Компания VILPE Oy привержена ответственному управлению, использованию и защите вашей персональной информации. Текст ниже содержит Политику конфиденциальности для клиентов и потенциальных клиентов VILPE Oy, которая применяется как во время, так и после вашего взаимодействия с нами.
Политика конфиденциальности обработки персональных данных
1. Держатель реестра
Компания: VILPE Oy (0558172-1)
Адрес: Kauppatie 9, 65610 Mustasaari
Продажи и техническая поддержка в Финляндии тел. 020 123 3233
2. Контактное лицо по вопросам, касающимся реестра
VILPE Oy
Директор по продажам Вилле Сарместо
Kauppatie 9, 65610 Mustasaari
Тел. +358 40 482 7109
имя.фамилия(at)vilpe.com
3. Наименование реестра
Реестр существующих и потенциальных клиентов VILPE Oy
4. Цель и обоснования для обработки персональных данных
Хранящиеся в реестре персональные данные используются в целях информирования и обслуживания клиентов, управления клиентскими отношениями, общения с клиентами, предоставления и осуществления клиентских услуг, взимания платы за оказанные услуги, обработки и управления платежами, настройки и анализа рекламных кампаний и/или других видов прямого маркетинга, а также для передачи данных уполномоченному представителю VILPE. Также полученная от клиентов обратная связь используется для анализа рыночных тенденций, выявления целей применения изделий и разработки продукции.
Основанием для обработки персональных данных является:
- договор или исполнение договора (Общий регламент ЕС по защите данных, статья 6.1.b)
- законный интерес держателя реестра (статья 6.1.f)
- согласие субъекта данных (статья 6.1.a)
Держатель реестра провел оценку законных интересов (тест на соблюдение баланса законных интересов). Согласие используется, в частности, для электронного прямого маркетинга, а также в связи с использованием файлов cookie и мониторингом онлайн-сервисов, в случаях, предусмотренных законодательством.
5. Данные, хранящиеся в реестре
В реестре персональных данных информационной системы VILPE Oy возможно хранить следующую информацию:
- Дата и время регистрации
- Фамилия, Имя, Отчество
- Номера телефонов
- Адрес электронной почты
- Пол
- Подразделение
- Должность
- Сфера ответственности
- Дата рождения
- Текстовое поле, дополнительная информация для поддержания клиентских отношений
- Журнал контактов
- Согласие/отказы от маркетинга
- Открытие электронных писем и клики
- Клики по призывам к действию
Во время посещения сайта VILPE.com в реестр персональных данных может сохраняться следующая информация:
- Дата и время посещения сайта
- IP данные
- Заполненные бланки
- Согласие/отказы от маркетинга
- Открытие электронных писем и клики
- Клики по призывам к действию
- Информация об использовании веб-сайта
- Различные действия, связанные с посещением сайта (даты, количество, источники трафика)
6. Срок хранения персональных данных
Персональные данные хранятся до тех пор, пока сохраняются клиентские отношения. После окончания клиентских отношений персональные данные хранятся до трёх (3) лет с момента окончания клиентских отношений. Персональные данные потенциальных клиентов хранятся в маркетинговом реестре до тех пор, пока субъект персональных данных продолжает деятельность в сфере, связанной с рекламируемым продуктом или услугой, при условии отсутствия отказа субъекта персональных данных от прямого маркетинга. В случае отказа субъекта персональных данных от прямого маркетинга в маркетинговом реестре хранится информация об отказе и запрете маркетинговых мероприятий. Персональные данные могут храниться дольше указанного срока в случаях, когда это предполагается применимым законодательством или Договорными обязательствами компании перед третьими лицами.
7. Регулярные источники информации
Персональные данные собираются в связи с установлением клиентских отношений, во время поддержания клиентских отношений, а также во время работы над установлением потенциальных клиентских отношений. Данные могут быть собраны и дополнены на основании согласия субъекта персональных данных (напр. используя файлы cookie), реестра населения или других реестров от третьих лиц. Данные могут быть также собраны в связи с осуществлением маркетинговой деятельности.
8. Передача персональных данных
Данные передаются группе компаний держателя реестра (головной компании и дочерним компаниям), в целях, обозначенных в разделе 4 данной политики конфиденциальности, а также в маркетинговый реестр и другие возможные реестры персональных данных, принадлежащие группе компаний держателя реестра. Передача данных всегда осуществляется в рамках законодательства о защите данных. В обработке персональных данных также участвуют внешние поставщики следующих услуг:
- Поставщики IT услуг
- Поставщики логистических услуг
- Поставщики платёжных услуг
- Поставщики маркетинговых услуг
9. Передача персональных данных за пределы ЕС или ЕЭЗ
Персональные данные могут передаваться за пределы ЕС или ЕЭЗ. В таком случае при передаче соблюдаются предусмотренные законодательством ЕС о защите данных механизмы защиты, такие как стандартные положения, утверждённые Европейской комиссией.
10. Принципы защиты реестра
A. Данные, обрабатываемые вручную
Материалы, хранящиеся в бумажном виде, размещаются в закрытых помещениях и/или в запертых шкафах таким образом, чтобы доступ к ним имели только те лица, которым необходимо обрабатывать данную информацию в соответствии со своими служебными обязанностями.
B. Данные, обрабатываемые с использованием информационных технологий
Данные хранятся в соответствующей назначению электронной системе. Доступ к данным ограничен правами пользователей и осуществляется на основе ролей только теми лицами, которым в рамках их служебных обязанностей необходимо обрабатывать персональные данные. Использование реестра защищено с помощью идентификаторов пользователей и паролями, а при необходимости – с помощью многофакторной аутентификации. Сотрудники держателя реестра, обрабатывающие персональные данные, а также третьи лица, действующие от его имени и участвующие в обработке данных, обязаны сохранять конфиденциальность в отношении всех персональных данных, хранящихся в реестре. Конфиденциальность и целостность данных дополнительно обеспечиваются соответствующими техническими и организационными мерами, такими как ведение журналов событий, регулярное создание резервных копий и актуальные обновления системы безопасности.
11. Профилирование
Держатель реестра может также использовать данные с целью создания профилей пользователей. Профилирование осуществляется с помощью идентификатора, который позволяет объединить сведения о пользователе, возникающие при использовании сервиса. Таким образом, полученный профиль может быть сравнен с профилями, созданными из данных других зарегистрированных пользователей.
Целью профилирования является выявление спроса на услуги и поведения клиентов. Профилирование не оказывает значимого юридического или иного подобного влияния на субъекта данных.
12. Право субъекта данных отказаться от обработки его персональных данных и прямого маркетинга
Субъект данных имеет право отказаться от профилирования и других действий по обработке его персональных данных, которые держатель реестра осуществляет на основе законного интереса. Субъект данных вправе заявить об отказе, следуя инструкциям в разделе «Связаться с нами», пункт 14 настоящей политики конфиденциальности. Субъект данных должен указать конкретную ситуацию, на основании которой он возражает против обработки данных. Держатель реестра оставляет за собой право отклонить заявление об отказе при наличии законных оснований.
Субъект данных может в любой момент дать или отозвать своё согласие на использование своих данных для прямого маркетинга и профилирования клиентов.
13. Другие права субъекта данных, касающиеся обработки персональных данных
Право доступа к данным (право проверки данных)
Субъект данных имеет право проверить, какая информация о нем хранится в клиентском реестре. Запрос о проверке осуществляется, следуя инструкциям в разделе «Связаться с нами». В проверке данных может быть отказано при наличии законных оснований. Бесплатное право проверки собственных данных может быть использовано один раз в год.
Право на корректировку, удаление или ограничение обработки данных
В случае обнаружения ошибки, субъект данных вправе отправить запрос на корректировку, удаление или ограничение обработки данных, следуя инструкции в разделе «Связаться с нами».
Субъект данных также вправе потребовать от держателя реестра ограничить обработку собственных персональных данных, например, в случае, если субъект данных ожидает решения относительно своего запроса на корректировку или удаление данных от держателя реестра.
Право на перенос данных из одной системы в другую
Субъект данных имеет право получить любую информацию, которую он предоставил в реестр (использованную с его согласия или по его поручению), преимущественно в машиночитаемом формате, для собственного пользования или передачи другому держателю реестра.
Право подачи жалобы в надзорный орган
Субъект данных имеет право подать жалобу в уполномоченный надзорный орган в случае, если держатель реестра не соблюдает применимые правила защиты данных в своей деятельности.
Другие права
Если персональные данные обрабатываются на основании согласия субъекта данных, субъект данных имеет право отозвать свое согласие, сообщив об этом держателю реестра, следуя инструкции в разделе «Связаться с нами».
14. Связаться с нами
По всем вопросам, касающимся обработки персональных данных и использования своих прав, субъекту данных следует связаться с контактным лицом, указанным в разделе 2. Держатель реестра или лицо, указанное в разделе 2, может при необходимости направить субъекту данных письменный запрос с просьбой разъяснить его запрос. Также может потребоваться подтверждение личности субъекта данных перед принятием каких-либо дальнейших действий.
15. Изменения в политике конфиденциальности
Данная политика конфиденциальности будет обновляться в случае изменения методов или целей обработки персональных данных. Субъектам данных рекомендуется регулярно просматривать содержание этой политики.