Настоящая политика конфиденциальности ЗАО „Concretus group“ (далее – Политика конфиденциальности) предназначена для лиц, которые пользуются услугами, оказываемыми „Concretus group“ (далее — Общество или Мы), посещает территорию или помещения Общества, интересуется трудоустройством в Обществе, предъявляет запросы или ведет поиск на веб-сайте www.concretus.lt.
Управляющее данными общество – ЗАО „Concretus group“, код юридического лица 124656868, местонахождение зарегистрировано по адресу ул. Жарию 6А, Вильнюс, Литва.
Политика конфиденциальности определяет и описывает основные принципы внедрения обработки персональных данных и прав субъекта данных. Дополнительная информация может предъявляться в договоре об оказании услуг или других договорах.
Пользуясь услугами Общества, посещая помещения или территорию Общества, посылая Обществу автобиографию (CV), обращаясь в Общество и предъявляя Обществу свои данные, продолжая поиск на сайте, субъект данных подтверждает, что ознакомлен с настоящей Политикой конфиденциальности, понимает ее положения.
Общество обрабатывает персональные данные, руководствуясь правовыми актами Европейского Союза и Литовской Республики, регламентирующими обработку персональных данных.
Объемы обрабатываемых данных зависят от заказываемых или используемых услуг, а также от того, какую информацию предъявит физическое лицо при обращении в Общество, заказывая и (или) пользуясь услугами, посещая или регистрируясь на сайте, предъявляя свои данных в целях трудоустройства в Обществе или посещая помещения Общества или его территорию.
Данные обрабатываются только при наличии критерия законной обработки – обеспечение оказания услуги; при наличии согласия лица; если обработку данных Общество обязывают соответствующие правовые акты; если персональные данные необходимо обрабатывать из-за законного интереса управляющего данными или третьей стороны.
Общество стремится, чтобы данные обрабатывались точно, добросовестно и законно, чтобы они обрабатывались только в тех целях, в которых собирались, а также, чтобы они обрабатывались, соблюдая ясные и прозрачные принципы и требования обработки персональных данных, определенные в правовых актах.
Персональные данные могут поступать непосредственно от субъекта данных, которые он предъявляет при высылке своей автобиографии (CV) или иным способом обращаясь в Общество; от деятельности клиента, распорядителей персональных данных Общества или других внешних источников.
Данные могут генерироваться, если физическое лицо пользуется услугами, например, звонит по телефону, высылает краткую весточку, электронное письмо, заказывает услуги или посещает веб-сайт.
Физическое лицо не обязано предъявлять какие-либо данные, за исключением случаев, если персональные данные требуются для заключения с ним сделок (например, для оказания услуг, выставления счета).
Общество персональные данные обрабатывает в следующих целях: исполнение договорных обязательств; взыскание долгов; администрирование запросов; статистика посещаемости веб- сайта; защита имущества и физических лиц; идентификация физических лиц; предъявление, исполнение и защита законных требований; поиск сотрудников; заключение, исполнение, администрирование трудовых договоров; делопроизводство и другие цели, связанные с управлением персонала Общества.
Общество, стремясь внедрить требования правовых актов, соблюдать рекомендации, предъявленные компетентными органами, а также защитить жизненные интересы клиентов, интересантов, сотрудников, руководствуясь п. c ч. 1 ст. 6, п. h p. ч. 1 ст. 9 Общего регламента по защите данных, имеет право обрабатывать персональные данные физических лиц, указанных в данном пункте. В указанных целях обрабатывается информация о показателях температуры тела таких лиц. В указанных целях температура тела физических лиц отображается в реальном времени, а зафиксированные данные не хранятся.
Группы субъектов данных – клиенты; представители клиентов; бизнес-партнеры; представители бизнес-партнеров; сотрудники; физические лица, ищущие работу; физические лица, попадающие в помещения и на территорию Общества; интересанты Общества.
Могут обрабатываться следующие основные категории персональных данных, но не ограничиваясь – имя, фамилия, место работы, должность, личный код, номер мобильного телефона, персональные данные, предъявленные в автобиографии (CV), адрес, адрес эл. почты, видео-записи, информация о посещении помещений Общества, государственные номера транспортных средств, другая информация, требуемая для оказания услуг, поддержания бизнес/рабочих отношений и администрирования договоров; IP адрес, история и дата поисков на сайте.
Получатели и группы получателей данных: государственные учреждения и институции, правоохранительные органы; аудиторы, консультанты по праву и финансам; третьи стороны, обрабатывающие регистры, предприятия взыскания долгов.
В целях обеспечения персональной безопасности, охраны имущества и информации, непрерывной и стабильной деятельности Общество может регистрировать интересантов, которые посещают Общество. Персональные данные интересантов могут регистрироваться в журнале или храниться в электронном формате в серверах Proxyclick SA, согласно политике персональных данных https://www.proxyclick.com/privacy. Могут собираться следующие персональные данные: имя, фамилия интересанта, наименование организации, сотрудник Общества, к которому прибыл интересант, и время прибытия и убытия. Данные поступают непосредственно от субъекта данных – интересанта. Интересантам Общества информация об обработке их персональных данных предъявляется в настоящей Политике конфиденциальности.
Видеонаблюдение в Обществе осуществляется только в управляемых Обществом помещениях и (или) территориях. Видеонаблюдение ведется в помещениях и территориях деятельности Общества. Видеонаблюдение осуществляется с целью охраны имущества, информации и физических лиц Общества. Собираемые данные: видеозаписи.
Общество старается организовать видеонаблюдение таким образом, чтобы в поле наблюдения не попала большая, чем требуется, территория (помещение, часть помещения). Видеонаблюдение в помещениях и (или) территориях, предназначенных для частного пользования физическими лицами, т.е. в туалетах, душах, комнатах переодевания и под., не ведется.
По окончании срока хранения новые видеоданные автоматически перезаписываются, таким образом стирая бывшие данные.
Видеозаписи могут использоваться только для раскрытия правонарушений или для доказательства, раскрытия ущерба, причиненного сотрудниками Общества, поставщиками услуг, третьими лицами, повреждением имущества Общества, и могут передаваться только лицам, имеющим право получить такие данные, в установленном законодательством порядке.
Видеозаписи разрешается просмотреть и, в случае необходимости, передать правоохранительным органам только по письменному прошению правоохранительных органов. Если видеозаписи просматриваются не правоохранительными органами, или во внесудебных помещениях, то просмотр видеозаписей должен совершаться в закрытом помещении Общества. В таком просмотре имеют право участвовать субъект данных и ответственный сотрудник Общества.
Если существует основание полагать, что в материале видеонаблюдения зафиксировано совершаемое правонарушение, необходимые видеоданные (эпизоды) переносятся на безопасные носители и хранятся все время, пока существует объективная необходимость в них.
В прошении субъекта данных предъявить видеозаписи должны быть указаны точные обстоятельства инцидента (в том числе: адрес управляемых Обществом помещений/территории; конкретное место в этих помещениях/территории, где произошел инцидент; дата и время (с точностью получаса)). Ответ на прошение субъекта данных просмотреть видеозаписи или информация об отказе удовлетворить такое прошение с указанием причин отказа высылаются не позднее как в течение 30 рабочих дней со дня получения прошения в той же форме, в которой оно было получено, или способом, указанным субъектом данных в прошении, если субъект данных подтвердит, что такое способ высылки обеспечит безопасность данных.
Потенциальные сотрудники Общества (кандидаты, физические лица в поиске работы) предъявляют Обществу следующие персональные данные: автобиографию (CV), имя, фамилию, контакты. Потенциальные сотрудники об обработке их персональных данных, сроках хранения данных информируются во время первого контакта. Кроме того, потенциальные сотрудники с обработкой их персональных данных могут ознакомиться в настоящей Политике конфиденциальности.
Персональные данные потенциальных сотрудников, предъявленные при подаче заявки на конкретную должность, объявленную Обществом, обрабатываются с целью заключения трудового договора с потенциальным сотрудником.
Если потенциальный сотрудник подает заявку на конкретную должность, однако предложение работы ему не предъявляется, по окончании отбора на конкретную объявляемую Обществом должность данные потенциального сотрудника уничтожаются.
В тех случаях, если отбор сотрудников или практикантов на конкретную объявляемую Обществом должность не совершается, однако субъект данных подает заявку на одну или несколько должностей, или если он не указывает конкретную должность, но желает пройти практику в Обществе, и добровольно по указанным на веб-сайте Общества контактным данным связывается с Обществом и предъявляет свои персональные данные (напр., автобиографию (CV), имя, фамилию, контактные данные), такие персональные данные субъекта данных не хранятся.
Персональные данные обрабатываются в том объеме, который необходим для достижения целей обработки данных, но не в большем, чем этого требуют субъекты данных и (или) предусматривают правовые акты.
Обычно данные обрабатываются 10 лет со дня окончания договора или окончания отношений с клиентом.
Видеозаписи хранятся 14 дней, если только в настоящей Политике конфиденциальности или реестре персональных данных не указаны иные сроки. Перед уничтожением видеозаписей проверяется, не получены ли связанные с ними прошения субъектов данных.
Общество может обрабатывать данные как отдельное управляющее данными общество, так и совместно с другими управляющими данными обществами (т.е. совместно управляющие данными общества, как это понятие толкуется в статье 26 Регламента). Между совместно управляющими данными обществами заключается соглашение, по которому совместно управляющие данными общества прозрачным способом определяют свою ответственность за исполнение обязательств, определенных в Регламенте, и в котором описываются соответствующие фактические функции и отношения между совместно управляющими данными обществами касательно субъектов данных. По письменному прошению субъекта данных ему создается возможность ознакомиться с основными положениями данного соглашения. Субъект данных может пользоваться своими правами, определенными в Регламенте в отношении каждого из управляющих данными общества.
Данные могут обрабатывать распорядители данных, оказывающие Обществу услуги бухгалтерского учета, хостинга для веб-сайта, аренды центра данных и (или) серверов, IT надзора, внешнего аудита, охранные и иные услуги.
Распорядители данных имеют право обрабатывать персональные данные только по указаниям Общества и только в том объеме, который необходим, чтобы надлежащим образом исполнять обязательства, определенные в договоре. Общество, обращаясь за помощью к распорядителям данных, стремится получить их подтверждения, что и распорядители данных внедрили соответствующие организационные и технические меры, обеспечивающие безопасность, а также обзуются хранить персональные данные в тайне.
В Обществе назначен сотрудник по охране данных. С сотрудником по охране данных можно связаться по электронной почте dap@concretus.lt.
Каждый субъект данных обладает следующими правами:
a) правом знать (быть проинформированным) об обработке своих персональных данных;
b) правом ознакомиться с его обрабатываемыми персональными данными и как они обрабатываются, т.е. получить информацию о сроке хранения персональных данных, применяемых технических и организационных средствах для обеспечения безопасности данных, получить информацию, из каких источников и какие его персональные данные собраны, с какой целью они обрабатываются, кому предъявляются;
c) правом потребовать исправить, уничтожить его персональные данные или остановить действия по обработке его персональных данных, за исключением хранения, если данные обрабатываются, не соблюдая положения правовых актов;
d) правом не согласиться с обработкой его персональных данных, за исключением случаев, если эти данные обрабатываются в результате законного интереса, к которому стремится управляющее данными общество или третье лицо, которому предъявляются персональные данные, и если интересы субъекта данных не являются приоритетными;
e) правом требовать, чтобы предъявленные персональные данные были уничтожены;
f) правом требовать ограничения действий по обработке персональных данных;
g) правом требовать, чтобы предъявленные им самим персональные данные, если они обрабатываются с его согласия или на основании договора, и если они обрабатываются автоматизированными средствами, были пересланы управляющим данными обществом другому управляющему данными обществу, если это технически возможно (переносимость данных);
e) правом предъявления Государственной инспекции по защите данных жалобы, касающейся обработки его персональных данных.
Субъект данных, предъявив документ, подтверждающий тождество личности, или в установленном правовыми актами порядке, или при помощи средств электронной связи, которые позволяют надлежащим образом идентифицировать физическое лицо, подтвердив тождество своей личности, имеет право лично или через представителя, или по эл. почте подать письменное прошение. Получив прошение, не позднее как через 30 календарных дней со дня получения прошения Мы вышлем ответ.
Подать прошение можете следующими способами: на эл. почту dap@concretus.lt, подтвердив квалифицированной электронной подписью, или прибыть в бюро по адресу ул. Жарию 6А, Вильнюс.
Общество стремится внедрить надлежащие, технически возможные и экономически обоснованные организационные и технические средства обеспечения безопасности данных, предназначенные для защиты персональных данных от любой иной незаконной обработки. Все персональные данные и иная субъектом предъявленная информация считается конфиденциальной.
Доступ к персональным данным имеют только те сотрудники, поставщики услуг, а также уполномоченные распорядители данных, которые используют персональные данные для выполнения функций, причисленных к их организационной единице.
Для улучшения посещаемости веб-сайта используются куки-файлы (англ. cookies) – небольшие части текстовой информации, которые автоматически создаются при осуществлении поиска на сайте и хранятся в компьютере или ином оконечном устройстве.
Информация, собранная куки-файлами, позволяет обеспечить более удобный поиск на сайте, предъявлять предложения и больше узнать о поведении пользователей наших сайтов, анализировать тенденции, совершенствовать сайт и оказываемые услуги.
Если Вы согласны, чтобы в Ваш компьютер или иное оконечное устройство были вписаны куки-файлы, нажмите клавишу «Согласен».
Если Вы несогласны, чтобы в Ваш компьютер или иное оконечное устройство были вписаны куки-файлы, выразить несогласие на веб-сайте в отношении записи куки-файлов можете, нажав «несогласен», или можете изменить настройки своего веб-браузера и выключить все куки-файлы, или включить/выключить их по одному. Однако обращаем Ваше внимание, что в некоторых случаях это может замедлить скорость поиска в Интернете, ограничить действие функций некоторых веб-сайтов или заблокировать доступ к сайту.
На веб-сайте мы предъявляем ссылки на веб-сайты третьих сторон. Информацию об обработке персональных данных, совершаемых третьими сторонами, можно найти в политике конфиденциальности, объявляемой на веб-сайтах третьих сторон, к содержанию которых Общество не имеет никакого отношения.
| Наименование куки-файла | Назначение куки-файла | Момент создания | Срок действия | Используемые данные |
|---|---|---|---|---|
| cookie | Запомнить согласие с политикой конфиденциальности | При согласии с политикой конфиденциальности | 1 год | Состояние TRUE/FALSE |
Общество имеет право по своему усмотрению менять настоящую Политику конфиденциальности, которая вступает в силу с момента ее объявления на веб-сайте www.concretus.lt. Последнее обновление 31.07.2010.