Защита персональных данных
Персональные данные — это данные, которые HA9 OÜ (далее HAF) собирает для оказания услуги, идентификации человека, связи с человеком для оказания услуги, решения вопросов или отправки рекламного контента.
HAF не обрабатывает деликатные персональные данные, как это определено в Регламенте (ЕС) 2016/679 Европейского парламента и Совета (на английском General Data Protection Regulation или GDPR или EU Regulation 2016/679).
HAF обязуется защищать личную информацию и конфиденциальность своих клиентов и пользователей. Деятельность HAF в Интернете соответствует всем соответствующим действиям и соответствующему законодательству Европейского Союза и законам Эстонской Республики, включая Регламент (ЕС) 2016/679 Европейского парламента и Совета. HAF принимает все меры предосторожности (включая административные, технические и физические меры) для защиты собранных персональных данных. Только уполномоченные лица имеют доступ к изменению и обработке данных.)
Безопасность
Вся личная информация, полученная в ходе посещения веб-сайтов HAF, будет считаться конфиденциальной.
Ниже приведены принципы политики конфиденциальности HAF в отношении сбора, обработки, использования, раскрытия, передачи, изменения, забывания и удаления персональных данных.
Вышеуказанные принципы не распространяются на обработку данных юридических лиц и других компаний/учреждений, а также не распространяются на обработку персональных данных на веб-сайтах/средах обслуживания, на которые ссылаются наши веб-сайты/среды обслуживания (внешние ссылки).
Лицо, представляющее компанию (как заказчик услуги), не является физическим лицом, оно является уполномоченным представителем юридического лица, обработка персональных данных которого не регулируется Регламентом (ЕС) 2016/679 Европейского парламента и консула.
1. Какие данные собираются?
При посещении веб-сайтов собираются не персонализированные технические данные о посетителе.
Технические данные ограничиваются интернет-адресом (IP-адресом) используемого компьютера или компьютерной сети, версией программного обеспечения веб-браузера и операционной системы компьютера, временем (время, дата, год) и местом посещения. IP-адреса не связаны с личной информацией.
Данные собираются о посещении и пребывании на веб-сайтах, чтобы улучшить веб-сайты и среду обслуживания и сделать их более удобными для посетителей.
Мы используем автоматизированный инструмент Google Analytics для сбора вышеуказанных данных. Если Вы не хотите предоставлять эту информацию о себе, Вы можете в любое время отказаться от сбора Ваших данных с помощью Google Analytics, как описано здесь.
В случае физических лиц собираемыми данными являются, при необходимости, личный идентификационный код для идентификации уникальности, имя, адрес электронной почты, мобильный телефон, город и страна местонахождения для связи.
Для обработки данных юридических лиц мы собираем регистрационный номер, номер НДС, имя, страну, адрес, адреса электронной почты для связи и отправки счета, имена контактных лиц, представляющих компанию, и их адреса электронной почты, и контактные телефоны.
В случае маркетинговых сообщений, отправляемых по электронной почте, мы можем собирать информацию о Ваших сообщениях, например, открывали ли Вы электронное письмо, на какие ссылки Вы нажимаете, какие устройства Вы используете для этого и их технические характеристики. Эта информация хранится в истории каждого контакта.
Находясь в базе данных контактов HA9 OÜ, мы можем обрабатывать Ваше имя и адрес электронной почты или номер мобильного телефона в маркетинговых целях, а также в социальных сетях и интернет-рекламе (Facebook, Instagram, Google). Для этих целей мы будем обрабатывать Ваши персональные данные в течение 5 лет с даты добавления Вашего контакта в базу контактов. HA9 OÜ имеет законный интерес (GDPR Art 6(1)(f)) в отправке маркетинговых сообщений своим контактам для поддержания с ними деловых отношений.
Обрабатываемые персональные данные, загруженные клиентами в среду HAF в рамках услуги, защищены требованием конфиденциальности, которое применяется, когда клиент подписывает соглашение об обслуживании. Услуги HAF можно использовать только после принятия договора. Принятие соглашения проверяется программным обеспечением, при его отсутствии запрашивается разрешение.
В целях обработки персональных данных, перечисленных в этом подразделе, доступ к данным будут иметь сотрудники HA9 OÜ, которые используют в своей работе все меры безопасности, связанные с обработкой Ваших данных.
Согласие на сбор персональных данных, связанных с услугой и нужной для её предоставления, дается абонентом в момент заказа услуги. Заказывая услугу, согласие считается данным с соответствующей отметкой времени.
2. Как долго хранятся собранные данные?
Не персонализированные технические данные, собранные веб-сайтами и сервисными средами, будут храниться неограниченное время.
Персональные данные, связанные с персонализированными запросами и/ или транзакциями, будут храниться до 7 лет после последнего взаимодействия с поставщиком услуг, в связи с обязательством доказательства транзакции в законе о бухгалтерском учете. Взаимодействием считается, среди прочего, ответ на прямой маркетинг путем просмотра или нажатия на ссылку.
3. Кому могут быть переданы собранные данные?
Персональные данные, обрабатываемые HAF, могут быть переданы без согласия только представителю органа или лицу, которое имеет на это прямое законное право (например, суд или досудебное производство) и обоснованной необходимости.
Персональные данные, обрабатываемые клиентами в рамках службы HAF, рассматриваются как конфиденциальные, и право на обработку, раскрытие или передачу этих данных является исключительной ответственностью владельца данных (клиента).
По запросу клиента HAF, HAF оказывает техническую помощь в обработке данных, но это не меняет прав собственности и ответственности за данные.
4. Какие права имеет лицо на собранные данные?
Право проверять, исправлять и прекращать обработку Ваших данных.
По умолчанию персональные данные не будут опубликованы без подтверждения (участие в тренингах/семинарах/конференциях).
Если личная информация не подлежит редактированию, недоступна, не раскрывается на веб-сайте или в среде обслуживания, мы должны подать запрос на идентификацию или исправление информации способом, позволяющим установить личность. По возможности данные будут выданы или исправлены в течение 7 рабочих дней.
Если Вы хотите отказаться от предложений прямого маркетинга по всем или некоторым темам, Вы можете сделать это сразу, перейдя по ссылке в нижнем колонтитуле каждого отправляемого Вами маркетингового электронного письма. Изменение вступит в силу немедленно.
Если для обработки, раскрытия или предоставления доступа к персональным данным (больше) не существует юридических оснований, может быть запрошено прекращение или удаление использования данных, прекращение раскрытия данных или предоставление доступа к данным. С этой целью должно быть предоставлено заявление таким образом, чтобы обеспечить идентификацию клиента.
Заявление не будет удовлетворено, если:
это может нанести ущерб правам и свободам другого лица,
это может препятствовать предоставлению или не предоставлению услуги,
это может препятствовать работе правоохранительных органов,
это не является технически необходимым и/или возможным.
личность заявителя юридически не связана данными.
личность заявителя не может быть идентифицирована.
Например:
– Вы не можете удалить адрес электронной почты, если больше не хотите получать предложения прямого маркетинга. Чтобы выполнить это требование, нужен адрес электронной почты для сравнения, чтобы письмо не отправлялось.
– Невозможно удалить все данные из CRM, если не хотят больше иметь контакт. Для выполнения данного требования должно быть достаточно данных для сравнения — чтобы больше не контактировать с клиентом.
Условия и изменения политики конфиденциальности
Используя веб-сайты HAF, Вы прочитали и согласны с этими условиями. Мы оставляем за собой право изменять общие условия политики конфиденциальности, если это необходимо, уведомив об этом все вовлеченные стороны.