AS STV Условия обработки персональных данных
Действуют начиная с 25.05.2018Защита персональных данных клиентов важна для STV. Этим мы гарантируем высокий уровень прозрачности в части обработки персональных данных.
Целью данных Условий обработки персональных данных является проинформировать Клиента о том какие данные мы собираем, когда Клиент желает заключить и заключает Договор с STV и что является нашей целью для сбора данных Клиента. Помимо этого, STV желает предоставить обзор прав Клиента в связи с обработкой персональных данных и проинформировать клиента о том, кто принимает участие в обработке данных и о лицах, принимающих персональные данные, а также проинформировать о сроке хранения персональных данных и лицах, отвечающих за защиту данных в STV и порядке связи с ними.
Настоящие условия являются неотъемлемой частью любого Договора, заключаемого между Клиентом и STV.
С условиями обработки персональных данных можно в любое время ознакомиться на домашней странице STV stv.ee или в представительствах STV.
Понятия, используемые в Условиях обработки персональных данных:
«STV» – АО STV, регистрационный код 10059388, адрес Валге 6-4, Таллинн, 11413.
«Клиент» – физическое или юридическое лицо, которое использует или использовало услуги STV на основании договора, или лицо, которое дало свое согласие на использование его персональных данных для получения коммерческих сообщений.
«Представитель клиента» – физическое лицо, которое представляет Клиента на основании закона (законный представитель, например, член правления коммерческого объединения) или договора (например, работник), также член семьи Клиента;
«Договор» – любой договор, который заключается между STV и Клиентом для заказа предлагаемых STV услуг или продуктов.
«Персональные данные» – любая информация о Клиенте, которую Клиент предоставляет STV в связи с предлагаемыми STV услугами.
«Данные связи» – данные, возникшие в результате деятельности Клиента, и о которых STV стало известно в связи с выполнением Договора (телевидение, интернет, мобильная связь, телефон или другая услуга), например, данные о терминальном оборудовании и программном обеспечении, относительно начального и конечного срока связи или продолжительности связи, информация о местоположении сети, протоколе передачи данных или другой аналогичной информации.
«Данные местонахождения» – данные относительно географического местонахождения терминального оборудования Клиента или месте предоставления услуги, возникшие в результате деятельности Клиента, и которые стали известны STV в связи с выполнением Договора.
«Обработка персональных данных» – производимое с персональными данными или их совокупностью автоматизированное или неавтоматизированное действие, или совокупность действий, как например, сбор, документирование, упорядочение, структурирование, хранение, приспособление и изменение, осуществление запросов, чтение, использование, передача, распространение или оглашение путем предоставления доступа иным способом, совмещение или объединение, ограничение, удаление или уничтожение.
«Уполномоченный обработчик» – физическое или юридическое лицо, учреждение публичного сектора, служба или иной орган, который обрабатывает персональные данные от имени STV;
«Коммерческое сообщение» – любая информация, которая прямо или косвенно запланирована для содействия развитию предложения товаров и услуг STV (например, рекламы и предложения и пр.).
«Удостоверяющий личность документ» – выданный государственным учреждением документ, в который внесены имя, фамилия и дата рождения пользователя или личный код, а также фотография или изображение лица и подпись или изображение подписи, если законом или введенным на его основании правовым актом не предусмотрено другое.
«Самообслуживание» – созданная STV электронная база данных и информационная система, посредством которой Клиент может заключить Договор и в которой производится обработка персональных данных Клиента.
«Представительство STV» – бюро обслуживания клиентов STV.
Законность обработки персональных данных
1.1. STV занимается сбором и обработкой персональных данных для выполнения Договора или принятия предшествующих заключению Договора мер в соответствии с ходатайством Клиента и для выполнения юридического обязательства STV. STV занимается сбором и обработкой персональных данных в целях маркетинга для отправки коммерческих сообщений только по предварительному согласию Клиента.
1.2. STV обрабатывает персональные данные с целью и в объеме, определенном настоящими Условиями обработки персональных данных или установленном юридическим актами, и их впоследствии не обрабатывают способом, который противоречит этим целям.
1.3. STV занимается сбором и обработкой персональных данных, которые получает непосредственно от Клиента или которые стали известны STV в связи с произведенными Клиентом действиями в ходе выполнения Договора (например, данные связи или данные местонахождения). STV занимается сбором и обработкой персональных данных, которые получены относительно Клиента из других источников (например, регистров, администрируемых частноправовым или публичноправовым лицом) только если это обосновано и необходимо для выполнения Договора или обеспечения выполнения Договора, и такая обработка персональных данных не противоречит юридическим актам.
1.4. STV не использует персональные данные с другими целями помимо той, которая указана в настоящих Условиях обработки персональных данных или следует из закона.
1.5. Безопасность персональных данных очень важна для STV, и для обеспечения защиты персональных данных STV применяет все необходимые организационные, распорядительные и технологические меры. STV применяет все меры, чтобы обеспечить конфиденциальность персональных данных.
1.6. STV вправе передать персональные данные назначенному STV обработчику для выполнения Договора, для защиты прав и интересов Клиента и STV или выполнения следующего из закона обязательства.
1.7. Все третьи лица, которым STV передает персональные данные (уполномоченный обработчик), обязаны выполнять требования защиты персональных данных и применять все необходимые меры безопасности и решения для защиты персональных данных и обеспечения конфиденциальности.
1.8. STV не передает данные третьим государствам или международным организациям.
Какие данные мы собираем и обрабатываем для заключения и выполнения Договора и каковы цели обработки персональных данных
1.9. Представление персональных данных Клиентом является необходимым требованием для заключения и выполнения Договора и обязанностью, следующей из заключенного Договора. Для заключения Договора Клиент представляет STV персональные данные при заключении Договора в самообслуживании STV, в электронном виде посредством электронной почты при электронном подписании Договора или на бумажном носителе в представительстве STV.
1.10. Для заключения Договора и применения предшествующих заключению Договора мер STV собирает и обрабатывает следующие персональные данные Клиента:
- имя и фамилия Клиента или его представителя,
- личный код Клиента,
- контактные данные Клиента или его представителя (почтовый адрес, адрес электронной почты и номер телефона),
- номер удостоверяющего личность документа,
- копия удостоверяющего личность документа,
- данные относительно законного представителя Клиента в публичных регистрах (Коммерческий регистр),
- личные данные, которые содержатся в администрируемых частноправовым или публичноправовым лицом регистрах.
1.11. Для применения предшествующих заключению Договора мер Клиент или законный/уполномоченный представитель Клиента представляет STV для заключения Договора для проверки идентичности лица удостоверяющий личность документ, с которого STV делает для себя копию.
1.12. В зависимости от покупаемой Клиентом услуги STV собирает и обрабатывает для выполнения Договора Данные связи Клиента, следующие из договора данные услуг (содержание услуги и ее стоимость) и данные относительно оборудования Клиента, в т.ч. IP адрес и данные о сигнализации.
1.13. Для составления и представления Клиенту счета а также ведения необходимого учета, в том числе представления Клиенту требований о возможных задолженностях, обработке в STV подлежат фамилия и имя Клиента, номер расчетного счета и адрес доставки счетов.
1.14. STV обрабатывает указанные в настоящих Условиях персональные данные для разрешения следующих из Договора юридических споров, доказывания своих требований и защиты прав.
1.15. Для установления надежности Клиента и гарантии прав или интересов Клиента, или STV, в т.ч. представления требований, STV может собирать и обрабатывать дополнительно к данным, представленным Клиентом в пункте 1.10 или данным, следующим из выполнения Договора, персональные данные, которые STV получил относительно Клиента или его представителя из администрируемых частноправовым или публичноправовым лицом регистров.
1.16. В случае нарушения Договора и возникновения задолженности, если срок оплаты требования STV превышает 30 календарных дней, STV вправе доставить имя и фамилию Клиента, личный код, информацию относительно размера задолженности, времени и Договоре уполномоченному со стороны STV работнику, который занимается оглашением информации относительно должников и задолженностей и взысканием задолженностей (OÜ Krediidiregister и Julianus Inkasso OÜ).
1.17. Если после заключения Договора Клиент представит требование об удалении персональных данных или ограничении обработки персональных данных и с предоставленными им персональными данными невозможно надлежащим образом выполнить Договор, то STV вправе отказаться от Договора.
Какие персональные данные мы обрабатываем с целями маркетинга
1.18. STV обрабатывает персональные данные с целями маркетинга для отправки Клиенту Коммерческих сообщений.
1.19. STV обрабатывает персональные данные для отправки Клиенту коммерческих сообщений с целями маркетинга только по предварительному согласию Клиента. Клиент может дать согласие на доставку коммерческих сообщений путем подачи подтверждаемого волеизъявления в электронном виде используя услугу самообслуживания или на бумажном носителе в представительстве STV.
1.20. Для отправки коммерческих сообщений STV обрабатывает электронные контактные данные Клиента или его представителя (электронная почта и номер телефона) имя и фамилию Клиента или его представителя. Клиент сам выбирает на какой электронный контакт он желает получать коммерческие сообщения.
1.21. STV использует персональные данные Клиента с целью маркетинга, чтобы представлять Клиенту персональные предложения, извещать Клиентов STV о рекламных кампаниях, предлагаемых изделиях или услугах, для доставки Клиенту в самообслуживании содержание персонального выбора и предложений.
1.22. Клиент вправе в любое время отозвать свое согласие и запретить использование контактных данных для доставки коммерческих сообщений. STV гарантирует Клиенту его право реализовать отказ через электронную внутреннюю сеть простым и понятным способом каждый раз, когда используются электронные контактные данные Клиента.
1.23. Если клиент запрещает использование своих контактных данных для отправки коммерческих сообщений, STV прекращает использование персональных данных Клиента с целью доставки коммерческих сообщений.
Другие действия, когда мы можем собирать и обрабатывать персональные данные Клиента
1.24. Для выполнения своих, следующих из законов юридических обязательств, STV может собирать и обрабатывать полученные от Клиента персональные данные или персональные данные, возникшие в ходе выполнения или невыполнения Договора, напр., для ответа на запросы государственных учреждений (полиция налоговый департамент), или суда или для ответа на требования других, разрешающих жалобы органов.
1.25. может собирать и обрабатывать персональные данные относительно удовлетворенности Клиента, если Клиент желает принять участие в соответствующем опросе об удовлетворенности.
Права Клиента при обработке персональных данных со стороны STV
1.26. Клиент вправе требовать от STV ознакомления с персональными данными, их исправления, если они недостаточные или неправильные, и дополнения неполных персональных данных, ограничения обработки персональных данных или их удаления, или ограничения обработки данных, касающихся Клиента.
1.27. Клиент вправе знать какими касающимися его персональными данными владеет STV в структурированном общедоступном формате и в машиночитаемой форме, и вправе доставлять эти данные другим ответственным работникам без того, чтобы STV, которому представлены упомянутые персональные данные, воспрепятствовал бы этому.
1.28. Клиент вправе ходатайствовать у STV о доступе к касающимся субъекта данных персональным данным и их исправлении или удалении, или ограничении обработки персональных данных или представить возражение в отношении обработки таких персональных данных.
1.29. У Клиента имеется доступ к касающимся его персональным данным и право знакомиться с данными и исправлять их электронным путем в самообслуживании или письменно, обратившись в представительство STV.
1.30. Клиент вправе представить жалобу в Инспекцию защиты данных относительно возможных нарушений, если субъект данных найдет, что обработкой связанных с ним персональных данных нарушены требования закона.
1.31. Клиент вправе, исходя из своего конкретного положения, в любое время представлять возражения относительно обработки касающихся его персональных данных, в том числе в отношении опирающегося на эти положения анализа профиля.
Ответственность Клиента при обеспечении правильности своих персональных данных
1.32. Клиент и его представитель должны представлять в STV правильные данные относительно себя и незамедлительно уведомлять STV если соответствующие данные изменились.
1.33. Клиент должен гарантировать, что оборудование, которое Клиент использует для заключения Договора в электронном самообслуживании является безопасным.
1.34. Клиент обязан хранить в тайне от других лиц требующуюся для его идентификации информацию (PIN код), а также используемые в самообслуживании пароли и признак пользователя.
1.35. Клиент гарантирует и несет ответственность за то, что его представитель осведомлен о настоящих Условиях обработки персональных данных и надлежащим образом выполняет их.
Лица, занимающиеся приемкой и обработкой персональных данных Клиента
1.36. STV является ответственным обработчиком персональных данных Клиента.
1.37. Для выполнения следующих из Договора или правовых актов обязательств, а также для защиты прав и интересов STV и Клиента, STV вправе доставлять следующие персональные данные Клиента следующим уполномоченным обработчикам:
- АО Eesti Post фамилию и имя Клиента, и почтовый адрес для доставки счетов или других, следующих из Договора письменных сообщений;
- ТОО Itella SmartPOST фамилию и имя Клиента, адрес электронной почты, телефон и почтовый адрес для осуществления Клиенту услуги курьера;
- ТОО Krediidiregister и Julianus Inkasso, которые занимаются оглашением информации относительно должников и задолженностей и взысканием задолженностей, в случае нарушения Клиентом Договора и возникновения задолженности, фамилию и имя Клиента, личный код, информацию относительно размера задолженности, времени и Договоре;
- Департаменту технического надзора фамилию и имя Клиента, и номер телефона для того, чтобы ответить на запрос;
- АО USS Security Eesti имя и фамилию, и адрес Клиента для оказания Клиенту услуги охраны.
- АО Swedbank, АО SEB Pank, АО LHV и АО Coop Pank имя и фамилию Клиента, личный код и номер счета для оформления электронных счетов и оценки платежеспособности Клиента.
Промежуток времени для хранения персональных данных
1.38. STV обрабатывает персональные данные только в течение промежутка времени, который необходим для достижения цели обработки или так долго и в таком объеме, как предусмотренный в законе срок хранения обязывает STV обрабатывать или хранить такие данные.
1.39. В течение срока действия Договора, заключенного между STV и Клиентом, STV сохраняет все персональные данные Клиента, которые собраны относительно Клиента для заключения и выполнения Договора.
1.40. После прекращения Договора STV хранит персональные данные Клиента в течение 7 лет, начиная с даты года прекращения Договора. Доступ к персональным данным Клиента в случае с прекращенным Договором ограничен и использование данных может происходить только для выполнения следующего из закона обязательства или реагирования на требование Клиента.
1.41. Если между Клиентом и STV имеется спор относительно Договора или следующей из этого обработки персональных данных, STV сохраняет персональные данные Клиента столько, сколько это требуется для завершения спора.
1.42. Если цель обработки больше не применяется и срок хранения завершился, то STV удаляет персональные данные.
Служащий, занимающийся защитой данных и его контактные данные
1.43. Адрес электронной почты назначенного STV служащего, занимающегося обработкой данных andmekaitse@stv.ee, почтовый адрес Валге 6-4, Таллинн, 11413, с отметкой «Служащий, занимающийся обработкой данных». Если у Клиента возникают вопросы относительно обработки касающихся его персональных данных, Клиент может отправить запрос на указанный адрес электронной почты или отправить письменный запрос на почтовый адрес или представить заявление через представительство STV.