Общие принципы обработки персональных данных и условия защиты данных
Действуют начиная с 17.03.2023 г.
Настоящие принципы обработки персональных данных и условия защиты данных описывают принципы, на основании которых Терминал обрабатывает персональные данные в качестве ответственного обработчика, определяя цель и средства обработки.
Терминал включает в себя следующие входящие в группу компании:
- AS Terminal, регистрационный код 10171518, местонахождение: Кяркна, Тартуская волость, Тартуский уезд 60513;
- Electric Terminal OÜ, регистрационный код 16347533, местонахождение: Кяркна, Тартуская волость, Тартуский уезд 60513.
При обработке персональных данных Терминал соблюдает применимое законодательство о защите данных, международные правовые акты о защите данных, а также положения, распоряжения, инструкции и рекомендации, разработанные компетентными учреждениями по защите данных.
К персональным данным относится любая информация о физическом лице, личность которого установлена или может быть установлена (например, имя, номер телефона, почтовый адрес, адрес электронной почты и данные, возникающие при отправке запроса, обратной связи, электронного письма; записи с камер безопасности).
Цель Терминала — всегда соблюдать при обработке персональных данных следующие принципы защиты данных:
Законность, беспристрастность и прозрачность
Персональные данные следует использовать таким образом, который является законным, справедливым и прозрачным с точки зрения субъекта данных.
Ограничение цели
Персональные данные следует собирать в конкретно и ясно сформулированных правомерных целях. В дальнейшем данные нельзя обрабатывать способом, противоречащим изначальной цели обработки.
Сбор как можно меньшего количества данных
Персональные данные должны быть релевантными, важными и ограничиваться объемом, необходимым с точки зрения цели их обработки.
Достоверность
Обрабатываемые персональные данные должны быть действительными, верными и актуальными.
Ограничение по хранению
Персональные данные можно хранить только до тех пор, пока это необходимо для выполнения цели их обработки.
Аутентичность, целостность и конфиденциальность
Персональные данные следует обрабатывать таким образом, который обеспечивает надлежащую безопасность данных, в том числе защищает их от незаконной или несанкционированной обработки, а также от случайного уничтожения, утраты или повреждения (защита данных).
Персональные данные Терминал получает от самих клиентов (или потенциальных клиентов) и работников (или претендентов на вакансию), из общедоступных источников или от партнеров (например, поставщиков услуг кредитной проверки) либо с помощью технических средств (камеры безопасности, технологии cookie на сайте и т. п.).
Доступ к персональным данным имеют только те сотрудники Терминала, которым это необходимо для выполнения их обязанностей. При обработке персональных данных также используются уполномоченные обработчики, с которыми заключаются договоры, чтобы обработка персональных данных была целенаправленной и соответствовала требованиям защиты данных.
Персональные данные клиентов Терминала мы обрабатываем для того, чтобы выполнять свои договорные обязательства.
На основании законного интереса Терминал обрабатывает персональные данные в следующих случаях: для защиты имущества и безопасности работников и клиентов, во избежание правонарушений или ущерба, в целях повышения безопасности IT-систем или платежей, для развития коммерческой деятельности и разработки новых услуг (проводятся анализы данных, исследования рынков, опросы клиентов и т. д.), для управления рисками, возникающими в ходе коммерческой деятельности, для предъявления требований и в определенных случаях в целях прямого маркетинга (персональные данные потенциальных клиентов).
На основании отдельно данного клиентом согласия Терминал может в порядке прямого маркетинга отправлять маркетинговые сообщения (новостная рассылка, предложения в рамках кампаний, розыгрыши, опросы удовлетворенности и т. п.) по телефону, электронной почте, СМС и другим электронным каналам. Клиент имеет право в любое время отозвать согласие, а также отказаться от получения рекламы и предложений, отправив соответствующее сообщение на адрес электронной почты turundus@terminaloil.ee. Информация о возможности отказа от рекламы и предложений также прилагается к отправленным в электронном виде предложению или рекламе.
Автоматизированную обработку персональных данных, то есть профилирование и моделирование данных, Терминал использует для того, чтобы принимать решение о выдаче клиенту кредита, оказывать соответствующие предпочтениям клиента услуги, устанавливать цены на услуги или достигать маркетинговых целей. Для автоматического принятия решений используются те данные клиента, которыми располагает Терминал, если в условиях оказания конкретной услуги не оговорено иное. Клиент имеет право выразить свою позицию и оспорить автоматические решения, отправив соответствующее сообщение на адрес электронной почты info@terminaloil.ee.
Терминал также получает доступ к персональным данным своих работников, претендентов на вакансии и в определенных случаях физических представителей иных лиц (например, партнеров), а также к данным лиц, которые обращаются в Терминал, чтобы стать клиентами, но по какой-либо причине не становятся. В таком случае настоящие условия применяются в надлежащей степени (например, Терминал применяет к этим данным аналогичные меры безопасности, требования и сроки хранения и не использует эти данные в иных целях, помимо исполнения условий договорных (трудовых) отношений и общения с лицом по желанию и согласию соответствующего лица (например, для ответа на письмо). Дополнительно Терминал имеет право на использование этих данных для защиты своих прав (например, в судебном споре с соответствующим лицом) или для исполнения вытекающей из закона обязанности.
В период выполнения заключенного с клиентом договора данные могут быть переданы третьим лицам и связанным с ним лицам; компаниям по оценке платежеспособности на основании заключенных с ними договоров для оценки платежеспособности клиента; государственным учреждениям или иным лицам в предусмотренных правовыми актами случаях.
Лицо имеет право:
- получать информацию о том, обрабатывает ли Терминал его персональныеданные, и если да, то получать копию своих персональных данных, запрашиватьисправления своих персональных данных, если они изменились или являютсянеточными по иным причинам. Для ознакомления со своими персональнымиданными клиент должен отправить подписанное физической или цифровойподписью заявление по контактным данным Терминала. Право Клиента надоступ к своим персональным данным может быть ограниченозаконодательством, правами других лиц на их конфиденциальность и правамиТерминала (например, защита коммерческой тайны);
- отозвать согласие на обработку Терминалом своих персональных данных. После отзыва согласия персональные данные клиента больше не будутобрабатываться в целях, для которых было дано согласие клиента;
- подавать возражение на обработку своих персональных данных, если Терминалобрабатывает такие данные на основании своего законного интереса. В такомслучае Терминал больше не имеет права обрабатывать персональные данныеклиента, если только интересы Терминала не перевешивают возможноенарушение прав клиента;
- требовать прекращения обработки своих персональных данных, если онаосуществляется незаконно, т. е. Терминал не имеет правовых оснований дляобработки персональных данных;
- запросить удаление своих персональных данных, например, если Терминал неимеет права обрабатывать такие данные или обрабатывает данные с согласияклиента и клиент отзывает свое согласие. Удаление не может бытьзатребовано, если Терминал имеет право или обязан обрабатыватьперсональные данные (например, для выполнения юридическогообязательства, выполнения договора, осуществления законного интереса);
- запрашивать ограничение обработки своих персональных данных, например,пока Терминал оценивает, имеет ли клиент право удалить свои персональные данные;
- получать персональные данные, предоставленные им и обработанные с его согласия или для выполнения договора в электронной форме, и, если это технически возможно, передавать такие данные другому поставщику услуг.
- в случае нарушения его прав клиент имеет право в любое время обратиться вИнспекцию по защите данных (www.aki.ee; info@aki.ee; Tatari 39, Tallinn 10134) poole.
При возникновении вопросов об обработке персональных данных отправьте электронное письмо: info@terminaloil.ee.