Политика конфиденциальности

Цель настоящей Политики конфиденциальности – предоставить физическому лицу – клиенту услуг SIA “Karāls plus” – информацию о целях обработки персональных данных, объёме, защите, сроках хранения данных и правах субъекта данных при получении данных, а также при обработке персональных данных клиента.

Контролёр данных и контактная информация

1. Контролёром обработки персональных данных является SIA “Karāls plus” (далее – Karāls), единый регистрационный номер 40003319017, юридический адрес: г. Рига, ул. Antonijas 16a.
2. Контактная информация Karāls по вопросам, связанным с обработкой персональных данных: karalsserviss@inbox.lv. Используя данную контактную информацию или обращаясь по юридическому адресу Karāls, можно задать вопросы относительно обработки персональных данных. Запрос на реализацию своих прав может быть подан в соответствии с пунктом 23.

Область применения документа

3. Персональные данные – это любая информация об идентифицированном или идентифицируемом физическом лице.
4. Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты персональных данных следующих лиц:

• физических лиц – клиентов и других пользователей услуг Karāls (включая потенциальных, бывших и текущих клиентов), а также третьих лиц, которые в связи с предоставлением услуг физическому лицу (клиенту, пользователю) получают или передают Karāls какую-либо информацию (включая контактных лиц, плательщиков и других лиц);
• посетителей интернет-сайтов Karāls и лиц, звонящих на контактные телефоны Karāls (далее – Клиенты).

5. Karāls заботится о конфиденциальности клиентов и защите персональных данных, соблюдает права клиентов на законную обработку персональных данных в соответствии с применимым законодательством – Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном обращении таких данных (Регламент), а также другими применимыми нормативными актами в области конфиденциальности и обработки данных.
6. Политика конфиденциальности применяется к обработке данных независимо от формы и/или среды, в которой Клиент предоставляет персональные данные (на интернет-сайте Karāls, в портале самообслуживания, в бумажном виде или по телефону), а также независимо от того, в каких системах компании или в бумажной форме они обрабатываются.
7. Для отдельных видов обработки данных (например, обработки файлов cookie и т.д.), среды и целей могут устанавливаться дополнительные специальные правила, о которых Клиент информируется в момент предоставления соответствующих данных Karāls.

Цели обработки персональных данных

8. Karāls обрабатывает персональные данные в следующих целях:

Предоставление услуг и продажа товаров:

• идентификация клиента;
• подготовка, заключение договора и подтверждение факта его заключения;
• доставка товаров, организация и предоставление услуг (исполнение договорных обязательств);
• обеспечение работы и обслуживания услуг;
• улучшение товаров и услуг, развитие новых товаров и услуг;
• продвижение, реклама и распространение услуг;
• обслуживание клиентов;
• рассмотрение и обработка заявлений и возражений;
• удержание клиентов, повышение лояльности, измерение удовлетворённости;
• администрирование расчётов;
• оценка кредитоспособности, контроль кредитов;
• возврат и взыскание задолженности;
• поддержание и улучшение работы веб-сайтов.

Планирование и анализ бизнеса:

• статистика и бизнес-анализ;
• планирование и учёт;
• измерение эффективности;
• обеспечение качества данных;
• проведение исследований рынка и общественного мнения;
• подготовка отчётов;
• проведение опросов клиентов;
• деятельность в рамках управления рисками.
• обеспечение безопасности информации, информационных систем и компании;
• предоставление информации государственным учреждениям и субъектам оперативной деятельности в случаях и объёме, установленном нормативными актами;
• другие специальные цели, о которых Клиент информируется в момент предоставления соответствующих данных Karāls.

Правовые основания обработки персональных данных

9. Karāls обрабатывает персональные данные Клиента на следующих правовых основаниях:

• заключение и исполнение договора – для заключения договора по заявке Клиента и обеспечения его исполнения;
• исполнение требований нормативных актов – для выполнения обязательств Karāls, установленных обязательными внешними нормативными актами;
• на основании согласия Клиента – субъекта данных;
• законные интересы – для реализации законных интересов Karāls, вытекающих из обязательств между Karāls и Клиентом, заключённого договора или законодательства;
• защита жизненно важных интересов субъекта данных или другого физического лица – для обеспечения физической и имущественной безопасности работников Karāls, Клиентов и посетителей.

10. Законные интересы Karāls:

• осуществление коммерческой деятельности;
• предоставление услуг электронной связи;
• проверка личности Клиента перед заключением договора;
• обеспечение исполнения договорных обязательств;
• предотвращение необоснованных финансовых рисков для коммерческой деятельности (в том числе оценка кредитного риска перед продажей товаров и услуг и во время исполнения договора);
• хранение заявок и обращений Клиентов о покупке товаров и предоставлении услуг, других заявлений и обращений, заметок по ним, включая обращения, сделанные письменно или устно, по телефону в офис, через интернет-сайты и портал самообслуживания;
• запись разговоров с Клиентами для обеспечения работы услуг, технического обслуживания, расчётов и контроля качества обслуживания клиентов;
• запись разговоров с Клиентами для организации исполнения договорных обязательств по услугам;
• анализ работы веб-сайтов Karāls и интернет-ресурсов, разработка и внедрение улучшений;
• администрирование аккаунтов Клиентов на веб-сайтах и интернет-ресурсах Karāls;
• проведение мероприятий по удержанию клиентов;
• сегментация базы данных клиентов для более эффективного предоставления услуг;
• разработка и развитие товаров и услуг;
• реклама собственных товаров и услуг;
• отправка сообщений о ходе исполнения договора и важных событиях, связанных с исполнением договора, а также проведение опросов клиентов о товарах, услугах и опыте их использования;
• предотвращение мошенничества;
• обеспечение корпоративного управления, финансового и бизнес-учёта и анализа;
• обеспечение эффективных процессов управления компанией;
• повышение эффективности предоставления услуг, продажи и доставки товаров;
• обеспечение и улучшение качества услуг;
• администрирование платежей;
• администрирование неоплаченных платежей;
• обращение в государственные учреждения и суды для защиты своих законных интересов;
• информирование общества о своей деятельности.

Обработка персональных данных

11. Karāls обрабатывает данные Клиента, используя современные технологические возможности, учитывая существующие риски конфиденциальности, а также доступные Karāls организационные, финансовые и технические ресурсы.
12. Karāls может осуществлять автоматизированное принятие решений в отношении Клиента. О таких действиях Karāls Клиент уведомляется отдельно в соответствии с нормативными актами. Клиент может возражать против автоматизированного принятия решений в соответствии с законодательством, однако понимает, что в отдельных случаях это может ограничить возможность использования некоторых доступных ему возможностей (например, получение коммерческих предложений).
13. Автоматизированное принятие решений, которое создаёт для Клиента юридические последствия (например, одобрение или отклонение заявки Клиента), может осуществляться только в процессе заключения или исполнения договора между Karāls и Клиентом, на основании однозначного согласия Клиента или в случаях, предусмотренных нормативными актами.
14. Для качественного и оперативного исполнения обязательств по договору, заключённому с Клиентом, Karāls может поручать своим партнёрам выполнение отдельных действий по доставке товаров или предоставлению услуг. Если при выполнении таких задач партнёры Karāls обрабатывают персональные данные Клиента, находящиеся в распоряжении Karāls, такие партнёры считаются обработчиками персональных данных Karāls. Karāls имеет право передавать партнёрам необходимые персональные данные Клиента только в объёме, необходимом для выполнения соответствующих действий.
15. Компании-партнёры Karāls (в статусе обработчиков персональных данных) обеспечивают выполнение требований по обработке и защите персональных данных в соответствии с требованиями Karāls и законодательством и не используют персональные данные для иных целей, кроме исполнения договорных обязательств Karāls перед Клиентом.

Защита персональных данных

16. Karāls обеспечивает, регулярно пересматривает и совершенствует меры защиты для предотвращения несанкционированного доступа к персональным данным Клиентов, их случайной потери, раскрытия или уничтожения. Для этого Karāls использует современные технологии, технические и организационные меры, включая применение межсетевых экранов, систем обнаружения вторжений, программного обеспечения для анализа и шифрования данных.
17. Karāls тщательно проверяет всех поставщиков услуг, которые от имени и по поручению Karāls обрабатывают персональные данные Клиентов, а также оценивает, применяют ли партнёры по сотрудничеству (обработчики персональных данных) соответствующие меры безопасности, чтобы обработка персональных данных Клиентов осуществлялась в соответствии с поручением Karāls и требованиями нормативных актов. Партнёрам запрещено использовать персональные данные Клиента в собственных целях.
18. Karāls не несёт ответственности за любой несанкционированный доступ к персональным данным и/или потерю персональных данных, если это произошло по причинам, не зависящим от Karāls, например, вследствие действий и/или небрежности Клиента.
19. В случае угрозы безопасности персональных данных Клиента Karāls уведомит об этом Клиента.

Категории получателей персональных данных

20. Karāls не раскрывает третьим лицам персональные данные Клиента или любую информацию, полученную в процессе предоставления услуг и действия договора, включая информацию о полученных услугах электронной связи, содержании или других услугах, за исключением случаев:

• если соответствующему третьему лицу необходимо передать данные в рамках заключённого договора для выполнения функций, необходимых для исполнения договора или предусмотренных законом, на основании ясного и однозначного согласия Клиента;
• лицам, предусмотренным внешними нормативными актами, по их обоснованному запросу, в порядке и объёме, установленном законодательством;
• в случаях, предусмотренных нормативными актами, для защиты законных интересов Karāls, например, при обращении в суд или другие государственные учреждения против лица, нарушившего законные интересы Karāls.

Срок хранения персональных данных

21. Karāls хранит и обрабатывает персональные данные Клиента, пока существует хотя бы один из следующих критериев:

• пока действует договор, заключённый с Клиентом;
• данные необходимы для цели, для которой они были получены;
• пока Karāls или Клиент могут реализовать свои законные интересы в порядке, установленном нормативными актами (например, подать возражение или предъявить иск в суде);
• пока одна из сторон имеет юридическую обязанность хранить данные (например, согласно Закону о бухгалтерском учёте счета, выставленные компании, должны храниться 5 лет и т.д.);
• пока действует согласие Клиента на соответствующую обработку персональных данных, если отсутствует другое законное основание обработки.

После прекращения обстоятельств, указанных в данном пункте, персональные данные Клиента удаляются.

Записи аудита хранятся не менее одного года со дня их создания в соответствии с требованиями нормативных актов.

Доступ к персональным данным и другие права Клиента

22. Клиент в соответствии с нормативными актами имеет право запросить у Karāls доступ к своим персональным данным, а также потребовать от Karāls их дополнения, исправления или удаления, ограничения обработки данных, относящихся к Клиенту, либо имеет право возражать против обработки (в том числе против обработки персональных данных, основанной на законных интересах Karāls), а также имеет право на переносимость данных.

Эти права реализуются в той мере, в которой обработка данных не связана с обязанностями Karāls, установленными действующими нормативными актами и выполняемыми в общественных интересах.

23. Клиент может подать запрос на реализацию своих прав:

• в письменной форме лично в офисе Karāls, предъявив документ, удостоверяющий личность;
• по электронной почте, подписав запрос безопасной электронной подписью.

24. Получив запрос Клиента на реализацию своих прав, Karāls проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.
25. Karāls направляет ответ Клиенту по почте на указанную контактную адресу заказным письмом либо учитывает указанный Клиентом способ получения ответа.
26. Karāls обеспечивает выполнение требований по обработке и защите данных в соответствии с нормативными актами и в случае возражений Клиента предпринимает необходимые действия для их разрешения. Однако если это невозможно, Клиент имеет право обратиться в надзорный орган – Государственную инспекцию данных.
27. Согласие Клиента на обработку данных и право его отозвать
28. Клиент предоставляет Karāls согласие на обработку персональных данных, правовым основанием которой является согласие (например, анализ данных об использовании услуг, индивидуально подготовленная реклама и т.д.), в договоре на услуги Karāls, через порталы/приложения услуг Karāls, при звонке на контактный телефон Karāls или лично в офисе Karāls.
29. Клиент имеет право в любое время отозвать согласие на обработку данных тем же способом, которым оно было предоставлено, то есть позвонив на контактный телефон Karāls или лично в офисе Karāls. В таком случае дальнейшая обработка данных, основанная на ранее предоставленном согласии для конкретной цели, больше не будет осуществляться.
30. Отзыв согласия не влияет на обработку данных, которая осуществлялась в период, когда согласие Клиента было действительным.
31. Отзыв согласия не может прекратить обработку данных, которая осуществляется на основании других правовых оснований.
32. Связь с Клиентом
33. Karāls осуществляет связь с Клиентом, используя указанную Клиентом контактную информацию (номер телефона, адрес электронной почты, почтовый адрес и/или другие согласованные с Клиентом способы).
34. Связь по вопросам исполнения договорных обязательств по услугам Karāls осуществляет на основании заключённого договора.
35. Посещение веб-сайтов и обработка файлов cookie
36. Веб-сайты Karāls могут использовать файлы cookie.
37. На веб-сайте Karāls могут быть размещены ссылки (Google Analytics) на интернет-сайты третьих лиц, которые имеют собственные правила использования и защиты персональных данных. Karāls не несёт ответственности за такие сайты.
38. Прочие положения
39. Karāls имеет право вносить изменения и дополнения в Политику конфиденциальности, предоставляя Клиенту её актуальную версию путём размещения на веб-сайте Karāls.
40. Настоящая редакция Политики конфиденциальности вступает в силу 23 сентября 2023 года.