Политикой конфиденциальности

Costa Coffee уважает конфиденциальность своих клиентов, поэтому мы разработали эту политику конфиденциальности, чтобы дать представление о том, как ваши личные данные собираются, хранятся и обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета Европы. 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/ЕС (далее «Регламент»).

I Общие условия 

1. Настоящая политика конфиденциальности информирует о способах защиты персональных данных по электронному адресу www.costa.lv (далее – Сайт), в приложении Costa Coffee Club Latvia (далее – Приложение) и при посещении кафе Costa Coffee в Риге (далее – Посетители кафе).
2. Персональные данные — это разнообразная информация, которая может быть собрана для идентификации конкретного человека.
3. Контролером обработки персональных данных пользователей Сайта и Приложения (далее – Пользователи), а также Посетителей кафе является SIA Coffee Nation, рег. 40003534732, юридический адрес ул. Иерикю 3, Рига, LV-1084 (далее — CN).
4. В случае возникновения вопросов, связанных с обработкой ваших персональных данных CN, вы можете связаться с контролером обработки персональных данных, используя предоставленную контактную информацию: info@costa.lv.
5. Для использования Сайта Пользователь должен иметь компьютер или другое устройство с установленным программным обеспечением, позволяющим просматривать и получать доступ к Сайту. Доступ к Сайту может осуществляться через наиболее популярные веб-браузеры.
6. Контролер данных сообщает, что страницы Веб-сайта не содержат контента, нарушающего права третьих лиц или применимое законодательство, и что Веб-сайт не содержит контента, который содержит или угрожает конфиденциальности или безопасности любого лица, содержит информацию, которая способствует незаконному действия или поведение, которые являются оскорбительными, угрожающими, непристойными, клеветническими или подстрекающими к расизму, преследованию по этническому, культурному или религиозному признаку, пропагандируют или поощряют преступную деятельность, нарушают права третьих лиц, включая права интеллектуальной собственности, или представляют собой любые другие нарушения прав охраняется законом.
7. Контролер данных не несет ответственности за действия или бездействие пользователей Сайта и Приложения, в результате которых Контроллер обрабатывает предоставленные ими персональные данные в порядке, указанном в настоящей Политике конфиденциальности.

II Цель сбора данных и обоснование обработки
Согласно статье 6 Положения правовыми основаниями для обработки персональных данных могут быть:
— согласие субъекта данных;
— договорные отношения между субъектом данных и контролером или, по запросу субъекта данных, обработка данных необходима для заключения договора;
— выполнение обязанностей, предусмотренных законодательством для контролера;
— защита жизненно важных интересов субъекта данных, в том числе жизни и здоровья;
соблюдение общественных интересов или реализация задач публичной власти;
— реализация законных интересов контролера или третьего лица.
Обработка персональных данных в CN необходима для обеспечения качественного обслуживания клиентов и предложения клиентам актуальных продуктов, подготовки или исполнения заключенных договоров, а также предоставления скидок и персонализированных предложений. Мы собираем и обрабатываем персональные данные субъектов в соответствии со следующими задачами.

Пользователи веб-сайта и приложений

Любая информация о себе, которую вы предоставляете CN через Веб-сайт или Приложение, будет считаться конфиденциальной и не будет доступна третьим лицам. CN будет использовать предоставленную вами информацию только в тех целях, для которых она была предоставлена.
Посещая раздел «Свяжитесь с нами» на веб-сайте и предоставляя свою контактную информацию (электронная почта, телефон), вы соглашаетесь с тем, что CN свяжется с вами, используя предоставленную вами контактную информацию, чтобы предоставить успешный отзыв и отправить вам информацию о наших услугах ( статья 6 (1) (а) Регламента).
Если вы подаете заявку на работу в разделе «Карьера» Сайта, вас попросят предоставить личные данные, которые CN будет использовать для эффективной оценки вашего соответствия требованиям рекламируемой вакансии. Только часть персонала CN имеет доступ к введенным вами данным. Персональные данные, представленные заявителями в процессе отбора, могут быть переданы только тем лицам, которые непосредственно участвуют в конкретном процессе отбора (статья 6 (1) (а) Регламента).
CN обрабатывает персональные данные, когда вы становитесь пользователем Приложения. Ваши персональные данные (номер телефона и адрес электронной почты) используются для отправки актуальных предложений, предоставления купонов на скидку и получения преимуществ пользователей Приложения в соответствии с вашим согласием (статья 6 (1) (а) Регламента).

Существующие и потенциальные сотрудники

Если вы являетесь сотрудником, CN обрабатывает ваши персональные данные для выполнения вашего контракта и соблюдения правовых требований, таких как трудовое законодательство, налоговое законодательство и другие законы. CN делает это на основе договора и юридического обязательства. Персональные данные лиц, состоявших в правоотношениях с КН, обрабатываются и хранятся в сроки, установленные нормативными актами.
Если вы ищете работу, CN обрабатывает ваши личные данные, чтобы оценить соответствие ваших навыков должности, на которую вы претендуете. CN сделает это с вашего согласия и обеспечит соответствующий период хранения для обработки таких данных.

Поставщики и партнеры

CN обрабатывает данные лиц, представляющих наших поставщиков и деловых партнеров, исходя из соблюдения наших законных интересов, а также для выполнения соглашений, заключенных CN с этими компаниями.
Когда CN заключает контракт с компанией, ограниченный объем персональных данных (таких как имя, адрес) о сотрудниках компании или других представителях может быть собран и обработан для выполнения контракта. Правовой основой для такой обработки является законный интерес, а CN обрабатывает персональные данные только в целях выполнения договорных обязательств в течение срока действия договора, а также в течение установленного законом срока хранения после окончания договора.

Посетители кафе

Видеонаблюдение осуществляется в помещениях Costa Coffee в целях предупреждения или выявления уголовных правонарушений, связанных с защитой собственности и жизненно важных интересов лиц, в том числе с защитой жизни и здоровья (статья Регламента 6 (1) (f) ).
Если CN согласовал присутствие прессы в помещениях кафе Costa Coffee, ответственность за такую видео- или фотосъемку несут соответствующие СМИ.

Обработка персональных данных при общении с CN

Любая информация о себе, которую вы предоставляете CN по различным каналам связи, считается конфиденциальной и недоступной для третьих лиц. CN будет использовать предоставленную вами информацию только в тех целях, для которых она была предоставлена.
CN обрабатывает персональные данные, когда вы предоставляете свою контактную информацию через социальные сети для решения проблемы, связанной с CN. Обработка персональных данных осуществляется на основании вашего согласия (статья Регламента 6 (1) (а)).
CN может обрабатывать ваши персональные данные для целей Регламента, если вы запросили об обработке ваших данных или хотите воспользоваться какими-либо правами субъекта данных в соответствии с Регламентом. Обрабатываемые персональные данные: имя, фамилия, адрес, адрес электронной почты, в случае электронного обращения также персональный код. Правовая основа для обработки: выполнение юридического обязательства (статья Регламента 6 (1) (c) и (f)).

III Безопасность и защита персональных данных

Контролер обработки данных обрабатывает личные данные в соответствии с нормативными актами о защите личных данных и принимает технические и организационные меры, обеспечивающие защиту обрабатываемых данных и защиту, соответствующую категориям защищаемых данных.
CN не предоставляет доступ к своей базе данных посторонним лицам и защищает предоставленную вами личную информацию. Персональные данные могут быть переданы другим лицам только в целях:
— обеспечить функционирование услуги и хранение персональных данных для этой цели;
— предоставлять услуги мобильного и электронного маркетинга (отправка текстовых сообщений и электронных писем только тем, кто дал согласие на получение сообщений CN);
— CN обязан передать данные государственным учреждениям при получении запроса учреждения в случаях, установленных нормативными актами.

IV Сроки хранения персональных данных

Персональные данные хранятся в соответствии с установленными целями обработки персональных данных и правовыми основаниями обработки персональных данных до тех пор, пока в CN существует хотя бы один из следующих критериев:
— существует юридическое обязательство хранить данные в течение определенного периода времени в соответствии с нормативными актами;
— необходимо реализовать свои законные интересы;
— необходимо выполнить взятые на себя договорные обязательства;
— согласие субъекта данных на соответствующую обработку персональных данных действительно.

V Файлы cookie

Файл cookie — это небольшой текстовый файл, который веб-сайт, который вы посещаете, отправляет в ваш браузер. Это помогает веб-сайту запоминать информацию о вашем посещении, например предпочитаемый язык и другие настройки. Это может облегчить ваш следующий визит и сделать сайт более полезным. Файлы cookie играют важную роль, без которых использование Интернета было бы гораздо менее эффективным. Поскольку файлы cookie играют ключевую роль в улучшении удобства использования или процессов веб-сайта, отключение файлов cookie может помешать пользователям использовать определенные веб-сайты.
Используя веб-сайт CN, вы даете согласие на хранение и доступ к файлам cookie. Мы используем файлы cookie на веб-сайте, чтобы идентифицировать пользователей как уникальных, но анонимных. Использование файлов cookie помогает CN регистрировать количество посетителей, а также собирать статистику и информацию о том, сколько пользователей посещают Веб-сайт и какие действия на нем выполняются. CN использует статистику, чтобы улучшать сайт, делать его более понятным и удобным для пользователя.
CN предлагает высочайший уровень защиты от потери, неправомерного использования и несанкционированного доступа к личным данным и информации. Передача данных между вашим веб-браузером и сервером CN защищена уровнем безопасности Secure Sockets Layer (SSL) 128b.

VI Права субъекта данных

Вы имеете право запросить у CN доступ к вашим персональным данным, исправить ваши персональные данные, отозвать свое согласие на обработку персональных данных, запросить удаление или ограничение обработки персональных данных, а также возразить против обработки персональных данных.
Для получения информации о персональных данных, их обработки или осуществления иных прав субъект данных подает заявление на имя CN лично или через уполномоченное лицо по почте на юридический адрес CN или по электронной почте: info @costa.lv.
Контролер данных оставляет за собой право отказать в удалении пользовательских данных, если их сохранение требуется действующим законодательством.

VII Жалобы

Субъект данных имеет право подать жалобу в надзорный орган. Если вы хотите выразить какие-либо сомнения или возражения относительно обработки персональных данных контролером персональных данных, вам следует связаться с CN, написав на адрес электронной почты: info@costa.lv.
Если вы не удовлетворены полученным ответом, вы имеете право подать жалобу в Государственную инспекцию данных: Рига, улица Элияс 17, LV-1050.

VIII Изменения в Политике конфиденциальности

Политика конфиденциальности может обновляться и изменяться на регулярной основе.
Когда в Политику конфиденциальности вносятся изменения, они публикуются на сайте www.costa.lv.
Дата версии Политики конфиденциальности: 27 января 2022 г.