Условия обработки и защиты персональных данных
1. ВВЕДЕНИЕ
Эстонский Центр Обучения и Конференций (далее — EKKK) является торговой маркой, принадлежащей AS Delfi Meedia, под которой предлагаются обучающие мероприятия, семинары и конференции (далее — мероприятие) как в Эстонии, так и за её пределами. Настоящие условия обработки персональных данных объясняют, с какими целями и на каких правовых основаниях EKKK (далее — мы), как ответственный обработчик персональных данных, осуществляет сбор и иную обработку персональных данных субъектов данных, а также разъясняют, какие права имеются у субъектов данных. Кроме того, в целях обеспечения прозрачности мы предоставляем другую обязательную информацию. В контексте настоящих условий под субъектом данных (далее — вы) понимается клиент EKKK, участник мероприятий, организуемых EKKK, посетитель веб-сайта www.eestikonverentsikeskus.ee, а также иное физическое лицо, чьи персональные данные мы обрабатываем.
2. ОТВЕТСТВЕННЫЙ ОБРАБОТЧИК ПЕРСОНАЛЬНЫХ ДАННЫХ
Delfi Meedia AS (далее — EKKK)
Регистрационный код предприятия: 10586863
Адрес: Нарва мтн 13, 10151 Таллинн
Контактная информация: +372 608 0848, info@eestikonverentsikeskus.ee
Специалист по защите данных: isikuandmed@delfi.ee
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
EKKK при обработке персональных данных руководствуется следующими принципами.
3.1. Прозрачность — EKKK обрабатывает персональные данные на законных, справедливых и прозрачных основаниях.
3.2. Ограничение целей — EKKK собирает ваши персональные данные исключительно для конкретных, ясно определённых и законных целей. Изменение целей обработки возможно на основании правовых актов или вашего согласия. В любом случае вас уведомят об этом заранее.
3.3. Минимизация данных — EKKK обеспечивает, чтобы обрабатываемые персональные данные были актуальными, необходимыми и ограничивались только тем, что нужно для достижения конкретных целей обработки.
3.4. Точность — EKKK гарантирует актуальность и корректность ваших персональных данных. Недостоверные данные будут немедленно удалены или исправлены.
3.5. Ограничение сроков хранения — EKKK соблюдает принцип хранения данных только на необходимый срок, позволяющий идентифицировать физическое лицо, и удаляет данные после достижения целей обработки. При определении срока хранения EKKK учитывает требования закона, условия договоров или свои законные интересы.
3.6. Надёжность и конфиденциальность — EKKK обеспечивает безопасность персональных данных, защищая их от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения. Все обрабатываемые данные хранятся конфиденциально и защищаются эффективными техническими и организационными мерами от попадания к третьим лицам.
Интегрированная и по умолчанию защита данных — при разработке, выборе и использовании продуктов и услуг, требующих обработки персональных данных, EKKK учитывает необходимость защиты данных и применяет соответствующие технические и организационные меры, чтобы по умолчанию обрабатывались только те данные, которые необходимы для достижения конкретной цели обработки.
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
Мы обрабатываем ваши персональные данные в следующих целях и на следующих правовых основаниях.
4.1. СОГЛАСИЕ
Для обработки персональных данных в целях, описанных ниже, нам необходимо ваше согласие. Вы имеете право отозвать ранее предоставленное согласие в любое время. Все коммерческие сообщения, отправляемые вам по электронной почте, содержат инструкцию по отказу от согласия. Вы также можете отозвать своё согласие на получение коммерческих сообщений, обратившись в службу поддержки по телефону +372 608 0848 или направив соответствующее заявление на электронную почту info@eestikonverentsikeskus.ee.
Согласие, данное на использование файлов cookie, можно отозвать через настройки браузера.
Отзыв согласия не влияет на законность обработки данных, осуществлённой на основании согласия до его отзыва.
| Цель обработки персональных данных | Категории данных |
| Прямая маркетинговая рассылка о продуктах и услугах EKKK, если вы подписались на специальные предложения. Для этого мы отправляем вам коммерческие уведомления с новостями или предложениями о наших услугах. | Контактные данные (адрес электронной почты, должность). |
| Обработка персональных данных в аналитических целях для развития и улучшения веб-сайта EKKK и обеспечения более удобного доступа к услугам. Для этого мы используем аналитические cookie-файлы и другие веб-технологии. | Данные о посещении веб-сайта. |
4.2. Исполнение договора
На данном правовом основании мы обрабатываем ваши персональные данные, если это необходимо для исполнения заключённого с вами договора либо для осуществления до его заключения мероприятий по вашему запросу.
Иными словами, мы не можем заключить с вами договор или исполнить взятые на себя договорные обязательства без обработки ваших персональных данных.
Тем не менее, в этих целях мы обрабатываем исключительно те персональные данные, без которых заключение или исполнение договора невозможно.
| Цель обработки персональных данных | Категории данных |
| Установление договорных отношений и исполнение договорных обязательств, то есть оказание услуги. Например, мы оказываем поддержку и консультируем вас при возникновении вопросов, связанных с заказом, направляем счета, обрабатываем платежи, предоставляем доступ к онлайн-обучениям и/или участию в мероприятиях. | Персональные и контактные данные, собранные при регистрации, платёжные данные, данные договора.
Ваш номер телефона необходим для исполнения договора и обеспечения его выполнения, в том числе для уведомлений в случае перебоев с доступностью услуги. Ваш личный код обрабатывается в случае, если вы участвуете в мероприятии через Кассу по безработице либо если хотите, чтобы он был включён в электронный сертификат. |
4.3. Исполнение юридической обязанности
На данном правовом основании EKKK обрабатывает ваши персональные данные в случае, если обязанность по их обработке установлена каким-либо нормативным актом, то есть обработка данных необходима для выполнения возложенной на нас юридической обязанности.
| Цель обработки персональных данных | Категории данных |
| Ведение бухгалтерского учёта (включая хранение первичных бухгалтерских документов). | Персональные и контактные данные, платёжные данные, данные договора. |
| Обязательное информирование органов государственной власти и государственных учреждений, а также ответы на их официальные запросы. | Все категории данных, указанные в пункте 4 настоящих условий обработки, в зависимости от содержания запроса или уведомления. |
4.4. Законный интерес
В следующих случаях мы обрабатываем персональные данные, основываясь на нашем законном интересе как на правовом основании.
Вы имеете право запросить разъяснение относительно обработки данных на основании законного интереса, направив запрос по адресу электронной почты, указанному в пункте 2.
Также вы вправе подать возражение, если считаете, что обработка ваших данных по указанным ниже целям нарушает ваши права.
| Цель обработки персональных данных | Категории данных |
| Отправка клиентам маркетинговых предложений. | Контактные данные (электронная почта), должность. |
| Запись переписки со службой клиентского обслуживания с целью обеспечения высокого качества сервиса и решения возникающих вопросов. | Персональные и контактные данные, содержание переписки. |
| Использование камер видеонаблюдения при входе в офис и в зонах клиентского обслуживания с целью защиты лиц и имущества. | Данные видеонаблюдения. |
| Улучшение услуг. Мы анализируем, открываете ли вы отправленные вам письма и переходите ли по содержащимся в них ссылкам. Факт открытия ссылки позволяет оценить актуальность, целесообразность и своевременность темы письма. | Контактные данные (электронная почта). |
| Оказание базовых услуг через веб-сайт. Для этого мы обрабатываем ваши персональные данные, собранные с использованием технически необходимых (жизненно важных для предоставления услуг) cookie-файлов и других веб-технологий. Если мы не будем использовать такие технологии, мы не сможем корректно отобразить сайт и предоставить услуги через него.
Используемые cookie и технологии не требуют отдельного согласия в силу закона, однако поскольку мы всё же обрабатываем ограниченный объём персональных данных, основанием служит наш законный интерес. |
Данные о посещении веб-сайта. |
| Запрос обратной связи о наших услугах с целью повышения качества предоставляемых услуг и обслуживания клиентов, а также для выявления ожиданий клиентов. | Контактные данные (адрес электронной почты), предоставленная обратная связь. |
5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
EKKK хранит персональные данные только на тот срок, который необходим для достижения цели обработки. Для разных категорий данных установлены различные сроки хранения
Например:
- Персональные данные, необходимые для бухгалтерского учёта, хранятся в течение семи лет на основании законодательства;
- Данные, собранные на основании согласия, хранятся до момента отзыва согласия;
- Данные участников мероприятий хранятся три года;
- Обращения, связанные с персональными данными, хранятся три года;
- Записи с камер видеонаблюдения хранятся две недели.
С более точной информацией о сроках хранения можно ознакомиться, обратившись к нам по контактным данным, указанным в пункте 10 настоящих условий обработки персональных данных (права субъекта данных).
6. ПОЛУЧАТЕЛИ ДАННЫХ И ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ
Как правило, EKKK не раскрывает персональные данные третьим лицам. Однако в отдельных случаях передача данных является необходимой и неизбежной. Получатели данных делятся на две категории:
- Независимые контролёры данных— например, банки и поставщики платёжных услуг, аудиторы, адвокаты, государственные органы, осуществляющие публичную власть;
- Уполномоченные обработчики— лицо, которое обрабатывает персональные данные от имени и по поручению контролёра данных (в данном случае — EKKK).
EKKK привлекает уполномоченных обработчиков, в частности, для следующих целей:
o оказание услуг (например, хостинг серверов, бухгалтерские услуги);
o ведение структурированной базы данных подписчиков;
o выполнение функций обслуживания и маркетинга.
Перечень получателей данных — (следует далее — пожалуйста, предоставьте, если нужно перевести и этот список).
- Facebook, Inc.; 1601 Willow Road, Menlo Park, California 94025, USA; ip@fb.com
- Sendsmaily OÜ (12837097); Paldiski mnt 29, 10612 Tallinn; (+372) 5770 0577, info@smaily.com
- Google LLC; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Logic Technologies OÜ, Pärnu mnt. 139c, 11317 Tallinn, Eesti, info@logic.ee
- Ekspress Grupp AS (10004677); Narva mnt 13, 10151 Tallinn; (+372) 669 8381, egrupp@egrupp.ee
- Cloudflare, Inc.; 101 Townsend Street, San Francisco
- Coop Pank AS (10237832); Maakri 20, 15014 Tallinn; (+372) 669 0966, info@cooppank.ee
- Swedbank AS (10060701); Liivalaia 8, 15040 Tallinn; (+372) 631 0310, info@swedbank.ee
- SEB Pank AS (10004252); Tornimäe 2, 15010 Tallinn; (+372) 665 5100, info@seb.ee
- Maksekeskus AS, Liivalaia 45, Tallinn 10145, Eesti support@maksekeskus.ee
- LHV Finance AS (12417231); Tartu mnt 2, 10145 Tallinn; (+372) 680 2700, finance@lhv.ee
- Zone Media OÜ (10577829); Lõõtsa tn 5, 11415 Tallinn, +372 688 6886 info@zone.ee
EKKK не передаёт ваши персональные данные за пределы Европейского союза или Европейской экономической зоны, а также в такие третьи страны или международные организации, уровень защиты данных в которых Европейская комиссия не признала достаточным.
Если передача данных всё же необходима, она осуществляется только при наличии соответствующего правового основания, и мы принимаем соответствующие меры защиты.
Как правило, такая передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией для передачи персональных данных в третьи страны.
Вы имеете право получить дополнительную информацию о передаче своих данных, направив запрос на ознакомление с данными по контактам, указанным в пункте 10 настоящих условий.
7. ПРАВА СУБЪЕКТА ДАННЫХ
EKKK придаёт большое значение защите права субъекта данных на неприкосновенность частной жизни. Ваши права как субъекта данных включают следующее:
- Право на доступ к данным.
Вы имеете право знать, обрабатываются ли ваши персональные данные, каковы цели обработки и какие категории персональных данных используются. Вы также вправе узнать, кому данные передаются (в особенности — получателям в третьих странах), каков срок хранения данных, а также какие у вас есть права в отношении исправления, удаления и ограничения обработки персональных данных. - Право на исправление или дополнение данных.
Вы имеете право потребовать исправления ваших персональных данных, если они являются неточными или неполными. - Право на удаление данных.
В определённых случаях и по вашему желанию вы можете воспользоваться так называемым «правом быть забытым», то есть попросить нас удалить ваши персональные данные. Мы выполним ваш запрос, за исключением случаев, когда имеется иное правовое основание для обработки, например, предусмотренное законом обязательство. - Право на ограничение обработки.
В некоторых случаях вы имеете право временно ограничить обработку своих персональных данных (например, если вы подали возражение против их обработки). - Право возражать против обработки данных.
Вы имеете право возразить против обработки своих персональных данных, в частности, в случае, если они используются для профилирования или прямого маркетинга.
После подачи возражения EKKK обязана прекратить обработку ваших данных, если только не сможет доказать наличие законного основания, которое превышает ваши интересы, права и свободы, или если обработка необходима для подготовки, подачи или защиты правовых требований. - Право на переносимость данных.
Если обработка ваших персональных данных основана на согласии или договоре и осуществляется в автоматизированной форме, вы имеете право получить свои данные в структурированном, широко используемом и машиночитаемом формате. Вы также вправе потребовать, чтобы данные были переданы напрямую другому поставщику услуг, если это технически возможно. - Право отозвать согласие.
Если обработка персональных данных осуществляется на основании вашего согласия, вы вправе отозвать его в любое время. Все коммерческие сообщения, направляемые по электронной почте, содержат инструкцию по отказу. Вы также можете отозвать согласие, написав на адрес info@eestikonverentsikeskus.ee или позвонив по номеру +372 608 0848. - Право обратиться в EKKK, надзорный орган или суд.
Если вы хотите реализовать одно из вышеуказанных прав, пожалуйста, направьте соответствующее заявление на адрес электронной почты: isikuandmed@delfi.ee.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Инспекцию по защите данных и/или в суд. Контактные данные Инспекции доступны на сайте: www.aki.ee.
8. ФАЙЛЫ COOKIE
Информацию о файлах cookie и настройки их использования вы можете просматривать и управлять ими здесь.
9. ЗАКЛЮЧИТЕЛЬНОЕ ПОЛОЖЕНИЕ
EKKK регулярно пересматривает условия обработки персональных данных и обновляет их в соответствии с изменениями в практике обработки персональных данных.
