1. Контролёр данных
Контролёром ваших персональных данных является SIMRON N.G. SIA (банкетный зал «Zem spārna»):
- Регистрационный № 40003260516, № НДС LV40003260516
- Юридический адрес: Tēraudlietuves iela 8-1, Rīga, LV-1026
- E-mail: simronlv@gmail.com, телефон: +371 29420013
По всем вопросам обработки персональных данных вы можете обратиться к нам по этим контактам.
2. Какие данные мы обрабатываем
- Контактные данные: имя, фамилия, номер телефона, адрес e-mail.
- Информация о мероприятии: дата, время, количество гостей, выбранное меню, продолжительность и ваши пожелания.
- Реквизиты компании (для юридических лиц): название, регистрационный номер и номер НДС, юридический адрес, контактное лицо.
- Информация о расчётах: сумма, назначение и дата платежа. Банковские данные и данные платёжных карт мы не получаем и не храним — их обрабатывает ваш банк или поставщик платёжных услуг.
- История переписки: письма, запросы и сообщения, которые вы нам отправляете.
- Технические данные: IP-адрес и информация о браузере, которые для работы сайта кратковременно обрабатывает поставщик хостинга.
Просим не указывать в примечаниях сведения о здоровье или другие данные особых категорий, если в этом нет необходимости. Если кому-то из гостей нужно, например, вегетарианское блюдо, достаточно такой пометки без имени гостя.
3. Цели и правовые основания
- Обработка запросов, бронирование и исполнение договора — ответить на ваши вопросы, подготовить предложение и счёт, организовать мероприятие (GDPR, статья 6(1)(b)).
- Выполнение требований бухгалтерского учёта и налогообложения — выставление и хранение счетов (GDPR, статья 6(1)(c); Закон о бухгалтерском учёте, Закон о НДС Латвии).
- Наши законные интересы — безопасность сайта, защита от злоупотреблений (спама), защита требований (GDPR, статья 6(1)(f)).
Автоматизированное принятие решений, в том числе профилирование, мы не осуществляем. Данные не используются для прямого маркетинга без вашего отдельного согласия.
4. Сроки хранения
- Счета и другие оправдательные бухгалтерские документы — не менее 5 лет, как того требуют Закон о бухгалтерском учёте и Закон о НДС.
- Запросы, не приведшие к бронированию — до 12 месяцев после последнего контакта.
- Переписка о состоявшемся мероприятии — до 3 лет, чтобы мы могли ответить на возможные претензии.
По истечении срока данные удаляются или анонимизируются.
5. Получатели данных
Мы не продаём ваши данные. Их могут получать только поставщики услуг, которые помогают нам оказывать услугу, и только в необходимом объёме (обработчики данных):
- поставщики хостинга и IT-услуг;
- поставщики услуг e-mail и связи;
- банки и поставщики платёжных услуг — в том числе Stripe Payments Europe, Ltd. (Ирландия), если вы оплачиваете аванс онлайн картой, Apple Pay или Google Pay; Stripe получает ваше имя, e-mail, телефон и данные платежа;
- поставщики бухгалтерских услуг.
В случаях, предусмотренных законодательством, данные могут запросить государственные учреждения, например Служба государственных доходов (VID).
6. Передача за пределы ЕС/ЕЭЗ
Если поставщики услуг обрабатывают данные за пределами Европейского союза и Европейской экономической зоны, защита данных обеспечивается решением Европейской комиссии об адекватности уровня защиты или утверждёнными Европейской комиссией стандартными договорными положениями (GDPR, статьи 45 и 46).
7. Ваши права
Вы имеете право:
- получить доступ к своим данным и их копию (GDPR, статья 15);
- исправить неточные данные (статья 16);
- потребовать удаления данных (статья 17), если их хранение не требуется по закону;
- ограничить обработку (статья 18);
- получить свои данные в переносимом формате (статья 20);
- возразить против обработки на основании наших законных интересов (статья 21);
- в любое время отозвать согласие, что не влияет на законность ранее проведённой обработки (статья 7(3)).
Чтобы воспользоваться своими правами, напишите на simronlv@gmail.com. Мы ответим не позднее чем через один месяц (GDPR, статья 12(3)). Для защиты ваших данных мы можем попросить подтвердить личность.
Подача жалобы
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе подать жалобу в надзорный орган (GDPR, статья 77) — Государственную инспекцию данных Латвии (Datu valsts inspekcija): Elijas iela 17, Rīga, LV-1050; тел. +371 67223131; e-mail pasts@dvi.gov.lv; www.dvi.gov.lv. Предлагаем сначала связаться с нами — мы постараемся решить вопрос.
8. Файлы cookie
На сайте используются только технически необходимые файлы cookie и хранилище браузера, нужные для работы сайта (например, для запоминания выбранного языка). Для них согласие не требуется.
С вашего согласия мы также используем cookie Google Analytics и Google Ads (Google Ireland Ltd.), чтобы понимать, как посетители находят наш сайт, и оценивать рекламу — например, сколько человек нажимает кнопку звонка. Без согласия эти cookie не сохраняются. Изменить выбор можно в любой момент: изменить настройки cookie. Карты Google не встроены в наш сайт — ссылка «Показать на карте» открывает Google Maps в новой вкладке, и на неё распространяется политика конфиденциальности Google.
9. Безопасность
Сайт работает только через зашифрованное соединение (HTTPS). Доступ к запросам имеют только наши сотрудники, которым он необходим для выполнения рабочих обязанностей. Мы пользуемся услугами поставщиков, обеспечивающих меры безопасности в соответствии с GDPR.
10. Изменения
Мы можем обновлять политику, если меняются наши услуги или законодательство. Актуальная версия всегда доступна на этой странице, дата вступления в силу указана вверху страницы.