Политика конфиденциальности.

PROMETAL GROUP SIA | www.prometals.lv

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет, как PROMETAL GROUP SIA получает, использует, хранит, защищает и иным образом обрабатывает персональные данные физических лиц в связи с работой веб-сайта www.prometals.lv (далее – Сайт), интернет-магазина, запросами предложений, продажей товаров, изготовлением индивидуальных металлических изделий и оказанием других услуг компании.

1.2. Контролёр персональных данных:

• Наименование: PROMETAL GROUP SIA (далее – Компания или Контролёр)
• Регистрационный номер: 40103251863
• Номер плательщика НДС: LV40103251863
• Юридический адрес: Vidzemes iela 5A, Огре, LV-5001, Латвия
• Эл. почта: [email protected]
• Телефон: +371 650 71 498

1.3. Политика распространяется на посетителей Сайта, покупателей интернет-магазина, лиц, направляющих запросы предложений, пользователей клиентских аккаунтов, контактных лиц клиентов и деловых партнёров Компании, а также на других физических лиц, которые обращаются в Компанию.

1.4. Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Обработка персональных данных включает получение, регистрацию, структурирование, хранение, использование, раскрытие, удаление данных и иные действия с персональными данными.

1.5. Компания обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (далее – GDPR), Законом об обработке данных физических лиц, Законом об услугах информационного общества и другими применимыми нормативными актами Латвийской Республики и Европейского союза.

1.6. Компания обрабатывает персональные данные только для конкретных, чётко определённых и законных целей, соблюдая принципы минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.

1.7. Информация об используемых на Сайте файлах cookie доступна в отдельной Политике использования файлов cookie:

https://prometals.lv/sikdatnu-politika/

2. Категории персональных данных и источники их получения

2.1. В зависимости от используемых услуг Компания может обрабатывать следующие категории персональных данных.

2.1.1. Запросы предложений

При использовании форм “Отправить идею” или “Запросить предложение” могут обрабатываться:

• имя, фамилия;
• адрес электронной почты;
• номер телефона, если он указан;
• название компании, если запрос подан от имени компании;
• описание запроса;
• информация об интересующем товаре или услуге;
• приложенные чертежи, эскизы, фотографии и техническая документация;
• дата и время подачи запроса;
• технические данные об отправке формы, в той мере, в какой они регистрируются.

Приложенные документы могут быть в форматах DWG, DXF, STEP, PDF, JPG, PNG, ZIP или в других поддерживаемых форматах, указанных на Сайте.

2.1.2. Контактная форма и переписка

При обращении в Компанию могут обрабатываться:

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• тема и содержание сообщения;
• история переписки;
• приложенные документы;
• иная информация, которую лицо добровольно предоставляет в ходе общения.

2.1.3. Клиентский аккаунт

При регистрации и использовании клиентского аккаунта могут обрабатываться:

• имя, фамилия;
• адрес электронной почты;
• данные, необходимые для аутентификации;
• сохранённые платёжные адреса и адреса доставки;
• история заказов;
• технические записи о действиях в аккаунте.

Пароли не хранятся в открытом виде. Используются соответствующие технические средства защиты.

2.1.4. Заказы в интернет-магазине

При оформлении и выполнении заказов могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• платёжный адрес и адрес доставки;
• название компании, регистрационный номер и номер плательщика НДС, если заказ оформляется от имени компании;
• информация о заказанных товарах, их количестве и цене;
• выбранный способ и место доставки;
• статус и история заказа;
• информация о счетах и платежах.

2.1.5. Платежи

В связи с оплатой заказов Компания может обрабатывать:

• идентификатор платежа;
• сумму платежа;
• дату платежа;
• способ оплаты;
• статус платежа;
• информацию, связанную с возвратом средств.

Полные данные банковских карт и данные аутентификации интернет-банка обрабатывает соответствующий поставщик платёжных услуг. Компания не получает и не хранит такие данные аутентификации.

2.1.6. Контактные лица юридических лиц

При сотрудничестве с компаниями могут обрабатываться:

• имя и фамилия контактного лица;
• должность;
• рабочий адрес электронной почты;
• рабочий номер телефона;
• название представляемой компании;
• переписка и документы, связанные с сотрудничеством.

2.1.7. Маркетинг

Если Компания осуществляет электронный прямой маркетинг, в соответствии с применимым правовым основанием могут обрабатываться:

• имя;
• адрес электронной почты;
• информация о предоставлении и отзыве согласия;
• информация об отправленных уведомлениях;
• статистика открытия сообщений и переходов по ссылкам, если такой учёт ведётся законно.

2.1.8. Технические данные Сайта

При посещении Сайта могут обрабатываться:

• IP-адрес;
• технические данные браузера и устройства;
• дата и время посещения;
• записи журналов сервера;
• данные о событиях безопасности;
• идентификаторы файлов cookie и связанная с ними информация.

2.2. Персональные данные в основном получаются от самого лица, из предоставленных им документов или в процессе использования Сайта.

2.3. В отдельных случаях персональные данные могут быть получены также от компании, которую представляет лицо, от деловых партнёров или из общедоступных реестров, если для этого есть правовое основание.

2.4. Чертежи, фотографии или иные документы, приложенные к запросу предложения, могут содержать данные третьих лиц. Лицу рекомендуется не предоставлять больше персональных данных, чем необходимо для рассмотрения конкретного запроса.

2.5. Компания намеренно не собирает особые категории персональных данных, указанные в статье 9 GDPR, например информацию о здоровье, и не предусматривает оказание услуг непосредственно детям. Если такая информация предоставлена без необходимости, Компания может потребовать её удаления или удалить соответствующую информацию с соблюдением требований нормативных актов.

3. Цели и правовые основания обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей и на следующих правовых основаниях, предусмотренных пунктом 1 статьи 6 GDPR.

3.1.1. Подготовка предложений

Цель: рассмотреть полученные запросы, чертежи и техническую документацию, рассчитать стоимость, подготовить и отправить коммерческие предложения.

Правовое основание:

• подпункт b) пункта 1 статьи 6 GDPR – меры, принимаемые по запросу субъекта данных до заключения договора, если лицо само является потенциальной стороной договора;
• подпункт f) пункта 1 статьи 6 GDPR – законные интересы Компании в обеспечении связи с контактными лицами юридических лиц и подготовке коммерческих предложений.

3.1.2. Переписка и рассмотрение вопросов

Цель: отвечать на полученные вопросы, обрабатывать обращения и обеспечивать коммуникацию.

Правовое основание: подпункт f) пункта 1 статьи 6 GDPR – законные интересы Компании в ответе на полученные обращения. Если переписка непосредственно связана с заключением или исполнением договора, может применяться подпункт b).

3.1.3. Обеспечение клиентского аккаунта

Цель: создавать и поддерживать клиентский аккаунт, обеспечивать аутентификацию и функциональность аккаунта.

Правовое основание: подпункт b) пункта 1 статьи 6 GDPR – исполнение договора.

3.1.4. Выполнение заказов

Цель: принимать, обрабатывать, изготавливать и доставлять заказы, обеспечивать платежи и связь по заказу.

Правовое основание:

• подпункт b) пункта 1 статьи 6 GDPR – исполнение договора, если субъект данных является стороной договора;
• подпункт f) пункта 1 статьи 6 GDPR – законные интересы в выполнении заказов от имени юридических лиц;
• подпункт c) пункта 1 статьи 6 GDPR – выполнение соответствующих юридических обязанностей.

3.1.5. Бухгалтерский учёт и налоги

Цель: составлять и хранить бухгалтерские документы, выставлять счета, обеспечивать налоговый учёт и выполнение требований нормативных актов.

Правовое основание: подпункт c) пункта 1 статьи 6 GDPR – выполнение юридической обязанности.

3.1.6. Претензии, право на отказ и споры

Цель: рассматривать претензии, обеспечивать права Потребителя, обрабатывать возврат товаров и средств, а также разрешать споры.

Правовое основание: подпункт b), c) или f) пункта 1 статьи 6 GDPR в зависимости от конкретной цели обработки и ситуации.

3.1.7. Качество производства и прослеживаемость

Цель: вести производственную документацию, контролировать качество, обеспечивать прослеживаемость продукции и выполнять применимые технические или сертификационные требования.

Правовое основание:

• подпункт c) пункта 1 статьи 6 GDPR, если ведение конкретной документации вытекает из применимой юридической обязанности;
• подпункт f) пункта 1 статьи 6 GDPR – законные интересы Компании в обеспечении контроля качества, прослеживаемости и подтверждения исполнения договорных обязательств.

3.1.8. Прямой маркетинг

Цель: отправлять коммерческие уведомления, новости компании и предложения.

Правовое основание: подпункт a) пункта 1 статьи 6 GDPR – согласие субъекта данных или, в иных случаях, допускаемых нормативными актами, соответствующее правовое основание с соблюдением требований Закона об услугах информационного общества.

Коммерческие уведомления о схожих товарах или услугах могут направляться существующим клиентам только при выполнении всех условий исключения, предусмотренного соответствующим законом, в том числе возможности просто и бесплатно отказаться от дальнейших уведомлений.

3.1.9. Работа и безопасность Сайта

Цель: обеспечивать техническую работу Сайта и безопасность систем, предотвращать злоупотребления и защищать информационные системы Компании.

Правовое основание: подпункт f) пункта 1 статьи 6 GDPR – законные интересы Компании в обеспечении безопасности и непрерывности работы ИТ-систем, а также иные правовые основания, если они применимы к конкретной обработке.

3.1.10. Статистические и маркетинговые файлы cookie

Цель: анализировать использование Сайта, улучшать его работу и проводить маркетинговые мероприятия.

Правовое основание: подпункт a) пункта 1 статьи 6 GDPR – согласие, если оно необходимо для соответствующей обработки персональных данных.

При использовании файлов cookie и аналогичных технологий дополнительно соблюдаются требования Закона об услугах информационного общества.

3.2. Если обработка персональных данных основана на согласии, лицо может отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

3.3. Если обработка персональных данных основана на законных интересах Компании, Компания оценивает необходимость обработки персональных данных и защиту прав и интересов субъекта данных.

3.4. Предоставление персональных данных может быть обязательным, если это необходимо для выполнения обязанностей, предусмотренных нормативными актами, или для заключения и исполнения договора. Если лицо не предоставит необходимые данные, Компания может оказаться не в состоянии подготовить предложение, заключить договор или выполнить заказ.

3.5. Компания не принимает решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекли бы для лица юридические последствия или аналогичным образом существенно затрагивали его в смысле статьи 22 GDPR, если только о такой обработке не предоставлена отдельная информация и не обеспечены предусмотренные законом гарантии.

4. Получатели и обработчики персональных данных

4.1. Компания не продаёт персональные данные третьим лицам.

4.2. Персональные данные могут передаваться только в объёме, необходимом для достижения конкретной цели обработки или выполнения требований нормативных актов.

4.3. В зависимости от используемых услуг получателями персональных данных могут быть:

4.4. В зависимости от конкретной услуги и характера обработки данных получатели персональных данных могут быть обработчиками персональных данных или самостоятельными контролёрами данных.

4.5. Если поставщик услуг обрабатывает персональные данные от имени Компании, Компания обеспечивает правовое основание и договорные условия обработки данных в соответствии со статьёй 28 GDPR.

4.6. Компания обеспечивает, чтобы доступ к персональным данным предоставлялся только тем лицам и поставщикам услуг, которым он необходим для выполнения соответствующих рабочих или договорных обязанностей.

4.7. Чертежи и техническая документация

4.7.1. Чертежи, технические спецификации и иная непубличная техническая информация, приложенные клиентом к запросам предложений, используются для подготовки предложения, оценки и выполнения заказа, а также для законного ведения связанной с заказом документации.

4.7.2. Доступ к соответствующей документации могут иметь уполномоченные сотрудники Компании и необходимые поставщики ИТ- или производственных услуг с соблюдением требований конфиденциальности, защиты данных и договорных требований.

4.7.3. Компания не публикует непубличные чертежи и техническую документацию клиента в рекламных целях или в целях, не связанных с выполнением заказа, без надлежащего правового основания или разрешения клиента.

4.7.4. Настоящий раздел регулирует обработку персональных данных в той мере, в какой соответствующая документация содержит персональные данные. Прочие вопросы конфиденциальности и интеллектуальной собственности регулируются условиями использования и продажи или отдельным договором.

5. Передача персональных данных за пределы Европейской экономической зоны

5.1. По возможности Компания использует такие решения для обработки персональных данных, которые обеспечивают их обработку в Европейском союзе или Европейской экономической зоне.

5.2. Отдельные используемые поставщики услуг или их субобработчики могут обрабатывать персональные данные также за пределами Европейской экономической зоны.

5.3. Если персональные данные передаются в третью страну в смысле главы V GDPR, Компания обеспечивает надлежащее основание для передачи, например:

• решение Европейской комиссии о достаточном уровне защиты данных;
• стандартные договорные положения, утверждённые Европейской комиссией, и необходимые дополнительные меры защиты;
• иной механизм передачи, допускаемый GDPR.

5.4. Информацию о мерах защиты, применяемых к конкретной передаче данных, и о возможности получить копию соответствующих документов или сведения об их доступности можно запросить, написав на [email protected], с соблюдением защиты коммерческой тайны и иной охраняемой законом информации.

6. Сроки хранения персональных данных

6.1. Компания хранит персональные данные только столько, сколько необходимо для соответствующей цели обработки, выполнения требований нормативных актов или защиты законных интересов.

6.2. Сроки хранения данных определяются с учётом категории данных, цели обработки, договорных обязательств, применимых нормативных актов и сроков исковой давности.

6.3. Применяются следующие критерии хранения:

6.4. По истечении срока хранения персональные данные удаляются или анонимизируются, за исключением случаев, когда их дальнейшее хранение требуется по закону.

6.5. При наличии правового спора, обоснованного требования или запроса компетентного органа соответствующие данные могут храниться дольше в той мере, в какой это необходимо и допустимо по закону.

6.6. Удаление персональных данных может осуществляться в соответствии с порядком работы информационных систем и управления резервными копиями с соблюдением принципа ограничения хранения.

7. Права субъектов данных

7.1. В соответствии с GDPR субъект данных имеет следующие права в случаях и объёме, предусмотренных нормативными актами:

1. Запросить доступ к своим персональным данным и получить информацию об их обработке.
2. Потребовать исправления неточных или неполных персональных данных.
3. Потребовать удаления персональных данных при наличии условий, предусмотренных GDPR.
4. Потребовать ограничения обработки персональных данных.
5. Возразить против обработки персональных данных, основанной на законных интересах.
6. В любое время возразить против обработки персональных данных в целях прямого маркетинга.
7. Получить персональные данные и передать их другому контролёру, если выполнены условия права на переносимость данных.
8. Отозвать согласие на обработку персональных данных, если обработка основана на согласии.
9. Воспользоваться предусмотренными GDPR правами в отношении автоматизированного принятия индивидуальных решений.
10. Подать жалобу в компетентный надзорный орган по защите данных.

7.2. Лицо может подать запрос на осуществление своих прав:

• по электронной почте: [email protected];
• по почте: PROMETAL GROUP SIA, Vidzemes iela 5A, Ogre, LV-5001, Латвия.

7.3. Компания может запросить дополнительную информацию для проверки личности, если есть обоснованные сомнения в личности лица, подавшего запрос. Запрашиваются только данные, необходимые для идентификации.

7.4. Компания предоставляет информацию о принятых мерах без неоправданной задержки, как правило, не позднее чем в течение одного месяца после получения запроса.

7.5. С учётом сложности и количества запросов этот срок может быть продлён ещё на два месяца, при этом лицо информируется о продлении и его причинах в течение одного месяца после получения запроса.

7.6. Право на удаление персональных данных не является абсолютным. Компания может продолжать обрабатывать определённые персональные данные, если этого требуют нормативные акты или существует иное правовое основание, предусмотренное GDPR.

7.7. Если персональные данные обрабатываются в целях прямого маркетинга и лицо возражает против этого, обработка соответствующих персональных данных для этой цели прекращается.

7.8. Надзорным органом по защите персональных данных в Латвии является Государственная инспекция данных:

https://www.dvi.gov.lv/

8. Прямой маркетинг и коммерческие уведомления

8.1. Компания может направлять информацию о своих товарах, услугах и предложениях, если для этого есть надлежащее правовое основание и соблюдаются применимые требования к электронным коммерческим уведомлениям.

8.2. Если для отправки маркетинговых уведомлений требуется согласие, Компания обеспечивает, чтобы оно было дано добровольно, конкретно, осознанно и однозначно.

8.3. Согласие на маркетинг не является обязательным условием для покупки товаров или подачи запроса предложения, если только для соответствующей обработки нет иного правового основания и она не требуется для оказания конкретной услуги.

8.4. Если нормативные акты допускают отправку коммерческих уведомлений существующим клиентам о схожих товарах или услугах без отдельного согласия, Компания делает это только после выполнения всех условий соответствующего исключения.

8.5. В каждом электронном маркетинговом уведомлении, если этого требуют нормативные акты, предоставляется простая возможность отказаться от получения дальнейших коммерческих уведомлений.

8.6. Отказаться от маркетинговых уведомлений можно также, написав на [email protected].

8.7. После отказа Компания может сохранить минимально необходимую информацию, чтобы обеспечить, что соответствующему лицу в дальнейшем не будут направляться нежелательные коммерческие уведомления.

9. Безопасность персональных данных

9.1. Компания применяет технические и организационные меры защиты, соответствующие рискам обработки персональных данных, с соблюдением требований статьи 32 GDPR.

9.2. В зависимости от характера обработки и используемых систем такие меры включают ограничение прав доступа, защищённые соединения для передачи данных, решения для аутентификации, создание резервных копий данных, обновление систем и контроль доступа.

9.3. Доступ к персональным данным имеют только уполномоченные лица, которым он необходим для выполнения рабочих или договорных обязанностей.

9.4. Компания принимает соразмерные меры для снижения риска случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия персональных данных или доступа к ним.

9.5. В случае нарушения защиты персональных данных Компания оценивает инцидент и, если применимо, уведомляет Государственную инспекцию данных и соответствующих лиц в соответствии со статьями 33 и 34 GDPR.

10. Файлы cookie и технологии третьих лиц

10.1. Сайт использует файлы cookie и другие аналогичные технологии для обеспечения своей работы, пользовательских настроек, статистики или маркетинговых функций.

10.2. Файлы cookie, необходимые для предоставления запрошенной услуги или для технической работы Сайта, используются в соответствии с требованиями применимых нормативных актов.

10.3. Файлы cookie и другие технологии, для которых требуется предварительное согласие, используются только после получения соответствующего согласия.

10.4. Если на Сайте используются Google Maps, Google Fonts или другие технологии третьих лиц, при их использовании соблюдаются применимые требования к защите персональных данных и файлам cookie.

10.5. Пользователь может управлять своим согласием на использование файлов cookie или отозвать его с помощью доступного на Сайте инструмента управления согласиями.

10.6. Более подробная информация о категориях используемых файлов cookie, поставщиках услуг, целях использования и сроках хранения доступна по ссылке:

https://prometals.lv/sikdatnu-politika/

11. Ссылки на сайты третьих лиц

11.1. Сайт может содержать ссылки на сайты других компаний, деловых партнёров или социальных сетей.

11.2. При переходе на сайт, управляемый другим лицом, обработка персональных данных регулируется правилами конфиденциальности контролёра этого сайта.

11.3. Если контент или функции третьих лиц интегрированы непосредственно в Сайт, Компания оценивает свою ответственность за соответствующую обработку данных исходя из фактической технической работы.

12. Изменения Политики конфиденциальности

12.1. Компания может обновлять настоящую Политику конфиденциальности, если меняются процессы обработки персональных данных, используемые услуги или применимые требования нормативных актов.

12.2. Актуальная редакция Политики конфиденциальности публикуется на Сайте:

https://prometals.lv/privatuma-politika/

12.3. Если изменения существенно влияют на обработку персональных данных или права субъектов данных, Компания обеспечивает надлежащее информирование в соответствии с нормативными актами.

12.4. Настоящая Политика конфиденциальности вступает в силу с 16 октября 2026 года.