ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ МАРКЕТИНГОВОГО РЕЕСТРА

1

Информативный документ о постановлении Парламента и Совета Европы (ЕС) 2016/679

1
Обработчик данных

AS Kuusakoski

Betooni 12, 13816, Таллинн

Информация, приведённая в этом документе, действует в отношении обработки данных, содержащихся в маркетинговом реестре, а также на других предприятиях группы Kuusakoski.

2
Контактное лицо в части, связанной с обработкой данных

Хилле Кориндт, тел.: 6 258 666, короткий номер: 13660, e-mail: firma@kuusakoski.com

3
Цели и правовые основы обработки данных

Персональные данные обрабатываются на основании однозначного согласия субъекта данных или оправданного интереса обработчика данных. Данные обрабатываются в следующих целях:

1) Коммуникация с клиентом;

2) Адресный маркетинг и иной целенаправленный маркетинг;

3) Администрирование данных клиентов.

4
Обрабатываемые данные

В вышеуказанных целях обрабатываются следующие данные:
главные данные, например:

  • Имя и фамилия
  • Контактные данные (например, адрес, номер телефона, адрес электронной почты)
  • В случае представления организации (работодателя) данные об организации и данные о должности субъекта данных или выполняемых им задачах в организации.

Помимо основных данных, в этом реестре может также обрабатываться информация об осуществлении маркетинговой деятельности, коммуникации с клиентами и просматривании веб-сайта AS Kuusakoski.

Также реестр содержит информацию о согласии или отказе, данными субъектом данных в сфере адресного маркетинга.

5
Происхождение данных

Персональные данные собираются непосредственно у субъекта данных, например, с помощью различных средств коммуникации (телефона, электронной почты), когда субъект данных регистрирует на веб-сайте AS Kuusakoski мейл-лист, когда субъект данных регистрируется в рамках маркетинговой деятельности или иным образом.

В случае оправданного интереса обработчика данных или согласия субъекта данных персональные данные могут собираться также и из других реестров, доступных обработчику данных, в т. ч. государственных баз данных, а также других предприятий, принадлежащих AS Kuusakoski.

6
Передача и обнародование данных, а также выведение их за пределы ЕС и Европейской экономической зоны

Обработчик данных может в целях, описанных в настоящем документе нижеследующим образом, передать персональные данные субъекта данных третьим сторонам. Если это делается, то третья сторона, обращающаяся с данными от имени обработчика данных, может обращаться с данными только согласно тому, как это отрегулировано договором, в соответствии с письменными указаниями и только в целях, описанных в настоящем документе, при этом доступ к данным для их обработки предоставляется только тем лицам, которым допуск необходим, исходя из данных им заданий по обработке данных.

Обработчик данных может передавать персональные данные для обработки третьим сторонам в объёме, необходимом для выполнения задач, поставленных перед этими сторонами. Поставленные перед третьими сторонами задачи охватывают, в числе прочего, получение и обслуживание баз данных и программного обеспечения, а также услугу по обработке данных, услугу по маркетингу и иные действия, касающиеся маркетинга.

В случае целой или частичной продажи коммерческого подразделения обработчика данных или иных организационных изменений обработчик данных может передать персональные данные покупателю коммерческого подразделения и их консультантам в соответствии с предусмотренным в законе.

Персональные данные хранятся на серверах, расположенных в Европейской экономической зоне.

7
Защищённость данных

Физические данные:

Данные, существующие на бумажных носителях, хранятся в закрытой среде.

Электронно обрабатываемые данные:

Базы данных, в которых хранятся персональные данные, защищены файрволами, паролями и иными техническими вспомогательными средствами. Базы данных и запасные копии баз данных хранятся в закрытой среде.

Обработчик данных заботится о том, чтобы доступ к персональным данным был только у тех работников обработчика данных и в данном контексте у партнёров, представляющих обработчика данных, для которых это необходимо в связи с поставленными перед ними задачами.

8
Сохранение данных

Хранитель данных хранит данные, по крайней мере, до тех пор, пока в этом есть необходимость, исходя из целей использования данных, описанных в настоящем документе. Период хранения данных определяется по следующим основаниям:

 

  • Персональные данные, касающиеся субъекта данных, хранятся до тех пор, пока у хранителя данных есть к этому оправданный интерес. Хранитель данных определяет свой оправданный интерес на основании своего использования онлайн-услуг и состоявшейся коммуникации с субъектом данных.
  • Персональные данные удаляются из реестра, если субъект данных берёт назад данные им ранее права на адресный маркетинг или выражает протест против использования своих персональных данных. В таком случае данные всё же сохраняются для адресного маркетинга с информацией об отказе от использования персональных данных.
  • Персональные данные удаляются из реестра, если субъект данных выразил такое желание и у обработчика данных нет права сохранять данные. Устаревшие данные и данные, которые отмечены для удаления, удаляются из базы данных во время регулярного обслуживания.
9
Права субъекта данных

Общее предписание по защите персональных данных даёт субъекту данных права, на основании которых возможно принимать решение в отношении обработки своих персональных данных:

  • Право доступа: субъект данных вправе получить от обработчика данных подтверждение того, обрабатывает ли обработчик данных персональные данные субъекта данных, и получить доступ к указанным данным. Обработчик данных может попросить у субъекта данных уточнить свой запрос, в т. ч. уточнить подробности запрашиваемых данных.
  • Исправление данных: субъект данных вправе потребовать от обработчика данных исправления касающихся его неточных или неверных персональных данных либо доведения до конца ввода в базу данных.
  • Право быть забытым: субъект данных вправе потребовать от обработчика данных удаления касающихся его персональных данных и у обработчика данных есть право удалить эти данные в том случае, если отсутствует основание для хранения данных либо эти данные устарели, либо если субъект данных отступил от данного ранее права на использование своих данных.
  • Ограничение обработки данных: в законе в следующих случаях у субъекта данных есть право потребовать от обработчика данных ограничения обработки касающихся его персональных данных.
  • Право на перенос данных: субъект данных может потребовать в предусмотренных в законе случаях передачи касающихся его персональных данных распространённым машиночитаемым способом себе или какому-либо другому обработчику данных без каких-либо препятствий этому со стороны бывшего до сих пор обработчика данных.
  • Адресный маркетинг и право быть против использования своих персональных данных для адресного маркетинга: субъект данных вправе быть против использования своих персональных данных в целях адресного маркетинга. В случае, если право обработчика данных на обработку данных основывается на однозначном согласии субъекта данных, то у субъекта данных есть право в любой момент забрать назад своё согласие.

 

В определённых случаях у субъекта данных есть возможность получить доступ к своим персональным данным и исправить их через электронные каналы AS Kuusakoski. В случае, если обработчик данных не использует подобные каналы, то запросы направляются в отдел обслуживания клиентов (данные которого приведены внизу). Запросы на удаление данных, их перемещение, а также запросы в части противодействия обработке своих персональных данных направляются в отдел обслуживания клиентов.

 

Отдел обслуживания клиентов AS Kuusakoski:

 

Betooni 12, 13816, Таллинн

Короткий номер: 13660

адрес электронной почты: firma@kuusakoski.com

 

AS Kuusakoski реагирует на запрос субъекта данных, при необходимости принимая меры немедленно, и отвечает на запрос субъекта данных не позднее 1 месяца с момента получения запроса.

 

Помимо этого, субъект данных вправе подать жалобу о нарушениях в инспекцию по защите данных.