Политика защиты данных

В силе с · 25 мая 2018

SIA Baltic Business Aviation Center

SIA Baltic Business Aviation Center (рег. №: 40003752570; Dzirnieku iela 15, Рижский аэропорт, Марупе, Марупский край, LV-1053, Латвия) (далее — BBAC) обязуется уважать вашу конфиденциальность и защищать ваши персональные данные. Настоящая политика защиты данных (далее — Политика) действует с 25 мая 2018 года (далее — Дата вступления в силу).

Все персональные данные собираются, хранятся и обрабатываются BBAC в соответствии с настоящей Политикой, всеми применимыми к BBAC законами и подзаконными актами о защите данных (включая, без ограничений, Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении таких данных, отменяющий Директиву 95/46/EC, применимое национальное законодательство Латвии о защите данных, а также положения о защите данных в любом действующем соглашении или договоре между BBAC и его клиентами в части поставки услуг и/или продуктов BBAC).

Определения

GDPR — Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении таких данных, отменяющий Директиву 95/46/EC (Общий регламент по защите данных).
Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому субъекту данных согласно применимому законодательству.
Субъект данных — идентифицированное или идентифицируемое физическое лицо.
Клиент — физическое или юридическое лицо, предоставляющее BBAC персональные данные.
Законодательство о защите данных — применительно к персональным данным означает GDPR и любое иное применимое законодательство о защите данных.
Контролёр / Обработчик — в значении, определённом GDPR.
Нарушение безопасности персональных данных — в значении, определённом GDPR.
Обработка данных (Обработка) — любая операция или набор операций, выполняемых с персональными данными или с наборами таких данных, автоматизированными средствами или без них: сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путём передачи, распространение или иное предоставление, согласование или комбинирование, ограничение, удаление или уничтожение.
Услуги — любые действия, совершаемые BBAC для предоставления услуг по воздушному судну в соответствии с договорами между Клиентом и BBAC, документированными инструкциями Клиента, запросами, спецификациями, описаниями, соглашениями.
Ответственное лицо — лицо, ответственное за защиту персональных данных в BBAC: privacy@bbac.aero.
Реестр систем — реестр всех систем и контекстов, в которых BBAC обрабатывает персональные данные.

Принципы защиты данных

BBAC обязуется обрабатывать данные в соответствии со своими обязательствами по GDPR.

Статья 5 GDPR требует, чтобы персональные данные:

обрабатывались законно, добросовестно и прозрачно по отношению к физическому лицу;
собирались для определённых, явных и законных целей и не обрабатывались далее способом, несовместимым с этими целями; дальнейшая обработка для архивных целей в общественных интересах, для научных или исторических исследований либо в статистических целях не считается несовместимой с первоначальными целями;
были адекватными, релевантными и ограниченными необходимым для целей, для которых они обрабатываются;
были точными и, при необходимости, актуальными; должны быть приняты все разумные меры для того, чтобы неточные персональные данные были без промедления удалены или исправлены;
хранились в форме, позволяющей идентификацию субъектов данных не дольше, чем это необходимо для целей обработки; персональные данные могут храниться дольше, если будут обрабатываться исключительно в архивных целях в общественных интересах, для научных или исторических исследований или в статистических целях с применением соответствующих технических и организационных мер, предусмотренных GDPR для защиты прав и свобод физических лиц; и
обрабатывались таким образом, чтобы обеспечивать надлежащую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения с применением соответствующих технических или организационных мер.

Общие положения

Настоящая Политика применяется ко всем персональным данным, обрабатываемым BBAC.

Ответственное лицо несёт ответственность за постоянное соблюдение BBAC настоящей политики.

Любые предоставленные персональные данные будут использоваться только в соответствии с настоящей Политикой. Политика применяется к персональным данным, которые мы собираем, используем и иным образом обрабатываем в связи с отношениями BBAC с Клиентом (как с действующим или потенциальным клиентом, в связи с использованием Услуг BBAC, использованием веб-сайта или мобильных приложений BBAC, бронированием Услуг через третьих лиц (агентов, брокеров и других перевозчиков).

Настоящая Политика применяется к Клиенту BBAC независимо от того, оказываются ли Услуги BBAC разово или Клиент заключил договор с BBAC. Услуги BBAC, приобретённые Клиентом у BBAC, регулируются собственными условиями и положениями. В случае любого противоречия между настоящей Политикой и условиями таких Услуг применяются условия соответствующих Услуг.

Изменения Политики

Настоящая Политика действует с Даты вступления в силу. Дата последней редакции указана в конце Политики, чтобы определить, когда Политика была обновлена в последний раз. Любые изменения вступают в силу с Датой последней редакции. Изменения вносятся по мере необходимости. При любых изменениях актуальная редакция Политики публикуется на сайте BBAC. Клиенту рекомендуется периодически проверять, не были ли внесены изменения в Политику.

Доступ или использование любых Услуг BBAC является полностью добровольным. Использование Услуг означает согласие Клиента со всеми условиями и практиками, описанными в настоящей Политике, включая, без ограничений, сбор, использование, обработку и раскрытие персональных данных, как описано в настоящей Политике.

Услуги BBAC не должны использоваться Клиентом, если Клиент не согласен с какой-либо частью настоящей Политики.

Любые вопросы или замечания по настоящей Политике или её применению можно направить в BBAC по адресу privacy@bbac.aero.

Новости, публикации и события

BBAC использует предоставленную Клиентом информацию для рассылки новостей о последних событиях (новости, мероприятия и т.п.) компании и о спектре услуг, которые могут быть оказаны Клиенту. Персональные данные будут использоваться для этой цели до тех пор, пока Клиент не сообщит BBAC, что больше не желает получать такую информацию.

Законная, добросовестная и прозрачная обработка

Для обеспечения законной, добросовестной и прозрачной обработки персональных данных BBAC ведёт Реестр систем.

Реестр систем пересматривается не реже одного раза в год.

BBAC обрабатывает персональные данные на основании:

согласия Клиента;
юридического соглашения между BBAC и Клиентом, устанавливающего основание для обработки данных;
правовых обязательств, которым подчиняется BBAC; и / или

Обработка персональных данных ограничивается целью, для которой данные были собраны. Доступ к персональным данным имеют только сотрудники, которым необходимо обрабатывать персональные данные для выполнения своих профессиональных обязанностей и своих обязательств перед вами как Клиентом. Персональные данные не хранятся и не обрабатываются дольше, чем необходимо для перечисленных выше целей обработки.

BBAC принял надлежащие технические и организационные меры для обеспечения безопасной обработки персональных данных. Персональные данные обрабатываются таким образом, чтобы обеспечивать конфиденциальность и целостность данных.

Минимизация данных

BBAC обеспечивает, чтобы персональные данные были адекватными, релевантными и ограниченными необходимым для целей, для которых они обрабатываются.

Архивирование / удаление персональных данных

Чтобы персональные данные не хранились дольше необходимого, BBAC внедряет политику архивирования для каждой области, в которой обрабатываются персональные данные, и пересматривает этот процесс ежегодно.

Политика архивирования определяет, какие персональные данные должны/могут храниться, сколько времени и для какой цели.

Обязательства BBAC

Применительно к Услугам BBAC является Обработчиком персональных данных, а Клиент — Контролёром персональных данных.

BBAC обрабатывает персональные данные для оказания Услуг в соответствии с документированными инструкциями, соглашениями, спецификациями и описаниями Клиента.

BBAC обеспечивает конфиденциальность таких персональных данных и предпринимает разумные меры для обеспечения надёжности любого сотрудника, агента или подрядчика, имеющего доступ к персональным данным, обеспечивая в каждом случае ограничение доступа только теми лицами, которым необходим доступ к соответствующим персональным данным для целей, необходимых для оказания Услуг.

Если BBAC столкнётся с нарушением безопасности персональных данных в отношении данных, обрабатываемых BBAC в рамках оказания Услуг, BBAC незамедлительно уведомит Клиента, как только узнает о таком нарушении.

BBAC оказывает Клиенту разумное содействие по всем вопросам, связанным с защитой данных, в объёме, требуемом применимым правом.

После окончания оказания Услуг BBAC удаляет все копии персональных данных, обработанных BBAC, в соответствии с корпоративными процедурами защиты данных BBAC.

По предварительному письменному уведомлению Клиента BBAC предоставляет Клиенту всю информацию, необходимую для подтверждения соответствия условиям, изложенным в настоящей Политике.

Обязанности Клиента

При оказании Услуг от имени Клиента BBAC полагается на достоверность и точность следующих сведений:

Клиент является Контролёром, а BBAC — Обработчиком, действующим от имени Клиента;
Клиент соблюдает применимые законы и подзаконные акты, относящиеся к защите данных и конфиденциальности;
Клиент отвечает за получение согласия Субъекта данных на обработку персональных данных;

В применимой мере Клиент отвечает за уведомление или иное получение одобрения от любого регулирующего органа в отношении договорённостей о передаче данных.

Место обработки персональных данных

BBAC в основном хранит и обрабатывает персональные данные на территории Европейского Союза. Тем не менее, иногда может потребоваться передача и хранение персональных данных за пределами Европейского Союза. Также данные могут обрабатываться обработчиками, работающими за пределами ЕС.

Передавая BBAC персональные данные или давая согласие на их обработку, Клиент соглашается на обработку персональных данных, включая хранение и передачу данных, за пределами ЕС в целях, изложенных в настоящей Политике. BBAC принимает все разумно необходимые меры для обеспечения безопасности передаваемых персональных данных и их обработки в соответствии с применимым Законодательством о защите данных.

Передача персональных данных третьим лицам

В силу характера предоставляемых BBAC Услуг персональные данные могут передаваться третьим лицам, в том числе в страны, законодательство которых о защите данных может отличаться от страны, где персональные данные были изначально собраны. Такая передача персональных данных в третьи страны необходима для исполнения договорных Услуг между Клиентом и BBAC. Поэтому передача персональных данных правомерна на том основании, что она необходима для исполнения договора между Клиентом и BBAC. Эти сторонние поставщики услуг рассматриваются как Обработчики данных.

В применимой мере для исполнения Услуг BBAC может потребоваться передача персональных данных стороннему агентству или органу (включая, помимо прочего: различные государственные органы, аэропортовые власти, таможенные службы и т. п.) (далее — «Органо»), которые могут находиться за пределами ЕЭЗ. В той мере, в какой Органы принимают самостоятельные решения при обработке персональных данных, Органы действуют как самостоятельные Контролёры, и BBAC не несёт ответственности за обработку персональных данных Органами.

Передаваемые персональные данные ограничиваются минимумом, необходимым для оказания Услуг.

Доступ, проверка, передача и удаление персональных данных

BBAC предоставляет персональные данные Клиенту для проверки по запросу Клиента. Помимо прочих прав, Клиент имеет право требовать у BBAC удаления персональных данных или ограничения обработки.

Применимое право

Любой спор, возникающий из принятия, толкования или соблюдения настоящей Политики либо связанный с ними, подсуден исключительной юрисдикции компетентного суда Латвии, который применяет законодательство Латвии.