Политика конфиденциальности
Обновлена 16 января 2024 г.
Самой большой нашей ценностью являются клиенты, поэтому OC VISION, будучи ответственным предприятием, соблюдает требования Регламента Европейского парламента и Совета (ЕС) № 2016/679 о защите физических лиц относительно обработки личных данных и свободного оборота этих данных, также именуемого Общим регламентом о защите данных.
В настоящей политике конфиденциальности, далее в тексте – Политика, описан порядок, в котором общество с ограниченной ответственностью SIA OC VISION, регистрационный номер 40003105710, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, далее в тексте – OC VISION, осуществляет обработку личных данных.
Наименование OC VISION подразумевает и другие предприятия группы OC VISION: SIA VISION EXPRESS BALTIJA, регистрационный номер 40003047732, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, SIA Optometrijas serviss, регистрационный номер 40103100298, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, а также бренды OptiO, Vision Express, VIZIONETTE, Lornete, Dr.Lensor, Opptica, Diviniti, интернет-страницы www.ocvision.eu, www.optio.lv, www.visionexpress.lv, www.vizionette.lv, www.lornete.lv, www.lensor.eu, www.opptica.eu, www.diviniti.eu, www.redzesparbaude.lv, www.dzirdesparbaude.lv.
Настоящая Политика применяется, если Клиент использует, использовал или изъявил желание воспользоваться услугами OC VISION, или иным путем связан с услугами OC VISION, в том числе применяется к отношениям с Клиентом, установленным до вступления в силу настоящей Политики.
1. Пояснения терминов
Обработка – любое действие или комплекс действий, выполняемых с личными данными или наборами личных данных с помощью или без помощи автоматизированных средств, например: сбор, регистрация, организация, структурирование, хранение, адаптация или видоизменение, восстановление, просмотр, использование, разглашение путем отправки, распространения или предоставления доступа иным путем, сопоставление или объединение, ограничение, удаление или уничтожение.
Администратор – OC VISION, фактический адрес места оказания услуг: как юридический адрес Администратора, так и магазины Администратора, список которых опубликован по адресу www.ocvision.eu и обновляется сразу после открытия нового магазина, интернет-магазины OC VISION, а также – в исключительных случаях – места выездной торговли.
Клиент – любое физическое лицо, которое использует, использовало или изъявило желание использовать любые услуги, предоставленные предприятием, продаваемые им товары, или каким-либо другим способом связано с ними; словом «Клиент» в тексте настоящей Политики также может обозначаться пациент, если он получил услугу, на которую распространяются регулирующие отрасль лечения нормативные акты.
Личные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных); идентифицируемым физическим лицом является лицо, которое можно прямо или косвенно идентифицировать, в особенности ссылаясь на идентификатор, например: имя, фамилия указанного лица, персональный код, номер телефона, адрес электронной почты, данные о местонахождении, онлайн-идентификатор или один или несколько характерных для указанного физического лица факторов физической, физиологической, генетической, духовной, экономической, культурной или социальной идентичности.
2. Применимые нормативно-правовые акты
2.1. Регламент Европейского парламента и Совета № 2016/679 от 27 апреля 2016 г. о защите физических лиц относительно обработки личных данных и свободного оборота таких данных.
2.2. Закон «Об обработке данных физических лиц».
2.3. Закон «О лечебном деле».
2.4. Закон «О правах пациентов».
2.5. Закон «О защите прав потребителей».
2.6. Правила о дистанционном договоре.
2.7. Закон «О рекламе» и др.
3. Общие условия
3.1. В настоящей Политике приводится общая информация о том, как OC VISION осуществляет обработку личных данных. Более подробная информация об обработке личных данных предоставляется Клиентам при ответах на запросы, информировании в личном порядке, либо излагается в договорах и других документах, относящихся к услугам OC VISION, а также на интернет-странице OC VISION по адресу www.ocvision.eu.
3.2. Компания OC VISION в пределах применимых нормативных актов обеспечивает конфиденциальность личных данных и предпринимает соответствующие технические и организационные меры по защите личных данных от несанкционированного доступа, противозаконной обработки или разглашения, случайной утери, изменения или уничтожения.
3.3. OC VISION по своему усмотрению может привлекать к обработке личных данных обработчиков личных данных. В таких случаях OC VISION принимает необходимые меры, обеспечивая, чтобы такие обработчики личных данных осуществляли обработку личных данных согласно указаниям OC VISION, соблюдая надлежащий уровень безопасности, а также согласно применимым нормативным актам.
3.4. В случае обновления настоящей Политики актуальная редакция Политики будет опубликована на интернет-страницах OC VISION.
3.5. Чтобы предоставлять Клиенту наилучшие и наиболее подходящие продукты и услуги, а также обеспечивать, поддерживать, защищать и улучшать имеющиеся продукты и услуги, OC VISION обрабатывает данные, полученные при оказании услуг.
4. OC VISION обрабатывает следующие категории личных данных:
4.1. идентифицирующие лицо данные – имя, фамилия, персональный код/идентификационный номер, дата рождения, пол, язык общения, место жительства, профессия;
4.2. контактная информация лица – номер телефона, адрес электронной почты, адрес;
4.3. данные особых категорий (сенситивные) – сведения о здоровье (данные о зрении и слухе, а также данные о других обследованиях, если это актуально), данные, необходимые для заказа и изготовления очков, линз и слуховых аппаратов, в исключительных случаях – данные об ограниченных возможностях передвижения;
4.4. данные о покупке – история покупки, расчетные данные, данные полиса страхования здоровья в необходимом объеме, номер счета плательщика, остаток невыполненных обязательств;
4.5. данные опросов клиентов – название опроса, дата отправки, дата предоставления ответа, заданные вопросы и предоставленные ответы;
4.6. анкеты программ лояльности – указанная в анкетах информация, согласия и подтверждения, номер карты лояльности и др.;
4.7. действия на интернет-страницах – IP-адрес, название совершенного действия, раздел интернет-страницы, дата и время, указанная Клиентом информация, в том числе данные о здоровье зрения и (или) слуха, данные, необходимые для заказа и изготовления очков, линз и слухового аппарата, а также размещенные фотографии в случаях, когда Клиент планировал провести или провел виртуальную примерку очков;
4.8. данные видеонаблюдения – из магазинов, где ведется видеонаблюдение;
4.9. фотография и изображения – фотографии с мероприятий для клиентов и др.
5. Юридическое основание обработки данных
5.1. Согласие клиента – Клиент в качестве субъекта личных данных самостоятельно дает согласие на сбор и обработку личных данных в определенных целях. Согласие Клиента на членство в программе лояльности, в целях прямого маркетинга, для разработки новых и индивидуальных предложений, основанных на анализе истории его покупок или на высказанных пожеланиях. Согласие клиента является его свободным волеизъявлением и самостоятельным решением и может быть дано в любой момент, позволяя OC VISION обрабатывать личные данные в определенных целях. Согласие Клиента является обязательным для него, если оформлено в письменной или в электронной форме, например, путем заполнения согласия на участие в программе лояльности или отправки электронного запроса после идентификации Клиента. Согласие Клиента может быть предоставлено и конклюдентными действиями, например, если Клиент самостоятельно вводит свои данные в системы OC VISION, сам отправляет и передает данные OC VISION. Если клиент предоставил OC VISION согласие на обработку своих данных, считается, что Клиент разрешил обрабатывать свои данные в рамках группы OC VISION, в том числе в контексте представленных OC VISION брендов. Клиент вправе в любое время получить информацию об обработке своих данных, а также вправе в любой момент отозвать свое ранее предоставленное согласие, используя указанные каналы связи с OC VISION. Заявленные изменения вступят в силу в течение трех рабочих дней. Отзыв согласия не влияет на законность обработки, основанной на согласии до отзыва.
5.2. Заключение и выполнение договора – для заключения и выполнения договора с Клиентом, качественного оказания услуг и обслуживания Клиента OC VISION необходимо получить и обработать определенные личные данные – как до заключения договора с OC VISION, так и в течение срока действия уже заключенного договора.
5.3. Легитимные интересы OC VISION – учитывая свою заинтересованность в оказании Клиенту качественных услуг и своевременной поддержки, а также в защите своего имущества, OC VISION вправе обрабатывать личные данные Клиента в объективно необходимом для этого объеме. Легитимными интересами OC VISION считаются обработка личных данных при осуществлении прямого маркетинга, в результате чего Клиент получает новые и (или) индивидуальные предложения товаров и услуг OC VISION, создание внутренних баз данных клиентов, ведение видеонаблюдения в нескольких магазинах и др. Учитывая, что OC VISION объединяет несколько предприятий группы и представляемых им брендов, в пределах группы OC VISION предприятия вправе обмениваться личными данными во внутренних административных целях с другими предприятиями группы, а также предлагать всем клиентам группы OC VISION свои услуги и товары, если они согласились получать такие уведомления. Вышеуказанные действия относятся к легитимному интересу OC VISION. Сообщениями прямого маркетинга не считаются напоминания о визите к специалисту, а также общение по поводу выполненных заказов и др.
5.4. Выполнение юридических обязанностей – OC VISION вправе обрабатывать личные данные для выполнения требований нормативных актов, например, чтобы подать необходимые отчеты, декларации и др., а также для предоставления ответов на законные запросы государственных и муниципальных органов.
5.5. Защита жизненно важных интересов – OC VISION вправе обрабатывать личные данные для защиты жизненно важных интересов Клиента или другого физического лица, например, если обработка необходима в гуманитарных целях, для мониторинга действий природных и вызванных человеком стихий, в особенности эпидемий и их распространения, или в чрезвычайных гуманитарных ситуациях (террористические акты, техногенные катастрофы и т. п.).
5.6. Выполнение официальных полномочий или интересы общества – OC VISION вправе обрабатывать данные, чтобы выполнить поручение в интересах общества или реализовать законно предоставленные OC VISION официальные полномочия. В таких случаях основание для обработки личных данных указано в нормативных актах.
6. Цели обработки данных
6.1. Для общего управления отношениями с клиентами и предоставления доступа к товарам и услугам, а также для администрирования – заключения и выполнения договора с Клиентом; для обеспечения актуальности и верности данных путем их проверки и дополнения.
6.2. OC VISION обрабатывает личные данные, чтобы обеспечить качественное, своевременное и удобное Клиенту обслуживание:
6.2.1. для управления отношениями с Клиентом (в том числе удаленного), обеспечения заключения и выполнения договоров, а также осуществления связанных с ними процессов;
6.2.2. для проверки кредитоспособности Клиента, чтобы предлагать Клиенту новые и более современные продукты и услуги, а также покупку в рассрочку;
6.2.3. для рассмотрения жалоб Клиента и предоставления поддержки в связи с оказанными услугами, проданными товарами;
6.2.4. для эффективного управления денежным потоком, в т. ч. для администрирования платежей и долгов Клиента;
6.2.5. для информирования Клиента о продуктах и услугах всех предприятий OC VISION;
6.2.6. видеонаблюдение с целью предотвращения преступных деяний и защиты имущества OC VISION и клиентов;
6.2.7. для регистрации интересующих Клиента услуг, управления изменениями имеющихся услуг и генерирования статистических данных или отчетов на порталах самообслуживания.
6.3. OC VISION обрабатывает личные данные, чтобы способствовать развитию отрасли и предлагать клиентам новые услуги, в т. ч.:
6.3.1. для разработки и предложения новых продуктов;
6.3.2. для проведения рыночных исследований и развития бизнес-модели осуществляется обработка статистических данных клиентов OC VISION;
6.3.3. в целях разработки и поддержания внутренних процессов OC VISION, обеспечения документооборота и других внутренних процессов (например, архивирования договоров и других документов) – в необходимом и достаточном для этого объеме;
6.3.4. для предложения Клиенту адаптированных для него товаров и услуг.
6.4. OC VISION вправе, получив от Клиента свободное и недвусмысленное согласие, обрабатывать данные в нижеуказанных, а также других целях:
6.4.1. сверка личных данных Клиента с базами данных истории задолженности перед заключением договора, чтобы оценить способность Клиента выполнять договорные обязательства;
6.4.2. популяризация образа OC VISION на рынке путем отправки Клиенту поздравлений с праздниками, предоставления бонусов, организации опроса об удовлетворенности клиентов, улучшения имеющихся продуктов и услуг, а также разработки новых продуктов;
6.4.3. отправка информации о новых продуктах, предложениях и др. в рамках других мероприятий прямого маркетинга.
7. Права Клиента как субъекта данных
Клиент (субъект данных) имеет определенные права по отношению к обработке своих данных, которые, согласно применимым нормативным актам, классифицируются как личные данные. В целом эти права предусматривают следующее:
7.1. получение информации об обработке своих личных данных и доступа к своим личным данным;
7.2. требование исправить несоответствующие, неполные или неточные личные данные;
7.3. возражение против обработки своих личных данных;
7.4. требование удалить свои личные данные, например, если обработка личных данных осуществляется на основании согласия, и Клиент отзывает свое согласие. Данное право не имеет силы, если обработка личных данных, удаление которых запрашивается, осуществляется на других законных основаниях, например, на основании договора или обязанностей, следующих из соответствующих нормативных актов, или их сохранение обусловлено требованиями действующих нормативных актов;
7.5. ограничение обработки своих личных данных согласно применимым нормативным актам, например, пока OC VISION оценивает наличие у Клиента права на удаление своих данных;
7.6. получение своих личных данных (которые он предоставил OC VISION и которые обрабатываются на основании согласия и в рамках выполнения договора) в письменной форме или в каком-либо из наиболее часто используемых электронных форматов и, если возможно, передача таких данных другому поставщику услуг (переносимость данных);
7.7. отзыв согласия на обработку своих личных данных;
7.8. возможность не подвергаться полностью автоматизированному принятию решений, включая профилирование, если такое принятие решений имеет правовые последствия или влияет на Клиента аналогичным образом;
7.9. подача жалобы на использование личных данных в Государственную инспекцию данных (www.dvi.gov.lv), если Клиент считает, что обработка его личных данных нарушает его права и интересы в соответствии с применимыми нормативными актами.
8. Профилирование личных данных клиентов как обработка данных
8.1. Профилированием является любая автоматизированная обработка личных данных, которая проявляется в использовании личных данных с целью оценить конкретные личностные аспекты, связанные с физическим лицом, в особенности проанализировать или прогнозировать аспекты, связанные с личными пожеланиями, интересами, надежностью, поведением, местонахождением или перемещением вышеуказанного физического лица.
8.2. Обрабатывая личные данные Клиента, OC VISION может использовать профилирование для отправки приятных пожеланий, подарков, предоставления бонусов, составления и отправки индивидуальных предложений или проведения опросов клиентов. Автоматизированные индивидуальные решения принимаются только в коммерческих целях и не имеют юридических последствий для клиента. Клиент вправе в любое время возразить против принятия автоматизированного решения и не становиться субъектом принятого таким образом решения.
8.3. Прямой маркетинг и основание для отправки Клиенту коммерческих уведомлений: OC VISION занимается прямым маркетингом, отправляя Клиенту коммерческие уведомления, чтобы Клиент был постоянно осведомлен о новых, современных и (или) разработанных специально для Клиента продуктах, услугах, а также особых условиях договора (например, скидках). Клиент вправе в любое время и бесплатно отказаться от получения коммерческих уведомлений, сообщив об этом OC VISION.
9. Cookie-файлы
9.1. Cookie-файлы – это небольшие текстовые файлы, которые создаются и сохраняются на устройстве Клиента (компьютере, планшете, мобильном телефоне и т. п.) при посещении интернет-страниц OC VISION. Cookie-файлы «запоминают» пользовательский опыт и основную информацию о нем, тем самым повышая удобство использования интернет-страниц OC VISION.
9.2. Использование cookie-файлов позволяет изучить общие привычки пользователей и историю использования интернет-страницы, выявить проблемы и недочеты в работе интернет-страницы, собрать статистические данные о привычках пользователей, а также обеспечивать полное и удобное использование функциональности интернет-страницы.
9.3. Если Клиент не желает разрешить использование cookie-файлов или какого-либо их вида, он может отказаться от их использования в настройках своего интернет-браузера, однако в этом случае использование страницы может быть существенно нарушено и затруднено. Удалить сохраненные cookie‑файлы можно в разделе настроек интернет-браузера своего устройства, удалив историю сохраненных cookie-файлов.
9.4. Поддерживаемые OC VISION страницы используют необходимые, функциональные, статистические и маркетинговые cookie-файлы.
10. Длительность хранения
Обработка личных данных осуществляется, пока это необходимо для выполнения цели обработки. Длительность хранения может быть обоснована договором с Клиентом, легитимными интересами OC VISION или применимыми нормативными актами (например, нормативно-правовыми актами о ведении бухгалтерского учета, законом «О предотвращении легализации средств, нажитых преступным путем, финансирования терроризма и пролиферации», Гражданским законом и т. п.).
Согласие Клиента на вступление в программу лояльности и (или) получение предложений прямого маркетинга компания OC VISION хранит в течение всего срока действия программы лояльности и (или) 3 (трех) лет.
11. Способы получения личных данных
OC VISION получает личные данные Клиента при совершении им следующих действий:
11.1. приобретение и использование продуктов или услуг OC VISION;
11.2. вступление в программу лояльности и (или) оформление подписки на новости или получение других услуг OC VISION;
11.3. запрос у OC VISION подробной информации об используемом Клиентом продукте или подключенной Клиенту услуге или обращение к OC VISION в связи с жалобой или запросом информации после идентификации Клиента;
11.4. участие в конкурсах, лотереях или опросах;
11.5. посещение или просмотр интернет-страниц OC VISION и совершение на них каких-либо действий;
11.6. съемка оборудованием для видеонаблюдения OC VISION в магазинах OC VISION.
12. Защита данных Клиента
12.1. OC VISION обеспечивает осуществление, постоянный пересмотр и улучшение мер безопасности для защиты личных данных Клиента от несанкционированного доступа, случайной утери, разглашения или уничтожения. Для этого OC VISION применяет современные технологии, технические и организационные требования, в том числе используя брандмауэры, программное обеспечение для выявления взлома, аналитическое программное обеспечение и шифрование данных.
12.2. OC VISION тщательно проверяет всех поставщиков услуг, которые от его имени и по его поручению обрабатывают личные данные Клиента, а также оценивает применение деловыми партнерами (обработчиками личных данных) соответствующих мер безопасности, обеспечивая соответствие обработки личных данных Клиента поручению OC VISION и требованиям нормативных актов. Обработка личных данных Клиента в своих целях деловым партнерам не разрешается.
12.3. OC VISION не несет ответственности за любой несанкционированный доступ к личным данным и (или) потерю личных данных по независящим от OC VISION причинам, например, вследствие вины и (или) халатности Клиента.
12.4. При посещении Клиентом какой-либо интернет-страницы OC VISION начинается обработка его данных (например, IP-адреса), и если Клиент продолжает посещать интернет-страницу, то обработка данных продолжается; после нажатия на ссылки Facebook, Instagram или другие ссылки обработку данных субъекта данных начинают предприятия, поддерживающие соответствующую интернет-страницу, например Facebook или Instagram, получая доступ к данным субъекта данных в соответствии со своими условиями, с которыми мы рекомендуем ознакомиться на интернет-странице поставщика соответствующей услуги. OC VISION не несет ответственности за то, каким образом личные данные обрабатывают другие сервисные предприятия.
13. Территория обработки
13.1. Обычно личные данные обрабатываются на территории Европейского союза/Европейской экономической зоны (ЕС/ЕЭЗ), однако в отдельных случаях они могут передаваться и обрабатываться в странах, не входящих в ЕС/ЕЭЗ.
13.2. Передача и обработка личных данных за пределами ЕС/ЕЭЗ возможна при наличии соответствующего правового основания, а именно, для выполнения юридической обязанности, заключения или выполнения договора, или с согласия Клиента – при условии выполнения надлежащих мер безопасности. Надлежащими мерами безопасности, к примеру, являются следующие:
- заключенное соглашение, в том числе стандартные положения договора ЕС или другие утвержденные условия, кодекс поведения, сертификации и т. п., утвержденные согласно Общему регламенту о защите данных;
- в стране, не входящей в ЕС/ЕЭЗ, в которой находится получатель, согласно решению Комиссии ЕС обеспечивается достаточный уровень защиты данных;
13.3. по требованию Клиент может получить подробную информацию о передаче личных данных в страны за пределами ЕС/ЕЭЗ.
14. Контактная информация
14.1. Клиент может обратиться к OC VISION в связи с настоящей политикой конфиденциальности и ее применением, чтобы задать вопросы, связанные с обработкой его личных данных, отозвать согласие, направить запрос об использовании прав субъектов данных и жалобу на обработку личных данных.
14.2. Контактная информация OC VISION опубликована на интернет-странице www.ocvision.eu в разделе «Контакты».
14.3. Контактная информация специалиста по защите данных OC VISION: gdpr@ocvision.eu или ул. Элияс, 17–4, г. Рига, LV-1050, с пометкой «Специалист по защите данных».