Политика конфиденциальности

1. Общие положения SIA GIVEN Latvia

1.1. SIA GIVEN Latvia высоко ценит право своих партнеров по сотрудничеству, клиентов, работников и любого субъекта данных на неприкосновенность частной жизни и управление персональными данными. Требования к защите данных считаются неотъемлемой частью бизнес-процессов и интегрируются в повседневные рабочие процессы, обеспечивая надлежащую защиту персональных данных.

1.2. В Политике конфиденциальности представлена прозрачная информация о целях, для которых SIA GIVEN Latvia получает и обрабатывает персональные данные, о принципах обработки данных и правах субъектов данных в отношении защиты своих персональных данных.

1.3. Обработка персональных данных осуществляется в соответствии с действующими нормативными актами Латвийской Республики, а также с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющего Директиву 95/46/EC (Общий регламент по защите данных), далее — Регламент.

1.4. SIA GIVEN Latvia использует файлы cookie на своем веб-сайте www.goldlight.lv. Более подробную информацию см. в разделе «Политика использования файлов cookie»: https://goldlight.lv/lv/noderigi/sikdatnu-politika

1.5. Для обеспечения своей деятельности и исполнения обязательств перед клиентами SIA GIVEN Latvia пользуется услугами партнеров по сотрудничеству — отдельных поставщиков услуг. Эти поставщики услуг считаются субобработчиками SIA GIVEN Latvia. В каждом конкретном случае объем сотрудничества, цели и ограничения определяются взаимно заключенным договором.

1.6. Услуги SIA GIVEN Latvia не предназначены для лиц младше 18 лет без согласия родителей или опекунов. Если SIA GIVEN Latvia становится известно, что персональные данные ребенка обрабатывались без надлежащего согласия, такие данные удаляются в разумный срок.

2. Контролер и контактная информация

2.1. Контролером обработки персональных данных является SIA Given Latvia, единый регистрационный № 40203166474, юридический адрес: Dēļu iela 2, Rīga, LV-1004, электронная почта: [email protected].

2.2. По вопросам, при возникновении неясностей или для направления предложений, связанных с настоящей Политикой конфиденциальности или обработкой персональных данных, просим написать ответственному за защиту данных лицу по электронной почте: [email protected].

3. Объем персональных данных

3.1. Основные категории персональных данных, обрабатываемых SIA GIVEN Latvia:

3.1.1. данные, связанные с созданием и дальнейшим использованием профиля клиента: в минимальном объеме в зависимости от выбранного способа регистрации;

3.1.2. данные, связанные с регистрацией клиента и участием в программе лояльности: имя, фамилия, номер телефона или адрес электронной почты, пол, выбранный язык общения и иные данные, необходимые для обеспечения участия клиента в программе лояльности, например для применения скидок и информирования о предложениях;

3.1.3. данные, связанные с оформленным клиентом онлайн-заказом и совершенной покупкой, например информация о покупке, способе доставки, включая адрес, а также дополнительная информация, если она необходима;

3.1.4. корпоративная информация о представителях партнеров по сотрудничеству — имя, фамилия, должность, компания, контактные данные, сведения о компании партнера и, при необходимости, о ее товарах и услугах;

3.1.5. данные, организационно необходимые для проведения конкурсов, розыгрышей и опросов, например для связи с победителем;

3.1.6. адрес электронной почты при подписке на новости, акции и новости о стиле GOLDLIGHT; сообщения коммерческого характера отправляются только в соответствии с применимыми нормативными актами, и субъект данных может в любое время отказаться от их получения (например, воспользовавшись ссылкой для отказа от подписки в электронном письме или написав на [email protected]);

3.1.7. в зависимости от темы обращения при использовании возможности «Поддержка клиентов», например данные о доставке или возврате, подарочной карте, использовании услуг или совершении покупок;

3.1.8. данные работников, обработка которых осуществляется в соответствии с требованиями Закона о труде и применимых нормативных актов;

3.1.9. видеонаблюдение в магазинах и офисных помещениях в соответствии с законными интересами компании. Более подробную информацию см. в разделе «О видеонаблюдении»;

3.1.10. технические данные посетителей веб-сайта, например IP-адрес, тип устройства и браузера, время доступа, данные о посещении сайта и другие данные журналов (log), необходимые для обеспечения безопасности, качества и производительности веб-сайта;

3.1.11. данные соискателей, например контактная информация, CV и другие документы и сведения, предоставленные при подаче заявки на вакансии в SIA GIVEN Latvia.

3.2. В отдельных случаях предоставление определенных персональных данных необходимо для того, чтобы SIA GIVEN Latvia могла оказать услуги или исполнить договор (например, оформить покупку, обеспечить доставку, администрировать программу лояльности). Если соответствующие данные не предоставлены, SIA GIVEN Latvia не может обеспечить предоставление соответствующей услуги. В случаях, когда предоставление персональных данных является обязанностью, установленной нормативными актами, субъект данных информируется об этом отдельно.

4. Правовые основания обработки персональных данных

4.1. Персональные данные субъектов данных обрабатываются: (i) для реализации законных интересов SIA GIVEN Latvia или третьих лиц; (ii) на основании согласия, предоставленного субъектом данных; (iii) для заключения договора или выполнения действий до заключения договора; (iv) на иных правовых основаниях, указанных в пункте 1 статьи 6 Общего регламента по защите данных.

4.2. Законными интересами SIA GIVEN Latvia являются: (i) осуществление коммерческой деятельности; (ii) сохранение заявок, обращений, электронных писем субъектов данных и иной зафиксированной информации для их рассмотрения и предоставления ответов; (iii) установление и исполнение трудовых правоотношений; (iv) защита законных интересов в суде, других государственных учреждениях, а также при получении юридической помощи; и в отношении (v) видеонаблюдения — оно осуществляется в целях безопасности и контроля доступа. Видеонаблюдение помогает контролировать доступ в помещения; обеспечивать безопасность инфраструктуры, персонала и посетителей; предотвращать, выявлять и расследовать кражи оборудования или имущества (принадлежащего контролеру или посетителям); предотвращать или выявлять физические угрозы безопасности персонала и посетителей (например, пожар или физическое нападение).

4.3. Основные цели обработки персональных данных и соответствующие им правовые основания, например:

4.3.1. администрирование регистрации клиента, профиля и покупок, включая доставку товаров и исполнение гарантийных обязательств, — заключение и исполнение договора, а также выполнение обязанностей, установленных нормативными актами (например, ведение бухгалтерского учета);

4.3.2. администрирование программы лояльности — заключение и исполнение договора;

4.3.3. отправка сообщений прямого маркетинга и новостных рассылок — согласие субъекта данных и/или законный интерес SIA GIVEN Latvia при соблюдении требований нормативных актов, регулирующих услуги информационного общества;

4.3.4. обеспечение поддержки клиентов, рассмотрение заявок и жалоб — исполнение договора и законный интерес;

4.3.5. осуществление видеонаблюдения в целях безопасности и контроля доступа — законный интерес;

4.3.6. обеспечение трудовых отношений и процесса отбора соискателей — законный интерес, заключение и исполнение договора, а также выполнение обязанностей, установленных нормативными актами.

5. Обработка, защита и хранение персональных данных

5.1. Обработка персональных данных осуществляется только для первоначально предусмотренных целей и в первоначально установленном объеме.

5.2. Для исполнения обязательств, принятых SIA GIVEN Latvia, персональные данные преимущественно получают от самого субъекта данных. В отдельных случаях для выполнения юридических обязанностей данные могут быть получены также от партнеров, например используемого кредитного учреждения или платежной системы. Данные также могут быть получены из социальных сетей, если субъект данных подписан на SIA GIVEN Latvia.

5.3. Обработка персональных данных субъектов данных осуществляется с использованием возможностей современных технологий с учетом существующих рисков для конфиденциальности и разумно доступных организационных, финансовых и технических ресурсов. В частности, но не ограничиваясь этим: (i) физический и логический контроль доступа; (ii) политики безопасности. В рамках всех этих мер обеспечивается надлежащий уровень защиты информации, исключающий несанкционированный доступ к персональным данным субъекта данных.

5.4. Персональные данные хранятся только в течение срока, необходимого для достижения целей, указанных в настоящей Политике конфиденциальности, если более длительное хранение не установлено или не разрешено применимыми нормативными актами. Для определения срока хранения данных используются следующие критерии:

5.4.1. пока существует правовое основание для обработки данных;

5.4.2. пока в порядке, установленном внешними нормативными актами, SIA GIVEN Latvia или субъект данных может реализовать свои законные интересы (например, рассмотрение требований, защита прав, решение вопросов и т. п.);

5.4.3. данные программы лояльности в целях маркетинга и персонализированных предложений хранятся до тех пор, пока субъект данных является активным участником программы лояльности, но не более пяти лет после последней активности в программе лояльности (например, последней покупки или регистрации для получения предложения). Данные о факте покупки и связанных с ней платежах могут храниться не более десяти лет после даты сделки, если это необходимо для обеспечения законных интересов SIA GIVEN Latvia — рассмотрения и защиты требований и споров — и нормативными актами не установлен более короткий срок хранения;

5.4.4. срок хранения персональных данных определяется в соответствии с требованиями нормативных актов, например: (i) для соблюдения сроков хранения, установленных нормативными актами в сфере бухгалтерского учета, соответственно от пяти до десяти лет; (ii) для защиты исполненных обязательств и сохранения доказательств в соответствии со сроками исковой давности, установленными нормативными актами, — 10 (десять) лет по Гражданскому закону; три года по Коммерческому закону; пять лет по Закону об обработке данных физических лиц и иные сроки, с дополнительным учетом сроков предъявления требований, установленных Гражданско-процессуальным законом и Законом об административном процессе;

5.4.5. данные для прямого маркетинга и получения новостей хранятся до момента, когда субъект данных отзывает согласие или возражает против обработки в целях прямого маркетинга, либо возникает иное основание для прекращения обработки, а также дополнительно в течение разумного срока для сохранения доказательств;

5.4.6. данные, содержащиеся в коммуникации со службой поддержки клиентов, хранятся до окончательного разрешения соответствующего вопроса или спора, а затем — в течение сроков, установленных нормативными актами для сохранения доказательств;

5.4.7. данные участников конкурсов и розыгрышей хранятся до выдачи призов и в пределах сроков исковой давности, установленных нормативными актами, если это необходимо для рассмотрения споров или требований;

5.4.8. записи видеонаблюдения хранятся в течение срока, установленного внутренними нормативными актами и разделом «О видеонаблюдении», если только для расследования конкретного случая или разрешения спора не требуется более длительное хранение.

5.5. При обработке персональных данных не осуществляется профилирование субъектов данных или автоматизированное принятие решений, которые могли бы повлечь для субъекта данных юридические или иные последствия.

6. Получатели персональных данных

6.1. Персональные данные субъектов данных не раскрываются третьим лицам без правового основания, за исключением следующих случаев (при одновременном соблюдении требований по защите данных):

6.1.1. государственным учреждениям, наделенным соответствующими полномочиями законом, например Агентству государственного социального страхования, Службе государственных доходов, Государственной полиции и т. п.;

6.1.2. в случаях, предусмотренных нормативными актами, для защиты законных интересов SIA GIVEN Latvia;

6.1.3. если передача данных необходима для обеспечения законных интересов SIA GIVEN Latvia или третьих лиц, например, но не ограничиваясь этим, для исполнения определенных юридических или финансовых обязательств;

6.1.4. партнерам SIA GIVEN Latvia, например поставщикам услуг: (i) по поддержанию работы веб-сайта www.goldlight.lv; (ii) по обеспечению работы программы лояльности; (iii) по обеспечению функциональности маркетинга и отправки новостей.

6.2. Обработка персональных данных преимущественно осуществляется в Европейском союзе (ЕС) и Европейской экономической зоне (ЕЭЗ). Персональные данные не передаются и не обрабатываются за пределами ЕС или ЕЭЗ, за исключением случаев, указанных в пункте 6.2.1.

6.2.1. Если для предоставления отдельных услуг требуется передача или обработка персональных данных за пределами ЕС или ЕЭЗ, это осуществляется только при наличии законного и легитимного основания и при обеспечении надлежащего уровня защиты персональных данных, например с использованием стандартных договорных положений, утвержденных Европейской комиссией, или иных механизмов защиты, предусмотренных Регламентом.

7. Права и обязанности субъектов данных

7.1. Субъект данных имеет право получать предусмотренную нормативными актами информацию, связанную с обработкой его данных. Например, ознакомиться с данными, потребовать их исправления или удаления и возражать против обработки данных. Также гарантируется право на переносимость данных. Субъект данных также имеет право потребовать ограничения обработки персональных данных и отозвать согласие, если обработка персональных данных основана на согласии.

7.1.1. Право на переносимость данных распространяется только на данные, обработка которых основана на согласии субъекта данных или договоре и осуществляется автоматизированным способом.

7.1.2. Право на ограничение обработки означает, что в определенных случаях обработка данных (за исключением хранения) прекращается, например на время проверки точности данных или рассмотрения возражений субъекта данных против обработки.

7.1.3. Право отозвать согласие не влияет на законность обработки, осуществленной на основании согласия до его отзыва. Отзыв согласия может повлиять на предоставление услуг, если конкретные данные необходимы для предоставления соответствующей услуги.

7.2. Субъект данных может подать запрос на осуществление своих прав в письменной форме лично, предъявив документ, удостоверяющий личность, или по электронной почте, подписав запрос защищенной электронной подписью. До этого рекомендуем связаться с ответственным за защиту данных лицом, отправив электронное письмо на адрес: [email protected]

7.3. При обработке запроса субъекта данных на осуществление его прав SIA GIVEN Latvia удостоверяется в личности субъекта данных, оценивает запрос и исполняет его в соответствии с нормативными актами.

7.4. SIA GIVEN Latvia обеспечивает выполнение требований по обработке и защите данных в соответствии с нормативными актами. В случае претензии субъекта данных SIA GIVEN Latvia предпримет все необходимые действия для ее урегулирования, а если это не удастся, субъект данных имеет право обратиться в надзорный орган — Государственную инспекцию данных — www.dvi.gov.lv.

8. Заключительные положения

8.1. Обращения субъектов данных и запросы информации рассматриваются бесплатно. В рассмотрении обращения может быть отказано или за его рассмотрение может быть установлена соразмерная плата, если обращение является явно необоснованным или чрезмерным, а также в иных случаях, предусмотренных нормативными актами.

8.2. Политика конфиденциальности и ее актуальная версия находятся в свободном доступе на веб-сайте SIA GIVEN Latvia www.goldlight.lv. Политика конфиденциальности пересматривается и обновляется по мере необходимости или в случае существенных изменений в процессах обработки данных.

8.3. Версия 01, действует с 19 августа 2026 года.