Политика конфиденциальности

Настоящий документ является Политикой конфиденциальности (далее «Политика») компаний Moller Mobility Group в Латвии (далее — «Мы», «Наш», «Нам»).

Цель Политики — разъяснить субъектам данных, каким образом Мы обрабатываем персональные данные, прозрачно описать порядок и меры для реализации прав субъектов данных, а также охарактеризовать иные вопросы, связанные с защитой персональных данных. Политика также разработана для того, чтобы обеспечить субъектам данных возможность осуществлять свои законные права простым, доступным и понятным способом. Поскольку нормативное регулирование в области защиты персональных данных ставит общую цель — обеспечить неприкосновенность частной жизни, а единственный способ достичь этой цели — сделать защиту персональных данных неотъемлемой частью деятельности частных и публичных субъектов, Мы обеспечиваем надлежащую защиту всех персональных данных, находящихся в нашем распоряжении. Надлежащая защита включает использование необходимых технических и организационных мер и обработку персональных данных в соответствии с применимыми нормативными актами.

Политика разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном обороте таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных, далее «Регламент»), а также Законом об обработке персональных данных и другими нормативными актами, регулирующими вопросы обработки персональных данных.

Термины, используемые в настоящей Политике, имеют то же значение, что и в определениях, приведённых в статье 4 Регламента.

Мы призываем всех субъектов данных периодически ознакамливаться с данной Политикой, чтобы получать актуальную информацию о процессах обработки персональных данных, осуществляемых Нами как контролёром данных, поскольку такие процессы могут со временем изменяться.

Для получения информации об обработке данных, осуществляемой в связи с файлами cookie, ознакомьтесь с нашей Политикой файлов cookie.

Мы:

SIA Moller Auto Baltic, рег. № 40203251094, юридический адрес: K. Ulmaņa gatve 115, Mārupe, Mārupes nov., LV-2167, Латвия;

SIA Moller Auto, рег. № 40103847187, юридический адрес: K. Ulmaņa gatve 115, Mārupe, Mārupes nov., LV-2167, Латвия;

SIA Moller Auto Latvia, рег. № 40003055104, юридический адрес: K. Ulmaņa gatve 115, Mārupe, Mārupes nov., LV-2167, Латвия;

SIA Moller Auto Krasta, рег. № 40003570184, юридический адрес: улица Краста 54, Рига, LV-1003, Латвия;

SIA Moller Auto Outlet, рег. № 40203453148, юридический адрес: K. Ulmaņa gatve 115, Mārupe, Mārupes nov., LV-2167, Латвия;

SIA Moller Auto Ventspils, рег. № 41203010445, юридический адрес: ул. Звайгжню 11, Вентспилс, LV-3601, Латвия;

обрабатываем Ваши персональные данные:

1. в статусе контролёра данных в отношении Наших клиентов, посетителей автосалонов/офисов и других помещений, посетителей Нашего веб-сайта, а также маркетинговой деятельности в социальных сетях;
2. в статусе процессора данных, передавая персональные данные нашему партнеру SIA Moller Auto Insurance Services, рег. № 40203453186, юридический адрес: K. Ulmaņa gatve 115, Mārupe, Mārupes nov., LV‑2167, Латвия (далее — «SIA Moller Auto Insurance Services») с целью обеспечения коммуникации между Вами и Нашим партнером. Просим учитывать, что партнер SIA Moller Auto Insurance Services может запросить у вас дополнительную информацию для заключения страхового договора и определения его содержания. В этом случае мы, как партнер SIA Moller Auto Insurance Services, предоставляем Вам только бесплатную возможность получить и заполнить первичную страховую заявку на Нашем веб‑сайте или в автосалоне, которую мы далее передаем нашему партнеру SIA Moller Auto Insurance Services для подготовки страхового предложения — исключительно с Вашего предварительного согласия. Мы не предоставляем консультации по данным вопросам и не заключаем договоры от имени поставщиков услуг;
3. в статусе процессора данных при предоставлении предложений по лизинговым услугам (как партнер по сотрудничеству) и страховым услугам (как страховой агент) через Наш веб‑сайт, e‑mail или в автосалоне/офисе. Просим учитывать, что в данном случае обработка Ваших персональных данных осуществляется совместно с лизинговыми и страховыми компаниями, которые предоставляют соответствующие услуги на основании заключенных с нами договоров сотрудничества. В этой ситуации мы, как партнеры лизинговых и страховых компаний, предоставляем Вам только бесплатную возможность получить и заполнить первичную заявку для оформления лизинговой или страховой сделки, которую Мы затем передаем соответствующему поставщику услуг. Мы не предоставляем консультации по данным вопросам и не заключаем договоры от имени поставщиков услуг. Соответственно, контролерами ваших персональных данных в этом случае являются лизинговые и страховые компании, поскольку именно они определяют цели и средства обработки персональных данных, а мы обрабатываем ваши данные от имени и по поручению этих контролеров. Обратите внимание, что лизинговые компании и страховые общества также могут запросить у Вас дополнительную информацию для оценки возможности и содержания сделки. Подробную информацию об обработке данных этими управляющими данных, включая обоснование объема запрашиваемой информации, правовую основу и цель обработки, можно найти на ресурсах каждого поставщика услуг.

2. Контактная информация

1. электронная почта datuaizsardziba@moller.lv  и
2. юридические адреса, указанные в пункте 1.

Вы можете использовать эту контактную информацию, чтобы задать вопросы об обработке своих персональных данных, подать запрос на осуществление своих прав или сообщить о возможных нарушениях защиты данных.

Политика распространяется на следующие группы субъектов данных (далее все вместе - «Клиенты», «Вы», «Ваши»):

1. физические лица - Наши клиенты (включая потенциальных, бывших и существующих клиентов);
2. посетителей наших автосалонов, офисов и других помещений, в том числе тех, которые оборудованы системами видеонаблюдения;
3. посетителей веб-сайтов, поддерживаемых Нами;
4. физические лица, чьи персональные данные обрабатываются в социальных сетях в связи с Нашей маркетинговой деятельностью;
5. физические лица, чьи персональные данные обрабатываются в процессе подачи первичной заявки на лизинг или страхование.

Политика применяется к обработке данных независимо от того, в какой форме и/или в среде Клиент предоставляет личные данные (лично, на Нашем сайте, на бумаге, на бумажном носителе или по телефону).

В рамках своей коммерческой деятельности Мы главным образом обрабатываем следующие категории личных данных Клиентов:

Мы можем получать Ваши персональные данные в основном следующими способами:

В случае, если Вы по своему свободному выбору предоставите Нам личные данные, просим учитывать цель предоставления соответствующих личных данных и соблюдать необходимый для достижения этой цели и передаваемый объем личных данных. Мы просим Вас предоставлять личные данные только в объеме, необходимом для целей отправки письма, запроса или вопроса, и, в частности, не предоставлять свой персональный код, данные о здоровье и другие специальные (конфиденциальные) данные, финансовые данные, другие избыточные или не относящиеся к делу личные данные.

В рамках нашей коммерческой деятельности Мы обрабатываем персональные данные в основном для следующих целей:

В любом случае, Мы будем обрабатывать любые персональные данные, находящиеся в нашем распоряжении, только если существует идентифицируемая явная цель и их обработка будет обоснована каким-либо из указанных в дальнейшем правовых оснований (одного или нескольких).

В рамках нашей деятельности Мы в основном обрабатываем персональные данные на следующих правовых основаниях:

В некоторых случаях мы также можем обрабатывать Ваши персональные данные в рамках прямого маркетинга. В рамках прямого маркетинга Мы можем отправлять Вам по электронной почте:

1. информацию о новостях, Наших предложениях и т. д.;
2. приглашения принять участие в мероприятиях, организованных Нами и Нашими партнерами по сотрудничеству, включая отправку резюме и выводов, связанных с этими мероприятиями;
3. приглашения принять участие в опросах, интервью и т. д.;
4. приглашения заполнить формы обратной связи и т. д.

В то же время мы предлагаем принять во внимание, что Мы будем обрабатывать Ваши персональные данные в рамках прямого маркетинга только в двух случаях:

1. если получено ваше однозначное, четкое и ранее выраженное согласие (а именно, вы сами подписались на получение сообщений прямого маркетинга и предоставили таким образом свои персональные данные (электронную почту, имя) - так называемый принцип «opt-in»), или
2. если Вы уже являетесь Нашим клиентом, который явно не возражал против обработки своих ранее предоставленных персональных данных (адрес электронной почты, имя, фамилия) для получения сообщений прямого маркетинга об аналогичных услугах, предлагаемых Нами (а именно, в этом случае Мы будем использовать Ваш адрес электронной почты, который ранее был получен от Вас в ходе коммерческой деятельности — так называемый принцип «soft opt-in»).

Мы также просим Вас принять во внимание, что Вы можете отказаться от получения сообщений прямого маркетинга в любое время. Это можно сделать следующими способами:

1. выбрав бесплатную опцию в соответствующем сообщении прямого маркетинга;
2. написав по адресу: datuaizsardziba@moller.lv  или по юридическим адресам, указанным в пункте 1.

Мы обрабатываем данные клиентов с использованием самых современных технологий, принимая во внимание риски, связанные с конфиденциальностью, а также имеющиеся в Нашем распоряжении организационные, финансовые и технические ресурсы.

Как управляющий данными, мы обеспечиваем:

1. конфиденциальность персональных данных, обеспечение обработки персональных данных (включая доступ к ним) только тем лицами, которым это необходимо для выполнения их обязанностей. Наши представители, которые работают с информацией, содержащей персональные данные, в рамках своих повседневных рабочих обязанностей, прошли обучение мерам защиты персональных данных и по договору обязуются соблюдать обязательства по конфиденциальности;
2. соответствующие технические и организационные меры для защиты персональных данных. Такие меры должны включать, насколько это возможно, с учетом уровня техники, затрат на реализацию и характера, объема, контекста и целей обработки, а также рисков различной вероятности и степени серьезности в отношении прав и свобод физических лиц, например, псевдонимизация персональных данных, минимизация данных, меры физической и логической защиты данных в рабочей среде, а также создание резервных копий и т. д.;
3. только проверенное, лицензированное и обновленное программное обеспечение. Мы регулярно пересматриваем, обновляем и совершенствуем наши технические и организационные меры;
4. безопасность данных, включая такие технические решения, как шифрование данных (SSL), брандмауэры, программное обеспечение для защиты и обнаружения вторжений;
5. привлечение сертифицированных сотрудников по защите персональных данных к обработке персональных данных и осуществлению мер по защите персональных данных.

Автоматизированное принятие решений не осуществляется и не используется ни на одном этапе обработки персональных данных Клиента. Все решения, которые могут повлечь для Клиента юридические последствия (например, рассмотрение, одобрение или отклонение заявки), принимаются исключительно вручную, нашими сотрудниками, индивидуально оценивая каждую ситуацию.

Мы не раскрываем третьим лицам любую информацию, полученную в ходе оказания услуг и заключения договора, включая информацию о полученных товарах и услугах, за исключением:

1. в соответствии с четким и однозначным согласием Клиента;
2. лицам, предусмотренным внешними нормативными актами, по их обоснованному запросу, в порядке и объеме, предусмотренном внешними нормативными актами;
3. в случаях, предусмотренных внешними нормативными актами для защиты Наших законных интересов, например, при подаче иска против лица, нарушившего Наши законные интересы, в суд или в другие государственные органы.

Мы не передаем персональные данные другим лицам, если для такой передачи нет законных оснований и отсутствует заранее определенная цель обработки персональных данных, и если эти третьи лица, принимая во внимание характер, объем, контекст и цели обработки, а также различные степени вероятности и серьезности рисков в отношении прав и свобод физических лиц, не в состоянии  прозрачно обеспечить соответствующие технические и организационные меры для обеспечения и возможности наглядно продемонстрировать, что обработка персональных данных данные соответствуют нормативным актам и/или не могут предоставить разумные гарантии того, что будет обеспечена безопасность обработки персональных данных и соблюдение прав субъектов данных.

Для выполнения различных целей обработки персональных данных персональные данные могут быть переданы:

1. Нашим сотрудникам или специально уполномоченным лицам;
2. учреждениям самоуправления, судам, правоохранительным органам по мотивированному запросу этих лиц в порядке и объеме, установленных законом;
3. обработчикам персональных данных путем заключения соответствующих договоров об обработке данных;
4. партнерам по сотрудничеству (например, присяжным адвокатам, ревизорам, бухгалтерам, кредитным учреждениям, страховщикам), вовлеченным в организацию и обеспечение нашей деятельности;
5. другим предприятиям в группе компаний Moller Mobility Group, вовлеченным в оказание различных услуг и предложение продуктов (в том числе, как на вертикальном уровне, так и на горизонтальном уровне, например, импортерам, заводам, дилерам, сертифицированным сервисным партнерам, а также другим договорным партнерам) в цепочке создания ценностей для бренда Volkswagen или Audi, например:

a) обеспечивать послепродажное обслуживание максимально возможного качества в отношении предоставляемых услуг и предлагаемых продуктов,

b) предоставлять другие услуги, связанные с Вашим автомобилем, его аксессуарами и Вашим пользовательским опытом,

c) обеспечить возможность использования различных продуктов, предлагаемых Нами, в том числе возможность для Вас получить полноценный пользовательский опыт и услуги, предлагаемые этими продуктами, а также

d) поддерживать отношения с клиентами

e) выполнять юридические обязательства, применимые к нам как к управляющему в соответствии с Регламентом о внедрении Комиссии (ЕС) № 2021/392, данные о расходе топлива и пробеге транспортных средств, зарегистрированных с 1 января 2021 года и оборудованных встроенными устройствами контроля расхода топлива и/или энергии, (известные как бортовые данные мониторинга расхода топлива) (далее именуемые «Данные о расходе») считываются, когда автомобиль доставляется в один из наших сервисов, и отправляются производителю вместе с VIN-номером автомобиля, который затем обеспечит их передачу в Европейскую комиссию.

Мы не передаем личные данные в третьи страны (за пределы Европейского Союза и Европейской экономической зоны).

Одновременно Microsoft Ireland Operations Limited, обеспечивающий предоставление услуг нам, может отправлять персональные данные в страны, находящиеся вне Европейской экономической зоны и в которых работает Microsoft Corporation или один из его субобработчиков. Передача данных Microsoft Corporation осуществляется в соответствии с разделом V Регламента, с использованием стандартных договорных положений, определенных компетентной организацией ЕС, вместе с дополнительными техническими и организационными мерами. Подробную информацию о передаче данных и используемых технических и организационных мерах можно найти в Политике защиты данных Microsoft Corporation, которую можно найти по адресу здесь.

Мы храним и обрабатываем личные данные Клиента до тех пор, пока действует хотя бы один из следующих критериев:

1. только до тех пор, пока действует договор с Клиентом или услуга предоставляется Клиенту;
2. данные необходимы для той цели, для которой они были собраны;
3. до полного рассмотрения и/или исполнения заявки Клиента;
4. пока Мы или Клиент не сможем реализовать свои законные интересы (например, подать возражение или предпринять юридические действия) в порядке, установленном внешними законами и нормативными актами;
5. до тех пор, пока Мы по закону обязаны хранить эти данные;
6. до тех пор, пока действует согласие Клиента на обработку персональных данных, если нет другого законного основания для обработки.

Ниже приведены некоторые возможные сроки для наиболее распространенных категорий данных:

После прекращения действия этих обстоятельств личные данные Клиента должны быть удалены.

Вы имеете право получать установленную нормативными актами информацию в связи с обработкой своих данных.

Вы также имеете право, в соответствии с нормативными актами, запросить доступ к своим личным данным, потребовать от Нас дополнить, исправить или удалить их, или ограничить обработку в отношении Клиента, или возразить против обработки (включая обработку личных данных на основании Наших законных интересов), а также право на переносимость данных.

Эти права подлежат исполнению в той мере, в какой обработка данных не вытекает из Наших обязательств, которые налагаются действующими нормативными актами и выполняются в общественных интересах.

Вы можете подать заявку на осуществление своих прав следующим образом:

1. отправив ее в письменном виде на юридический адрес соответствующего управляющего, указанный в пункте 1;
2. отправив электронное письмо на адрес электронной почты - datuaizsardziba@moller.lv .

При получении от Клиента запроса на осуществление его прав, Мы сначала проверим личность Клиента, в том числе, при необходимости, воспользуемся своим правом запросить от Клиента дополнительную информацию, в связи с этим, оценим запрос и выполним его в соответствии с нормативными актами. Наш ответ Клиенту направляется почтой на указанный им контактный адрес в заказном письме или на электронную почту с учетом способа получения ответа, указанного Клиентом.

Клиент имеет право на бесплатное получение копии обрабатываемых персональных данных. Получение и/или использование такой информации может быть ограничено в целях предотвращения неблагоприятного воздействия на права и свободы других лиц (включая Наших сотрудников).

Мы обеспечиваем соблюдение требований по обработке данных и защите данных в соответствии с нормативными актами и, в случае возражения со стороны Клиента, предпринимаем разумные шаги для разрешения возражения. Однако, если это не удается, Клиент имеет право обратиться в надзорное учреждение - в Государственную инспекцию данных (Datu balsts inspekcija, +371 67 223 131, pasts@dvi.gov.lv, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv), которое осуществляет надзор за соответствием мероприятий по обработке личных данных физических лиц нормативным регулированию в Латвии.

Вы можете реализовать все вышеупомянутые права при отправлении запроса и связаться с нами по электронной почте datuaizsardziba@moller.lv или написав нам по юридическому адресу соответствующего контролёра данных, указанному в пункте 1. Мы рекомендуем связаться с нами до подачи официальной жалобы, чтобы найти наиболее быстрое и эффективное решение проблемы.

Мы обязуемся обеспечивать правильность персональных данных и полагаемся на наших Клиентов, поставщиков и других третьих лиц, передающих персональные данные, в обеспечении полноты и правильности передаваемых персональных данных.

Мы имеем право в одностороннем порядке вносить исправления и/или дополнения в настоящую Политику. Текущая версия Политики всегда размещается на сайте. Мы сохраняем предыдущие версии Политики, и они доступны на этом сайте.