Политика конфиденциальности

Цель настоящей Политики конфиденциальности – проинформировать о том, каким образом собираются и обрабатываются персональные данные субъектов данных, объяснить, как долго они хранятся, кому предоставляются, какими правами обладают субъекты данных и куда следует обращаться для их реализации или по другим вопросам, связанным с обработкой персональных данных.

Персональные данные обрабатываются в соответствии с Общим регламентом Европейского союза по защите данных (ЕС) 2016/679 (далее – Регламент), Законом Литовской Республики о правовой защите персональных данных, а также другими правовыми актами, регулирующими защиту персональных данных.

VšĮ «ARKANGELO MYKOLO LICĖJUS» (далее – Школа) руководствуется следующими основными принципами обработки данных:

персональные данные собираются только для чётко определённых и законных целей;

персональные данные обрабатываются только законно и добросовестно;

персональные данные регулярно обновляются;

персональные данные хранятся безопасно и не дольше, чем этого требуют установленные цели обработки данных или правовые акты;

персональные данные обрабатываются только теми сотрудниками Школы, которым такое право предоставлено в соответствии с их трудовыми функциями, либо надлежащим образом уполномоченными обработчиками данных.

1. ПОНЯТИЯ

1.1. Контролёр данных – VšĮ «ARKANGELO MYKOLO LICĖJUS» (далее – Школа), код юридического лица 307078136, адрес регистрации: J. Basanavičiaus g. 27, Vilnius, номер телефона: +37065555198.

1.2. Субъект данных – любое физическое лицо, данные которого обрабатывает Школа. Контролёр данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Школы и (или) при посещении, использовании и просмотре интернет-сайтов Школы, страницы в социальной сети Facebook и т. п. (далее – Сайт). Школа обеспечивает безопасность собираемых и обрабатываемых персональных данных и их использование исключительно для конкретной цели.

1.3. Персональные данные – любая информация, прямо или косвенно связанная с субъектом данных, личность которого известна либо может быть прямо или косвенно установлена с использованием соответствующих данных. Обработка персональных данных – это любая операция, выполняемая с персональными данными, включая их сбор, запись, хранение, редактирование, изменение, предоставление доступа, выполнение запросов, передачу, архивирование и т. д.

1.4. Согласие – любое свободно и осознанно предоставленное подтверждение, посредством которого субъект данных соглашается на обработку его персональных данных для конкретной цели.

2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные предоставляются самим субъектом данных. Субъект данных обращается в Школу, пользуется предоставляемыми Школой услугами, оставляет комментарии, задаёт вопросы, подписывается на рассылку новостей, обращается в Школу с просьбой предоставить информацию и т. п.

2.2. Персональные данные получают при посещении субъектом данных сайта Школы. Субъект данных заполняет размещённые на сайте формы либо по какой-либо причине оставляет свои контактные данные и т. п.

2.3. Персональные данные получают из других источников. Данные могут быть получены от других учреждений или компаний, из общедоступных реестров и т. п.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Предоставляя Школе свои персональные данные, субъект данных соглашается с тем, что Школа будет использовать собранные данные для выполнения своих обязательств перед субъектом данных и предоставления услуг, которых субъект данных ожидает.

3.2. Школа обрабатывает персональные данные в следующих целях:

3.2.1. Предоставление услуг формального и неформального образования, администрирование должников Школы. Для этой цели обрабатываются следующие данные:

При предоставлении услуг формального и неформального образования могут обрабатываться следующие персональные данные воспитанников Школы: имя (имена), фамилия (фамилии), дата рождения, изображение ребёнка на фотографиях и (или) видеоматериалах при наличии письменного согласия родителей, опекунов или попечителей, адрес электронной почты, номер телефона, адрес места жительства, подпись, информация об учебных предметах, оценки и другие персональные данные, необходимые для предоставления услуг.

При предоставлении услуг формального и неформального образования могут обрабатываться следующие персональные данные родителей, опекунов или попечителей воспитанников Школы: имя (имена), фамилия (фамилии), адрес электронной почты, номер телефона, адрес места жительства, подпись, данные об оплате услуг и другие персональные данные, необходимые для предоставления услуг.

При администрировании должников Компании и передаче задолженности для взыскания могут обрабатываться следующие персональные данные должников – физических лиц: имя (имена), фамилия (фамилии), дата рождения, адрес места жительства, адрес электронной почты, сумма задолженности, информация о предоставленных услугах и другие данные, связанные с задолженностью.

Договоры, счета-фактуры НДС и другие связанные с ними документы хранятся в течение сроков, установленных в Перечне сроков хранения общих документов, утверждённом приказом Главного архивиста Литвы.

Данные, связанные с администрированием должников Школы, хранятся не дольше, чем это необходимо для целей, в которых обрабатываются персональные данные.

Правовым основанием обработки данных является необходимость исполнения договора, стороной которого является клиент как субъект данных, либо необходимость принятия мер по просьбе клиента до заключения с ним договора — пункт b части 1 статьи 6 Общего регламента по защите данных, обязанность обрабатывать определённые персональные данные в соответствии с требованиями правовых актов — пункт c части 1 статьи 6 Общего регламента по защите данных, а также необходимость соблюдения законных интересов Школы, направленных на улучшение своей деятельности и показателей успешности — пункт f части 1 статьи 6 Общего регламента по защите данных.

3.2.2. Обеспечение деятельности Школы и непрерывности её работы. Для этой цели обрабатываются следующие данные:

В целях заключения и исполнения договоров могут обрабатываться следующие персональные данные поставщиков – физических лиц: имя (имена), фамилия (фамилии), личный код или дата рождения, место жительства и адрес, номер телефона, адрес электронной почты, место работы, должность, подпись, данные, содержащиеся в свидетельстве о предпринимательской деятельности, включая вид деятельности, группу, код, название, периоды осуществления деятельности, дату выдачи и сумму, номер справки об индивидуальной деятельности, информация о том, является ли субъект данных плательщиком НДС, банковский расчётный счёт и банк, стоимость услуги или товара, валюта, а также другие данные, предоставленные самим лицом, полученные Компанией в соответствии с правовыми актами при осуществлении деятельности Компании и (или) данные, которые Компания обязана обрабатывать в соответствии с законами и (или) другими правовыми актами.

В целях заключения и исполнения договоров обрабатываются следующие данные представителей поставщиков: имя (имена), фамилия (фамилии), номер телефона, адрес электронной почты, название компании, адрес, должность, данные доверенности, включая номер, дату, дату рождения уполномоченного лица и подпись.

Правовым основанием обработки данных является необходимость исполнения договора, стороной которого является клиент как субъект данных, либо необходимость принятия мер по просьбе клиента до заключения с ним договора — пункт b части 1 статьи 6 Общего регламента по защите данных, а также обязанность обрабатывать определённые персональные данные в соответствии с требованиями правовых актов — пункт c части 1 статьи 6 Общего регламента по защите данных.

3.2.3. Исполнение договоров о прохождении практики. Для этой цели обрабатываются следующие данные:

Имя (имена), фамилия (фамилии), личный код, а при его отсутствии – дата рождения, подпись, адрес, учебное заведение, данные о наличии или отсутствии судимости, период прохождения практики и осуществляемая деятельность.

Персональные данные практикантов, содержащиеся в текстах соответствующих документов, включая договоры, приказы, заявления и другие документы в электронной форме, на бумажном носителе или носителе иного вида, хранятся в течение сроков, установленных в Перечне сроков хранения общих документов, утверждённом приказом Главного архивиста Литвы.

Правовым основанием обработки данных является необходимость исполнения договора, стороной которого является практикант как субъект данных, либо необходимость принятия мер по просьбе практиканта до заключения с ним договора — пункт b части 1 статьи 6 Общего регламента по защите данных, а также обязанность обрабатывать определённые персональные данные в соответствии с требованиями правовых актов — пункт c части 1 статьи 6 Общего регламента по защите данных.

3.2.4. Администрирование запросов, комментариев и жалоб. Для этой цели обрабатываются следующие данные:

Имя (имена), фамилия (фамилии) и (или) имя пользователя, адрес электронной почты, номер телефона, адрес, тема запроса, комментария или жалобы, текст запроса, комментария или жалобы.

Данные запросов, комментариев и жалоб хранятся в течение одного года со дня их предоставления.

Правовым основанием обработки данных является необходимость обработки данных для обеспечения законных интересов контролёра данных или третьей стороны, за исключением случаев, когда интересы либо основные права и свободы субъекта данных, требующие обеспечения защиты персональных данных, имеют преимущественную силу, особенно если субъектом данных является ребёнок — пункт f части 1 статьи 6 Общего регламента по защите данных, а также согласие субъекта данных — пункт a части 1 статьи 6 Общего регламента по защите данных.

3.2.5. Прямой маркетинг. Для этой цели обрабатываются следующие данные:

Имя (имена), фамилия (фамилии), адрес электронной почты и номер телефона.

Данные хранятся в течение пяти лет со дня получения согласия. Этот срок может быть продлён, если персональные данные используются или могут быть использованы в качестве доказательств либо источника информации в досудебном или ином расследовании, включая расследование, проводимое Государственной инспекцией по защите данных, в гражданском, административном или уголовном деле либо в других предусмотренных законодательством случаях. В таком случае персональные данные могут храниться столько времени, сколько необходимо для указанных целей обработки данных, и незамедлительно уничтожаются после того, как необходимость в них отпадает.

Правовым основанием обработки данных является согласие субъекта данных — пункт a части 1 статьи 6 Общего регламента по защите данных, а также необходимость соблюдения законных интересов Школы, направленных на улучшение своей деятельности и показателей успешности — пункт f части 1 статьи 6 Общего регламента по защите данных.

3.2.6. Обеспечение безопасности сотрудников Школы, других субъектов данных и имущества посредством видеонаблюдения. Для этой цели обрабатываются следующие данные:

Видеоизображение. Системы видеонаблюдения не используют технологии распознавания и (или) анализа лиц. Зафиксированные ими видеоданные не группируются и не профилируются по конкретному субъекту данных или лицу. О проводимом видеонаблюдении субъект данных информируется посредством информационных знаков с символом видеокамеры и реквизитами Школы, размещённых перед входом на контролируемую территорию и (или) в помещения. В поле наблюдения видеокамер не попадают помещения, в которых субъект данных вправе ожидать абсолютной защиты персональных данных.

Персональные данные, полученные с помощью камер видеонаблюдения, то есть видеоданные, хранятся до 30 (тридцати) дней с момента их фиксации, после чего автоматически уничтожаются, за исключением случаев, когда имеются основания полагать, что было зафиксировано нарушение, совершаемое преступление или другие незаконные действия. В таком случае данные хранятся до окончания соответствующего расследования и (или) рассмотрения дела.

3.2.7. Администрирование сообщений о нарушениях в Школе:

Персональные данные заявителей: имя (имена), фамилия (фамилии), личный код, место работы, служебные, трудовые или договорные отношения, связывающие или связывавшие лицо со Школой, должность, номер телефона, личный адрес электронной почты или адрес места жительства.

Данные о нарушении: сведения о нарушении, месте и времени совершения нарушения, а также другая собранная информация о нарушении.

Данные лица или лиц, предположительно совершивших нарушение: имя (имена), фамилия (фамилии), место работы и должность.

Данные свидетеля или свидетелей нарушения: имя (имена), фамилия (фамилии), должность, место работы, номер телефона и адрес электронной почты.

Документы и данные хранятся в течение сроков, установленных в Перечне сроков хранения общих документов, утверждённом приказом Главного архивиста Литвы.

Правовым основанием обработки данных является обязанность обрабатывать определённые персональные данные в соответствии с требованиями правовых актов — пункт c части 1 статьи 6 Общего регламента по защите данных.

3.2.8. Для других целей, в которых Школа имеет право обрабатывать персональные данные субъекта данных, если субъект данных выразил своё согласие, если обработка данных необходима для соблюдения законного интереса Школы либо если соответствующие правовые акты обязывают Школу обрабатывать данные.

4. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ

4.1. Вся информация, предоставляемая вами посредством социальных сетей, включая сообщения, использование кнопок Like и Follow, а также другую коммуникацию, контролируется оператором соответствующей социальной сети.

4.2. В настоящее время наша Школа имеет страницу в социальной сети Facebook, политика конфиденциальности которой представлена по адресу:

https://www.facebook.com/privacy/explanation

4.3. Рекомендуем ознакомиться с уведомлениями о конфиденциальности третьих лиц и напрямую обращаться к поставщикам услуг, если у вас возникают какие-либо вопросы относительно того, как они используют ваши персональные данные.

5. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Школа обязуется соблюдать конфиденциальность в отношении субъектов данных. Персональные данные могут быть раскрыты третьим лицам только в том случае, если это необходимо для заключения и исполнения договора в интересах субъекта данных либо по другим законным основаниям.

5.2. Школа может предоставлять персональные данные своим обработчикам данных, которые оказывают Школе услуги и обрабатывают персональные данные от имени Школы. Обработчики данных вправе обрабатывать персональные данные только в соответствии с указаниями Школы и исключительно в объёме, необходимом для надлежащего исполнения предусмотренных договором обязательств. Школа привлекает только тех обработчиков данных, которые в достаточной степени гарантируют применение надлежащих технических и организационных мер, обеспечивающих соответствие обработки данных требованиям Регламента и защиту прав субъекта данных.

5.3. Школа также может предоставлять персональные данные в ответ на запросы суда или государственных органов в объёме, необходимом для надлежащего соблюдения действующих правовых актов и указаний государственных органов.

5.4. Школа гарантирует, что персональные данные не будут продаваться или передаваться в аренду третьим лицам.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

6.1. Лица младше 14 лет не могут предоставлять какие-либо персональные данные через сайт Школы. Если лицо младше 14 лет желает воспользоваться услугами Школы, до предоставления личной информации необходимо представить письменное согласие одного из его представителей — отца, матери или опекуна — на обработку персональных данных.

7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Собранные Школой персональные данные хранятся в печатных документах и (или) информационных системах Школы. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки данных, либо не дольше, чем этого требуют субъекты данных и (или) предусматривают правовые акты.

7.2. Несмотря на то что субъект данных может расторгнуть договор и отказаться от услуг Школы, Школа обязана продолжать хранить данные субъекта данных в связи с возможными требованиями или юридическими претензиями, которые могут возникнуть в будущем, до истечения установленных сроков хранения данных.

8. ПРАВА СУБЪЕКТА ДАННЫХ

8.1. Право получать информацию об обработке данных.

8.2. Право на ознакомление с обрабатываемыми данными.

8.3. Право требовать исправления данных.

8.4. Право требовать удаления данных — «право быть забытым». Это право не применяется, если персональные данные, которые требуется удалить, обрабатываются также на другом правовом основании, например если обработка необходима для исполнения договора или выполнения обязанностей, предусмотренных применимыми правовыми актами.

8.5. Право ограничить обработку данных.

8.6. Право возражать против обработки данных.

8.7. Право на переносимость данных. Право на переносимость данных не должно оказывать отрицательного воздействия на права и свободы других лиц. Субъект данных не обладает правом на переносимость в отношении тех персональных данных, которые обрабатываются неавтоматизированным способом в систематизированных картотеках, например в бумажных делах.

8.8. Право требовать, чтобы в отношении субъекта данных не принималось решение, основанное исключительно на автоматизированной обработке данных, включая профилирование.

8.9. Право подать жалобу в Государственную инспекцию по защите данных в связи с обработкой персональных данных.

Школа обязана создать условия для реализации субъектом данных вышеуказанных прав, за исключением предусмотренных законодательством случаев, когда необходимо обеспечить государственную безопасность или оборону, общественный порядок, предупреждение, расследование и выявление преступной деятельности или уголовное преследование, защиту важных экономических или финансовых интересов государства, предупреждение, расследование и выявление нарушений служебной или профессиональной этики, а также защиту прав и свобод субъекта данных или других лиц.

10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ДАННЫХ

10.1. Для реализации своих прав субъект данных может обратиться в Школу:

10.1.1. предоставив письменное заявление лично, по почте, через представителя или посредством электронных средств связи — по электронной почте: amlicejus@gmail.com;

10.1.2. устно — по телефону: +3706 5555 198;

10.1.3. письменно — по адресу: Ąžuolų g. 3, Buivydiškės, 14166, Vilniaus r. sav.

10.2. В целях защиты данных от незаконного раскрытия Школа после получения заявления субъекта данных о предоставлении данных или реализации других прав обязана проверить личность субъекта данных.

10.3. Ответ Школы предоставляется субъекту данных не позднее чем в течение одного месяца со дня получения заявления субъекта данных с учётом конкретных обстоятельств обработки персональных данных. При необходимости этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов.

11. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ

11.1. Субъект данных обязан:

11.1.1. информировать Школу об изменениях предоставленной информации и данных. Для Школы важно располагать правильной и актуальной информацией о субъекте данных;

11.1.2. предоставлять необходимую информацию, чтобы при поступлении запроса субъекта данных Школа могла идентифицировать субъекта данных и удостовериться, что общается или сотрудничает именно с конкретным субъектом данных. Для этого необходимо предоставить документ, удостоверяющий личность, либо подтвердить личность в установленном правовыми актами порядке или посредством электронных средств связи, позволяющих надлежащим образом идентифицировать субъекта данных. Это необходимо для защиты данных субъекта данных и других лиц, чтобы информация о субъекте данных была раскрыта исключительно самому субъекту данных без нарушения прав других лиц.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Передавая Школе персональные данные, субъект данных соглашается с настоящей Политикой конфиденциальности, понимает её положения и обязуется их соблюдать.

12.2. В процессе развития и совершенствования деятельности Школы Школа вправе в любое время в одностороннем порядке изменить настоящую Политику конфиденциальности. Школа вправе в одностороннем порядке частично или полностью изменить Политику конфиденциальности, уведомив об этом на интернет-сайте www.amlicejus.lt.

12.3. Дополнения или изменения Политики конфиденциальности вступают в силу со дня их опубликования, то есть со дня их размещения на интернет-сайте www.amlicejus.lt.

Телефон: +370655 55198

Электронная почта: Amlicejus@gmail.com

Адрес: J. Basanavičiaus g. 27, LT-03109 Vilnius