Откупориваем…

Забронировать столик

Политика конфиденциальности

Цель настоящей Политики конфиденциальности – предоставить физическому лицу, клиенту SIA “Food Society” (далее – Компания), информацию о цели, объёме, защите и сроке обработки персональных данных, а также о правах субъекта данных при получении данных и при обработке персональных данных клиента.

Контролёр данных и его контактная информация

Контролёром данных, ответственным за обработку ваших данных, является SIA “Food Society”, рег. № 40203077301. Компания отвечает за надёжное хранение, обработку и удаление ваших данных. Если у вас возникли вопросы об обработке персональных данных, просим обращаться в Компанию по эл. почте gdp@foodsociety.lv или по телефону 20021022.

Сфера применения документа

Персональные данные – это любая информация об идентифицированном или идентифицируемом физическом лице. Категории персональных данных и примеры приведены ниже:

Категория данных Примеры
Данные клиентов и деловых партнёров Имя, фамилия, место работы и должность, персональный код, номер банковского счёта, адрес, номер телефона, номер мобильного телефона, эл. почта, предпочтительный язык общения.
Данные кандидатов на работу (физическое лицо, претендующее на вакансию Компании) Имя, фамилия, номер телефона, эл. почта, адрес профиля LinkedIn, полученное резюме (CV).

Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты персональных данных в отношении перечисленных ниже субъектов данных (далее – Клиенты):

  • физических лиц – клиентов и других пользователей услуг Компании (в том числе потенциальных, бывших и нынешних), а также третьих лиц, которые в связи с оказанием услуг физическому лицу (клиенту, партнёру) получают от Компании или передают ей любую информацию (в том числе контактных лиц, плательщиков и т. д.);
  • посетителей ресторана, бара и других помещений Компании, в том числе тех, в отношении которых ведётся видеонаблюдение;
  • посетителей сайтов, поддерживаемых Компанией, и лиц, звонящих на телефоны, зарегистрированные на имя Компании;
  • физических лиц – кандидатов на вакансии Компании.

Компания заботится о конфиденциальности Клиентов и защите персональных данных, соблюдает право Клиентов на законность обработки персональных данных в соответствии с применимыми правовыми актами – Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (далее – Регламент) и другими применимыми правовыми актами в области конфиденциальности и обработки данных.

Политика конфиденциальности распространяется на обработку данных независимо от того, в какой форме и/или среде Клиент предоставляет персональные данные (на сайте, в мобильных приложениях, на портале самообслуживания, в бумажном виде или по телефону) и в каких системах Компании или в бумажной форме они обрабатываются.

Для отдельных видов обработки данных (например, обработки файлов cookie и т. д.), сред и целей могут устанавливаться дополнительные специальные правила, о которых Клиент информируется в момент предоставления соответствующих данных Компании.

Цели обработки персональных данных

Food Society обрабатывает данные в следующих целях:

  • Оказание услуг и продажа товаров:
    • идентификация клиента;
    • подготовка и заключение договора и подтверждение факта его заключения;
    • доставка товаров и оказание услуг (исполнение договорных обязательств);
    • обеспечение работы услуг;
    • исполнение гарантийных обязательств;
    • улучшение товаров и услуг, разработка новых товаров и услуг;
    • продвижение, реклама и распространение услуг;
    • обслуживание клиентов;
    • рассмотрение и обработка заявлений и возражений;
    • удержание клиентов, повышение лояльности, измерение удовлетворённости;
    • администрирование расчётов;
    • возврат и взыскание задолженностей;
    • поддержка и улучшение работы сайтов и мобильных приложений.
  • Бизнес-планирование и аналитика:
    • статистика и бизнес-анализ;
    • планирование и учёт;
    • измерение эффективности;
    • обеспечение качества данных;
    • проведение исследований рынка и общественного мнения;
    • подготовка отчётов;
    • проведение опросов клиентов;
    • в рамках деятельности по управлению рисками.
  • Обеспечение безопасности информации, информационных систем и компании.
  • Предоставление информации органам государственного управления и субъектам оперативной деятельности в случаях и объёме, установленных нормативными актами государства и самоуправлений.
  • Оценка соответствия кандидатов на вакансии.
  • Иные специальные цели, о которых Клиент информируется в момент предоставления соответствующих данных Компании.

Правовое основание обработки персональных данных

Компания обрабатывает данные физических лиц на следующих правовых основаниях:

  • Согласие Клиента – Клиент как субъект персональных данных сам даёт согласие на сбор и обработку персональных данных для определённых целей. Согласие Клиента – это его свободная воля и самостоятельное решение, которое может быть дано в любой момент, тем самым позволяя Компании обрабатывать персональные данные для указанных целей. Согласие Клиента является для него обязательным, если оно дано устно (во время телефонного разговора после идентификации Клиента) или письменно (заполнив форму в помещении Компании, отправив электронный запрос после идентификации Клиента). Клиент вправе в любое время отозвать ранее данное согласие, используя указанные каналы связи с Компанией. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
  • Согласие кандидата на работу – кандидат на вакантную должность в Компании как субъект персональных данных сам даёт согласие на сбор и обработку персональных данных, чтобы Компания могла как можно точнее оценить соответствие кандидата вакантной должности. Согласие кандидата – это его свободная воля и самостоятельное решение, которое может быть дано в любой момент, тем самым позволяя Компании обрабатывать персональные данные для указанных целей. Согласие кандидата является для него обязательным, если оно дано устно (во время телефонного разговора после идентификации кандидата) или письменно (заполнив форму в помещении Компании, отправив электронный запрос). Кандидат вправе в любое время отозвать ранее данное согласие, используя указанные каналы связи с Компанией. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
  • Заключение и исполнение договора – чтобы Компания могла заключить и исполнить договор с Клиентом, качественно оказывая услуги и обслуживая Клиента, ей необходимо собирать и обрабатывать определённые персональные данные, получаемые до заключения договора с Компанией или в течение действия уже заключённого договора.
  • Исполнение юридических обязанностей – Компания вправе обрабатывать персональные данные, чтобы выполнять требования нормативных актов, а также отвечать на законные запросы государственных и муниципальных органов.
  • Защита жизненно важных интересов – Компания вправе обрабатывать персональные данные для защиты жизненно важных интересов Клиента или другого физического лица, например, если обработка необходима в гуманитарных целях, для мониторинга стихийных бедствий и техногенных катастроф, в особенности эпидемий и их распространения, или в чрезвычайных гуманитарных ситуациях (террористические акты, техногенные катастрофы и т. п.).
  • Исполнение официальных полномочий или общественные интересы – Компания вправе обрабатывать данные для выполнения задачи в общественных интересах или при осуществлении законно предоставленных Компании официальных полномочий. В таких случаях основание для обработки персональных данных установлено нормативными актами.
  • Законные (легитимные) интересы Компании или третьего лица – учитывая интересы Компании, в основе которых лежат качественные услуги и своевременная поддержка Клиента, Компания вправе обрабатывать данные физических лиц в объёме, объективно необходимом и достаточном для целей, указанных в настоящей Политике. Компания имеет следующие законные интересы:
    • осуществлять коммерческую деятельность;
    • оказывать услуги Компании;
    • проверять личность Клиента перед заключением договора;
    • обеспечивать исполнение договорных обязательств;
    • предотвращать необоснованные финансовые риски для своей коммерческой деятельности (в том числе проводить оценку кредитного риска до продажи товаров и услуг и во время исполнения договора);
    • сохранять заявки и заявления Клиентов о покупке товаров и оказании услуг, другие заявки и заявления и заметки о них, в том числе сделанные письменно или устно, по телефонам Компании и на её сайтах;
    • записывать разговоры с Клиентом об обеспечении работы услуг, их поддержке и расчётах, чтобы контролировать качество обслуживания клиентов;
    • записывать разговоры с Клиентом для организации исполнения договорных обязательств по услуге;
    • записывать разговоры с Клиентом, во время которых заключается устный договор, для подтверждения факта заключения договора;
    • анализировать работу сайтов, интернет-ресурсов и мобильных приложений Компании, разрабатывать и внедрять их улучшения;
    • принимать меры по удержанию Клиентов;
    • сегментировать базу данных клиентов для более эффективного оказания услуг;
    • разрабатывать и развивать товары и услуги;
    • рекламировать товары и услуги Компании;
    • направлять другие сообщения о ходе исполнения договора и существенных для него событиях, а также проводить опросы Клиентов о товарах и услугах и опыте их использования;
    • предотвращать мошенничество;
    • обеспечивать корпоративное управление, финансовый и бизнес-учёт и аналитику;
    • обеспечивать эффективные процессы управления компанией;
    • обеспечивать эффективность оказания услуг, продажи и доставки товаров;
    • обеспечивать и повышать качество услуг;
    • администрировать платежи;
    • администрировать неосуществлённые платежи;
    • отбирать лучшего кандидата для работы в Компании;
    • обращаться в органы государственного управления, органы оперативной деятельности и суд для защиты своих законных интересов;
    • информировать общественность о деятельности Компании.

Обработка персональных данных

Компания обрабатывает данные Клиента, используя возможности современных технологий, с учётом существующих рисков для конфиденциальности и разумно доступных Компании организационных, финансовых и технических ресурсов.

Для качественного и оперативного исполнения обязательств по договору, заключённому с Клиентом, Компания может поручить своим партнёрам выполнение отдельных действий по доставке товаров или оказанию услуг, например доставку товаров, рассылку счетов и т. п. Если при выполнении этих задач партнёры обрабатывают персональные данные Клиента, находящиеся в распоряжении Food Society, такие партнёры считаются операторами (обработчиками) данных Food Society, и Компания вправе передавать им персональные данные Клиента, необходимые для выполнения этих действий, в необходимом для этого объёме.

Партнёры Компании (в статусе обработчиков персональных данных) обеспечат соблюдение требований к обработке и защите персональных данных в соответствии с требованиями Компании и правовыми актами и не будут использовать персональные данные в иных целях, кроме исполнения обязательств по договору/соглашению, заключённому с Клиентом, по поручению Food Society.

Защита персональных данных

Компания защищает данные Клиента, используя возможности современных технологий, с учётом существующих рисков для конфиденциальности и разумно доступных Компании организационных, финансовых и технических ресурсов, в том числе применяя следующие меры безопасности:

  • шифрование данных при передаче (SSL-шифрование);
  • шифрование данных на серверах;
  • межсетевые экраны;
  • программы защиты от вторжений и их обнаружения;
  • другие меры защиты в соответствии с актуальными возможностями развития техники.

Категории получателей персональных данных

Компания не раскрывает третьим лицам персональные данные Клиента или любую информацию, полученную при оказании услуг и в течение действия договора, в том числе информацию о полученных услугах, за исключением случаев:

  • если данные необходимо передать соответствующему третьему лицу в рамках заключённого договора для выполнения функции, необходимой для исполнения договора или делегированной законом (например, банку в рамках расчётов или для обеспечения услуги, например доставки товаров, о чём Клиент информируется);
  • в соответствии с ясным и недвусмысленным согласием Клиента;
  • лицам, предусмотренным внешними нормативными актами, по их обоснованному запросу, в порядке и объёме, установленных внешними нормативными актами;
  • в случаях, установленных внешними нормативными актами, для защиты законных интересов Food Society, например при обращении в суд или другие государственные учреждения против лица, нарушившего эти законные интересы Компании.

Срок хранения персональных данных

Компания хранит и обрабатывает персональные данные Клиента, пока выполняется хотя бы один из следующих критериев:

  • только пока действует договор, заключённый с Клиентом (в том числе записи разговоров, в ходе которых заключается устный договор / оформляется заявка на услугу);
  • данные необходимы для той цели, для которой они были получены;
  • пока в порядке, установленном внешними нормативными актами, Food Society или Клиент может реализовать свои законные интересы (например, подать возражения или предъявить иск в суде и вести дело);
  • пока у одной из сторон существует юридическая обязанность хранить данные (например, согласно нормативным актам Латвийской Республики компания обязана хранить счета 5 лет и т. д.);
  • пока действует согласие Клиента на соответствующую обработку персональных данных, если отсутствует иное законное основание для обработки.

После прекращения обстоятельств, указанных в этом разделе, персональные данные Клиента удаляются. Записи аудита хранятся не менее одного года со дня их создания в соответствии с нормативными актами.

Доступ к персональным данным и другие права Клиента

В соответствии с нормативными актами Клиент имеет право запросить у Food Society доступ к своим персональным данным, а также потребовать от Компании их дополнения, исправления или удаления либо ограничения обработки в отношении Клиента, право возражать против обработки (в том числе против обработки персональных данных на основании законных интересов Компании), а также право на переносимость данных. Эти права реализуются в той мере, в какой обработка данных не вытекает из обязанностей Food Society, возложенных на неё действующими нормативными актами и выполняемых в общественных интересах.

Клиент может подать запрос о реализации своих прав:

  • в письменной форме лично в помещении Компании по адресу ул. Элизабетес 41/43, Рига, предъявив документ, удостоверяющий личность;
  • по электронной почте, отправив запрос на gdp@foodsociety.lv и подписав его безопасной электронной подписью.

Получив запрос Клиента о реализации его прав, Food Society удостоверяется в личности Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.

Компания направляет ответ Клиенту заказным письмом по указанному им контактному адресу или с учётом указанного Клиентом способа получения ответа.

Food Society обеспечивает соблюдение требований к обработке и защите данных в соответствии с нормативными актами и в случае возражений Клиента принимает целесообразные меры для их урегулирования. Однако если это не удаётся, Клиент вправе обратиться в надзорный орган – Государственную инспекцию данных.

Согласие Клиента на обработку данных и право его отозвать

Клиент может дать согласие на обработку персональных данных, правовым основанием которой является согласие, на сайтах Компании (например, в формах подписки на новости), по телефону или лично в помещениях Компании.

Клиент вправе в любой момент отозвать данное согласие на обработку данных тем же способом, которым оно было дано, – по телефону, по электронной почте или лично в помещениях Food Society; в этом случае дальнейшая обработка данных, основанная на ранее данном согласии для конкретной цели, производиться не будет.

Отзыв согласия не влияет на обработку данных, осуществлённую в период, когда согласие Клиента было действительным.

Отзыв согласия не может прекратить обработку данных, осуществляемую на иных правовых основаниях.

Связь с Клиентом

Компания связывается с Клиентом, используя указанную Клиентом контактную информацию (номер телефона, адрес эл. почты, почтовый адрес).

Связь по вопросам исполнения договорных обязательств по услугам Компания осуществляет на основании заключённого договора (например, доставка товаров или услуг, информация о счетах, изменениях в услугах и т. д.).

Коммерческие сообщения

Коммерческие сообщения об услугах Компании и/или третьих лиц и другие сообщения, не связанные непосредственно с оказанием согласованных услуг (например, опросы клиентов), Food Society направляет в соответствии с внешними нормативными актами или на основании согласия Клиента.

Клиент может дать согласие на получение коммерческих сообщений Компании и/или её партнёров на сайтах Компании (например, в формах подписки на новости), по телефону или лично в помещениях Компании.

Данное Клиентом согласие на получение коммерческих сообщений действует до его отзыва (в том числе после прекращения договора об оказании услуг). Клиент может в любое время отказаться от дальнейшего получения коммерческих сообщений одним из следующих способов:

  • отправив письмо на адрес gdp@foodsociety.lv;
  • позвонив по телефону 20021022;
  • лично в помещениях Компании;
  • воспользовавшись предусмотренной в коммерческом сообщении автоматической возможностью отказаться от дальнейших сообщений, нажав на ссылку отказа в конце соответствующего коммерческого сообщения (письма).

Компания прекращает отправку коммерческих сообщений, как только запрос Клиента обработан. Обработка запроса зависит от технических возможностей и может занять до семи суток.

Высказывая своё мнение в опросах и оставляя контактную информацию (эл. почту, телефон), Клиент соглашается, что Food Society может связаться с ним в связи с предоставленной оценкой, используя оставленную Клиентом контактную информацию.

Посещение сайтов и обработка файлов cookie

Сайты Компании могут использовать файлы cookie. Файлы cookie – это небольшие фрагменты информации, которые сайт сохраняет на вашем компьютере или мобильном устройстве, когда вы посещаете сайты компании, например www.wine-collectors.lv. Они помогают работе сайта, сохраняя информацию на вашем устройстве и на наших серверах. Компания использует файлы cookie в той мере, в какой это необходимо для обеспечения работы сайтов Food Society, а также для анализа данных Google Analytics.

Включение этих файлов cookie не является обязательным для выполнения основных функций сайта, но обеспечит вам более удобный просмотр. Вы можете удалить или заблокировать эти файлы cookie в любой момент, но в этом случае некоторые функции сайта могут работать не так, как задумано.

Используя файлы cookie, мы обрабатываем данные о том, как вы пользуетесь сайтом, и узнаём, какие услуги для вас важны. Это помогает нам улучшать услуги, а также предлагать вам интересную информацию в социальных сетях, мобильных приложениях и на других сайтах.

На сайтах Food Society могут размещаться ссылки на сайты третьих лиц, у которых есть собственные правила использования и защиты персональных данных, за которые Компания не несёт ответственности.

Прочие условия

Компания вправе вносить дополнения в Политику конфиденциальности, делая её актуальную версию доступной для Клиента на сайте Компании – www.wine-collectors.lv.