ЗАО «НОВИТЕРА» ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(18.06.2024. №. V24-6-1, Каунас)

1. ЗАО «Новитера», юридический код: 135917853, зарегистрированный офис: ул. Р. Калантаса, 16, Каунас (далее – Компания), уважает конфиденциальность и защиту личных данных каждого лица, поэтому разработала настоящую политику конфиденциальности (далее – Политика), на основании которой Компания обрабатывает ваши личные данные, полученные при их предоставлении вами, при посещении Компании, при использовании услуг Компании, при наличии юридических отношений с Компанией, на веб-сайте (далее – сайт), с помощью средств дистанционной связи (электронная почта, телефон), в социальных сетях, при попадании в поле зрения видеокамер, установленных на территории Компании, а также данные, полученные из законных источников – публичных реестров и государственных информационных систем, сторон договора и контрагентов (например, данные о представителях сторон договора, сотрудниках и др.), поставщиков услуг по трудоустройству, публичных профессиональных социальных сетей, публичных баз данных, третьих лиц, других законных источников.
2. Пользуясь услугами веб-сайтов www.novitera.lt и www.analizatorius.lt, лицо подтверждает, что ознакомилось с этой политикой конфиденциальности и понимает её. В этой Политике изложены основные положения обработки личных данных, дополнительная информация о том, как Компания обрабатывает личные данные, может быть предоставлена в договорах Компании, формах согласия или возражения, других документах, на веб-сайтах www.novitera.lt и www.analizatorius.lt или с помощью средств дистанционной связи (электронная почта и др.).

ОБЩИЕ ПОЛОЖЕНИЯ

3. Настоящая политика конфиденциальности регулирует обработку личных данных (сбор, хранение и другие действия с личными данными), выполняемую Компанией как контролером данных.
4. Компания занимается хозяйственной коммерческой деятельностью, которая включает – скупку, переработку и утилизацию использованных катализаторов, отслужившего электрооборудования и электроники, цветных и драгоценных металлов и их сплавов и лома, предоставление услуг по исследованиям, аффинированию и возврату драгоценных металлов, продажу аналитического и механического оборудования компаниям, учреждениям и частным клиентам. Для предоставления этих услуг Компания обрабатывает личные данные в соответствии с указанными в Политике законными основаниями и целями обработки данных, а также действующим законодательством.
5. Настоящая Политика предназначена для лиц, которые пользуются или намерены воспользоваться услугами Компании, посещают веб-сайты www.novitera.lt и www.analizatorius.lt или дали согласие на обработку их личных данных или не возражают против такой обработки.
6. Настоящая Политика может быть обновлена или изменена в любое время. Ознакомиться с Политикой, её изменениями и обновлениями можно на веб-сайтах www.novitera.lt и www.analizatorius.lt.
7. Основные используемые термины:
   * Личные данные – любая информация о физическом лице, чья личность установлена или может быть прямо или косвенно установлена, в первую очередь на основании идентификатора, такого как имя и фамилия, личный код, данные о местоположении и интернет-идентификатор, или на основании одного или нескольких признаков физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица;
   *Контролер данных – ЗАО «Новитера», юридический код 135917853, офис – ул. Р. Калантаса, 16, Каунас, тел. 8 37 408013, [email protected];
   * Субъект данных – любое физическое лицо, чьи данные обрабатываются Компанией. Контролер данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Компании, при посещении, использовании, просмотре веб-сайта Компании, в социальных сетях или для обработки данных, на которую лицо дало согласие или не возражало. Компания обеспечивает, что собранные и обработанные личные данные будут безопасны и будут использоваться только для конкретной цели;
   * Веб-сайт – веб-сайты Компании по адресу www.novitera.lt и www.analizatorius.lt;
   *Социальные сети – популярные платформы социальных сетей и мессенджеры («Facebook», «Instagram», «LinkedIn», «Reddit», «WhatsApp», «Viber», «Facebook Messenger» и др.). О политике конфиденциальности этих поставщиков услуг, собираемых данных и мерах по защите личных данных можно прочитать в их политиках конфиденциальности;
   *Видеонаблюдение Компании – для обеспечения защиты собственности Компании, её сотрудников и других лиц, охраны здоровья и жизни, ведется видеонаблюдение принадлежащих и арендованных Компанией зданий и помещений, а также используемой территории, обработка данных лиц, попадающих в поле зрения видеокамер (видеоданные), осуществляется на основании законных интересов Компании (системы видеонаблюдения Компании не используют технологии распознавания и (или) анализа лиц, видеоданные не группируются и не профилируются по конкретному субъекту данных (лицу); лица информируются о ведении видеонаблюдения с помощью информационных знаков с символом видеокамеры и реквизитами контролера данных, которые предоставляются перед входом на наблюдаемую территорию и (или) помещение; в поле зрения видеокамер не попадают помещения, в которых лица ожидают абсолютной защиты личных данных (например, раздевалки, комнаты отдыха, туалеты). Собранные в ходе видеонаблюдения личные данные (видеоданные) хранятся до 30 (тридцати) календарных дней с момента записи;
   * Другие используемые в политике конфиденциальности термины понимаются в соответствии с определениями, изложенными в законодательстве, регулирующем обработку личных данных, включая Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой личных данных и о свободном обращении таких данных, а также о прекращении действия Директивы 95/46/EC (далее – Регламент), Закон Литовской Республики о правовой защите личных данных и другие законодательные акты.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Компания обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (далее – Регламент), Законом Литовской Республики о правовой защите персональных данных и другими законодательными актами, регулирующими обработку персональных данных.
9. Объем обрабатываемых персональных данных зависит от заказанных или используемых услуг Компании, информации, предоставленной субъектом данных при заказе и (или) использовании услуг Компании, посещении или регистрации на сайте, согласии на обработку его персональных данных. При обработке персональных данных на основании согласия или несогласия объем конкретных персональных данных указывается в форме согласия или несогласия. Однако чаще всего для целей прямого маркетинга обрабатываются имя или псевдоним в социальной сети, номер телефона, адрес электронной почты, факт согласия/несогласия на прямой маркетинг, дата согласия или несогласия, купленные или проданные товары или услуги, дата покупки, мнение о товарах, услугах, Компании. При осуществлении коммуникации с клиентами Компания обрабатывает такие персональные данные, как имя или псевдоним в социальной сети, номер телефона, адрес электронной почты, содержание коммуникации (заданные вопросы, ответы, комментарии и т.д.), дату и место коммуникации.
10.  Компания, среди прочего, руководствуется следующими основными принципами обработки данных:
    * Персональные данные обрабатываются Компанией законно, прозрачно и для достижения целей, определённых в данной политике;
    * Персональные данные обрабатываются точно, добросовестно и законно, в соответствии с требованиями законодательства;
    * Персональные данные хранятся в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для целей, для которых эти данные были собраны и обработаны;
    * Персональные данные обрабатываются только теми сотрудниками Компании, которые имеют на это право в соответствии с их служебными обязанностями.
11. Обработка данных Компанией осуществляется только на одном или нескольких из следующих законных оснований: (i) для обеспечения предоставления услуг в соответствии с договором; (ii) с согласия субъекта данных (например, при обработке персональных данных в целях прямого маркетинга); (iii) когда обработка необходима для выполнения юридического обязательства, которому подлежит Компания; (iv) когда обработка необходима для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на Компанию; или (v) когда обработка необходима в целях соблюдения законных интересов Компании или третьей стороны (например, для целей администрирования веб-сайта и обеспечения его надлежащего функционирования; для целей осуществления видеонаблюдения в целях обеспечения безопасности имущества и людей; для целей деловой и коммерческой деятельности Компании; для целей связи с клиентами; для целей прямого маркетинга, когда без возражений субъекта данных ему предлагаются товары и услуги, аналогичные тем, которые он уже приобрел в Компании и т.д.) (см. ст. 6 (1), http://www.privacy-regulation.eu/lt/6.htm).
12. При обработке и хранении персональных данных Компания обеспечивает конфиденциальность персональных данных в соответствии с требованиями действующего законодательства и применяет соответствующие технические и организационные меры для обеспечения защиты персональных данных от несанкционированного доступа, случайного или неправомерного уничтожения, изменения, раскрытия, а также от любой другой несанкционированной обработки. Доступ к персональным данным, обрабатываемым Компанией, имеют только те сотрудники Компании и поставщики дополнительных услуг, для которых это необходимо для выполнения служебных обязанностей или оказания услуг Компании.
13. Клиент или потенциальный клиент, сотрудники и другие физические лица Компании несут ответственность за точность, достоверность и полноту предоставленных ими персональных данных. В случае изменения предоставленных персональных данных они обязаны незамедлительно сообщить об этом Компании. Компания не несет ответственности за ущерб, причиненный лицу и/или третьим лицам в связи с тем, что лицо предоставило неверные и/или неполные персональные данные или не подало заявление о дополнении и/или изменении данных в случае их изменения.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14. Компания обрабатывает персональные данные в следующих основных целях:
   * Заключение и исполнение договоров на оказание и получение услуг и реализацию покупок Компанией в целях надлежащего исполнения договорных обязательств, поддержания отношений с поставщиками, партнерами и клиентами, развития бизнеса, поддержания контактов, соблюдения и контроля экологических требований, учета и контроля налогов;

   * Предоставление услуг, указанных на сайте;

   * Для внутренних и административных целей;

   * Для соблюдения законодательных требований в области обращения с отходами и других областях, а также для предоставления данных государственным органам (контролерам данных);

   * В целях защиты сотрудников компании, защиты имущества клиентов, предотвращения нарушений закона, идентификации правонарушителей, обнаружения нарушений закона и обеспечения безопасности других субъектов данных и имущества (видеонаблюдение);

• В целях прямого маркетинга (сбор мнений, предоставление предложений);
• Для связи с клиентами;

   * Другие цели, для которых Компания имеет право обрабатывать персональные данные, если субъект данных выразил свое согласие, если обработка необходима для удовлетворения законных интересов Компании или если Компания обязана обрабатывать данные в соответствии с соответствующими правовыми актами.

ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Персональные данные обычно получают непосредственно от субъекта данных (клиента или потенциального клиента Компании, сотрудников или кандидатов), который предоставляет их, посещая веб-сайт, пользуясь услугами, предоставляемыми Компанией, оказывая услуги Компании, работая или ища работу в Компании, посещая веб-сайт и социальные сети или иным образом взаимодействуя с Компанией.
16. В случаях, предусмотренных законом или на основании согласия, персональные данные могут быть также получены от третьих лиц (например, от компаний по временному трудоустройству, компаний, предоставляющих услуги по подбору персонала, государственных органов и реестров).
17. Хотя клиент не обязан предоставлять Компании какие-либо персональные данные, существует вероятность того, что определенные услуги не будут предоставлены клиенту или что клиент не сможет быть принят на работу в Компанию, если персональные данные не будут предоставлены.

ПРЕДОСТАВЛЕНИЕ И ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Компания имеет право передавать персональные данные своих клиентов, их представителей или работников третьим лицам, которым необходима обработка персональных данных в целях, предусмотренных настоящей Политикой или законодательством.
19. Компания обязуется передавать данные клиентов третьим лицам только в том объеме и в тех случаях, которые необходимы для оказания соответствующих услуг и/или выполнения обязательств, возложенных законодательством. Если персональные данные не являются необходимыми для оказания конкретной услуги, они не подлежат передаче. Компания передает персональные данные вышеуказанным третьим лицам на основании договора о предоставлении данных или на основании специального правового акта, в строгом соответствии с требованиями законодательства.
20. Компания обязуется соблюдать конфиденциальность в отношении персональных данных клиентов, сотрудников, потенциальных клиентов или работников. Персональные данные могут быть переданы третьим лицам только в том случае, если это необходимо для заключения и исполнения договора в интересах субъекта данных или по другим законным основаниям.
21. Компания может предоставлять обрабатываемые ею персональные данные своим обработчикам, которые оказывают Компании услуги в области информационных технологий, бухгалтерского учета, взыскания задолженности или другие вспомогательные услуги и обрабатывают персональные данные от имени Компании. Обработчики имеют право обрабатывать персональные данные только по поручению Компании и только в объеме, необходимом для надлежащего выполнения своих обязательств по соглашению. Компания использует только тех обработчиков, которые предоставляют достаточные гарантии того, что соответствующие технические и организационные меры будут реализованы таким образом, чтобы обработка соответствовала требованиям Регламента и обеспечивала защиту прав субъекта данных.
22. Компания также может предоставлять данные клиента в ответ на запросы судов, судебных приставов или органов государственной власти в объеме, необходимом для надлежащего исполнения действующего законодательства и предписаний государственных органов.

СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

23. Персональные данные, полученные Компанией, хранятся в документах на бумажных носителях и/или в информационных системах Компании в электронном виде. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, или не дольше, чем этого требуют субъекты данных и/или предусмотрено законом. По общему правилу, персональные данные должны обрабатываться в течение 10 лет после окончания договорных отношений. В случае обработки персональных данных в целях прямого маркетинга персональные данные хранятся в течение 2 лет после истечения срока действия согласия/несогласия. Для целей коммуникации с клиентами — 1 год после окончания коммуникации.
24. Несмотря на то, что клиент может расторгнуть договор или отказаться от услуг компании, компания все равно обязана хранить персональные данные представителей клиента для целей любых претензий или юридических исков, которые могут возникнуть в будущем, до истечения сроков хранения.
25. Компания стремится не хранить устаревшую или ненужную информацию и обеспечивает своевременное обновление, корректировку и уничтожение персональных данных и другой информации о клиенте.

ПРАВА СУБЪЕКТОВ ДАННЫХ

26. Субъект данных имеет следующие права:
    * Получать информацию об обработке Компанией его персональных данных;
    * Обращаться в Компанию с просьбой об исправлении, приостановлении обработки или уничтожении своих персональных данных, если эти данные являются неверными, неполными или неточными, или если они больше не нужны для целей, для которых были собраны. В этом случае субъект данных должен подать запрос, после чего Компания проверит предоставленную информацию и предпримет необходимые действия. Компании очень важно, чтобы имеющиеся в её распоряжении персональные данные были точными и достоверными;
    * Требовать от Компании уничтожения персональных данных или приостановления их обработки, за исключением хранения, в случае, если после получения доступа к своим персональным данным лицо обнаружит, что персональные данные обрабатываются незаконно или недобросовестно;
    * Возражать против обработки персональных данных, если обработка осуществляется или предполагается в целях прямого маркетинга или в законных интересах, преследуемых Компанией или третьим лицом, которому предоставляются персональные данные;
    — Если данные обрабатываются автоматизированными средствами на основании согласия или с целью заключения или исполнения договора, субъект данных имеет право запросить у Компании относящиеся к нему персональные данные, которые он предоставил Компании в структурированном, общепринятом и машиночитаемом формате. Субъект данных имеет право передать полученные персональные данные другому контролеру. При осуществлении своего права субъект данных также имеет право потребовать, чтобы, если это технически возможно, Компания передала персональные данные непосредственно другому контролеру;
    — Отозвать согласие на обработку персональных данных;
    * Если у субъекта данных есть опасения по поводу действий/бездействия Компании, которые могут не соответствовать настоящей Политике или требованиям закона, он/она может обратиться в Компанию.
27. Лицо может воспользоваться всеми своими правами субъекта данных, связавшись с Компанией по электронной почте: [email protected].
28. В случае неурегулирования вопроса с Компанией клиент имеет право обратиться в Государственную инспекцию по защите данных (www.ada.lt), которая отвечает за надзор и контроль за соблюдением правовых актов, регулирующих защиту персональных данных.

Файлы cookie

29. В целях улучшения качества посещения сайта Компании, Компания может использовать файлы cookie — небольшие фрагменты текстовой информации, которые автоматически создаются при просмотре сайта и сохраняются на компьютере или другом терминальном устройстве посетителя сайта.
30. Информация, собранная с помощью файлов cookie, позволяет нам обеспечить более удобный просмотр веб-сайтов Компании, узнать больше о поведении посетителей веб-сайтов Компании, проанализировать тенденции и улучшить как сами веб-сайты, так и услуги, предоставляемые Компанией, или информацию на веб-сайтах.
31. Файлы cookie делятся на обязательные и необязательные. Обязательные файлы cookie — это те, без которых веб-сайты не могли бы функционировать. Компания обрабатывает персональные данные, полученные с помощью обязательных файлов cookie, на основании законного интереса (для обеспечения надлежащего функционирования веб-сайтов). Персональные данные, полученные с помощью необязательных файлов cookie, обрабатываются Компанией на основании согласия субъекта данных. Компания предоставляет субъекту данных возможность в любое время отозвать согласие на использование необязательных файлов cookie.
32. Персональные данные, полученные с помощью файлов cookie, обезличиваются Компанией и продолжают обрабатываться в обезличенной форме.
33. Согласие субъекта данных на использование файлов cookie хранится на сервере в течение 2 лет после окончания обработки, осуществляемой с помощью файлов cookie.
34. Для обработки персональных данных, полученных с помощью файлов cookie, Компания может использовать поставщиков ИТ-услуг и передавать им персональные данные, необходимые для оказания этих услуг.
35. Обратите внимание, что посетители сайта обладают всеми вышеперечисленными правами, предоставленными субъектам данных.
36. Компания обрабатывает следующие файлы cookie:
    На сайте www.novitera.lt