Политика конфиденциальности

1. Введение
Общество с ограниченной ответственностью SIA HAGBERG, регистрационный номер 40103233073, юридический адрес: Ozolkalni B, Марупский край, LV-2167 (далее – Администратор), на сайте www.hagberg.lv (далее – Сайт) обрабатывает те персональные данные, которые получены от субъекта данных – пользователя Сайта (далее – Пользователь).
Администратор заботится о конфиденциальности и защите персональных данных Пользователя, соблюдая право Пользователя на законность обработки персональных данных в соответствии с применимыми правовыми актами: Регламентом Европейского парламента и Совета 2016/679 (ЕС) о защите персональных данных физических лиц в отношении обработки персональных данных и свободного оборота таких данных, отменяющим Директиву № 95/46/ЕС (Общий регламент по защите данных), далее в тексте – Регламент, и другими применимыми правовыми актами в сфере конфиденциальности и обработки данных.
Учитывая вышесказанное, Администратор разработал данную политику конфиденциальности, чтобы предоставить Пользователю предусмотренную Регламентом информацию. 
Политика конфиденциальности распространяется на обработку данных независимо от того, в какой форме и/или среде Пользователь предоставляет персональные данные (на Сайте, в бумажном формате или по телефону).

2. Идентичность и контактная информация Администратора
Администратором является Общество с ограниченной ответственностью SIA HAGBERG, регистрационный номер 40103233073, юридический адрес: Ozolkalni B, Марупский край, LV-2167, интернет-страница: www.hagberg.lv, эл. почта: info@hagberg.lv, телефон +371 25738833.

3. Контактная информация специалиста по защите данных
Специалистом по защите данных Администратора является Лаурис Клагишс (Lauris Klagišs) (lauris.klagiss@gmail.com, тел. +371 29470425).
    
4. Цели обработки
Администратор обрабатывает персональные данные в следующих целях:
4.1.предоставление услуг;
4.2.идентификация Клиентов;
4.3.подготовка, заключение и исполнение договора с Клиентами;
4.4.управление недвижимой собственностью; администрирование расчетов; взыскание задолженностей; рассмотрение претензий Клиентов;
4.5.предоставление информации органам государственного управления и субъектам оперативной деятельности в случаях и в объеме, установленных нормативными актами;
4.6.управление персоналом, в том числе: отбор персонала; заключение и выполнение трудового договора; учет рабочего времени; обеспечение расчета оплаты труда и выплата зарплаты; выполнение требований бухгалтерского учета (оформление соответствующих оправдательных документов, оформление командировки); обеспечение работников социальными благами (страхование здоровья); фиксация и контроль выполнения трудовых обязанностей;
4.7.выполнение требований нормативных актов в сфере бухгалтерского учета, делопроизводства и др.;
4.8.осуществление законных интересов Администратора;
4.9.контроль качества (Администратор записывает телефонные переговоры в целях обеспечения и улучшения качества консультаций);
4.10.повышение лояльности Клиентов, замеры удовлетворенности.
Упомянутые в Политике конфиденциальности цели обработки данных приводятся только для примера, и персональные данные могут обрабатываться и в целях, прямо не упомянутых здесь, но тесно связанных с вышеуказанными и необходимых для выполнения требований нормативных актов.

5.  Категории персональных данных
Категории персональных данных, обрабатываемые Администратором, зависят от целей и способа обработки данных.

Цель обработки персональных данных:    
5.1. Данные, необходимые для управления и хозяйственного обслуживания недвижимости: имя, фамилия, персональный код (или другой идентификационный номер лица), имя, фамилия, персональный код (или другой идентификационный номер лица) уполномоченного лица, контактная информация (номер телефона, электронный адрес, почтовый адрес, IP-адрес), сведения о принадлежащей физическому лицу недвижимости (адрес, кадастровый номер, площадь, дата и юридическое основание приобретения имущественных прав/прав пользования, дата прекращения имущественных прав/прав пользования), декларированный и фактический адрес места жительства, информация о банковском счете, номер договора, дата регистрации договора, время выполнения действий по управлению, количество декларированных в собственности лиц, объем потребления воды, электроэнергии, тепловой энергии, газа и др., расчетная информация (номер счета, дата, сумма, способ получения счета, дата оплаты, сумма долга, информация об истребовании/взыскании долга). 
5.2. Данные, необходимые для отбора персонала и управления персоналом: информация, включенная в представленный кандидатом CV, а также сведения, предоставленные самим кандидатом или работниками: имя, фамилия, персональный код, адрес, номер телефона, электронный адрес, должность, зарплата, отработанное время, номер банковского счета, периоды отсутствия, количество детей и годы их рождения, опыт работы, информация об образовании и квалификации, знание языков и другая информация, содержащая личные данные и связанная с управлением персоналом. История трудоустройства и карьеры, информация о здоровье (данные обязательного медицинского осмотра, листы нетрудоспособности), об обучении, об этических нарушениях и т. д.

6. Юридическое основание обработки персональных данных
Юридическим основанием обработки данных является:
6.1.согласие Пользователя (подпункт "а" пункта 1 статьи 6 Регламента);
6.2.необходимость обработки для выполнения условий договора с субъектом данных (сотрудником, клиентом) или совершения действий по требованию субъекта данных перед заключением договора (подпункт "b" пункта 1 статьи 6 Регламента);
6.3.необходимость обработки для осуществления или защиты законных интересов Администратора в суде (подпункт "f" пункта 1 статьи 6 Регламента или подпункт "f" пункта 2 статьи 9 Регламента);
6.4.оценка трудоспособности работника (подпункт "h" пункта 2 статьи 9 Регламента);
6.5.необходимость обработки для обеспечения законных интересов Администратора (организации эффективного процесса оказания услуг (например, запись телефонных переговоров в целях обеспечения и повышения качества консультаций, рассмотрения жалоб, повышения качества оказания услуг), получения платы за оказанные услуги) (подпункт "f" пункта 1 статьи 6 Регламента). Максимальный срок хранения записей телефонных разговоров составляет 6 месяцев. Администратор обеспечивает сохранность и конфиденциальность записей разговоров;
6.6.необходимость обработки для выполнения возложенных на Администратора юридических обязанностей (подпункт "c" пункта 1 статьи 6 Регламента).

7.Категории получателей персональных данных
Данные разглашаются работникам Администратора, которым они необходимы для выполнения прямых обязанностей в целях выполнения или заключения соответствующего договора об оказании услуг.
При получении и использовании персональных данных Администратор частично использует услуги сторонних поставщиков услуг (например, предприятий, предоставляющих услуги сервера, почты, архивирования, ИТ, маркетинга, охраны, взыскания задолженности), с которыми согласно положениям статьи 28 Регламента у него заключено соглашение о защите персональных данных.
Данные также могут передаваться судебным исполнителям, нотариусам, юристам, адвокатам, консультантам, ревизорам, брокерам, страховщикам, кредитным учреждениям, правоохранительным органам, судам, поставщикам общественных услуг и другим учреждениям.

8.Категории субъектов данных
Категории субъектов данных: нынешние, бывшие и потенциальные клиенты Администратора.

9.Передача данных за пределы Латвии
Полученные данные не передаются и не будут передаваться за пределы Латвии, Европейского союза или Европейской экономической зоны, а также не будут передаваться ни одной международной организации.

10.Автоматизированное принятие решений
Администратор не применяет и не планирует применять автоматизированное принятие решений относительно субъектов данных.

11.Длительность хранения данных
Администратор хранит персональные данные не дольше, чем это необходимо для достижения соответствующей цели обработки персональных данных.
Персональные данные хранятся, пока у кого-либо из сторон существует юридическая обязанность хранить данные или пока в порядке, предусмотренном внешними нормативными актами, субъект данных или Администратор может реализовать свои законные интересы (например, рассмотрение требований, защита прав, решение вопросов, ведение иска в суде или соблюдение срока давности и т. п.).
Все сведения, полученные в ходе конкурса по отбору персонала, полностью или частично будут храниться не дольше 6 месяцев, чтобы обеспечить защиту правомерных интересов Администратора. Если Администратор получит жалобы на конкретный процесс отбора персонала, то вся информация, обработанная в процессе отбора персонала, будет храниться, пока она необходима для конкретного процесса.
В целях контроля и улучшения качества Администратор ведет записи телефонных переговоров, о чем каждый субъект данных информируется. Персональные данные хранятся 31 день со дня их записи.
После окончания срока хранения персональные данные необратимо удаляются, кроме случаев, когда нормативными актами предусмотрена обязанность их хранить.
Хранение персональных данных в течение более длительного срока возможно, если это необходимо Администратору для обеспечения защиты своих прав в связи с требованиями, претензиями или исками или если данные необходимы для надлежащего рассмотрения спора или жалобы.
Если в указаниях относительно защиты данных не сказано иначе, то Администратор удаляет персональные данные не позднее чем через три месяца после утраты силы изначальной причины сохранения данных, за исключением случаев, когда дальнейшее сохранение этих данных является нашей юридической обязанностью (например, но не только, для ведения дела дома, для нужд бухгалтерского учета или судопроизводства).

12.Доступ субъекта данных к персональным данным
Субъект данных имеет право в течение одного месяца со дня подачи соответствующего запроса получить доступ к своим персональным данным.
Пользователь может подать запрос на реализацию своих прав в письменной форме лично, по юридическому адресу Администратора (предъявив документ, удостоверяющий личность), или по эл. почте,подписав его надежной электронной подписью.
После получения запроса Пользователя на реализацию своих прав Администратор удостоверяет личность Пользователя, оценивает запрос и выполняет его в соответствии с нормативными актами.
Пользователь имеет право получать определенную нормативными актами информацию, связанную с обработкой его данных, право требовать доступ к своим персональным данным, а также требовать у Администратора их дополнения, исправления или удаления, ограничения обработки или право возразить против обработки настолько, насколько это право не противоречит цели обработки данных (заключение или выполнение договора).
Субъект данных не имеет права получать информацию, если эту информацию запрещено разглашать согласно нормативным актам в области национальной безопасности, государственной обороны, безопасности общества и уголовного права, а также в целях обеспечения государственных финансовых интересов в налоговых делах или надзора за участниками финансового рынка и макроэкономического анализа.

13. Право подать жалобу в надзирающее учреждение
Субъект данных имеет право подать жалобу в надзирающее учреждение (Государственную инспекцию данных) по адресу: г. Рига, ул. Блауманя, 11/13. Государственная инспекция данных также принимает электронные письма, отправленные на адрес info@dvi.gov.lv.

14.Изменения Политики конфиденциальности
Администратор оставляет за собой право внести изменения в настоящую Политику конфиденциальности в случае изменения определенных обстоятельств, влияющих на обработку персональных данных. Администратор советует регулярно посещать данный раздел, чтобы получить актуальную информацию.