Политика конфиденциальности

Целью настоящей Политики конфиденциальности является предоставление физическим лицам (субъектам данных) – клиентам SIA “DATEKS GRUPA” (Абонентам), которые приобретают Игровая школа Dateks абонементы на обучение и другие услуги на сайте www.dgschool.lv и учащиеся(Студенты).), в интересах и для обучения которых Подписчик заключает договор подписки, информацию о целях, объеме, защите, продолжительности обработки и правах субъекта данных в отношении обработки его персональных данных в соответствии с Постановлением 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (далее – “GDPR”). Информация на сайте www.dgschool.lv Используемые файлы cookie доступны по этой ссылке.

1. Кто обрабатывает персональные данные?

Контролером персональных данных является общество с ограниченной ответственностью “DATEKS GRUPA”, зарегистрированное в Латвии, регистрационный номер 40103229720 (далее – DATEKS). Контактная информация Контролера данных: юридический адрес: ул. Земитана, 9, Рига, LV-1012; тел. +371 67275758; +371 26117175; e-mail: dpo@dateks.lv.

2. Какие персональные данные обрабатывает DATEKS?

Категории персональных данных	Описание, примеры
Идентификационные данные	Имя, фамилия, личный идентификационный номер, подпись, год рождения.
Свяжитесь с	Адрес, номер телефона, адрес электронной почты, предоставленные абонентом.
Детали урегулирования	Название кредитной организации или другого платежного учреждения, номер текущего счета, был ли платеж произведен с помощью платежной карты, реквизиты платежной карты, адрес выставления счета, страна проживания, сумма платежа и т.д. платежные реквизиты, указанные в банковском платежном поручении.
Вознаграждение	Оплата или вознаграждение за приобретенные подписки и другие операции, совершенные на основе дистанционного контракта или другой сделки, вкл. расчетные налоговые платежи
Видеоизображение	Видеоизображение человека, вкл. внешний вид, поведение, движения, местоположение, время, дата.
Детали подписки	Подписные данные для приобретенных подписок и других операций на сайте www.dgschool.lv, вкл. выбранную программу обучения и период обучения, дату покупки.
Согласие и выбор средств коммуникации	Ваше согласие на получение маркетинговых и/или других сообщений, информация о подписке и/или отказе от подписки на сообщения.
Данные о просмотре	Просмотренные страницы, просмотренные подписки, дата и время просмотра, продолжительность просмотра, подписки, помещенные в корзину и/или список желаний, дата и время вставки, клики по баннерной рекламе, другие клики и взаимодействие с контентом, информация о том, откуда пользователи приходят на сайт.
Технические данные	IP-адрес, идентификатор сессии, используемый браузер, тип устройства, разрешение.
Регистрация, вход и технические/административные детали учетной записи	Идентификатор пользователя абонента www.dgschool.lv, статус аккаунта (активный, заблокированный и т.д.), IP-адрес, технические детали входа в аккаунт и активность аккаунта. Созданные или полученные автоматически (в том числе с помощью файлов cookie или аналогичных технологий), когда Подписчик регистрируется, входит в систему или использует свою учетную запись www.dgschool.lv (например, технические данные).
Переписка	В переписке с Подписчиком.
Данные о выполнении обязательств	Информация об обязательствах, вкл. время расчетов, осуществление права на отзыв, предусмотренного законами и нормативными актами.
Данные, описывающие процесс обучения учащегося	Информация о посещенных уроках, информация в журналах, успеваемость ученика и содержание выполненных заданий.
Данные, переданные Абонентом DATEX	Дополнительная информация об Ученике, которую Подписчик, по своему усмотрению, предоставляет DATEKS при покупке подписки и которая, по мнению Подписчика, может иметь значение для предоставления DATEKS инструкций Ученику.

3. Для каких целей DATEKS обрабатывает персональные данные?

3.1. DATEX для финансовых и бухгалтерских записей.

Обрабатываются персональные данные:

• для выставления счетов (идентификационные данные, данные для выставления счетов, данные о подписке, вознаграждение);
• для банковских операций и записей (идентификационные данные, данные для выставления счетов, данные о подписке, вознаграждения);
• для ведения и поддержания бухгалтерского учета (идентификационные данные, контактная информация, данные о подписке, вознаграждение, данные о производительности, данные для выставления счетов);
• предоставление отчетности в государственные органы в соответствии с требованиями законов и нормативных актов (идентификационные данные, вознаграждение).

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Принимая во внимание, что финансовая и бухгалтерская документация строго регулируется законами и нормативными актами, правовым основанием для обработки этих персональных данных является выполнение юридических обязательств, изложенных в действующих законах и нормативных актах DATEX (Статья 6(1)(c) GDPR), в т.ч. ведение бухгалтерского учета, отчетность перед Службой государственных доходов;
• для выполнения контракта, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных до заключения контракта (Статья 6(1)(b) GDPR), включая. администрирование платежей
• DATEX для реализации законных интересов (Статья 6(1)(f) GDPR), т.е. для обеспечения эффективного финансового и делового учета.

3.2. Заключение договора подписки и выполнение обязательств.

Обрабатываются персональные данные:

• Для договоров подписки, вкл. заключение дистанционного контракта (идентификационные данные, контактная информация, данные о подписке, данные для выставления счетов, вознаграждения, а также данные, переданные Подписчиком в DATEKS);
• с целью осуществления права на отзыв, предусмотренного законами и нормативными актами, регулирующими защиту прав потребителей (идентификационные данные, контактная информация, данные для выставления счетов, возмещения расходов, данные о подписке).

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Выполнение юридических обязательств, налагаемых законами и нормативными актами (Статья 6(1)(c) GDPR), в т.ч. обеспечение права потребителя на отзыв;
• для выполнения контракта, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных до заключения контракта (Статья 6(1)(b) GDPR), включая. заключение договора и администрирование платежей, расторжение договора в случае реализации права на отзыв;
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. предоставление подтверждения покупки выбранной Вами подписки, повышение качества обслуживания.

3.3. Обеспечение процесса обучения для студента.

Обрабатываются персональные данные:

• для реализации учебной программы (идентификационные данные, контактные данные, данные, описывающие процесс обучения учащегося, данные подписки, а также данные, переданные Подписчиком в DATEKS);
• для выдачи документа, подтверждающего прохождение учебной программы (идентификационные данные, контактная информация, данные о подписке, данные, описывающие учебный процесс учащегося).

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Выполнение юридических обязательств, налагаемых законами и нормативными актами (Статья 6(1)(c) GDPR), в т.ч. Доказательство завершения;
• для выполнения контракта, стороной которого является субъект данных (Статья 6(1)(b) GDPR), в том числе. Выполнение программы обучения, выбранной абонентом;
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. Обеспечение качества и эффективности учебного процесса, повышение качества преподавания и соблюдение интересов студента.

3.4. DATEX для защиты Ваших интересов и управления Вашими юридическими делами.

Личные данные обрабатываются там, где это необходимо:

• Передача дел в правоохранительные органы и суды, включая. Взыскание долгов и обращение в полицию в связи с нанесением ущерба имуществу или личности (идентификационные данные, контактная информация, видеоизображение, данные о подписке, данные о выставлении счетов, данные о производительности);
• обработка заявлений и жалоб, предоставление ответов (идентификационные данные, контактная информация, данные о подписке, данные о выставлении счетов, данные о производительности, данные об образовании)

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Выполнение юридических обязательств, налагаемых законами и нормативными актами (Статья 6(1)(c) GDPR), в т.ч. предоставление информации, запрашиваемой компетентными национальными органами, рассмотрение жалоб потребителей и предоставление ответов;
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. обеспечение доказательств, обнаружение и предотвращение уголовных преступлений в целях защиты ДАТЕКСа и/или интересов третьих лиц.

3.5. рекламные акции

Обрабатываются персональные данные:

• для проведения маркетинговых кампаний и продвижения услуг (идентификационные данные, контактная информация)
• для отправки коммерческих сообщений (контактные данные, согласие и предпочтения в общении)

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Подписчик дал согласие на обработку своих персональных данных (Статья 6(1)(a) GDPR), т.е. на получение коммерческих сообщений, которое действует до тех пор, пока не будет отозвано. Подписчик может в любой момент отказаться от получения дальнейших коммерческих сообщений, воспользовавшись контактными данными DATEKS, указанными в пункте 1, или средствами, указанными в самом коммерческом сообщении.
• для выполнения контракта, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных до заключения контракта (Статья 6(1)(b) GDPR);
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. продвигайте услуги www.dgschool.lv, стимулируйте продажи.

3.6. за обслуживание и функциональность веб-сайта www.dgschool.lv.

Обрабатываются персональные данные:

• для создания и ведения профиля Подписчика на сайте www.dgschool.lv (идентификационные данные, контактная информация, данные подписки, переписка, данные просмотра, данные выставления счетов, данные о производительности, согласие и предпочтения в отношении коммуникации, регистрация, вход и технические/административные данные аккаунта, а также Данные, переданные Подписчиком DATEKS);
• для администрирования файлов cookie с целью обеспечения функциональности сайта www.dgschool.lv, для анализа истории посещений социальных сетей (данные о просмотре, технические данные). Более подробную информацию см. Политика использования файлов cookie, доступно по адресу www.dgschool.lv.

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Подписчик дал согласие на обработку своих персональных данных (Статья 6(1)(a) GDPR);
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. предоставление доказательств того, что посетитель сайта DATEKS (Подписчик) принял определенную категорию файлов cookie; улучшение качества услуг, предоставляемых сайтом DATEKS; продвижение продаж услуг и подписок DATEKS.

3.7. поддержание системы обработки и защиты данных

Личные данные обрабатываются там, где это необходимо:

• информировать абонента об обработке персональных данных (идентификационных данных, контактной информации) компанией DATEKS;
• данные для расследования инцидентов (идентификационные данные, контактная информация, технические данные, данные подписки) в случае инцидента;
• информирование субъектов данных (идентификационные данные, контактная информация), если DATEKS будет обязан это сделать в связи с инцидентом с данными;
• обработка заявлений и жалоб от субъектов данных (идентификационные данные, данные о подписке, контактные данные, данные об образовании, данные о выставлении счетов, переписка, данные об эффективности работы, данные, переданные Подписчиком DATEKS, данные о просмотре сайтов, технические данные, согласие и предпочтения в общении, регистрация, вход и технические/административные данные учетной записи), если они получены DATEKS.

Какова юридическая основа для обработки вышеуказанных персональных данных?

• Выполнение юридических обязательств, налагаемых законами и нормативными актами (Статья 6(1)(c) GDPR), в т.ч. предоставление информации, запрашиваемой компетентными национальными органами, информирование субъектов данных и предоставление запрашиваемой информации;
• ДАННЫЕ для преследования законных интересов (Статья 6(1)(f) GDPR), в т.ч. предоставление доказательств того, что DATEX принял все необходимые меры предосторожности и выполнил обязательство по информированию; повышение безопасности и качества систем.

3.8. Видеонаблюдение

Видеоданные обрабатываются для целей DATEX и законных интересов третьих лиц (Статья 6(1)(f) GDPR), т.е. для предотвращения и выявления уголовных преступлений в связи с защитой собственности.

4. случаи, когда обработка персональных данных предусмотрена законами и нормативными актами

В тех случаях, когда DATEKS обязан обрабатывать персональные данные по закону или договору, или в качестве предварительного условия для заключения договора, DATEKS не может обеспечить продажу абонентов и предоставление услуг без обработки всех необходимых персональных данных.

• Кто является получателями персональных данных?
• государственные и местные органы власти в случаях, когда DATEKS предоставляет запрашиваемую информацию в соответствии с обязательствами, установленными нормативными актами и/или юридическими требованиями этих органов;
• суды и правоохранительные органы, когда DATEKS предоставляет персональные данные для защиты собственных интересов или интересов третьих лиц, для предотвращения и выявления уголовных преступлений и других нарушений;
• поставщики юридической помощи, когда они вам нужны DATEX;
• аудиторы и ревизоры, осуществляющие финансовый и бухгалтерский аудит и/или аудит ДАТЕКС;
• кредитные учреждения и поставщики платежных услуг в контексте администрирования расчетов
• поставщики маркетинговых услуг, которые получают данные об отдельных файлах cookie (см. Более подробную информацию см. в Политике использования файлов cookie, доступной на сайте www.dgschool.lv);
• Персональные данные также могут быть предоставлены другим партнерам DATEKS по сотрудничеству, если это необходимо для выполнения конкретных функций или задач и если эти партнеры предоставляют DATEKS соответствующие гарантии в отношении обработки и защиты персональных данных.

Субъект данных имеет право получить от DATEKS информацию о факте передачи персональных данных субъекта данных третьим лицам и о лицах (физических или юридических) и/или органах государственной власти, которым DATEKS предоставил любую информацию в отношении персональных данных субъекта данных (если только такая информация не была предоставлена на основании запроса субъекта операционной деятельности или другого компетентного органа и DATEKS прямо запрещено законом раскрывать эту информацию).

6. Хранение данных

DATEKS хранит персональные данные до тех пор, пока у DATEKS есть законные основания для хранения персональных данных:

• в течение сроков хранения, установленных законами и нормативными актами, регулирующими финансовую и бухгалтерскую отчетность;
• До тех пор, пока ДАТЕКС или Абонент не осуществят свои законные интересы (например, подадут возражения, предъявят или подадут судебный иск и т.д.) в порядке, установленном внешними законами и нормативными актами;
• до тех пор, пока между DATEKS и Подписчиком существует договорное обязательство. Например, Подписчик приобретает подписки и совершает другие операции через профиль, созданный на сайте;
• Видеоданные (CCTV) хранятся в течение 30 дней. В случае подозрения в совершении уголовных преступлений, если данные необходимы для защиты законных интересов DATEKS или третьих лиц, или по запросу правоохранительных органов, такие данные будут храниться по мере необходимости.

7. Передача персональных данных

DATEKS не передает личные данные третьим странам или их международным организациям.

8. Права субъекта данных

Используя контактную информацию, указанную в пункте 1 настоящей Политики конфиденциальности, субъект данных имеет право в соответствии с GDPR запросить у компании DATEKS:

• доступ к персональным данным субъекта данных, выдача персональных данных субъекта данных, находящихся в распоряжении DATEKS;
  • исправление или удаление персональных данных, касающихся субъекта данных;
  • ограничить (временно приостановить) обработку некоторых или всех персональных данных субъекта данных или возразить против обработки персональных данных;
  • прекратить автоматизированную обработку персональных данных субъекта данных (автоматизированное принятие индивидуальных решений в отношении Подписчика). DATEX не занимается профилированием;
  • требовать переноса персональных данных в случаях, предусмотренных GDPR.

9. Согласие субъекта данных

Субъект данных имеет следующие права в отношении обработки персональных данных, осуществляемой компанией DATEKS, если обработка основана на согласии субъекта данных:

• Если обработка персональных данных осуществляется на основании согласия субъекта данных, субъект данных имеет право выбирать, в каком объеме и какие персональные данные предоставлять DATEKS, а также в любой момент отозвать согласие на обработку своих персональных данных полностью или частично, попросив DATEKS прекратить обработку всех или определенной части персональных данных субъекта данных. Отзыв согласия не влияет на законность обработки, основанной на согласии, данном до его отзыва.
• Учитывая необходимость для DATEKS однозначно идентифицировать субъекта данных, который отзывает согласие на обработку персональных данных, полностью или частично, отзыв, который должен включать идентификационные данные субъекта данных, в том числе. имя, фамилия, дата, а также степень отзыва согласия субъекта данных на обработку, может быть предоставлена субъектом данных одним из следующих способов: 1) отправив отзыв, подписанный собственноручно, по адресу зарегистрированного офиса DATEKS, указанному в пункте 1 настоящей Политики конфиденциальности; 2) отправив отзыв, подписанный защищенной электронной подписью клиента, на адрес электронной почты DATEKS, указанный в Разделе 1 настоящей Политики конфиденциальности; 3) лично придя в офис DATEKS, указанный в пункте 1 Политики конфиденциальности, и предъявив документ, удостоверяющий личность; 4) используя ссылки, указанные в коммерческом сообщении или сообщении о cookie, или другие указанные способы отзыва согласия.

10. Обращение в DATEKS и подача жалобы

В случае возникновения вопросов, касающихся обработки или защиты персональных данных компанией DATEKS, субъект данных также может связаться с DATEKS, используя контактную информацию DATEKS, указанную в разделе 1 настоящей Политики конфиденциальности. В случае несогласия с обработкой персональных данных компанией DATEKS субъект данных имеет право подать жалобу в контролирующий орган – Государственную инспекцию данных.

12. Изменения в Политике конфиденциальности

DATEKS может вносить изменения в настоящую Политику конфиденциальности в случае изменения объема, типа или обстоятельств обработки персональных данных. В таком случае DATEKS предоставит субъектам данных соответствующую информацию. Это политика конфиденциальности по состоянию на: 03.04.2024.