Политика конфиденциальности

Цель данной Политики конфиденциальности — предоставить физическим лицам, клиентам услуг SIA "Kapakmeņi Memoria", информацию о целях обработки персональных данных, объеме, защите, сроках обработки и правах субъекта данных на этапе получения данных, а также во время обработки персональных данных клиента.

Данные о контролере и его контактная информация
1. Контролером обработки персональных данных является SIA "Kapakmeņi Memoria" (далее — Memoria), единый регистрационный номер 40203544466, юридический адрес: Рига, ул. Бривибас, 403.
2. Контактная информация Memoria по вопросам, связанным с обработкой персональных данных: ingo@memoria.lv. Используя эту контактную информацию или обращаясь по юридическому адресу Memoria, можно задать вопрос о обработке персональных данных. Запрос о реализации своих прав можно подать в соответствии с пунктом 23.

Сфера применения документа
3. Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице.
4. Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты персональных данных в отношении:
физических лиц — клиентов и других пользователей услуг Memoria (в том числе потенциальных, бывших и действующих), а также третьих лиц, которые в связи с предоставлением услуг физическому лицу (клиенту, пользователю) получают или передают Memoria любую информацию (в том числе контактные лица, плательщики и др.);
посетителей интернет-сайта, поддерживаемого Memoria, и звонящих на контактные телефоны Memoria (далее — Клиенты).
5. Memoria заботится о конфиденциальности и защите персональных данных Клиентов, соблюдает права Клиентов на законность обработки персональных данных в соответствии с применимыми законодательными актами — Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных (Регламент) и другими применимыми законодательными актами в области конфиденциальности и обработки данных.
6. Политика конфиденциальности применима к обработке данных независимо от того, в какой форме и/или среде Клиент предоставляет персональные данные (на интернет-сайте Memoria, в портале самообслуживания, в бумажной форме или по телефону) и в каких системах компании или в бумажной форме они обрабатываются.
7. В отношении специфических видов обработки данных (например, обработка файлов cookie и др.) могут быть установлены дополнительные, специфические правила, о которых Клиент информируется в момент предоставления соответствующих данных Memoria.

Цели обработки персональных данных
Memoria обрабатывает персональные данные для следующих целей:
Обслуживания клиентов и продажи товаров:
идентификация клиента;
подготовка, заключение и подтверждение факта заключения договора;
доставка товаров и выполнение услуг (выполнение обязательств по договору);
обеспечение функционирования/поддержки услуг;
улучшение товаров и услуг, разработка новых товаров и услуг;
содействие, рекламу и продвижение услуг;
обслуживание клиентов;
рассмотрение и обработка заявлений и жалоб;
удержание клиентов, повышение лояльности, проведение измерений удовлетворенности;
администрирование расчетов;
оценка кредитоспособности, мониторинг кредитов;
взыскание и взыскание долгов;
обслуживание и улучшение работы веб-сайтов.
Для бизнес-планирования и анализа:
статистика и бизнес-анализ;
планирование и учет;
измерение эффективности;
обеспечение качества данных;
проведение исследований рынка и общественного мнения;
подготовка отчетов;
проведение опросов клиентов;
в рамках мероприятий по управлению рисками.
Обеспечению безопасности информации, информационных систем и компании.
Предоставление информации государственным органам и субъектам оперативной деятельности в случаях и объемах, предусмотренных внешними нормативными актами.
Для других специфических целей, о которых Клиент информируется в момент предоставления соответствующих данных Memoria.

Правовые основания для обработки персональных данных
Memoria обрабатывает персональные данные Клиента на основе следующих правовых оснований:
для заключения и исполнения договора — для заключения договора по запросу Клиента и обеспечения его исполнения;
для соблюдения нормативных актов — для выполнения обязательств Memoria, предусмотренных внешними нормативными актами;
на основании согласия Клиента — субъекта данных;
в законных интересах — для реализации существующих между Memoria и Клиентом обязательств или законных интересов Memoria, вытекающих из заключенного договора или закона;
для защиты жизненно важных интересов субъекта данных или другого физического лица — для обеспечения физической безопасности работников, клиентов и посетителей Memoria.

Законные интересы Memoria включают:
ведения коммерческой деятельности;
предоставления услуг электронной связи;
проверки идентичности клиента перед заключением договора;
обеспечения исполнения обязательств по договору;
предотвращения неоправданных финансовых рисков для своей коммерческой деятельности (включая проведение оценки кредитных рисков перед продажей товаров и услуг и во время исполнения договора);
сохранения заявлений и обращений клиентов по поводу покупки товаров и оказания услуг, а также других заявлений и обращений, записей о них, включая те, которые были сделаны письменно или устно, при звонках в офис, на интернет-сайтах и в портале самообслуживания;
ведения разговоров с клиентом с записью для обеспечения качества обслуживания;
ведения разговоров с клиентом с записью для организации исполнения обязательств по услугам;
анализа работы веб-сайта Memoria, работы интернет-ресурсов, разработки и внедрения улучшений;
администрирования аккаунта Клиента на веб-сайтах и интернет-ресурсах Memoria;
проведения мероприятий по удержанию клиентов;
сегментации базы данных клиентов для более эффективного предоставления услуг;
разработки и развития товаров и услуг;
рекламирования своих товаров и услуг;
отправки клиентам уведомлений о ходе исполнения договора и важных событиях, связанных с его исполнением, а также проведения опросов клиентов о товарах и услугах и их опыте использования;
предотвращения мошенничества;
обеспечения корпоративного управления, финансового и бизнес-учета и анализа;
обеспечения эффективных процессов управления компанией;
эффективности предоставления услуг и продажи товаров, а также их доставки;
обеспечения и улучшения качества услуг;
администрирования платежей;
администрирования неуплаченных платежей;
обращения в государственные органы и правоохранительные органы в целях защиты своих законных интересов;
информирования общества о своей деятельности.

Обработка персональных данных
Memoria обрабатывает данные Клиента, используя современные технологии и принимая во внимание существующие риски конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы.
Memoria может осуществлять автоматизированное принятие решений в отношении Клиента. Клиент будет отдельно информирован о таких действиях Memoria в соответствии с законодательными актами. Клиент может возразить против автоматизированного принятия решений в соответствии с законодательством, однако при этом понимает, что в отдельных случаях это может ограничить его права на использование тех возможностей, которые ему потенциально доступны (например, получение коммерческих предложений).
Автоматизированное принятие решений, имеющее правовые последствия для Клиента (например, одобрение или отклонение заявки Клиента), может быть осуществлено только в процессе заключения или исполнения договора между Memoria и Клиентом на основе однозначного согласия Клиента или в случаях, предусмотренных внешними нормативными актами.
Для качественного и оперативного исполнения обязательств по договору, заключенного с Клиентом, Memoria может уполномочить своих партнеров по сотрудничеству осуществлять отдельные действия по доставке товаров или оказанию услуг. Если в ходе выполнения этих задач партнеры Memoria обрабатывают персональные данные Клиента, то соответствующие партнеры Memoria считаются операторами обработки данных (обработчиками), и Memoria имеет право передавать партнерам необходимые для выполнения этих действий персональные данные Клиента в объеме, необходимом для таких действий.
Партнеры Memoria (в статусе оператора обработки данных) будут обеспечивать соблюдение требований по обработке и защите персональных данных в соответствии с требованиями Memoria и законодательства и не будут использовать персональные данные для других целей, кроме исполнения обязательств по договору с Клиентом по поручению Memoria.

Защита персональных данных
Memoria обеспечивает, постоянно пересматривает и улучшает меры защиты, чтобы защитить персональные данные Клиентов от несанкционированного доступа, случайной утраты, раскрытия или уничтожения. Для этого Memoria применяет современные технологии, технические и организационные требования, включая использование файрволов, программного обеспечения для выявления вторжений, анализа и шифрования данных.
Memoria тщательно проверяет всех поставщиков услуг, которые обрабатывают персональные данные Клиентов от имени и по поручению Memoria, а также оценивает, применяют ли партнеры по сотрудничеству (операторы обработки данных) соответствующие меры безопасности, чтобы обработка персональных данных Клиентов осуществлялась в соответствии с поручениями Memoria и требованиями нормативных актов. Партнерам не разрешается обрабатывать персональные данные Клиента для своих целей.
Memoria не несет ответственности за любой несанкционированный доступ к персональным данным и/или утрату персональных данных, если это не зависит от Memoria, например, из-за вины и/или небрежности Клиента.
В случае угрозы персональным данным Клиента Memoria уведомит об этом Клиента.

Категории получателей персональных данных
Memoria не раскрывает третьим лицам персональные данные Клиента или любую информацию, полученную в ходе предоставления услуг и исполнения договора, включая информацию о предоставленных услугах электронной связи, контенте или других услугах, за исключением случаев:
если соответствующим третьим лицам данные должны быть переданы в рамках заключенного договора для выполнения функции, необходимой для исполнения договора или делегированной законом, на основании ясного и однозначного согласия Клиента;
внешним нормативным актам предусмотренным лицам по их обоснованному запросу, в порядке и объемах, предусмотренных законодательством;
в случаях, предусмотренных внешними нормативными актами, для защиты законных интересов Memoria, например, в случае обращения в суд или другие государственные органы против лица, которое нарушило законные интересы Memoria.

Срок хранения персональных данных
Memoria хранит и обрабатывает персональные данные Клиента, пока существует хотя бы один из следующих критериев:
только пока действует заключенный с Клиентом договор;
данные необходимы для той цели, для которой они были получены;
пока Memoria или Клиент могут реализовать свои законные интересы в соответствии с внешними нормативными актами (например, подать возражение или подать иск в суд);
пока у одной из сторон существует юридическое обязательство хранить данные (например, согласно Закону о бухгалтерском учете, выставленные компании счета должны храниться в течение 5 лет и др.);
пока действует согласие Клиента на соответствующую обработку персональных данных, если нет другого законного основания для обработки данных. После наступления прекращения вышеупомянутых обстоятельств персональные данные Клиента будут удалены. Записи аудита хранятся не менее одного года с даты их выполнения в соответствии с требованиями законодательства.

Доступ к персональным данным и другие права Клиента
Клиент имеет право в соответствии с законодательством потребовать от Memoria доступа к своим персональным данным, а также запросить их дополнение, исправление или удаление или ограничение их обработки в отношении Клиента, или возразить против обработки (включая обработку персональных данных, осуществляемую на основании законных интересов Memoria), а также требовать переносимости данных. Эти права могут быть реализованы, постольку, поскольку обработка данных не вытекает из обязанностей Memoria, возложенных на нее действующими нормативными актами, и которые выполняются в общественных интересах.
Клиент может подать запрос на реализацию своих прав:
в письменной форме лично в офисе Memoria, предъявив удостоверение личности;
в электронном виде, подписав надежной электронной подписью.
Получив запрос Клиента на реализацию своих прав, Memoria убедится в наличии идентичности Клиента, оценит запрос и выполнит его в соответствии с законодательством.
1. Ответ Memoria будет отправлен Клиенту по почте на указанный им контактный адрес в зафиксированном письме или с учетом способа получения ответа, указанного Клиентом.
2. Memoria обеспечивает соблюдение требований по обработке и защите данных в соответствии с законодательством и в случае возражений Клиента предпринимает необходимые действия для разрешения возражения. Тем не менее, если это не удается, Клиент имеет право обратиться в контролирующий орган — Государственную инспекцию данных.

Согласие Клиента на обработку данных и право его отозвать
Клиент может дать согласие на обработку персональных данных, основанием для которой является согласие (например, анализ данных о привычках использования услуг, индивидуально подготовленная реклама и др.). Это согласие Клиент может предоставить в договоре на услуги с Memoria, на порталах/приложениях услуг Memoria, позвонив на контактный телефон Memoria или лично в офисе Memoria.
Клиент имеет право в любой момент отозвать согласие на обработку данных тем же образом, которым оно было дано, т.е. позвонив на контактный телефон Memoria или лично в офисе Memoria, и в этом случае дальнейшая обработка данных, основанная на ранее предоставленном согласии для данной цели, больше не будет осуществляться.
Отзыв согласия не влияет на обработку данных, осуществлявшуюся в то время, когда согласие Клиента было в силе.
Отзыв согласия не может остановить обработку данных, проведенную на других законных основаниях.

Связь с Клиентом
Memoria ведет связь с Клиентом, используя контактную информацию, указанную Клиентом (номер телефона, адрес электронной почты, почтовый адрес и/или другими согласованными с Клиентом способами).
Связь по исполнению обязательств по договору Memoria осуществляет на основании заключенного договора.

Посещение веб-сайтов и обработка файлов cookie
Memoria может использовать файлы cookie на своих веб-сайтах.
На веб-сайте Memoria могут размещаться ссылки на веб-сайты третьих лиц (Google Analytics), у которых есть свои условия использования и защиты персональных данных, за которые Memoria не несет ответственности.

Прочие положения
Memoria имеет право вносить изменения в Политику конфиденциальности, предоставляя Клиенту актуальную версию, размещая ее на веб-сайте Memoria.
Настоящая редакция Политики конфиденциальности вступает в силу 1 августа 2024 года.