Политика конфиденциальности
SIA «ZK 9»

Цель политики конфиденциальности — предоставить физическому лицу — субъекту данных —
информацию о цели обработки персональных данных, правовом основании, объёме обработки,
защите и сроке обработки во время получения данных и обработки персональных данных
субъекта данных.

I. Оператор и его контактная информация

1. Оператором обработки персональных данных в отношении участников семинаров/мероприятий;
клиентов; посетителей веб-сайта, а также кандидатов на вакансии, подавших заявку, является
SIA“ZK 9”, единый регистрационный номер
50103194261, юридический адрес: “Kļavulapas”, Mārupe, Маруский край, LV-2167 (далее – Компания).
2. Контактная информация Компании по вопросам, связанным с обработкой персональных
данных, включая информирование о возможных нарушениях защиты данных: datuaizsardziba@zk9.lv.
3. Используя указанные контактные данные или обратившись по юридическому адресу
Компании, можно задать вопросы, касающиеся обработки персональных данных. Запрос о реализации
своих прав может быть подан в соответствии с пунктом 24.

II. Общие положения

4. Персональные данные — это любая информация о идентифицированном или идентифицируемом
физическом лице.
5. Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты
персональных данных в отношении следующих групп (далее вместе — Клиенты):
5.1. физических лиц — кандидатов (претендентов);
5.2. участников семинаров/мероприятий;
5.3. клиентов Компании (включая потенциальных, бывших и текущих);
5.4. посетителей интернет-сайтов, администрируемых Компанией.
6. Компания заботится о конфиденциальности и защите персональных данных Клиентов, соблюдает
их право на законную обработку персональных данных в соответствии с применимыми нормативными
актами — Законом о защите персональных данных физических лиц, Регламентом Европейского
парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с
обработкой персональных данных и о свободном обращении таких данных (далее — Регламент),
а также другими применимыми нормативными актами в сфере конфиденциальности и обработки данных.
7. Политика конфиденциальности применяется к обработке данных независимо от формы и/или
среды, в которой Клиент предоставляет персональные данные (очно, на интернет-сайте Компании,
в бумажном виде или по телефону).

III. Цель обработки персональных данных

8. Компания обрабатывает персональные данные для следующих целей:
8.1. Для предоставления услуг:
8.1.1. идентификации представителя Клиента (юридического лица);
8.1.2. подготовки и заключения договора;
8.1.3. предоставления услуг (исполнения договорных обязательств);
8.1.4. развития новых услуг;
8.1.5. рассмотрения возражений или претензий;
8.1.6. администрирования расчетов;
8.1.7. взыскания долгов и принудительного исполнения;
8.1.8. поддержки и улучшения работы интернет-сайтов.
8.2. Для бизнес-планирования и аналитики;
8.3. Для обеспечения безопасности Клиентов, охраны имущества Компании;
8.4. Для обеспечения проведения конкурса по подбору персонала и защиты своих законных интересов,
в той мере, в какой они связаны с подбором персонала:
8.4.1. для оценки соответствия кандидата требованиям Компании на конкретную вакансию;
8.4.2. для заключения договора с кандидатом, соответствующим требованиям Компании;
8.4.3. для предъявления, осуществления и защиты законных требований Компании.
8.5. Для законных целей Компании:
8.5.1. осуществления коммерческой деятельности;
8.5.2. проверки личности Клиента (представителя или уполномоченного лица юридического лица,
физического лица) перед приобретением услуг;
8.5.3. обеспечения исполнения договорных обязательств;
8.5.4. сохранения заявок и обращений Клиентов о предоставлении услуг;
8.5.5. сегментирования клиентской базы данных для более эффективного предоставления услуг;
8.5.6. разработки и развития услуг;
8.5.7. отправки других уведомлений о ходе исполнения договора и событиях, существенных для
исполнения договора, а также проведения опросов Клиентов по поводу предоставленных услуг;
8.5.9. предотвращения мошеннических действий в отношении Компании;
8.5.10. обеспечения корпоративного управления, финансового и бизнес-учета и аналитики;
8.5.11. обеспечения эффективных процессов управления Компанией;
8.5.12. обеспечения и улучшения качества предоставляемых услуг;
8.5.13. администрирования платежей;
8.5.14. проведения видеонаблюдения для обеспечения безопасности бизнеса;
8.5.15. информирования общества о своей деятельности.
9. Компания может обрабатывать персональные данные кандидатов для нужд подбора персонала
на конкретную вакансию, на которую кандидат подает заявку, либо для будущего подбора персонала,
если кандидат на это дал согласие.

IV. Правовое основание обработки персональных данных

10. Правовое основание обработки персональных данных, осуществляемой Компанией, для
следующих целей обработки персональных данных:
10.1. Предоставление услуг:
Статья 6, пункт 1 Регламента:
• подпункт b) (обработка необходима для исполнения договора, стороной которого является
субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора),
• подпункт c) (обработка необходима для выполнения юридического обязательства, возложенного
на контролёра) и
• подпункт f) (обработка необходима для обеспечения законных интересов контролёра).
10.2. Бизнес-планирование и аналитика:
Подпункт f) пункта 1 статьи 6 Регламента (обработка необходима для обеспечения
законных интересов контролёра).
10.3. Для безопасности клиентов, защиты имущества компании:
Подпункт f) пункта 1 статьи 6 Регламента (обработка необходима для обеспечения
законных интересов контролёра).
10.4. Проведение конкурса по подбору персонала:
Статья 6, пункт 1 Регламента:

• подпункт a) (субъект данных дал согласие на обработку своих персональных данных для
одной или нескольких конкретных целей),
• подпункт c) (обработка необходима для выполнения юридического обязательства,
возложенного на контролёра) и
• подпункт f) (обработка необходима для обеспечения законных интересов контролёра);
Законы о труде статьи 33, 35, 38.
10.5. Законные (легитимные) интересы компании:
Подпункт f) пункта 1 статьи 6 Общего регламента по защите данных (обработка необходима
для обеспечения законных интересов контролёра).

V. Обработка персональных данных

11. Компания обрабатывает данные Клиента, используя возможности современных технологий,
принимая во внимание существующие риски для конфиденциальности и доступные Компании
организационные, финансовые и технические ресурсы.
12. Компания может принимать автоматизированные решения в отношении Клиента. Клиент
информируется о таких действиях Компании отдельно, в соответствии с нормативными актами.
13. Автоматизированное принятие решений, которое влечёт за собой юридические последствия
для Клиента (например, одобрение или отклонение заявки Клиента), может осуществляться
только в процессе заключения или исполнения договора между Компанией и Клиентом либо
на основании явного согласия Клиента.

VI. Защита персональных данных

14. Компания защищает данные Клиента, используя возможности современных технологий,
принимая во внимание существующие риски для конфиденциальности и разумно доступные
для Компании организационные, финансовые и технические ресурсы, включая применение
следующих мер безопасности:
14.1. Межсетевые экраны (файрволы);
14.2. Программы защиты от вторжений и их обнаружения;
14.3. Другие защитные меры в соответствии с актуальными возможностями технического прогресса.

VII. Категории получателей персональных данных

15. Компания не раскрывает третьим лицам персональные данные Клиента или любую
информацию, полученную в ходе предоставления услуг и действия договора, включая
информацию о полученных услугах, за исключением:
15.1. в соответствии с явным и недвусмысленным согласием Клиента;
15.2. лицам, предусмотренным внешними нормативными актами, по их обоснованному запросу,
в порядке и объёме, установленном внешними нормативными актами;
15.3. в случаях, установленных внешними нормативными актами, для защиты законных интересов
Компании, например, при обращении в суд или другие государственные учреждения против лица,
нарушившего законные интересы Компании.

VIII. Передача персональных данных

16. Компания не передаёт Персональные данные третьим лицам, за исключением случаев,
когда это необходимо для разумного осуществления коммерческой деятельности, при этом
обеспечивая, чтобы соответствующие третьи лица сохраняли конфиденциальность Персональных
данных и обеспечивали надлежащую защиту.
17. Компания имеет право передавать Персональные данные поставщикам Компании,
субподрядчикам, стратегическим партнёрам и другим лицам, которые помогают Компании в
осуществлении коммерческой деятельности для своих клиентов, с целью реализации
соответствующего сотрудничества. Однако в таких случаях Компания требует от получателей
данных обязательства использовать полученную информацию только для целей, для которых
данные были переданы, и в соответствии с требованиями применимых нормативных актов.

IX. Доступ субъектов третьих стран к персональным данным

18. Компания не передаёт персональные данные в третьи страны (за пределами Европейского
Союза и Европейской экономической зоны).

X. Срок хранения персональных данных

19. Компания хранит и обрабатывает персональные данные Клиента до тех пор, пока существует
хотя бы один из следующих критериев:
19.1. только на протяжении срока действия заключённого с Клиентом договора или оказания
услуги Клиенту;
19.2. данные необходимы для цели, для которой они были собраны;
19.3. пока полностью не рассмотрено и/или не исполнено, указанное в заявлении Клиента;
19.4. пока в установленном внешними нормативными актами порядке Компания или Клиент
могут реализовать свои законные интересы (например, подать возражения или иск в суд);
19.5. пока у Компании существует юридическое обязательство хранить данные;
19.6. пока действует согласие Клиента на соответствующую обработку персональных данных,
если не существует другого законного основания для обработки данных.
20. После прекращения обстоятельств, указанных в пункте 19, персональные данные Клиента
подлежат удалению. Аудиторские записи хранятся не менее одного года с даты их осуществления.
21. Компания хранит и обрабатывает персональные данные, предоставленные кандидатом,
в течение 6 (шести) календарных месяцев после окончания отбора или пока действует
согласие кандидата на соответствующую обработку персональных данных, если не
существует другого законного основания для обработки данных, и после окончания
данного срока персональные данные подлежат удалению.

XI. Доступ к персональным данным и другие права Клиента

22. Клиент имеет право получать информацию, установленную нормативными актами,
в связи с обработкой его данных.
23. Клиент в соответствии с нормативными актами также имеет право запрашивать у
Компании доступ к своим персональным данным, а также запрашивать у Компании
их дополнение, исправление или удаление, либо ограничение обработки в отношении
Клиента, либо право возражать против обработки (включая обработку персональных
данных, осуществляемую на основании законных интересов Компании), а также право
на перенос данных. Эти права осуществимы в той мере, в какой обработка данных не
вытекает из обязанностей Компании, наложенных действующими нормативными актами,
и которые осуществляются в общественных интересах.
24. Клиент может подать запрос на осуществление своих прав следующим образом:
24.1. в письменной форме в офисе Компании в Марупе (адрес: «Kļavulapas», Mārupe,
Mārupes novads, LV-2167) или с использованием почтовой службы;

24.2. по электронной почте, подписав с помощью надёжной электронной подписи и
отправив на адрес электронной почты: datuaizsardziba@zk9.lv.

25. Получив запрос Клиента на осуществление своих прав, Компания удостоверяется
в личности Клиента, оценивает запрос и исполняет его в соответствии с нормативными актами.
26. Ответ Компании Клиенту направляется по почте на указанный им контактный адрес
заказным письмом или по электронной почте с надёжной электронной подписью (если
заявление было подано с надёжной электронной подписью), по возможности учитывая
указанный Клиентом способ получения ответа.
27. Компания обеспечивает выполнение требований по обработке и защите данных в
соответствии с нормативными актами и в случае возражения Клиента предпринимает
необходимые действия для его разрешения. Однако, если это не удаётся, Клиент имеет
право обратиться в Государственную инспекцию по защите данных.
28. Клиент имеет право бесплатно получить одну копию своих персональных данных,
находящихся в обработке у Компании.
29. Получение и/или использование информации, указанной в пункте 28 настоящего
документа, может быть ограничено с целью предотвращения неблагоприятного
воздействия на права и свободы других лиц (в том числе сотрудников Компании).
30. Компания обязуется обеспечивать точность Персональных данных и полагается
на своих клиентов, поставщиков и других третьих лиц, передающих Персональные
данные, что будет обеспечена полнота и достоверность передаваемых Персональных данных.

XII. Согласие Клиента на обработку данных и право его отозвать

31. Клиент даёт согласие на обработку персональных данных, правовым основанием
которой является согласие (например, для получения коммерческих уведомлений,
анализа персональных данных, получения карт лояльности), в письменной форме
лично в офисе Компании, на интернет-сайте Компании и в мобильных приложениях
или в другом месте, где проводятся маркетинговые мероприятия.
32. Клиент имеет право в любой момент отозвать своё согласие на обработку данных
тем же способом, каким оно было дано и/или в порядке, установленном в пункте 24.
В таком случае дальнейшая обработка данных, основанная на ранее данном согласии
на соответствующую цель, более не будет осуществляться.
33. Отзыв согласия не влияет на обработку данных, которая была осуществлена в то
время, когда согласие Клиента было действительно.
34. Отзыв согласия не может прекратить обработку данных, которая осуществляется
на других правовых основаниях.

XIII. Коммерческие уведомления

35. Связь по вопросам коммерческих уведомлений о услугах Компании и/или третьих
сторон, а также других уведомлений, не связанных напрямую с предоставлением
договорных услуг (например, опросы клиентов), осуществляется Компанией
в соответствии с установленным внешними нормативными актами или на основании
согласия Клиента.
36. Клиент даёт согласие на получение коммерческих уведомлений от Компании
и/или её партнёров письменно — лично в офисе Компании, на интернет-сайте
Компании и в мобильных приложениях либо в другом месте, где Компания организует
маркетинговые мероприятия.
37. Данное Клиентом согласие на получение коммерческих уведомлений действует
до момента его отзыва (включая период после прекращения договора на оказание
услуг). Клиент в любое время может отказаться от дальнейшего получения
коммерческих уведомлений одним из следующих способов:
37.1. отправив электронное письмо на адрес: datuaizsardziba@zk9.lv;
37.2. подав письменное заявление в офисе Компании;
37.3. воспользовавшись автоматизированной возможностью отказаться от
получения дальнейших уведомлений, предусмотренной в коммерческом уведомлении,
щёлкнув по ссылке отказа в конце соответствующего коммерческого сообщения
(электронного письма).
38. Компания прекращает отправку коммерческих уведомлений, как только
обрабатывается запрос Клиента. Обработка запроса зависит от технических
возможностей и может занять до трёх суток.
39. Выражая своё мнение в опросах и оставляя свои контактные данные (электронную
почту, телефон), Клиент соглашается с тем, что Компания может связаться с ним,
используя предоставленную контактную информацию в связи с предоставлённой
Клиентом оценкой.

XIV. Фотографирование и видеосъёмка

40. Клиенты (посетители семинаров и мероприятий) проинформированы о том,
что в отдельных случаях, когда работа Компании освещается в средствах массовой
информации или информационных ресурсах Компании (на интернет-сайте Компании),
могут обрабатываться фотографии или видеозаписи посетителей мероприятий
Компании, и правовым основанием такой обработки данных является соблюдение
законных интересов, за исключением случаев, когда интересы или основные
права и свободы субъекта данных, требующие защиты персональных данных,
имеют преимущественную силу над такими интересами, особенно если
субъектом данных является ребёнок.
41. Компания до проведения соответствующего мероприятия информирует его
участников о планируемой обработке персональных данных в соответствии с
требованиями статьи 13 Регламента, размещая информацию об обработке
персональных данных в приглашениях и перед входом на место проведения.

XV. Посещение веб-сайтов и обработка файлов cookie

42. На веб-сайте Компании могут использоваться файлы cookie –
42.1. Файлы cookie — это файлы, размещаемые веб-сайтами на компьютерах
пользователей для их распознавания и упрощения использования сайта.
Интернет-браузеры можно настроить таким образом, чтобы они предупреждали
клиента об использовании файлов cookie и позволяли выбирать, согласен ли
клиент на их принятие.
Непринятие файлов cookie не запрещает клиенту использовать веб-сайт,
однако это может ограничить возможности использования сайта;
42.2. На веб-сайтах Компании могут размещаться ссылки на веб-сайты третьих
лиц, которые имеют собственные правила использования и защиты персональных
данных, за полноту которых Компания не несёт ответственности.

XVI. Прочие положения

43. Компания имеет право вносить изменения и дополнения в Политику
конфиденциальности, а также, сделав её доступной для Клиента, разместить
на интернет-сайте Компании.
44. Компания сохраняет предыдущие редакции Политики конфиденциальности,
и они доступны на интернет-сайте.