Please enable JS

Политика приватности

Фонду «Novum Riga Charitable Foundation», далее – «Администратор» или «Фонд», важна защита Ваших персональных данных, поэтому Фонд разработал эту политику приватности, далее – «Политика приватности», с целью обеспечить честную, законную и наглядную обработку персональных данных и предоставить физическому лицу – субъекту данных, далее – «Субъект данных» или «Вы» – информацию о целях обработки данных, юридическом обосновании, объеме обработки и периоде обработки, которую Фонд осуществляет как Администратор, обеспечивая обработку данных наглядным образом.

Эта Политика приватности распространяется на обработку персональных данных вне зависимости от того, в какой форме или среде персональные данные предоставляются (при входе на территорию и/или в помещения, по телефону, устно и т. д.) и в каких информационных системах (видео, аудио, web и т. д.) они обрабатываются.

Политика приватности разработана в соответствии с Регламентом Парламента и совета Европы 2016/679 (от 27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и свободной обработке этих данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных), далее – «Регламент».

С учетом того, что деятельность Фонда постоянно развивается и совершенствуется, данная Политика приватности может периодически меняться и дополняться.

Все версии Политики приватности сохранены и доступны по предварительной договоренности с Фондом.

1. Информация об Администраторе

Администратором обработки данных является фонд «Novum Riga Charitable Foundation», регистрационный номер: 40008108111.

2. Контактная информация Администратора

Адрес для корреспонденции: ул. Элизабетес, 21A-104, Рига, LV-1010
Телефон: 67281283
Эл. почта: info@novumriga.org

3. Как Фонд проинформирует Вас об обработке персональных данных?

В целях наглядной обработки данных Администратор при осуществлении своей деятельности информирует и объясняет, какие персональные данные обрабатываются при деятельности Администратора и как они будут использованы. Упомянутая информация предоставлена в этой Политике приватности.

При обработке персональных данных для целей, не предусмотренных в данной Политике приватности, а также чтобы уточнить информацию об индивидуальных условиях обработки данных, Администратор может проинформировать Вас индивидуально (например, отдельной политикой или другим документом, сообщением по эл. почте или на платформах социальных сетей). Информацию Вам может предоставить также персонал Администратора, предложив ознакомиться с определенными документами или проинформировав устно.

4. Цели обработки данных

4.1. Обработка персональных данных для обеспечения деятельности Администратора и выполнения договорных обязательств

4.1.1. Какие персональные данные Администратор обрабатывает?

Категории данных зависят от конкретной ситуации, в которой осуществляется обработка данных (например, участие в конкретном мероприятии, договорные взаимоотношения), требований нормативных актов в конкретной ситуации и правовых интересов Администратора. Администратор может быть обязан или вправе обрабатывать информацию, идентифицирующую Субъекта данных, и информацию о представительских правах (если лицо представляет другое физическое или юридическое лицо), включая имя, фамилию и персональный код, а также контактную информацию, информацию о предоставленной помощи, сделанном пожертвовании и т. д. При заключении договора сохраняется информация, необходимая для заключения договора, и информация, вытекающая из договора, а также платежная информация, вытекающая из произведенного платежа, в том числе номер счета, а также сведения о кредитном учреждении и т.п. Информация о специфических аспектах обработки данных может уточняться в отдельной политике приватности или других документах.

4.1.2. Каково правовое (юридическое) обоснование обработки данных?

Целью обработки данных является обеспечение деятельности Администратора, в том числе установление и выполнение договорных отношений, администрирование платежей, обеспечение и защита интересов Администратора и третьих лиц, вытекающие из деятельности Администратора (например, коммуникация с деловыми партнерами, действия, связанные с организацией мероприятия, проведение пост-проверок, обеспечение доказательств для защиты своих правовых интересов или правовых интересов третьих лиц).

Обработка данных с целью обеспечения хозяйственной деятельности Администратора проводится на основании пп. b), c), f) п. 1 ст. 6 Регламента, т. е. обработка необходима, чтобы сторона исполнила договор (если договор заключен с физическим лицом); обработка необходима, чтобы выполнить юридическое обязательство, относящееся к Администратору, а также (в отдельных случаях) обеспечить правовые интересы Администратора и третьих сторон.

4.1.3. Кто имеет доступ к персональным данным?

Обработку персональных данных осуществляют уполномоченные сотрудники Администратора в соответствии со сферой деятельности, указанной в описании должности, и с соблюдением установленных в нормативных актах требований.

Сотрудники деловых партнеров (операторов обработки данных) Администратора (например, лица, оказывающие бухгалтерские или юридические услуги, услуги аудита и т.д.), если между сторонами заключен соответствующий договор.

В отдельных случаях персональные данные могут быть переданы правоохранительным органам, судам или другим государственным и/или муниципальным учреждениям, если это вытекает из нормативных актов и у соответствующих учреждений есть право получить запрашиваемую информацию.

4.1.4. Как долго Фонд обрабатывает персональные данные?

Администратор хранит и обрабатывает персональные данные при выполнении по меньшей мере одного из нижеуказанных критериев:

  • пока в основе обработки данных лежат существующие договорные отношения или другие обстоятельства;
  • пока не истек срок давности в связи с запросами, которые могут быть связаны с обработкой конкретных данных;
  • так долго, как того требуют нормативные акты, распространяющиеся на Администратора (например, закон ЛР «О бухгалтерском учете»).

Если желаете узнать более точную информацию о периоде хранения данных, предлагаем связаться с Фондом, используя указанную в данной Политике конфиденциальности контактную информацию.

4.2. Обработка персональных данных в связи с корреспонденцией и ее учетом

4.2.1. Какие персональные данные Администратор обрабатывает?

Если Вы используете разные возможности письменно связаться с Фондом (электронная почта, письмо по почте, связь в социальных сетях Facebook, Instagram и др.), то Фонд обрабатывает представленную в письме информацию и данные как факт коммуникации.

4.2.2. Каково правовое (юридическое) обоснование обработки персональных данных?

Сохранение информации о факте коммуникации и ее содержании проводится на основании пп. с) и f) п. 1 ст. 6 Регламента.

4.2.3. Кто имеет доступ к персональным данным?

Обработку персональных данных проводят уполномоченные сотрудники Администратора согласно сфере деятельности, предписанной в должностной инструкции, и с соблюдением требований, предусмотренных нормативными актами.

Сотрудники деловых партнеров (операторов обработки данных) Администратора (например, лица, оказывающие бухгалтерские или юридические услуги, услуги аудита и т.д.), если между сторонами заключен соответствующий договор.

В отдельных случаях персональные данные могут быть переданы правоохранительным органам, судам или другим государственным и/или муниципальным учреждениям, если это вытекает из нормативных актов и у соответствующих учреждений есть право получить запрашиваемую информацию.

Просим учитывать, что в случаях, когда коммуникация происходит с использованием услуг, оказываемых третьими сторонами (Facebook, Instagram и др.), то третья сторона считается отдельным администратором данных, и Фонд не несет ответственности за обработку данных, которую эти компании проводят в своих интересах. Поэтому призываем Вас тщательно ознакомиться с политиками приватности соответствующих провайдеров услуг.

4.2.4. Как долго Фонд обрабатывает персональные данные?

Администратор хранит и обрабатывает персональные данные при выполнении по меньшей мере одного из нижеуказанных критериев:

  • пока продолжается соответствующая коммуникация и не достигнута ее цель;
  • пока не истек срок давности касательно требований, которые могут быть связаны с определенной корреспонденцией;
  • так долго, как того требуют нормативные акты, распространяющиеся на Администратора.

Если желаете узнать более точную информацию о периоде хранения данных, предлагаем связаться с Фондом, используя указанную в данной Политике конфиденциальности контактную информацию.

4.3. Обработка персональных данных с целью способствовать информированности общества о деятельности или определенных мероприятиях Администратора

4.3.1. Какие персональные данные Администратор обрабатывает?

Организуемые Администратором и его деловыми партнерами мероприятия снимаются на видео и фотографируются. Фотографии и видеозаписи мероприятия и его посетителей, а также описание мероприятия (в том числе информация об участниках) хранится в архивах Администратора и размещаются в социальных сетях, на сайтах Администратора и его деловых партнеров и в других публично доступных материалах.

4.3.2. Каково правовое (юридическое) обоснование обработки персональных данных?

Обработка персональных данных проводится на основании пп. с) и f) п. 1 ст. 6 Регламента.

Администратор имеет законные интересы отражать в средствах массовой информации и социальных сетях мероприятия, организованные им и его деловыми партнерами, таким образом обеспечивая информирование общества. При выборе публикуемой информации Администратор всегда руководствуется самыми высокими стандартами этики, таким образом стремясь обеспечить, чтобы публикации не нарушали права и свободы Субъектов данных. В то же время Администратор осознает, что он, возможно, не знает всех фактов и обстоятельств. Поэтому для обеспечения справедливой обработки персональных данных Администратор призывает любого Субъекта данных в любое время связаться с Администратором, воспользовавшись контактной информацией, указанной в Политике приватности, чтобы выразить обоснованные возражения против обработки персональных данных.

4.3.3. Кто имеет доступ к персональным данным?

Обработку персональных данных осуществляют уполномоченные сотрудники Администратора и сотрудники деловых партнеров (операторов обработки персональных данных) Администратора.

Однако обращаем Ваше внимание на то, что с учетом цели обработки персональных данных (информирование общества), полученные материалы с момента их публикации будут публично доступны любой третьей стороне.

4.3.4. Как долго Фонд обрабатывает персональные данные?

Администратор планирует хранить персональные данные постоянно в своем архиве для сохранения информации об исторических событиях.

5. Права Субъекта данных

5.1. Субъект данных имеет право запросить у Администратора доступ к своим персональным данным и получить уточняющую информацию о том, какие персональные данные имеются у Администратора о нем, с какими целями Администратор обрабатывает эти персональные данные, о категориях получателей персональных данных (лица, которым разглашаются персональные данные или которым можно разглашать их, если только в определенном случае нормативные акты не запрещают Администратору разглашать такую информацию (например, Администратор не имеет право предоставлять Субъекту данных информацию о соответствующих государственных учреждениях, которые ведут уголовный процесс, являются субъектами оперативных действий или другие учреждения, о которых нормативные акты запрещают разглашать такие сведения)), информацию о периоде хранения персональных данных, а также о критериях, которые используют для установления упомянутого периода.

5.2. Если Субъект данных считает, что имеющаяся в распоряжении Администратора информация устарела, является неточной или неверной, то Субъект данных имеет право просить исправить его персональные данные.

5.3. Субъект данных имеет право требовать удалить свои персональные данные или возражать против их обработки, если лицо считает, что персональные данные обработаны незаконно или они больше не требуются в связи с целями, с которыми они собирались и/или обрабатывались (осуществляя принцип права «быть забытым»).

5.4. Администратор сообщает, что персональные данные Субъекта данных не могут быть удалены, если обработка персональных данных необходима:

  • для того, чтобы Администратор мог защитить жизненно важные интересы Субъекта данных или другого физического лица, в том числе здоровье и жизнь;
  • для защиты имущества Администратора;
  • для того, чтобы Администратор или третье лицо могло выдвигать, реализовывать или защищать свои законные (правовые) интересы;
  • в целях архивирования согласно действующим нормативным актам Латвийской Республики, регулирующим ведение архива.

5.5. Субъект данных имеет право требовать, чтобы Администратор ограничил обработку персональных данных Субъекта при возникновении по меньшей мере одного из этих обстоятельств:

  • Субъект данных оспаривает точность персональных данных – на время проверки Администратором точности персональных данных;
  • обработка является незаконной и Субъект данных возражает против удаления персональных данных и вместо этого требует ограничения использования данных;
  • Администратору персональные данные более не нужны для обработки, однако они необходимы Субъекту данных для выдвижения, реализации или защиты законных требований;
  • Субъект данных возражал против обработки, пока не проверено, не являются ли легитимные причины Администратора важнее легитимных причин Субъекта данных.

5.6. Если обработка персональных данных Субъекта ограничена согласно пункту 5.5, такие персональные данные, за исключением хранения, обрабатываются только с согласия Субъекта данных или с целью выдвижения, реализации или защиты законных требований, или для защиты прав другого физического или юридического лица или важных общественных интересов.

5.7. Перед отменой ограничения на обработку персональных данных Субъекта данных Администратор информирует Субъекта данных об этом.

5.8. Субъект данных имеет право подать жалобу в Государственную инспекцию данных, если он считает, что Администратор противозаконно обрабатывал его персональные данные.

5.9. Субъект данных может подать запрос о реализации своих прав следующим образом:

  • письменно лично в помещениях Администратора, предъявив документ, удостоверяющий личность (например, паспорт или ID-карту и т.п.);
  • по электронной почте, подписав письмо цифровой подписью. В этом случае считается, что Субъект данных идентифицировал себя путем подачи запроса, подписанного цифровой подписью. В то же время Администратор оставляет за собой право в случае сомнений требовать от Субъекта данных дополнительную информацию, если считает это необходимым.
  • По почте. В этом случае ответ будет подготовлен и отправлен заказным письмом. Администратор оставляет за собой право в случае сомнений требовать от Субъекта данных дополнительную информацию, если считает это необходимым.

В своем запросе Субъект данных обязан максимально детально указать дату, время, место и другие обстоятельства обработки персональных данных, чтобы поспособствовать выполнению его требования.

5.10. После получения письменного запроса от Субъекта данных о реализации своих прав Администратор:

5.10.1. проверяет личность заявителя;

5.10.2. оценивает запрос и:

  • если он обоснован и выполним, выполняет его;
  • если необходима дополнительная информация для идентификации Субъекта данных, запрашивающего информацию, то Администратор может запросить дополнительную информацию у Субъекта данных, чтобы корректно отобрать информацию (например, записи видеонаблюдения или разговоров, фотографии), на которых можно идентифицировать Субъекта данных;
  • если информация удалена или лицо, запрашивающее информацию, не является Субъектом данных или не может быть идентифицировано, то Администратор имеет право отклонить запрос согласно этой Политике приватности и/или нормативным актам.

Адрес

Ул. Элизабетес 21А–104, Рига

Эл. почта

info@novumriga.org

Телефон

(+371) 6728 1383