Политика конфиденциальности

1. Цель

Целью данной Политики конфиденциальности является предоставление физическому лицу - SIA "Sertifikācijas un testēšanas centrs"
информирование клиента, являющегося субъектом данных, о целях, объеме, защите обработки персональных данных,
продолжительность обработки и права субъекта данных на момент получения данных, а также при обработке персональных данных клиента
Данные.

2. Информация о контроллере

Контролером обработки персональных данных является SIA "Sertifikācijas un testēšanas centrs" (далее - STC),
регистрационный номер 40003025542, юридический адрес: Dārza iela 12, Priekuļi, Priekuļu pagasts, Cesis
регион, LV-4126, контактный телефон по вопросам обработки и защиты данных: +371 64130013.

3. Основные правила

STC обрабатывает персональные данные в соответствии с Постановлением Европейского парламента и Совета от 27 апреля 2016 года
2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных
(Положение) и другие применимые законы о конфиденциальности и обработке данных. Обработка
конфиденциальность персональных данных и соответствующие технические и организационные
меры по защите персональных данных от несанкционированного доступа, незаконной обработки или
разглашение, случайная потеря, изменение или уничтожение.
Субъект данных имеет право подать жалобу в Государственную службу по защите данных
Осмотр.

4. Цели обработки данных

STC обрабатывает персональные данные для одной или нескольких из следующих целей:
Для обучения, сертификации и других услуг, предоставляемых STC:
- для идентификации клиента;
для подготовки и заключения контракта
для предоставления услуг
повышение качества услуг, разработка новых услуг
- управление взаимоотношениями с клиентами и маркетинг
- для изучения и обработки возражений;
для управления поселениями;
обеспечивать и контролировать соблюдение организованных процессов обучения
- для документов об образовании, сертификатов
- видеонаблюдение для предотвращения преступлений и защиты имущества клиентов;
- в случаях, предусмотренных законом.
Для других конкретных целей, которые сообщаются Клиенту в момент предоставления Клиентом соответствующих данных
STC.

5. категории данных

Эти категории персональных данных могут быть предоставлены самими субъектами данных, могут быть получены через НТК клиента.
услуг, а также от третьих лиц (например, из государственных или частных реестров):
- персональные идентификационные данные (имя, фамилия, персональный идентификационный номер, дата и место рождения, идентификация
подробности документа);
- контактные данные (почтовый адрес, телефон, адрес электронной почты)

- визуальные данные (записи с камер видеонаблюдения, установленных на прилегающей территории, принадлежащей СТК
территория);
- сведения о связанных сторонах (например, агентах и адвокатах клиента и других связанных сторонах);
- личную финансовую и транзакционную информацию (например, информацию о счетах, совершенных операциях
копии контрактов и счетов-фактур)
- другие данные, связанные с получением услуг (например, номер стада, лаборатория
данные экзаменов, данные сертификации, данные подготовки технических документов, данные об образовании и т.д.)

6. Правовая основа для обработки персональных данных

- для заключения и исполнения договора - заключить договор (письменный или устный) по просьбе Клиента
и обеспечить его соблюдение;

- Соответствие нормативным требованиям - соблюдение обязательств, налагаемых на НТЦ обязательным внешним законодательством;
- При условии согласия Заказчика - субъекта данных;
- Законные интересы - для обеспечения выполнения обязательств между STC и Клиентом или
законные (правомерные) интересы НТЦ, вытекающие из заключенного договора или закона.

7. законными интересами контроллера являются:

Ведение бизнеса;
- Предоставление обучения, сертификации и других услуг;
- Обеспечение и повышение качества услуг;
- Администрирование платежей;
- Обеспечение соблюдения договорных обязательств;
- Общественный порядок, предотвращение или раскрытие преступлений в связи с
защита собственности..;
- Ведение базы данных клиентов для повышения эффективности обслуживания;
- Рекламируйте свои услуги, отправляя коммерческие сообщения;
- Направлять другие отчеты о ходе выполнения Контракта и о событиях, имеющих отношение к выполнению Контракта;
- Обращаться в органы государственного управления и правоохранительные органы, а также в суды для защиты ваших законных интересов;
- Информируйте общественность о своей деятельности.

8. категории получателей персональных данных

STC не раскрывает третьим лицам персональные данные Клиента или какую-либо часть предоставления Услуг и Договора
информация о Субъекте Данных, полученная в ходе деятельности, за исключением случаев, когда третья сторона
для передачи:
- в рамках контракта, для выполнения функции, необходимой для исполнения контракта или делегированной законом;
(например, для обновления данных в Службе поддержки сельских районов, Государственном техническом надзоре);
- при условии прямого и недвусмысленного согласия Клиента;
- лицам, предусмотренным внешними законами и нормативными актами, по их мотивированному запросу, предусмотренному внешними законами и нормативными актами
в порядке и объеме, предусмотренных законом;
- в случаях, предусмотренных внешними законами и правилами для защиты законных интересов STC, таких как,
подача иска в суд или другие государственные органы против лица, нарушившего ваши законные интересы.

9. Доступ субъектов третьих стран к персональным данным

Передача и обработка персональных данных за пределами ЕС/ЕЭЗ может осуществляться при наличии законных оснований для этого, а именно для того, чтобы
для выполнения юридического обязательства, заключения или исполнения договора, или в соответствии с согласием Клиента, и является
адекватные меры безопасности, такие как:
- соглашение, включая стандартные положения договоров ЕС или другие согласованные правила, о действиях
коды, сертификаты и т.д., утвержденные в соответствии с Общим регламентом по защите данных;
- В стране, не входящей в ЕС/ЕЭЗ, где находится бенефициар, в соответствии с решением Комиссии ЕС
адекватный уровень защиты данных.

10.Срок хранения

STC будет хранить и обрабатывать персональные данные Субъекта данных до тех пор, пока не будет выполнен хотя бы один из следующих критериев:
- договор между STC и Субъектом данных находится в силе;
- STC или Субъект данных может осуществлять свои законные интересы в соответствии с процедурами, предусмотренными внешними законами и нормативными актами
интересы;
- STC имеет юридическое обязательство хранить личные данные;
- согласие Субъекта данных на обработку соответствующих персональных данных является действительным, если нет другого
законное основание для обработки.
- персональные данные (видеозаписи), полученные в результате видеонаблюдения, хранятся не более 5 дней с момента
дата, когда;
Если ни один из критериев, указанных в пункте 9, не выполнен, персональные данные Субъекта данных должны
удалены.

11.Доступ к персональным данным

Клиент имеет право получать информацию, касающуюся обработки его/ее данных, находящихся в распоряжении STC, запрашивать ее
исправление, удаление, ограничение обработки, возражение против обработки персональных данных, а также право на
перенос ваших данных в случаях и в соответствии с процедурами, указанными в Положении.
Клиент может подать запрос на осуществление своих прав:
- в письменном виде лично в зарегистрированном офисе STC при предъявлении документа, удостоверяющего личность;
- по электронной почте, подписанные защищенной электронной подписью.

- путем направления соответствующего запроса в НТЦ по почте. В этом случае НТЦ оставляет за собой возможность запросить
субъект данных должен дополнительно идентифицировать себя в целях обеспечения безопасности персональных данных субъекта данных; и
раскрытие информации соответствующему лицу.
После получения запроса Клиента на осуществление его прав, STC проверяет личность Клиента, оценивает
и должен выполнить запрос в течение одного месяца с момента его получения, проинформировав об этом Субъекта данных
цель обработки данных, правовые основания для обработки, категория данных, получатель, хранение
срок, информация о других источниках данных, если персональные данные были получены от третьей стороны, гарантии, если
данные передаются третьей стороне или за пределы ЕС/ЕЭЗ. Учитывая сложность запроса, время, необходимое для его выполнения
может быть продлен еще на два месяца. В этом случае STC информирует Субъекта данных о запросе
о продлении и причинах задержки в течение одного месяца с момента получения запроса. Если по результатам оценки
запрос Субъекта Данных, НТК приходит к выводу, что запрос Субъекта Данных является явно необоснованным или
чрезмерной, НТЦ может, предоставив Субъекту данных соответствующее объяснение, потребовать разумную плату, принимая во внимание
принять во внимание административные расходы, связанные с выполнением запрошенного действия, или - отказать в выполнении
Спрос.
НТЦ направляет свой ответ Клиенту по почте на контактный адрес, указанный Клиентом, заказным письмом или в электронном виде
на адрес электронной почты с учетом, насколько это возможно, способа получения ответа, указанного Клиентом.

12.Право клиента на отзыв согласия

Клиент дает согласие на обработку персональных данных, для которых согласие является правовой основой (например, информация
поддержание сертификата, процесс обучения) могут быть предоставлены в НТЦ по электронной почте, а также в письменном виде при личной встрече
по юридическому адресу НТЦ.
Согласие Клиента на получение коммерческих сообщений остается в силе до момента его отзыва (в том числе после
расторжение договора на оказание услуг) Клиент может в любое время отказаться от дальнейшей коммерческой деятельности
уведомления, полученные одним из следующих способов:
- отправив письмо по адресу noreply@stc.lv;
- позвонив по контактному номеру STC +371 64130013;
- лично в зарегистрированном офисе STC.
Отзыв согласия не влияет на обработку данных, осуществляемую в то время, когда было получено согласие Клиента
Действителен. Отзыв согласия не может прервать обработку данных, осуществляемую на основании других
правовые основы

13.Связь с клиентом

STC обязуется поддерживать связь с Клиентом, используя предоставленные Клиентом контактные данные (номер телефона, электронную почту
адрес, почтовый адрес). STC сообщает о выполнении обязательств по оказанию услуг на основании заключенного договора
(устной, письменной) основе (например, согласование времени обслуживания, информация о
счета-фактуры, запланированные работы, изменения в услугах и т.д.)

14.Посещение веб-сайтов и обработка файлов cookie

Сайт www.stc.lv может использовать файлы cookie. Сайт www.stc.lv может содержать ссылки на третьи сайты.
личные веб-сайты, которые имеют собственные условия использования и правила защиты персональных данных
STC не несет никакой ответственности.

15.Использование социальных сетей

Веб-сайт контроллера данных может содержать функции социальных сетей (например, Facebook,
Кнопки "Нравится" и "Поделиться" в Instagram. )
Контролер данных может получить комментарий или ссылку, которой поделился пользователь с социальных страниц веб-сайта Контролера данных
на сайтах СМИ
Взаимодействие с этими функциями регулируется политикой конфиденциальности компании, которая предоставляет эти функции,
(например, политика конфиденциальности Facebook).

16.Прочие резервы

После утверждения документ будет действовать до принятия новых правил. Предыдущий
и текущая версия доступна Заказчику на сайте НТЦ.