Политика конфиденциальности

Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 ("GDPR") applies only to the processing of personal data of natural persons.

Контролёр данных

SIA "AUTOAKADEMIA", Рег. №: 40203680788
Юр. адрес: Elijas iela 8E, Rīga, LV-1050
Эл. почта: info@autoakademia.lv

Цель обработки данных

Предоставление Субъекту данных — физическому лицу — услуг автошколы и осуществление деятельности, связанной с оказанием услуг.

Сфера применения обработки данных

Контролёр осуществляет обработку персональных данных для оказания услуг автошколы. Контролёр обеспечивает защиту персональных данных Субъекта данных в соответствии с требованиями GDPR. Контролёр собирает, обрабатывает и использует данные Субъекта данных только в объёме, необходимом для оказания услуг автошколы и заключения Договора. Контролёр гарантирует и обязуется принять все необходимые меры для обеспечения конфиденциальности и безопасного хранения данных Субъекта данных.

Цели и правовое основание обработки данных

Контролёр может использовать персональные данные, предоставленные Субъектом данных (на основании Договора, закона, законных интересов или согласия Субъекта данных) в следующих целях:

  • Оказание услуг автошколы (на основании Договора или согласия Субъекта данных);
  • Связь с Субъектом данных по вопросам оказания услуг (качество обслуживания, новые предложения услуг и другие вопросы).

Категории получателей персональных данных

Персональные данные Субъекта данных могут быть переданы третьим лицам только в том объёме и порядке, которые указаны в Договоре об оказании услуг автошколы или в Условиях использования. Контролёр обязуется при передаче персональных данных Субъекта данных соблюдать GDPR и иные нормативные акты, а также условия заключённого Договора. Персональные данные Субъекта данных могут быть переданы:

  • Сотрудникам Контролёра и партнёрам по сотрудничеству, с которыми заключён договор о сотрудничестве и которым это необходимо для выполнения обязанностей автошколы (в соответствии с условиями Договора);
  • Самому Субъекту данных в соответствии с нормами GDPR;
  • Государственным органам для выполнения требований нормативных актов;
  • В случаях, когда для оказания услуг привлекаются субподрядчики, которые являются субобработчиками персональных данных, Контролёр привлекает только тех поставщиков услуг, которые гарантируют применение надлежащих технических и организационных мер по обработке персональных данных таким образом, чтобы обеспечить защиту прав субъектов данных в соответствии с GDPR и требованиями нормативных актов.

Срок хранения персональных данных

Персональные данные Субъекта данных обрабатываются только для вышеуказанных целей и столько времени, сколько необходимо для достижения этих целей, защиты интересов Контролёра и Субъекта данных или соблюдения сроков, установленных законодательством. Контролёр уничтожает персональные данные Субъекта данных, как только необходимость в их обработке отпадает. Персональные данные являются информацией ограниченного доступа, к которой имеют доступ только сотрудники, которым это необходимо для выполнения рабочих задач. Все сотрудники Контролёра обучены защите прав Субъекта данных.

Права Субъекта данных

Субъект данных имеет право получить от Контролёра подтверждение того, обрабатываются ли персональные данные, касающиеся Субъекта данных. Субъект данных имеет право запросить:

  • исправление своих данных;
  • удаление своих данных;
  • ограничение обработки своих данных;
  • возражение против обработки своих данных;
  • отзыв согласия в любое время;
  • подача жалобы в надзорный орган.

Безопасность персональных данных

Контролёр обеспечивает и применяет надлежащие физические, технические и организационные меры против несанкционированной или незаконной обработки персональных данных, а также от случайной потери, уничтожения или повреждения персональных данных, в том числе путём надлежащего шифрования персональных данных. Контролёр тестирует свои меры безопасности, применяемые для обеспечения обработки персональных данных. Контролёр обеспечивает, что лица, уполномоченные обрабатывать персональные данные, приняли на себя обязательства о конфиденциальности.

← На главную