Политика приватности
Oбщества с ограниченной ответственностью "Green Motors" - П О Л И Т И К А П Р И В А Т Н О С Т И.
1. Цель и сфера применения Политики приватности
1.1. В Политике конфиденциальности (далее – Политика) описывается и предоставляется идентифицируемым физическим лицам (далее – Субъект данных) информация о том, как Администратор обрабатывает персональные данные Субъекта данных, в т. ч.если тот решил посетить поддерживаемую Администратором домашнюю страницу www.greenmotors.lv, связаться с Администратором, используя указанные номера телефонов или адрес эл. почты, или решил посетить одно из мероприятий, организуемых Администратором или входящей в его группу компанией, в том числе посетил помещения Администратора или компании его группы в целях личного ознакомления с актуальными предложениями или получения услуг / приобретения товаров.
В данной Политике Администратор описал меры, целью которых является обеспечение защиты интересов и свобод Субъекта данных с одновременным обеспечением добросовестной, законной и наглядной для Субъекта данных обработки данных.
1.2. Политика распространяется на обработку данных физических лиц независимо от того, в какой форме и/или среде физическое лицо предоставляет персональные данные (войдя на территорию и/или в помещения, по телефону, устно и т. п.) и в каких системах Администратора (видео, аудио, веб и т. п.) они обрабатываются.
1.3. Если данная Политика будет обновлена (актуализирована), все изменения Политики, а также исторические редакции за последние два месяца будут публиковаться на домашней странице Администратора в разделе «Политика приватности». В случае если вас интересует редакция Политики за более продолжительный период, предлагаем обратиться к Администратору, использовав указанную ниже контактную информацию. В любом случае поправки к данной Политике вступают в силу в срок, указанный в сообщениях о внесении изменений в данную Политику.
2. Администратор
2.1. Администратором обработки персональных данных является общество с ограниченной ответственностью GREEN MOTORS (единый регистрационный номер 40203013086, контактная информация: ул. Kрaстa, 5, Рига, LV1050, телефон: 67115600, адрес эл. почты: info@greenmotors.lv, домашняя страница: www.greenmotors.lv) (в данной Политике – Администратор).
3. Применимые правовые акты
3.1. Регламент Европейского парламента и совета (ES) 2016/679 (27 апреля 2016 года) о защите физических лиц в области обработки персональных данных и свободы оборота этих данных, отменяющий Директиву 95/46/EK (Общий регламент по защите данных) (далее – Регламент), Закон о защите персональных данных.
3.2. Другие применимые правовые акты в области обработки и защиты данных физических лиц, в том числе нормативные акты, регламентирующие информационные общественные услуги.
4. Цели обработки персональных данных
4.1. Администратор обрабатывает персональные данные на основании этих правил как ответственный оператор обработки данных, преимущественно в целях подготовки торговых предложений наших изделий и услуг. Администратор может обрабатывать персональные данные и как доверенный оператор обработки данных других лиц (напр., как представитель производителя продаваемых изделий и поставщика услуг, лица, предлагающего услуги лизинга или страхования). Для обработки персональных данных, проверяемых другими ответственными операторами обработки данных, могут применяться правила конфиденциальности соответствующих ответственных операторов, с которыми рекомендуем ознакомиться отдельно.
4.2. Администратор как ответственный оператор обработки данных на основании договора, заключенного с субъектом данных, обрабатывает персональные данные, необходимые для подготовки договора, заключаемого с субъектом данных, идентификации партнера по договору, обоюдного исполнения следующих из договора дополнительных обязательств (напр., гарантия продажи, дополнительная гарантия, отмены), коммуникации с государственными учреждениями (в т. ч., например, с Департаментом безопасности дорожного движения), в целях выполнения юридических обязательств и для решения правовых вопросов и споров. В рамках этого договора в первую очередь обрабатываются следующие данные: имя, фамилия, персональный код, адрес, номер телефона и адрес эл. почты клиента и его представителя, информация о транспортном средстве, о связанных с ним услугах и выполнении соответствующих обязательств.
4.3. Администратор как ответственный оператор обработки данных при наличии обоснованного интереса обрабатывает персональные данные в следующих целях:
– для содержания и анализа базы клиентов, чтобы с помощью результатов анализа улучшить ассортимент услуг и товаров и создать лучшие предложения для клиентов;
– для передачи компаниям, организующим исследования степени удовлетворенности клиентов;
– для доставки рекламных и информационных материалов Администратора по почте или эл. почте (прямой маркетинг).
В рамках этого договора в первую очередь обрабатываются следующие данные: имя, фамилия, персональный код, адрес, номер телефона и адрес эл. почты клиента и его представителя, информация о транспортном средстве и о связанных с ним услугах.
4.4. Администратор постоянно развивает свое предложение товаров и услуг. Для повышения качества предлагаемых Субъектам данных услуг и в целях улучшения опыта Администратор имеет право обрабатывать и другие персональные данные, помимо указанных в этих правилах. В силу тех же самых причин у Администратора может возникнуть необходимость обработки данных и для других целей, помимо указанных в данных правилах. В случае возникновения указанной в этом пункте потребности Администратор оценивает правомочность соответствующей обработки, обеспечивает информированность субъекта данных о соответствующей обработке и связанных правах согласно требованиям правовых актов
4.5. Администратор ввел:
- видеонаблюдение в целях устранения или обнаружения преступных деяний по отношению к защите лиц и собственности, защите правовых интересов Администратора или третьих лиц и защите жизненно важных интересов лиц, в том числе жизни и здоровья;
- аудиозапись телефонных разговоров в целях обеспечения и повышения качества оказываемых Администратором услуг и защиты правовых интересов Администратора;
- сохранение и учет входящей и исходящей корреспонденции (электронных писем, почтовых отправлений и др.) в целях обеспечения соблюдения легитимных интересов Администратора;
- отражение организованных Администратором или компаниями его группы мероприятий в средствах массовой информации в целях обеспечения узнаваемости предприятия, его группы, а также представляемых производственных брендов.
- Администратор осуществляет анализ истории посещений в целях изучения рынка и анализа мнений Субъектов данных, а также в целях использования статистики и некоторых функций сайта и отображения содержания сайта в соответствии с пользователем.
4.6. Целью упомянутой в данной Политике обработки данных не является обработка данных особой категории, например, связанных с расой или этническим происхождением, политическими взглядами, религиозными или философскими убеждениями, участием в профсоюзе, или данных, связанных с состоянием здоровья или сексуальной ориентацией.
4.7. Обрабатывая персональные данные в других целях, не указанных в данной Политике, Администратор отдельно информирует Субъекта данных об индивидуальных условиях их обработки, соблюдая условия статьи 13 Регламента. В данной Политике Администратор выделил категории обработки данных особенно для выполнения условий статьи 14 Регламента, гласящих, что персональные данные не будут получены сознательно от Субъекта данных.
5. Какие персональные данные обрабатывает Администратор?
5.1. Помимо вышесказанного, категории персональных данных, которые обрабатывает Администратор, зависят от используемых физическими лицами услуг Администратора. Например:
а) когда Субъект данных входит/попадает в центр сервисных услуг, помещения или на территорию Администратора, где ведется видеонаблюдение, могут обрабатываться его видеоизображение и время, когда он посетил помещения. Видеонаблюдение не ведется на тех территориях, где Субъекты данных ожидают повышенной степени конфиденциальности, в зонах отдыха, раздевалках и т. п. Зоны записи камер видеонаблюдения сконцентрированы на коридорах, входе/выходе, автомобилях и их потоке на территории Администратора;
б) во время совершения звонка на указанные Администратором телефонные номера будет записываться содержание коммуникации, а также фиксироваться номер телефона звонящего, если звонящий не предпримет мер для его сокрытия;
в) в процессе переписки с Администратором могут сохраняться содержание и время коммуникации, а также информация об использованном коммуникационном устройстве (адрес эл. почты, номер телефона, имя пользователя skype и т. п., адрес);
г) во время посещения организованных Администратором или компаниями его группы мероприятий посетители могут быть сфотографированы, запечатлены в видеоматериалах, а также их могут попросить дать интервью или высказать мнение о проведении мероприятия с фиксацией имени, фамилии и (по необходимости) дополнительной информации, которую они захотят предоставить. Соответствующие материалы могут быть использованы для создания архива Администратора и обеспечения узнаваемости бренда посредством публикации видеозаписей и фотографий в социальных сетях Администратора, компаний его группы или представляемых производителей, а также в любом средстве массовой информации. Кроме того, особенно в том случае, если вы получили приглашение на одно из организованных Администратором или компаниями его группы мероприятий, в целях обеспечения безопасности мероприятия у вас может быть дополнительно запрошена идентифицирующая вас информация (имя, фамилия, персональный код и т. д.);
д) Администратор выполняет анализ истории посещений, используя онлайн-идентификаторы, а также сознательно оставленную Субъектом данных информацию (например, оценку предоставленного сервиса, опыт посещения домашней страницы, перемещения, информацию о желании посетить одно из организованных Администратором мероприятий и т. д.), чтобы провести исследование рынка и анализ мнений.
6. Каково правовое основание обработки персональных данных?
6.1. Видеонаблюдение в целях устранения или обнаружения преступных деяний по отношению к защите лиц и собственности, защите правовых интересов Администратора или третьих лиц и защите жизненно важных интересов лиц, в том числе жизни и здоровья. Видеонаблюдение ведется на основании подпунктов d) и f) пункта 1 статьи 6 Регламента, т. е.
- обработка персональных данных нужна для защиты жизненно важных интересов Субъекта данных или другого физического лица (видеонаблюдение, если обработка персональных данных нужна для защиты жизни и здоровья лица, связанной с устранением и/или обнаружением преступных деяний).
- для обеспечения соблюдения легитимных интересов Администратора и третьих лиц (например, в целях устранения или обнаружения преступных деяний в связи с защитой собственности, обеспечения себя доказательствами, обеспечения соответствия высочайшим стандартам обслуживания клиентов).
6.2. Аудиозапись телефонных разговоров в целях обеспечения и повышения качества оказываемых Администратором услуг и защиты правовых интересов Администратора. Аудиозапись телефонных разговоров ведется (если ведется) на основании подпункта f) пункта 1 статьи 6 Регламента, т. е. обеспечения соблюдения легитимных интересов Администратора и третьих лиц (например, для расследования случаев получения жалоб на качество обслуживания клиентов, а также для обеспечения себя доказательствами на случай возможного предъявления претензий).
6.3. Сохранение и учет входящей и исходящей коммуникации (электронных писем, почтовых отправлений и др.) ведется на основании подпунктов c) и f) пункта 1 статьи 6 Регламента.
- В целях обеспечения выполнения обязанностей, установленных нормативными актами Администратора, т. е. вести учет корреспонденции в соответствии с номенклатурой Администратора и требованиями, следующими из Закона об архивах.
- В целях обеспечения соблюдения легитимных интересов Администратора (например, для расследования случаев получения жалоб на обслуживание клиентов, а также для обеспечения себя доказательствами против возможных претензий).
6.4. отражение организованных Администратором или компаниями его группы мероприятий в средствах массовой информации в целях обеспечения узнаваемости предприятия, его группы, а также представляемых производственных брендов. Во время корпоративных мероприятий обработка персональных данных осуществляется на основании подпунктов a) и f) пункта 1 статьи 6 Регламента, т. е.
- Администратор имеет право обрабатывать персональные данные, если Субъект данных сам дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей. Согласие лица является проявлением его свободной воли и самостоятельным решением, которое принимается добровольно, таким образом Администратору разрешено обрабатывать персональные данные в определенных в данной Политике целях. Согласие лица является обязательным, если дается устно (например, перед мероприятием и в данной Политике лицу предоставляется информация о том, что будет выполнена обработка персональных данных, и лицо, посещая мероприятие, давая интервью, сознательно фотографируясь и снимаясь в видео, соглашается с тем, что его персональные данные будут использованы для достижения указанных в данной Политике целей). Лицо имеет право в любое время отозвать свое выданное ранее согласие, используя указанную в данной Политике контактную информацию. Отзыв согласия не влияет на законность обработки данных, произведенной в то время, когда согласие лица имело силу. При отзыве согласия не может быть прекращена обработка данных, ведущаяся на других правовых основаниях, например, на основании легитимных интересов Администратора и третьих лиц (компаний группы, производителей автомобилей).
- Легитимным интересом Администратора является отражение организованных им мероприятий или мероприятий, в которых он принимает участие, в средствах массовой информации и в социальных сетях, что позволяет обеспечить узнаваемость его брендов или брендов, которые он представляет. При выборе информации для публикации Администратор всегда применяет самые высокие этические стандарты, стараясь таким образом обеспечить, чтобы публикации не ущемили права и свободы Субъектов данных. Вместе с этим Администратор осознает, что ему, возможно, неизвестны все факты и обстоятельства, поэтому в целях обеспечения добросовестной обработки данных он не запрещает любому Субъекту данных в любое время связаться с Администратором, используя указанную выше контактную информацию, чтобы возразить против обработки данных.
6.5. Администратор осуществляет анализ посещений домашней страницы и социальных сетей в целях исследования рынка и анализа мнений Субъектов данных на основании подпункта f) пункта 1 статьи 6 Регламента, т. е.
легитимным интересом Администратора является проведение анализа, который свидетельствует или может свидетельствовать об узнаваемости его бренда или брендов, которые он представляет.
7. В течение какого времени ведется обработка персональных данных?
7.1. Администратор, выбирая критерии хранения персональных данных, учитывает нижеперечисленные обстоятельства:
7.1.1. определен ли срок хранения персональных данных или следует ли он из нормативных актов Латвийской Республики и Европейского союза;
7.1.2. в течение какого периода необходимо хранить соответствующие персональные данные, чтобы обеспечить реализацию и защиту легитимных интересов Администратора или третьего лица;
7.1.3. до тех пор, пока не отозвано выданное лицом согласие на обработку персональных данных и не существует какого-либо другого правового основания обработки данных, например, в целях выполнения обязанностей Администратора;
7.1.4. Администратору необходимо защищать жизненно важные интересы Субъекта данных или другого физического лица, в том числе жизнь и здоровье;
7.1.5. записи видеонаблюдения в целях предотвращения или обнаружения преступных деяний в связи с защитой лиц и собственности, защитой правовых интересов Администратора или третьего лица и соблюдением жизненно важных интересов лиц, в том числе защитой жизни и здоровья, хранятся в течение периода, не превышающего 30 дней, если только в соответствующей видеозаписи не отражено возможно противоправное действие или действие, которое, возможно, поможет Администратору или третьим лицам обеспечить соблюдение их правовых интересов. В этом случае соответствующая видеозапись может быть изъята и сохранена до момента обеспечения правовых интересов;
7.1.6. аудиозаписи телефонных разговоров, сделанные в целях обеспечения и повышения качества предоставляемых Администратором услуг и защиты правовых интересов Администратора, хранятся в течение периода, не превышающего шестьдесят дней, если только в соответствующей аудиозаписи не отражено возможно противоправное действие или действие, которое, возможно, поможет Администратору или третьим лицам обеспечить соблюдение их правовых интересов. В этом случае соответствующая аудиозапись может быть изъята и сохранена до момента обеспечения правовых интересов.
7.2. входящая и исходящая коммуникация (электронные письма, почтовые отправления и др.), хранимая и учитываемая в целях обеспечения соблюдения легитимных интересов Администратора, хранится в течение периода, не превышающего пять лет, если только в соответствующей коммуникации не отражено возможно противоправное действие или действие, которое, возможно, поможет Администратору или третьим лицам обеспечить соблюдение их правовых интересов.
7.3. отражение организованных Администратором или компаниями его группы мероприятий в средствах массовой информации в целях обеспечения узнаваемости предприятия, его группы, а также представляемых производственных брендов. В целях обеспечения исторического развития компании Администратор планирует хранить полученную информацию постоянно. Следуя принципам честной обработки данных, Администратор также поясняет, что с учетом того обстоятельства, что упомянутой в данном пункте целью обработки данных является публикация информации о мероприятиях Администратора, его группы или представляемых производителей, полученные материалы могут быть общедоступны и любое третье лицо сможет получить к ним доступ.
7.4. Администратор проводит анализ истории посещений в целях исследования рынка и анализа мнений Субъектов данных.
7.5. По истечении срока хранения персональные данные будут необратимо удалены.
8. Кто имеет доступ к информации, и кому она разглашается?
8.1. Администратор обязан предоставлять информацию об обрабатываемых персональных данных:
8.1.1. правоохранительным учреждениям, суду или другим государственным и муниципальным учреждениям, если это следует из нормативных актов и соответствующие учреждения имеют право на запрошенную информацию, если она была специально запрошена;
8.1.2. если соответствующему третьему лицу персональные данные нужно передать в рамках заключенного договора, для того чтобы выполнить какую-либо функцию, необходимую для выполнения договора (например, в случае страхового договора для реализации легитимных интересов Администратора; для выполнения фотографом своей работы), или если необходимо улучшить сервис услуг и качество предоставления услуг клиенту;
8.1.3. в соответствии с ясным и недвусмысленным требованием Субъекта данных;
8.1.4. для защиты законных интересов, например, при обращении в суд или в другие государственные учреждения против лица, ущемившего законные интересы Администратора.
8.2. Получателями персональных данных могут быть доверенные сотрудники Администратора, Обработчики, правоохранительные и надзирающие учреждения.
8.3. Администратор действует как распространитель изделий и услуг. Вместе с этим для продажи своих товаров и услуг Администратор может использовать субподрядчиков. Поэтому для обработки данных в допустимом данными правилами объеме может оказаться необходимой или целесообразной передача данных нашим поставщикам или субподрядчикам.
8.4. Администратор выдаст персональные данные физических лиц только в необходимом и достаточном объеме в соответствии с требованиями нормативных актов и обоснованными объективными обстоятельствами конкретной ситуации.
8.5. Указанные в данной Политике персональные данные не предназначены для отправления в третьи страны (страны, не являющиеся участниками Европейского союза или Европейской экономической зоны), за исключением данных, которые обрабатываются в электронной среде. В данном случае выбранные Администратором Обработчики (google.com (google analytics), facebook.com, twitter.com, snapchat и т. п.) признаются компаниями, работающими вне стран – участниц Европейского союза и Европейской экономической зоны, поэтому Администратор призывает ознакомиться с Политикой конфиденциальности этих компаний или обратиться отдельно к Администратору с просьбой о предоставлении дополнительной информации об условиях сотрудничества.
9. Как Субъект данных получает информацию об обработке персональных данных?
9.1. Субъект данных получает информацию об указанной в данной Политике обработке персональных данных с применением многоуровневого подхода, который включает в себя следующие методы:
- в местах, где ведется видеонаблюдение, размещаются сообщения, с помощью которых Субъектов данных (пешеходов, автоводителей, посетителей, сотрудников и др.) предупреждают о том, что на территории Администратора ведется видеонаблюдение, предоставляя основную информацию в связи с видеонаблюдением, а также информируя о возможностях получения более подробной информации;
- во время звонка на указанные Администратором контактные номера телефонов Субъекта данных информируют о том, что будет вестись аудиозапись (если таковая ведется), предлагая ознакомиться с дополнительной информацией в данной Политике или поинтересоваться у сотрудника Администратора, ответившего на звонок;
- информируя о мероприятиях Администратора, Администратор предоставляет основную информацию, предлагая ознакомиться с данной Политикой или задать вопрос Администратору до мероприятия или во время него;
- во время посещения домашней страницы Субъект данных может ознакомиться с сообщением о том, какие cookie-файлы используются, а также ему будет предложено ознакомиться с данной Политикой.
9.2. Данная Политика Администратора общедоступна в Интернете на домашней странице Администратора www.greenmotors.lv и в местах обслуживания клиентов Администратора.
10. Права Субъекта данных
10.1. Субъект данных имеет право потребовать у Администратора доступ к своим персональным данным и получить уточняющую информацию о том, какими его персональными данными располагает Администратор, в каких целях Администратор обрабатывает эти персональные данные, о категориях получателей персональных данных (лицах, кому разглашены персональные данные или кому предусматривается их разглашать, если только нормативные акты в конкретном случае разрешают Администратору предоставить такую информацию (например, Администратор не может предоставлять Субъекту данных информацию о соответствующих государственных учреждениях, являющихся направляющими уголовного процесса, субъектами оперативной деятельности или другими учреждениями, разглашать подобные сведения о которых запрещено нормативными актами)), информацию о периоде, в течение которого будут храниться персональные данные, или о критериях, которые применяются для определения упомянутого периода.
10.2. Если Субъект данных считает, что имеющаяся в распоряжении Администратора информация является устаревшей, неточной или неправильной, Субъект данных имеет право потребовать исправления своих персональных данных.
10.3. Субъект данных имеет право требовать удаления своих персональных данных или возразить против обработки, если лицо считает, что персональные данные обработаны незаконно или в них больше нет необходимости в связи с теми целями, в которых они собирались и/или обрабатывались (реализуя принцип «права на забвение»).
10.4. Администратор информирует о том, что персональные данные Субъекта данных не могут быть удалены, если обработка персональных данных необходима:
- для того чтобы Администратор мог защитить жизненно важные интересы Субъекта данных или другого физического лица, в том числе жизнь и здоровье;
- для защиты собственности Администратора;
- для того чтобы Администратор или третье лицо могло предъявить, реализовать или защитить законные (правовые) интересы.
- в целях архивирования в соответствии с действующими в Латвии нормативными актами, регулирующими создание архивов.
10.5. Субъект данных имеет право требовать, чтобы Администратор ограничил обработку персональных данных Субъекта данных при наличии одного из следующих обстоятельств:
– Субъект данных оспаривает точность персональных данных – на время, в течение которого Администратор может проверить точность персональных данных;
– обработка незаконна, и Субъект данных возражает против удаления персональных данных и вместо этого требует ограничения использования данных;
– персональные данные больше не нужны Администратору для обработки, но они необходимы Субъекту данных для предъявления, реализации или защиты законных требований;
– Субъект данных возражает против обработки до тех пор, пока не проверено, являются ли легитимные причины Администратора важнее легитимных причин Субъекта данных.
10.6. Если обработка персональных данных Субъекта данных ограничена в соответствии с пунктом 10.5, такие персональные данные, за исключением хранения, обрабатываются только с согласия Субъекта данных или для того, чтобы предъявить, реализовать или защитить законные требования, или для того, чтобы защитить права другого физического или юридического лица или важные интересы общества.
10.7.Перед тем как отменить ограничения на обработку персональных данных Субъекта данных, Администратор информирует Субъекта данных.
10.8. Субъект данных имеет право подать жалобу в Государственную инспекцию данных, если считает, что Администратор противоправно обработал его персональные данные.
10.9. Субъект данных может подать запрос на реализацию своих прав следующим образом:
– в письменном виде, придя лично в помещения Администратора и предъявив документ, удостоверяющий личность (например, паспорт, или ID-карту и т. д.), так как Субъект данных обязан себя идентифицировать;
- в виде электронного письма, подписанного надежной электронной подписью. В данном случае презюмируется, что Субъект данных идентифицировал себя подачей запроса, подписанного надежной электронной подписью. Вместе с этим Администратор сохраняет за собой право в случае возникновения сомнений потребовать у Субъекта дополнительную информацию, если посчитает это необходимым;
- используя почтовое отправление. В данном случае ответ будет подготовлен и отправлен посредством заказного письма, таким образом будет обеспечено, что неуполномоченные лица не смогут получить это отправление. Вместе с этим Администратор сохраняет за собой право в случае возникновения сомнений потребовать у Субъекта дополнительную информацию, если посчитает это необходимым;
10.10. Кроме того, Субъект данных обязан в пределах возможного уточнить в своем запросе дату, время, место и другие обстоятельства, которые могли бы помочь в выполнении данного запроса.
10.11. После получения от Субъекта данных письменного запроса на реализацию своих прав Администратор:
10.11.1. убеждается в идентичности лица;
10.11.2. рассматривает запрос, если:
- может обеспечить выполнение запроса, например, просмотр видеозаписи или прослушивание аудиозаписи, в таком случае Субъект данных как податель запроса может получить копию видеоматериала, аудиозаписи или других данных;
- необходима дополнительная информация, для того чтобы идентифицировать Субъекта данных, который запрашивает информацию, в таком случае Администратор может попросить у Субъекта данных дополнительную информацию, чтобы суметь корректно отобрать информацию (например, записи видеонаблюдения или разговоров, фотографии, на которых идентифицируется Субъект данных);
- информация удалена или лицо, запрашивающее информацию, не является Субъектом данных, или лицо не идентифицируется, в таком случае Администратор может отклонить запрос в соответствии с данной Политикой и/или нормативными актами.
10.12. Если субъект данных отказался от обработки персональных данных, передачи персональных данных, потребовал ограничения обработки персональных данных или удаления персональных данных, то оказание субъекту данных соответствующей договору услуги может стать для Администратора невозможным. В этом случае Администратор имеет право отказаться от выполнения установленных договором обязательств и оказания услуги и/или в одностороннем порядке расторгнуть заключенный между Администратором и субъектом данных договор.
11. Как защищаются персональные данные?
11.1. Администратор с помощью постоянного просмотра и улучшения мер по защите персональных данных обеспечивает защиту персональных данных физических лиц от несанкционированного доступа, случайной утери, разглашения или уничтожения. Чтобы обеспечить это, Администратор выполняет соответствующие технические и организационные требования, в т. ч использует файрвол, систему обнаружения вторжений, аналитическое программное обеспечение и шифрование данных.
11.2. Администратор тщательно проверяет всех поставщиков услуг, которые от имени и по поручению Администратора обрабатывают персональные данные физических лиц, а также оценивает, соблюдают ли деловые партнеры (обработчики персональных данных) соответствующие меры безопасности, для того чтобы обработка персональных данных физических лиц проводилась в соответствии с делегированием Администратора и требованиями нормативных актов.
11.3. В случае нарушения безопасности персональных данных, если этот случай создает возможно высокий риск для прав и свобод Субъекта данных, Администратор сообщит об этом соответствующем Субъекту данных, если это будет возможно, или информация будет опубликована на домашней странице Администратора или станет доступна другим возможным образом, например, с использованием средств массовой информации (телевидения, радио, газет, социальных сетей и т. п.).