Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности определяет принципы и порядок обработки персональных данных посетителей интернет-сайта https://davinci.lt
в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент по защите данных — GDPR), Законом Литовской Республики о правовой защите персональных данных и иными действующими нормативными правовыми актами.
Оператором персональных данных является школа «Da Vinči» (далее — Оператор).
Оператор уважает право каждого человека на неприкосновенность частной жизни и обязуется обеспечивать законную, добросовестную и прозрачную обработку персональных данных.
2. Обрабатываемые персональные данные
Оператор может обрабатывать следующие персональные данные:
имя и фамилию;
адрес электронной почты;
номер телефона;
иную информацию, которую пользователь добровольно предоставляет при заполнении форм на сайте.
Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, предусмотренных действующим законодательством.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
рассмотрение и обработка запросов пользователей;
предоставление информации о деятельности школы и образовательных услугах;
организация записи и регистрации на занятия;
исполнение юридических и нормативных обязательств.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
согласия субъекта персональных данных (пункт a части 1 статьи 6 GDPR);
необходимости исполнения договора либо совершения действий до его заключения (пункт b части 1 статьи 6 GDPR);
выполнения юридических обязанностей Оператора (пункт c части 1 статьи 6 GDPR);
законных интересов Оператора (пункт f части 1 статьи 6 GDPR).
5. Срок хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, либо в течение сроков, установленных действующим законодательством. По истечении срока хранения данные подлежат безопасному уничтожению или обезличиванию.
6. Передача персональных данных третьим лицам
Персональные данные могут быть переданы:
государственным органам — в случаях и порядке, предусмотренных законодательством;
поставщикам услуг (в том числе IT-услуг), действующим по поручению Оператора и соблюдающим требования GDPR.
Персональные данные не передаются за пределы Европейского союза и Европейской экономической зоны.
7. Безопасность персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
знакомиться с обрабатываемыми персональными данными;
требовать исправления неточных или неполных данных;
требовать удаления персональных данных;
ограничивать обработку персональных данных;
возражать против обработки персональных данных;
воспользоваться правом на переносимость данных;
в любое время отозвать своё согласие на обработку персональных данных;
подать жалобу в Государственную инспекцию по защите данных Литовской Республики.
9. Отзыв согласия и контактная информация
Субъект персональных данных вправе в любое время отозвать своё согласие либо направить запрос, связанный с обработкой персональных данных, обратившись по электронной почте:
mokykla@davinci.lt
10. Изменение Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики всегда доступна на сайте https://davinci.lt
.
11. Заключительные положения
Настоящая Политика конфиденциальности вступает в силу с момента её публикации и распространяется на всех посетителей интернет-сайта.
