Политика конфиденциальности

Версия 2024-09-25

  • Название компании: MB Probila (Регистрационный номер 304773346).
  • Операционный адрес: Pavilnės g. 5A, Вильнюс, 11320 Vilniaus r. sav., Литва.
  • Веб-сайт для разрешения онлайн-споров Европейской комиссией: ec.europa.eu/odr.

Используя веб-сайт https://autobaltics.com ("веб-сайт") и все связанные с ним услуги, управляемые MB Probila ("мы", "нас", "наш"), вы соглашаетесь с данной Политикой конфиденциальности. ЕСЛИ ВЫ НЕ СОГЛАСНЫ С ДАННОЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ, ПОЖАЛУЙСТА, НЕ ИСПОЛЬЗУЙТЕ СЕРВИС AUTOBALTICS. Мы рекомендуем всем субъектам данных периодически читать эту Политику конфиденциальности, чтобы получать актуальную информацию, так как эта Политика может изменяться со временем.

Цель данной Политики конфиденциальности заключается в том, чтобы объяснить субъектам данных, как мы обрабатываем данные физических лиц, прозрачно сообщить о процедурах и мерах для осуществления прав субъектов данных, а также описать другие вопросы, связанные с защитой данных физических лиц. Она также разработана для того, чтобы гарантировать, что субъекты данных могут легко, доступно и понятно реализовывать свои законные права. Поскольку правовая база защиты данных физических лиц устанавливает общую цель обеспечения конфиденциальности, единственным способом достижения этой цели является интеграция защиты персональных данных в деятельность частных и государственных организаций. Мы гарантируем, что все персональные данные, попавшие к нам, надежно защищены и хранятся в безопасности. Надлежащая защита включает использование необходимых технических и организационных средств и обработку персональных данных в соответствии с нормативными требованиями.

Политика разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также отменяющим Директиву 95/46/ЕС (Общий регламент о защите данных) (далее именуемый "Регламент"), а также Законом о защите персональных данных и другими нормативными актами, регулирующими обработку персональных данных. Термины, используемые в этой Политике, и их значение соответствуют определениям, приведенным в статье 4 Регламента.

1. Кто отвечает за обработку ваших персональных данных?

Мы обрабатываем ваши персональные данные:

1.

как контролер данных по отношению к нашим клиентам, посетителям автосалонов/сервисных станций/офисов и других помещений, посетителям веб-сайтов и маркетинговой деятельности в социальных сетях.

2.

как обработчик данных в отношении размещения предложений по лизингу, страхованию или любому другому обслуживанию 3-й стороны на нашем веб-сайте. Пожалуйста, учтите, что в этом случае ваши персональные данные обрабатываются в сотрудничестве с компаниями, предоставляющими соответствующие услуги, на основе заключенного между нами соглашения о взаимном сотрудничестве. Пожалуйста, обратите внимание, что в этом случае мы, как партнеры по сотрудничеству, только предлагаем вам возможность подать первоначальную заявку на лизинг, страхование или другую сделку с 3-й стороной через наш веб-сайт бесплатно, которую мы передаем соответствующему поставщику услуг. Мы не предоставляем консультации по этому поводу и не заключаем контракты от имени поставщиков услуг. Поэтому в этом случае соответствующие поставщики являются контролерами ваших персональных данных, поскольку они определяют цели и способы их обработки. Мы обрабатываем ваши персональные данные от имени и для этих контролеров.

Пожалуйста, также обратите внимание, что поставщики услуг 3-й стороны могут запросить у вас дополнительную информацию для оценки возможности и содержания сделки. Для получения подробной информации о обработке данных этими контролерами данных, включая причины запрашиваемой информации, правовое основание и цель обработки, обратитесь к ресурсам каждого поставщика услуг.

Наши контактные данные по вопросам, связанным с обработкой персональных данных: info@autobaltics.com или операционный адрес, указанный выше. Вы можете использовать эту контактную информацию, чтобы задать вопросы по поводу обработки персональных данных, реализовать свои права или сообщить о возможном нарушении защиты данных.

2. Общие положения и категории персональных данных.

Эта Политика конфиденциальности распространяется на следующие группы субъектов данных (далее – «клиенты», «вы», «ваши»):

1.

Физические лица – наши клиенты (включая потенциальных, бывших и настоящих клиентов);

2.

Посетители наших автосалонов, сервисных станций, офисов и других помещений, включая те, которые подлежат видеонаблюдению;

3.

Посетители наших веб-сайтов;

4.

Физические лица, чьи персональные данные обрабатываются в социальных сетях в связи с нашей маркетинговой деятельностью;

5.

Физические лица, чьи персональные данные обрабатываются в процессе подачи первоначальной заявки на услуги 3-й стороны.

Политика распространяется на обработку данных независимо от формы и/или носителя, в которых клиент предоставляет персональные данные (на месте, на нашем веб-сайте, в бумажной, электронной или телефонной форме).

В рамках нашей деятельности мы в основном обрабатываем следующие категории персональных данных клиентов:

Категория Примеры данных, относящихся к категории данных
1 Идентификационные данные Имя, фамилия, дата рождения, персональный идентификационный номер / номер удостоверения личности, номер водительского удостоверения
2 Данные о месте жительства Адрес, место проживания
3 Контактные данные Телефон, электронная почта, зарегистрированный адрес, адрес проживания
4 Данные о транспортных средствах Марка автомобиля, модель, государственный регистрационный номер и VIN-номер, пробег, фотографии, информация о повреждениях, владелец, держатель, цвет, информация о содержании ремонтных работ (номер, срок выполнения), условия и сроки страхования, расход топлива
5 Информация, связанная с платежами Номер счета, платежное учреждение / кредитное учреждение, источник денег, место работы, валюта платежа
6 Информация с видеонаблюдения Цифровое изображение и связанная с ним информация
7 Информация, обрабатываемая при посещении веб-сайта IP-адрес, сетевые и геолокационные данные, а также другая информация, на обработку которой вы даете согласие в рамках посещения веб-сайта, включая файлы cookie
8 Информация, обрабатываемая в социальных сетях Профиль в социальной сети и содержащаяся в нем публичная информация
9 Информация, которую вы предоставляете сами Если вы связываетесь с нами, например, для того чтобы задать вопрос, мы сохраняем всю соответствующую информацию, включая содержание общения
10 Информация, обрабатываемая в рамках покупки или оказания услуг Информация об услугах и/или покупках
12 Информация, обрабатываемая в рамках подачи заявки на использование услуг 3-й стороны имя, фамилия, дата рождения, электронная почта, телефон, объект страхования (номер свидетельства о регистрации транспортного средства, регистрационный номер)

3. Источники получения персональных данных

Мы можем получать ваши персональные данные в основном следующими способами:

Тип Примеры
1 Вы лично предоставляете персональные данные для обработки, включая выражение вашего согласия на обработку этих данных своими действиями и поведением Например, при посещении нашего веб-сайта, подаче заявки на наши услуги, подаче заявки на услуги поставщиков 3-й стороны, задавании вопросов или любом другом обращении к нам, например, по электронной почте, а также при использовании наших услуг другими способами, включая посещение наших объектов лично или использование систем бронирования.
2 Данные, которые мы получаем из общедоступной информации Например, из публичных реестров, запрашивая информацию у учреждений, поддерживающих эти реестры — государственных органов или используя общедоступную информацию из различных источников
3 В определенных случаях мы также можем получать персональные данные от других субъектов, таких как другие юридические или физические лица, а также от государственных органов, включая суды и правоохранительные органы Например, если оказание услуги связано со страховым случаем, или вы привлекли третью сторону, например, кредитное учреждение, для получения нашей услуги, мы также можем получить персональные данные таким образом от других групп или связанных лиц для предоставления услуг вам

Если вы свободно предоставляете нам свои персональные данные, пожалуйста, учтите цель, для которой предоставляются персональные данные, и количество данных, необходимых и передаваемых для достижения этой цели. Мы просим вас предоставлять персональные данные только в том объеме, который необходим для цели письма, запроса или вопроса, и, в частности, не предоставлять ваш персональный идентификационный номер, данные о здоровье и другие специальные (конфиденциальные) данные, финансовые данные или другие чрезмерные или нерелевантные персональные данные.

4. Цели обработки персональных данных

В рамках нашей деятельности мы в основном обрабатываем персональные данные для следующих целей:

Цель Примеры
1 Для оказания услуг и продажи товаров/продукции - Для идентификации клиента
- Для подготовки и заключения договора
- Для поставки товаров и услуг (исполнения договорных обязательств)
- Для разработки новых товаров и услуг
- Для рекламы и распространения товаров и услуг или для коммерческих целей
- Для обслуживания клиентов
- Для рассмотрения возражений или жалоб
- Для удержания клиентов, повышения лояльности, измерения удовлетворенности
- Для администрирования платежей
- Для поддержания работы веб-сайтов и мобильных приложений и улучшения деятельности
- Для маркетинговой деятельности, включая отправку коммерческих сообщений
2 Для планирования бизнеса и аналитики - Для коммерческой деятельности
3 Для безопасности клиентов, защиты имущества компании - Для безопасности информации
- Для безопасности информационных систем
- Для безопасности сотрудников
- Для защиты имущества
4 Для других целей, для которых чаще всего будет запрашиваться согласие клиента или предложена возможность отказаться от обработки - Для отправки коммерческих сообщений или размещения файлов cookie
- В случаях подачи заявок на лизинг, страхование или другие услуги 3-й стороны

В любом случае мы будем обрабатывать любые персональные данные, находящиеся в нашем распоряжении, только если существует определенная явная цель для обработки этих данных и обработка основана на одном (или более) законных основаниях.

5. Законные основания

В рамках нашей деятельности мы в основном обрабатываем персональные данные на следующих законных основаниях:

Законное основание Объяснение
1 Заключение и исполнение договора/соглашения - Обработка данных для целей преддоговорной деятельности, заключения договора между нами и вами и исполнения этого договора
2 Соблюдение законов и нормативных актов - Обработка данных, связанная с исполнением юридических обязательств, возложенных на нас различными законами и нормативными актами
3 Наши законные интересы - Для осуществления коммерческой деятельности
- Для проверки личности клиента перед покупкой определенных товаров или услуг
- Для обеспечения выполнения обязательств по договору
- Для хранения заявок и обращений клиентов на покупку товаров и предоставление услуг
- Для выдачи и администрирования карт лояльности клиентов (или других программ лояльности)
- Для принятия мер по привлечению и/или удержанию клиентов
- Для сегментирования базы данных клиентов с целью более эффективного предоставления услуг
- Для проектирования и разработки товаров и услуг
- Для рекламы наших товаров и услуг путем отправки коммерческих сообщений
- Для отправки других сообщений о ходе выполнения договора и событиях, связанных с исполнением договора, а также для проведения опросов клиентов о товарах и услугах и их использовании
- Для предотвращения мошеннических действий в отношении компании
- Для обеспечения корпоративного управления, финансовой и бизнес-отчетности, аналитики
- Для обеспечения эффективных процессов корпоративного управления
- Для обеспечения и повышения качества услуг
- Для администрирования платежей
- Для обеспечения видеонаблюдения для безопасности бизнеса/личной/имущественной безопасности
- Для информирования общественности о нашей деятельности
4 Ваше согласие - Обработка данных на основе вашего согласия, выраженного активным шагом, включая обращение к нам и предоставление ваших персональных данных или принятие других активных действий*

* Клиент дает согласие на обработку персональных данных, для которых согласие является законным основанием (например, на получение коммерческих сообщений, анализ персональных данных, получение карт лояльности), в письменной форме лично, в электронном виде на нашем веб-сайте и других ресурсах, связанных с нашими услугами, или в любом другом месте, где мы организуем маркетинговые мероприятия и предлагаем соответствующую возможность.

Клиент имеет право в любое время отозвать согласие на обработку данных тем же способом, которым оно было дано, написав нам по электронной почте: info@autobaltics.ee. В таком случае дальнейшая обработка данных, основанная на ранее данном согласии для конкретной цели, прекращается. Пожалуйста, обратите внимание, что отзыв согласия не влияет на обработку данных, которая осуществлялась в то время, когда согласие клиента было действительно. Отзыв согласия не может прервать обработку данных, осуществляемую на других законных основаниях.
5 Защита жизненно важных интересов физических лиц - Обработка, осуществляемая в чрезвычайных ситуациях для защиты жизненно важных интересов субъекта данных или другого физического лица.

6. Обработка персональных данных в контексте прямого маркетинга

В отдельных случаях мы также можем обрабатывать ваши персональные данные в целях прямого маркетинга. в этом случае мы можем отправить вам следующее:

1)

Информация о новостях, предложениях и т.д.;

2)

Приглашения принять участие в мероприятиях, организованных нами и нашими партнерами по сотрудничеству, включая отправку итогов и выводов, связанных с этими мероприятиями;

3)

Приглашения принять участие в опросах, интервью и т.д.;

4)

Приглашения заполнить формы обратной связи и т.д.

При этом, пожалуйста, обратите внимание, что мы будем обрабатывать ваши персональные данные для целей прямого маркетинга только в следующих случаях:

1)

Если вы дали однозначное, явное и предварительное согласие (т.е. вы согласились получать сообщения прямого маркетинга и предоставили свои персональные данные (любые из следующих: электронная почта, имя, фамилия) – так называемый принцип "opt-in"), или

2)

Если вы уже являетесь нашим клиентом и не возражали против обработки ваших ранее предоставленных персональных данных (электронная почта, имя, фамилия) для получения сообщений прямого маркетинга о схожих услугах, предлагаемых нами (т.е. в этом случае мы будем использовать ваш электронный адрес, ранее полученный от вас в ходе нашей деятельности – так называемый принцип "soft opt-in").

Пожалуйста, также обратите внимание, что вы можете отказаться от получения сообщений прямого маркетинга в любое время. Это можно сделать следующими способами:

1)

Выбрав соответствующую опцию в соответствующем сообщении прямого маркетинга;

2)

Написав на: info@autobaltics.ee или на операционные адреса, указанные выше.

7. Безопасность и защита обработки персональных данных

Мы обрабатываем данные клиентов с использованием новейших технологий, учитывая риски для конфиденциальности и доступные организационные, финансовые и технические ресурсы.

В качестве контролера данных мы обеспечиваем:

1)

Конфиденциальность персональных данных, гарантируя, что персональные данные обрабатываются (включая доступ к ним) только лицами, которым необходимо это делать для выполнения своих профессиональных обязанностей.

2)

Соответствующие технические и организационные меры для защиты персональных данных. Такие меры должны включать, насколько это возможно, с учетом уровня оборудования, затрат на их реализацию, природы, объема, контекста и целей обработки, а также рисков различной степени в отношении прав и свобод физических лиц. Например, псевдонимизация персональных данных, минимизация данных, физические и логические меры защиты данных в рабочей среде, а также создание резервных копий и т.д.;

3)

Только проверенное, лицензированное и обновленное программное обеспечение. Мы регулярно пересматриваем, обновляем и улучшаем наши технические и организационные меры;

4)

Безопасность данных, включая использование следующих технических решений: шифрование данных (SSL), файерволы, программы защиты и обнаружения вторжений;

8. Автоматизированное принятие решений

Мы можем использовать автоматизированные решения в отношении клиента. Однако любое автоматизированное принятие решений, имеющее юридические последствия для клиента (например, одобрение или отклонение заявки клиента), может осуществляться только при заключении или исполнении договора между нами и клиентом или на основе явного согласия клиента.

9. Категории получателей и передачи персональных данных

Мы не раскрываем никакую информацию третьим лицам, полученную в ходе предоставления услуг и выполнения договора, включая информацию о полученных товарах и услугах, за исключением:

1)

Субъекта явного и недвусмысленного согласия Клиента;

2)

Лиц, предусмотренных внешними законами и нормативными актами, по их обоснованному запросу, в порядке и объеме, предусмотренных ими;

3)

В случаях, предусмотренных внешними законами и нормативными актами для защиты наших законных интересов, например, путем обращения в суд или другие государственные органы с иском против лица, нарушившего наши законные интересы.

Мы не передаем персональные данные другим сторонам без законных оснований для такой передачи. Нет заранее определенной цели для обработки персональных данных. В случае если такие третьи стороны, принимая во внимание природу, объем, контекст и цели обработки, а также различную вероятность и серьезность рисков для прав и свобод физических лиц, не могут предоставить в прозрачной форме адекватные технические и организационные меры, чтобы обеспечить и быть способными доказать, что обработка персональных данных осуществляется в соответствии с законами и нормативными актами, и/или не могут предоставить разумные гарантии, что безопасность обработки персональных данных и соблюдение прав субъектов данных будет обеспечена.

Для различных целей персональные данные могут быть переданы:

1)

Нашим сотрудникам или специально уполномоченным лицам;

2)

Местным государственным учреждениям, судам, правоохранительным учреждениям, по обоснованному запросу этих лиц, в порядке и объеме, установленном законом;

3)

Обработчикам персональных данных путем заключения соответствующих соглашений об обработке данных;

4)

Деловым партнерам (например, присяжным адвокатам, аудиторам, бухгалтерам, кредитным учреждениям, страховщикам), участвующим в организации и обеспечении нашей деятельности;

5)

Другим компаниям-партнерам, участвующим в Группе или предоставляющим различные услуги и продукты (включая как вертикальных, так и горизонтальных партнеров, таких как импортеры, заводы, дилеры, сертифицированные сервисные партнеры, а также другие договорные партнеры) в цепочке ценностей автопроизводителей и, например, для следующих целей:

a)

Для предоставления максимально возможного послепродажного обслуживания в отношении предоставляемых услуг и предлагаемых продуктов;

b)

Для предоставления других услуг, связанных с вашим автомобилем, его аксессуарами и вашим пользовательским опытом;

c)

Чтобы предоставить вам возможность использовать различные предлагаемые нами продукты, включая возможность получить полный пользовательский опыт и сервис, который они предоставляют;

d)

Для поддержания отношений с клиентами;

e)

Для соблюдения наших юридических обязательств в качестве контролера данных в соответствии с Регламентом Комиссии (ЕС) № 2021/392, данные о пробеге и регистрации транспортных средств, зарегистрированных с 1 января 2021 года и оснащенных встроенными устройствами мониторинга расхода топлива и/или энергии, считываются при доставке транспортного средства в один из наших сервисных пунктов и отправляются вместе с VIN-номером транспортного средства производителю, который в дальнейшем обеспечивает их передачу в Европейскую комиссию.

10. Передача данных в третьи страны

Мы не передаем персональные данные в третьи страны (за пределы Европейского Союза и Европейской экономической зоны). В то же время, Netlify, Cloudflare, Formspree, Fastmail, Audienceful, предоставляющие нам услуги, могут передавать персональные данные в страны за пределами Европейской экономической зоны, в которых работают их субподрядчики. Передача данных, осуществляемая указанными поставщиками, проводится в соответствии с их политиками конфиденциальности и процедурами, с использованием стандартных договорных положений, установленных компетентным органом ЕС, а также дополнительных технических и организационных мер.

11. Срок хранения

Мы храним и обрабатываем персональные данные клиентов до тех пор, пока соблюдается хотя бы один из следующих критериев:

1)

Только до тех пор, пока действует договор с клиентом или предоставляется услуга клиенту;

2)

Данные необходимы для цели, для которой они были собраны;

3)

До полного рассмотрения и/или исполнения заявки клиента;

4)

До тех пор, пока мы или клиент можем реализовать свои законные интересы (например, подать возражение или предпринять юридические действия) в соответствии с установленным законом порядком;

5)

До тех пор, пока мы обязаны по закону хранить данные;

6)

До тех пор, пока действительно согласие клиента на обработку персональных данных, если не существует другого законного основания для обработки.

Ниже приведены возможные сроки для наиболее распространенных категорий данных:

Позиция Срок хранения
1 Информация о покупке Мы храним информацию о ваших покупках подержанных автомобилей или после посещения нашего сервисного пункта в течение 5 лет, если не применяются другие законы
2 Контактные данные и контактная информация с маркетинговых мероприятий 6 месяцев
3 Наше общение 2 года или до тех пор, пока существуют отношения с клиентом
4 Информация, которую мы получаем при использовании систем автомобиля 3 месяца
5 Участие в опросах удовлетворенности клиентов Смотрите информацию по каждому конкретному опросу перед его заполнением
6 Информация из маркетинговых опросов, где вы решили не оставаться анонимными Смотрите информацию по каждому конкретному опросу перед его заполнением
7 Данные о потреблении Хранятся до отправки производителю
8 Платежные данные Хранятся до отправки в кредитное учреждение

После прекращения действия этих обстоятельств персональные данные клиента удаляются.

12. Права клиента

Вы имеете право получать информацию, связанную с обработкой ваших данных.

Вы также имеете право в соответствии с законами и нормативными актами запрашивать доступ к вашим персональным данным, требовать от нас дополнить, исправить или удалить их, а также ограничить обработку или возражать против обработки (включая обработку персональных данных на основании наших законных интересов), а также право на переносимость данных.

Эти права могут быть реализованы в той мере, в какой обработка данных не является результатом наших обязательств, установленных действующими законами и нормативными актами, и не выполняется в общественных интересах.

Вы можете подать запрос на реализацию ваших прав следующим образом:

1)

Отправив их в письменной форме на зарегистрированный адрес контролера, указанный выше;

2)

По электронной почте, подписанной с использованием защищенной электронной подписи, и отправленной на электронный адрес – info@autobaltics.com.

После получения запроса от клиента на реализацию его прав мы сначала проверим личность клиента, включая, при необходимости, реализацию нашего права запросить у клиента предоставить дополнительную информацию в этом отношении, оценим запрос и удовлетворим его в соответствии с законами и нормативными актами. Мы отправим ответ на контактный адрес, указанный клиентом, заказным письмом или по электронной почте с защищенной электронной подписью (если заявление было подано с защищенной электронной подписью), при возможности учитывая способ получения ответа, указанный клиентом.

Клиент имеет право бесплатно получить копию своих персональных данных, которые обрабатываются. Получение и/или использование такой информации может быть ограничено, чтобы предотвратить неблагоприятные последствия для прав и свобод других лиц (включая наших сотрудников).

Мы обеспечиваем соблюдение требований по обработке и защите данных в соответствии с законами и нормативными актами и в случае возражения со стороны клиента предпринимаем разумные меры для разрешения возражения. Однако, если это не удастся, клиент имеет право обратиться в надзорный орган — Государственную инспекцию данных, которая контролирует соблюдение деятельности по обработке персональных данных в рамках нормативной базы в Литве.

Вы можете реализовать все вышеперечисленные права, отправив запрос и связавшись с нами по электронной почте info@autobaltics.com или написав нам на зарегистрированный офис соответствующего контролера, указанного выше. Мы рекомендуем связаться с нами до подачи официальной жалобы, чтобы найти наиболее быстрое и эффективное решение проблемы.

Мы стремимся обеспечивать точность персональных данных и полагаемся на наших клиентов, поставщиков и других третьих лиц, которые передают персональные данные, для обеспечения полноты и точности передаваемых персональных данных.

13. Заключительные положения

Мы имеем одностороннее право вносить изменения и/или дополнения в данную Политику конфиденциальности. Актуальная версия Политики конфиденциальности всегда размещена на веб-сайте.