Политика конфиденциальности

Последнее обновление: 23 ноября 2020 года

В данной политике конфиденциальности описана наша политика и процедуры в отношении сбора, использования и раскрытия вашей информации при использовании Сервиса, а также информация о ваших правах на конфиденциальность и о том, как закон вас защищает.

Мы используем ваши персональные данные для предоставления и улучшения Сервиса. Используя Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой конфиденциальности.

Толкование и определения

Толкование

Слова, начинающиеся с заглавной буквы, имеют следующее значение. Нижеприведённые определения имеют одинаковое значение независимо от того, используются ли они в единственном или множественном числе.

Определения

В данной политике конфиденциальности:

• Аккаунт — это уникальная учётная запись, созданная для вашего доступа к нашему Сервису или его частям.
• Аффилированная компания — это компания, которая контролирует, контролируется или находится под совместным контролем с какой-либо стороной, где «контроль» означает владение 50% или более акций, долей в капитале или иных ценных бумаг, дающих право голоса при избрании директора или иного руководящего лица.
• Приложение — это программа под названием BAVA, предоставляемая Компанией, которую вы загружаете на любое электронное устройство.
• Компания (в настоящем Соглашении именуемая «Общество», «Компания», «Мы» или «Наш») относится к SIA «Burnickis», Рига, ул. Иерочу 2 - 1A, LV-1013.

Компания является контролёром данных в целях GDPR.

• Файлы cookie — это небольшие файлы, размещаемые на вашем компьютере, мобильном устройстве или любом другом устройстве веб-сайтом, содержащие информацию о вашей истории просмотра на данном веб-сайте.
• Применимая страна: Латвия
• Контролёр данных в соответствии с GDPR (Общий регламент по защите данных) означает, что Компания является юридическим лицом, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
• Устройство — это любое устройство, которое может получить доступ к Сервису, например, компьютер, мобильный телефон или цифровой планшет.
• Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому лицу.

В целях GDPR «Персональные данные» — это любая информация, относящаяся к вам, например, имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.

• Сервис относится к приложению, веб-сайту или обоим.
• Поставщик услуг — это любое физическое или юридическое лицо, которое обрабатывает данные от имени Компании. Это относится к сторонним компаниям или лицам, нанятым Компанией для содействия предоставлению Сервиса, предоставления Сервиса от имени Компании, выполнения работ, связанных с Сервисом, или помощи Компании в анализе использования Сервиса. В целях GDPR поставщики услуг считаются обработчиками данных.
• Сервис социальных сетей третьих лиц относится к любому веб-сайту или социальной сети, через которую пользователь может войти в систему или создать учётную запись для использования Сервиса.
• Данные об использовании относятся к данным, собираемым автоматически либо при использовании Сервиса, либо из инфраструктуры Сервиса (например, продолжительность посещения страницы).
• Веб-сайт относится к BAVA, доступному по адресу https://bava.lv/
• Вы означает лицо, получающее доступ к Сервису или использующее его, или компанию, или иное юридическое лицо, от имени которого такое лицо получает доступ к Сервису или использует его.

В соответствии с GDPR (Общий регламент по защите данных) вас можно называть Субъектом данных или Пользователем, поскольку вы являетесь лицом, использующим Сервис.

Сбор и использование персональных данных

Типы собираемых данных

Персональные данные

При использовании нашего Сервиса мы можем попросить вас предоставить нам определённую персонально идентифицируемую информацию, которая может быть использована для связи с вами или вашей идентификации. Персонально идентифицируемая информация может включать, но не ограничивается:

• Адрес электронной почты
• Имя и фамилия
• Номер телефона
• Данные об использовании
• Данные о местоположении (используются для отображения маршрута, определения посещённых мест)

Данные об использовании

Данные об использовании собираются автоматически при использовании Сервиса.

Данные об использовании могут включать такую информацию, как IP-адрес вашего устройства (например, IP-адрес), тип браузера, версия браузера, посещённые вами страницы Сервиса, время и дата вашего визита, время, проведённое на этих страницах, уникальные идентификаторы устройства и другие диагностические данные.

При доступе к Сервису через мобильное устройство мы можем автоматически собирать определённую информацию, включая, но не ограничиваясь, тип используемого мобильного устройства, уникальный идентификатор вашего мобильного устройства, IP-адрес вашего мобильного устройства, вашу мобильную операционную систему, тип используемого мобильного интернет-браузера, уникальный идентификатор устройства и другие диагностические данные.

Мы также можем собирать информацию, которую ваш браузер отправляет каждый раз, когда вы посещаете наш Сервис или получаете доступ к Сервису через мобильное устройство или с его помощью.

Информация, полученная при использовании приложения

При использовании нашего приложения для обеспечения функций нашего приложения мы с вашего предварительного разрешения можем собирать:

• Информацию о вашем местоположении

Мы используем эту информацию для предоставления, улучшения и настройки нашего Сервиса. Информация может быть загружена на серверы Компании и/или серверы поставщика услуг или просто храниться на вашем устройстве.

В любое время вы можете включить или отключить доступ к этой информации через настройки устройства.

Технологии отслеживания и файлы cookie

Мы используем файлы cookie и аналогичные технологии отслеживания для отслеживания работы нашего Сервиса и хранения определённой информации. Используемые технологии отслеживания включают маяки, теги и скрипты для сбора и отслеживания информации, а также для улучшения и анализа нашего Сервиса. Мы используем следующие технологии:

• Файлы cookie или cookie-файлы браузера. Файл cookie — это небольшой файл, размещаемый на вашем устройстве. Вы можете настроить свой браузер на отклонение всех файлов cookie или на уведомление при отправке файла cookie. Однако, если вы не принимаете файлы cookie, вы можете не иметь возможности использовать некоторые части нашего Сервиса. Если вы не настроили свой браузер на отклонение файлов cookie, наш Сервис может использовать файлы cookie.
• Flash-cookie. Определённые функции нашего Сервиса могут использовать локально хранимые объекты (или Flash-cookie) для сбора и хранения информации о ваших предпочтениях или вашей активности в нашем Сервисе. Flash-cookie управляются не теми же настройками браузера, которые используются для cookie-файлов браузера.
• Веб-маяки. В определённых разделах нашего Сервиса и наших электронных писем могут содержаться небольшие электронные файлы, известные как веб-маяки (также называемые clear gifs, пиксельными тегами и однопиксельными gif), которые позволяют Компании, например, подсчитывать пользователей, посетивших эти страницы или открывших электронное письмо, и получать другие связанные статистические данные веб-сайта.

Файлы cookie могут быть «постоянными» или «сессионными». Постоянные файлы cookie остаются на вашем персональном компьютере или мобильном устройстве, когда вы переходите в автономный режим, а сессионные файлы cookie удаляются, как только вы закрываете веб-браузер.

Мы используем как сессионные, так и постоянные файлы cookie для нижеперечисленных целей.

Необходимые / существенные файлы cookie

Тип: сессионные файлы cookie
Управляются: Нами
Цель: эти файлы cookie необходимы для предоставления вам услуг, доступных через веб-сайт, и для обеспечения использования некоторых его функций. Они помогают аутентифицировать пользователей и предотвращать мошенническое использование учётных записей пользователей. Без этих файлов cookie запрошенные вами услуги не могут быть предоставлены, и мы используем эти файлы cookie только для предоставления вам этих услуг.

Файлы cookie принятия политики/уведомлений

Тип: постоянные файлы cookie
Управляются: Нами
Цель: эти файлы cookie определяют, приняли ли пользователи использование файлов cookie на веб-сайте.

Функциональные файлы cookie

Тип: постоянные файлы cookie
Управляются: Нами
Цель: эти файлы cookie позволяют нам запоминать ваш выбор при использовании веб-сайта, например, запоминать данные для входа или языковые предпочтения. Цель этих файлов cookie — обеспечить вам более персонализированный опыт и избежать необходимости повторного ввода ваших предпочтений каждый раз при использовании веб-сайта.

Файлы cookie отслеживания и производительности

Тип: постоянные файлы cookie
Управляются: Третьими сторонами
Цель: эти файлы cookie используются для отслеживания информации о трафике на веб-сайт и о том, как пользователи используют веб-сайт. Информация, полученная с помощью этих файлов cookie, может прямо или косвенно идентифицировать вас как индивидуального посетителя. Эти файлы cookie также могут использоваться для тестирования новых веб-сайтов, дополнений или новой функциональности и наблюдения за реакцией наших пользователей.

Для получения дополнительной информации о файлах cookie, которые мы используем, и вашем выборе в отношении файлов cookie, пожалуйста, посетите нашу политику в отношении файлов cookie или раздел «Файлы cookie» нашей политики конфиденциальности.

Использование ваших персональных данных

Компания может использовать персональные данные в следующих целях:

• Для предоставления и поддержки нашего Сервиса, включая мониторинг использования нашего Сервиса.
• Для управления вашей учётной записью: для управления вашей регистрацией в качестве пользователя Сервиса. Предоставленные вами персональные данные могут обеспечить доступ к различным функциям Сервиса, доступным вам как зарегистрированному пользователю.
• Для исполнения договора: разработка, соблюдение и заключение договора купли-продажи в отношении продуктов, товаров или услуг, которые вы приобрели, или любого другого договора с нами через Сервис.
• Для связи с вами: связь с вами по электронной почте, телефону, SMS или другими эквивалентными формами электронной коммуникации, например, push-уведомлениями мобильного приложения об обновлениях или информационных сообщениях, связанных с функциями, продуктами или услугами, на которые заключён договор, включая обновления безопасности, если они необходимы или уместны для их реализации.
• Для предоставления новостей, специальных предложений и общей информации о других товарах, услугах и мероприятиях, которые мы предлагаем, аналогичных тем, которые вы уже приобрели или запросили, если вы не отказались от получения такой информации.
• Для управления вашими запросами: для обработки и управления вашими запросами к нам.
• Для передачи сделок: Мы можем использовать вашу информацию для оценки или проведения слияния, отчуждения, реструктуризации, реорганизации или иной продажи или передачи части или всех наших активов, как в рамках действующего предприятия, так и в рамках процедуры банкротства, ликвидации или аналогичной процедуры, в которой среди передаваемых активов находятся наши персональные данные о пользователях нашего Сервиса.
• Для других целей: Мы можем использовать вашу информацию для других целей, например, анализа данных, определения тенденций использования, определения эффективности наших рекламных кампаний, а также оценки и улучшения нашего Сервиса, продуктов, услуг, маркетинга и вашего опыта.

Мы можем делиться вашей личной информацией в следующих ситуациях:

• С поставщиками услуг: мы можем делиться вашей личной информацией с поставщиками услуг для мониторинга и анализа использования нашего Сервиса, обработки платежей и связи с вами.
• Для передачи сделок: Мы можем делиться или передавать вашу личную информацию в связи со слиянием, продажей активов компании, финансированием или приобретением всего или части нашего бизнеса другой компанией в ходе переговоров об этом.
• С аффилированными компаниями: Мы можем делиться вашей информацией с нашими филиалами, и в таком случае мы потребуем, чтобы эти филиалы соблюдали данную политику конфиденциальности. Аффилированные компании включают нашу материнскую компанию и другие дочерние компании, партнёров по совместным предприятиям или другие компании, которые мы контролируем или которые находятся под совместным контролем с нами.
• С бизнес-партнёрами: мы можем делиться вашей информацией с нашими бизнес-партнёрами для предложения вам определённых продуктов, услуг или рекламных акций.
• С другими пользователями: если вы делитесь личной информацией или иным образом взаимодействуете с другими пользователями в публичных местах, такую информацию могут видеть все пользователи, и она может быть публично распространена за их пределами. Если вы взаимодействуете с другими пользователями или регистрируетесь через сервис социальных сетей третьих лиц, ваши контакты в сервисе социальных сетей третьих лиц могут видеть ваше имя, профиль, фотографии и описание вашей деятельности. Аналогично, другие пользователи смогут просматривать описания вашей деятельности, связываться с вами и просматривать ваш профиль.
• С вашего согласия: мы можем раскрывать вашу личную информацию для любой другой цели с вашего согласия.

Хранение ваших персональных данных

Компания будет хранить ваши персональные данные только столько, сколько это необходимо для целей, изложенных в данной политике конфиденциальности. Мы будем хранить и использовать ваши персональные данные в объёме, необходимом для выполнения наших юридических обязательств (например, если мы обязаны хранить ваши данные для соблюдения применимого законодательства), разрешения споров и реализации наших юридических договоров и политик.

Компания также будет хранить данные об использовании в целях внутреннего анализа. Данные об использовании обычно хранятся в течение более короткого периода времени, за исключением случаев, когда эти данные используются для усиления безопасности или улучшения функциональности нашего Сервиса, или когда мы юридически обязаны хранить эти данные дольше.

Передача ваших персональных данных

Ваша информация, включая персональные данные, обрабатывается в операционных офисах Компании и в любых других местах, где находятся лица, участвующие в обработке. Это означает, что эта информация может быть передана и храниться на компьютерах, расположенных за пределами вашего региона, провинции, страны или иной юрисдикции, где законы о защите данных могут отличаться от законов вашей юрисдикции.

Ваше согласие с данной политикой конфиденциальности, за которым следует предоставление вами информации, является вашим согласием на такую передачу.

Компания предпримет все необходимые меры для обеспечения безопасной обработки ваших данных в соответствии с данной политикой конфиденциальности, и ваши персональные данные не будут переданы какой-либо организации или стране, если не будет обеспечен надлежащий контроль, включая безопасность ваших данных и иной личной информации.

Раскрытие ваших персональных данных

Деловые операции

Если Компания участвует в слиянии, приобретении или продаже активов, ваши персональные данные могут быть переданы. Мы предоставим уведомление до того, как ваши персональные данные будут переданы и на них будет распространяться иная политика конфиденциальности.

Правоприменение

При определённых обстоятельствах Компания может быть обязана раскрыть ваши персональные данные, если это требуется по закону или в ответ на запросы государственных органов (например, суда или государственного учреждения).

Другие юридические требования

Компания может раскрыть ваши персональные данные, добросовестно полагая, что такое действие необходимо для:

• Выполнения юридического обязательства
• Защиты и отстаивания прав или собственности Компании
• Предотвращения или расследования возможных неправомерных действий в связи с Сервисом
• Обеспечения личной безопасности пользователей Сервиса или общественности
• Защиты от юридической ответственности

Безопасность ваших персональных данных

Безопасность ваших персональных данных важна для нас, но помните, что ни один метод передачи через Интернет или метод электронного хранения не является на 100% безопасным. Хотя мы стремимся использовать коммерчески приемлемые средства для защиты ваших персональных данных, мы не можем гарантировать их абсолютную безопасность.

Подробная информация об обработке ваших персональных данных

Поставщики услуг могут получить доступ к вашим персональным данным только для выполнения своих обязанностей от нашего имени и обязаны не раскрывать и не использовать их для других целей.

Аналитика

Мы можем использовать сторонних поставщиков услуг для мониторинга и анализа использования нашего Сервиса.

Google Analytics

Google Analytics — это сервис веб-аналитики, предоставляемый Google, который регистрирует и отчитывается о трафике веб-сайта. Google использует собранные данные для отслеживания и мониторинга использования нашего Сервиса. Эти данные передаются другим сервисам Google. Google может использовать собранные данные для контекстуализации и персонализации рекламы своей рекламной сети.

Вы можете отказаться от предоставления данных о вашей активности в Сервисе для Google Analytics, установив дополнение для отказа от Google Analytics. Это дополнение не позволяет JavaScript Google Analytics (ga.js, analytics.js и dc.js) передавать информацию Google Analytics об активности посещений.

Вы можете отказаться от определённых функций Google Analytics через настройки вашего мобильного устройства, например, настройки рекламы устройства, или следуя инструкциям, предоставленным Google в своей политике конфиденциальности: https://policies.google.com/privacy

Платежи

В рамках Сервиса мы можем предоставлять платные продукты и/или услуги. В таком случае мы можем использовать сторонние сервисы для обработки платежей (например, платёжные процессоры).

Мы не будем хранить или собирать данные вашей платёжной карты. Эта информация предоставляется непосредственно нашим сторонним платёжным процессорам, использование которыми вашей личной информации регулируется их политикой конфиденциальности. Эти платёжные процессоры соблюдают стандарты PCI-DSS, управляемые Советом по стандартам безопасности PCI, который является совместной инициативой таких брендов, как Visa, Mastercard, American Express и Discover. Требования PCI-DSS помогают обеспечить безопасную обработку платёжной информации.

PAYSERA — Их политику конфиденциальности можно посмотреть: https://www.paysera.lv/v2/en-LV/legal/privacy-policy-2020

Конфиденциальность в рамках GDPR

Правовые основания для обработки персональных данных в соответствии с GDPR

Мы можем обрабатывать персональные данные при следующих обстоятельствах:

• Согласие: Вы дали своё согласие на обработку персональных данных для одной или нескольких конкретных целей.
• Исполнение договора: Предоставление персональных данных необходимо для исполнения договора с вами и/или для выполнения каких-либо преддоговорных обязательств.
• Юридические обязательства: обработка персональных данных необходима для выполнения юридического обязательства, которому подчиняется Компания.
• Жизненные интересы: обработка персональных данных необходима для защиты ваших жизненно важных интересов или интересов другого физического лица.
• Общественные интересы: обработка персональных данных связана с задачей, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Компанию.
• Законные интересы: обработка персональных данных необходима для обеспечения законных интересов Компании.

В любом случае Компания с удовольствием поможет выяснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление персональных данных требованием закона или договора, или требованием, необходимым для заключения договора.

Ваши права в соответствии с GDPR

Компания обязуется соблюдать конфиденциальность ваших персональных данных и гарантировать вам возможность реализации ваших прав.

В соответствии с данной политикой конфиденциальности и в соответствии с законом, если вы находитесь в ЕС, вы имеете право:

• Запросить доступ к вашим персональным данным. Право на доступ к информации, её обновление или удаление. По возможности вы можете получить доступ к своим персональным данным, обновить их или запросить их удаление непосредственно в разделе настроек учётной записи. Если вы не можете выполнить эти действия самостоятельно, пожалуйста, свяжитесь с нами. Это также позволяет получить копию персональных данных, которыми мы располагаем о вас.
• Запросить исправление персональных данных, которыми мы располагаем о вас. Вы имеете право на исправление неполной или неточной информации.
• Возражение против обработки персональных данных. Это право существует там, где мы полагаемся на законные интересы в качестве правового основания обработки, и если в вашей конкретной ситуации есть что-то, что заставляет вас возражать против обработки ваших персональных данных в этой области. Вы также имеете право возражать против обработки ваших персональных данных в целях прямого маркетинга.
• Запросить удаление ваших персональных данных. Вы имеете право попросить нас удалить или удалить персональные данные, если у нас нет оснований для продолжения их обработки.
• Запросить передачу ваших персональных данных. Мы предоставим вам или выбранному вами третьему лицу ваши персональные данные в структурированном, часто используемом, машиночитаемом формате. Обратите внимание, что это право относится только к автоматизированной информации, которую мы первоначально получили для использования, или где мы использовали эту информацию для выполнения договорных обязательств перед вами.
• Отозвать своё согласие. Вы имеете право отозвать своё согласие на использование ваших персональных данных. Если вы отзовёте своё согласие, мы, возможно, не сможем предоставить вам доступ к определённым функциям Сервиса.

Реализация ваших прав на защиту данных в рамках GDPR

Вы можете реализовать свои права на доступ, исправление, отмену и возражение, связавшись с нами. Обратите внимание, что мы можем попросить вас подтвердить свою личность перед ответом на такие запросы. Если вы подадите запрос, мы постараемся ответить вам как можно быстрее.

Вы имеете право подать жалобу в орган по защите данных относительно сбора и использования ваших персональных данных. Для получения дополнительной информации, если вы находитесь в Европейской экономической зоне (ЕЭЗ), пожалуйста, свяжитесь с вашим местным органом по защите данных в ЕЭЗ.

Ваши калифорнийские права на конфиденциальность (The California's Shine the Light Law)

В соответствии с разделом 1798 Гражданского кодекса Калифорнии (California's Shine the Light Law) жители Калифорнии, имеющие деловые отношения с нами, могут раз в год запрашивать информацию об обмене персональными данными с третьими лицами в целях прямого маркетинга.

Если вы хотите запросить дополнительную информацию в соответствии с калифорнийским законом «Shine the Light» и являетесь жителем Калифорнии, вы можете связаться с нами, используя контактную информацию, указанную ниже.

Калифорнийские права на конфиденциальность для несовершеннолетних пользователей (раздел 22581 Кодекса бизнеса и профессий Калифорнии)

Раздел 22581 Кодекса бизнеса и профессий Калифорнии позволяет жителям Калифорнии младше 18 лет, которые являются зарегистрированными пользователями онлайн-сайтов, сервисов или приложений, запрашивать и получать удаление контента или информации, которую они опубликовали.

Чтобы запросить удаление таких данных, если вы являетесь жителем Калифорнии, вы можете связаться с нами, используя контактную информацию, указанную ниже, и указать адрес электронной почты, связанный с вашей учётной записью.

Обратите внимание, что ваш запрос не гарантирует полное или всеобъемлющее удаление контента или информации, размещённой в Интернете, и что закон в определённых обстоятельствах может не разрешать или не требовать удаления.

Ссылки на другие веб-сайты

Наш Сервис может содержать ссылки на другие веб-сайты, которые мы не обслуживаем. Если вы нажмёте на ссылку третьей стороны, вы будете перенаправлены на веб-сайт этой третьей стороны. Мы настоятельно рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого веб-сайта.

Мы не контролируем и не несём ответственности за содержание, политику конфиденциальности или практику веб-сайтов или сервисов третьих лиц.

Изменения в данной политике конфиденциальности

Мы можем время от времени обновлять нашу политику конфиденциальности. Мы уведомим вас обо всех изменениях, опубликовав новую политику конфиденциальности на этой странице.

Мы уведомим вас по электронной почте и/или заметным уведомлением в нашем Сервисе до вступления изменений в силу и обновим дату «Последнее обновление» в верхней части данной политики конфиденциальности.

Рекомендуем периодически просматривать данную политику конфиденциальности для ознакомления с любыми изменениями. Изменения данной политики конфиденциальности вступают в силу после их публикации на этой странице.

Свяжитесь с нами

Если у вас есть вопросы о данной политике конфиденциальности, вы можете связаться с нами:

• По электронной почте: info@bava.lv