ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ «COOKIES» НА СТРАНИЦЕ WWW.LITRAIL.LT, ПРИНАДЛЕЖАЩЕЙ АО «LIETUVOS GELEŽINKELIAI»



  1. Политика конфиденциальности акционерного общества «Lietuvos geležinkeliai» (далее – Компания) и использования файлов «cookies» на веб-странице www.litrail.lt (далее – Веб-страница) (далее – Политика конфиденциальности) предназначена для лиц, которые пользуются предлагаемыми на веб-странице услугами или любыми другими услугами, которые предлагает Компания. В Политике конфиденциальности представлена информация об обработке персональных данных клиентов Компании или других физических лиц в рамках заключения и ведения договоров, оказания услуг или общения с Компанией либо Компании с лицами в иных целях, а также предусмотрены основания и порядок обработки персональных данных.

  2. Компания обрабатывает персональные данные, руководствуясь Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в рамках ведения персональных данных и свободном передвижении данных подобного рода, которым отменяется Директива 95/46/EB (Общий регламент защиты данных, далее – Регламент (ЕС) 2016/679), а также Законом Литовской Республики о правовой защите персональных данных (далее – Закон о правовой защите персональных данных).

  1. Персональные данные – любая информация о физическом лице, тождество личности которого установлено или личность которого можно установить (субъект данных), прежде всего, в соответствии с идентификатором, например, по имени и фамилии, персональному идентификационному номеру, данным места расположения и идентификатору интернета либо по одному или нескольким физическим, физиологическим, генетическим, психическим, экономическим, культурным или социальным признакам тождества данного физического лица.

  2. Получатель данных – физическое или юридическое лицо, орган власти, агентство или прочее учреждение, которому передаются персональные данные, неважно, третья ли это сторона или нет.

  3. Субъект данных – физическое лицо, персональные данные которого подлежат обработке.

  4. Обработка данных – любая операция или последовательность операций, выполняемая с персональными данными или комплектами персональных данных автоматизированными или неавтоматизированными средствами, например, сбор, фиксирование, сортировка, систематизация, объединение, адаптация или замена, добыча, ознакомление, использование, раскрытие во время пересылки, распространения или иного способа создания возможности их использования, а также сравнение или объединение с другими данными, ограничение, удаление или уничтожение.

  5. Распорядитель данными – физическое или юридическое лицо, орган власти, агентство или иное учреждение, которое распоряжается персональными данными от имени Компании.

  6. Владелец данных – акционерное общество «Lietuvos geležinkeliai», код юридического лица 110053842, ул. Миндауго, 12, Вильнюс, тел. (8 5) 269 2038, адрес электронной почты info@litrail.lt.

  7. Файл «cookie» – небольшая часть текстовой информации, которая создается автоматически, во время поиска в интернете, и хранится в компьютере или в другом конечном приборе.

  8. Прямой маркетинг – деятельность, цель которой по почте, телефону или иными средствами напрямую предлагать лицам товары или услуги и (или) узнавать мнение о них.

  9. Другие понятия, используемые в настоящей Политике конфиденциальности, воспринимаются так, как они описаны в Регламенте (ЕС) 2016/679 и в Законе о правовой защите персональных данных.

12. Компания обрабатывает персональные данные в целях:

12.1. заключения и ведения договоров (об аренде, продаже недвижимого имущества, поставке коммунальных услуг, погрузке контейнеров, транспортировке, складированию грузов, услугах таможенного брокера и проч.);

12.2. оказания услуг по транспортировке пассажиров, грузов и прочих связанных с этим услуг;

12.3. осуществления поиска и отбора новых работников;

12.4. обеспечения защиты лиц и имущества Компании, преграждения пути преступным деяниям, контроля их отсутствия и своевременно их раскрытия (используя системы видеонаблюдения, контроля входа, автоматические шлагбаумы с системой распознавания государственных номеров);

12.5. ознакомления, как люди используют услуги, оказываемые Компанией, чтобы была возможность улучшить их и создать новые;

12.6. принятия, оформления и транспортировки посылок поездами местного сообщения;

12.7. предоставления информации о своих услугах, контроля клиентов, рассмотрения жалоб, обеспечения надлежащего качества оказываемых услуг, рассмотрения ходатайств об осуществлении прав субъектов данных;

12.8. рассмотрения предоставленной информации о планирующемся, совершаемом или совершенном преступном деянии, а также нарушениях;

12.9. расследовании катастроф, дорожно-транспортных происшествий или инцидентов с участием железнодорожного транспорта;

12.10. возврата вещей клиентов, оставленных или найденных в электронных хранилищах багажа;

12.11. ведения программы лояльности клиентов (включая прямой маркетинг);

12.12. подготовки формальных (лицензированных) и неформальных обучений для работников юридических лиц;

12.13. защиты своих интересов в суде или иной инстанции.

13. Цели, в рамках достижения которых Компания обрабатывает персональные данные, и юридическое основание для этого:

Цель

Юридическое (-ие) основание (-ия)

Персональные данные

13.1. Заключать и вести договоры

Договор (обрабатывать данные следует с целью ведения договора, сторона которой является субъектом данных, либо по просьбе субъекта данных принять меры перед заключением договора).

Имя, фамилия, персональный код, контактный номер телефона, адрес места жительства, номер расчетного счета, адрес электронной почты (обработке могут подлежать данные уполномоченного лица, представляющего юридическое лицо, или указанного контактного лица (имя, фамилия, должность, контактный номер телефона, адрес электронной почты и прочие данные в соответствии с видом договора).

13.2. Оказывать услуги по транспортировке пассажиров, грузов и прочие связанные с этим услуги

Договор (обрабатывать данные следует с целью ведения договора, сторона которой является субъектом данных, либо по просьбе субъекта данных принять меры перед заключением договора).

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных).

Законный интерес (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны (например, стремление надлежащим образом администрировать и оказывать услуги транспортировки груза, если не заключается договор о транспортировке груза, а предоставляется только заказ на транспортировку груза)).

Имя, фамилия, способ оплаты, имя, фамилия и номер счета плательщика, информация билета, прочая информация, которая может понадобиться для оказания услуги (например, номер телефона или адрес электронной почты, информация о пристрастиях и специфических потребностях, включая данные лица из специальных категорий – о имеющейся недееспособности, которой распоряжается Компания, чтобы предоставить возможность воспользоваться специальными правами из области социальной защиты).

Информация об использовании услуг Компании – история перемещения на поездах (маршрут, номер поезда, на котором осуществлялось передвижение, станция прибытия и отбытия, время отбытия, длительность поездки, номер сидячего места, вагон и его класс, стоимость поездки, предоставленная льгота, номер билета).

Информация о доставке, приеме грузов, данные представителей юридических лиц, уполномоченных или указанных контактных лиц (имя, фамилия, должность, контактный номер телефона, адрес электронной почты).

13.3. Осуществлять поиск и отбор новых работников (больше информации можно найти в Политике конфиденциальности кандидатов на свободные рабочие места, опубликованной на веб-странице www.litrail.lt)

Законные интересы (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны).

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных (когда в обязательном порядке следует проверить здоровье лиц (обработка персональными данными специальных категорий) и проверить информацию об обвинительных приговорах и преступных деяниях).

Согласие (субъект данных дал согласие на то, чтобы его персональные данные подлежали бы обработке с одной или несколькими конкретными целями (если цель – сохранить персональные данные, представленные в резюме, хранящихся в базе данных Компании, и в будущем информировать кандидата о проводимых Компанией отборах кандидатов на свободные рабочие места).

Договор (обрабатывать данные следует с целью ведения договора, сторона которой является субъектом данных, либо по просьбе субъекта данных принять меры перед заключением договора (когда в целях заключения трудового договора кандидат предоставляет необходимые документы)).

Имя кандидата, его фамилия, дата рождения, место жительства или адрес места жительства, адрес электронной почты и (или) номер телефона, информация об опыте работы кандидата (место работы, срок работы, должность, ответственность и (или) достижения), информация об образовании кандидата (учебное заведение, период обучения, приобретенное образование и (или) квалификация), информация о повышении квалификации (прослушанные курсы, приобретенные сертификаты), информация о знании языков, навыках использования информационных технологий, вождения, информация о прочих компетенциях, а также иная информация, которую Вы предоставили в резюме, мотивационном письме или других документах, представляющих Вашу кандидатуру).

Рекомендации бывших работодателей кандидата, которые кандидат предоставил Компании (имя, фамилия, контактные данные лица, предоставляющего рекомендацию, содержание рекомендации).

Информация об оценке, насколько кандидат подходит на конкретную должность, комментарии и замечания представителей Компании, проводивших отбор, или других лиц, проводящих отбор, относительно кандидата. Информация об обвинительных приговорах и преступных деяниях.

Данные о здоровье кандидата специальных категорий.

13.4.  Обеспечивать защиту лиц и имущества Компании, преграждать путь преступным деяниям, контролировать их отсутствие и своевременно их раскрывать

Законные интересы (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны (обеспечение надлежащей защиты наших объектов и находящихся в них лиц).

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных).

Видеоданные (когда лицо попадает в поле ведения видеонаблюдения):

1) если лицо посещает помещения Компании, в которых находится система контроля входа (имя лица, его фамилия, место работы, должность, контактный номер телефона, цель посещения объекта Компании (например, участие в учениях и проч.), данные передвижения по объектам Компании, в которых установлена система контроля входа (время, дата, место), названия зон объектов, которые лицо имеет право, срок действия карточки входа, фотография лица, если выдается карточка входа с ограниченным сроком действия);

2) если через шлагбаумы, оборудованные на наших объектах, обладающие системой распознавания государственных номеров, лицо въезжает на свою жилую территорию (имя, фамилия лица, государственный номер и марка автомобиля, информация о том, заехало ли лицо на территорию или выехало с территории).

13.5. Ознакомиться, как люди используют услуги, оказываемые Компанией, чтобы была возможность улучшить их и создать новые

Законный интерес (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны (наблюдать за качеством собственных оказываемых услуг, обеспечивать безопасность веб-страницы)).

Адрес IP, версия операционной системы, параметры оборудования, которое использует лицо, а также время начала сессии лица и ее длительность, термины запросов, которые лицо вводит на странице Компании, а также любая информация, хранящаяся с применением файлов «cookies», применяемых в оборудовании лица (больше об используемых файлах «cookies» - в разделе IX Политики конфиденциальности).

13.6. Принимать, оформлять и транспортировать посылки поездами местного сообщения

Договор (обрабатывать данные следует с целью ведения договора, сторона которой является субъектом данных, либо по просьбе субъекта данных принять меры перед заключением договора).

Данные лиц, высылающих посылки и получающих их (имя, фамилия, контактный номер телефона, подпись).

13.7. Предоставлять информацию о своих услугах, контролировать клиентов, рассматривать жалобы, обеспечивать надлежащее качество оказываемых услуг, рассматривать ходатайств об осуществлении прав субъектов данных

Законный интерес (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны (предоставлять точную информацию и консультировать о своих предоставляемых услугах, рассматривать жалобы и представлять лицам ответы на возникающие у них вопросы)).

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных (надлежащее выполнение ходатайств по реализации прав субъектов данных)).

Если лица консультируются по телефону, обрабатываются данные записи голоса – указанные лицами идентификационные данные (имя, фамилия и проч.), содержание представляемого запроса, а также номер телефона, с которого осуществляется звонок, начало телефонного разговора, его завершение, длительность.

Если лица консультируются по электронной почте, через социальные профили Компании, обрабатывается самими лицами предоставленная их идентификационная и контактная информация: имя, фамилия, номер телефона, адрес электронной почты, адрес места жительства, дата рождения, содержание представляемого запроса, документы, представленные вместе с запросом (копия билета на проезд и т.д.).

Если лица представляют ходатайство об осуществлении прав субъектов данных, обрабатывается самими лицами предоставленная их идентификационная и контактная информация: имя, фамилия, номер телефона, адрес электронной почты, адрес места жительства, дата рождения, содержание представляемого запроса, а также вместе с ходатайством представляются документы, идентифицирующие личность: копия личного документа, заверенная нотариусом, либо оригинал личного документа (предоставляется сотруднику Компании).

13.8. Рассматривать предоставленную информацию о планирующемся, совершаемом или совершенном преступном деянии, а также нарушениях, связанных с коррупцией

Законный интерес (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны). Компании важно получать и рассматривать информацию о планирующемся к совершению, совершаемому или совершенному преступному деянию, возможных незаконных действиях работника или о его бездействии, ненадлежащем выполнении своих обязанностей или их невыполнении, злоупотреблении должностными обязанностями или иных действиях работника Компании, обладающих признаками коррупционного преступного деяния.

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных (Компания обязана информировать правоохранительные органы о преступных деяниях или нарушениях)).

Если лицо предоставляет информацию по телефону, обрабатываются данные записи голоса – указанные самим лицом идентификационные данные (имя, фамилия и проч.), содержание представляемого запроса, а также номер телефона, с которого осуществляется звонок, начало телефонного разговора, его завершение, длительность.

Если лицо предоставляет информацию по электронной почте или через веб-страницу Компании, обрабатываются следующие данные: имя, фамилия, номер телефона, содержание представляемого запроса.

13.9. Расследовать катастрофы, дорожно-транспортные происшествия или инциденты с участием железнодорожного транспорта

Соблюдение требований правовых актов (обрабатывать данные следует с целью выполнения правовой повинности, применяемой относительно владельца данных).

Имя, фамилия свидетеля катастрофы, дорожно-транспортного происшествия или инцидента с участием железнодорожного транспорта.

Имя, фамилия, возраст, трезвость, действия лица во время катастрофы, дорожно-транспортного происшествия или инцидента с участием железнодорожного транспорта.

13.10. Вернуть вещи клиентов, оставленные или найденные в электронных хранилищах багажа 

Законный интерес (обрабатывать данные следует с целью достижения интересов владельца данных или третьей стороны (следует убедиться, что вещи, запрошенные к возврату, принадлежат соответствующему лицу)).

Имя, фамилия, адрес места жительства, контактный номер телефона, подпись, а также обстоятельства утери вещей (чтобы можно было вернуть вещи).

13.11. Вести программу лояльности клиентов (включая прямой маркетинг) – представлять специальные предложения относительно скидок на билеты поездок поездами местного сообщения, индивидуально адаптированные под клиентов рекламные объявления или сообщения об акциях, которые связаны как с деятельностью Компании, так и с деятельностью партнеров Компании, а также оценивать и анализировать рынок, клиентов, продукты и услуги, собирать информацию о качестве услуг, оказываемых Компанией, мнение клиентов и организовывать связанные с этим опросы клиентов

Законный интерес (администрировать программу лояльности, использовать адрес электронной почты клиента в целях маркетинга схожих товаров или услуг – информировать об услугах, мероприятиях, новостях Компании, предоставлять иную актуальную информацию).

Обработка персональных данных, если получено согласие лица:

1) если лицу отправляется информация об услугах, специальных предложениях, скидках, а также опросы и новости, не связанные с услугами, используемыми лицом;

2) если лицу отправляется информация об услугах, специальных предложениях для клиентов, скидках от партнеров Компании, расположенных в Литве, а также их новости.

Имя, фамилия, контактный номер телефона, адрес электронной почты.

Если клиент является юридическим лицом, обработке подлежат данные представителей юридических лиц, уполномоченных или указанных контактных лиц: имя, фамилия, контактный номер телефона, адрес электронной почты.

13.12. Готовить формальные (лицензированные) и неформальные обучения для работников юридических лиц

Законный интерес (специальное обучение работников других юридических лиц, работающих на территории, на которой расположены железные дороги, оказание услуги в соответствии с составленным письменным или устным договором).

Имя, фамилия, дата рождения, персональный код, информация об образовании, проверках здоровья, номер квалификационного удостоверения (используются в рамках организации формальных и неформальных обучений, выдачи квалификационных удостоверений и сертификатов).

13.13. Защищать свои интересы в суде или иной инстанции

 

Выполнение требований правовых актов.

Законный интерес защищаться от предъявленных исков и претензий.

Принимая во внимание, какой иск или какая претензия предъявлена, могут подлежать обработке имеющиеся персональные данные, принадлежащие к разнообразным категориям данных, перечисленные в Политике конфиденциальности.

 

 

14. Персональные данные, т.е. любая информация о лице, которая позволяет распознать его, поступает указанными ниже способами:

14.1. лицо может предоставить самостоятельно, если:

14.1.1. отправляет посылки поездами местного сообщения;

14.1.2. попадает в поле производящегося видеонаблюдения;

14.1.3. выступает в качестве кандидата на заявленные свободные рабочие места;

14.1.4. заключает с Компанией разнообразные договоры;

14.1.5. посещает здания, в которых оборудована система контроля входа;

14.1.6. принимает участие в беседах в администрируемых Компанией социальных сетях, по электронной почте, телефону (которые указаны на веб-странице) представляет запросы, ходатайства, жалобы, информацию;

14.1.7. становится виновником катастрофы, дорожно-транспортного происшествия или инцидента с участием железнодорожного транспорта;

14.1.8. участвует в опросах, проводимых Компанией;

14.1.9. пользуется услугами по транспортировке пассажиров или грузов и связанными с этим услугами;

14.1.10. стремится стать участником программы лояльности;

14.1.11. просит выдать вещи, оставленные или найденные в электронных хранилищах багажа, которые лицо потеряло;

14.1.12. участвует в обучениях, организуемых Компанией;

14.2. информация о лице может подлежать сбору автоматически, когда он:

14.2.1. представляет запросы через профили социальных сетей, администрируемых Компанией;

14.2.2. осуществляет поиск на веб-странице, на которой используются файлы «cookies» и схожие технологии (больше информации об используемых Компанией файлах «cookies» представлено в разделе IX Политики конфиденциальности);

14.2.3. делает публичные записи на платформах социальных сетей, за которыми наблюдает Компания;

14.3. в определенных случаях можно получать от третьих лиц и собирать из публично доступных источников (например, из социальной сети «Linkedin»).

15. Информация о лице может подлежать сбору и в других случаях, не указанных в настоящей Политике. В данном случае, Компания информирует лицо дополнительно.

 
  1. Персональные данные хранятся столько, сколько нужно для достижения поставленной цели. Позднее эти данные удаляются, за исключением тех случаев, когда правовые акты обязывают хранить персональные данные, например, в налоговых целях или они могут быть нужны для проведения досудебного расследования. После истечения срока хранения данных, они удаляются таким образом, чтобы их нельзя было восстановить.

  2. Обычно персональные данные хранятся в рамках указанного ниже срока:

Персональные данные

Срок хранения

  1. Данные, собранные в рамках заключения и ведения договора

В течение 10 лет после истечения срока действия договора.

  1. Данные, необходимые для оказания услуг по транспортировке грузов

В течение 1 года после приобретения билета.

  1. Персональные данные кандидатов на свободные рабочие места

Данные кандидата, который не был выбран, хранятся в течение 3 лет (если лицо дало согласие).

Данные кандидата, который был выбран и с которым был подписан трудовой договор, хранятся в рамках срока отбора. Считается, что после истечения испытательного срока (не более 3 месяцев) для кандидата, подписавшего трудовой договор, отбор завершается. Позднее персональные данные хранятся в течение срока действия трудового договора, а после его истечения – удаляются в порядке, предусмотренном законодательством.

  1. Данные видеокамер

5 - 30 суток.

  1. Записи систем ИТ (англ. «log»)

До 1 года.

  1. Аналитические данные

Обычно их сбор осуществляется автоматически, во время использования веб-страницы, а анонимизация / обобщение – через некоторое время после поступления.

  1. Данные, собранные во время транспортировки посылок поездами местного сообщения

2 года.

  1. Данные, собранные во время предоставления информации об услугах Компании, консультирования клиентов, рассмотрения жалоб и ходатайств

1 год.

  1. Данные, поступившие во время рассмотрения информации о планирующемся, совершаемом или совершенном преступном деянии, а также нарушениях, связанных с коррупцией

Если лицо предоставляет информацию по электронной почте или в форме, заполненной на странице www.litrail.lt, его данные хранятся в электронном почтовом ящике в течение 1 года.

Если лицо предоставляет информацию по телефону, данные хранятся в течение 6 месяцев.

  1. Данные, собранные во время расследования катастрофы, дорожно-транспортного происшествия или инцидентов с участием железнодорожного транспорта

10 лет.

  1. Данные, собранные в ходе возврата личных вещей

В течение 1 года со дня подачи ходатайства на возвращение вещей.

  1. Данные участника программы лояльности (включая данные, используемые в целях прямого маркетинга)

В течение 2 лет после последнего активного действия.

  1.  Данные, собранные во время подготовки формальных (лицензированных) и неформальных обучений для работников юридических лиц

50 лет (с соблюдением порядка, предусмотренного законодательством).

 

 

 

18. Компания, осуществляющая цели по обработке персональных данных, указанных в пункте 13 Политики конфиденциальности, персональные данные субъектов данных может предоставлять следующим третьим лицам:

18.1. распорядителям данными (поставщикам коммуникационных, рекламных и маркетинговых услуг, а также поставщикам услуг из сферы информационных технологий, предприятиям, выполняющим анализ поиска в интернете или деятельности в интернете, и т.д.);

18.2. субъектам, оказывающим услуги по просьбе Компании, например, поставщикам почтовых услуг;

18.3. юридическим лицам, помогающим Компании проводить отбор кандидатов или оказывающим услуги, связанные с отбором или оценкой кандидатов (поставщики услуг по отбору и (или) оценке персонала, центров данных, услуг хранилища и облака, администрирования баз данных, поставщикам программного оборудования для баз данных и т.д.);

18.4. банкам, осуществляющим расчетные операции;

18.5. судам, учреждениям досудебного расследования, государственным или самоуправленческим инстанциям, имеющим право на получение персональных данных, руководствуясь действующими правовыми актами, либо тогда, когда Компания предоставляет персональные данные этим субъектам в целях защиты собственных законных интересов;

18.6. другим тщательно отобранным деловым партнерам (например, дочерним предприятиям Компании, распорядителям данных);

18.7. другим сторонам, если это требуется в соответствии с законодательством (например, в рамках расследования катастроф, дорожно-транспортных происшествий или инцидентов с участием железнодорожного транспорта, Компания обязана предоставить информацию Администрации по безопасности транспорта Литвы) либо, если это необходимо в целях защиты законных интересов Компании;

18.8. третьим лицам, которые действуют на территории Европейского экономического пространства (далее – ЕЭП) (персональные данные пользователей веб-страницы);

18.9. третьим сторонам или международным организациям, расположенным за пределами территории ЕЭП (персональные данные пользователей веб-страницы). В случае возникновения потребности подобного рода, Компания принимает все возможные меры, чтобы обеспечить безопасность передаваемых персональных данных, а данные передает:

18.9.1. опираясь на решение Европейской Комиссии относительно пригодности, означающее, что Европейская Комиссия признала государство, в котором учреждено и (или) осуществляет деятельность третье лицо, в качестве обеспечивающего надлежащий уровень защиты персональных данных; либо

18.9.2. заключая с лицом договор, подготовленный с соблюдением стандартных условий договоров, утвержденных Европейской Комиссией; либо

18.9.3. получив разрешение Государственной инспекции по защите данных;

18.9.4. использовав (если это возможно) другие возможные средства защиты данных и применив положения, допускающие отклонения.

 

19. Компания, стремящаяся защитить персональные данные субъекта данных, реализует и постоянно обновляет различные технические и организационные средства:

19.1. обеспечивает:

19.1.1. защиту, управление доступа к персональным данным;

19.1.2. контроль доступа к персональным данным;

19.1.3. контроль безопасности персональных данных, хранящихся в ящике электронной почты, и их уничтожение после использования;

19.1.4. чтобы во время использования персональных данных можно было выполнять только те действия, на выполнение которых работнику предоставлены права;

19.1.5. чтобы после истечения сроков хранения персональных данных, предусмотренных в Политике конфиденциальности, данные были уничтожены;

19.2. фиксирует записи присоединений к персональным данным;

19.3. доступ к персональным данным предоставляет только тем работникам, которым персональные данные нужны для выполнения их функций;

19.4. ограничивает возможность попадания недееспособных лиц в помещения, в которых хранятся персональные данные;

19.5. шифрует персональные данные, хранящиеся в активной базе данных;

19.6. использует меры защиты персональных данных, которые помогают контролировать действия лиц, администрирующих базу данных.

 

20. Руководствуясь Регламентом (ЕС) 2016/679, субъектам данных предоставляются следующие права:

20.1. ознакомиться с персональными данными, т.е. получить уведомление, подтверждающее, обрабатывает ли Компания персональные данные пользователя веб-страницы (субъекта данных), если обрабатывает, знакомиться с обрабатываемыми персональными данными, получать информацию о категориях, целях обрабатываемых данных, сроке обработки данных, категориях получателей данных и проч.;

20.2. вносить исправления в персональные данные и (или) прекращать действия, связанные с обработкой подобных персональных данных, за исключением их хранения, когда пользователи веб-страницы (субъекты данных), ознакомившиеся с персональными данными, обрабатываемыми в Компании, устанавливают, что данные являются неверными, неполными или неточными;

20.3. ограничить обработку персональных данных до тех пор, пока не будет проведена проверка законности обработки персональных данных (по просьбе пользователя веб-страницы (субъекта данных));

20.4. не соглашаться на то, чтобы персональные данные обрабатывались, когда Компания обрабатывает персональные данные пользователя веб-страницы (субъекта данных) в целях прямого маркетинга либо для достижения законных интересов Компании или третьего лица;

20.5. удалить персональные данные («право быть забытым»), если пользователь веб-страницы (субъект данных) не согласен, чтобы персональные данные обрабатывались в целях прямого маркетинга либо для достижения законных интересов Компании или третьего лица, если пользователь веб-страницы отзывает данное согласие на обработку персональных данных или устанавливает, что персональные данные не нужны для достижения целей, в связи с которыми персональные данные подлежали обработке;

20.6. получать персональные данные, которые пользователь веб-страницы (субъект данных) предоставил Компании в систематизированном, обычном для использования формате, считываемом при помощи компьютера, а также пересылать эти данные другому владельцу данных (если это возможно технически);

20.7. не соглашаться, чтобы применялось решение, принятое полностью автоматизированным способом, включая профилирование, если подобное принятие решений влечет за собой юридические последствия или подобное значимое воздействие для пользователя веб-страницы (субъекта данных);

20.8. отзывать данное согласие на обработку персональных данных;

20.9. подавать жалобу в Государственную инспекцию по защите данных.

21. Права, указанные в пункте 23 Политики конфиденциальности, Субъект данных может реализовать:

21.1. лично предоставив ходатайство о реализации прав (далее – ходатайство) в офис Компании, Информационный центр пассажиров или должностному лицу по защите данных Компании по адресам, указанным в пунктах 27 и 28 Политики конфиденциальности. Вместе с ходатайством Субъект данных должен предоставить документ, подтверждающий личность (паспорт, персональную идентификационную карточку или водительское удостоверение); либо

21.2. предоставив ходатайство Компании или должностному лицу по защите данных Компании по адресам, указанным в пунктах 30.1 и 30.2 Политики конфиденциальности. Вместе с ходатайством Субъект данных должен предоставить копию документа, подтверждающего личность (паспорта, персональной идентификационной карточки или водительского удостоверения), заверенную нотариусом или в ином порядке, предусмотренном правовыми актами.

22. Компания рекомендует воспользоваться формой ходатайства по реализации прав субъекта данных, представленную на веб-странице www.litrail.lt.

 

23. Компания использует перечисленные ниже файлы «cookies» для обеспечения эффективной и безопасной работы веб-страницы, ее адаптации для более удобного использования:

 

Название

Период использования

Цель

COOKIE_SUPPORT

До конца сессии

Используется для сохранения файлов «cookies» поисковой системы.

GUEST_LANGUAGE_ID

До конца сессии

Сохраняет языковые настройки страницы посетителя.

JSESSIONID

До конца сессии

Необходим для обеспечения функциональности страницы (сохраняются данные сессии).

__cfduid

1 год

Идентифицирует пользователя на платформе cloudflare.com.

__utma

2 года

Сохраняет количество посещений пользователя на странице (файл «cookie», предназначенный для статистики).

__utmb

До конца сессии

Определяет время, когда пользователь открыл страницу (файл «cookie», предназначенный для статистики).

__utmc

30 мин. после того, как страница была закрыта

Определяет время, когда пользователь закрыл страницу (файл «cookie», предназначенный для статистики).

__utmt

10 мин.

Определяет время закачивания содержания страницы (файл «cookie», предназначенный для статистики).

__utmz

12 час.

Определяет, как пользователь посетил страницу: при помощи функции поиска или узнав о ней из других источников (файл «cookie», предназначенный для статистики).

24. Пользователь веб-страницы может отказаться от файлов «cookies», записываемых в его компьютер или другое оборудование. Это можно сделать при помощи замены настроек поисковой веб-системы («Internet Explorer», «Safari», «Firefox» и проч.) – путем отключения файлов «cookies» (по одному или всех) или, соответственно, их включения.

25. Отключение файлов «cookies» может оказать влияние на скорость поиска в интернете или функциональность веб-страницы.

26. По адресу: http://www.allaboutcookies.org/manage-cookies/, пользователь веб-страницы может получить больше информации об управлении файлами «cookies».

27. В случае, если у субъекта данных возникнут вопросы относительно обработки персональных данных, положений Политики конфиденциальности, или в случае, если он желает реализовать свои права в качестве субъекта, он может обратиться к:

27.1. К должностному лицу по защите данных Компании по адресу: ул. Пелесос, 10, Вильнюс, тел. (8 5) 269 3085, по адресу электронной почты: dap@litrail.lt;

27.2. В Компанию по адресу: ул. Миндауго, 12, Вильнюс, тел. (8 5) 269 2038, адрес электронной почты: info@litrail.lt.

28. Ходатайства относительно реализации прав субъекта данных также могут быть доставлены в Информационный центр пассажиров, расположенный по адресу: ул. Гяляжинкялё, 16, Вильнюс.

 

29. Политика конфиденциальности пересматривается не реже одного раза в 2 года. Компания, обновившая Политику конфиденциальности, информирует о существенных изменениях в ней путем публикации уведомления на веб-странице.

30. Компания рекомендует пользователям веб-страницы перед началом использования веб-страницы ознакомиться, не были ли внесены изменения в данную Политику конфиденциальности.