Общие принципы обработки личных данных (далее – Принципы) разъясняют, каким образом компания AS Oma Ehitaja (код в регистре 11146149, адрес Пярну мнт., 105 Таллинн 11312) занимается обработкой личных данных в ходе предложения и оказания услуг.
1. Понятия, используемые в Принципах
1.1. Компания AS Oma Ehitaja (код в регистре 11146149, адрес Пярну мнт., 105 Таллинн 11312) – Обрабатывает личные данные Пользователей в качестве ответственного обработчика в значении GDPR, в соответствии с Принципами обработки личных данных;
1.2. GDPR – Регламент (ЕС) 2016/679 Европейского Парламента и Совета о защите личных данных физических лиц в ходе обработки личных данных и свободном движении таких данных, а также об отмене Директивы 95/46/ЕС (General Data Protection Regulation);
1.3. Личные данные – любая информация об идентифицированном или подлежащем идентификации физическом лице («субъект данных»);
1.4. Пользователь – физическое лицо, которое посещает веб-страницы и изъявляет желание получать дополнительную информацию о конкретной разработке в сфере недвижимости и/или о будущих разработках.
1.5. Договор – соглашение, заключаемое между AS Oma Ehitaja и Пользователем, на основании которого Пользователь в будущем будет получать дополнительную информацию о конкретной разработке в сфере недвижимости и/или о будущих разработках;
1.6. Услуга – обмен информацией о новых разработках в сфере недвижимости и квартирах, поступающих в продажу, в т.ч. потребительские игры, кампании и/или розыгрыши в маркетинговых целях.
1.7. Обработка – любое автоматизированное или неавтоматизированное действие или совокупность действий, выполняемых с личными данными или совокупностью личных данных, в т.ч. их сбор, сохранение и передача;
1.8. Веб-страница – www.oma.ee, www.mustjoekodu.ee и другие домашние страницы, связанные с конкретными проектами/разработками, а также любые другие страницы, связанные с AS Oma Ehitaja.
2. Личные данные и способы их сбора
2.1. Компания AS Oma Ehitaja осуществляет сбор личных данных при заключении договора, оказании услуг и при использовании веб-страницы Пользователем иным способом следующим образом:
2.1.1. Пользователь самостоятельно передает в AS Oma Ehitaja свои личные данные (вводит свое имя, контактные данные, использует различные функции веб-страницы, а также услуги);
2.1.2. компания AS Oma Ehitaja собирает данные на веб-страницах о поведении и действиях Пользователя (данные из cookie-файлов).
2.2. Компания AS Oma Ehitaja занимается обработкой следующих личных данных:
• идентификационные данные (имя и фамилия);
• контактные данные (телефон, э-почта, адрес);
• данные об IP-адресах и из cookie-файлов.
3. Цели и правовая основа обработки личных данных
3.1. Компания AS Oma Ehitaja занимается обработкой личных данных Пользователя в следующих целях и на следующих правовых основаниях:
3.1.1. для заключения и исполнения заключаемого или заключенного с Пользователем договора, например,
• для информирования и консультирования заключившего договор Пользователя;
• для обеспечения исполнения заключенного с Пользователем договора, в т.ч. в целях обнаружения нарушений договора или правовых актов Пользователем и поиска соответствующих доказательств (например, для выдвижения требований против Пользователя).
3.1.2. На основании предоставленного Пользователем согласия, например,
• для отправки Пользователю новостной рассылки, если Пользователь предоставил компании AS Oma Ehitaja свой адрес э-почты для этих целей;
• для проведения розыгрышей и кампаний, проводимых компанией AS Oma Ehitaja, если Пользователь предоставил соответствующее согласие.
3.1.3. На основании обоснованного интереса AS Oma Ehitaja, например,
• для связи с Пользователем в целях прямого маркетинга, если на основании заключенного с клиентом ранее договора или на основании оказанной ему услуги можно предположить, что Пользователь заинтересован в соответствующем предложении, и Пользователь не выразил недовольства и не предоставил возражение против получения подобных уведомлений;
• для сбора информации о посещаемости веб-страницы, статистических данных об использовании услуг и другой неперсонализированной технической информации об использовании веб-страницы в целях дополнения веб-страницы и услуг;
3.1.4. для исполнения проистекающих из закона обязательств компании AS Oma Ehitaja, например,
• проистекающее из закона обязательство хранить бухгалтерские документы;
• проистекающее из закона обязательство передавать в компетентные учреждения личные данные Пользователей на основании соответствующих законных ходатайств;
4. передача личных данных поставщикам услуг (уполномоченным обработчикам).
4.1. Компания AS Oma Ehitaja пользуется услугами поставщиков услуг при обработке личных данных Пользователей (уполномоченные обработчики в значении GDPR), предварительно убедившись в надежности подобных поставщиков услуг и заключив с ними договоры об обработке данных, и компания AS Oma Ehitaja несет ответственность за их действия.
4.2. Компания AS Oma Ehitaja пользуется услугами уполномоченных обработчиков, которые входят в следующие категории: поставщики серверных и облачных услуг, поставщики платформ, используемых для проведения потребительских игр, розыгрышей и кампаний, организатором которых является AS Oma Ehitaja.
4.3. Пользователи имеют право требовать от AS Oma Ehitaja подробных данных относительно уполномоченного обработчика данных, используя контактные данные, указанные в пункте 10.1.
5. Передача личных данных третьим лицам
5.1. Компания AS Oma Ehitaja передает личные данные Пользователя третьим лицам только в том случае, если этого требует закон, это необходимо в целях исполнения заключенного с Пользователем договора, или если Пользователь предоставил на это свое согласие.
6. Хранение личных данных
6.1. Компания AS Oma Ehitaja хранит личные данные Пользователя до тех пор, пока это необходимо ради достижения цели их сбора, защиты прав AS Oma Ehitaja или до тех пор, пока этого требуют правовые акты.
6.2. В зависимости от типа личных данных, компания AS Oma Ehitaja хранит личные данные Пользователя следующим образом:
• Бухгалтерские документы: 7 лет с момента окончания соответствующего хозяйственного года, согласно проистекающим из закона требованиям;
• Личные данные, связанные с договором: 10 лет с момента окончания срока действия договора, в зависимости от максимального срока давности в случае умышленного нарушения;
• Данные из cookie-файлов: в соответствии с Условиями использования cookie-файлов.
7. Безопасность
7.1. Компания AS Oma Ehitaja принимает необходимые организационные, физические и инфотехнологические меры безопасности для обеспечения безопасности личных данных Пользователя.
7.2. Компания AS Oma Ehitaja не несет ответственности за нарушение таких требований безопасности, которые связаны с поведением самого Пользователя.
8. Права и обязанности Пользователя
8.1. А масштабе, урегулированном соответствующими правовыми актами (прежде всего, GDPR), Пользователь имеет право на реализацию следующих прав в отношении обработки своих личных данных компанией AS Oma Ehitaja:
• ходатайствовать о получении доступа к своим личным данным;
• требовать внесения исправлений в личные данные;
• требовать удаления личных данных;
• предоставлять возражения против обработки личных данных, особенно в том случае, если компания AS Oma Ehitaja осуществляет их обработку на основании обоснованного интереса;
• требовать переноса личных данных.
8.2. Для реализации своих прав Пользователь должен связаться с компанией AS Oma Ehitaja, используя контактные данные, приведенные в пункте 10.1 Принципов.
8.3. Компания AS Oma Ehitaja имеет право требовать предоставления дополнительной информации в целях удостоверения личности Пользователя.
8.4. Компания AS Oma Ehitaja отвечает на ходатайства Пользователя в течение 30 дней и оповещает Пользователя о том, какие меры компания AS Oma Ehitaja применила для разрешения ходатайства Пользователя.
8.5. Если ходатайства и требования Пользователя совершенно четко и очевидно являются необоснованными или чрезмерными, прежде всего, по причине своего повторяющегося характера, компания AS Oma Ehitaja может:
• запросить разумную плату;
• отказаться от реализации мер, о которых ходатайствует Пользователь.
8.6. Пользователь может требовать удаления личных данных только в том случае, если имеется одно из перечисленных ниже оснований:
• личные данные больше не нужны для тех целей, в связи с которыми осуществлялся их сбор или обработка иным способом;
• Пользователь отозвал согласие, данное на обработку личных данных, и отсутствует другое законное основание на обработку личных данных;
• Пользователь представил возражение в отношении обработки личных данных, которое основано на обоснованном интересе AS Oma Ehitaja, и для обработки отсутствуют преобладающие законные причины;
• Пользователь представил возражение в отношении обработки личных данных в целях адресного маркетинга;
• Обработка личных данных осуществлялась незаконно;
• Личные данные следует удалять таким образом, чтобы было выполнено проистекающее из закона обязательство AS Oma Ehitaja;
• речь идет о личных данных ребенка младше 13 лет, обработка которых осуществлялась на основании согласия.
8.7. Если Пользователь требует удаления личных данных, он должен в соответствующем ходатайстве обосновать, на каком указанном в пункте 6 Принципов основании он требует их удаления. Компания AS Oma Ehitaja не обязана удалять личные данные, если для этого отсутствует основание, или если обработка личных данных необходима по следующим причинам:
• для осуществления права на свободу слова и информации;
• для того чтобы было выполнено проистекающее из закона обязательство AS Oma Ehitaja;
• для того чтобы составлять, подавать и защищать правовые требования;
• AS Oma Ehitaja имеет другое проистекающее из закона основание для обработки личных данных.
8.8. Если обработка личных данных Пользователя основывается на согласии Пользователя, Пользователь имеет право в любое время отозвать предоставленное согласие на обработку своих личных данных. Отзыв согласия не влияет на законность обработки, которая уже была проведена с личными данными на основании согласия до отзыва согласия.
8.9. Если в связи с личными данными Пользователя произошло нарушение и оно, по мнению AS Oma Ehitaja, представляет собой серьезную опасность для прав и свобод Пользователя, AS Oma Ehitaja сообщает об этом Пользователю без необоснованного промедления, используя предоставленные Пользователем компании AS Oma Ehitaja контактные данные, или, если это невозможно, то публично.
8.10. В целях обеспечения уместности и своевременности личных данных Пользователя Пользователь обязан сообщать в AS Oma Ehitaja об изменении своих личных данных.
8.11. Если права Пользователя были нарушены, Пользователь имеет право подать жалобу в Инспекцию по защите данных или обратиться в суд в целях защиты своих прав.
9. Изменение Принципов
9.1. У AS Oma Ehitaja может возникнуть необходимость во внесении изменений в Принципы в результате изменений в правовых актах, процессах обработки личных данных AS Oma Ehitaja или в инструкциях, предоставленных надзорными учреждениями или судами. В этом случае AS Oma Ehitaja оповещает об этом Пользователя в течение разумного срока до вступления изменений в силу.
10. Контактные данные
10.1. Для реализации своих прав, отзыва согласий, а также для получения дополнительных разъяснений и отправки жалоб против в AS Oma Ehitaja Пользователь может обратиться в AS Oma Ehitaja, используя следующие контактные данные:
• E-mail: ehitaja@oma.ee
• Почтовый адрес: Пярну мнт., 105, Таллинн.