Политика конфиденциальности

Настоящая Политика конфиденциальности помогает пользователю («Вы» или «Пользователь») наших онлайн-услуг понять, какие персональные данные и прочую информацию собирает Atria Eesti AS («Atria»), предлагая свои онлайн-услуги, и как эти данные обрабатываются. Atria Eesti AS владеет товарными знаками Maks&Moorits и Wõro. Политика конфиденциальности – часть условий пользования онлайн-услугами Atria, с которыми Вы можете ознакомиться на сайте www.atria.ee. Политика конфиденциальности применяется к пользованию всеми онлайн-услугами Atria. Если пользователь онлайн-услуг не согласен с настоящей Политикой конфиденциальности или с условиями пользования онлайн-услугами Atria, ему нельзя пользоваться онлайн-услугами.

Под «персональными данными» понимаются данные, на основе которых можно идентифицировать Пользователя. Также Atria может собирать данные, не относящиеся к персональным, на основе которых невозможно идентифицировать лицо. Кроме того, Atria может создавать такие данные, не относящиеся к персональным, удаляя из персональных данных ту часть, на основе которой можно идентифицировать данное лицо.

Обработка персональных данных

Atria собирает только те персональные данные, которые необходимы для достижения целей, определённых в настоящей Политике конфиденциальности. Atria собирает данные журнала (log-данные), являющиеся результатом пользования онлайн-услугами.

Atria может использовать персональные данные для:

  • пользования онлайн-услугами;
  • управления онлайн-услугами и их развития;
  • составления статистики пользования онлайн-услугами;
  • связи с пользователями онлайн-услуг;
  • отправки Пользователю маркетинговых и рекламных материалов;
  • развития прочих товаров и услуг Atria;
  • исследований рынка онлайн-услуг и прочих товаров и услуг Atria или прочих исследований, а также отчётов;
  • анализа Пользователей, чтобы предлагать им более подходящую услугу и содержание;
  • автоматического принятия решений.

Atria обязуется выполнять Постановление ЕС о защите данных ((ЕС) 2016/679), Закон о защите персональных данных ЭР и другие законы, применяемые к деятельности предприятия, а также постановления и правовые акты, рассматривающие обработку персональных данных, и обязуется обрабатывать персональные данные согласно добросовестной практике управления информацией и обработки данных. Работники Atria обязаны сохранять конфиденциальность всех персональных данных.

Данные используются исходя из использования сайта, оправданных интересов Atria, однозначного согласия Пользователя или отношений с клиентом.

Atria может использовать для развития онлайн-услуг средства, предлагаемые третьими лицами, такие как Google Analytics.

Разглашение, передача или удаление данных

Atria не разглашает в своих онлайн-услугах персональные данные Пользователей. Пользователь онлайн-услуг может сам разглашать свои персональные данные, пользуясь онлайн-услугами, например, оставляя комментарии в онлайн-услугах или используя своё имя в качестве признака пользователя / имени пользователя онлайн-услуг. Atria не несёт ответственности за защиту таких данных, которые Пользователь разгласил сам при пользовании онлайн-услугой.

Atria не передаёт без Вашего согласия Ваши персональные данные третьим лицам в целях сбыта, маркетинговых исследований, опросов или составления баз данных. Персональные данные могут быть использованы для направленной рекламы в рамках оказания онлайн-услуг или с иной схожей целью и с Вашего разрешения также для продажи услуг и товаров Atria по электронной почте.

Atria может использовать внешних поставщиков услуг для получения услуг и технических решений для обработки сохранённых данных, а также использовать специальный технический пользовательский интерфейс для открытия сохранённых данных. Персональные данные могут быть переданы таким поставщикам услуг и третьим лицами в том объёме, который необходим для обслуживания, развития и предложения сетевых услуг. Также Atria может пользоваться услугами, предлагаемыми третьими лицами, такими как услуги электронной почты, услуги кредитных карт, услуги по предложению анализа данных и данных о коммерческих объединениях. Atria передаёт персональные данные перечисленным выше третьим лицам только в том объёме, который необходим для предложения их услуг. Atria не несёт ответственности за деятельность этих третьих лиц или совершённые ими нарушения.

Atria может передавать не относящиеся к персональным данные (такие как: анонимные данные о Пользователе; адреса сайтов, направляющие к онлайн-услугам; адрес, используемый для выхода из онлайн-услуг; типы платформ; использование онлайн-услуг, такое как клики по ссылкам, иконкам или изображениям и т. д.) третьим лицам, помогая им понять способы использования определённых содержаний (контентов). В исключительных случаях можно разглашать персональные данные третьим лицам в ситуациях, относительно которых этого требует действующий закон или постановление, или иное выданное в учреждении распоряжение, или это нужно для отслеживания и обеспечения выполнения условий пользования онлайн-услугами, а также для обеспечения безопасности онлайн-услуг.

Atria может разглашать персональные данные в связи с возможной сделкой или приобретением имущества, где Atria или его подразделение, или их часть продаётся получателю данных.

Как правило, нельзя передавать персональные данные за пределы Европейского союза или Европейской экономической зоны. Если персональные данные передаются за пределы Европейского союза или Европейской экономической зоны, то безопасность и уместность обработки персональных данных обеспечиваются договором, где приведены типовые условия договора Европейской комиссии, соответствующие Постановлению о защите данных, или применяются иные соответствующие методы защиты.

Atria не несёт ответственности за деятельность третьих лиц (включая людей, предприятия и услуги), содержание сайтов третьих лиц, использование информации, переданной Пользователем третьим лицам, или за прочие товары и услуги, которые третьи лица могут предлагать даже тогда, когда такая услуга связана с онлайн-решениями Atria, такими, например, как услуги передачи сообщений в социальных медиа.

Мы храним персональные данные Пользователя только до того момента, пока они необходимы для достижения цели пользования, определённой в настоящей Политике конфиденциальности. Кроме того, определённые данные могут сохраняться дольше, если это необходимо для выполнения обязанностей, установленных законом.

УСЛОВИЯ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛА

КОНТАКТНАЯ ИНФОРМАЦИЯ ОТВЕТСТВЕННОГО ОБРАБОТЧИКА 

Atria Eesti AS
Метса 19 

Валга

Для получения дополнительной информации о конфиденциальности и обработке личных данных, пожалуйста, свяжитесь с нами по адресу info.estonia@atria.com 

ДЛЯ ЧЕГО МЫ ИСПОЛЬЗУЕМ ВАШИ ЛИЧНЫЕ ДАННЫЕ И ПОЧЕМУ?

Необходимость обработки Ваших личных данных проистекает из Ваших трудовых отношений с компанией. При обработке Ваших личных данных мы, как работодатель, соблюдаем и учитываем все права и обязанности, изложенные в нашем законодательстве.  

Ваша личная информация собирается и рабочие базы данных, содержащие ваши данные, создаются в процессе найма, создания рабочих отношений, во время рабочих отношений и по их истечении. 

КАКИЕ ЛИЧНЫЕ ДАННЫЕ И ИНФОРМАЦИЮ МЫ СОБИРАЕМ?

Обрабатываемые личные данные включают в себя имя, дату рождения, адрес, номер телефона, адрес электронной почты, личный код, образование, данные о предыдущем опыте работы, языковые навыки, биографические данные, профессиональные навыки, иные данные о соискании работы и любые другие переданные данные. 

КАК МЫ УПРАВЛЯЕМ И ЗАЩИЩАЕМ ВАШИ ЛИЧНЫЕ ДАННЫЕ?

Ваши данные будут обрабатываться лицами, назначенными работодателем (уполномоченные обработчики), которые будут использовать Ваши данные только в порядке и в объеме, предусмотренных законом, и/или для выполнения требований управляющих систем предприятия. 

Ваши личные данные и другая информация, собранная о Вас, будут обрабатываться с наилучшей возможной тщательностью. Третьим сторонам (в том числе государственным органам, страховым и пенсионным компаниям, банкам, профсоюзам, ЕС, работникам поставляющих услуги треьтих лиц и т. д.) будет предоставлен доступ к Вашим данным только в тех случаях, когда это необходимо, и на основании Вашего согласия или запроса.

Если в правовых актах не установлено обязательство передачи Ваших данных, и это не является обязательным требованием для неизбежной организации повседневной работы Вашего предприятия, то Ваш работодатель всегда заранее запрашивает Ваше согласие.

Все наши партнеры, которые могут иметь доступ к Вашим данным, подтверждают нам свою готовности соблюдать Регламент о защите данных ЕС (GDPR), Закон о защите личных данных (ICS) и другие законодательные требования.

Информационная безопасность Atria Estonia управляется в соответствии с политикой обработки личных данных Atria Group. Вся личная информация наилучшим возможным способом защищена от несанкционированного доступа и непреднамеренной или незаконной обработки.

Политика обработки личных данных Atria Group распространяется на все процессы, связанные с информационными носителями и базами данных Atria Estonia. Это относится к обработке данных сотрудников, партнеров и клиентов Atria Estonia, а в случае конфликта между Политикой обработки личных данных Atria Estonia и Политикой обработки личных данных Atria Group применяется последняя.

Системы и процессы Atria Estonia имеют высокий уровень безопасности и лучше всего защищены от взлома и DoS-атак «отказ в обслуживании».

С 25 мая 2018 года мы соблюдаем требования Общего регламента ЕС по защите данных (GDPR) при обработке личных данных. Доступ к личным данным контролируется в соответствии с законом и согласно добрым обычаям.

Ваша информация не передается за пределы ЕС или Европейского экономического пространства, за исключением информации из адресной книги предприятия, передаваемой предприятиями, входящим в нашу группу.

КАК ДОЛГО МЫ ХРАНИМ ВАШИ ЛИЧНЫЕ ДАННЫЕ? 

Мы храним Ваши личные данные и другую личную информацию, собранную во время трудовых отношений, в соответствии с действующим законодательством. Сроки хранения данных установлены в законодательстве и/или правилах делопроизводства предприятия. Компания может хранить ваши данные дольше, чем требуется по закону, только если существуют оправданные причины для хранения информации. 

Ваши права как субъекта данных:

Вы имеете право:

  • В разумные сроки после соответствующего запроса получать доступ к вашей личной информации и другой собранной о Вас информации и получать электронную или бумажную копию ваших личных данных или другой информации, собранной о Вас;
  • В оправданных случаях требовать исправления ваших личных данных;
  • Требовать удаления любой собранной о Вас информации, включая Ваши личные данные, когда истек установленный законом срок хранения этой информации, а у компании нет веских оснований для сохранения информации;
  • По уважительной причине требовать ограничения обработки Ваших личных данных или запрета обработки ваших личных данных. По требованию работодателя Вы должны раскрыть и подтвердить основание для своего требования.
  • В обоснованных случаях потребовать перевода личных данных в другую систему.

Для реализации своих прав свяжитесь с работодателем по адресу info.estonia@atria.com .   

Если Вы заметили какие-либо недостатки в обработке личных данных, Вы имеете право незамедлительно обратиться к работодателю и потребоваться устранить нарушение. Если работодатель не устранит нарушение в в разумные сроки, Вы можете подать жалобу в Инспекцию по защите данных по адресу info@aki.ee.