Политика конфиденциальности

ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

I Определения

Обработчик персональных данных - это лицо, которое выполняет какие-либо действия с Персональными данными, в том числе хранит, сохраняет, изменяет, предоставляет доступ третьим лицам, делает запрос, использует или передает персональные данные.

Контролер данных - зарегистрированный офис компании CarProf в соответствии с настоящей Политикой конфиденциальности.

Уполномоченный обработчик - это лица, которые были уполномочены Контролером по контракту на обработку персональных данных, которые обрабатывают персональные данные для предоставления товаров или услуг; в сотрудничестве с CarProf для выполнения совместных проектов или мероприятий или для осуществления другого сотрудничества. Информацию об уполномоченных обработчиках можно получить, задав вопрос по адресу электронной почты info@carprof.ee.

Субъект данных - это физическое лицо, которое использует, использовало или выразило желание использовать продукты или услуги Контроллера и чьи данные обрабатываются Контроллером данных в соответствии с общими принципами обработки персональных данных.

Персональные данные - любая информация о Субъекте данных, которая известна Обработчику персональных данных в результате ее обнародования или создания (например, в результате использования Услуг), которую Обработчик персональных данных получил в ходе предоставления Услуги (например, в результате регистрации на продукты или услуги, участия в опросах, рекламных и маркетинговых кампаниях), или в результате запроса Субъекта данных о совершении операции по раскрытию информации (например, подписка на рассылку новостей).

"Обработка персональных данных" означает любую операцию или набор операций, которые выполняются с персональными данными или с наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация и изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления, выравнивание или комбинирование, ограничение, стирание или уничтожение, или любое сочетание вышеперечисленного, независимо от используемых средств или способов.

Третье лицо - это физическое или юридическое лицо, которое не является Субъектом данных, Контроллером или Уполномоченным обработчиком.

II Согласие субъекта данных

Заключая сделку с Контролером данных или выражая желание получить услугу или используя услугу (например, посещая веб-сайт), Субъект данных дает Контролеру данных свое согласие на обработку своих Персональных данных в соответствии с принципами и целями настоящей Политики конфиденциальности.

Для целей такой обработки Персональных данных, на которую требуется согласие Субъекта данных, Обработчик должен получить согласие Субъекта данных, которое Субъект данных может дать в форме заявления (например, если Субъект данных предоставил Обработчику свои контактные данные, он тем самым дал согласие на получение информации и предложений о продуктах и услугах Обработчика) или путем четкого утвердительного действия (например, путем указания предпочтений в соответствующем месте на веб-сайте).

Согласие (за исключением данных, предоставленных для соблюдения сделок и юридических обязательств) может быть отозвано Субъектом данных в любое время путем уведомления Контролера данных по электронной почте info@carprof.ee или любым другим простым способом, предоставленным Субъекту данных Контролером данных (например, в случае персонализированных предложений и рекламы, передаваемых через сеть передачи данных общего пользования, информация об отказе от рассылки предоставляется там, и отказ включен).

III Цели и принципы обработки персональных данных

Обработчик Персональных данных обрабатывает Персональные данные с целью заключения и выполнения соглашений или обеспечения их выполнения, в том числе:

Решить до заключения договора, предоставлять ли услугу или продавать товар и на каких условиях;
Выполнять обязательства, взятые на себя перед Субъектом данных в отношении поставки товаров и услуг, а также продвижения их содержания и качества;
Раскрывать и передавать Персональные данные компании, связанной с Контролером данных в рамках исполнения договора; лицам, участвующим в исполнении договора; администраторам баз данных (например, Коммерческому регистру), регистрам невыполненных обязательств, а также поставщикам услуг (например, аудиторам, консультантам), связанным с исполнением договора Контролером данных;
Реализовать и защищать нарушенные или оспариваемые права (в т.ч. помощь третьим лицам).

Обработчик Персональных данных обрабатывает Персональные данные в соответствии с законом или другим нормативными актами, чтобы:

Оценить надежность Клиента;
Оценить внутренние и внешние риски; для аудита, анализа или оценки бизнеса и его эффективности;
Обеспечить защиту прав субъекта данных (в т.ч. проверять и исправлять, дополнять или удалять персональные данные);
Выполнить другие обязанности, в соответствии с законодательством (например, передать данные в процессуальный орган).

Обработчик Персональных данных обрабатывает Персональные данные с согласия Субъекта данных, в частности, для того, чтобы:

Предлагать Субъекту данных продукты и услуги, предоставляемые от имени Обработчика (например, предлагать новые продукты и/или услуги по электронной почте). Предложения не включают уведомления, связанные с предоставлением, управлением или исполнением договора на продукт или услугу (например, расторжение договора с юридическим лицом, напоминание о необходимости оплатить счет);
Лучше понять ожидания Субъекта данных в отношении продуктов и услуг, предоставляемых Обработчиком данных (например, личные опросы, маркетинговые исследования, агрегированные статистические анализы поведения потребителей, персонализированный веб-сайт и т.д.) и предложить персонализированные продукты или услуги;
Предлагать Клиенту товары и/или услуги тщательно отобранных партнеров по сотрудничеству (например, сегменты (специальные предложения);
Организуйте потребительские игры и кампании.

Обработчик Персональных данных обрабатывает Персональные данные в случае законного интереса для передачи Персональных данных внутри компаний, связанных с Главным обработчиком, для целей внутреннего администрирования (включая Администрирование, службы поддержки).

Обработчик Персональных данных не должен передавать, сдавать в аренду или иным образом передавать Персональные данные Третьим лицам или использовать их Третьими сторонами (за исключением случаев и в пределах, указанных в настоящих Общих принципах обработки Персональных данных).

При обработке персональных данных обработчик персональных данных руководствуется принципами, предусмотренными законодательством о защите персональных данных.

Обработчик персональных данных имеет право записывать все уведомления и распоряжения Субъекта данных, данные посредством средств связи (электронная почта, телефон и т.д.), а также другие действия, выполняемые Субъектом данных для потребления и, при необходимости, чтобы использовать эти записи для подтверждения приказов или других действий.

Для выполнения целей обработки персональных данных Обработчик персональных данных может использовать Уполномоченных обработчиков (например, для выполнения анализа преимуществ для клиентов).

IV Защита личных данных и ответственность

Обработчик персональных данных должен обеспечить высокий уровень защиты личных данных, адекватную безопасность личных данных, в том числе от несанкционированной или незаконной обработки, а также случайной потери, уничтожения или повреждения, используя соответствующие технические или организационные меры.

Обработчик персональных данных предоставляет доступ к Персональным данным только обученным сотрудникам, которые имеют право обрабатывать Персональные данные и только в той мере, в какой это необходимо для достижения целей обработки Персональных данных.

Обработчик персональных данных несет ответственность за соблюдение требований, предусмотренных законодательством, регулирующим защиту персональных данных.

Обработчик персональных данных подтверждает, что:

Мы защищаем Персональные данные и приняли все необходимые меры для защиты безопасности Персональных данных;
Мы собираем Персональные данные для точно и четко определенных и законных целей и не обрабатываем их способом, противоречащим этим целям;
Мы ограничиваем обработку Персональных данных до минимума, необходимого для достижения целей Персональных данных, описанных в настоящих Общих принципах;
Мы обрабатываем Персональные данные до тех пор, пока это необходимо для выполнения целей обработки Персональных данных или выполнения обязательств, вытекающих из законодательства;

V Защита прав субъекта данных

Субъект данных имеет право на доступ к Персональным данным, хранящимся у контроллера, и на получение дополнительной информации об обработке его Персональных данных.

Субъект данных имеет право в любое время подавать претензии и жалобы в отношении обработки его Персональных данных, включая право добиваться прекращения обработки относящихся к нему Персональных данных, раскрытия Персональных данных или доступа к ним и/или стирания или уничтожения собранных данных, если такое право предусмотрено законодательством о защите Персональных данных.

Мы предполагаем, что любое потребление продуктов или услуг несовершеннолетним будет происходить под родительским контролем. Несовершеннолетний Субъект данных должен получить согласие своих родителей или законных опекунов, прежде чем предоставлять свое имя, адрес, адрес электронной почты или любую другую личную информацию кому-либо в Интернете.

Если Субъект данных считает, что Контролер нарушил его права в отношении обработки Персональных данных, он имеет право связаться с Контролером по электронной почте info@carprof.ee и потребовать прекращения нарушения. Субъект данных имеет право в любое время обратиться за защитой своих данных в Инспекцию по защите данных или в суд.

VI Изменение общих принципов обработки персональных данных

CarProf имеет право в любое время в одностороннем порядке изменять общие принципы Персональных данных с учетом законодательства, регулирующего защиту Персональных данных.

Веб-сайт CarProf использует файлы cookie. Это помогает веб-сайту запомнить ваш выбор. Используя продукты и услуги CarProf, вы соглашаетесь на использование файлов cookie.

Что такое cookie?

Файл cookie - это текстовый файл, который отправляется и сохраняется на компьютере пользователя веб-страницы, которые он посещает. Файл cookie хранится в каталоге файлов веб-браузера пользователя. Если Пользователь ранее посещал веб-страницу, браузер считывает файл cookie и передает соответствующую информацию веб-сайту или элементу, который изначально сохранил файл cookie. Более подробная информация о файлах cookie доступна на сайте www.aboutcookies.org.

Файлы cookie позволяют отслеживать статистику использования веб-сайта, популярность заголовков и действия, выполняемые на веб-сайте. Информация, полученная из файлов cookie, используется для улучшения удобства использования и содержания веб-сайта.

Для чего мы используем файлы cookie и какую информацию собираем?

Файлы cookie помогают нам предоставлять наши услуги в соответствии с вашими желаниями и привычками. Файлы cookie обычно используются для сбора статистики, запоминания ваших поисковых предпочтений, показа целевой рекламы, повышения релевантности ваших объявлений, помощи в подписке на услуги и защиты вашей информации.

Отклонение файла cookie

Пользователь имеет право отказаться от сохранения файлов cookie на компьютере. При желании Пользователь должен изменить настройки своего веб-браузера. Для лучшего обзора рекомендуется изучить параметры управления файлами cookie в веб-браузере пользователя