Политика конфиденциальности

В данной Политике конфиденциальности представлена информация о том, как компания UAB “IDIOMA”, юридический код 300588738, адрес компании: P. Lukšio 32, LT-08200 Вильнюс (далее – Компания) обрабатывает персональные данные.

Положения Политики конфиденциальности применяются к физическим лицам, чьи данные обрабатывает Компания:

клиентам, которые пользуются, пользовались, выразили намерение воспользоваться или иным образом связаны с услугами, предоставляемыми Компанией (далее – Клиенты);
лицам, которые обращаются в Компанию с заявками, требованиями непосредственно или с использованием средств дистанционной связи, включая телефон или электронную почту;
лицам, посещающим веб-сайты Компании и т.д.

Термины

Термины и сокращения, используемые в данной Политике конфиденциальности, имеют следующие значения:

Персональные данные – любая информация, относящаяся к физическому лицу, которое может быть идентифицировано непосредственно или косвенно (например, имя, фамилия, контактные данные и т.д.).
Лицо – физическое лицо (субъект данных), чьи данные обрабатываются (например, клиенты Компании, лица, которые обращаются в Компанию, пользователи веб-сайтов Компании, сайты самообслуживания и другие порталы/страницы, контролируемые Компанией, и т.д.).
Обработка данных – любое действие с персональными данными (например, сбор, запись, хранение, предоставление доступа, передача и т.д.).
Услуги – любые товары и услуги, предоставляемые Компанией.

Другие термины, использованные в данной Политике конфиденциальности, трактуются в соответствии с актами законодательства о защите персональных данных (Общий регламент защиты данных (ЕС) 2016/679 (далее – Регламент), Закон Литовской Республики о правовой защите персональных данных и другие).

Цели обработки персональных данных и правовые основания

Компания обрабатывает персональные данные только для конкретных целей, в соответствии с правовыми основаниями, установленными в законодательных актах:

когда обработка данных необходима для заключения и (или) исполнения договора с лицом;
когда лицо дало согласие на обработку своих данных для одной или нескольких конкретных целей;
когда Компания обязана обрабатывать персональные данные для соблюдения требований законодательства;
когда обработка персональных данных необходима для защиты законных интересов Компании.

Использование ваших персональных данных

Персональные данные, предоставленные на данном веб-сайте, будут использоваться для целей, указанных в данной Политике конфиденциальности или в соответствующих разделах этого веб-сайта. Мы можем использовать ваши персональные данные для следующих целей:

Для администрирования веб-сайта;
Для улучшения вашего опыта использования сайта, адаптируя его под ваши персональные нужды;
Для отправки вам на электронную почту новостей, которые, по нашему мнению, могут вас заинтересовать (вы можете в любой момент уведомить нас, если не хотите получать рассылку);
Для предоставления третьим лицам статистической информации о наших пользователях, но эта информация не будет использоваться для идентификации конкретного пользователя;

Без вашего явного согласия мы не будем передавать ваши персональные данные третьим лицам для целей прямого маркетинга.

Во всех вышеуказанных случаях Компания обрабатывает персональные данные только в той мере, в какой это необходимо для достижения соответствующих четко определенных и законных целей, с учетом требований защиты персональных данных.

Объем обрабатываемых персональных данных (категории)

Основные категории персональных данных, которые обрабатывает Компания для указанных целей и правовых оснований:

Идентификационные данные – имя, фамилия, личный код, дата рождения и др.;
Контактные данные – адрес, номер телефона, адрес электронной почты и др.;
Данные, связанные с предоставлением Услуг, заключением и исполнением договоров – данные договоров, данные, полученные Компанией в процессе общения с лицами напрямую, через сайты самообслуживания или с помощью средств дистанционной связи (телефон, электронная почта, мобильные приложения) и др.;
Платежные данные – суммы, подлежащие оплате Компании, неоплаченные задолженности, история платежей и др.;
Финансовые данные – информация о обязательствах и долгах третьих лиц, когда Компания оценивает платежеспособность клиента до начала предоставления ему услуг;
Данные видеозаписей и аудиозаписей – видеоданные, записанные в подразделениях Компании, записи телефонных разговоров и др.;
Данные о cookies – информация о местоположении пользователя, его интересах, поведении на веб-сайте Компании или в самообслуживании и др. (подробную информацию о cookies, используемых компанией UAB “IDIOMA”, можно найти в Политике cookies);
Другие данные, которые Компания обрабатывает в соответствии с требованиями законодательства.

Получение персональных данных

Компания обрабатывает персональные данные, которые предоставляют сами субъекты данных, а также данные, полученные Компанией от других источников (например, из государственных или частных реестров), или от третьих лиц, в случае, если это необходимо для выполнения договора, получения согласия, соблюдения требований законодательства или законных интересов Компании.

Как правило, данные клиентов Компания хранит в пределах Европейского Союза или Европейской экономической зоны (ЕС/ЕЭЗ). Если в редких случаях данные клиентов должны быть переданы за пределы ЕС/ЕЭЗ, это осуществляется только при выполнении одного из следующих условий:

Европейская комиссия признала страну, в которую передаются данные, обеспечивающей достаточную защиту персональных данных;
Заключен договор на обработку данных на основе стандартных условий, утвержденных Европейской комиссией;
Соблюдаются кодексы поведения и другие меры защиты, предусмотренные Регламентом.

Хранение данных

Цель обработки персональных данных | Срок хранения Обработка данных звонящих для решения заданных вопросов | 2 месяца с момента записи звонка Обработка данных клиентов для целей прямого маркетинга | 5 лет с момента получения согласия или до его отзыва Обработка данных клиентов для целей исполнения договоров | В течение срока действия договора и 10 лет после его завершения

Компания обрабатывает персональные данные не дольше, чем это необходимо для достижения указанных целей или в случае, если применяемое законодательство предписывает более длительный срок хранения данных.

Компания применяет критерии для определения срока хранения данных, соответствующие обязательствам, установленным законодательством, а также учитывающие права субъекта данных.

Применяемые меры безопасности

Компания обеспечивает конфиденциальность персональных данных в соответствии с требованиями действующего законодательства и применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, случайной утраты, изменения или уничтожения, а также от других видов незаконной обработки данных.

Автоматизированное принятие решений и профилирование

Компания не обрабатывает персональные данные способом автоматизированного принятия отдельных решений, как это предусмотрено статьей 22 Регламента. Компания осуществляет только профилирование (автоматизированную обработку персональных данных с целью оценки определенных аспектов, связанных с физическим лицом), но это не влечет за собой юридических последствий для лица или других значительных эффектов. Профилирование используется для управления отправкой нежелательных и нерелевантных маркетинговых предложений, группируя клиентов по типам используемых услуг и уровней.

Права субъектов данных

Лицо, обратившееся в Компанию, имеет право:

Ознакомиться с персональными данными, которые Компания обрабатывает;
Требовать исправления неточных, неполных, неверных данных;
Запросить уничтожение персональных данных или приостановление их обработки, за исключением хранения, если обработка нарушает законодательные требования или данные больше не необходимы для достижения целей, для которых они были собраны или иным образом обработаны;
Получить свои персональные данные, которые было предоставлено, в систематизированном, обычно используемом и машиночитаемом формате;
Запросить удаление данных, если они обрабатываются с нарушением закона или если данные больше не нужны для достижения целей, для которых они были собраны;
Ограничить обработку своих персональных данных в соответствии с законодательством;
Возразить против обработки персональных данных и (или) отозвать свое согласие на обработку персональных данных в любое время.

Осуществление прав субъектов данных

Субъекты данных могут обратиться в Компанию по вопросам обработки персональных данных по адресу: P. Lukšio 32, LT-08200 Вильнюс, по телефону: +370 655 66223 или по электронной почте.

Лицо, желающее реализовать свои права согласно Регламенту, должно предоставить Компании заявку в подтвержденной форме, либо лично, по почте, через представителя или средствами электронного общения.

Компания может отказаться от действий по запросу, если запрос явно необоснован или несоразмерен.

Компания предоставляет ответ на запрос не позднее одного месяца с момента получения запроса. В случае необходимости продления срока для ответа на запрос в связи с особой сложностью запроса срок может быть продлен на два месяца.