Политика конфиденциальности

В соответствии с Общим регламентом по защите данных оператор обязан понятным образом информировать субъектов данных. Настоящая политика выполняет обязанность по информированию.

1. Оператор данных

Название компании

Контактные данные:
Адрес
Почтовый индекс, населённый пункт

Контактные данные по вопросам, касающимся реестра

Название компании / имя лица
адрес
почтовый индекс, населённый пункт
номер телефона
электронная почта

При необходимости контактные данные возможного ответственного за защиту данных:

Ответственный за защиту данных

Название компании / имя лица
адрес
почтовый индекс, населённый пункт
номер телефона
электронная почта

2. Субъекты данных

Кто содержится в реестре, например, клиенты, потенциальные клиенты и т. п.

3. Цель использования персональных данных

Основание ведения реестра:

• напр. Персональные данные обрабатываются на основании клиентских отношений субъекта данных
• напр. Персональные данные обрабатываются на основании согласия (например, список потенциальных клиентов, собранный на выставке, разрешение на маркетинг, запрошенное в форме)

Цель обработки персональных данных и использования реестра

Персональные данные обрабатываются только в заранее определённых целях, а именно:

• напр. ведение клиентских отношений
• напр. информирование о наших услугах

4. Персональные данные, сохраняемые в реестре

Реестр клиентов содержит следующие данные:

Контактные данные

• имя
• адрес
• электронная почта
• номер телефона

Данные клиента

• сведения о приобретённых товарах / услугах

5. Права субъекта данных

Субъект данных имеет следующие права, запросы на осуществление которых следует направлять по адресу контактные данные

Право на доступ к данным

Субъект данных может проверить сохранённые нами персональные данные.

Право на исправление данных

Субъект данных может запросить исправление касающихся его неверных или неполных данных.

Право на возражение

Субъект данных может возражать против обработки персональных данных, если считает, что персональные данные обрабатывались незаконно.

Запрет прямого маркетинга

Субъект данных имеет право запретить использование данных для прямого маркетинга.

Право на удаление

Субъект данных имеет право запросить удаление данных, если их обработка не является необходимой. Мы рассматриваем запрос на удаление, после чего либо удаляем данные, либо сообщаем обоснованную причину, по которой данные не могут быть удалены.

Следует учитывать, что оператор может иметь предусмотренное законом или иное право не удалять запрошенные данные. Оператор обязан хранить бухгалтерскую документацию в течение срока (10 лет), установленного Законом о бухгалтерском учёте. По этой причине материалы, связанные с бухгалтерским учётом, не могут быть удалены до истечения установленного срока.

Отзыв согласия

Если обработка персональных данных субъекта основана исключительно на согласии, а не, например, на клиентских отношениях или членстве, субъект данных может отозвать согласие.

Субъект данных может обжаловать решение у Уполномоченного по защите данных

Субъект данных имеет право требовать, чтобы мы ограничили обработку спорных данных на время, пока вопрос не будет разрешён.

Право на подачу жалобы

Субъект данных имеет право подать жалобу Уполномоченному по защите данных, если считает, что при обработке персональных данных мы нарушаем действующее законодательство о защите данных.

Контактные данные Комиссии по защите персональных данных Болгарии (КЗЛД): cpdp.bg

6. Регулярные источники данных

Предоставляемая информация должна включать сведения о характере источников данных (например, является ли источник публичным или частным, тип организации/отрасли/сектора и сведения о происхождении данных (например, ЕС или не ЕС). Конкретный источник данных, как правило, должен быть указан, если это не является невозможным.

Данные клиентов регулярно получаются: (укажите, каким образом вы собираете данные клиентов)

• напр. от самого клиента при возникновении клиентских отношений
• напр. от самого клиента через онлайн-форму

7. Регулярная передача данных

Если вы не передаёте данные:

Данные, как правило, не передаются в маркетинговых целях за пределы компании Yritys Oy.

Если вы передаёте данные, напр. так:

Мы передаём данные компании x для цели z. Компания x обязалась соблюдать требования Общего регламента по защите данных.

Если вы используете, напр., программу для рассылки новостей и т. п., укажите, напр., так:

Мы убедились, что все наши поставщики услуг соблюдают законодательство о защите данных. Мы регулярно используем следующих поставщиков услуг:

• компания y

(Внимание! Убедитесь, что в ваших договорах с поставщиками услуг учтён Общий регламент по защите данных.)

8. Срок обработки

Укажите, как долго хранятся данные, или общие принципы, касающиеся продолжительности обработки.

• напр. Персональные данные обрабатываются, как правило, до тех пор, пока действуют клиентские отношения
• напр. Субъект данных может самостоятельно отписаться от нашего маркетингового списка по ссылке, содержащейся в каждом отправляемом нами маркетинговом письме.

9. Лица, обрабатывающие персональные данные

Укажите, кто обрабатывает данные. Например, реестр клиентов обрабатывают сотрудники Yritys ry.

Укажите здесь также, если вы передаёте обработку персональных данных на аутсорсинг или субподряд. Это могут быть, напр., бухгалтерская фирма или ИТ-поддержка, имеющие доступ к информационным системам.

Персональные данные обрабатывают оператор и его сотрудники. Мы также можем частично передать обработку персональных данных третьей стороне, и в этом случае мы договорными механизмами гарантируем, что персональные данные обрабатываются в соответствии с действующим законодательством о защите данных и в остальном надлежащим образом.

10. Передача данных за пределы ЕС

Если данные не передаются за пределы ЕС:

Персональные данные не передаются за пределы ЕС или Европейской экономической зоны.

Если данные передаются за пределы ЕС:

Данные регулярно передаются за пределы ЕС или Европейской экономической зоны. При передаче данных за пределы ЕС и ЕЭЗ мы обеспечиваем достаточный уровень защиты персональных данных, в том числе согласовывая вопросы конфиденциальности и обработки персональных данных в порядке, предусмотренном законодательством.

Если данные передаются, укажите в пункте 6 «Регулярная передача данных», кому и зачем передаются данные.

11. Автоматизированное принятие решений и профилирование

Если вы не используете данные для автоматизированного принятия решений или профилирования, укажите, напр., так:

Мы не используем данные для автоматизированного принятия решений или профилирования.

Если вы используете данные для автоматизированного принятия решений или профилирования, опишите использование понятным образом.

Раскройте в отношении профилирования существенную информацию о логике обработки, а также значимость такой обработки и возможные последствия для субъекта данных.

12. Помощник по покупкам на основе искусственного интеллекта

В магазине есть необязательный помощник по покупкам на основе искусственного интеллекта. Он работает, только если вы откроете его и что-то напишете; все остальные части магазина работают и без него. То, что вы пишете, и полученный ответ передаются Google — поставщику модели Gemini, которая формирует ответ, — исключительно для того, чтобы ответить на ваш вопрос. Запрос направляется к модели Gemini в Google Cloud Vertex AI в регионе ЕС europe-north1 — том же регионе, в котором работает сам магазин, — поэтому ваш текст остаётся в пределах ЕЭЗ; см. раздел о международных передачах.

Сообщения помощнику используются только для ответа вам. Мы не используем их для рекламы, профилирования или автоматизированного принятия решений и никогда их не продаём. Мы пользуемся поставщиком модели по платному тарифу, условия которого не допускают использования ваших сообщений для обучения его моделей. Помощник не может принять платёж или изменить заказ; этим занимается сотрудник. Пожалуйста, не вводите номера карт, пароли или сведения о здоровье — указанные вами данные о диете или аллергии передаются вместе с вашим сообщением.

Переписка хранится вместе с вашей сессией чата, чтобы помощник мог следить за ходом разговора, и удаляется автоматически не позднее чем через 90 дней. Если вы предпочитаете, чтобы ваш текст не обрабатывался таким образом, не пользуйтесь помощником: он необязателен, а каталог, ваша учётная запись и оформление заказа полностью работают без него.