На листе описаны условия защиты данных, действующие в IMG Numeri (политика приватности).
IMG Numeri
УСЛОВИЯ ЗАЩИТЫ ДАННЫХ
Цель условий защиты данных IMG Numeri OÜ – защищать персональные данные субъектов данных в соответствии с правовыми актами Европейского союза и законами Эстонской Республики. Условия защиты данных исходят прежде всего из Постановления Европейского парламента и Совета ЕС 2016/679 (Общий регламент защиты персональных данных, GDPR), а также из Закона о защите персональных данных и из настоящей инструкции по обработке персональных данных.
1. ПОНЯТИЯ
1.1. Субъект данных: физическое лицо, информацией о котором владеет IMG Numeri OÜ, или информация, на основании которой физическое лицо можно идентифицировать. Субъектами данных являются, например, клиенты – физические лица, посетители, партнеры по сотрудничеству и работники, персональными данными которых владеет IMG Numeri OÜ.
1.2. Персональные данные: любая информация об устанавливаемом или установленном физическом лице (субъекте данных); устанавливаемое физическое лицо – это лицо, личность которого можно прямо или косвенно установить, прежде всего на основании таких идентификационных признаков, как имя, личный код, уведомление о местонахождении, сетевой идентификатор, или на основании одного либо нескольких физических, физиологических, генетических, психологических, экономических, культурных или социальных признаков этого физического лица.
1.3. Обработка персональных данных: производимое с персональными данными автоматизированное или неавтоматизированное действие либо совокупность действий, таких как сбор, документирование, упорядочение, структурирование, хранение, адаптация и изменение, осуществление запросов, чтение, использование, передача, разглашение путем распространения или обеспечения доступности каким-либо иным образом, совмещение или объединение, ограничение, удаление или уничтожение.
1.4. Ответственный обработчик: физическое или юридическое лицо, учреждение, ведомство или иной орган публичного сектора, который самостоятельно или вместе с другими определяет цели и средства обработки персональных данных.
1.5. Уполномоченный обработчик: физическое или юридическое лицо, учреждение, ведомство или иной орган публичного сектора, который обрабатывает персональные данные о имени ответственного обработчика.
1.6. Нарушение, связанное с персональными данными: нарушение требований безопасности, обуславливающее случайное или незаконное уничтожение, утрату, изменение передаваемых, сохраненных или иным образом обрабатываемых персональных данных либо их несанкционированное разглашение или доступ к ним.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. IMG Numeri OÜ – это юридическое лицо с регистрационным кодом 10203098, расположенное по адресу ул. Сыпрузе пуйестеэ, 145, 13417 Таллинн.
2.2. Персональные данные IMG Numeri OÜ может обрабатывать:
2.2.1. в качестве ответственного обработчика, определяя цели и средства обработки;
2.2.2. в качестве уполномоченного обработчика по указаниям ответственного обработчика.
2.3. Доступ к персональным данным для их изменения и обработки есть только у лиц, уполномоченных IMG Numeri OÜ. IMG Numeri OÜ соблюдает принцип конфиденциальности персональных данных и разглашает персональные данные только в строго ограниченном объеме, обеспечивая защиту персональных данных.
3. ПРИНЦИПЫ
3.1. Все действия, связанные с обработкой персональных данных, исходят из следующих принципов:
3.1.1. законность, справедливость и прозрачность: в случае с обработкой персональных данных для этого имеется вытекающее из закона основание, обработка является справедливой и прозрачной для субъекта данных;
3.1.2. ограничение цели: персональные данные собираются с точно и ясно определенными правомерными целями и в дальнейшем не обрабатываются таким способом, который противоречил бы этим целям;
3.1.3. сбор как можно меньшего количества данных: персональные данные имеют отношение к делу, являются важными и ограничены тем, что необходимо с точки зрения цели обработки этих персональных данных;
3.1.4. правильность: персональные данные являются правильными и при необходимости обновляются, принимаются все разумные меры, чтобы неверные с точки зрения цели обработки персональные данные были удалены или исправлены незамедлительно;
3.1.5. ограничение хранения: персональные данные сохраняются в таком виде, который позволяет идентифицировать субъект данных только до тех пор, пока это необходимо для достижения той цели, для которой персональные данные обрабатываются;
3.1.6. благонадежность и конфиденциальность: персональные данные обрабатываются таким способом, который обеспечивает соответствующую безопасность персональных данных, в том числе защищает от несанкционированной или незаконной обработки либо случайной утраты, уничтожения или повреждения, и для этого используются соответствующие технические или организационные меры.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные, предоставленные IMG Numeri OÜ субъектом данных:
4.1.1. персональные данные (имя и фамилия; личный код; дата рождения; место рождения);
4.1.2 контактные данные (адрес; номер телефона; адрес эл. почты);
4.1.3. финансовые данные (данные о заработной плате; номер банковского счета; данные о налогообложении);
4.1.4. прочие данные (квалификация; образование; хобби; владение языками; данные о днях болезни; данные об отпусках; данных о третьих лицах, связанных с субъектом данных; данные, содержащие специальные категории персональных данных).
4.2. Персональные данные, возникающие в результате обычного общения между субъектом данных и IMG Numeri OÜ и в результате оказания услуги (в том числе данные работников клиента, данные клиентов).
4.3. Персональные данные, возникающие в результате посещения и использования веб-сайта (куки; данные для входа в систему веб-сайта с IP-адресами).
5. ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. IMG Numeri OÜ обрабатывает персональные данные на основании согласия субъекта, для выполнения заключенного договора или для принятия мер, предшествующих заключению договора, в соответствии с ходатайством субъекта, для исполнения вытекающей из закона обязанности или в случае оправданного интереса.
5.2. Согласие субъекта данных: на основании согласия IMG Numeri OÜ обрабатывает персональные данные точно в том объеме и с теми целями, которые обозначил субъект данных. Субъект данных дает согласие на обработку персональных данных добровольно, конкретно, осознанного и однозначно.
5.3. Заключение и исполнение договора при участии субъекта данных: обработка персональных данных необходима для исполнения договора, заключенного при участии субъекта данных, или для принятия мер, предшествующих заключению договора, в соответствии с ходатайством субъекта данных. К примеру, обработка персональных данных может быть необходима при создании клиентских отношений и при заключении договоров об услугах для оказания услуги по ведению бухгалтерского учета, услуги по начислению заработной платы, услуги по налоговому консультированию, услуги юридического адреса, услуги контактного лица, а также для управления документами клиента.
5.4. Исполнение обязательства, вытекающего из закона: обработка персональных данных, проводимая для исполнения обязанностей, вытекающих из закона, происходит только в том случае, если IMG Numeri OÜ обязано обрабатывать персональные данные, поскольку от предприятия этого требуют в соответствии с применяемым законом. К примеру, такое обязательство может вытекать из Закона о трудовом договоре, Закона о противодействии отмыванию денег и финансированию терроризма (например, для осуществления контроля должной осмотрительности клиента), из Закона об аудиторской деятельности или Закона о бухгалтерском учете.
5.5. Оправданный интерес: с целью оказания более качественной услуги и продвижения коммерческой деятельности IMG Numeri OÜ может обрабатывать персональные данные субъекта данных, учитывая основные права и свободы субъекта данных. На вытекающем из закона основании IMG Numeri обрабатывает персональные данные только после тщательного оценивания, цель которого – установить, что IMG Numeri OÜ имеет оправданный интерес, на основании которого обработка персональных данных необходима и соответствует интересам и правам субъекта данных.
6. РАЗГЛАШЕНИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. IMG Numeri OÜ может передавать данные в рамках оказываемой услуги или в строго ограниченном объеме, исходя из закона, третьим лицам (например, нотариусам, переводческим бюро, Налогово-таможенному департаменту, Кассе страхования от безработицы, Больничной кассе, Инспекции по защите данных, аудиторам, Бюро данных об отмывании денег) для оказания более качественной услуги.
6.2. IMG Numeri OÜ передает персональные данные субъектов данных третьим государствам или международным организациям только в том случае, если приняты достаточные защитные меры.
7. ПРАВА СУБЪЕКТА ДАННЫХ
7.1. Право в любое время отменить свое согласие. Субъект данных имеет право в любой момент отменить свое согласие, в случае если обработка данных основана на согласии. Это не влияет на законность обработки данных, происходившей до отмены согласия.
7.2. Право получать информацию. Субъект данных имеет право получать информацию о собранных о нем персональных данных. Информацию относительно обработки персональных данных можно получить у IMG Numeri OÜ, подав письменное ходатайство по электронной почте на адрес numeri@numeri.ee.
7.3. Право знакомиться с данными. Субъект данных имеет право ходатайствовать о доступе к своим персональным данным и получать копию обрабатываемых персональных данных.
7.4. Право на исправление неправильных персональных данных. Субъект данных имеет право попросить об исправлении и дополнении неточных персональных данных.
7.5. Право на удаление данных. В определенных случаях субъект данных имеет право требовать, чтобы персональные данные были удалены, и IMG Numeri OÜ обязано удалить персональные данные без необоснованных промедлений, если имеет место одно из следующих обстоятельств:
7.5.1. персональные данные больше не нужны с той целью, в связи с которой они собирались или обрабатывались иным образом;
7.5.2. субъект данных отменяет данное согласие на обработку, и нет других юридических оснований для обработки персональных данных;
7.5.3. субъект данных представляет возражение относительно обработки персональных данных и для обработки нет веских правомерных причин или субъект данных представляет возражение в отношении обработки персональных данных;
7.5.4. персональные данные обрабатывались незаконно;
7.5.5. персональные данные следует удалить для того, чтобы исполнить юридическое обязательство, предусмотренное правом совета или государства – члена, применяемым в отношении IMG Numeri OÜ.
7.6. Право требовать ограничения обработки персональных данных. Субъект данных имеет право требовать ограничения обработки своих данных в следующих случаях:
7.6.1. субъект данных оспаривает правильность персональных данных, на тот срок, который позволяет IMG Numeri OÜ проверить правильность персональных данных;
7.6.2. обработка персональных данных является незаконной, но субъект данных ходатайствует не об удалении персональных данных, а лишь об ограничении использования;
7.6.3. IMG Numeri OÜ больше не нуждается в персональных данных с целью обработки, но они необходимы субъекту данных для составления, представления или защиты правопритязаний;
7.6.4. субъект данных представил в отношении обработки персональных данных возражение, на тот срок, пока не будет проверено, перевешивают ли правомерные причины IMG Numeri OÜ причины субъекта данных.
7.7. Право на перенос персональных данных. В определенных случаях у субъекта данных возникает право на получение касающихся его персональных данных, которые он представил IMG Numeri OÜ, в структурированной, общепринятой форме и машиночитаемом формате, и право на представление этих данных другому ответственному обработчику.
7.8. Право представлять возражения. Субъект данных имеет право, исходя из своей конкретной ситуации, в любое время представлять возражения относительно обработки касающихся его персональных данных, которая производится для исполнения задачи в общественных интересах или в случае оправданного интереса IMG Numeri OÜ лио третьего лица. IMG Numeri OÜ не обрабатывает персональные данные в дальнейшем, за исключением случая, когда IMG Numeri OÜ подтверждает, что обработка осуществляется по уважительной правомерной причине, которая перевешивает интересы, права и свободы субъекта данных, или с целью составления, представления или защиты правопритязаний.
8. ХРАНЕНИЕ ЛИЧНЫХ ДАННЫХ
8.1. IMG Numeri OÜ сохраняет персональные данные в таком виде, который позволяет идентифицировать субъектов данных только до тех пор, пока это необходимо для достижения той цели, для которой персональные данные обрабатываются, за исключением случаев, когда у IMG Numeri OÜ нет вытекающего из закона требования, которое устанавливало бы другие сроки хранения персональных данных:
8.1.1. бухгалтерские документы следует хранить в соответствии с Законом о бухгалтерском учете;
8.1.2. данные, собранные на основании Закона о противодействии отмыванию денег и финансированию терроризма, хранятся в соответствии с законом.
8.2. Если при найме на работу кандидата не выбирают, то биография субъекта данных хранится только 1 год после принятия решения об отказе.
8.3. IMG Numeri OÜ безопасно уничтожает и/или удаляет все персональные данные, у хранения которых нет цели или срок хранения которых истек.
9. КУКИ
9.1. IMG Numeri OÜ напрямую или через третьих лиц использует куки (Google Analytics), чтобы предлагать на веб-сайте www.numeri.ee максимально положительный пользовательский опыт.
9.2. Куки (cookies) – это небольшие по объему текстовые файлы, которые веб-сайт сохраняет на компьютере или в мобильном устройстве субъекта данных, чтобы сохранять информацию о посещении веб-сайта. Считается, что посетитель веб-сайта IMG Numeri OÜ согласен с использованием куки, если посетитель дал согласие на это в настройках своего браузера.
9.3. Куки используются, исходя из оправданного интереса обеспечить функционирование функций веб-сайта предусмотренным способом. Если речь идет о куки, используемых в других случаях, мы исходим из согласия посетителя на веб-сайте.
9.4. IMG Numeri OÜ использует разные виды куки.
9.4.1. Сессионные куки сохраняются временно, на время посещения веб-сайта, и автоматически удаляются после окончания каждого посещения. Сессионные куки IMG Numeri OÜ использует для статистики и анализа, а также для запоминания выбранного языка.
9.4.2. Постоянные куки передаются на сервер при каждом последующем посещении веб-сайта и используются для статистика и анализа по конкретному пользователю.
9.5. Посетитель веб-сайта имеет право запретить использование куки в своем браузере, но в случае неиспользования куки может произойти так, что не все компоненты веб-сайта будут исправно функционировать и не все услуги будут доступны. От куки можно отказаться в любой момент, изменив настройки браузера используемого устройства и используя сохраненные куки.
10. ОСУЩЕСТВЛЕНИЕ ПРАВ И ПРЕДЪЯВЛЕНИЕ ПРЕТЕНЗИЙ
10.1. Осуществление прав: Субъект данных имеет право в случае возникновения вопросов, ходатайств или жалоб, связанных с обработкой персональных данных, обратиться к IMG Numeri OÜ.
10.2. Подача жалоб:
10.2.1. Субъект данных имеет право обратиться с жалобой к IMG Numeri OÜ, в Инспекцию по защите данных (AKI) или в суд, если субъект данных считает, что при обработке его персональных данных были нарушены его права.
10.2.2. Контактные данные Инспекции по защите данных можно найти на веб-сайте: https://www.aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid
11. КОНТАКТНЫЕ ДАННЫЕ
При возникновении любых вопросов и предложений, касающихся обработки персональных данных, можно связаться с нами, используя следующие контактные данные:
IMG Numeri OÜ
ул. Сыпрузе пуйестеэ, 145
Таллинн 13417