1. Оператор
Оператором персональных данных является ООО «ЛВР-Сервис» (далее — оператор). Адрес и контактные данные для обращений по вопросам обработки персональных данных указаны в разделе 9.
2. Цели обработки
Оператор обрабатывает персональные данные для того, чтобы:
- вести учёт выполнения работ по уборке помещений и подтверждать их выполнение;
- предоставлять заказчику отчётность о соблюдении графика уборки;
- предоставлять доступ в личный кабинет сотрудникам оператора и заказчиков;
- обрабатывать обращения посетителей о состоянии помещений;
- обеспечивать безопасность системы и расследовать инциденты.
3. Правовые основания
- исполнение договоров, стороной которых является субъект персональных данных, и договоров оператора с заказчиками услуг;
- требования трудового законодательства в отношении работников оператора;
- согласие субъекта — в случаях, когда оно требуется;
- законные интересы оператора при обеспечении безопасности системы.
4. Какие данные обрабатываются
| Категория лиц | Данные |
|---|---|
| Сотрудники, выполняющие уборку | Только обозначение сотрудника — табельный номер, бригада или смена, — а также объект и помещения, где выполняются работы, дата и время отметок. Фамилия, имя, отчество и телефон в системе не хранятся: поле телефона удалено, а обозначение не позволяет определить конкретного человека без сведений, которые работодатель ведёт отдельно. |
| Пользователи личного кабинета | Логин, отображаемое имя или должность, роль в системе, время входов, сетевой адрес при выполнении значимых действий. |
| Посетители помещений | Текст обращения или оценка, сетевой адрес отправителя. Обращение отправляется анонимно, оператор не запрашивает имя и контакты. |
Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Система спроектирована так, чтобы не хранить сведения, позволяющие прямо определить сотрудника, выполняющего уборку.
5. Как обрабатываются данные
Обработка ведётся с использованием средств автоматизации. Данные хранятся в базе данных, размещённой на территории Российской Федерации. Отметка о выполнении работ создаётся в момент действия сотрудника на объекте, дату и время присваивает сервер оператора; изменение и удаление записей журнала не предусмотрено.
Данные могут передаваться заказчику услуг в объёме, необходимом для приёмки работ: обозначение исполнителя, помещение, дата и время, состав выполненных операций. Заказчик получает отчёты без фамилий сотрудников.
Для технической работы системы привлекаются поставщики услуг связи и хостинга, действующие по поручению оператора и обязанные соблюдать конфиденциальность. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
Журнал выполнения работ хранится в течение срока действия договора с заказчиком и трёх лет после его окончания — этот срок обусловлен возможными претензиями по качеству услуг и проверками контролирующих органов. Сведения о входах в систему и сетевые адреса хранятся до одного года. Обращения посетителей — до одного года с момента рассмотрения. По истечении сроков данные удаляются или обезличиваются.
7. Права субъекта персональных данных
Человек, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих данных и их состав;
- требовать уточнения неточных или неполных данных;
- требовать удаления данных, если они обрабатываются незаконно или больше не нужны;
- отозвать согласие, если обработка ведётся на его основании;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение рассматривается в течение тридцати дней с момента получения. Если данные нужны оператору для подтверждения выполненных работ перед заказчиком или контролирующим органом, вместо удаления может применяться обезличивание: записи о выполнении уборки сохраняются без сведений о конкретном человеке.
8. Защита данных
Доступ в систему возможен только по логину и паролю, пароли хранятся в преобразованном виде. Действия пользователей с данными фиксируются в журнале. Доступ сотрудников оператора ограничен теми объектами, которые они обслуживают, данные разных заказчиков разделены. Соединение с системой защищено шифрованием, выполняется регулярное резервное копирование. Назначен работник, ответственный за организацию обработки персональных данных.
9. Обращения
Вопросы об обработке персональных данных, отзыв согласия и требования об уточнении или удалении данных направляются оператору по адресу электронной почты privacy@lvr-service.ru либо по почтовому адресу оператора. В обращении следует указать сведения, позволяющие установить личность заявителя и суть требования.
10. Изменения политики
Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна на этой странице; дата начала действия указана в её начале.