Политика конфиденциальности SIA Bookshop Rīga
Целью политики конфиденциальности является предоставление физическому лицу – субъекту данных – информации о цели обработки персональных данных, правовом основании, объеме защиты, защите и времени обработки при сборе данных и обработке персональных данных.
Общие условия
1. Под персональными данными понимается любая информация, относящаяся к идентифицированному или неидентифицированному физическому лицу.
2. Политика конфиденциальности распространяется на защиту конфиденциальности и персональных данных в отношении следующих групп (далее вместе – Клиенты):
для физических лиц – клиентов SIA «Bookshop Rīga» (включая потенциальных, бывших и настоящих);
посетители интернет-магазина SIA «Bookshop Rīga»;
для лиц, чьи персональные данные обрабатываются в социальных сетях в связи с маркетинговой деятельностью, организованной SIA «Bookshop Rīga».
3. SIA «Bookshop Rīga» заботится о конфиденциальности и защите персональных данных Клиентов, соблюдает право Клиентов на законность обработки персональных данных в соответствии с действующим законодательством – Законом о защите персональных данных, Положением 2016/679 Европейский парламент и Совет от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (далее «Регламент») и других применимых законах о конфиденциальности и обработке данных.
4. Политика конфиденциальности применяется к обработке данных независимо от формы и/или среды, в которой Клиент предоставляет персональные данные (лично, на сайте SIA «Bookshop Rīga», в бумажном формате или по телефону).
Цели обработки персональных данных
1. SIA «Bookshop Rīga» обрабатывает персональные данные в следующих целях:
— для оказания услуг и реализации товаров:
– идентификация клиента;
– подготовка и заключение договора;
– поставка товаров и услуг (для исполнения договорных обязательств);
– разработка новых товаров и услуг;
– реклама и распространение товаров и услуг или в коммерческих целях;
– обслуживание клиентов;
– рассмотрение возражений или претензий;
– сопровождение и доработка сайтов и мобильных приложений;
– бизнес-планирование и аналитика;
– безопасность клиентов, защита имущества компании;
– для других конкретных целей, для которых было получено согласие Клиента в момент, когда он / она предоставляет соответствующие данные SIA «Bookshop Rīga»
Правовая основа обработки персональных данных
1. SIA «Bookshop Rīga» обрабатывает персональные данные Клиента на основании следующих правовых оснований:
– для заключения и исполнения договора – заключить договор по заявлению Клиента и обеспечить его исполнение;
– для исполнения нормативных актов – для выполнения обязательства, предусмотренного обязательными для исполнения внешними нормативными актами;
– в соответствии с согласием Заказчика – субъекта данных;
– в законных интересах – для реализации законных интересов SIA «Bookshop Rīga», вытекающих из обязательств, существующих между SIA «Bookshop Rīga» и Заказчиком или заключенным договором или законом.
2. Законные интересы SIA «Bookshop Rīga»:
– осуществлять коммерческую деятельность;
– удостовериться в личности Заказчика перед заключением договора;
– обеспечить выполнение договорных обязательств;
– сохранять заказы Заказчика на товары и услуги, а также примечания к ним (например, устные или письменные);
– проанализировать работу веб-сайта SIA «Bookshop Rīga»,;
– администрировать учетную запись клиента SIA «Bookshop Rīga»;
— рекламировать свои товары и услуги, отправляя коммерческие сообщения;
— отправлять отчеты о ходе выполнения заявки и договоров купли-продажи;
– предотвратить мошенничество;
– управлять покупками, платежами и заказами;
– информировать общественность о своей деятельности
Обработка персональных данных
1. SIA «Bookshop Rīga» обрабатывает данные Заказчика с использованием возможностей современных технологий, с учетом существующих рисков конфиденциальности и имеющихся организационных, финансовых и технических ресурсов.
2. Для обеспечения качественного и оперативного выполнения взятых на себя обязательств перед Заказчиком SIA «Bookshop Rīga» может уполномочить своих партнеров по сотрудничеству на выполнение определенных действий по поставке товаров или оказанию услуг, таких как поставка товаров, лизинг услуги, отправка коммерческих сообщений и тому подобное. При выполнении этих задач партнеры по сотрудничеству SIA «Bookshop Rīga» обрабатывают персональные данные Клиента и считаются операторами обработки данных SIA «Bookshop Rīga» (обработчиками), и SIA «Bookshop Rīga» имеет право передавать партнерам по сотрудничеству персональные данные Клиента. персональные данные, необходимые для выполнения таких действий, как это требуется для этих операций.
3. Партнеры SIA «Bookshop Rīga» (в сфере обработки персональных данных) обеспечивают выполнение требований по обработке и защите персональных данных в соответствии с заключенным Соглашением об обработке данных и правовыми актами и не будут использовать персональные данные в целях, отличных от выполнения обязательства договора, заключенного с Заказчиком SIA «Bookshop Rīga»,
4. SIA «Bookshop Rīga» не передает личные данные Клиента третьим лицам, за исключением следующих случаев:
– если данные должны быть переданы заинтересованной третьей стороне по заключенному договору (например, поставка товаров);
– если Заказчик дал явное и недвусмысленное согласие;
– лицам, предусмотренным внешними нормативными актами, по их обоснованному требованию, в порядке и объеме, установленных внешними нормативными актами;
– в случаях, предусмотренных внешними нормативными актами для защиты законных интересов SIA «Bookshop Rīga».
Хранение персональных данных происходит до тех пор, пока:
– пока действует договор, заключенный с Заказчиком;
– пока SIA «Bookshop Rīga» или Клиент могут реализовать свои законные интересы в порядке, установленном внешними нормативными актами;
– до тех пор, пока существует юридическое обязательство хранить данные;
– пока действует согласие Заказчика на соответствующую обработку персональных данных, если нет иного законного основания для обработки данных.
Доступ к персональным данным и иные права Заказчика
1. Клиент имеет право на получение указанной в нормативных актах информации в связи с обработкой его данных. Большая часть информации Заказчика уже размещена на сайте www.www.novayariga.lv, в разделе «Мои данные», где Заказчик может проверить достоверность своих данных, исправить их и отозвать согласие на получение коммерческих сообщений.
2. Заказчик вправе потребовать прекращения обработки своих персональных данных, запросить информацию о целях, для которых используются его персональные данные, а также потребовать передачи своих персональных данных в широко используемом формате на себе или третьим лицам. Во избежание злоупотребления данными и правами клиента заявление можно подавать только в форме, позволяющей идентифицировать лицо, подающее заявление (заявление должно быть подписано цифровой подписью или подано лично в SIA «Bookshop Rīga»). Мы имеем право ответить на такие запросы в течение 30 дней.
Заявление о прекращении обработки данных рассматривается как заявление о расторжении договора с заказчиком.
Согласие Заказчика на обработку данных и право его отозвать
Клиент может дать согласие на обработку персональных данных, правовым основанием которого является согласие (например, получение коммерческих сообщений и т.п.) на домашней странице www.www.novayariga.lv.
1. Клиент имеет право отозвать согласие на обработку данных в любое время таким же образом, как оно было дано.
2. Отзыв согласия не влияет на обработку данных, выполненную в то время, когда согласие Клиента было в силе.
3. Обработка данных, осуществляемая на иных законных основаниях, не может быть приостановлена отзывом согласия.
Коммуникация с Заказчиком и коммерческая коммуникация.
4. SIA «Bookshop Rīga» общается с Клиентом, используя контактную информацию, предоставленную Клиентом (номер телефона, адрес электронной почты).
5. Связь по поводу выполнения договорных обязательств по обслуживанию осуществляется SIA «Bookshop Rīga» на основании заключенного договора (например, согласование сроков поставки товаров, информации о покупках и счетах, статусе заявки на лизинг и т. д.). ).
6. Отправка коммерческих сообщений SIA «Bookshop Rīga» осуществляется в соответствии с нормативными актами или с согласия Заказчика.
7. Клиент может дать согласие на обработку персональных данных, правовым основанием которого является согласие (например, получение коммерческих сообщений и т.п.) на домашней странице www.www.novayariga.lv.
8. Согласие Заказчика на получение коммерческих сообщений действует до его отзыва (в том числе после расторжения договора на оказание услуг). Клиент может отказаться от дальнейших коммерческих сообщений в любое время.
9. SIA «Bookshop Rīga» прекращает отправку коммерческих сообщений сразу после обработки запроса Клиента, что может занять до трех дней.
Обязанности Работников Компании
1. Любая информация/данные, полученные Работником при исполнении своих обязанностей, должны рассматриваться как конфиденциальные и использоваться в соответствии с их защитой в соответствии с настоящей Политикой и не должны раскрываться какой-либо третьей стороне до тех пор, пока Руководство не заявит, что такая информация стала общедоступной или иным образом классифицирована как информация, которая больше не защищена настоящей Политикой.
2. Все персональные данные и иная информация, по которым можно идентифицировать физическое лицо, собираются и обрабатываются только в том случае и в объеме, необходимом для выполнения работником своих обязанностей, при условии, что такие действия осуществляются в пределах предоставленных полномочий. на работника и в соответствии с законодательными требованиями к защите данных (в частности, Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о бесплатном перемещение таких данных и отмену Директивы 95/46/ЕС (Общее положение о защите данных)
Privātuma politika
Privātuma politikas mērķis ir sniegt fiziskajai personai — datu subjektam – informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus.
Vispārīgie noteikumi
1. Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu.
2. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz sekojošām grupām (turpmāk kopā – Klienti):
fiziskajām personām – SIA “Bookshop Riga” klientiem, (tajā skaitā, potenciālajiem, bijušajiem un esošajiem);
SIA “Bookshop Riga” uzturēto interneta mājas lapu apmeklētājiem;
Personām, kuru personas dati tiek apstrādāti sociālajos tīklos saistībā ar SIA “Bookshop Riga” rīkotajām mārketinga aktivitātēm.
3. SIA “Bookshop Riga” rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem — Fizisko personu datu aizsardzības likumu, Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk — Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
4. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (klātienē, SIA “Bookshop Riga” interneta mājaslapā, papīra formātā vai telefoniski).
Personas datu apstrādes nolūki
1. SIA “Bookshop Riga” apstrādā personas datus šādiem nolūkiem:
— Pakalpojumu sniegšanai un preču pārdošanai:
— klienta identificēšanai;
— līguma sagatavošanai un noslēgšanai;
— preču piegādei un pakalpojumu piegādei (līguma saistību izpildei);
— jaunu preču un pakalpojumu attīstībai;
— preču un pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem;
— klientu apkalpošanai;
— iebildumu vai pretenziju izskatīšanai;
— norēķinu administrēšanai;
— parādu atgūšanai un piedziņai;
— mājaslapu un mobilo aplikāciju uzturēšanai un darbības uzlabošanai;
— biznesa plānošanai un analītikai;
— klientu drošībai, uzņēmuma īpašuma aizsardzībai;
— citiem specifiskiem nolūkiem, par kuriem saņemta Klienta piekrišana brīdī, kad viņš sniedz attiecīgus datus SIA “Bookshop Riga”
Personas datu apstrādes tiesiskais pamats
1. SIA “Bookshop Riga” apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
— līguma noslēgšanai un izpildei — lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
— normatīvo aktu izpildei — lai izpildītu saistošos ārējos normatīvajos aktos noteiktu pienākumu;
— saskaņā ar Klienta — datu subjekta piekrišanu;
— likumīgās interesēs — lai realizētu no SIA “Bookshop Riga” un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas SIA “Bookshop Riga” likumīgās intereses.
2. SIA “Bookshop Riga” likumīgās intereses ir:
— veikt komercdarbību;
— pārbaudīt Klienta identitāti pirms līguma noslēgšanas;
— nodrošināt līguma saistību izpildi;
— saglabāt Klientu preču un pakalpojumu pasūtījumus, kā arī piezīmes par tiem (piemēram mutiskas vai rakstiskas);
— analizēt SIA “Bookshop Riga” mājaslapas darbību;
— administrēt SIA “Bookshop Riga” Klienta kontu;
— reklamēt savas preces un pakalpojumus, nosūtot komerciālus paziņojumus;
— nosūtīt ziņojumus par pieteikuma un pirkuma līgumu izpildes gaitu;
— novērst krāpniecību;
— administrēt pirkumus, maksājumus un pasūtījumus;
— informēt sabiedrību par savu darbību.
Personas datu apstrāde
1. SIA “Bookshop Riga” apstrādā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un pieejamos organizatoriskos, finansiālos un tehniskos resursus.
2. Ar Klientu noslēgtā līguma saistību izpildes kvalitatīvai un operatīvai nodrošināšanai SIA “Bookshop Riga” var pilnvarot savus sadarbības partnerus veikt atsevišķas preču piegādes vai pakalpojumu sniegšanas darbības, piemēram, preču piegāde, līzinga pakalpojumi, komerciālu ziņojumu izsūtīšana un tamlīdzīgi. Izpildot šos uzdevumus, SIA “Bookshop Riga” sadarbības partneri apstrādā Klienta personas datus un ir uzskatāmi par SIA “Bookshop Riga” datu apstrādes operatoriem (apstrādātājiem) un SIA “Bookshop Riga” ir tiesības nodot sadarbības partneriem šo darbību veikšanai vajadzīgos Klienta personas datus tādā apmērā, kā tas nepieciešams šo darbību veikšanai.
3. SIA “Bookshop Riga” sadarbības partneri (personas datu apstrādātāja statusā) nodrošinās personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar noslēgto Datu apstrādes līgumu un tiesību aktiem, un neizmantos personas datus citos nolūkos, kā tikai ar Klientu noslēgtā līguma saistību izpildei SIA “Bookshop Riga” uzdevumā.
4. SIA “Bookshop Riga” neizpauž trešajām personām Klienta personas datus izņemot šādus gadījumus:
— ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros (piemēram preču piegāde);
— ja Klients ir devis skaidru un nepārprotamu piekrišanu;
— ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
— ārējos normatīvajos aktos noteiktos gadījumos SIA “Bookshop Riga” likumīgo interešu aizsardzībai.
Personas datu glabāšanas notiek tik ilgi:
— kamēr ir spēkā ar Klientu noslēgtais līgums;
— kamēr ārējos normatīvajos aktos noteiktajā kārtībā SIA “Bookshop Riga” vai Klients var realizēt savas leģitīmās intereses;
— kamēr pastāv juridisks pienākums datus glabāt;
— kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
Piekļuve personas datiem un citas Klienta tiesības
1. Klientam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi. Lielākā daļa Klienta informācijas jau ir ievietota www.mnogoknig.lv , sadaļā “Mani dati”, kur Klients var pārliecināties par savu datu pareizumu, tos labot un atsaukt piekrišanas komerciālu ziņojumu saņemšanai.
2. Klients ir tiesīgs pieprasīt izbeigt viņa personas datu apstrādi, pieprasīt informāciju par mērķiem kādiem tiek izmantoti viņa personas dati, kā arī pieprasīt viņa personas datu pārsūtīšanu plaši izmantotajā formātā viņam pašam vai trešajām personām. Lai izvairītos no klienta datu un tiesību ļaunprātīgas izmantošanas, pieteikumu var iesniegt tikai tādā formā, kas ļauj identificēt personas, kas iesniedz pieteikumu, identitāti (pieteikums jāparaksta digitālā veidā vai jāiesniedz personīgi SIA “Bookshop Riga”) Mums ir tiesības sniegt atbildi uz šādiem pieteikumiem 30 dienu laikā.
Prasība izbeigt datu apstrādi tiek uzskatāma par pastāvīgā klienta līguma izbeigšanas pieteikumu.
Klienta piekrišana datu apstrādei un tiesības to atsaukt
Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komerciālu paziņojumu saņemšana u.c.), var dot www.mnogoknig.lv mājas lapā.
1. Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota.
2. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā
3. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.
Saziņa ar Klientu un komerciāli paziņojumi.
4. SIA “Bookshop Riga” veic saziņu ar Klientu, izmantojot Klienta norādīto kontaktinformāciju (telefona numuru, e-pasta adresi).
5. Saziņu par pakalpojumu līgumsaistību izpildi SIA “Bookshop Riga” veic uz noslēgtā līguma pamata (piemēram, preču piegādes laiku saskaņošana, informācija par pirkumiem un rēķiniem, par līzinga pieteikuma statusu u.c.).
6. Saziņu par komerciāliem paziņojumiem par SIA “Bookshop Riga” veic saskaņā ar normatīvajiem aktiem vai saskaņā ar Klienta piekrišanu.
7. Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komerciālu paziņojumu saņemšana u.c.), var dot www.mnogoknig.lv mājas lapā.
8. Klienta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam (arī pēc pakalpojumu līguma izbeigšanās). Klients jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas.
9. SIA «Bookshop Rīga» прекращает отправку коммерческих сообщений сразу после обработки запроса Клиента, что может занять до трех дней.
Обязанности Работников Компании
1. Любая информация/данные, полученные Работником при исполнении своих обязанностей, должны рассматриваться как конфиденциальные и использоваться в соответствии с их защитой в соответствии с настоящей Политикой и не должны раскрываться какой-либо третьей стороне до тех пор, пока Руководство не заявит, что такая информация стала общедоступной или иным образом классифицирована как информация, которая больше не защищена настоящей Политикой.
2. Все персональные данные и иная информация, по которым можно идентифицировать физическое лицо, собираются и обрабатываются только в том случае и в объеме, необходимом для выполнения работником своих обязанностей, при условии, что такие действия осуществляются в пределах предоставленных полномочий. на работника и в соответствии с законодательными требованиями к защите данных (в частности, Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о бесплатном перемещение таких данных и отмену Директивы 95/46/ЕС (Общее положение о защите данных)
