Политика конфиденциальности
1. Общие сведения
Компания B&G Avtomobili d.o.o. уважает частную жизнь людей и обеспечивает законную, добросовестную и прозрачную обработку персональных данных.
Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных – GDPR), словенским Законом о защите персональных данных (ZVOP-2) и другими действующими нормативными актами.
В этом документе объясняется, какие персональные данные мы собираем через онлайн-форму записи на сервис, для каких целей их используем, как долго храним и какие права есть у субъектов данных.
2. Оператор персональных данных
- Название компании
- B&G AVTOMOBILI d.o.o.
- Юридический адрес
- Klanjškova ulica 10, 3000 Celje
- Эл. почта
- info@bg-avtomobili.si
- Телефон
- +386 3 749 07 33
- Сайт
- www.bg-avtomobili.si
По вопросам обработки персональных данных и для реализации своих прав вы можете обратиться по указанному адресу электронной почты.
3. Сбор персональных данных
При отправке онлайн-формы записи на сервис мы собираем следующие персональные данные:
- имя и фамилию,
- номер телефона,
- адрес электронной почты,
- регистрационный номер автомобиля,
- марку и модель автомобиля,
- выбранную услугу,
- желаемое время сервиса,
- описание проблемы или комментарий (если вы их укажете).
Мы получаем данные непосредственно от человека, заполняющего онлайн-форму.
Данные, введённые в онлайн-форму, отправляются на адрес электронной почты компании B&G Avtomobili d.o.o., где их обрабатывают уполномоченные сотрудники.
4. Цели обработки персональных данных
Мы обрабатываем персональные данные исключительно для следующих целей:
- приём и обработка заявки на сервис,
- проверка наличия свободного времени в сервисе,
- согласование и подтверждение времени сервиса,
- общение с клиентом по поводу заявки,
- организация и выполнение сервисных работ.
Данные, полученные через онлайн-форму, мы не используем для прямого маркетинга или рассылки рекламных сообщений без соответствующего правового основания.
5. Правовое основание обработки
Мы обрабатываем персональные данные на основании статьи 6(1)(b) GDPR, поскольку обработка необходима для исполнения договора или для принятия мер по запросу субъекта данных до заключения договора.
Для обработки персональных данных, необходимой для рассмотрения и выполнения заявки на сервис, отдельное согласие субъекта данных не требуется.
Предоставление данных, отмеченных как обязательные, необходимо для рассмотрения заявки. Если эти данные не предоставлены, мы, возможно, не сможем рассмотреть или подтвердить заявку.
6. Срок хранения персональных данных
Персональные данные, отправленные через онлайн-форму записи на сервис, поступают на адрес электронной почты компании B&G Avtomobili d.o.o.
Мы храним данные столько, сколько необходимо для рассмотрения заявки, согласования времени сервиса, общения с клиентом и выполнения сервисных работ.
Электронные письма с заявками на сервис хранятся не более 30 дней после завершения рассмотрения заявки или выполнения сервисных работ, после чего удаляются, если нет иного законного основания для дальнейшего хранения.
Если сервисные работы были выполнены, данные, необходимые для исполнения законных обязанностей, рассмотрения рекламаций или защиты правовых требований, могут храниться в соответствии с действующим законодательством и сроками исковой давности.
7. Передача персональных данных
Доступ к персональным данным имеют только уполномоченные сотрудники компании B&G Avtomobili d.o.o., которым они нужны для обработки заявок и выполнения сервисных работ.
В обеспечении работы сайта, электронной почты и информационных систем могут участвовать внешние поставщики услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям.
Если эти поставщики выступают в роли обработчиков, отношения с ними оформляются в соответствии со статьёй 28 GDPR.
Передача персональных данных в третьи страны
Если при использовании внешних поставщиков услуг персональные данные передаются в страны за пределами Европейской экономической зоны (ЕЭЗ), такая передача осуществляется только при соблюдении условий главы V GDPR.
В случае такой передачи мы предоставляем субъектам данных информацию о правовом основании передачи, применяемых мерах защиты и о том, как получить их копию или где с ними можно ознакомиться, в соответствии со статьёй 13 GDPR.
8. Безопасность персональных данных
Компания B&G Avtomobili d.o.o. принимает соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения.
Доступ к персональным данным ограничен уполномоченными сотрудниками, которым они необходимы для выполнения рабочих задач.
В случае нарушения защиты персональных данных мы действуем в соответствии со статьями 33 и 34 GDPR.
Если это требуется, мы уведомляем компетентный надзорный орган о нарушении, как правило, не позднее 72 часов с момента, когда нам о нём стало известно. Субъектов данных мы уведомляем без неоправданной задержки, если нарушение может повлечь высокий риск для их прав и свобод.
9. Ссылки на сторонние сайты
Наш сайт может содержать ссылки на сайты третьих лиц. За содержание, защиту персональных данных и использование файлов cookie на этих сайтах отвечают их операторы.
Мы рекомендуем посетителям перед использованием сторонних сайтов ознакомиться с их правилами защиты персональных данных.
10. Права субъектов данных
В соответствии со статьями 15–22 GDPR и ZVOP-2 и при соблюдении установленных законом условий субъект данных имеет следующие права:
- Право на доступ: получить информацию об обработке и копию своих персональных данных.
- Право на исправление: исправить неточные или дополнить неполные данные.
- Право на удаление: потребовать удаления данных при наличии предусмотренных законом условий.
- Право на ограничение обработки: ограничить обработку в определённых случаях.
- Право на переносимость данных: получить данные в структурированном, общепринятом и машиночитаемом формате при соблюдении установленных условий.
- Право на возражение: субъект данных имеет право на возражение в случаях и на условиях, предусмотренных статьёй 21 GDPR. Это право не распространяется на обработку персональных данных, необходимую для рассмотрения заявки на сервис на основании статьи 6(1)(b) GDPR.
Если обработка основана на согласии, субъект данных может отозвать его в любое время, что не влияет на законность обработки, выполненной до отзыва.
Запросы на реализацию прав можно направлять на адрес электронной почты компании, указанный в пункте 2 этого документа. Мы отвечаем на запросы в сроки, установленные GDPR, как правило, в течение одного месяца с момента получения запроса.
Субъект данных также имеет право подать жалобу Уполномоченному по информации Республики Словения, сайт: www.ip-rs.si.
11. Файлы cookie
Сайт компании B&G Avtomobili d.o.o. использует только строго необходимые сессионные файлы cookie, которые обеспечивают корректную работу сайта и его функций, включая отправку формы записи на сервис.
Эти файлы cookie не используются для рекламы, анализа посещаемости или отслеживания пользователей.
Поскольку эти файлы cookie строго необходимы для работы сайта, согласие посетителей на их использование не требуется.
12. Автоматизированное принятие решений
При обработке персональных данных, полученных через онлайн-форму записи на сервис, компания B&G Avtomobili d.o.o. не осуществляет автоматизированного принятия решений, включая профилирование, в смысле статьи 22 GDPR.
Данные используются для рассмотрения заявки, организации времени сервиса и выполнения сервисных работ.
13. Изменения этого документа
Компания B&G Avtomobili d.o.o. может обновлять этот документ в связи с изменениями законодательства, способов обработки персональных данных или работы сайта.
Действующая версия документа публикуется на сайте компании.