Правила защиты данных

Пожалуйста, внимательно ознакомьтесь с правилами защиты данных. Компания CRONIMET Nordic OÜ, (далее именуемая «CRONIMET», может время от времени вносить изменения в правила защиты данных. Актуальные правила защиты данных опубликованы на сайте CRONIMET www.cronimet.ee.

В случае вопросов или запросов смело контактируйте с работниками CRONIMET.

1. ТЕРМИНЫ

Персональные данные – это любые данные о физическом лице. Обработка персональных данных – любое действие, выполняемое с персональными данными, например, сбор данных, их запись, упорядочение, изменение, сохранение, изменение, использование, просмотр, удаление или уничтожение.

Субъект данных – физическое лицо, персональные данные которого обрабатывает CRONIMET. Субъектами данных могут быть, например, клиенты CRONIMET, являющиеся физическими лицами, посетители сайта или прочие лица, обращающиеся к CRONIMET. В правилах защиты данных к субъекту данных применяются также слова «Вы» или «клиент».

Ответственный обработчик данных – это лицо, которое устанавливает цель и средства обработки персональных данных и несет ответственность за то, чтобы обработка персональных данных проводилась правомерно, и права субъектов данных были гарантированы. По смыслу правил защиты данных ответственным обработчиком Ваших персональных данных является CRONIMET Nordic OÜ или какое-либо иное предприятие, входящее в концерн CRONIMET, к которому вы обратились в конкретном случае.

2. Цель и правовые основания обработки персональных данных

Персональные данные обрабатываются, опираясь на согласие субъекта данных или оправданный интерес обработчика данных. Данные обрабатываются в следующих целях:

• идентификация клиента, цели осуществления и обеспечения соблюдения;
• общение с клиентами, реализации и целей правоприменения;
• ответ на запросы и ходатайства клиента;
• передача клиенту рекламных предложений адресного маркетинга, если клиент дал согласие на это;
• проведение исследований удовлетворенности клиента на основании согласия, данного CRONIMET, при условии, что вы не запретили отправление вам исследований удовлетворенности клиента;
• выставление и отправление счетов клиенту;
• управление клиентской базой и ее анализ с целью улучшить доступность, ассортимент, качество и т. п. услуг и сделать клиентам наилучшие предложения;
• выполнение законных обязанностей, например, обязанности ведения бухгалтерского учета.

3. Обрабатываемые данные

Основные персональные данные, которые мы обрабатываем в связи с вами, могут содержать следующие данные:

• имя и фамилия;
• личный код или дата рождения;
• данные удостоверяющего личность документа;
• расчетный счет;
• контактные данные (адрес электронной почты, номер телефона);
• прочие данные, связанные с договором (время заключения договора, цена, платежная информация или прочая информация, указанная в договоре).

В случае представительства предприятия или учреждения CRONIMET Nordic OÜ имеет право также собирать данные об этом предприятии или учреждении и его деятельности. 

Помимо основных данных, может обрабатываться также информация о маркетинговой деятельности, общении с клиентами и просмотрах сайта.

CRONIMET Nordic OÜ имеет право сохранять информацию о согласиях и отказах на деятельность, связанную с адресным маркетингом, предоставленных субъектами данных.

4. Происхождение данных

Персональные данные собираются напрямую у субъекта данных, например, с помощью различных средств связи (телефон, электронная почта), когда субъект данных регистрируется на сайте CRONIMET в списке для адресного маркетинга, когда субъект данных регистрируется в рамках маркетинговой деятельности или прочими способами. 

В случае оправданного интереса обработчика данных или при согласии субъекта данных персональные данные могут собираться также из других регистров, доступных обработчику данных, в т. ч. из государственных баз данных, а также от других предприятий, входящих в концерн CRONIMET.

5. Использование камер видеонаблюдения

В представительствах CRONIMET мы используем камеры видеонаблюдения, чтобы обеспечить защиту интересов и имущества своих клиентов. Таким образом, когда вы посещаете наши представительства, ваше изображение может остаться на видеозаписях наших видеокамер. Камеры видеонаблюдения CRONIMET записывают только изображение, но не звук. При использовании камер видеонаблюдения территория, находящаяся в их поле зрения, всегда отмечена.

Правовым основанием для использования камер видеонаблюдения и записей с них является оправданный интерес CRONIMET к обеспечению безопасности имущества и самих клиентов.

Записи с камер видеонаблюдения хранятся три месяца. Записи с камер видеонаблюдения могут использовать только работники CRONIMET, которые нуждаются в доступе к записям с камер видеонаблюдения в связи с выполнением своих рабочих задач.

Вы имеете право ознакомиться и получить копию записи с вашим изображением. Для получения копии записи следует подать ходатайство. Ходатайство можно подать по контактным данным, указанным в правилах защиты данных. В ходатайстве максимально точно опишите время (дата, время) и место, где было записано ваше изображение. CRONIMET имеет право не удовлетворять ходатайство, если удовлетворение вашего ходатайство может нарушить права и свободы других лиц.

6. CRONIMETi САЙТЫ И УСЛУГИ

CRONIMET обеспечивает своим клиентам возможность использовать интересующий их контент и интернет-услуги на сайте. Через сайт CRONIMET можно заказать персональные предложения на свой адрес электронной почты или запросить ценовое предложение.

При передаче запроса через сайт CRONIMET мы обрабатываем только те данные, которые вы передали нам при передаче запроса. Если вы представляете нам запрос, мы обрабатываем ваши персональные данные только с целью ответа на ваш запрос. При использовании интернет-услуги обрабатываемые данные могут включать следующие персональные данные:

• имя и фамилия;
• почтовый адрес и индекс;
• контактные данные (например, электронной почты и/или номер телефона);
• прочая информация, которую вы передаете CRONIMET при пользовании интернет-услугами;

Сайты CRONIMET используют идентификационные файлы (cookies). Идентификационные файлы – это обычные текстовые файлы, которые сервер отправляет на браузер пользователя, и файлы сохраняются на жестком диске пользователя. Наши сайты используют идентификационные файлы с целью идентификации, анализа и рекламы. Идентификационные файлы CRONIMET сохраняют следующие данные о вас: 

• данные о вашем программном и аппаратном обеспечении (тип вашего браузера, операционная система);
• IP-адрес;
• Время посещения сайта CRONIMET;
• Адрес сайта, направляющего на сайт CRONIMET;

Пользованием сайта вы даете свое согласие на сохранение идентификационных файлов CRONIMET на вашем устройстве и доступ к ним. Вы имеете право в любой момент запретить использование идентификационных файлов. Если вы решите запретить использование идентификационных файлов, может случиться так, что не все части сайта будут работать должным образом.

Сайты CRONIMET могут также содержать ссылки на сайты третьих лиц. CRONIMET не несет ответственности за содержание и безопасность сайтов третьих лиц, пользование сайтами третьих лиц осуществляется под ответственность клиента.

7. Передача и публикация данных, а также их распространение за пределами ЕС и Европейской экономической зоны

В целях, описанных ниже в настоящем документе, обработчик данных может передавать персональные данные субъекта данных третьим лицам.  Если это будет сделано, то третье лицо, обрабатывающее данные от имени обработчика данных, сможет обрабатывать их только регулируемым договором способом, в соответствии с письменными инструкциями и только с целью, описанной в настоящем документе. Доступ к данным для их обработки обеспечивается только тем лицам, которым необходим доступ, исходя из переданных им заданий.

Обработчик данных может передавать персональные данные на обработку третьим лицам. Задачи, переданные третьим лицам, в том числе, включают в себя получение и техническое обслуживание баз данных и программного обеспечения, а также услугу обработки данных, маркетинговую услугу и прочие операции, относящиеся к маркетингу.

В случае целой или частичной продажи предприятия обработчика данных или прочих организационных изменений обработчик данных может согласно закону передать персональные данные покупателю предприятия и его консультантам.

Персональные данные хранятся на серверах, находящихся в Европейской экономической зоне.

8. Безопасность персональных данных

Данные на бумажных носителях хранятся в запертых помещениях.

Электронные данные или базы данных защищены межсетевыми экранами (файрволами), паролями и прочими техническими вспомогательными средствами.

Базы данных и их резервные копии находятся в блокируемой интернет-среде.

Обработчик данных заботится о том, чтобы доступ к персональным данным был только у тех обработчиков данных, у кого в связи с рабочими задачами есть потребность в их использовании.

9. Сохранение данных

Обработчик данных хранит данные в соответствии с порядком, предусмотренным законом.

При хранении персональных данных мы учитываем следующие сроки:

• Данные, собранные для оформления счетов-накладных о покупке, мы храним максимум 7 лет после прекращения действия договора.
• исходные бухгалтерские документы мы храним 7 лет;
• записи с камер наблюдения мы храним максимум 3 месяца;
• данные, собранные на сайте, мы храним 1 год;
• информация, полученная с помощью идентификационных файлов сайтов, мы храним 540 дней.

После завершения срока хранения данные, сохраненные на бумажном носителе, уничтожаются, а электронные персональные данные удаляются. Если вы желаете получить более точную информацию о том, какие сроки хранения применяются к вам, свяжитесь с нами.

10. Права субъекта данных

CRONIMET обеспечивает субъектам данных все права, вытекающие из действующих правовых актов. При обработке ваших персональных данных вы обладаете следующими правами:

• Право доступа. Субъект данных имеет право получать у обработчика данных подтверждение о том, обрабатывает ли он персональные данные субъекта данных. Кроме того, имеется возможность получения доступа к указанным выше данным. Обработчик данных может попросить субъекта данных уточнить свой запрос, в том числе, уточнить детальность запрашиваемых данных.
• Исправление данных. Субъект данных имеет право требовать у обработчика данных исправления или уточнения касающихся его неточных или неверных персональных данных.
• Право на удаление данных. Субъект данных имеет право требовать у обработчика данных удаления касающихся его персональных данных, и обработчик данных обязан удалить эти данные в случае, если основание для хранения данных отсутствует или устарело или если субъект данных отступил от данного ранее права использовать данные.
• Ограничение обработки данных. В предусмотренных законом случаях субъект данных имеет право требовать у обработчика данных ограничения обработки касающихся его персональных данных.
• Право на перенос данных. В предусмотренных законом случаях субъект данных может требовать передачи касающихся его персональных данных читаемым и доступным способом себе или какому-либо другому обработчику данных без препятствий со стороны прежнего обработчика данных.
• Право запретить использование ваших персональных данных в целях адресного маркетинга. Субъект данных имеет право воспротивиться обработке своих персональных данных для целей адресного маркетинга. Если право обработчика на обработку данных основывается на однозначном согласии субъекта данных, то субъект данных в любой момент имеет право отозвать свое согласие.

В некоторых случаях субъект данных имеет возможность доступа к своим персональным данным и их исправления.

11.Контакт

CRONIMET Nordic OÜ Ул. Ялака, 60b, Тарту (для писем: Jalaka 60b, 50109 Tartu)Тел.: 740 0510, Эл. почта: [email protected] Контактные данные специалиста по защите данных CRONIMET:тел.: 740 0510, эл. почта: [email protected]

CRONIMET реагирует на запрос субъекта данных, при необходимости немедленно принимая меры защиты субъекта данных. CRONIMET отвечает на запрос субъекта данных не позднее чем в течение одного месяца после подачи запроса.

Субъект данных имеет право подать жалобу на нарушения в Инспекцию по защите данных.