Политика конфиденциальности

Контролером обработки персональных данных является ООО «DFI Group», рег. № 40203286166, юридический адрес: Рига, улица Лимбажу 4, к-2 - 38, LV-1005. Контактная информация по вопросам, связанным с обработкой персональных данных: info@jewerla.com. Используя эту контактную информацию или обращаясь по фактическому адресу ООО «DFI Group» в Риге, Саркандаугава, проспект Виестура 65, вы можете задать вопрос о обработке персональных данных.

Персональные данные – это любая информация, относящаяся к вам как к физическому лицу:

- Имя, фамилия, номер телефона, адрес электронной почты или место жительства.

- Номер регистрации автомобиля, модель автомобиля или его страховые данные.

- Номер банковского счета, номер банковской карты, срок её действия.

- Информация о состоянии здоровья, группа крови или история болезней.

- Паспортные данные: номер, персональный код, рост, национальность или подпись.

- Информация о доходах, принадлежащем имуществе и денежных потоках.

- Этническое происхождение, политические взгляды, религиозные убеждения, сексуальная ориентация, членство в профсоюзах.

- Внешность, фотография, видеоматериалы или биометрические данные и другие данные о человеке.

Для выполнения своих обязательств перед вами как клиентом, сотрудником или партнером ООО «DFI Group» необходимо обрабатывать ваши персональные данные. Ваши персональные данные будут собраны и обработаны только в тех случаях и в таком объеме, которые необходимы для выполнения конкретных, ясно определенных и законных целей. ООО «DFI Group» обязуется соблюдать права субъектов на законную обработку и защиту персональных данных, а также соблюдать требования нормативных актов, применимых к обработке данных физических лиц.

ООО «DFI Group» обрабатывает персональные данные в соответствии с пунктом 2 статьи 7 Закона о защите персональных данных физических лиц – обработка данных вытекает из договорных обязательств, а также с учетом запроса, когда обработка данных необходима для заключения соответствующего договора. Кроме того, мы обрабатываем персональные данные в соответствии с пунктом 6 статьи 7 Закона о защите персональных данных физических лиц – обработка данных необходима для реализации наших законных интересов с учетом основных прав и свобод человека. В отдельных случаях мы имеем право обрабатывать персональные данные на основании согласия субъекта данных, как предусмотрено пунктом 1 статьи 7 Закона о защите персональных данных физических лиц.

Политика обработки персональных данных разработана с учетом требований Регламента (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных.

1. Способы получения персональных данных

Как правило, ООО «DFI Group» получает персональные данные непосредственно от лиц – от сотрудников, клиентов и/или партнеров. Иногда мы также получаем информацию из других источников, таких как государственные или частные учреждения и реестры. Доступ к чувствительным персональным данным и их обработка подчиняются особенно строгим требованиям. В ходе сотрудничества с ООО «DFI Group», включая коммуникацию с нами любыми техническими и физически возможными способами, мы можем получить ваши персональные данные следующими способами:

- Обработка информации, предоставленной лицом: имя, фамилия, персональный код, пол, адрес проживания/корреспонденции, адрес электронной почты, номер мобильного телефона, дата рождения и данные, имеющие значение для выполнения взаимных договорных обязательств.

- Сбор данных, включающих: данные о местоположении, аудиторские записи, потоки данных и любую другую информацию о коммуникациях.

- Сбор данных, предоставленных лицом при заполнении любых форм и информационных полей, в том числе участие в опросах, дискуссиях и выражении мнений.

2. Правовое основание и цели обработки данных

Правовым основанием для обработки персональных данных является пункт 2 статьи 7 Закона о защите персональных данных физических лиц – обработка данных вытекает из договорных обязательств. Также правовым основанием для обработки персональных данных является пункт 6 статьи 7 Закона о защите персональных данных физических лиц – обработка данных необходима для реализации наших законных интересов с учетом основных прав и свобод человека. ООО «DFI Group» также обрабатывает персональные данные в случаях, предусмотренных нормативными актами (в том числе Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных), а также – с согласия субъекта данных.

2.1. Собранные персональные данные будут зарегистрированы в электронном виде и могут быть использованы для следующих целей:

- для проверки личности в целях заключения договора;

- для связи с лицом, включая информирование о любых изменениях;

- для обеспечения и улучшения качества предоставляемых услуг;

- для выполнения обязательств ООО «DFI Group» перед сотрудником, клиентом или партнером;

- в целях статистических исследований;

- для других целей, связанных с договорными отношениями.

Для обработки чувствительных персональных данных требуется отдельное согласие.

Это касается данных, связанных с состоянием здоровья лица. Мы запросим согласие наших сотрудников на обработку чувствительных данных о состоянии здоровья для заключения страхового договора и выполнения обязательств, предусмотренных в нём, отправки заявок на страховое возмещение, запроса информации и осуществления надзора за медицинскими учреждениями или другими третьими лицами.

3. Обработка и передача персональных данных

3.1. ООО «DFI Group»имеет право раскрывать персональные данные поставщикам услуг и партнёрам, которые помогают реализовать законные интересы ООО «DFI Group» . При передаче данных ООО «DFI Group» обязуется обеспечить, чтобы получатель данных соблюдал те же меры безопасности хранения персональных данных, что и ООО «DFI Group».

3.2. Раскрытие информации третьим лицам может происходить в следующих случаях:

3.2.1. информация о сотруднике может быть передана третьему лицу в случае продажи ООО «DFI Group» принадлежащего ему предприятия или его части;

3.3. Персональные данные могут быть обработаны, сохранены и переданы третьим лицам в порядке и объеме, предусмотренном заключенным соглашением и данной Политикой.

3.4. В пределах возможного, после получения соответствующего запроса, ООО «DFI Group» обеспечит удаление персональных данных из баз данных ООО «DFI Group» и привлечённых третьих лиц, если эти данные больше не нужны для достижения целей, для которых они были собраны, включая реализацию договорных и законных прав.

4. Хранение и передача данных

ООО «DFI Group» обязано соблюдать конфиденциальность данных.

Собранные нами персональные данные о сотрудниках, партнёрах и клиентах хранятся как в бумажном виде, так и в нашей информационной системе. Персональные данные хранятся до тех пор, пока они необходимы для достижения целей обработки данных, для которых они были собраны. На практике персональные данные хранятся до тех пор, пока есть основания полагать, что в связи с нашими договорными отношениями могут быть предъявлены претензии. Персональные данные, которые больше не нужны для конкретной цели, удаляются. Предоставленная информация хранится на защищённых серверах, а в распечатанном виде – в запертых шкафах. ООО «DFI Group» защищает данные клиентов, используя современные технологии, учитывая существующие риски для конфиденциальности и разумно доступные организационные, финансовые и технические ресурсы ООО «DFI Group».

5. Права на информацию и исправление данных

5.1. В соответствии с Законом о защите персональных данных физических лиц, ООО «DFI Group» обязано раскрывать сотруднику информацию о данных, находящихся в распоряжении ООО «DFI Group», а также о физических или юридических лицах, которые в определённый период времени запрашивали и получали информацию о сотруднике, за исключением случаев, предусмотренных законом. Сотрудник имеет право на бесплатный доступ к данной информации.

5.2. Субъект данных в соответствии с нормативными актами также имеет право запросить доступ к своим персональным данным в ООО «DFI Group», а также потребовать дополнения, исправления или удаления данных, ограничения их обработки или права возражать против обработки (включая обработку данных, осуществляемую на основании законных (легитимных) интересов ООО «DFI Group»), а также права на перенос данных. Эти права могут быть реализованы в той мере, в какой обработка данных не вытекает из обязательств ООО «DFI Group», возложенных на него действующими нормативными актами, и не выполняется в интересах общества.

5.3. Субъект данных может подать запрос на реализацию своих прав в письменной форме лично, предъявив документ, удостоверяющий личность; через электронную почту, подписав запрос с помощью безопасной электронной подп