ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
SIA Autobrava, официальный представитель марки SEAT и CUPRA в Латвии (далее в тексте — Мы, Компания, Autobrava), ценит и защищает конфиденциальность персональных данных, поэтому в настоящей политике (далее в тексте — Политика конфиденциальности) мы представляем подробную информацию о том, как мы обрабатываем персональные данные физических лиц (далее в тексте — Вы, Субъекты данных), когда Вы посещаете наш веб-сайт или наш интернет-магазин, отправляете нам запросы, регистрируетесь на тест-драйвы или услуги, покупаете автомобили и иным образом взаимодействуете с нами.
При обработке персональных данных мы соблюдаем Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите персональных данных, далее в тексте — GDPR), а также другие применимые законы, регулирующие защиту персональных данных и настоящую Политику конфиденциальности.
В настоящей Политике конфиденциальности мы в структурированной форме предоставляем наиболее важную информацию об обработке Ваших персональных данных, т. е. рассказываем, какие персональные данные мы собираем, как и почему мы их используем, на каком правовом основании мы их обрабатываем, как долго мы их храним, кому мы их передаем, а также о наших обязанностях при обработке Ваших персональных данных, Ваших правах и способах их реализации.
Если Вы посещаете наш веб-сайт, мы предполагаем, что Вы знакомы с настоящей Политикой конфиденциальности и изложенными в ней целями, методами и процедурами обработки Ваших персональных данных. Если Вы не хотите, чтобы Ваши персональные данные обрабатывали, как описано в настоящей Политике конфиденциальности, пожалуйста, не используйте веб-сайт и не предоставляйте нам свои персональные данные каким-либо иным образом.
Внимание! С этого веб-сайта Вы можете получить доступ к другим страницам, контроллером данных которых могут быть другие компании (Производитель или представительства в других странах), поэтому мы всегда рекомендуем Вам ознакомиться с Политикой конфиденциальности страницы, которую Вы просматриваете, чтобы убедиться, что Вы правильно проинформированы о том, как контроллер данных обращается с Вашими персональными данными.
Политика конфиденциальности — это документ, который постоянно меняется, следовательно, мы можем совершенствовать, изменять и обновлять его по мере необходимости, поэтому, пожалуйста, время от времени посещайте веб-сайт, на котором Вы всегда найдете самую последнюю версию Политики конфиденциальности.
Последние изменения, внесенные в Политику конфиденциальности, вступили в силу 18 мая 2023 г.
Предыдущая версия Политики конфиденциальности доступна здесь.
ПОНЯТИЯ
В настоящей Политике конфиденциальности используются следующие термины:
- Персональные данные— любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу или которая позволяет прямо или косвенно идентифицировать лицо посредством ссылки на соответствующие данные (например, имя, фамилия, адрес электронной почты, регистрационный номер транспортного средства и т. д.);
- ЕЭЗ — это Европейская экономическая зона, в которую входят страны Европейского союза, а также Лихтенштейн, Исландия и Норвегия;
- Веб-сайты — autobrava.lv;
- Производитель— SEAT, S.A., Autovía A-2, Km. 585, Martorell, Barcelona, [email protected];
- Другие термины имеют значение, установленное и определенное GDPR.
НАША КОНТАКТНАЯ ИНФОРМАЦИЯ
Контролером Ваших данных является SIA Autobrava, рег. № 40103325594, юридический адрес: ул. Краста, 42, Рига, LV-1003, адрес эл. почты: [email protected], тел. +371 67 146 255. Вы можете связаться с нашим сотрудником по защите данных по электронной почте [email protected].
ИЗ КАКИХ ИСТОЧНИКОВ МЫ ПОЛУЧАЕМ И СОБИРАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы получаем Ваши персональные данные непосредственно от Вас, когда вы отправляете нам запросы, участвуете в организованных нами мероприятиях, регистрируетесь на тест-драйвы, регистрируетесь на услуги, заключаете договоры и т. д.
Аналогичным образом, когда это не запрещено законом и если это важно для достижения целей обработки Ваших персональных данных, Компания получает информацию из других источников:
- от производителя;
- от страховых и лизинговых компаний;
- из государственных реестров — различные виды общедоступной информации;
- от интернет-провайдеров/провайдеров услуг связи — при посещении Веб-сайта, когда находитесь в поле зрения камер видеонаблюдения и т. п.;
- от других государственных учреждений (полиция, суды, судебные приставы, налоговые органы, Регистр и др.).
ДЛЯ КАКИХ ЦЕЛЕЙ И КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
Мы обрабатываем Ваши персональные данные для следующих целей:
1. Цель — администрирование Веб-сайта.
Правовая основа для обработки данных — согласие, статья 6(1)(a) GDPR.
Категории персональных данных — информация, собираемая с помощью файлов cookie.
Вы можете найти полную информацию об использовании файлов cookie и сборе данных с помощью файлов cookie (включая конкретные используемые файлы cookie и периоды их хранения) в инструменте управления файлами cookie, доступном в нижней части Веб-сайта.
2. Цель — управление социальными сетями.
Правовая основа для обработки данных — законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — Ваши комментарии, ответы и другая информация, которой Вы поделились в наших учетных записях в социальных сетях.
На пользователей учетной записи распространяются политика конфиденциальности и условия пользования социальной сети, в которой находится учетная запись Компании. Мы рекомендуем Вам ознакомиться с заявлениями о конфиденциальности третьих лиц и напрямую связаться с поставщиками услуг, если у Вас есть какие-либо вопросы о том, как они используют Ваши персональные данные.
Заявление о конфиденциальности Facebook — https://www.facebook.com/privacy/explanation;
Заявление о конфиденциальности Instagram — https://help.instagram.com/155833707900388;
Заявление о конфиденциальности YouTube — https://www.google.co.uk/intl/en-GB/policies/privacy/;
Заявление о конфиденциальности Twitter — https://twitter.com/en/privacy;
Заявление о конфиденциальности Pinterest — https://policy.pinterest.com/en/privacy-policy-2016;
Заявление о конфиденциальности LinkedIn — https://www.linkedin.com/legal/privacy-policy;
Заявление о конфиденциальности TikTok — https://www.tiktok.com/legal/page/eea/privacy-policy/en.
3. Цель — администрирование Ваших вопросов, отправленных на Веб-сайт.
Правовая основа для обработки данных — согласие, статья 6(1)(b) GDPR.
Категории персональных данных — имя, фамилия, адрес электронной почты, номер телефона, выбранный Вами дилер, выбранная Вами модель автомобиля, дополнительная информация и документы, предоставленные Вами.
Срок хранения данных — 2 года с момента решения отправленного Вами вопроса.
4. Цель — анализ удовлетворенности клиентов.
Правовая основа для обработки данных — выполнение договора, статья 6(1)(a) GDPR.
Категории персональных данных — адрес электронной почты, приобретенные товары/услуги, предоставленные ответы.
Срок хранения данных — 3 года.
Мы стремимся соблюдать стандарты качества обслуживания клиентов Производителя, поэтому каждый раз, когда Вы покупаете услугу/продукт, мы просим Вас заполнить анкету удовлетворенности клиентов и оценить Ваш опыт во время обслуживания.
5. Цель — организация мероприятий.
Правовая основа для обработки данных — законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — адрес электронной почты, изображение, если событие снято на видео и сфотографировано.
Срок хранения персональных данных — 2 года.
6. Цель — прямой маркетинг.
Правовая основа для обработки данных — согласие, статья 6(1)(a) GDPR, законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — имя, фамилия, адрес электронной почты, телефон.
Срок хранения данных — 3 года или до тех пор, пока согласие не будет отозвано.
Если Вы согласились получать сообщения в рамках прямого маркетинга, Ваш адрес электронной почты и номер телефона могут быть использованы для отправки Вам персонализированной и общей информации о продуктах, услугах, скидках, предложениях, конкурсах, событиях, новостях, опросах и другие сообщения по электронной почте, телефону, текстовые сообщения и связи с Вами для этих целей.
Мы также можем связаться с Вами без вашего согласия, если мы предлагаем аналогичные товары или услуги или заинтересованы в Вашем мнении об уже предоставленных товарах/услугах. В таком случае мы предоставим Вам возможность легко отказаться от отправленных писем в каждом конкретном случае.
Вы можете отказаться от получения сообщений прямого маркетинга, нажав на ссылку в нижней части каждого электронного письма или в любое время написав на адрес электронной почты [email protected].
Мы не используем автоматизированные процессы принятия решений при обработке Ваших персональных данных, включая профилирование, которые могут иметь для Вас юридические или аналогичные существенные последствия.
7. Цель — регистрация на тест-драйв.
Правовая основа для обработки данных — выполнение договора, статья 6(1)(a) GDPR.
Категории персональных данных — адрес электронной почты, имя, фамилия, номер телефона, управляемый автомобиль, год, возраст, номер водительского удостоверения, копия электронной подписи.
Срок хранения данных — 3 года.
8. Цель — определение местонахождения испытываемого автомобиля
Правовая основа для обработки данных — законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — информация о местоположении (GPS).
Срок хранения данных — местонахождение определяется только при подозрении на кражу или при необходимости сбора доказательств незаконной деятельности или повреждения транспортного средства. Мы не собираем и не храним эти данные.
9. Цель — заключение и исполнение договора купли-продажи.
Правовая основа для обработки данных — исполнение договора, статья 6(1)(b) GDPR, юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — имя, фамилия покупателя и/или представителя, адрес, персональный код, адрес электронной почты, номер телефона, платежные реквизиты, удостоверяющий личность документ. Если Вы покупаете автомобиль от имени компании, мы также попросим у Вас документы, подтверждающие Ваше право действовать от имени компании, а также копию технического паспорта автомобиля.
Срок хранения данных — 10 лет с момента заключения договора.
10. Цель — регистрация в сервисе.
Правовая основа для обработки данных — исполнение договора, статья 6(1)(b) GDPR, юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — адрес электронной почты, имя, фамилия, персональный код, номер телефона, город, дата, время, руководитель сервиса (имя, фамилия), выполняемые работы, предполагаемый способ оплаты услуги, краткое описание выполняемых работ, номер кузова транспортного средства, государственный регистрационный номер, заявление на резервный автомобиль или получение и возврат автомобиля, адрес получения и возврата автомобиля, оказанные сервисные услуги (дата, оказанные услуги, приобретенные товары, цена, количество), данные платежа, копия электронной подписи.
Срок хранения данных — 10 лет с момента заключения договора.
Внимание! Если у Вас есть страховка КАСКО, мы можем собирать дополнительные данные, связанные с несчастным случаем (в том числе отчет о происшествии, технический паспорт и т. д.), чтобы согласовать смету работ и вопросы оплаты со страховой компанией.
11. Цель — передача данных страховым и/или лизинговым компаниям в связи с подготовкой и оказанием коммерческих финансовых и/или страховых услуг.
Правовая основа для обработки данных — согласие, статья 6(1)(a) GDPR.
Категории персональных данных — имя, фамилия, персональный код, номер телефона, адрес электронной почты, удостоверяющий личность документ (для проверки личности клиента).
Срок хранения данных — 2 года.
12. Цель — получение, продление гарантии Производителя.
Правовая основа для обработки данных — выполнение договора, статья 6(1)(a) GDPR.
Категории персональных данных — свидетельство о регистрации автомобиля, имя и фамилия владельца, дата регистрации автомобиля, номер телефона, адрес, электронная почта, история обслуживания автомобиля, платежная информация.
Срок хранения данных — 5 лет.
13. Цель — проверка клиентов на наличие их в списках лиц, подпадающих под санкции ЕС.
Правовая основа для обработки данных — юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — имя, фамилия, персональный код, гражданство, номер телефона, электронная почта, тип личного документа, прямые и косвенные акционеры — имя, фамилия, персональный код, акции в прямом владении, акции в косвенном владении, страна проживания для целей налогообложения, должность, имя, фамилия, основание полномочий, дата, место, подпись представителя клиента.
Срок хранения данных — 5 лет.
14. Цель — проверка потенциальных партнеров для целей применения нулевой ставки НДС.
Правовая основа для обработки данных — юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — копия удостоверяющего личность документа, документы, подтверждающие, что постоянным местом жительства лица не является Литва (например, документ о дипломатическом представительстве или вид на жительство).
Срок хранения данных — 5 лет.
15. Цель — организация набора на рабочее место.
Правовая основа для обработки данных — согласие, статья 6(1)(a) GDPR, законные интересы, статья 6(1)(f) GDPR.
Внимание! Полная информация об обработке персональных данных кандидатов доступна в политике конфиденциальности для кандидатов: https://www.modus.group/automotive-candidate-privacy-policy-lt-en.
16. Цель — видеонаблюдение за нашей территорией и помещениями для обеспечения защиты имущества.
Правовая основа для обработки данных — законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — изображения людей, попавших на камеры видеонаблюдения, регистрационные номера автомобилей. Записи видеонаблюдения не имеют звука.
Срок хранения данных — 30 дней.
17. Цель — запись звонков для обеспечения качественного обслуживания клиентов.
Правовая основа для хранения данных — законные интересы, статья 6(1)(f) GDPR.
Категории персональных данных — записи звонков.
Срок хранения данных — 6 месяцев.
18. Цель — администрирование долгов.
Правовая основа для обработки данных — законные интересы, статья 6(1)(f) GDPR, исполнение договора, статья 6(1)(b) GDPR.
Категории персональных данных — платежная информация, сумма задолженности, контактная информация.
Срок хранения данных — до тех пор, пока не будут завершены все расчеты с нами.
19. Цель — администрирование страховых случаев и возмещений.
Правовая основа для обработки данных — исполнение договора, статья 6(1)(b) GDPR, юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — свидетельство о регистрации автомобиля, водительское удостоверение, технический паспорт, декларация о ДТП.
Срок хранения данных — 10 лет.
20. Цель — администрирование запланированной кампании по обновлению автомобилей для производителей SEAT и CUPRA.
Правовая основа для обработки данных — исполнение договора, статья 6(1)(b) GDPR, юридическое обязательство, статья 6(1)(c) GDPR.
Категории персональных данных — адрес электронной почты, имя, фамилия, номер телефона, управляемый автомобиль.
Срок хранения данных — 3 года.
21. Цель — посредничество в предоставлении лизинговых и страховых услуг.
Правовая основа для обработки данных — выполнение договора, статья 6(1)(b) GDPR. Статья 6(1)(a) GDPR — согласие.
Категории персональных данных — копия удостоверяющего личность документа, информация, указанная в заявлении на лизинг/страхование.
Срок хранения данных — 2 года.
Внимание! Предлагая страховые или лизинговые продукты, Компания выступает в качестве зависимого посредника, а контроллером данных являются конкретный банк и страховая компания, с которыми Вы сотрудничаете. Вся информация об обработке персональных данных конкретным банком/лизинговой или страховой компанией включена в политику конфиденциальности и документы конкретной страховой или финансовой компании.
КОМУ МЫ ПЕРЕДАЕМ ДАННЫЕ
В определенных случаях (например, для обеспечения непрерывности нашей деятельности, предоставления Вам услуг, соблюдения требований законодательства или защиты наших законных интересов) мы можем раскрывать информацию о Вас:
- другим компаниям, входящим в группу Modus. Вы можете ознакомиться с политикой конфиденциальности Modus Group, посетив: https://www.modus.group/privacypolicy;
- Производителям. Ознакомиться с политикой конфиденциальности Производителя, которого мы представляем, можно на сайте: SEAT, S.A., Autovía A-2, Km. 585, Martorell, Barcelona, https://www.seat.com/company/privacy-policy, https://www.cupraofficial.com/privacy-policy.
- нашим профессиональным консультантам и аудиторам;
- компаниям, предоставляющим услуги центров обработки данных, хостинга, облачных вычислений, администрирования веб-сайтов и сопутствующие услуги; компаниям, создающим программное обеспечение, предоставляющим, настраивающим и развивающим инфраструктуру информационных технологий компании; компаниям, предоставляющим телекоммуникационные услуги;
- компаниям, оказывающим рекламные, маркетинговые услуги;
- лизинговым компаниям, брокерским и страховым компаниям, если было выражено желание получить предложения по их услугам;
- компаниям по взысканию долгов;
- в порядке, предусмотренном правовыми актами, следующим государственным учреждениям: Государственная налоговая инспекция, Регистрационный центр, Sodra, Государственное агентство занятости и др.;
- правоохранительным органам по их запросу или по нашей инициативе при подозрении на уголовное правонарушение, а также судам и другим органам по разрешению споров; налоговым администраторам.
Список получателей или категории получателей, указанные в Политике конфиденциальности, могут меняться, поэтому если вы хотите получать информацию об изменении получателей Ваших персональных данных или получить более подробную информацию о конкретных получателях, сообщите нам об этом по электронной почте [email protected] с указанием «Хочу получать информацию о получателях моих персональных данных с указанием имени и фамилии».
ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ
Ваши персональные данные могут быть отправлены в третьи страны только в соответствии с применимым законодательством.
В любом случае, если необходимо отправить Ваши персональные данные в третью страну или международную организацию для послепродажного обслуживания и/или других целей, указанных в настоящей Политике конфиденциальности, применяется одно из следующих условий: (i) данные передаются в страну, в отношении которой принято решение о достаточности уровня защиты (третьи страны, отвечающие необходимому уровню защиты, утвержденные Европейской комиссией); (ii) к передаче данных применимы меры, изложенные в соответствующих законодательных актах (например, юридически обязывающие и подлежащие исполнению документы между государственными органами или структурами; правила, обязательные для компаний в соответствии со статьей 47 Общего регламента по защите данных; стандартные правила защиты данных, принятые Европейской комиссией в соответствии с процедурой проверки, указанной в статье 93(2) Общего регламента по защите данных); (iii) соблюдение других исключений, предусмотренных законодательством, если невозможно отправить данные в соответствии с вышеуказанными подпунктами.
БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши данные будут обрабатываться в соответствии с Общим регламентом защиты данных, законом «О правовой защите персональных данных» Литовской Республики и другими правовыми актами. При обработке Ваших персональных данных мы реализуем организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия, а также от любой другой неправомерной обработки. Эти меры включают, помимо прочего:
- строгий контроль доступа, осуществляемый по принципу «необходимо знать»;
- заключение соглашений о конфиденциальности с лицами, имеющими доступ к Вашим данным;
- периодическое обучение по защите данных и информационной безопасности;
- документирование и внедрение внутренних процедур защиты данных;
- назначение сотрудника по защите данных;
- и др.
КАКОВЫ ВАШИ ПРАВА И КАК ВЫ МОЖЕТЕ ИХ ИСПОЛЬЗОВАТЬ
Если мы обрабатываем Ваши персональные данные для целей, указанных в настоящей Политике конфиденциальности, или если у Вас есть основания полагать, что мы обрабатываем Ваши персональные данные, Вы как субъект данных имеете следующие права в соответствии с GDPR:
Право знать — знать (быть информированным) об обработке Ваших персональных данных;
Право на ознакомление — получить подтверждение того, обрабатываются ли Ваши персональные данные, и если да, запросить доступ к Вашим персональным данным и получить их копию;
Право на исправление — запросить исправление неточных или неполных персональных данных;
Право на возражение — возражать против обработки Ваших персональных данных;
Право на отзыв согласия — если мы обрабатываем данные на основании Вашего согласия;
Право на ограничение обработки — запросить ограничение обработки Ваших персональных данных на определенный период времени;
Право на удаление/забвение — запросить удаление персональных данных, которые больше не нужны для целей, для которых они были собраны или иным образом обработаны;
Право на переносимость данных — получать Ваши персональные данные в машиночитаемом формате и отправлять эти данные другому контроллеру данных;
Право на подачу жалобы — подать жалобу в Datu valsts inspekcija (Elijas iela 17, Latgales priekšpilsēta, Rīga, LV-1050, pa e‑pastu uz [email protected]), но мы рекомендуем Вам сначала связаться с нами, и мы постараемся решить все Ваши запросы вместе с Вами.
Вы можете воспользоваться своими правами, отправив нам запрос, используя контактную информацию, указанную в начале настоящей Политики конфиденциальности.
При подаче запроса Вы как субъект данных должны подтвердить свою личность одним из следующих способов:
- если Вы отправляете запрос одному из наших сотрудников, Вы должны предъявить действительный удостоверяющий личность документ;
- если Вы подаете заявление по почте или с курьером, необходимо приложить копию действительного удостоверяющего личность документа, утвержденную в соответствии с установленными правовыми актами требованиями;
- если Вы подаете заявку в электронном виде, она должна быть аутентифицирована электронными средствами, которые позволяют правильно идентифицировать человека (например, мобильная подпись, квалифицированная электронная подпись и т. д.).
После получения Вашей заявки на осуществление прав субъекта данных мы предоставим Вам ответ незамедлительно, но не позднее чем в течение 1 месяца с момента получения сообщения. При необходимости этот срок может быть продлен еще на 1 месяц в зависимости от сложности и количества запросов. Вы будете проинформированы о таком продлении срока в течение первого месяца. Запрошенная Вами информация будет предоставлена бесплатно. Однако если мы сочтем, что Ваши запросы являются явно необоснованными или непропорциональными, в частности из-за их повторения, мы имеем право взимать с Вас разумную плату (т. е. требовать возмещения административных расходов) или отказаться действовать по такому запросу.
Ответ будет предоставлен указанным в Вашем запросе способом. Если Вы не укажете способ, которым хотите получить ответ на запрос, ответ будет отправлен Вам тем же способом, которым был отправлен запрос.
МОЖЕТЕ ЛИ ВЫ НЕ ПРЕДОСТАВЛЯТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И/ИЛИ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?
Ваши персональные данные собирают и обрабатывают для того, чтобы быстро и надлежащим образом предоставлять Услуги и отвечать на Ваши запросы, просьбы и жалобы в качестве Клиента. Если Вы не предоставите свои данные или предоставите их неправильно, или откажетесь продолжать предоставлять их, мы не сможем должным образом отвечать на Ваши вопросы, запросы, жалобы и/или другие просьбы, требующие наших действий.
ЧТО ДЕЛАТЬ, ЕСЛИ У ВАС ВОЗНИКЛИ ВОПРОСЫ
Если у Вас есть какие-либо вопросы, пожалуйста, напишите нам по адресу: [email protected] или позвоните по телефону +371 67146255.
