ПРИНЦИПЫ STOKKER GRUPP, СВЯЗАННЫЕ С КОНФИДЕНЦИАЛЬНОСТЬЮ И ФАЙЛАМИ COOKIES

Для предприятия AS Stokker (далее - «Stokker») очень важна неприкосновенность частной жизни и защита персональных данных. Мы разработали политику конфиденциальности, которая определяет основания, цели, условия обработки персональных данных и права субъектов данных, связанные с персональными данными.

Политика конфиденциальности распространяется на обработку персональных данных клиента при предложении предприятиями Stokker и Tenor OÜ (далее - «Tenor») услуги клиенту, в том числе посредством использования клиентом сайта www.stokker.ee .

1. Понятия

1.1 Персональные данные – любая информация об идентифицированном или идентифицируемом физическом лице (субъекте данных). Идентифицируемое физическое лицо – это лицо, которое может быть прямо или косвенно идентифицировано на основе идентификационного признака (например, имя, личный код, информация о местонахождении, сетевой идентификатор) или на основе одного или нескольких физических, физиологических, генетических, психических, экономических, культурных или социальных признаков физического лица.

1.2 Обработка персональных данных – автоматизированное или неавтоматизированное действие с персональными данными или их совокупностью (например, сбор, документирование, организация, структурирование, хранение, адаптация и изменение, представление запросов, чтение, использование, передача, распространение или раскрытие другим способом, сочетание или объединение, ограничение, удаление или уничтожение).

1.3 Контролер – физическое или юридическое лицо, учреждение государственного сектора, которое является первичным сборщиком персональных данных. Контролер определяет цели и средства обработки персональных данных. В данном случае контролером является AS Stokker, регистрационный код 10165452, адрес: Петербури теэ 44/4, 11415, Таллинн, Харьюмаа, эл. почта stokker@stokker.com.

1.4 Обработчик данных – физическое или юридическое лицо, учреждение государственного сектора, которое обрабатывает персональные данные по заданию и под руководством контролера. В рамках процесса предоставления кредита обработчиком данных является Tenor OÜ, регистрационный код 12249503, адрес: Петербури теэ 44/5, 11415 Таллинн, Харьюмаа, эл. почта finance@stokker.ee.

1.5 Третье лицо – физическое или юридическое лицо, а также учреждение, департамент или орган государственного сектора.

1.6 Нарушение, связанное с персональными данными – случайное или незаконное уничтожение, утрата, изменение, несанкционированное раскрытие или доступ к передаваемым, хранимым или иным образом обрабатываемым персональным данным.

1.7 Субъект данных – лицо, персональные данные которого обрабатываются (например, собственник устройства и т.д.). Прежде всего, клиенты Stokker и Tenor, а также другие лица, посещающие сайт www.stokker.ee.

1.8 Куки (cookie) – небольшой текстовый файл, который сайт сохраняет на вашем компьютере или мобильном устройстве, когда вы посещаете сайт. Куки первой стороны – это куки, устанавливаемые сайтом, который вы посещаете. Читать их может только данный сайт. Кроме того, сайт может использовать внешние сервисы, которые также могут устанавливать свои собственные куки, называемые сторонними файлами куки. Постоянные куки – это куки, хранящиеся на вашем компьютере, которые не удаляются автоматически при закрытии браузера, в отличие от сеансовых куки, которые удаляются при закрытии браузера.

2. Принципы

2.1 Принцип законности, справедливости и прозрачности – обработка является законной, справедливой и прозрачной для субъекта данных.

2.2 Принцип ограничения цели – персональные данные собираются для точно и четко определенных и законных целей, и впоследствии они не обрабатываются способом, противоречащим этим целям.

2.3 Принцип сбора как можно меньшего количества данных – персональные данные являются актуальными, важными и ограниченными объемом, необходимым для целей их обработки.

2.4 Принцип правильности – персональные данные являются верными и при необходимости обновляются, и неверные персональные данные удаляются или исправляются немедленно.

2.5 Принцип ограничения хранения – персональные данные хранятся в форме, которая позволяет идентифицировать субъекты данных только до тех пор, пока это необходимо для достижения цели.

2.6 Принцип достоверности и конфиденциальности – обработка персональных данных осуществляется с применением соответствующих технических или организационных мер, обеспечивающих надлежащую безопасность персональных данных, защиту от несанкционированной или незаконной обработки и случайной утраты, уничтожения или повреждения.

3. Безопасность обработки персональных данных

3.1 Для защиты персональных данных мы применяем организационные, физические и информационно-технологические меры безопасности.

3.2 В некоторых случаях Stokker может использовать для обработки персональных данных услуги обработчиков данных. Stokker обеспечивает, что обработчики данных обрабатывают персональные данные в соответствии с настоящей политикой, в соответствии с применимым правом и с применением соответствующих мер безопасности.

4. Виды и источники обрабатываемых персональных данных

4.1 Stokker в основном обрабатывает следующие персональные данные (список не является исчерпывающим):

·                  персональные данные: имя и фамилия, личный код, должность контактного лица;

·                  контактные данные: адрес электронной почты, контактный телефон, почтовый адрес;

·                  интернет-данные: данные сеанса использования, куки, данные логов сайта и IP-адреса;

·                  данные о праве представительства: законный представитель (родитель, опекун, член правления юридического лица и т.д.) и представляемый.

4.2 Tenor в основном обрабатывает следующие персональные данные (список не является исчерпывающим):

·                  персональные данные: имя и фамилия, личный код;

·                  контактные данные: адрес электронной почты, контактный телефон, почтовый адрес;

·                  финансовые данные: например, доход, активы, обязательства, устойчивость к риску, предыдущее платежное поведение и данные о проблемных платежах, информация об исполнении заключенных договоров;

·                  связь с юридическими лицами: фактический бенефициар, член правления или совета;

·                  данные о праве представительства: законный представитель (родитель, опекун, член правления юридического лица и т.д.) и представляемый;

·                  другие данные: должность.

4.3. Stokker и Tenor получают ваши персональные данные в основном следующими способами:

·      От вас самих;

·      во время оказания услуги, если вы пользуетесь услугами, предоставляемыми предприятиями Stokker или Tenor, в ходе общения с Вами как с клиентом (например, общение по электронной почте, передаваемые данные и документы) или если вы иным образом связаны с услугой, предоставляемой предприятием Stokker или Tenor (например, представитель юридического лица, фактический бенефициар и т.д.));

·      из других источников, прежде всего, из государственных и частных регистров (коммерческий регистр, кредитный регистр или регистр проблемных платежей и т.д.).

5. Цели и правовые основания обработки персональных данных

5.1 Stokker и Tenor обрабатывают ваши персональные данные, среди прочего, для следующих целей и на следующих правовых основаниях: для исполнения и обеспечения исполнения заключенного с вами договора, на основании вашего согласия, для исполнения следующего из закона обязательства или на основании обоснованного интереса (например, доказывание и защита требований Stokker и Tenor в суде и во внесудебном порядке).

5.2 В таблице ниже приведены общие случаи обработки персональных данных, в том числе цели, обрабатываемые данные или их вид, а также правовое основание для обработки:

6. Передача персональных данных третьим лицам

6.1 Stokker может передавать персональные данные третьим лицам, если для этого существует цель и законное основание, в том числе для следующих целей:

·                  для отправки маркетинговой информации;

·                  для получения обратной связи;

·                  поставщику услуг хостинга сайта для улучшения опыта использования;

·                  на основании, следующем из закона, указанным в законе (следственным) учреждениям или страховщику.

6.2 Stokker может передавать персональные данные в первую очередь следующим третьим лицам:

·   органы власти – предприятие Stokker может быть обязано раскрыть и передать данные субъектов данных для исполнения обязательств, вытекающих из правовых актов (например, передача данных следственному органу, Налогово-таможенному департаменту, органам внесудебного разрешения споров и т.д.);

·   предприятия, лица и организации – для исполнения заключенных с клиентом договоров, предоставления связанной с договором информации и представления требований, и для предоставления услуг (например, поручители, лица, предоставляющие гарантию, поставщики курьерских и почтовых услуг, лица, проводящие исследования клиентов и т.д.);

·   финансовые и юридические консультанты;

·   третьи лица, ведущие регистры (например, регистр проблемных платежей или другие регистры, в которых хранятся или в которые передаются данные клиентов и т.д.);

·   другие лица, оказывающие услуги предприятию Stokker и Tenor (в том числе, поставщики услуг видеонаблюдения, связи, ИТ, веб-хостинга).

6.3 Stokker и Tenor подтверждают, что они передают персональные данные вышеуказанным третьим лицам только в объеме, необходимом для достижения конкретной цели обработки. Если третье лицо может считаться обработчиком данных, Stokker и Tenor обеспечивают, что такое третье лицо будет применять достаточные меры безопасности для сохранения конфиденциальности личных данных.

6.4 Третье лицо, которое обрабатывает персональные данные в качестве независимого обработчика данных, обязано информировать субъекта данных об обработке персональных данных, и в таком случае Stokker и/или Tenor не несут ответственности за обстоятельства, связанные с обработкой персональных данных.

6.4. На основании действующего права Stokker и/или Tenor могут быть обязаны передать персональные данные, если это является обязательным в связи с запросом, сделанным страховщиком на основании Закона о страховой деятельности. Во всех таких случаях Stokker и/или Tenor передают персональные данные только в том случае, если это является обязательным в соответствии с применимым правом, и с соблюдением всех принципов, применимых к обработке персональных данных.

7. Обработка персональных данных несовершеннолетних

7.1 Stokker понимает важность безопасности обработки персональных данных несовершеннолетних, применяя при обработке персональных данных несовершеннолетних все соответствующие административные и технологические меры безопасности.

7.2 В случае ребенка возрастом до 13 лет персональные данные обрабатываются только в том случае и в таком объеме, в отношении которых законный представитель ребенка предоставил свое согласие.

8. Права субъекта данных

8.1 В связи с обработкой персональных данных субъект данных имеет следующие права:

·        право ознакомиться с данными – субъект данных имеет право знать, какие данные о нем были собраны и с какой целью они обрабатываются, кому данные раскрываются, как долго данные хранятся и каковы права субъекта данных в отношении исправления, удаления и ограничения обработки данных;

·        право на исправление данных – субъект данных имеет право потребовать исправления касающихся его персональных данных, если эти данные неверные или неполные;

·        право на удаление данных – в определенных случаях субъект данных имеет право потребовать удаления собранных о нем персональных данных. В частности, это применимо в случае, если обработка данных основана на согласии субъекта данных, которое впоследствии отзывается;

·        право на ограничение обработки данных – в определенных случаях субъект данных имеет право запретить или ограничить обработку своих персональных данных на определенный период времени (например, если субъект данных представил возражения относительно обработки данных);

·        право на представление возражения – субъект данных имеет право представлять возражения относительно обработки своих персональных данных, если обработка основана на обоснованном интересе Stokker и/или Tenor (например, отправка маркетинговых предложений или участие в опросе);

·        право на передачу данных – в случае, если обработка персональных данных субъекта данных основана на согласии субъекта данных или на договоре, заключенном между Stokker и субъектом данных, и данные обрабатываются автоматически, субъект данных имеет право на получение персональных данных, которые субъект данных передал предприятию Stokker и/или Tenor в структурированной, широко используемой и машиночитаемой форме. Субъект данных также имеет право потребовать, чтобы Stokker и/или Tenor передали данные непосредственно другому поставщику услуг (если это технически возможно);

·        право отозвать свое согласие на обработку персональных данных;

·        право подать жалобу на обработку персональных данных в Инспекцию по защите данных или в суд – если субъект данных считает, что обработка касающихся его персональных данных нарушает требования Общего регламента по защите данных и другие требования по обработке данных, то субъект данных для защиты своих прав и интересов имеет право обратиться в Инспекцию по защите данных (сайт www.aki.ee) или в суд.

8.2 Если субъект данных желает воспользоваться каким-либо из прав, указанных в пункте 8.1 (кроме права на обращение в Инспекцию по защите данных или в суд), просим обратиться в Stokker по адресу электронной почты andmekaitse@stokker.ee. При отправке любого запроса необходимо учитывать, что предприятие Stokker обязано сначала убедиться в идентичности лица, поэтому мы просим, чтобы все запросы были подписаны электронной цифровой подписью. 

9. Хранение персональных данных

9.1 Stokker хранит персональные данные таким образом, который позволяет идентифицировать субъектов данных, до тех пор, пока это необходимо для достижения вышеуказанных целей, за исключением требований, вытекающих из закона.

9.2 Stokker уничтожает и/или удаляет все персональные данные, хранение которых не обосновано наличием определенной цели.

10. Использование куки

10.1 Куки – это небольшой текстовый файл, который автоматически сохраняется браузером на используемом пользователем устройстве. Мы используем куки для сбора анонимной и обобщенной статистики о количестве посетителей сайта.

10.2 Сайт www.stokker.ee использует куки, чтобы улучшить пользовательский опыт посетителей.

10.3 Посредством несогласия с использованием куки можно заблокировать куки, хранящиеся на устройстве. Для этого необходимо изменить настройки браузера. Если куки не используются, не все услуги могут быть доступными.

11. Изменения в политике конфиденциальности

11.1 Stokker обновляет политику конфиденциальности по мере необходимости. Stokker имеет право в любое время в одностороннем порядке внести изменения в политику конфиденциальности в соответствии с законодательством, сообщив клиентам об изменениях посредством сайта не позднее, чем за один месяц до вступления изменений в силу.

12. Контакт

12.1 С вопросами, касающимися обработки персональных данных, просим обращаться к специалисту по защите данных: AS Stokker, Петербури теэ 44, Таллинн, 11415, stokker@stokker.com, тел. 6 201 134

Ваше согласие распространяется на следующий домен: ru.stokker.ee

Текущее состояние: Только необходимые куки.