Profdiagnostik OÜ поставило перед собой цель при обработке персональных данных быть надежным партнером, уважающим права клиентов и сотрудников. Исходя из этого, мы разработали политику конфиденциальности, которая касается сбора, использования, публикации, передачи и хранения данных клиента.
Оглавление
1. Определения
1. Субъект данных – это физическое лицо, о котором у Profdiagnostik OÜ есть данные или информация, с помощью которой можно идентифицировать физическое лицо. Субъектами данных являются, например, клиенты-физические лица и работники, о которых у Profdiagnostik OÜ есть личные данные.
2. Условия конфиденциальности – это настоящий текст, в котором изложены принципы обработки персональных данных Profdiagnostik OÜ.
3. Личные данные – любая информация об идентифицированном или идентифицируемом физическом лице.
4. Обработка персональных данных – любое действие, совершаемое с Персональными данными Субъекта данных. Например, сбор, хранение, организация, изменение и раскрытие персональных данных, предоставление доступа, выполнение запросов и извлечение, использование, передача, перекрестное использование, объединение, закрытие, удаление или уничтожение, или несколько вышеупомянутых действий, независимо от способа выполнения операций и используемых средств.
5. Клиент – любое физическое или юридическое лицо, которое пользуется или выразило желание воспользоваться услугами Profdiagnostik OÜ.
6. Сайт www.tehnoülevaatus.ee – это сайт Profdiagnostik OÜ.
7. Посетитель – человек, который пользуется сайтом Profdiagnostik OÜ.
8. Услуги – все виды услуг и продуктов, предлагаемых Profdiagnostik OÜ.
9. Куки – файлы данных, которые иногда сохраняются на устройстве Посетителя Сайта.
10. Специалист по защите данных Profdiagnostik OÜ – лицо, которое следует принципам обработки Персональных данных в Profdiagnostik OÜ, и с которым Субъект данных может связаться в случае жалобы.
11. Каналы продаж – средства связи с Субъектом данных, используемые Profdiagnostik OÜ, средства продажи товаров и оказания услуг. в т. ч. электронная почта, телефон, общественные и социальные сети, различные чаты, индивидуальная и интерактивная реклама и другие подобные инструменты на Сайтах и в других местах.
12. Портфель продуктов – экономические единицы, а также различные продукты и услуги Profdiagnostik OÜ, список которых можно найти на сайте www.tehnoulevaatus.ee. В Условиях конфиденциальности, Договоре, Общих условиях и в общении между сторонами термины используются в значении, указанном выше.
2. ОБЩИЕ ПОЛОЖЕНИЯ
1. Oтветственным обработчиком Персональных данных является юридическое лицо Profdiagnostik OÜ, с регистрационным кодом 10788514, расположенное по адресу Эхитаяте теэ 116, Таллинн 13517.
2. Условия конфиденциальности применяются к Субъектам данных, и из прав и обязанностей, указанных в Условиях конфиденциальности, исходят все работники и партнеры Profdiagnostik OÜ, имеющие контакт с Персональными данными, находящимися во владении Profdiagnostik OÜ.
3. Условия конфиденциальности могут дополнять уведомления о конфиденциальности, публикуемые на Сайте или на устройствах, а также могут быть изменены и дополнены Условиями конфиденциальности.
3. ПРИНЦИПЫ
1. При обработке персональных данных Profdiagnostik OÜ всегда исходит из интересов, прав и свобод Субъектов данных.
2. Целью Profdiagnostik OÜ является ответственная обработка Персональных данных, при которой исходят из наилучшей практики, учитывая, что всегда готовы продемонстрировать соответствие Обработки персональных данных установленным целям.
3. Процессы, инструкции, процедуры и действия Profdiagnostik OÜ, связанные с обработкой Персональных данных, основаны на следующих принципах:
3.1. Законность. В случае обработки персональных данных для этого имеется вытекающее из закона основание, например, согласие;
3.2. Справедливость. Обработка персональных данных является справедливой, требуя, прежде всего, чтобы Субъект данных имел достаточную информацию и данные о том, как обрабатываются персональные данные.
3.3. Прозрачность. Обработка персональных данных прозрачна для Субъекта данных.
3.4. Целенаправленность. Персональные данные собираются в точных и четко определенных и законных целях и не обрабатываются впоследствии способами, противоречащими этим целям.
3.5. Достоверность. Персональные данные являются правильными и, при необходимости, обновляются, и принимаются все разумные меры для удаления или исправления Персональных данных, которые не соответствуют цели их обработки.
3.6. Ограничение хранения. Персональные данные хранятся в форме, позволяющей идентифицировать Субъект данных только до тех пор, пока это необходимо для достижения цели, для которой они обрабатываются. Это означает, что в случае, если Profdiagnostik OÜ желает хранить персональные данные дольше, чем это необходимо в соответствии с целью сбора, он анонимизирует данные таким образом, что Субъект данных больше не может быть идентифицирован. В случае данных, полученных через отношения с клиентом или аналогичные способы, Profdiagnostik OÜ сохраняет данные, обрабатываемые на основании согласия, как правило, до отзыва согласия.
3.7. Надежность и конфиденциальность. Обработка Персональных данных осуществляется таким образом, чтобы обеспечить надлежащую безопасность Персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с использованием разумных технических и организационных мер. Profdiagnostik OÜ имеет внутренние инструкции, правила для сотрудников, а также отдельные договоры с каждым обработчиком, которые предусматривают передовой опыт, постоянную оценку рисков и соответствующие технические и организационные меры для обработки Персональных данных.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Profdiagnostik OÜ собирает, среди прочего, следующие виды Персональных данных:
1.1. Персональные данные (адрес электронной почты, номер телефона), опубликованные Субъектом данных Profdiagnostik OÜ.
5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ОСНОВЫ ОБРАБОТКИ
1. Персональные данные обрабатываются Profdiagnostik OÜ исключительно на основании согласия или закона.
2. На основании согласия Profdiagnostik OÜ будет обрабатывать Персональные данные точно в пределах, объеме и целях, определенных Субъектом данных. Profdiagnostik OÜ исходит из принципа, согласно которому каждое согласие должно быть четко отделено от других вопросов, в понятной и легко доступной форме, на понятном и простом языке. Согласие дается в электронном виде. Субъект данных дает согласие добровольно, конкретно, сознательно и недвусмысленно, например, путем отметки в соответствующей строке на сайте.
3. Законный интерес означает заинтересованность Profdiagnostik OÜ в управлении и администрировании своей деятельности с целью предоставления наилучших Услуг на рынке. В первую очередь, Обработка персональных данных на основании законного интереса может осуществляться в следующих целях:
5.3.1. Отправка напоминаний, если Клиент зарегистрировался для использования Услуги;
5.3.2. Управление и анализ клиентской базы для улучшения доступности, выбора, качества услуг и продуктов;
5.3.3. Идентификаторы, собираемые при использовании сайтов. Profdiagnostik OÜ использует собираемые данные для веб-анализа, обеспечения работы, улучшения, создания статистики и анализа поведения Посетителей и пользовательского опыта;
5.4. Profdiagnostik OÜ обрабатывает Персональные данные для выполнения обязательств, установленных законом, или для применения разрешенных законом способов использования. Например, из закона вытекают обязательства по обработке платежей.
5.5. В случае, если Обработка персональных данных осуществляется с новой целью, отличной от той, для которой Персональные данные были первоначально собраны, или не основывается на предоставленном Субъектом данных согласии, Profdiagnostik OÜ тщательно оценивает допустимость такой новой Обработки.
6. РАСКРЫТИЕ И/ИЛИ ПЕРЕДАЧА ДАННЫХ КЛИЕНТА ТРЕТЬИМ ЛИЦАМ
1. Profdiagnostik OÜ сотрудничает с лицами, которым может передавать данные, связанные с Субъектами данных, в том числе личные данные, в рамках и с целью сотрудничества.
2. Такими третьими лицами могут быть маркетинговые партнеры, предприятия, проводящие исследование удовлетворенности клиентов, регистры платежных нарушений, учреждения и организации, оказывающие (э-)почтовые услуги, при условии, что:
2.1. соответствующая цель и обработка являются законными;
2.2.Обработка Персональных данных осуществляется в соответствии с инструкциями Profdiagnostik OÜ и на основании действующего договора.
7. БЕЗОПАСНОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Profdiagnostik OÜ хранит персональные данные до семи лет или до отзыва согласия Клиента. Персональные данные, срок хранения которых истек, уничтожаются с использованием наилучшей практики.
2. Profdiagnostik OÜ установил инструкции и внутренние правила о том, как обеспечить безопасность Персональных данных посредством использования организационных и технических мер.
3. В случае возникновения какого-либо инцидента, связанного с Персональными данными, Profdiagnostik OÜ принимает все необходимые меры для смягчения последствий и снижения соответствующих рисков в будущем. Среди прочего, Profdiagnostik OÜ регистрирует все инциденты и в предусмотренном для этого случае напрямую информирует Инспекцию по защите данных и Субъекта данных.
8 ПРАВА СУБЪЕКТА ДАННЫХ
1. Права, связанные с согласием:
1.1. Субъект данных имеет право в любое время уведомить Profdiagnostik OÜ о своем желании отозвать согласие на Обработку персональных данных.
1.2. Согласие получателя напоминания, данное Profdiagnostik OÜ, может быть отозвано по ссылке под письмом-напоминанием.
2. При Обработке персональных данных Субъект данных также имеет следующие права:
2.1. Право на получение информации, т. е. право Субъекта данных на получение информации о Персональных данных, собранных о нем.
2.2. Право на исправление неверных Персональных данных.
2.3. Право на удаление данных. Только в том случае, если у Клиента нет действительных бронирований в будущем.
2.4. Право требовать ограничения Обработки персональных данных. Это право возникает в случае, если Обработка персональных данных не разрешена законом, или если Субъект данных оспаривает достоверность персональных данных. Субъект данных имеет право потребовать ограничения Обработки персональных данных на период времени, позволяющий обработчику проверить точность Персональных данных, или если Обработка является незаконной, но Субъект данных не требует их удаления.
2.5 Право на оценку надзорным органом правомерности Обработки персональных данных Субъекта данных.
9 ОСУЩЕСТВЛЕНИЕ ПРАВ И ПРЕДЪЯВЛЕНИЕ ПРЕТЕНЗИЙ
9.1. Осуществление прав:
9.1.1. Субъект данных имеет право в случае возникновения связанного с Обработкой вопроса, ходатайства или жалобы обратиться к Profdiagnostik OÜ по электронной почте helgi@tehnoulevaatus.ee.
9.2. Подача жалоб:
1. Субъект данных имеет право обратиться с жалобой в Profdiagnostik OÜ, Инспекцию по защите данных или в суд, если Субъект данных считает, что при Обработке были нарушены его права.
2. Контактные данные Департамента по защите данных (AKI) можно найти на домашней странице по адресу: http://www.aki.ee/et/inspektsioon/kontaktid-nouandetelefon.
10 КУКИ И ДРУГИЕ ВЕБ-ТЕХНОЛОГИИ
1. Profdiagnostik OÜ может собирать данные о Посетителях веб-сайтов и других услуг информационного общества с помощью Куки (т.е. небольших фрагментов информации, сохраняемых браузером Посетителя на жестком диске компьютера или другого устройства) или других подобных технологий (например, IP-адрес, информация об устройстве, информация о местоположении) и обрабатывать эти данные.
2. Profdiagnostik OÜ использует собранные данные, чтобы обеспечить предоставление Услуги в соответствии с привычками Посетителя; обеспечить наилучшее качество Услуги; сделать рекламу более релевантной; облегчить вход в систему и защиту данных. Собранные данные также используются для подсчета Посетителей и фиксации их привычек использования.
3. На сайтах Profdiagnostik OÜ используются сессионные и сторонние Куки-файлы. Сессионный Куки автоматически удаляется после каждого посещения; постоянные Куки остаются при повторном использовании Сайта. Сторонние Куки используются на сайтах партнеров Profdiagnostik OÜ. Возникновение этих Куки не проверяется Profdiagnostik OÜ, поэтому информацию о них можно получить у третьих лиц.
4. Большинство браузеров разрешают Куки. Без полного разрешения всех Куки функции сайта не будут доступны Посетителю. Разрешение или запрещение Куки и других подобных технологий находится под контролем Посетителя через его собственные настройки веб-браузера, службы информационного общества и подобные платформы повышения конфиденциальности.
11 ВАЖНЫЕ ДОКУМЕНТЫ, ИНСТРУКЦИИ, ПРОЦЕДУРЫ
1. Реализация Условий конфиденциальности Profdiagnostik OÜ основана на следующих документах, процедурах, руководствах: анализ рисков, план действий, внутренние правила обработки персональных данных, стандартные вопросы и ответы, политика инцидентов, политика конфиденциальности, форма уведомления о нарушении, форма ответственного обработчика, форма уполномоченного обработчика.
12. КОНТАКТНЫЕ ДАННЫЕ И ИНФОРМАЦИЯ 1
Контактные данные Profdiagnostik OÜ, важные для Субъекта данных:
1 По вопросам Персональных данных с Profdiagnostik OÜ можно связаться через электронную почту helgi@tehnoülevaatus.ee
13. ДРУГИЕ УСЛОВИЯ
Profdiagnostik OÜ имеет право в одностороннем порядке изменить настоящие Условия конфиденциальности. Об изменении Profdiagnostik OÜ информирует Субъекта данных на своей странице www.tehnoülevaatus.ee .
