Политика конфиденциальности данных

Глоссарий

Ответственный данных — Youthments SIA (далее — Компания), рег. № 41203058028, адрес: Рига, улица Айвиекстес 4Б, LV-1019, сайт: www.youthments.com, электронная почта: info@youthments.com.

Субъект данных — физическое лицо, которое может быть прямо или косвенно идентифицировано.

Клиент — любое физическое лицо (субъект данных), которое использует, использовал или выразил желание использовать любую из услуг, предоставляемых Компании, или каким-либо образом связан с этими услугами, или ему была предоставлена информация для обеспечения предоставления услуги.

Личные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка данных — любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных, независимо от того, используются ли автоматизированные средства, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие посредством передача, распространение или иное предоставление, согласование или комбинация, ограничение, стирание или уничтожение.

Обработчик данных — физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные от имени контролера.

Третье лицо — физическое или юридическое лицо, государственный орган, агентство или орган, кроме субъекта данных, контроллера, обработчика и лиц, которые под прямым руководством контролера или обработчика уполномочены обрабатывать данные.

Согласие — любое свободно данное, конкретное и осознанное указание на пожелания субъекта данных, посредством которого он / она соглашается с обработкой личных данных, относящихся к нему / ей.

Профилирование — любая форма автоматизированной обработки личных данных, состоящая из использования личных данных для оценки определенных личных аспектов, касающихся физического лица.

Основная информация

1. Цель YouthMents Политики конфиденциальности (далее — Политика) — предоставить физическому лицу — Субъекту данных – информацию о целях, правовых основаниях, объеме, защите и сроках обработки персональных данных, осуществляемой Компании.

2. Эта Политика применяется к обработке данных независимо от формата, в котором данные предоставляются и обрабатываются (лично, в интернете, по электронной почте, в бумажной форме или по телефону).

3. Компания заботится о конфиденциальности и защите личных данных клиентов, уважает право на законную обработку личных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физическим лицам в отношении обработки персональных данных и свободного перемещения таких данных, а также другого законодательства, применимого к конфиденциальности и обработке данных.

4. В своей деятельности Компания:

4.1. защищает личные данные субъекта, применяя административные, технические и физические меры безопасности в той мере, в какой они соразмерны потенциальным рискам;

4.2. информирует и объясняет, какие личные данные необходимы для получения услуг и как они будут использоваться;

4.3. передача данных третьим лицам должна осуществляться в соответствии с применимой нормативной базой;

4.4. реализует меры по регулярному обучению и информированию своих сотрудников по вопросам защиты персональных данных с целью снижения вероятности возможных инцидентов;

4.5. внедряет процедуры внутреннего контроля, чтобы снизить вероятность инцидентов безопасности и их последствий.

Цели обработки персональных данных

5. Компания обрабатывает персональные данные для:

5.1. обеспечение и подтверждение бронирования;

5.2. выставление счетов;

5.3. отправки электронных писем и сообщений до прибытия;

5.4. составление и заключение договоров;

5.5. подготовки и подписания акта;

5.6. регистрации заезда и отъезда;

5.7. обслуживания клиентов;

5.8. получения гарантии кредитной карты или депозита;

5.9. регистрации данных в системе бронирования Компании;

5.10. рассмотрения и обработки заявлений, жалоб и претензий;

5.11. управления поселением;

5.12. взыскания долгов;

5.13. обслуживания и улучшения работы веб-сайта;

5.14. для обращения к потенциальным клиентам Компании;

5.15. рекламы и распространения услуг или в коммерческих целях;

5.16. опроса клиентов и проведения опросов удовлетворенности;

5.17. внутренних административных целей и идентификации и оценки документов (например. архивирование договоров, форм бронирования и других документов);

5.18. возврата утерянных или забытых вещей;

5.19. обработки и предоставления ответа на запрос или отзыв клиента;

5.20. организации или предоставления помещений для семинаров или занятий;

5.21. предоставления информации государственным органам власти и субъектам операционной деятельности в случаях и в пределах, предусмотренных внешним законодательством;

5.22. обеспечение работы Компании, в т.ч. безопасность (предотвращение угроз безопасности инфраструктуры, услуг, информации, сотрудников, арендаторов, посетителей, а также незаконных или иных угроз, позволяющих обнаруживать преступные действия на объектах и на прилегающей территории);

5.23. организационного управления, планирования и учета Компании;

5.24. бухгалтерского / финансового и налогового менеджмента;

5.25. других конкретных целей, о которых клиенты уведомляются до предоставления данных.

Правовая основа обработки персональных данных

6. Компания обрабатывает персональные данные для:

6.1. заключение и исполнение договора — с целью заключения соответствующего договора и обеспечения его исполнения;

6.2. соблюдение законодательства — в целях выполнения обязанности или права, установленных действующим законодательством;

6.3. согласие субъекта данных;

6.4. законные интересы — осуществление законных интересов Компании, вытекающих из текущих обязательств, заключенного договора или применимого законодательства;

6.4.1. осуществление коммерческой деятельности;

6.4.2. обеспечение исполнения обязательств по договору;

6.4.3. сохранение заявлений и петиций, заметок к ним, в том числе сделанных устно или через сайты;

6.4.4. производство и развитие услуг;

6.4.5. реклама услуг путем рассылки коммерческих сообщений;

6.4.6. отправка других сообщений о выполнении соглашения, событиях, значимых для выполнения соглашения, и опрос Клиентов об услугах;

6.4.7. поддержание и повышение качества услуг;

6.4.8. администрирование платежей;

6.4.9. администрирование пропущенных платежей;

6.4.10. обращение в правительство штата, оперативные учреждения и суды для защиты своих законных интересов;

6.4.11. информирование общественности о своей деятельности.

Категории получателей персональных данных

7. При необходимости доступ к личным данным можно получить:

7.1. Персонал Компании;

7.2. обработчики данных в соответствии с услугами, которые они предоставляют, и только в той степени, в которой это необходимо, например, поставщики ИТ-услуг / специалисты по техническому обслуживанию, поставщики услуг доставки или курьерской службы, а также другие лица, участвующие в предоставлении услуг ответственного;

7.3. государственные и муниципальные учреждения в случаях, предусмотренных действующим законодательством, например, правоохранительные органы, органы местного самоуправления, налоговые администрации, присяжные судебные исполнители;

7.4. третьи лица, после тщательного рассмотрения соответствующей правовой основы для раскрытия такой информации, например, взыскатели долгов, суды, органы внесудебного возмещения, управляющие банкротством или несостоятельностью, третьи стороны, которые ведут регистры.

8. Любое другое раскрытие личных данных третьим лицам требует четкого и положительного согласия субъекта данных.

Источник личных данных

9. Компания может получить персональные данные следующими способами:

9.1. из информации, указанной в форме бронирования, заполненной клиентом на сайте Компании;

9.2. из системы бронирования, используемой клиентом;

9.3. из регистрационной карточки и / или формы декларации иностранца заполненной на месте;

9.4. из электронного письма, отправленного клиентом в Компании;

9.5. из чата, используемого клиентом на сайте Компании;

9.6. с телефонного звонка клиента;

9.7. из приложений для обмена сообщениями, используемых клиентом (например, WhatsApp);

9.8. в процессе заключения договора;

9.9. на сайте www.youthments.com, используя файлы куки;

9.10. с помощью общедоступных сайтов социальных сетей (например, Facebook, Instagram);

9.11. заполняя анкеты;

9.12. подавая любые заявки, делая записи и т. д.

9.13. с камер видеонаблюдения на территории Компании и в местах общего пользования;

9.14. из фото и видео событий и мероприятий, организованных Компании.

Раскрытие личных данных за пределами Европейского Союза

10. Если необходимо передать личные данные за пределы Европейского Союза, Компания будет выполнять процедуры, указанные в применимом законодательстве, для обеспечения уровня обработки и защиты личных данных, эквивалентного положениям Регламента.

Срок хранения персональных данных

11. Персональные данные хранятся столько времени, сколько необходимо для достижения целей, указанных в Политике, за исключением случаев, когда более длительное хранение предусмотрено или разрешено применимым законодательством.

12. Компания будет хранить и обрабатывать персональные данные до тех пор, пока применяется один из следующих критериев:

12.1. действует заключенный договор;

12.2. в случаях, предусмотренных действующим законодательством, в объеме и на срок, указанные в нем;

12.3. в то время как любая из сторон имеет юридическое обязательство хранить данные;

12.4 в течение срока действия согласия субъекта данных на соответствующую обработку персональных данных, если не существует другой правовой основы для обработки данных;

12.5. пока Компания имеет законный интерес.

13. По истечении срока хранения, личные данные удаляются или уничтожаются.

Доступ к персональным данным субъекта данных

14. Субъект данных может получать любую информацию — насколько это возможно при наличии разумных ресурсов — собранную о них в рамках любой системы обработки персональных данных, включая видеонаблюдение.

15. В соответствии с действующим законодательством клиент имеет право запросить доступ к своим личным данным, а также запросить обновление, исправление или удаление обработанных данных или ограничить обработку, а также право возражать против обработки, включая обработку личных данных. осуществляется в соответствии с законными интересами Компании, а также правом на переносимость данных. Эти права могут быть реализованы в той мере, в какой обработка данных не вытекает из обязательств Компании в соответствии с действующим законодательством и тех, которые выполняются в интересах общественности.

16. Клиент может подать запрос об осуществлении своих прав:

16.1. письменно, лично по адресу: улица Aiviekstes 4B, Рига, LV-1019, предъявив документ, удостоверяющий личность;

16.2. по электронной почте на адрес info@youthments.com, подписанной безопасной электронной подписью.

17. Получив запрос клиента на осуществление своих прав, Компания проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с действующим законодательством.

18. Ответ Компании на полученный заказ отправляется по электронной почте на указанный контактный адрес в виде заказного письма, отправляется лично или на адрес электронной почты, указанный в заявке, подписанный безопасной электронной подписью, если возможно, в соответствии с форматом ответа, указанным клиентом.

19. Компания обеспечивает соблюдение требований к обработке и защите персональных данных в соответствии с действующим законодательством и в случае возражений предпринимает разумные действия для разрешения возражения. Клиент в любом случае оставляет за собой право обратиться в надзорный орган — Государственную инспекцию данных.

Согласие на обработку данных и право отозвать согласие

20. Список категорий персональных данных, которые могут обрабатываться в соответствии с согласием субъекта данных и другими правовыми основаниями, доступен в приложении Категории данных.

21. Согласие клиента на получение коммерческих сообщений действует до момента его отзыва (даже после расторжения договора, если таковой был заключен). Клиент может отказаться от дальнейшего получения коммерческих уведомлений в любое время следующими способами:

21.1. отправив электронное письмо на официальный адрес info@youthments.com;

21.2. лично по адресу улица Aiviekstes 4B, Рига, LV-1019;

21.3. в определенных случаях — в порядке и порядке, указанном в информации, предоставленной до получения согласия клиента.

22. Отзыв согласия не влияет на обработку данных, выполняемую во время действия согласия Клиента.

23. После отзыва согласия, обработка данных выполненная на другом законном основании, не может быть прекращена.

Другие правила

24. Компания не занимается профилированием клиентов.

25. Компания имеет право вносить обновления или поправки в свою Политику, делая ее доступной для клиентов на веб-сайте или на бумаге в помещениях Компании.

Приложение №1

Категории данных