Принципы обработки персональных данных PetCity
Настоящие принципы обработки персональных данных (далее именуемые «Условия приватности») применяются при обработке персональных данных компанией Pet City OÜ (далее именуемой PetCity/«мы»).
Внимательно прочитайте настоящие Условия приватности, потому что в них изложена информация о том, как PetCity обрабатывает персональные данные и какие права имеет субъект данных (далее именуемый «субъект данных»/«вы»).
1. ОБЩИЕ ПОЛОЖЕНИЯ, КОНТАКТНЫЕ ДАННЫЕ И ПОНЯТИЯ
1.1 Доступность Условий приватности. Настоящие Условия приватности доступны клиентам на сайте PetCity.
1.2 Изменение Условий приватности. PetCity имеет право в любой момент внести изменения в Условия приватности в одностороннем порядке, проинформировав о них клиента на своем сайте и/или иным образом (например, через новостную рассылку). Изменения вступают в силу в момент их опубликования на сайте PetCity, если в изменениях не установлен иной срок.
1.3 Ответственный обработчик. Pet City OÜ, регистрационный номер: 12252155, юридический адрес: ул. Ваэ, 16, сельский поселок Лаагри, 76401, Харьюский уезд, контактные данные: info@petcity.eu (общий адрес электронной почты) и andmekaitse@magnum.ee.Pet City входит в состав концерна AS Magnum и может пользоваться различными услугами концерна. Компания PetCity независима в принятии решений, касающихся защиты данных.
1.4 Контактные данные. По вопросам, связанным с защитой данных, клиенты могут обращаться к нам по адресу электронной почты andmekaitse@magnum.ee или по почтовому адресу, указанному в предыдущем пункте, с пометкой «Защита данных» на письме.
1.5 Надзорный орган. Надзорным органом в случае обработки данных компанией PetCity является Инспекция по защите данных Эстонии: https://www.aki.ee/et.
1.6 Социальные медиа. На страницах в социальных сетях PetCity персональные данные обрабатываются владельцем соответствующих платформ в соответствии с условиями приватности этих платформ. При обработке персональных данных PetCity соблюдает настоящие Условия приватности, а также в необходимом объеме условия соответствующей платформы.соответствующих платформ в соответствии с условиями приватности этих платформ.
1.7 Термины по защите данных. Значение понятий в области защиты персональных данных определено в Общем регламенте по защите данных (2016/679) (GDPR) и может быть уточнено в настоящих Условиях.
1.8 Внешние ссылки. PetCity может ссылаться на сайты, администрируемые третьими сторонами. Если вы кликните по одной из соответствующих ссылок, вы будете перенаправлены с сайта PetCity на сайт другой организации или предприятия. Даже если сайты двух организаций связаны между собой, PetCity не имеет контроля над сайтом третьей стороны. У каждого из них своя политика сбора, обработки и конфиденциальности персональных данных. Посещая какой-либо из таких сайтов, вы должны перед передачей данных ознакомиться с политикой конфиденциальности этого сайта.
1.9 Кандидаты на работу и работники. Кандидаты на работу в PetCity могут прочитать о том, какие персональные данные обрабатываются в процессе подачи заявки, здесь. Информация об обработке персональных данных работников PetCity содержится во внутренних документах предприятия.
1.10 Понятия:
1.10.1 PetCity/мы – это зоомагазины, работающие под товарным знаком PetCity, включая интернет-магазин, находящийся по адресу www.petcity.ee.
1.10.2 Клиент – это физическое лицо, которое покупает продукцию PetCity и/или пользуется услугами PetCity или посещает веб-страницы PetCity. Если Клиентом является юридическое лицо, то правами, связанными с персональными данными, обладает его представитель (физическое лицо). Представитель и клиент, являющийся физическим лицом, обозначены как Клиент. Клиент является субъектом данных, если он может быть идентифицирован компанией PetCity.
1.10.3 Концерн AS Magnum / Концерн – указывает на объединения, входящие в состав концерна AS Magnum.
1.10.4 Договор – это любой договор, заключенный между PetCity и Клиентом.
1.10.5 Услуга(-и) – это предоставляемые компанией PetCity услуги и сопутствующие услуги (бронирование времени), а также товары.
1.10.6 Ответственным обработчиком данных Клиентов клиник, функционирующих под брендом PetCity, является Eesti Veterinaaria Kliinikum OÜ (в пер. «Эстонская ветеринарная клиника» – прим.), политика приватности которой доступна здесь.
В рамках программы для клиентов Apotheka ответственным обработчиком персональных данных Клиентов является компания Allium UPI OÜ, политика приватности которой доступна
2. ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ДАННЫХ И ТИПЫ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1 Соответствие требованиям. При обработке персональных данных PetCity руководствуется действующими правовыми актами и принимает необходимые технические и организационные меры для обеспечения безопасности персональных данных, исключения их незаконной обработки, доступа к ним посторонних лиц и их обнародования.
2.2 Принципы. PetCity является ответственным обработчиком данных и может доказать выполнение требований по защите данных. PetCity соблюдает принципы обработки персональных данных, изложенные в Общем регламенте о защите данных (GDPR), и задействует в обработке персональных данных таких партнеров, которые руководствуются этими принципами. Принципы помогают обеспечить, чтобы обработка персональных данных была: законной, справедливой и прозрачной, ограниченной по целям, минимальной, чтобы обрабатывались достоверные данные, соблюдались сроки хранения и обеспечивались надежность и конфиденциальность.
2.3 Категории субъектов данных. Условия приватности описывают обработку персональных данных Клиентов, владельцев животных, уполномоченных лиц, партнеров, представителей партнеров и прочих субъектов данных (при наличии таковых), осуществляемую компанией PetCity при оказании Услуг, а также при продаже товаров и в связи с ней.
2.4 Источники персональных данных. PetCity получает персональные данные:
2.4.1 непосредственно от Клиента, когда Клиент совершает покупку в нашем интернет-магазине, когда Клиент бронирует время для посещения клиники (онлайн или иным образом), когда Клиент предоставляет данные в ходе общения с нами, когда Клиент дает обратную связь, когда Клиент предоставляет данные в связи с Договором и/или Услугой;
2.4.2 при потреблении и использовании Услуг или в связи с Договором;
2.4.3 из систем PetCity или уполномоченного обработчика PetCity, например, когда Клиент бронирует время через систему онлайн-бронирования времени, когда данные Клиента хранятся в ИТ-системах магазина PetCity, зооцентра в связи с оказанием Услуги и/или Договором;
2.4.4 от третьих лиц, например, информация из государственных регистров (в соответствующих случаях), от страховой компании.
2.5 Категории персональных данных. При продаже товара, а также при оказании Услуг и в связи с их оказанием PetCity собирает и обрабатывает следующие персональные данные (для продажи товара и оказания каждой Услуги собираются только те данные, которые необходимы в конкретной ситуации):
2.5.1 Общие данные – имя и фамилия, личный код / дата рождения, пол, код клиники, номер телефона, адрес электронной почты, выбранный способ доставки, информация для курьера, язык общения, адрес, статус владельца животного, дополнительная информация, необходимая при бронировании услуги, информация о согласиях (дали ли вы согласие на отправку вам новостных писем, сохранение файлов cookie, отправку вам сообщения с напоминанием о том, что в вашей корзине находятся еще не приобретенные товары);
2.5.2 Коммуникационные данные – общение с PetCity (текстовые сообщения, беседы, звонки, чат, комментарии в социальных сетях, консультационная информация), записи звонков;
2.5.3 Данные, связанные с использованием/оказанием Услуг – как правило, информация о факте использования Услуги, название, содержание и стоимость (цена) Услуги, факт бронирования, факт заключения Договора, информация о Договоре, техническая информация о связанных с Услугой системах, обязательные данные об оказании Услуги; при использовании Услуг обрабатываются данные о животном (см. пункт 2.5.10);
2.5.4 Данные, связанные с покупкой товара – как правило, информация о факте покупки товара, наименование и стоимость товара, факт заключения Договора, информация о Договоре, техническая информация о связанных с Услугой системах;
2.5.5 Данные о платежах и платежном поведении – информация о платежах, собранная в интернет-магазине (номер банковского счета), данные о платежах и требованиях, собранные в ходе ведения бухгалтерского учета;
2.5.6 Обратная связь, запросы и жалобы – оценки, похвала, жалобы и данные, предоставленные в рамках обратной связи в ходе исследований степени удовлетворенности;
2.5.7 Техническая информация, собранная в веб-среде – когда вы совершаете покупку в веб-среде, обрабатывается техническая информация, например, журнал активности, IP-адрес и информация, связанная с файлами cookie. Как и многие другие сайты, сайт PetCity сохраняет IP-адрес и использует стандартную технологию под названием «файлы cookie». Использование файлов cookie регулируется условиями использования файлов cookie, с которыми можно ознакомиться здесь.
2.5.8 Информация, запечатленная на видеозаписях (если таковые имеются) – когда субъект данных посещает магазины PetCity, зооцентры (где предлагаются в частности услуги груминга, массажа, дрессировки или размещение в отеле для животных);
2.5.9 Информация о направлениях – общая информация, коммуникационные данные.
2.5.10 Обратите внимание, что данные о животном сами по себе не являются персональными данными. Однако персональными данными может являться информация о том, что лицо является владельцем животного, уполномоченным лицом или Клиентом, а также информация о факте использования Услуг соответствующим лицом.
3. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ КЛИЕНТА
PetCity обрабатывает персональные данные на следующих основаниях и в следующих случаях:
3.1 Согласие. PetCity обрабатывает персональные данные на основании согласия, в точности на тех условиях и в тех рамках, которые описаны в согласии. Субъект данных имеет право в любой момент отозвать согласие (например, воспользовавшись соответствующей функцией в новостной рассылке или написав по адресу andmekaitse@magnum.ee). Отзыв согласия не влияет на законность обработки, которая имела место до его отзыва.
3.2 Договор. PetCity обрабатывает персональные данные на основании Договора, главным образом, для выполнения заключенного с субъектом данных Договора, а также для заключения Договора.
3.3 Обязанность, вытекающая из закона. PetCity может обрабатывать персональные данные для выполнения вытекающих из закона обязанностей, например, обязанность хранения бухгалтерской документации, вытекающая из закона о бухгалтерском учете.
3.4 Законный интерес. В случае законного интереса оцениваются интересы обработчика (-ов) и субъекта данных. Обработка на основании законного интереса возможна только при положительной оценке законного интереса. Субъект данных имеет право ознакомиться с оценкой законных интересов при обработке его персональных данных, написав на адрес andmekaitse@magnum.ee.
3.5 При оказании своих Услуг и в связи с их оказанием PetCity обрабатывает персональные данные следующим образом:
Цель |
Основание |
Персональные данные (см. категории персональных данных, описанные в предыдущей главе) |
Продажа товара в интернет-магазине (заключение договора, при необходимости идентификация клиента, выполнение договора) |
Договор (п. b ч. 1 ст. 6 GDPR) |
Общая информация; данные, связанные с покупкой товара, коммуникационные данные, данные о платежах |
Бронирование времени для использования оказываемых PetCity услуг |
Требуется для заключения Договора (п. b ч. 1 ст. 6 GDPR) |
Общая информация; данные об использовании Услуг, коммуникационные данные |
Регистрация для использования Услуги / предоставление информации и оказание Услуги |
Договор (п. b ч. 1 ст. 6 GDPR) |
Общая информация, информация об использовании Услуг, коммуникационные данные, данные видеозаписи (если лицо физически находилось в помещениях PetCity) |
Передача данных поставщикам услуг (страховая компания), услуги которых необходимы для выполнения Договора |
Договор (п. b ч. 1 ст. 6 GDPR) |
Общая информация, информация об использовании Услуг, коммуникационные данные |
Передача данных в том случае, когда этого требует закон |
Закон (п. c ч. 1 ст. 6 GDPR) |
Общая информация, информация об использовании Услуг, данные, связанные с покупкой товара |
Передача данных другому поставщику услуг или иному лицу с согласия Клиента |
Согласие (п. a ч. 1 ст. 6 GDPR) |
Информация о направлении, информация об использовании Услуг |
Служба поддержки клиентов |
Договор (п. b ч. 1 ст. 6 GDPR), если с Договором связана деятельность службы поддержки; иные обращения – согласие на действие (п. a ч. 1 ст. 6 GDPR) (если лицо обращается в службу поддержки самостоятельно) |
Как правило, информация, предоставленная самим субъектом данных, однако по мере необходимости могут обрабатываться все персональные данные. |
Повышение качества услуги и маркетинг – маркетинговые мероприятия (кампании и розыгрыши, маркетинг в интернете и социальных сетях и оптимизация интернет-маркетинга, SEO-мероприятия, маркетинговое профилирование) – оказание Клиенту дополнительных услуг, проведение анализа рынка и составление статистики – оправданная заинтересованность. Также используется анонимизация |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Общая информация, информация об использовании Услуг, данные, связанные с покупкой товара, коммуникационные данные |
Новостные рассылки и предложения |
Согласие (п. a ч. 1 ст. 6 GDPR) или законный интерес + ч. 3 ст. 1031 Закона об электронной связи (ESS) (имеющийся Клиент и аналогичная услуга) |
адрес электронной почты, информация о согласии; в случае оправданной заинтересованности: имя и фамилия, адрес электронной почты, факт того, что лицо является клиентом, факт использования аналогичной Услуги, факт покупки товара |
Сообщение с напоминанием о том, что в корзине находятся еще не приобретенные товары |
Согласие (п. a ч. 1 ст. 6 GDPR) |
адрес электронной почты, информация о согласии; сообщение с напоминанием о том, что в корзине находятся еще не приобретенные товары |
Важные сообщения, касающиеся Услуг, в том числе об изменении условий |
Договор (п. b ч. 1 ст. 6 GDPR) |
Контактные данные, информация о конкретной Услуге в необходимом объеме |
Напоминания для удобства Клиентов |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Контактные данные, в необходимом объеме – информация об использовании Услуг |
Сообщение об оценке Услуги |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Контактные данные, в необходимом объеме – информация об использовании Услуг |
Развитие Услуг и ИТ-разработка – совершенствование существующих и разработка новых Услуг и решений, тестирование технических решений Также используется анонимизация |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Как правило, анонимно, однако могут обрабатываться все данные |
Предоставление Услуг – ИТ-услуги для оказания Услуг, включая серверные помещения, программное обеспечение для бронирования и прочее программное обеспечение |
Договор (п. b ч. 1 ст. 6 GDPR) и в неурегулируемой им степени (при наличии) законный интерес (п. f ч. 1 ст. 6 GDPR) |
Все персональные данные |
Необходимая обработка в связи с выполнением вытекающих из закона обязанностей |
Закон (п. c ч. 1 ст. 6 GDPR) |
Могут обрабатываться все персональные данные |
Обмен данными внутри концерна в следующих целях: администрирование, управление, осуществление надзора, проведение аудита, ведение бухгалтерского учета Также используется анонимизация |
Законный интерес (п. f ч. 1 ст. 6 GDPR); закон (п. c ч. 1 ст. 6 GDPR) |
Как правило, неперсонализированные, однако в зависимости от цели могут обрабатываться и персональные данные, например, в бухгалтерской информации |
Для подтверждения и защиты требований, основанных на выполнении Договора или иной юридической обязанности либо на оправданной заинтересованности PetCity, например, для составления юридических требований, обращений и пр., а также для дачи ответов на юридические требования, обращения и пр. |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Могут обрабатываться все персональные данные |
Обнаружение и предотвращение мошенничества |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Могут обрабатываться все персональные данные |
Обеспечение кибербезопасности и технического стандарта – действия, направленные на обеспечение безопасности веб- и технических решений, включая создание и хранение резервных копий, а также предотвращение/устранение технических проблем |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Могут обрабатываться все персональные данные |
Безопасность и подтверждение требований |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Информация, имеющаяся на видеозаписях, однако по мере необходимости могут обрабатываться все персональные данные |
Обработка в рамках коммерческих сделок – объединение, приобретение, покупка, продажа объединения или его частей – обработка данных в рамках совершения сделки и консультирования Также используется анонимизация |
Законный интерес (п. f ч. 1 ст. 6 GDPR) |
Как правило, неперсонализированные, однако может обрабатываться и бухгалтерская информация, также в зависимости от операции может потребоваться обработка всех персональных данных |
Данные каждой категории обрабатываются в объеме, необходимом для достижения соответствующей цели обработки.
3.6 Новая цель. Исходя из части 4 статьи 4 Общего регламента о защите данных, если персональные данные обрабатываются с целью, отличной от изначальной цели их сбора, или если их обработка не основана на согласии субъекта данных, PetCity внимательно оценивает допустимость соответствующей новой обработки. Чтобы определить, согласуется ли обработка персональных данных с новой целью с исходной целью их сбора, в числе прочего учитываются следующие факторы:
a) какая-либо связь между целями сбора персональных данных и планируемыми целями их дальнейшей обработки;
b) контекст сбора персональных данных, прежде всего в связи с отношениями между субъектом данных и обработчиком (-ами);
c) характер персональных данных, прежде всего то, обрабатываются ли специальные категории персональных данных или же персональные данные, относящиеся к приговорам суда и преступлениям;
d) возможные последствия планируемой дальнейшей обработки для субъектов данных;
e) надлежащие меры предосторожности, которые могут включать в себя шифрование или псевдонимизацию.
4. ОБРАБОТКА В СВЯЗИ С ОКАЗАНИЕМ УСЛУГ И ВИДЕОЗАПИСИ
4.1 При обработке персональных данных в ходе оказания Услуг и продажи товара PetCity руководствуется принципами защиты данных, установленными в Общем регламенте о защите данных, в том числе принципом минимальности, собирая те персональные данные, которые необходимы для оказания Услуг или продажи товара и в определенном случае требуются законом (например, при выдаче документов).
4.2 Для того чтобы забронировать время для использования Услуг PetCity нужно предоставить работнику PetCity необходимые данные или воспользоваться соответствующей возможностью в системе онлайн-бронирования (мы собираем необходимую общую информацию, данные об использовании Услуг, коммуникационные данные).
4.3 Обязательные данные могут варьироваться в зависимости от выбранной Клиентом Услуги или способа приобретения товара. Как правило, Клиент сам предоставляет PetCity необходимую информацию и персональные данные – через различные формы для уведомления и дачи согласия в связи с покупкой Услуг и товара.
4.4 В связи с оказанием Услуги может возникнуть необходимость передачи данных третьему лицу, например, страховой компании или иному поставщику сопутствующей услуги – клинике PetCity. Если это совершенно необходимо для оказания Услуги, основанием для передачи является, как правило, согласие Клиента. Более подробную информацию о передаче и других возможных обработчиках можно найти в главе 5.
4.5 Мы можем отправлять вам необходимые сообщения, связанные с Услугой или товаром, на основании Договора. В определенных случаях мы также можем отправлять напоминания для вашего удобства, например, о приближении забронированного времени использования услуги (на основании договора), о вакцинации (вакцинация домашнего животного является обязательной), в случае которой основанием для обработки является оправданная заинтересованность.
4.6 Записи звонков. При совершении звонка в центр обработки звонков PetCity (+372 6020888) звонок записывается. Цель записи звонков заключается в регистрации жалоб, вопросов клиентов или заказов ими услуг для обеспечения выполнения заключенных с клиентами договоров и дачи ответов на жалобы, а также при необходимости для подтверждения требований правового характера.
4.7 Видеозаписи. Для обеспечения безопасности лиц, защиты имущества, а также для подтверждения и защиты требований в местах оказания Услуги и в магазинах PetCity могут использоваться камеры. При использовании камер в соответствующих местах вывешиваются оповещения. Более подробную информацию по части правил осуществления видеонаблюдения можно найти здесь.
5. ИНЫЕ ОБРАБОТЧИКИ И ПЕРЕДАЧА ДАННЫХ
5.1 Уполномоченные обработчики. При продаже товара и при оказании Услуг, а также при организации своей работы PetCity может пользоваться услугами поставщиков услуг, являющихся уполномоченными обработчиками PetCity. К ним относятся, в частности, поставщики услуг, которые предлагают:
5.1.1 услуги ИТ-поддержки (серверное помещение, интернет-магазин, разработка и услуги по оказанию поддержки – могут обрабатываться все персональные данные);
5.1.2 услуга центра обработки звонков и операторская услуга;
5.1.3 программное обеспечение для ведения хозяйственной деятельности;
5.1.4 услуга предоставления системы бронирования времени;
5.1.5 услуги предоставления системы администрирования магазинов и Услуг;
5.1.6 логистические и почтовые услуги;
5.1.7 маркетинговые услуги.
При передаче персональных данных уполномоченному обработчику PetCity гарантирует, что уполномоченные обработчики будут обрабатывать персональные данные в соответствии с инструкциями PetCity, выполнять требования сохранения конфиденциальности и применять надлежащие меры безопасности.
5.2 Иные обработчики. Персональные данные могут передаваться также:
5.2.1 официальным учреждениям и органам надзора, имеющим право на получение данных, например, Департаменту защиты прав потребителей и технического надзора;
5.2.2 прочим официальным учреждениям, имеющим право на получение данных, например, следственным органами, правоохранительным органам. PetCity оценивает содержание и правомерность запроса и передает минимально необходимые данные;
5.2.3 специалистам и другим поставщикам услуг (например, страховой компании), которые исходя из характера предоставляемой ими услуги сами являются ответственными обработчиками при оказании ими услуги (в зависимости от ситуации передается информация, необходимая в случае заказываемой услуги);
5.2.4 обработчикам, предоставляющим платежные услуги, и финансовым учреждениям (в связи с осуществлением платежа в нашу пользу);
5.2.5 юридическим, финансовым и прочим консультантам, а также предприятиям концерна при оказании услуг внутри концерна;
5.2.6 сторонам (потенциальной) сделки и консультантам по сделке – если PetCity или предприятие, входящее в состав того же концерна, связано с объединением, приобретением либо продажей или покупкой активов, персональные данные могут передаваться в объеме, необходимом для проведения соответствующей сделки и консультирования. В таком случае правовым основанием для обработки является законный интерес.
Если вы хотите получить дополнительную информацию об имеющихся партнерах и уполномоченных обработчиках, напишите по адресу электронной почты andmekaitse@magnum.ee.
5.3 Место обработки. Как правило, персональные данные не передаются за пределы Европейской экономической зоны (ЕЭЗ). При возникновении необходимости в передаче персональных данных за пределы ЕЭЗ это делается в соответствии с требованиями GDPR (т. е. только в страны/учреждениям, где обеспечена надлежащая защита персональных данных, либо с использованием стандартных оговорок ЕС или иных допустимых GDPR способов), в числе прочего данные могут передаваться с четкого разрешения субъекта данных, если такая передача является однократной и происходит по его желанию и с информированного согласия. Если вы хотите получить более подробную информацию о возможной передаче данных, напишите по адресу andmekaitse@magnum.ee.
Тексты стандартных оговорок ЕС доступны здесь. Субъект данных имеет право ознакомиться со стандартными оговорками, используемыми при обработке его персональных данных (если таковые имеются), обратившись по адресу andmekaitse@magnum.ee.
Перечень Data-Privacy Framework доступен здесь . Страны, которые Европейская комиссия признала обеспечивающими надлежащую защиту, приведены здесь.6. СРОК ХРАНЕНИЯ ДАННЫХ
6.1 При обработке персональных данных PetCity руководствуется целью их обработки и не обрабатывает их дольше, чем это необходимо. Периоды хранения обусловлены в основном установленными законом обязанностями и защитой интересов PetCity, а также обеспечением возможности оказания Услуг, включая сроки давности. Записи с камер видеонаблюдения хранятся не более одного месяца, за исключением случая, когда запись содержит информацию, необходимую для достижения определенной цели. В таком случае запись будет храниться до тех пор, пока выявленная проблема не будет решена или соответствующее расследование не будет завершено. Записи звонков в службу поддержки клиентов PetCity хранятся 60 дней начиная с месяца, следующего за тем месяцем, когда был записан звонок. Данные бухгалтерского учета хранятся в течение 7 лет. Если вы хотите получить более подробную информацию, напишите по адресу andmekaitse@magnum.ee.
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЦИДЕНТЫ
7.1 Безопасность. PetCity применяет различные организационные и технические меры безопасности для обеспечения конфиденциальности и защищенности персональных данных. В числе прочего используются системы управления доступом, брандмауэр, защита от вредоносного ПО (при необходимости), мониторинг и тестирование систем. Кроме того, персонал проходит обучение по вопросам информационной безопасности и защиты персональных данных, а привлекаемые партнеры соблюдают требования безопасности, соответствующие отраслевым рыночным стандартам.
7.2 Инциденты. В PetCity предусмотрена процедура оповещения об инциденте. В случае инцидента, связанного с персональными данными, компания PetCity делает все от нее зависящее для того, чтобы смягчить последствия произошедшего и снизить подобные риски в будущем. При оповещении об инциденте PetCity руководствуется требованиями Общего регламента о защите данных.
8. Права Клиента, являющегося частным лицом
В связи с обработкой своих персональных данных субъект данных имеет следующие права:
8.1 подавать ходатайства об исправлении недостоверных персональных данных, если они являются недостаточными, неверными или неполными.
8.2 отозвать свое согласие на обработку персональных данных, если данные обрабатываются на основании согласия (например, согласие на получение информационной рассылки / предложений, от которых можно отказаться кликнув по содержащейся в электронном письме ссылке для отказа; согласие можно отозвать написав по адресу andmekaitse@magnum.ee). Отзыв согласия не влияет на правомерность предшествующей обработки.
8.3 ограничить обработку своих персональных данных в соответствии с действующим правом, в том числе тогда, когда субъект данных подал заявку о внесении исправлений или об удалении своих персональных данных и PetCity анализирует, возможно ли выполнить его требование;
8.4 ходатайствовать об удалении своих данных, например, если они обрабатываются на основании согласия и субъект данных отзывает его. Об удалении данных нельзя ходатайствовать, если такие персональные данные также обрабатываются на иных основаниях, например, для выполнения договора или юридической обязанности.
8.5 получить предоставленные им персональные данные, которые обрабатываются на основании согласия или для исполнения Договора, в письменном или в электронном виде или, если это технически возможно, передать свои данные иному поставщику услуг (право на перенос данных).
8.6 получать информацию о том, кто обрабатывает его персональные данные, и обзор таких данных, включая копию.
8.7 подавать возражения против обработки своих персональных данных, если она осуществляется на основании законного интереса, например, при профилировании с целью предложения Клиенту товаров, соответствующих его профилю.
8.8 ознакомиться с оценкой законных интересов по обработке его персональных данных. Для этого напишите по адресу andmekaitse@magnum.ee.
8.9 PetCity не использует профилирование и автоматизированные решения, описанные в статье 22 Общего регламента о защите данных. Если компания PetCity начнет использовать автоматизированное решение или профилирование в значении статьи 22 Общего регламента о защите данных, имеющее правовое последствие или оказывающее существенное влияние, то PetCity проинформирует об этом субъекта данных и предоставит ему соответствующие права, и в таком случае субъект данных, исходя из своей конкретной ситуации, будет иметь право в любой момент предъявить возражение относительно обработки касающихся его персональных данных на основании автоматизированных решений и профильного анализа и потребовать вмешательства человека. Также субъект данных может потребовать объяснения логики, лежащей в основе автоматизированного решения.
8.10 право подать жалобу, в том числе в орган надзора и суд, если субъект данных считает, что его права, связанные с обработкой персональных данных, были нарушены. Сначала компания PetCity попросит связаться с ней, чтобы прояснить ситуацию и найти подходящее решение. В случае защиты персональных данных органом надзора является Инспекция по защите данных, контактные данные которой можно найти здесь: https://www.aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid. Субъект данных из другой страны ЕЭЗ может подать жалобу в национальный надзорный орган по месту жительства. Контактные данные других органов надзора по защите данных ЕС можно найти здесь.
8.11 GDPR отводит на ответ на ходатайство субъекта данных 30 дней (при сложных и объемных запросах этот срок может быть продлен с уведомлением субъекта данных). Если вы хотите воспользоваться каким-либо из вышеуказанных прав или вам необходима дополнительная информация о своих правах, свяжитесь с PetCity. Прежде чем компания PetCity предоставит субъекту данных права, связанные с персональными данными, ей могут потребоваться дополнительные данные для установления личности субъекта данных. Для этого просим вас поставить на вашей заявке электронно-цифровую подпись или – в случае подписания от руки – приложить данные своего удостоверяющего личность документа (фотографию). Если вы подаете заявку в зооцентр, просим вас подтвердить работнику центра свою личность, предъявив удостоверяющий личность документ. Это необходимо для того, чтобы избежать передачи данных не тому лицу.
Действуют начиная с 05.11.2024.