Уведомление о соблюдении конфиденциальности Balti Spoon OÜ

Ответственным обработчиком личных данных является Balti Spoon OÜ (дер. Купу, волость Куусалу, Харьюмаа, рег. нр.: 10333719).

 

1. В чем суть уведомления о соблюдении конфиденциальности?

 

Уведомление о соблюдении конфиденциальности:

• поясняет, что мы предпринимаем для уважения и обеспечения неприкосновенности ваших личных данных;
• поясняет, каким образом мы собираем, используем и защищаем ваши личные данные;
• помогает вам понять, каким образом ведется сбор и использование ваших личных данных, и каковы ваши права в связи с вашими личными данными.

 

Личные данные мы используем только в тех целях, для которых производился сбор данных, а также в объеме, необходимом для достижения этой цели. По исполнении цели мы удаляем личные данные. При обработке личных данных Balti Spoon OÜ соблюдает требования правовых актов Эстонии и Европейского союза.

 

Balti Spoon OÜ делает всё от себя зависящее, чтобы поддерживать в актуальном состоянии уведомление о соблюдении конфиденциальности. О наиболее существенных изменениях в настоящем уведомлении мы сообщаем на домашней странице, по электронной почте или иным разумным способом. С уведомлением о соблюдении конфиденциальности можно ознакомиться на веб-странице Balti Spoon OÜ по адресу www.baltispoon.ee

 

2. Что такое личные данные?

Личные данные — это информация, которая прямо или косвенно может идентифицировать частное лицо, независимо от того, в каком виде и в какой форме представлена эта информация.

 

3. Зачем мы собираем личные данные?

Balti Spoon OÜ собирает и обрабатывает личные данные своих работников, клиентов и партнеров в ходе ведения коммерческой деятельности. Мы собираем и обрабатываем личные данные по следующим субъектам данных:

 

            3.1. Имеющиеся и потенциальные клиенты

            В коммерческой деятельности, в рамках администрирования процесса приобретенных или проданных изделий, для исполнения договоров с потенциальными и существующими клиентами предприятию Balti Spoon OÜ необходимы данные о том, кем вы являетесь, ваши контактные данные или ваша роль в качестве контактного лица. Ниже приведены причины обработки этих данных:

1. Подготовка договоров с клиентами и их выполнение, а также передача клиентам желаемых предложений и информации.
2. Выполнение и оказание услуги, предусмотренной договором, заключенным между Balti Spoon OÜ и связанным лицом.
3. Повышение качества оказываемых нами услуг на основании предоставленной клиентами обратной связи.
4. Предотвращение ненадлежащего использования наших товаров и услуг, используя для этого, среди прочего, видеонаблюдение.
5. Обеспечение соблюдения охраны здоровья, безопасности и норм по обеспечению безопасности окружающей среды.
6. Выставление счетов, обработка покупок, произведение расчетов и выполнение иных финансовых операций.

 

Для выхода на более крупный рынок мы действуем в оправданных интересах и обрабатываем данные потенциальных клиентов для инициирования прямого маркетинга. Для предложения потенциальным клиентам актуальной информации Balti Spoon OÜ обрабатывает личные данные потенциальных клиентов, которые были получены в рамках переговоров о ведении продаж или в ситуации, когда человек проявил заинтересованность в получении предложений от Balti Spoon OÜ.

 

В случае, если у нас заключен договор купли-продажи с предприятием на продажу нашей продукции или оказание наших услуг, то для исполнения договора мы можем собирать ограниченное количество личных данных (например, имя, адрес э-почты, личный код) о работниках или других представителях предприятия. В качестве правовой основы подобной обработки данных является оправданный интерес, и мы обрабатываем личные данные только в целях исполнения заключенного с нашим клиентом договора и в течение действия договора, а также в течение применимого обязательного периода хранения данных после окончания договора.

 

Правовая основа описанных выше действий — это согласие, договор или оправданный интерес.

 

            3.2. Нынешние и потенциальные работники

Если вы являетесь нашим работником, то ваши личные данные мы обрабатываем для исполнения заключенного с нами договора и соблюдения обязательных предписаний (к примеру, законы, касающиеся трудовых отношений и произведения платежей, а также прочие предписания). Мы делаем это на основании договора и нашей законной обязанности, а при обработке таких данных гарантируем соблюдение надлежащих периодов хранения данных.

 

Если вы ищете возможности для работы на предприятии Balti Spoon OÜ, то мы обрабатываем ваши личные данные для того, чтобы оценить пригодность ваших навыков для должности, на которую вы претендуете. Мы делаем это на основании вашего согласия, а при обработке таких данных гарантируем соблюдение надлежащих периодов хранения данных.

С документами соискателя могут ознакомиться только те работники, кто участвует в процессе найма. При необходимости в оценивание соискателей Balti Spoon OÜ может привлекать специалистов из-за пределов предприятия.

Мы не разглашаем ваши данные другим кандидатам, а также мы не разглашаем вам данные других кандидатов.

 

Данные соискателей, которые не были выбраны, мы храним до окончания срока, предусмотренного правовыми актами. Если соискатель, который не был выбран на должность, дал согласие на хранение своих данных с целью предложения ему вакансий, которые могут возникнуть в будущем, то данные хранятся в течение двух лет с момента решения об отказе.

 

В процессе найма работников предприятие Balti Spoon OÜ не принимает решения автоматизированным способом.   

 

            3.3. Поставщики услуг и партнеры по сотрудничеству

Личные данные лиц, представляющих наших поставщиков услуг, поставщиков или деловых партнеров, мы обрабатываем на основании оправданного интереса, для исполнения договора, который Balti Spoon OÜ заключил с другой стороной.

 

3.4. Применение средств слежения

Для соблюдения норм гигиены и безопасности труда и норм охраны окружающей среды, а также в наших оправданных интересах, для защиты своего имущества, коммерческой тайны, обеспечения безопасности работников, клиентов и иных лиц мы можем обрабатывать ваши личные данные с применением средств видеонаблюдения на нашей территории и в производственных помещениях. Люди оповещены о такой деятельности соответствующей информацией. Срок хранения записей с камер видеонаблюдения составляет до шести месяцев.

 

4. Правовая основа

Согласно статье 6 Общего регламента о защите данных, обработка личных данных не допускается без достаточного на то правового основания. Поэтому при обработке ваших личных данных на предприятии Balti Spoon OÜ мы применяем прежде всего одну из следующих правовых основ согласно статье 6 Общего регламента о защите данных:

 

• Согласие: лицо предоставило нам четкое согласие на обработку его личных данных с той или иной конкретной целью.
• Договор: обработка необходима для исполнения договора, заключенного с нами при участии данного лица или принятия мер, предшествовавших заключению договора в соответствии с ходатайством лица.
• Законная обязанность: обработка необходима для исполнения юридической обязанности.
• Оправданный интерес: обработка необходима в оправданных интересах третьего лица или наших интересов, крое случаев, когда такой интерес перевешивает интересы лица или его основные права и свободы, во имя которых следует защищать личные данные.

 

5. Каким образом мы ведем сбор ваших личных данных?

• Как правило, предприятие Balti Spoon OÜ получает ваши личные данные напрямую от вас, что означает, что вы добровольно предоставили нам эти данные для получения определенных товаров или услуг или для заключения с нами договора.
• Данные, полученные о третьих лиц, таких как публичные регистры (например, налоговый департамент или коммерческий регистр), если это необходимо для исполнения договора или обеспечения исполнения договора.
• Иногда мы можем собирать данные о вас от напрямую связанных с вами лиц — например, если руководитель вашего предприятия предоставил нам ваши контактные данные в качестве лица для связи.
• Кроме того, камеры системы нашего видеонаблюдения могут сохранять ваше изображение.
• На предприятии Balti Spoon OÜ не ведется запись телефонных разговоров.
• В маркетинговой деятельности, которая сопутствует проведению инфодней, мероприятий, участия в выставках, посещений, зарубежных визитов, поездок для налаживания связей и т. п. в вязи с маркетинговой деятельностью Balti Spoon OÜ (далее все вместе — мероприятия), когда мы регистрируем ваше участие на регистрационном листе или производим фото- или видеосъемку вас на одном из вышеупомянутых мероприятий. Мы производим запись мероприятий с целью проинформировать вас, наших клиентов и партнеров о нашей деятельности посредством новостной рассылки или социальных сетей.

 

6. Разглашение данных третьим лицам

Balti Spoon OÜ может разгласить ваши личные данные третьим лицам в следующих случаях:

 

• Наши поставщики, поставщики услуг и деловые партнеры

Мы можем разглашать ваши личные данные своим деловым партнерам или поставщикам, если для этого имеется оправданный интерес и если действующие правовые акты разрешают нам делать это, или если вы согласны с такой передачей данных.

 

• Государственные учреждения и регистры

Государственные учреждения и регистры, такие как Налоговый департамент, Больничная касса, Трудовая инспекция, Департамент социального страхования, Касса по безработице, полиция, суды или прочие госучреждения и государственные регистры в предусмотренных законодательными актами пределах.

 

• Передача данных за пределами Европейского союза и Европейской экономической зоны (ЕС/ЕЭЗ)

Передача и обработка ваших данных за пределами ЕС/ЕЭЗ может осуществляться на правовой основе в соответствии со статьей 49 часть 1b Общего регламента, передача необходима для выполнения договора между субъектом данных и контролером или для имплементации преддоговорных мер, принятых по запросу субъекта данных. Применяются соответствующие методы защиты:

• имеется действующий договор, включающий разработанные Евросоюзом типовые условия договора или нормы поведения, утвержденные сертификационные процедуры и прочие руководящие указания, соответствующие Общему регламенту по защите личных данных;
• в государстве за пределами ЕС/ЕЭЗ, где находится получатель персональных данных, обеспечен достаточный уровень защиты данных в соответствии с решением Европейской Комиссии;
• Получатель персональных данных является сертифицированным на основании правовой базы в области защиты данных Privacy Shield (применимо в отношении получателей персональных данных, расположенных в Соединенных Штатах Америки).

 

Вышеуказанное может действовать в рамках сделки купли-продажи (в рамках договора). Если на основании законов указанных стран ваши данные защищены недостаточным образом, то мы принимаем необходимые меры по обеспечению наличия соответствующих мер защиты в целях безопасной обработки ваших данных в соответствии с настоящим извещением о соблюдении конфиденциальности. Методы обеспечения защиты включают утверждение договорных обязанностей в отношении получателя ваших данных или обеспечение того, чтобы получатели присоединились к правовой базе в области защиты данных, которая обеспечивает достаточную защиту данных.

 

7. Какие личные данные собирает и обрабатывает Balti Spoon OÜ?

Balti Spoon OÜ может собирать и обрабатывать о вас следующие личные данные:

• Данные для установления тождественности личности, такие как имя, фамилия, личный код, дата рождения, данные удостоверяющего личность документа (например, копия паспорта).
• Контактные данные, такие как номер телефона, адрес электронной почты или почтовый адрес.
• Демографические данные, такие как возраст, пол, национальность.
• Профессиональные данные, такие как данные об образовании или профессиональной карьере.
• Данные, полученные и/или созданные при исполнении вытекающего из правовых актов обязательства, в т. ч. при запросах следственных органов, нотариусов, налогового управляющего, судебных исполнителей и суда, а также требований судебных исполнителей.
• сведения о налоговом резидентстве, в т. ч. страна резидентства, идентификационный номер налогоплательщика, гражданстве.
• Обратная связь о наших товарах или услугах.
• Фото- и видеоизображения с вами, запись которых была произведена на нашей территории или на мероприятиях, связанных с нашим предприятием.
• Финансовые данные, в т. ч данные банковского счета.
• Данные физического лица для связи, представляющего клиента, являющегося юридическим лицом, такие как имя, номер телефона, адрес электронной почты.
• В случае трудовых отношений — данные о прежнем опыте работы и образовании, например, должность, место работы, сфера ответственности, история, интересы в профессиональном контексте.
• Добровольно предоставленные вами данные.

 

В качестве ответственного обработчика данных предприятие Balti Spoon OÜ не обрабатывает личные данные особого характера, однако в некоторых случаях обработка подобных данных является для нас обязательной для исполнения предусмотренных в отношении нас законных обязанностей или необходима для оценки пригодности соискателя на вакансию.

Личные данные особого характера обрабатываются, как правило, в следующих случаях:

• Если вы являетесь соискателем на свободную вакансию, то мы можем поинтересоваться противопоказаниями в отношении здоровья для работы на деревообрабатывающем предприятии (например, астма или аллергия).
• В рамках рассмотрения несчастного случая на производстве или профессионального заболевания мы можем быть обязаны обрабатывать данные, связанные с состоянием вашего здоровья для соблюдения норм гигиены и техники безопасности труда и регистрации такого случая во избежание подобного в будущем.
• Если вы являетесь работником, который находится на листе по временной нетрудоспособности, то согласно регулирующим трудовые отношения законам мы обязаны обрабатывать некоторые деликатные личные данные в связи с состоянием вашего здоровья.

 

8. Каковы ваши права в связи с обработкой личных данных?

 

• Право получить информацию о данных – вы вправе знать, какие данные о вас собираются и как они обрабатываются.
• Право ознакомиться с данными – вы вправе получить копию обрабатываемых данных.
• Право исправить данные – вы вправе потребовать внести исправления в свои личные данные, если они неверны.
• Право на удаление данных – в определенных случаях вы вправе потребовать удаления личных данных, если обработка данных осуществляется только на основании предоставленного согласия.
• Право на ограничение обработки данных – это право возникает в случае, если обработка личных данных не допускается по закону или если вы оспорите правильность личных данных.
• Право на перенос данных – в определенных случаях вы вправе получить личные данные в машиночитаемом виде или потребовать перенос личных данных другому ответственному обработчику данных, однако только в том случае, если это выполнимо с технической точки зрения. Право на перенос данных действительно только в отношении таких данных, которые мы обрабатываем на основании вашего согласия или для исполнения заключенного с вами договора.
• Права в связи с автоматизированной обработкой – в случае, если мы оповестили вас, что осуществляем принятие решений, базирующихся на автоматизированной обработке (в т. ч. анализ профиля), которые влекут касающиеся вас правовые последствия или оказывают на вас значительное воздействие, то вы можете ходатайствовать о том, чтобы решение принималось е только на основании автоматизированной обработки данных.
• Право предоставить возражение касательно использования личных данных в Инспекцию по защите данных Эстонии (aki.ee), если сочтете, что обработка данных нарушает ваши права и интересы и противоречит применимому праву.

 

9. Обработка личных данных детей

Balti Spoon OÜ обрабатывает личные данные детей своих работников (имя и дата рождения/личный код ребенка) на основании согласия работника и в следующих случаях: использование детского отпуска; дарение подарков детям, таких как ежегодный рождественский подарок и ранец для ребенка, идущего в первый класс.

10. Безопасность обработки личных данных

Для работы мы используем персональные компьютеры с доступом на основании личного пароля, для общения по рабочим вопросам — адрес электронной почты. Кроме того, паролем защищено программное обеспечение для ведения финансов и управления персоналом.

Для работников, работающих на основании трудового договора, а также для работников, трудящихся на основании иных договорных форм, договором предусмотрена обязанность соблюдения конфиденциальности и на основании этого — обязанность соблюдения конфиденциальности личных данных.

 

11. Контактные данные и информация

Если у вас возникнут вопросы, проблемы или жалобы по поводу личных данных, свяжитесь с нами по адресу э-почты info@baltispoon.ee.