Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ SIA IREF RETAIL 3

Оператор персональных данных: SIA IREF RETAIL 3, единый регистрационный № 50203606931, объект: Торговый центр Olimpia (далее – Olimpia)

Персональные данные – это любая информация, позволяющая идентифицировать конкретное лицо, например, ваше имя, фамилия, персональный код или данные о местонахождении. Целью данной политики конфиденциальности является подробное объяснение, как SIA IREF Retail 3 (далее – «Предприятие») обрабатывает, защищает и управляет вашими персональными данными, указав как принципы, цели, объем и продолжительность обработки данных, так и ваши права в отношении процессов обработки данных.

Нашей целью является предоставление вам полной и понятной информации о том, как и почему используются ваши персональные данные, чтобы вы чувствовали себя безопасно, предоставляя нам свою личную информацию. Поэтому для обеспечения безопасности данных мы ввели ряд мер предосторожности, которые гарантируют, что ваши персональные данные обрабатываются в соответствии с действующими правовыми актами о защите данных, нашими внутренними инструкциями и правилами. За защиту персональных данных у нас отвечает соответствующий сотрудник, который следит за соблюдением всех норм и требований.

Мы принимаем все возможные меры для обеспечения защиты и конфиденциальности ваших данных на всех этапах их обработки. Данная политика даст вам представление о том, какие данные мы можем собирать о вас, как мы их используем, о ваших правах и способах связи с нами.

Мы регулярно отслеживаем вопросы по защите данных и конфиденциальности, поэтому данная политика конфиденциальности может быть изменена или дополнена в любое время. На этом веб-сайте будет опубликована текущая редакция политики конфиденциальности. Любая опубликованная на веб-сайте редакция политики конфиденциальности заменяет все предыдущие версии и вступает в силу немедленно после публикации.

При обработке персональных данных Предприятие соблюдает требования Общего регламента о защите данных № 2016/679 и Закона об обработке данных физических лиц, а также требования других действующих в Латвии правовых актов.

1. С какой целью мы обрабатываем ваши персональные данные?

Предприятие обрабатывает ваши персональные данные в определенных целях и согласно действующим правовым актам. В рамках данной политики мы предоставляем обзор случаев, когда и почему используются ваши персональные данные.

обслуживание клиентов и управление отношениями с клиентами – для обеспечения качества обслуживания и эффективного общения;
маркетинговые мероприятия – например, рекламные акции, предложения и информация о новинках, если вы дали согласие на получение такой информации;
выполнение правовых обязательств – сбор и передача информации с целью соблюдения нормативных актов или обязательств перед государственными и местными органами власти;
выполнение договора – ваши данные могут быть использованы для выполнения наших обязательств согласно договору, заключенному между вами и Предприятием.

2. Как мы обрабатываем персональные данные?

Предприятие обрабатывает ваши персональные данные только при наличии законных оснований:

ваше согласие – относится к добровольному согласию, которое может быть дано, например, на маркетинговую деятельность;
законные интересы – если данные необходимы для защиты законных интересов Предприятия, например, для целей мониторинга;
выполнение договора – когда необходимо выполнить конкретные условия договора;
соблюдение требований правовых актов – если правовые акты устанавливают обязательство хранить данные, например, с целью финансового и бухгалтерского учета.

3. Передача персональных данных третьим лицам

С целью обеспечения эффективной работы и предоставления услуг ваши персональные данные могут быть переданы третьим лицам:

обработчикам – партнерам, предоставляющим необходимые нам услуги (например, IT, маркетинговые, бухгалтерские услуги):

третьим лицам передается только необходимый объем данных;
третьи лица обрабатывают данные в соответствии с нашими указаниями и не используют их в других целях без нашего согласия;

государственным учреждениям – судам, государственным учреждениям и органам самоуправлений, если это необходимо для выполнения правовых требований или защиты наших законных интересов.

Персональные данные обрабатываются только на территории ЕС/ЕЭЗ и не передаются за их пределы.

4. Продолжительность хранения персональных данных

Предприятие хранит ваши персональные данные только до тех пор, пока имеется цель или иное законное основание для обработки данных. Продолжительность хранения определяют:

сроки, установленные правовыми актами – данные хранятся, например, согласно с требованиями финансового учета;
срок действия договора – до тех пор, пока действуют договорные отношения между вами и Предприятием;
отзыв согласия – если обработка основана на согласии, данные удаляют после его отзыва, если нет другого законного основания.

Если цели обработки данных больше нет, данные безвозвратно удаляют или анонимизируют.

5. Ваши права в отношении персональных данных

У вас есть определенные права в отношении ваших персональных данных, которые мы соблюдаем и поддерживаем их осуществление:

доступ к данным – вы имеете право знать, какие ваши данные обрабатываются, и получить их копию;
исправление данных – если данные неточные или устарели, вы можете попросить исправить их;
отзыв согласия – если обработка данных основана на вашем согласии, вы можете отозвать его в любое время;
возражения и ограничения обработки данных – вы можете возразить против обработки данных или потребовать ее ограничения;
удаление данных – вы можете попросить удалить ваши данные, если в них больше нет необходимости или ваше согласие было отозвано;
перенос данных – вы имеете право получить данные в электронном формате или передать их другому поставщику услуг;
подача жалобы – если вы считаете, что ваши права были нарушены, можете подать жалобу на Предприятие или в Государственную инспекцию данных.

6. Обработка персональных данных в маркетинговых целях

Для обеспечения эффективной маркетинговой деятельности Предприятие обрабатывает ваши персональные данные в таких целях, как рассылка информации, организация конкурсов и лотерей, а также обеспечение связи с клиентами в связи с этими мероприятиями. В этом документе подробно объясняется, какие персональные данные обрабатываются, каковы цели и законные основания обработки, а также продолжительность хранения данных.

Обработчики персональных данных

Для обеспечения успешного проведения маркетинговых мероприятий ваши персональные данные могут быть переданы другим предприятиям, выступающим в качестве обработчиков персональных данных. Эти предприятия были тщательно отобраны для обеспечения безопасной и надлежащей обработки данных с соблюдением конфиденциальности.

Ваши персональные данные могут быть переданы следующим категориям обработчиков:

агентства по организации мероприятий – обеспечивают организацию лотерей, конкурсов и других общественных мероприятий;
фотографы и видеооператоры – документируют наши маркетинговые мероприятия в виде фотографий и видеоматериалов;
поставщики услуг в области связей с общественностью и цифровых технологий – управляют аккаунтами в социальных сетях и обеспечивают онлайн-коммуникацию;
управляющие социальными сетями и маркетинговыми платформами – обрабатывает данные, связанные с продвижением онлайн-мероприятий;
поставщики почтовых и курьерских услуг – обеспечивают связь, особенно в тех случаях, когда победителей необходимо проинформировать лично;
учреждения (правоохранительные, надзорные, налоговые органы и др.) – при наличии законного требования о передаче персональных данных;
финансовые, юридические и другие консультанты – в ситуациях, когда необходима профессиональная помощь для осуществления нашей деятельности.

Типы персональных данных, правовая основа и цель

Обработка персональных данных в контексте маркетинговой деятельности торгового центра всегда осуществляется только на конкретной правовой основе и для конкретной цели. На основании вашего согласия или законных интересов мы обеспечиваем безопасную и точную обработку данных.

Правовая основа и цель обработки ваших персональных данных:

Маркетинговое мероприятие	Персональные данные	Правовая основа	Цель обработки
Создание фото- и видеоматериалов	Внешний вид, визуальные данные с общественных мероприятий	Законные интересы	Продвижение и реклама Olimpia в социальных сетях, на веб-сайте и т.д.
Подписка на новостную рассылку	Имя, электронная почта	Ваше согласие	Информировать вас о новостях и специальных предложениях торгового центра
Лотереи и конкурсы	Имя, фамилия, персональный код	Ваше согласие	Внести вас в список участников лотерей и конкурсов, обеспечить вручение призов
Лотереи и конкурсы	Имя, фамилия, персональный код	Законные интересы, правовые обязательства	Идентификация участников, предоставление налоговой отчетности в соответствующие учреждения
Связь с победителями	Контактная информация (телефон, эл. почта)	Ваше согласие, законные интересы	Связь с участниками для вручения призов

Фото и видео с общественных мероприятий

Во время общественных мероприятий, проводимых в торговом центре, может осуществляться фото- и видеосъемка участников. Данные визуальные материалы могут быть опубликованы в социальных сетях, на веб-сайте, в рекламных материалах и печатных изданиях Olimpia для продвижения наших предложений. Принимая участие в наших мероприятиях, посетители должны понимать, что они и их дети (если они также принимают участие) могут быть видны на этих материалах.

Продолжительность хранения персональных данных

Сроки хранения персональных данных устанавливаются таким образом, чтобы данные хранились только до тех пор, пока это необходимо для проведения конкретного маркетингового мероприятия или в течение предусмотренного законом периода.

Маркетинговое мероприятие	Способ хранения информации	Продолжительность хранения (до удаления/уничтожения)
События и мероприятия	Электронные данные	В течение 3 лет после мероприятия
Подписка на новостную рассылку	Электронные данные	Данные хранятся до отзыва согласия
Лотереи и конкурсы	Данные в электронном и бумажном виде	В течение 3 лет после окончания лотереи или конкурса

7. Обработка персональных данных в целях безопасности

Olimpia осуществляет непрерывное видеонаблюдение с записью в общих зонах, по периметру здания и на территории. Основная цель видеонаблюдения — обеспечение защиты имущества и жизненно важных интересов людей, включая охрану жизни и здоровья. Политика распространяется как на обработку персональных данных сотрудников, так и посетителей посредством видеонаблюдения. Данные видеонаблюдения могут использоваться также для получения доказательств в страховых и иных юридических целях.

Оператор и обработчики персональных данных

Оператор персональных данных, полученных в ходе видеонаблюдения:

SIA IREF Retail 3, Рег. № 50203606931, управляющая торговым центром Olimpia.
Контактная информация:

Юридический адрес: ул. Elizabetes 13-1, Рига, LV-1010

Электронная почта: [email protected]

Данные также могут передаваться другим обработчикам персональных данных, которые предоставляют определенные услуги, связанные с безопасностью и страхованием. Эти обработчики тщательно отбираются и соответствуют требованиям надежности и конфиденциальности.

Категории обработчиков данных:

Поставщики услуг физической охраны – обеспечивают физическую охрану территории торгового центра и реагируют на нарушения безопасности.
Поставщики услуг по обслуживанию охранных и видеосистем – обеспечивают корректную работу видеонаблюдения и регулярную проверку систем.
Страховые компании – получают необходимые доказательства по страховым случаям.
Государственные учреждения – правоохранительные органы (досудебные следственные органы, органы государственной безопасности, суды и др.), которым данные могут передаваться в порядке, установленном законом.
Иные утвержденные обработчики персональных данных – оказывают поддержку в процессах обработки данных с соблюдением конфиденциальности и требований безопасности.

Компания не передает ваши персональные данные за пределы Европейского Союза.

Виды персональных данных, правовое основание обработки и цели

В рамках видеонаблюдения обрабатываются данные всех лиц, находящихся в торговом центре и в зоне видимости камер, включая детей (лица младше 18 лет). Эти данные используются исключительно для обеспечения безопасности и достижения целей, предусмотренных законом.

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»). Идентифицируемое физическое лицо — это лицо, которое можно прямо или косвенно идентифицировать, в частности ссылаясь на идентификатор. Записи видеонаблюдения содержат персональные данные. Система видеонаблюдения работает круглосуточно 24/7 в режиме чувствительности к движению.

Изображение лица,
Место записи,
Дата и время записи.

Цель: Компания осуществляет видеонаблюдение для предотвращения или выявления преступлений, связанных с защитой имущества и предотвращением незаконной деятельности, для защиты законных интересов оператора, а также для обеспечения безопасности и охраны здоровья лиц.

Правовое основание: соблюдение законных интересов оператора (т.е. защита недвижимости и предотвращение незаконной деятельности) (пункт f статьи 6(1) GDPR), а также жизненно важных интересов субъектов данных, включая охрану здоровья и жизни (пункт d статьи 6(1) GDPR).

При обработке персональных данных обеспечивается:

Безопасность – защита всех лиц, находящихся на территории торгового центра.
Предотвращение и выявление преступлений – позволяет идентифицировать и выявлять преступные действия и иные нарушения закона.
Получение доказательств – обеспечивает доказательства для страховых целей и судебных разбирательств при необходимости.

Идентификация и регистрация сотрудников и посетителей

Olimpia обеспечивает идентификацию и регистрацию сотрудников, посетителей и поставщиков услуг при их прибытии. Персональные данные обрабатываются в электронном или бумажном виде для обеспечения прозрачности информации о лицах, находящихся в Olimpia в определенное время.

Обрабатываются следующие персональные данные:

Имя и фамилия
Персональный код
Название представляемой компании
Номер телефона
Адрес электронной почты
Дата, время и место посещения

Публичная доступность данных видеонаблюдения

Данные видеонаблюдения не публикуются и хранятся в безопасности, чтобы предотвратить любое несанкционированное использование или раскрытие. Доступ к записям видеонаблюдения строго контролируется и предоставляется только лицам, чьи обязанности связаны с защитой законных интересов. Эти материалы могут просматривать исключительно сотрудники администрации Olimpia и поставщики охранных услуг.

Сроки хранения персональных данных

Хранение и удаление данных осуществляется следующим образом:

Видеонаблюдение:

Стандартное хранение данных – записи хранятся до 30 дней после создания.
Хранение данных для расследований – если проводится расследование или получен запрос от правоохранительных органов, данные хранятся до завершения расследования или до передачи данных органу.

Данные сотрудников, посетителей и поставщиков услуг:

Стандартное хранение данных – обрабатываются в электронном или бумажном виде до достижения цели.
Хранение данных для расследований или по запросу правоохранительных органов – до рассмотрения дела.

Контактная информация и жалобы

Если у вас есть вопросы относительно обработки персональных данных или реализации ваших прав, пожалуйста, свяжитесь с нами:

Электронная почта: [email protected]
Адрес: ул. Elizabetes 13-1, Рига, LV-1010, Латвия

Политика конфиденциальности утверждена и вступила в силу 10 ноября 2023 года.

Изменения политики конфиденциальности утверждены и вступили в силу 27 ноября 2024 года.

Изменения политики конфиденциальности утверждены и вступили в силу 30 сентября 2025 года.