против удаления данных и просит вместо этого ограничить использование данных;

16.1.3. контроллеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для предъявления, осуществления или защиты законных требований; или

16.1.4. субъект данных возразил против обработки, пока не будет подтверждено, что законные основания контролера преобладают над основаниями субъекта данных.

17. ПРАВО НА ПЕРЕНОСИМОСТЬ ДАННЫХ

17.1 Субъект данных имеет право на получение касающихся его персональных данных, которые он предоставил контролеру в структурированном, общепринятом и компьютерно-читаемом формате, и имеет право на передачу этих данных другому контролеру, а контролер, которому были предоставлены персональные данные, не должен препятствовать такой передаче, если:

17.1.1. обработка основана на согласии;

17.1.2. данные обрабатываются автоматизированными средствами.

17.2 Это право не должно отрицательно сказываться на правах и свободах других лиц.

17.3 При осуществлении своего права на переносимость данных субъект данных имеет право на передачу персональных данных непосредственно от одного контролера другому контролеру, если это технически возможно.

17.4 Это право не применяется, если обработка необходима для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, которыми наделен контроллер.

18. ПРАВО ВОЗРАЖАТЬ И ОТЗЫВАТЬ СВОЕ СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ

18.1 Субъект данных имеет право в любое время возражать против обработки касающихся его персональных данных на основаниях, относящихся к его конкретному случаю, если такая обработка осуществляется в соответствии со статьей 6(1)(e) или (f) Регламента, включая профилирование на основании этих положений. Контроллер больше не будет обрабатывать персональные данные, если контроллер не продемонстрирует убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных или для установления, осуществления или защиты юридических претензий.

18.2 Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возражать против обработки персональных данных, касающихся его или ее, в целях такого маркетинга, включая профилирование в связи с таким прямым маркетингом.

18.3 Если субъект данных возражает против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться в таких целях.

18.4 Если персональные данные обрабатываются в целях научных или исторических исследований или в статистических целях в соответствии со статьей 89(1), субъект данных имеет право возражать против обработки персональных данных, касающихся его или ее, на основаниях, относящихся к его или ее конкретному случаю, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой из соображений общественного интереса.

18.5 Примечание: Отказ посетителя дать согласие на обработку данных может ограничить или прекратить его доступ к услугам Веб-сайта Компании, если Компания не может выполнить свои услуги или обязательства без данных посетителя. Однако если обработка данных посетителя приостановлена в целях прямого маркетинга, посетитель продолжит пользоваться услугами Компании, но больше не сможет получать связанные с прямым маркетингом уведомления о скидках и т. п.

19. ПРАВО НА ОТМЕНУ РЕШЕНИЯ, ОСНОВАННОГО ИСКЛЮЧИТЕЛЬНО НА АВТОМАТИЗИРОВАННОЙ ОБРАБОТКЕ, ВКЛЮЧАЯ ПРОФИЛИРОВАНИЕ

19.1 В этих случаях субъект данных имеет право на отмену и пересмотр решения, основанного исключительно на автоматизированной обработке:

19.1.1. когда Компания принимает решения, основанные исключительно на автоматизированной обработке.

19.1.2. Если субъект данных запрашивает пересмотр решения, основанного на автоматизированной обработке, контролер должен провести тщательную оценку всех соответствующих данных, включая информацию, предоставленную субъектом данных, лицом контролера, имеющим соответствующие полномочия и возможности для изменения решения.

20. ПРАВО НА ПОДАЧУ ЖАЛОБЫ В ОРГАН ПО НАДЗОРУ ЗА ЗАЩИТОЙ ДАННЫХ

20.1 Надзор и контроль за обработкой и защитой данных в Литовской Республике осуществляет Государственная инспекция по защите данных (SDPI). Если вы решите, что компания нарушила ваши права на обработку данных, вы имеете право обратиться в Государственную инспекцию по защите данных (https://vdai.lrv.lt) по телефону +370 85 279 1445 или по электронной почте ada@ada.lt.

21. ПОДАЧА ЗАПРОСА НА ОСУЩЕСТВЛЕНИЕ ПРАВ СУБЪЕКТА ДАННЫХ

21.1 Субъект данных имеет право потребовать осуществления прав субъекта данных в устной или письменной форме, лично, по почте или с помощью электронных средств. Если вы хотите воспользоваться своими правами, сотрудник компании предоставит вам форму документа, в котором вы укажете свои пожелания относительно обработки данных компанией. Мы примем решение в течение 30 календарных дней.

21.2 Для осуществления прав субъекта данных вы можете связаться с компанией по контактам и/или адресу, указанным в разделе 1.1 настоящей Политики защиты данных.

21.3 В случае устного или письменного личного запроса на осуществление прав субъекта данных, субъект данных должен подтвердить свою личность, предъявив документ, удостоверяющий его личность. Невыполнение этого требования влечет за собой отказ в осуществлении прав субъекта данных. Это положение не применяется, если субъект данных запрашивает информацию об обработке персональных данных в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679.

21.4. если осуществление прав субъекта данных запрашивается в письменной форме путем направления запроса по почте, то вместе с запросом должна быть представлена нотариально заверенная копия документа, удостоверяющего личность. В случае запроса, сделанного с помощью электронных средств, запрос должен быть подписан квалифицированной электронной подписью или должен быть сделан с помощью электронных средств, обеспечивающих целостность и неизменность текста. Это положение не применяется, если субъект данных запрашивает информацию об обработке персональных данных в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679.

21.5 Запрос на осуществление прав субъекта данных должен быть разборчивым, подписан субъектом данных и содержать имя, фамилию, адрес и/или другие контактные данные субъекта данных для связи или для получения ответа в отношении осуществления прав субъекта данных.

21.6 Субъект данных может осуществлять свои права самостоятельно или через представителя.

21.7 Представитель лица указывает в запросе свое имя, фамилию, адрес и/или другие контактные данные для связи, по которым представитель лица желает получить ответ, а также имя, фамилию, личный идентификационный номер представляемого лица, идентификационный номер в соответствии с системой идентификации контроллера (если таковая имеется), адрес и другие данные, необходимые для идентификации субъекта данных, и предоставляет документ, подтверждающий представительство.

21.8 В случае сомнений относительно личности субъекта данных контролер запросит дополнительную информацию, необходимую для ее проверки.

21.9. Сканированные копии подписанных заявлений или жалобы, отправленные по электронной почте без квалифицированной электронной подписи, не соответствуют требованиям законодательства. Такая подача может стать препятствием для принятия вашего запроса к обработке, поэтому, если у вас нет квалифицированной электронной подписи, вы должны подать свой запрос лично или по почте в соответствии с условиями, изложенными выше.

21.10. Запросы на осуществление прав, изложенных в GDPR, рассматриваются в течение максимум 1 месяца. В зависимости от сложности запроса и количества полученных запросов этот срок может быть продлен на 2 месяца, при этом заявителю направляется отдельное уведомление с указанием причин продления.

22. ОБРАБОТКА ЗАПРОСА НА ОСУЩЕСТВЛЕНИЕ ПРАВ СУБЪЕКТА ДАННЫХ

22.1 После получения запроса от субъекта данных, не позднее одного месяца с момента получения запроса, субъекту данных должна быть предоставлена информация о действиях, предпринятых в ответ на запрос. В случае задержки в предоставлении информации субъект данных должен быть проинформирован в указанный срок с указанием причин задержки и возможности подачи жалобы в Государственную инспекцию по защите данных. Если субъект данных подает запрос с помощью электронных средств, информация также должна быть предоставлена субъекту данных с помощью электронных средств, если только субъект данных не потребует иного.

22.2 Если запрос подан не в соответствии с процедурами и требованиями, изложенными в главе IX Правил, он не рассматривается, а субъект данных информируется о причинах этого незамедлительно, но не позднее чем в течение 14 рабочих дней.

22.3 Если в ходе рассмотрения запроса будет установлено, что права субъекта данных ограничены на основаниях, предусмотренных в Статье 23(1) Регламента (ЕС) 2016/679, субъект данных будет проинформирован об этом.

22.4 В ответ на запрос субъекта данных об осуществлении его прав информация должна предоставляться на официальном языке.

22.5 Все действия в ответ на просьбы субъекта данных об осуществлении его прав должны быть выполнены, а информация предоставлена бесплатно.

22.6. субъект данных имеет право подать жалобу на действия или бездействие Компании при осуществлении прав субъекта данных в Государственную инспекцию по защите данных по адресу: Вильнюс, ул. ada@ada.lt, сайт https://vdai.lrv.ltа также в национальный суд.

22.7 В случае материального или нематериального ущерба, причиненного нарушением прав субъекта данных, субъект данных имеет право на компенсацию, для получения которой он имеет право обратиться в суд Литовской Республики.

ГЛАВА IV. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

23. Настоящая Политика защиты данных пересматривается и обновляется не реже одного раза в год или в случае изменений в законодательстве, регулирующем обработку персональных данных.
24. Компания, ее сотрудники, филиалы или уполномоченные лица, а также Посетители сайта обязаны соблюдать условия и обязательства, изложенные в Политике защиты данных, и следовать принципам, изложенным в данной Политике защиты данных, при выполнении своих функций.
25. Компания имеет право частично или полностью изменять правила, описанные в настоящей Политике. Мы проинформируем вас об изменениях, разместив обновленную версию Политики на Веб-сайте.

Последнее обновление: 2022-07-03