УВЕДОМЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Посетитель сайта Renalis.ee обязан согласиться со способами сбора и обработки данных, описанными в настоящем уведомлении о защите персональных данных. Мы сохраняем и храним три вида персональных данных ответственно и тщательно: данные, фиксируемые при использовании веб-сервисов, данные, предоставленные самими пользователями, а также данные, полученные с помощью аналитики.
УВЕДОМЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТСКОГО РЕЕСТРА RENALIS.EE
1. Оператор данных
Renalis OÜ (далее — Renalis), регистрационный код 10521289
2. Контактное лицо, ответственное за реестр
Специалист по защите данных, адрес электронной почты: [email protected]
3. Название реестра
Реестр посетителей веб-сайта Renalis.ee
4. Цель обработки персональных данных
Источником данных является сам пользователь/клиент веб-сайта. Персональные данные обрабатываются для управления, хранения и развития данных, а также для предложения и оказания услуг.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных в соответствии с Общим регламентом ЕС о защите данных (далее также «GDPR») являются следующие:
- субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (ст. 6(1)(a) GDPR);
- обработка необходима для целей законных интересов оператора или третьей стороны (ст. 6(1)(f) GDPR).
Законный интерес основан на надлежащих отношениях между субъектом данных и оператором, а обработка осуществляется в целях, которые субъект данных мог разумно ожидать.
6. Содержание реестра
Какие данные собирает и хранит Renalis?
Данные, предоставленные самим пользователем:
- идентификационные данные, например имя;
- контактные данные, например номер телефона, адрес электронной почты и почтовый адрес.
7. Обычные источники данных
Персональные данные собираются у самого субъекта данных.
Персональные данные также собираются и обновляются, в пределах применимого законодательства, из общедоступных источников, связанных с осуществлением клиентских отношений между оператором и субъектом данных, с помощью которых оператор выполняет обязательства, связанные с поддержанием клиентских отношений.
8. Особые категории персональных данных
Мы не просим и не предлагаем вам предоставлять нам особые категории персональных данных. Просим вас не отправлять и не предоставлять нам какие-либо данные, считающиеся согласно применимому законодательству особыми категориями персональных данных (такие как персональный код, номер кредитной карты, номер паспорта, данные о расовом или этническом происхождении, данные о политических взглядах, данные о вероисповедании или мировоззрении, данные о состоянии здоровья, данные о половой жизни или сексуальной ориентации, данные о судимости, данные о членстве в профсоюзе, а также биометрические или генетические данные, используемые для идентификации личности) на нашем сайте или иным способом.
9. Использование персональных данных несовершеннолетних
Данный веб-сайт не предназначен для лиц младше 16 лет. Просим лиц младше 16 лет не предоставлять свои персональные данные через данный веб-сайт. Если ваш ребёнок отправил нам свои персональные данные и вы хотите потребовать их удаления, обратитесь по адресу [email protected]
10. Срок хранения персональных данных
Данные, собранные в реестре, хранятся только в течение периода и в объёме, необходимых в связи с первоначальными или совместимыми с ними целями, для которых были собраны персональные данные. Мы храним данные в течение времени, необходимого для выполнения целей использования, указанных в настоящем уведомлении. Оператор регулярно оценивает необходимость хранения данных в соответствии со своими внутренними правилами поведения. Кроме того, оператор принимает все разумные меры для обеспечения того, чтобы персональные данные, неточные, недостоверные или устаревшие с точки зрения целей обработки, незамедлительно удалялись или исправлялись.
11. Передача и раскрытие данных
Renalis хранит данные в пределах ЕС и не раскрывает и не передаёт данные за пределы Европейского экономического пространства.
12. Защита данных
Renalis использует административные, организационные, технические и физические меры защиты для охраны собираемых и обрабатываемых персональных данных. К мерам, используемым Renalis, относятся, например, шифрование данных, пароли, межсетевые экраны, а также безопасные помещения и системы, защищённые ограниченными правами доступа. Меры безопасности Renalis разработаны для обеспечения надлежащего уровня конфиденциальности, целостности, доступности, восстанавливаемости и отказоустойчивости данных.
Оператор ограничил права доступа и полномочия к информационным системам и другим платформам хранения данных таким образом, что доступ к данным и их обработку могут осуществлять только лица, которым это необходимо с точки зрения правомерной обработки. Кроме того, действия по использованию баз данных и систем регистрируются в журнальных данных ИТ-системы оператора.
13. Права субъекта данных
Субъект данных обладает следующими правами в соответствии с Общим регламентом ЕС о защите данных:
- право получить от оператора подтверждение того, обрабатываются ли касающиеся его персональные данные, а в случае их обработки — право на доступ к персональным данным и следующей информации: (i) цели обработки; (ii) соответствующие категории персональных данных; (iii) получатели или категории получателей, которым персональные данные были или будут раскрыты; (iv) по возможности предполагаемый срок хранения персональных данных, а если это невозможно — критерии определения этого срока; (v) право субъекта данных требовать от оператора исправления или удаления касающихся его персональных данных, ограничения обработки персональных данных или право возражать против такой обработки; (vi) право подать жалобу в надзорный орган; (vii) если персональные данные не собираются у субъекта данных — любая доступная информация об их происхождении (ст. 15 GDPR). Указанная выше базовая информация (i)–(vii) предоставляется субъекту данных посредством настоящей формы;
- право в любое время отозвать согласие, что не влияет на законность обработки, произведённой на основании согласия до его отзыва (ст. 7 GDPR);
- право требовать, чтобы оператор без неоправданной задержки исправил неточные и недостоверные персональные данные, касающиеся субъекта данных, а также право на дополнение неполных персональных данных, в том числе путём предоставления дополнительного заявления с учётом целей, для которых данные обрабатывались (ст. 16 GDPR);
- право требовать от оператора удаления касающихся его персональных данных без неоправданной задержки при условии, что (i) персональные данные более не являются необходимыми для целей, для которых они были собраны или иным образом обработаны; (ii) субъект данных отзывает согласие, на котором основывалась обработка, и отсутствует иное правовое основание для обработки; (iii) субъект данных возражает против обработки по причинам, связанным с его конкретной ситуацией, и отсутствуют преобладающие законные основания для обработки, либо субъект данных возражает против обработки в целях прямого маркетинга; (iv) персональные данные обрабатывались незаконно; либо (v) персональные данные должны быть удалены для соблюдения юридического обязательства оператора, вытекающего из права Европейского союза или законодательства государства-члена (ст. 17 GDPR);
- право требовать от оператора ограничения обработки, если (i) субъект данных оспаривает точность персональных данных — на период, позволяющий оператору проверить их точность; (ii) обработка является незаконной, и субъект данных возражает против удаления персональных данных, требуя вместо этого ограничения их использования; (iii) оператору персональные данные больше не нужны для целей обработки, но они необходимы субъекту данных для подготовки, предъявления или защиты правовых требований; либо (iv) субъект данных возразил против обработки персональных данных по причинам, связанным с его конкретной ситуацией, до проверки того, преобладают ли законные основания оператора над основаниями субъекта данных (ст. 18 GDPR);
- право получить касающиеся его персональные данные, предоставленные им оператору, в структурированном, широко используемом и машиночитаемом формате, а также право передать эти данные другому оператору без каких-либо препятствий со стороны оператора, которому персональные данные были предоставлены, если обработка основана на согласии по смыслу регламента и осуществляется автоматизированным способом (ст. 20 GDPR);
- право подать жалобу в надзорный орган, если субъект данных считает, что обработка касающихся его персональных данных нарушает Общий регламент ЕС о защите данных (ст. 77 GDPR).
Запросы, связанные с осуществлением прав субъекта данных, следует направлять специалисту по защите данных Renalis по адресу [email protected].