Политика конфиденциальности

Main page>Политика конфиденциальности

Администратор персональных данных, указанных в настоящей Политике конфиденциальности: Okredo SIA, код юридического лица 40203352974, адрес: Rīga, Audēju iela 15 - 4, LV-1050, (далее по тексту – Компания, Администратор данных или Мы).

Кому предназначена настоящая Политика конфиденциальности?

Мы заботимся о Вашей конфиденциальности и защите персональных данных, поэтому обрабатываем персональные данные в соответствии с Общим регламентом защиты персональных данных Европейского парламента и Совета Европейского Союза (ЕС) 2016/679 (далее по тексту – Регламент), Законом о правовой защите персональных данных и другими правовыми актами, регламентирующими защиту персональных данных. Поэтому, стремясь гарантировать добросовестное и прозрачное информирование об обработке Ваших персональных данных, публикуем настоящую политику конфиденциальности (далее – Политика).

В настоящей Политике описано, какие Ваши персональные данные мы собираем и в каких целях обрабатываем их, когда Вы пользуетесь Нашими услугами; и (или) платформой открытых данных www.okredo.com (далее – платформа OKREDO), посещаете наши профили в социальных сетях (Facebook, Linkedin) или другими способами связываетесь с Нами. В настоящей Политике также изложена важная информация о защите Ваших персональных данных, Ваших правах и способах их реализации. Поэтому обязательно уделите время ознакомлению с настоящей Политикой, а в случае возникновения вопросов без всяких сомнений связывайтесь с Нами по указанным контактам. Обращаем Ваше внимание на то, что Мы оставляем за собой право вносить изменения в настоящую Политику в будущем. Мы дополнительно не информируем об изменениях, поэтому настоятельно рекомендуем периодически просматривать настоящую Политику.

Основные термины и принципы обработки

Персональные данные это любая информация, которая прямо или косвенно связана с Вами, если тождество Вашей личности известно или может быть прямо или косвенно установлено при помощи соответствующих данных (напр., имя, фамилия, номер телефона, адрес эл. почты и т. д.).

Обработка персональных данных это любая операция, совершаемая с персональными данными (включая сбор, запись, хранение, редактирование, изменение, предоставление доступа, отправление запросов, передачу, архивирование и т. д.).

Обрабатывая Ваши персональные данные, Компания придерживается следующих принципов обработки персональных данных:

Ваши персональные данные обрабатываются лишь настолько, насколько это необходимо для достижения четко определенных и законных целей с учетом защиты Вашей конфиденциальности;
Ваши персональные данные обрабатываются точно, добросовестно и законно лишь в тех целях, которые соответствуют целям, которые были указаны перед сбором Ваших персональных данных;
Ваши персональные данные обрабатываются со строгим соблюдением предусмотренных правовыми актами требований к ясности и прозрачности обработки персональных данных;
Ваши персональные данные обрабатываются исключительно в той форме, которая позволяет определить тождество Вашей личности лишь на период, необходимый для достижения целей, в которых обрабатываются персональные данные;
При обработке Ваших персональных данных принимаются соответствующие организационно-технические меры для обеспечения безопасности персональных данных, включая защиту от незаконной обработки, случайно потери, уничтожения и порчи данных.

Как Мы защищаем Ваши персональные данные?

Обрабатывая Ваши персональные данные, Мы принимаем надлежащие организационно-технические меры для защиты Ваших персональных данных от случайного или незаконного разглашения, уничтожения, изменения или других несанкционированных действий. Выбор вышеупомянутых мер осуществляется с учетом рисков, грозящих Вашим, как субъекта данных, правам и свободам.

В данном случае Мы обеспечиваем строгий контроль доступа к обрабатываемым персональным данным, поэтому предоставляем доступ к ним только тем сотрудникам, которым требуются Ваши персональные данные для выполнения трудовых функций, и следим за тем, как они пользуются предоставленным доступом. Доступ к персональным данным обеспечивается путем использования паролей соответствующего уровня и заключения договоров о конфиденциальности с лицами, имеющими доступ к Вашим персональным данным.

Отмечаем, что все сотрудники Компании, имеющие доступ к Вашим персональным данным, ознакомлены с требованиями к защите персональных данных и обязаны гарантировать конфиденциальность обрабатываемых персональных данных.

Внешние ссылки на платформе OKREDO

На платформе OKREDO могут быть представлены ссылки на внешние веб-сайты – сайты наших деловых партнеров или сайты, содержащие актуальную или интересную для Вас информацию. Переходя по таким ссылкам на какой-либо из сайтов, обратите внимание на то, что излагаемая на таких сайтах информация и (или) оказываемые услуги не связаны с Нами. Поэтому мы не принимаем на себя ответственность или обязательства за услуги и (или) обработку персональных данных на таких сайтах. Обращаем Ваше внимание на то, что в случае перехода с платформы OKREDO на внешние сайты, администрируемые третьими лицами, рекомендуется ознакомиться с политикой конфиденциальности конкретно этих сайтов и правилами обработки персональных данных на них.

В каких целях и какие персональные данные мы обрабатываем?

Компания обрабатывает Ваши персональные данные в следующих целях:

1. Администрирование публичной информации о Юридических лицах в целях информирования общественности:

Публикация общей (общедоступной) информации о юридических лицах на платформе OKREDO (включая персональные данные руководителей юридических лиц).

Администрирование запросов (т. е. рассмотрение Ваших заявлений, жалоб, претензий)

3. Прямой маркетинг:

Подписка на рассылку новостей
Маркетинг похожих товаров и (или) услуг

4. Оказание услуг на платформе OKREDO (т. е. размещение и выполнение заказов):

Заказ отчетов компаний
Мониторирование изменений в компаниях
Сертификация компаний с присвоением сертификата «OKREDO BALTIC BUSINES MASTERS»
Публикация списка должников (информации о долгах компаний) на платформе OKREDO

5. Репрезентация Компании (т. е. администрирование учетных записей в соц. сетях и (или) другая коммуникация в публичном пространстве)

6. Отбор персонала (т. е. поиск и трудоустройство работников)

Подробнее об обработке персональных данных в вышеупомянутых целях:

1. Информирование общественности

Условие(-ия) законности обработки: персональные данные обрабатываются в соответствии с условием законности обработки, указанном в пункте f ч. 1 статьи 6 Регламента (т. е. публикация общедоступной информации в законных интересах Компании и осведомленность в законных интересах общественности). Дополнительно указываем, что общедоступная информация о юридических лицах публикуется на платформе OKREDO с соблюдением требований закона Литвы об информировании общественности.

Тип обрабатываемых персональных данных: Компания публикует следующие персональные данные представителей юридических лиц: имя, фамилию, должность.

Срок хранения: Компания обрабатывает (публикует) только актуальную информацию и актуальные персональные данные, поэтому информация хранится лишь до тех пор, пока она сохраняет свою актуальность и соответствует информации, публикуемой в публичных реестрах. Историческая информация хранится только в том случае, если она необходима для целей правовых актов или для осуществления нашей деятельности.

Источник получения персональных данных: мы собираем и обновляем данные о компаниях (включая персональные данные руководителя компании) из официальных и подтвержденных источников, таких как, напр. реестр юридических лиц, судебная администрация, департамент статистки и прочие источники.

2. Администрирование запросов

Условие(-ия) законности обработки: персональные данные обрабатываются в соответствии с условиями законности обработки, указанными в пунктах а, с, f ч. 1 статьи 6 Регламента:

Если субъект данных при помощи контактов, указанных на платформе OKREDO, представляет запросы относительно интересующих его вопросов, применим пункт a, т. е. отправляющий запрос субъект данных дает свое согласие на обработку его персональных данных в целях получения ответа на отправленный запрос (в целях администрирования запросов).
Если запрос связан с жалобами, претензиями субъектов данных в связи с потенциальным нарушением прав и (или) законных интересов, применим пункт c или f, т. е. обработка данных необходима для исполнения предусмотренной правовой обязанности; или для защиты законных интересов Компании и (или) третьих лиц (заявление, выполнение или защита законных требований).
Тип обрабатываемых персональных данных: Компания обрабатывает персональные данные субъектов данных (представивших запрос): имя, фамилию, адрес электронной почты, номер телефона (если указан), а также тему запроса и содержание запроса (сообщения), жалобы или другого запроса
Срок хранения: вышеупомянутые персональные данные обрабатываются в период рассмотрения и (или) выполнения запроса и хранятся не более 30 дней со дня рассмотрения и (или) выполнения запроса. Отмечаем, что информация (включая персональные данные), связанная с жалобами, может храниться до 10 лет, если в течение этого времени жалоба или заявление, замечание, требование, отзыв или другой запрос не будет рассмотрен или будет продолжаться рассмотрение, а также если персональные данные будут необходимы для защиты законных интересов нас самих или третьих лиц, напр. в случае срока исковой давности по закону или судебного спора, или если жалоба была урегулирована с подписанием мирового соглашения.
Источник получения персональных данных: эти данные Мы получаем непосредственно от субъектов данных, когда они представляют Нам запрос.

3. Прямой маркетинг

Условие(-ия) законности обработки: персональные данные обрабатываются в соответствии с условиями законности обработки, указанными в пунктах а, f ч. 1 статьи 6 Регламента:

Если субъект данных, воспользовавшись возможностями (функциональностью) на платформе OKREDO, заказал Нашу рассылку новостей, применим пункт a, т. е. заказавший рассылку новостей субъект данных дает согласие на обработку своих персональных данных в целях прямого маркетинга.
Если субъект данных на платформе OKREDO и (или) другим способом использует (заказывает) услуги Компании, применим пункт f, т. е. Компания имеет законный интерес использовать полученные от своих клиентов контактные данные электронной почты для маркетинга собственных похожих товаров или услуг (часть 2 статьи 69 закона Литвы об электронных связях (ЗЭС).

Тип обрабатываемых персональных данных: Компания обрабатывает следующие персональные данные субъектов данных:

Если заказана рассылка новостей: адрес эл. почты.
Если осуществляется маркетинг собственных похожих товаров (по ч. 2 ст. 69 ЗЭС): имя, фамилию, адрес эл. почты и (или) номер телефона.
Срок хранения: вышеупомянутые персональные данные обрабатываются в течение 1 года со дня получения согласия и (или) заказа услуг, но не дольше, чем действует согласие (т. е. до дня отмены и (или) опротестования согласия).
Источник получения персональных данных: эти данные Мы получаем непосредственно от субъектов данных, когда они заказывают рассылку новостей Компании и (или) пользуются услугами Компании.

4. Цель обработки персональных данных: оказание услуг на платформе OKREDO:

Условие(-ия) законности обработки: персональные данные обрабатываются в соответствии с условиями законности обработки, указанными в пунктах a, b, f ч. 1 статьи 6 Регламента:

Если субъект данных регистрируется на платформе OKREDO (т. е. создает учетную запись), но не представляет с ее помощью никаких заказов и не заключает договоры об оказании услуг, применим пункт a, т. е. субъект данных, регистрируясь на платформе OKREDO, дал согласие на обработку своих данных в целях администрирования учетной записи.
Если договор заключается непосредственно с субъектом данных, применим пункт b, т. е. обработка данных необходима для исполнения договора, стороной которого является субъект данных, или для совершения действий по просьбе субъекта данных до заключения договора.
Если договор заключается с юридическим лицом, применим пункт f, т. е. обработка данных необходима для обеспечения законных интересов Компании (заключения и (или) исполнения договора)
Если предоставляются платные и (или) бесплатные услуги, связанные с предоставлением / передачей информации о юридическом лице (включая персональные данные), применим пункт f, т. е. публикация общедоступной информации в законных интересах Компании и осведомленность в законных интересах общественности).

Тип обрабатываемых персональных данных: Компания обрабатывает следующие персональные данные:

Данные клиентов (заказчиков) физических лиц: имя, фамилию, адрес эл. почты, номер телефона (необязательно).
Данные клиентов (заказчиков) представителей юридических лиц: имя, фамилию, адрес эл. почты, номер телефона (необязательно), должность и информацию о представляемой компании
Срок хранения: вышеупомянутые персональные данные обрабатываются в период исполнения договора (заказа) и в течение 10 лет после окончания действия договора. Если субъект данных (т. е. зарегистрированный пользователь платформы OKREDO) не представляет никакие заказы и не заключает договоры об оказании услуг, такая учетная запись считается активной и представленные в ней персональные данные хранятся в течение 1 года с момента последнего входа в учетную запись.
Источник получения персональных данных: эти данные Мы получаем непосредственно от субъектов данных, когда они регистрирует свою учетную запись на платформе OKREDO (т. е. сбор данных осуществляется в регистрационной форме).

5. Репрезентация Компании

Если субъект данных посредством социальных сетей общается с Нами и (или) посещает администрируемые Нами учетные записи, применим пункт a, т. е. общающийся субъект данных дает согласие на обработку представленных им персональных данных.
Администрируемые Компанией учетные записи в вышеупомянутых социальных сетях (включая персональные данные) обрабатываются в соответствии с пунктом f, т. е. обработка данных необходима для обеспечения законных интересов Компании (т. е. для надлежащей репрезентации, коммуникации и рекламы Компании в публичном пространстве).
Тип обрабатываемых персональных данных: Компания обрабатывает персональные данные, предоставляемые пользователями социальных сетей в администрируемых учетных записях: имя, фамилию (наименование); информацию о коммуникации в учетной записи («нравится», «подписаться», «комментировать», «делиться» и т. д.); фотографии (профиля и (или) снимки, на которых отмечена Компания); отправленные уведомления; информацию об уведомлении (время получения, содержание короткого сообщения, приложения к нему, история переписки и т. д.); информацию об участии в организуемых Компанией мероприятиях и (или) играх (участие, неучастие, заинтересованность, выполнение правил игры и т. д.); информацию об оценке Компании (присвоенный балл, отзыв и т. д.).
Срок хранения: данные хранятся на платформах вышеупомянутых социальных сетей не дольше, чем действует согласие субъекта данных (т. е. до стирания / удаления персональных данных из учетной записи и (или) платформы). Обращаем внимание на то, что сроки хранения конкретных данных определяет администратор социальной сети как администратор платформы. Если Компания использует собранные в упомянутых целях персональные данные для других целей, к таким данным применяются другие сроки хранения (в соответствии с конкретными целями использования данных).
Источник получения персональных данных: эти данные Мы получаем непосредственно от субъектов данных, когда они представляют их Нам в учетных записях в соц. сетях.

Дополнительная информация: в целях надлежащей репрезентации Компании, коммуникации с субъектом данных и повышения известности Нашего товарного знака OKREDO в публичном пространстве Компания администрирует следующие учетные записи в социальных сетях:

Facebook
LinkedIn
Обращаем Ваше внимание на то, что персональные данные, представленные в социальных сетях, обрабатываются совместно с администраторами социальных сетей (т. е. на платформе Facebook; LinkedIn), поэтому для более детального ознакомления с обработкой персональных данных в социальных сетях предлагаем прочитать политику конфиденциальности администраторов социальных сетей.

6. Отбор персонала

Условие(-ия) законности обработки: персональные данные претендентов обрабатываются в соответствии с условием законности обработки, указанным в пункте а ч. 1 статьи 6 Регламента, т. е. претендент, желающий трудоустроиться в Компании, представляет Нам в этих целях свои персональные данные, тем самым давая свое согласие на рассмотрение его кандидатуры и оценки годности для выполнения работы в Компании, а также для общения с ним и (или) информирования о ходе отбора персонала.

Тип обрабатываемых персональных данных: Компания обрабатывает следующие данные лиц, которые желают трудоустроиться в Компании и представили свои данные (CV (резюме) и (или) мотивационное письмо):

Имя, фамилию, дату рождения, место рождения, адрес, адрес электронной почты, номер телефона, образование, программу, годы учебы, учебное заведение, место, название предыдущих мест работы, период работы на предыдущих местах работы, занимаемая должность на предыдущих местах работы, ответственность, функции из предыдущих мест работы, иностранные языки, уровень их знания, информацию об умении работать с компьютерными программами, информацию о семинарах или удостоверениях повышения квалификации, учебных курсах (название, дата учреждение), информацию о работе, которую хотел бы выполнять кандидат, о желательном месте работы (город / позиция), желательном окладе, хобби, личные качества или другие сведения и мотивы, а также другую изложенную в резюме («дополнительную») информацию, на содержание которой Компания не может влиять.
Мотивационное письмо кандидата или рекомендации и представленную в них информацию о выполняемых / выполненных кандидатом трудовых функциях, компетенциях, личных качествах, контактных данных лица, рекомендовавшего кандидата (адрес электронной почты, номер телефона) и (или) комментариях / оценке кандидата со стороны сотрудника, выполняющего отбор персонала.
Срок хранения: персональные данные, представленные претендентами, хранятся не более 1 года со дня завершения отбора на конкретное место работы (если кандидат претендует на конкретное место работы); и (или) 1 года со дня получения данных (если претендент представил Компании свои данные с целью выставления кандидатуры во время будущих отборов.
Источник получения персональных данных: эти данные Мы получаем непосредственно от субъектов данных, когда они хотят трудоустроиться в Компании и отправляют свои данные. Обращаем внимание на то, что отправляемые претендентами письма не должны содержать информацию личного характера (т. е. о личной жизни), поэтому рекомендуем самим позаботиться о защите своей конфиденциальности и до отправления Нам своих резюме тщательно продумать, какие персональные данные Вы можете предоставить.

Кому могут быть предоставлены Ваши персональные данные?

Мы гарантируем, что Ваши персональные данные не будут проданы, предоставлены или иным образом переданы без законного на то основания третьим лицам, а также использованы в других целях, отличных от тех, для которых они были собраны. Мы не будем использовать Ваши персональные данные никак иначе как в соответствии с настоящей Политикой конфиденциальности. Однако мы оставляем за собой право предоставить информацию о Вас, если будем обязаны сделать это в установленном законодательством порядке или если того потребуют от нас законно действующие правоохранительные органы или субъекты уголовного преследования.

Данные о Вас, насколько это необходимо, мы можем передавать следующим третьим лицам (администраторам данных): исполнителям (напр. поставщикам технических услуг при исполнении наших договоров с ними, включая оказание услуг в связи с рассылкой новостей); и (или) исполнителям, чьими услугами мы обычно пользуемся в целях хранения данных, телекоммуникаций и хостинга платформы OKREDO.

Обращаем внимание на то, что возможность вышеупомянутых исполнителей использовать Ваши данные ограничена – они не вправе использовать такие данные в целях, не связанных с оказанием нам услуг, т. е. данные передаются лишь в том объеме, который необходим для исполнения конкретного договора об обработке персональных данных.

Какими правами Вы обладаете и каким образом можете реализовать их?

Субъект данных, чьи персональные данные мы обрабатываем, вправе:

ознакомиться со своими персональными данными и получить их копию.
требовать исправить или ограничить неточные или неполные персональные данные.
требовать удалить или ограничить излишне или незаконно обрабатываемые персональные данные.
не согласиться на обработку персональных данных.
требовать перенести свои персональные данные в систематизированном, читаемом при помощи компьютера формате
в любое время отменить свое согласие, если обработка данных основана на согласии субъекта данных (по п. а) ч. 1 ст. 6). Отмена согласия субъектом данных не влияет на законность обработки данных до отмены согласия
Подать жалобу Государственной инспекции по защите данных ([email protected]).

Компания не применяет только автоматизированную обработку данных, включая профилирование, принятие обоснованных решений, в связи с которой у Вас могут возникнуть правовые последствия или которая может иным образом сильно повлиять на Вас.

Субъект данных может реализовать свои права путем подачи Компании письменного заявления лично (сотруднику Компании), по почте, через представителя или при помощи средств электронной связи – по эл. почте: [email protected], или письменно по адресу: Rīga, Audēju iela 15 - 4, LV-1050.

Подавая заявление, субъект данных обязан подтвердить тождество личности одним из следующих способов:

подавая заявление сотруднику Компании, одновременно предъявить документ, удостоверяющий личность
отправляя заявление по почте или с посыльным, приложить копию действующего документа, удостоверяющего личность, заверенную в установленном правовыми актами порядке
отправляя заявление электронным способом, использовать средства электронной связи, которые позволяют надлежащим образом идентифицировать лицо (напр., мобильная подпись, квалифицированная электронная подпись или т. п.).

Получив ваше заявление о реализации прав субъектов данных, мы незамедлительно, но не позже, чем в течение 1 месяца со дня обращения, дадим Вам ответ. В случае необходимости данный срок может быть продлен еще на два месяца с учетом сложности и количества заявлений. О таком продлении Вы будете информированы дополнительно в течение первого месяца. Запрошенная Вами информация будет предоставлена бесплатно. Однако, если мы заметим, что Ваши заявления очевидно безосновательные или непропорциональные, в первую очередь, в связи с их повторяющимся содержанием, Мы вправе взимать за это обоснованную плату (т. е. требовать возмещения административных расходов) или отказаться совершить действия по такому заявлению субъекта данных.

Ответ будет представлен выбранным Вами способом, указанным в заявлении. Если в заявлении не указан способ, которым Вы желаете получить ответ, то ответ будет отправлен тем же способом, которым было представлено заявление.

Возникли дополнительные вопросы?

По всем актуальным для Вас вопросам, связанным с услугами Компании и (или) настоящей Политикой, пожалуйста, обращайтесь к Нам по эл. почте: [email protected], или по почте по адресу: Rīga, Audēju iela 15 - 4, LV-1050