ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ BRP HALDUS OÜ

1. Введение и основные понятия

1.1. Порядок обработки персональных данных соответствует правовым актам ЕС и Закону о защите персональных данных. Настоящий порядок регулирует, как и с какой целью осуществляются сбор, обработка и хранение персональных данных.

1.2. Персональные данные, обрабатываемые BRP Haldus OÜ (далее: компания), – это информация о человеке, то есть о физическом лице (субъекте данных), с помощью которой его можно прямо или косвенно идентифицировать: имя, личный код, информация о местонахождении, платёжные данные и т. д.

1.3. Обработка персональных данных – это любая выполняемая с данными операция: сбор, документирование, систематизация, хранение, изменение, чтение, совершение запросов, использование, передача, удаление и т. д.

1.4. Обработчиком персональных данных на основании настоящего порядка является компания.

1.5. Субъект данных – это физическое лицо, являющееся клиентом компании и/или получающее услугу на основании договора подряда или договора поручения или раскрывающее компании персональные данные, необходимые для выполнения договора.

1.6. Принимая данный порядок, субъект данных должен предоставить компании свои персональные данные, чтобы они могли быть обработаны для оказания услуг субъекту данных (для заключения и выполнения договора), для управления услугами и в иных целях, указанных ниже. Обрабатываются персональные данные, предоставленные при заключении договора (имя и фамилия, личный код, контактные данные, данные владельца, платёжные банковские данные), а также другие данные, связанные с использованием услуг.

2. При обработке персональных данных компания руководствуется следующими принципами:

2.1. сбор персональных данных осуществляется в конкретных и законных целях;

2.2. сбор персональных данных осуществляется точно, ясно, честно и прозрачно;

2.3. осуществляется сбор только подходящих, уместных и необходимых для достижения цели персональных данных;

2.4. персональные данные обрабатываются законно, т. е. только на законных основаниях обработки (для заключения и выполнения договора, при наличии согласия, а также на иных соответствующих основаниях);

2.5. персональные данные регулярно обновляются;

2.6. персональные данные не должны храниться дольше, чем это необходимо для достижения целей их обработки.

3. Прочие условия

3.1. Персональные данные, обрабатываемые для управления услугой и ее оказания, хранятся надлежащим образом до тех пор, пока не будет достигнута цель, с которой они обрабатываются.

3.2. Компания выполняет свои договорные обязанности перед субъектом данных на основе предоставленных им данных. В случае изменения данных (имя и фамилия, номер телефона, адрес электронной почты и т. д.) субъект данных должен немедленно уведомить компанию. Кроме того, субъект данных может в любое время запросить доступ к персональным данным, обрабатываемым компанией, потребовать исправления неточных данных и в установленном законом порядке запретить обработку персональных данных, не являющуюся целенаправленной.

3.3. Контактные данные субъекта данных (адрес электронной почты) могут при наличии оправданного интереса компании использоваться для уведомления субъекта данных о соответствующей информации или условиях обслуживания, связанных с использованием услуг. Для этого могут использоваться данные, предоставленные субъектом данных, а также данные, связанные с использованием услуги. Субъект данных может в любое время отозвать своё согласие, уведомив об этом компанию по электронной почте info@brphaldus.ee или по телефону +372 674 0075.

3.4. Компания может раскрыть адрес электронной почты субъекта данных третьей стороне, предоставляющей компании определенные услуги только для того, чтобы позволить компании выполнять свои обязанности в отношении услуги.

3.5. Субъект данных подтверждает, что он осведомлён о праве на доступ к персональным данным, на запрос об исправлении недостоверных, неполных и неточных персональных данных, на ограничение обработки данных (кроме хранения) или на удаление данных (в случае обработки избыточных данных, в случае если данные не обрабатываются в соответствии с требованиями, вытекающими из закона, в случае отзыва согласия или при наличии иных оснований, предусмотренных законодательством), о праве на передачу данных (если данные обрабатываются на основании договорённости или согласия), а также – в установленном законом порядке – о праве запрещать обработку персональных данных на основании согласия или законного интереса (включая обработку в целях прямого маркетинга).

3.6. Персональные данные субъекта могут быть раскрыты:

3.6.1. сотрудникам компании, работающим с субъектом данных либо с его собственностью или совместной собственностью и отвечающим за обслуживание клиентов, бухгалтерский учёт, техническое обслуживание или ремонт оборудования, если это необходимо для обеспечения выполнения договора;

3.6.2. третьим лицам, оказывающим услуги компании, в т. ч. поставщикам ИТ и телекоммуникационных услуг, аудиторам, поставщикам юридических услуг, инкассо-фирмам и другим лицам только в той мере, в какой это необходимо для выполнения договора между третьей стороной и компанией.

3.7. Если у субъекта данных имеются вопросы или жалобы по поводу обработки персональных данных, он может связаться с компанией по электронной почте info@brphaldus.ee или по телефону +372 674 0075. Субъект данных может также обратиться в Инспекцию по защите данных.