Как комитет работает с персональными данными посетителей и партнёров

Оператором персональных данных выступает Halal Latvia SIA, операционное юридическое лицо комитета. Реквизиты доступны в публичном Коммерческом реестре Латвии.

• Юридическое лицо: Halal Latvia SIA, LV 40003917168.
• Адрес: Ūnijas iela 70 k-1 – 2, Rīga, LV-1084, Latvia.
• Канал связи: форма обратной связи на сайте.

Мы работаем с минимальным набором данных. Мы не собираем специальные категории (вероисповедание, здоровье, биометрия) без отдельного правового основания.

• Форма обращения: имя, e-mail, сообщение; телефон — по желанию.
• Технические данные сайта: IP-адрес, тип устройства, язык интерфейса.
• Аналитика: статистика посещений в агрегированной и обезличенной форме (cookies).

Обработка ведётся строго в рамках статьи 6 GDPR и национального законодательства Латвии.

• Ответ на ваше обращение – преддоговорные действия (ст. 6(1)(b) GDPR).
• Юридические обязанности оператора (ст. 6(1)(c) GDPR).
• Законные интересы – безопасность и статистика сайта (ст. 6(1)(f) GDPR).
• Согласие – для статистических cookies (ст. 6(1)(a) GDPR).

Данные хранятся не дольше, чем требуется для целей обработки и сроков, установленных законом.

• Обращения через форму: до 2 лет с момента последнего контакта.
• Технические логи сайта: до 12 месяцев.
• Аналитические cookies: в соответствии с настройкой согласия.

Мы не продаём персональные данные. Передача возможна только на правовом или договорном основании.

• Технические подрядчики (хостинг, почта, аналитика) – по договору о защите данных.
• Государственные органы Латвии – при запросе на основании закона.

Каждый человек, чьи данные мы обрабатываем, имеет закреплённый набор прав.

• Право на доступ к своим данным.
• Право на исправление неточных данных.
• Право на удаление, если нет другого правового основания.
• Право на ограничение обработки.
• Право на возражение против обработки на основании законных интересов.
• Право на жалобу в Datu valsts inspekcija (DVI).

Мы применяем организационные и технические меры защиты: ограничение доступа, журналирование, шифрование каналов и резервные копии.

• Инциденты безопасности фиксируются и передаются в DVI в течение 72 часов при риске для прав субъектов.
• Политика может обновляться; дата действующей редакции указана сверху документа.