AS Tartu Terminal (далее — Терминал) в качестве ответственного обработчика следует принципам обработки персональных данных, изложенным ниже. Принципы могут быть изменены и дополнены в любое время.
Доступ к персональным данным имеют только те сотрудники Терминала, которым это необходимо для выполнения их обязанностей. При обработке персональных данных также используются уполномоченные обработчики, с которыми заключаются договоры, чтобы обработка персональных данных была целенаправленной и соответствовала требованиям защиты данных. С Терминалом можно связаться, используя контактные данные, указанные на сайте www.terminaloil.ee.
Персональными данными считается любая информация об идентифицированном или идентифицируемом физическом лице. В основном Терминал получает эти данные от самих лиц (например, во время заключения и выполнения договора), от третьих лиц (например, из открытых регистров для проверки данных и принятия решения о выдаче кредита, а также от объединений по оценке платежеспособности) и с помощью технических средств (например, при вхождении в поле зрения камер видеонаблюдения, установленных для защиты имущества Терминала, или при использовании веб-сайта). Далее все эти лица именуются клиентами.
Клиенты, пользующиеся услугами Терминала (особенно на автозаправочных станциях, а также через веб-сайт), также соглашаются с обработкой Терминалом их персональных данных. Персональные данные хранятся до тех пор, пока это целесообразно или в течение периода, требуемого законом; в случае законного интереса Терминала — до истечения срока возможных претензий.
Данные, которые позволяют непосредственно идентифицировать клиента (такие как имя, личный код, дата рождения, данные удостоверяющего личность документа), используются для идентификации человека, например при подаче заявления на получение карты клиента и при подаче заявки на кредит.
Контактная информация клиента (телефон, электронная почта, адрес) необходима для связи как при составлении, так и при выполнении договора. Для предоставления клиенту информации о специальных предложениях и т. д. (в целях маркетинга) у клиента запрашивается отдельное согласие, от которого клиент может отказаться в любое время удобным для него способом.
Данные о платежеспособности клиента необходимы для принятия решения о выдаче кредита. Терминал запрашивает у оценивающих платежеспособность объединений только информацию о наличии или отсутствии у клиента, подающего заявку на кредит, платежных нарушений. После получения решения об отказе в выдаче кредита в связи с платежными нарушениями клиент имеет право организовать исправление неверных данных в объединении, предоставившем информацию о платежных нарушениях. Также клиент имеет право объяснить Терминалу платежное нарушение, после чего Терминал снова рассмотрит вопрос о предоставлении кредита, или предложить Терминалу подходящую гарантию. Получение данных для предоставления кредита происходит на основании законного интереса Терминала. Терминал ни в одном из случаев не обязан предоставлять кредит.
В ходе деятельности при выполнении своих обязательств Терминал получает данные также от деловых партнеров и государственных органов и обязан по запросу передавать данные в государственные органы.
Исходя из своего законного интереса, Терминал обрабатывает персональные данные в связи с судебными исками, их удостоверением и защитой в суде или во внесудебном порядке, а также при обработке долгов; а также в интересах защиты данных и при использовании камер видеонаблюдения для защиты своей собственности, клиентов и сотрудников. Во время выполнения заключенного с клиентом договора данные могут быть переданы третьим лицам и связанным с ним лицам, а также объединениям по оценке платежеспособности на основании заключенных с ними договоров для оценки платежеспособности клиента.
Клиент может запросить у Терминала доступ к касающимся его персональным данным, исправление, удаление или ограничение обработки персональных данных или подать возражение против обработки таких персональных данных, а также запросить передачу персональных данных.
Клиент имеет право:
- получать информацию о том, обрабатывает ли Терминал его персональные данные, и если да, получать копию своих персональных данных, запрашивать исправления своих персональных данных, если они изменились или являются неточными по иным причинам. Для ознакомления со своими персональными данными клиент должен отправить подписанное физической или цифровой подписью заявление по контактным данным Терминала. Право Клиента на доступ к своим персональным данным может быть ограничено законодательством, правами других лиц на их конфиденциальность и правами Терминала (например, защита коммерческой тайны);
- отозвать согласие на обработку Терминалом своих персональных данных. После отзыва согласия персональные данные клиента больше не будут обрабатываться в целях, для которых было дано согласие клиента;
- подавать возражение против обработки своих персональных данных, если Терминал обрабатывает такие данные на основании своего законного интереса. В таком случае Терминал больше не имеет права обрабатывать персональные данные клиента, если только интересы Терминала не перевешивают возможное нарушение прав клиента;
- требовать прекращения обработки своих персональных данных, если это сделано незаконно, т. е. Терминал не имеет правовых оснований для обработки персональных данных;
- запросить удаление своих персональных данных, например, если Терминал не имеет права обрабатывать такие данные или обрабатывает данные с согласия клиента, и клиент отзывает свое согласие. Удаление не может быть затребовано, если Терминал имеет право или обязан обрабатывать персональные данные (например, для выполнения юридического обязательства, выполнения договора, осуществления законного интереса);
- запрашивать ограничение на обработку своих персональных данных, например, пока Терминал оценивает, имеет ли клиент право удалить свои персональные данные;
- получать персональные данные, предоставленные им и обработанные с его согласия или для выполнения договора в электронной форме, и, если это технически возможно, передавать такие данные другому поставщику услуг.
Терминал должен ответить на запрос клиента без неоправданной задержки, но не позднее, чем в течение одного месяца со дня получения запроса. Если перед ответом на запрос необходимо запросить разъяснения или прояснить обстоятельства, Терминал может продлить срок ответа, предварительно уведомив об этом клиента.
В случае нарушения его прав клиент имеет право в любое время обратиться в Инспекцию по защите данных (www.aki.ee) или в суд.