Политика конфиденциальности

www.laimafestival.lv

Действует с: 1 января 2025 года | Последнее обновление: 1 января 2025 года

1. Общие положения

Настоящая политика конфиденциальности (далее — Политика) распространяется на веб-сайт www.laimafestival.lv, который ведёт SIA «Laima Live» (далее — Организатор). Политика определяет порядок сбора, обработки и защиты ваших персональных данных.

Посещая сайт и пользуясь его услугами, вы подтверждаете, что ознакомились с настоящей Политикой. Организатор обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент о защите данных, далее — GDPR), а также Законом Латвийской Республики об обработке персональных данных физических лиц.

2. Контролёр данных

Контролёром персональных данных является:

Если у вас возникли вопросы или сомнения относительно обработки ваших персональных данных, просим обращаться по указанному адресу электронной почты.

3. Какие персональные данные мы собираем

Организатор собирает персональные данные в следующих случаях и в следующем объёме:

3.1. Покупка билетов и регистрация

При покупке билетов на фестиваль или регистрации на мероприятие обрабатываются следующие данные:

• имя и фамилия;
• адрес электронной почты;
• номер телефона (при необходимости);
• платёжные данные (обрабатываются поставщиком платёжных услуг; Организатор хранит только подтверждение транзакции);
• количество и категория приобретённых билетов.

3.2. Участие в конкурсах и розыгрышах

Фестиваль регулярно проводит конкурсы и розыгрыши билетов, в том числе в социальных сетях. При участии в таких мероприятиях обрабатываются следующие данные:

• имя и фамилия;
• адрес электронной почты или профиль в социальных сетях;
• контактные данные для связи с победителем.

Обработка этих данных основана на согласии, которое участник даёт при подаче заявки на участие в конкурсе. Данные хранятся до завершения конкурса и объявления победителя, но не более 1 года, если иное не предусмотрено отдельно.

3.3. Подписка на рассылку и маркетинг

При добровольной подписке на получение новостей обрабатываются следующие данные:

• адрес электронной почты;
• имя (по желанию).

Обработка этих данных основана на вашем явно выраженном согласии. Вы можете в любое время отказаться от рассылки, воспользовавшись ссылкой в нижней части письма или направив запрос на адрес info@laimafestival.lv.

3.4. Связь с Организатором

При отправке запроса или сообщения через контактную форму или по электронной почте обрабатываются следующие данные:

• имя и фамилия;
• адрес электронной почты;
• содержание переписки.

3.5. Фото- и видеосъёмка на фестивале

В ходе фестиваля может осуществляться фото- и видеосъёмка в маркетинговых и документальных целях. Посетители уведомляются об этом с помощью объявлений у входов. В соответствии с GDPR лица, не достигшие 13-летнего возраста, не могут быть сфотографированы или сняты на видео без письменного согласия их родителей или законных представителей.

4. Цели и правовые основания обработки данных

Персональные данные обрабатываются в следующих целях:

• Администрирование продажи билетов и организации мероприятия — правовое основание: исполнение договора (ст. 6(1)(b) GDPR);
• Направление маркетинговых сообщений — правовое основание: согласие (ст. 6(1)(a) GDPR);
• Коммуникация с клиентами — правовое основание: законный интерес (ст. 6(1)(f) GDPR);
• Выполнение правовых обязательств (бухгалтерский учёт, налоговая отчётность) — правовое основание: юридическая обязанность (ст. 6(1)(c) GDPR);
• Аналитика и улучшение сайта — правовое основание: согласие на использование файлов cookie (ст. 6(1)(a) GDPR).

5. Сроки хранения персональных данных

Персональные данные хранятся только столько, сколько необходимо для достижения соответствующей цели:

• Данные о покупке билетов — 5 лет (в соответствии с законодательством о бухгалтерском учёте и налогообложении);
• Согласия на маркетинг и связанные данные — до отзыва согласия, но не более 3 лет с момента последней активности;
• История переписки — 2 года;
• Данные файлов cookie — в соответствии со сроком действия каждого файла cookie (см. Политику использования файлов cookie);
• Фото- и видеоматериалы — до 5 лет с отдельным уведомлением об использовании.

6. Передача персональных данных третьим лицам

Организатор не передаёт персональные данные третьим лицам без правового основания, за исключением следующих случаев:

• Платформы продажи билетов (напр., Biļešu Serviss, Ticketshop) — для обработки платежей и выдачи билетов;
• Поставщики услуг email-маркетинга (напр., Mailchimp или аналоги) — для рассылки новостей с вашего согласия;
• Поставщики аналитических услуг — для сбора анонимизированной статистики;
• Государственные органы и правоохранительные структуры — для выполнения требований законодательства или защиты законных интересов Организатора.

Все сторонние поставщики услуг тщательно проверяются. С каждым из них заключается договор об обработке данных, гарантирующий уровень защиты данных не ниже установленного настоящей Политикой.

В случае передачи данных за пределы Европейского союза или Европейской экономической зоны Организатор обеспечивает наличие надлежащих гарантий в стране-получателе (напр., стандартные договорные положения ЕС или решение Европейской комиссии об адекватности).

6.1. Обработка данных деловых партнёров

Организатор выбирает деловых партнёров — спонсоров, артистов, поставщиков технологий и других — которые строго соблюдают требования GDPR и обеспечивают конфиденциальность данных во взаимных деловых отношениях. Каждый партнёр, которому передаются персональные данные, проверяется на соответствие стандартам защиты данных и обязан обеспечить эквивалентный уровень защиты. Контактные данные представителей деловых партнёров обрабатываются на основании договора и хранятся не более 3 лет после окончания сотрудничества.

6.2. Обработка данных корпоративных клиентов

Организатор обеспечивает наивысшие стандарты защиты данных корпоративных клиентов. Компании, приобретающие билеты для группы, использующие VIP-пакеты или заключающие иные коммерческие договоры, предоставляют контактные данные своих представителей, которые используются исключительно для оказания соответствующей услуги. Данные корпоративных клиентов получаются на основании договора и хранятся не более 3 лет после приобретения товара или услуги, если только более длительный срок не предусмотрен действующим законодательством (напр., законодательством о бухгалтерском учёте).

---

7. Ваши права как субъекта данных

В соответствии с GDPR вы имеете следующие права в отношении своих персональных данных:

• Право доступа — узнать, какие персональные данные о вас хранятся у нас;
• Право на исправление — запросить исправление неточных или неполных данных;
• Право на удаление («право быть забытым») — запросить удаление данных при отсутствии правового основания для их обработки;
• Право на ограничение обработки — запросить приостановление обработки на время спора или проверки;
• Право на возражение — возразить против обработки, основанной на законном интересе или прямом маркетинге;
• Право на переносимость данных — получить свои данные в структурированном, машиночитаемом формате;
• Право на отзыв согласия — в любое время без негативных последствий, если обработка основана на согласии.

Для реализации своих прав, пожалуйста, направьте запрос на адрес: info@laimafestival.lv или письменное обращение по юридическому адресу: Brīvības iela 43–3, Rīga, LV-1010.

Мы ответим на ваш запрос в течение 30 дней. В случае сложного запроса этот срок может быть продлён ещё на 60 дней, о чём вы будете уведомлены заблаговременно.

Если вы считаете, что ваши данные обрабатываются незаконно, вы вправе подать жалобу в Государственную инспекцию данных Латвии (www.dvi.gov.lv, телефон: +371 67223131).

8. Безопасность персональных данных

Организатор принимает надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения или разглашения. Эти меры включают:

• шифрование SSL/TLS при передаче данных;
• контроль доступа — данные доступны только уполномоченным сотрудникам;
• регулярные проверки безопасности данных и обучение персонала;
• защищённую серверную инфраструктуру в пределах ЕС.

В случае нарушения защиты персональных данных, создающего риск для прав и свобод физических лиц, Организатор уведомит Государственную инспекцию данных в течение 72 часов, а пострадавших лиц — без неоправданной задержки.

9. Ссылки на сторонние веб-сайты

На нашем сайте могут размещаться ссылки на профили в социальных сетях (Facebook, Instagram, YouTube) и ресурсы других организаций. Эти сайты функционируют в соответствии с собственными политиками конфиденциальности, за которые Организатор ответственности не несёт. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих сайтов.

10. Защита данных несовершеннолетних

Услуги нашего сайта не предназначены для лиц младше 16 лет без согласия родителей или опекунов. Мы намеренно не собираем персональные данные лиц младше 16 лет. Если мы обнаружим, что такие данные были собраны по ошибке, мы незамедлительно их удалим. Просим родителей контролировать интернет-активность своих детей.

11. Изменения настоящей политики

Организатор оставляет за собой право в любое время обновлять настоящую Политику в соответствии с изменениями законодательства, функциональностью сайта или практикой обработки данных. Существенные изменения будут объявлены путём публикации обновлённой версии на сайте с указанием новой даты вступления в силу. Продолжение использования сайта после публикации изменений означает согласие с новыми условиями.

12. Контактная информация

Все вопросы, касающиеся обработки персональных данных, просим направлять по следующим реквизитам: