ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ BAUHOF GROUP AO
Для Bauhof Group AS (далее- Баухоф или мы) чрезвычайно важна удовлетворённость наших клиентов, партнеров по бизнесу и сотрудничеству. Поэтому для нас также важно, чтобы люди, с личными данными [1] (далее также- данные) которых мы соприкасаемся в ходе клиентских- и деловых отношений или других видов сотрудничества, понимали, как мы используем их данные и что мы делаем для обеспечения защиты личных данных.
1. Когда применяются условия защиты данных?
Условия защиты данных применяются, если:
1.1 вы вступили в Клуб мастеров Баухоф (физические лица) или Клуб профессионалов (юридические лица), создав учетную запись пользователя на веб-сайте Баухоф или подав заявку на вступление в магазине Баухоф;
1.2 совершаете в интернет-магазине покупку в качестве участника Клуба мастеров или совершаете единичную покупку в качестве обычного клиента;
1.3 заказываете наши услуги через сайт Баухоф или в наших магазинах на месте
1.4 подписываетесь на нашу новостную рассылку или изъявляете желание получать наши предложения по обычной почте, электронной почте или путём SMS;
1.5 просто отправляете информационный запрос через наш веб-сайт или по электронной почте
или общаетесь с нами в дополнение к вышеперечисленному любым другим способом, в качестве потребителя, бизнес-клиента, партнера, поставщика или другого лица, имеющего деловые отношения с Баухоф.
2. Кто является ответственным обработчиком ваших персональных данных?
Ответственным обработчиком персональных данных является AS Bauhof Group AS, регистрационный код 10636638, адрес J.Smuuli tee 41, Tallinn, 11415, электронная почта [email protected].
3. Какой тип персональной информации мы собираем и из каких источников мы её получаем ?
В зависимости от того, кто вы - клиент, потребитель, поставщик, бизнес- или другой партнер по сотрудничеству - и от того, как вы взаимодействуете с нами (например, в нашем магазине, через интернет, по телефону и т. д.), мы можем обрабатывать различные данные о вас.
Например, мы можем собирать ваши данные, когда вы посещаете или используете наш веб-сайт, приложения или каналы в социальных сетях, когда вы покупаете и используете наши продукты, услуги или подписываетесь на наши информационные бюллетени, предлагаете нам свои продукты или услуги, если вы обращаетесь в нашу службу поддержки, участвуете в кампаниях по продажам и опросах, или общаетесь с нами любым другим способом.
В зависимости от типа связи и причины, различаются и собираемые данные, потому что цели использования данных также различны.
Ниже приведены примеры, данные каких категорий мы собираем в разных случаях.
3.1 Данные, которые мы собираем непосредственно от вас
| Категории данных | Когда мы собираем? |
| Идентификационные данные (имя, фамилия, персональный код / дата рождения) | При регистрации в Клубе мастеров, при совершении покупки в качестве постоянного клиента в интернет-магазине, при заказе услуги в магазине (кроме персонального идентификационного кода / даты рождения) |
| Контактная информация (адрес электронной почты, номер телефона, адрес доставки, адрес проживания) | При регистрации в Клубе мастеров, при совершении покупки в качестве постоянного клиента в интернет-магазине,при заказе услуги в магазине (кроме почтового индекса) |
| Финансовые данные (данные кредитной карты, реквизиты банковского счета) | При оформлении договора рассрочки или совершении покупок в интернет-магазине |
| Другая информация, которую вы выбрали для добровольного обмена с нами (отзывы, комментарии и т. д.) | Если вы решили ответить на нашу анкету обратной связи; отправили нам комментарии или отзывы по электронной почте |
| Данные представителя юридического лица (имя, фамилия, адрес электронной почты, номер телефона, должность делового партнера или иного юридического лица) | При заключении договора с юридическим лицом (клиентом, партнером по бизнесу или сотрудничеству) присоединение Клубу профессионалов, при получении заказа, в рамках другого делового общения. |
Обязательная информация, без которой невозможно предоставление услуги, отмечается во время сбора данных. Например, если вы заказываете товары с доставкой, обязательно укажите адрес доставки, в противном случае выполнить наше обязательство по доставке мы не сможем.
Если вы посещаете наши магазины, где мы используем видеокамеры в целях безопасности, имейте в виду, что вы можете оказаться заснятым на видео (дополнительную информацию об использовании видеокамер см. в разделе 10 ниже).
3.2 Данные, которые мы собираем автоматически
Если вы общаетесь с нами по электронным каналам, например, совершая покупки в интернет-магазине, посещая наш сайт или приложения, подписываясь на нашу рассылку, мы можем собирать информацию непосредственно от вас, через ваш компьютер, мобильный телефон или другое используемое вами устройство. Например, при регистрации в электронном магазине мы сохраним ваше имя пользователя, чтобы автоматически отображать его при следующем посещении, определим ваш IP-адрес и местоположение, чтобы показать вам предложения, доступные в магазине в вашем районе, и так далее.
4. С какой целью и на каком правовом основании мы обрабатываем ваши данные?
Мы обрабатываем вашу личную информацию для различных целей. Независимо от цели, для любой обработки данных должна существовать правовая основа. Оценивая нашу обработку данных, мы определили, что обработка ваших персональных данных компанией Баухоф основана на четырех правовых основах, описанных ниже.
4.1 Обработка данных, необходимых для выполнения договора
На этой юридической основе мы обрабатываем данные, когда это необходимо для исполнения договора с вами или для принятия мер для его заключения по вашему запросу.
4.2 Обработка данных, необходимых для того, чтобы Баухоф выполнил свои назначенные законом обязательства
В некоторых случаях у нас есть юридическое обязательство обрабатывать ваши данные определенным образом. В этом случае ни мы, ни вы не можем повлиять на обработку ваших данных.
4.3 Обработка персональных данных на основе законных интересов Bauhof
Законный интерес означает, что у нас нет прямого обязательства обрабатывать ваши данные с целью выполнения договора, и у нас нет никаких юридических обязательств по обработке, но, тем не менее, нам нужно обрабатывать данные. Это необходимо для развития наших продуктов и услуг, чтобы сделать их лучше для вас; для принятия правильных деловых решений на основе статистических данных и т. д.
Так как для обработки данных на основании законного интереса мы не обязаны заключать между нами соглашение, но мы не запрашиваем и вашего согласия, у вас есть право запросить у Баухоф разъяснения относительно обработки данных на этой основе и представить возражения, если вы находите, что обработка нами ваших данных на законных основаниях чрезмерно нарушает ваши права.
4.4 Согласованная обработка данных
В некоторых случаях, когда обработка данных зависит от вашего выбора, мы просим вашего согласия.
|
Цель обработки |
Категории данных | Правовая основа |
| Преддоговорные отношения (например, ответы на запросы клиентов; подготовка договоров, ведение переговоров) | Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Исполнение договора, законный интерес |
|
Общая маркетинговая деятельность |
Идентификационные данные, контактные данные | Законный интерес |
| Поддержание, развитие отношений с клиентами (ответ на запросы, общее обслуживание клиентов, обмен информацией) | Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Законный интерес |
| Поддержание или развитие клиентских или других деловых отношений (заключение договоров, получение / выполнение заказов, передача информации, связанной с выполнением договора) | Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Исполнение договора, законный интерес |
| Бухгалтерский учет (в т.ч. сохранение бухгалтерских документов) в порядке, предусмотренном Законом о бухгалтерском учете | Идентификационные данные, реквизиты представителя юридического лица | Обязательства, вытекающие из закона, законный интерес |
|
Расчёты(выставление счетов, регистрация и сбор платежей) |
Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Исполнение договора, законный интерес |
| Общее развитие услуг Баухоф | Идентификационные данные, контактные данные, представитель юридического лица, отзывы и ответы на другие вопросники | Законный интерес |
| Управление обстоятельствами и событиями, которые влияют на клиента (предоставление информации, рассмотрение жалоб) | Идентификационные данные, реквизиты представителя юридического лица | Исполнение договора, законный интерес |
|
Профилирование потребителей, сегментация рынка, (например, размещение сегмента сада, товаров для дома, строительства) |
Идентификационные данные участника Клуба мастеров, контактная информация, информация о покупках | Законный интерес |
|
Информирование Инспекции по защите данных и субъекта данных о нарушениях персональных данных |
Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Обязательства, вытекающие из закона, законный интерес |
| Прямой маркетинг (предложения Баухоф, информационные бюллетени по электронной почте, SMS и обычной почтой) | Идентификационные данные, контактные данные, реквизиты представителя юридического лица | Законный интерес, согласие |
| Ответы на запросы о предоставлении информации от государственных органов и органов государственной власти | Идентификационные данные, контактные данные | Обязательства, вытекающие из закона |
| Внутригрупповой обмен данными Баухоф | Идентификационные данные, контактные данные | Законный интерес |
| Общая статистика обслуживания | Идентификационные данные, контактная информация, информация о покупках | Законный интерес |
5. Кто, кроме Баухоф, может обрабатывать ваши данные?
В случае, если это необходимо для достижения целей обработки персональных данных, мы, по мере необходимости, разрешим доступ к вашим данным :
- Другим компаниям, состоящим в концерне Баухоф (все они расположены в Европейском союзе), если это необходимо для разработки управленческих решений и развития бизнеса группы, для использования общих систем данных или для других аналогичных целей.
- Лицам, предоставляющим нам услуги по обработке вашей личной информации от имени Баухоф и в соответствии с заключенным с нами соглашением об обработке и защите данных (далее -доверенные обработчики). Пожалуйста, ознакомьтесь с нашим списком ЗДЕСЬ. Мы можем время от времени изменять список доверенных обработчиков, поэтому список периодически обновляется.
- Государственные органы и государственные учреждения, такие как полиция, суды, Инспекция по защите данных. Мы разрешаем доступ или передачу вашей личной информации, только если мы юридически обязаны это сделать.
Мы не храним ваши личные данные за пределами Европейского экономического пространства и не передаем данные за пределы Европейского экономического пространства.
6. Как долго мы храним ваши данные?
Мы будем хранить ваши данные столько времени, сколько требуется по закону или до тех пор, пока это необходимо для достижения целей обработки данных. Вот несколько примеров периодов хранения данных:
| Время хранения | Примеры |
| Минимум 45 дней (после этого начинается перезапись) | Записи видеокамеры |
| 4 года (от прекращения или окончания договора) | Договор и данные обслуживания, чтобы защищать себя в случае возможных споров или отстаивать свои права |
| 7 лет (от прекращения или окончания договора) | Основные бухгалтерские записи |
| До окончания отношений с клиентом | Контактная и личная информация, связанная с картами Клуба мастеров и Клуба профессионалов |
Для получения дополнительной информации о сроке хранения вашей личной информации, пожалуйста, свяжитесь с нами по адресу [email protected].
7. Как мы обеспечиваем безопасность данных?
Баухоф разработал необходимые юридические, организационные, физические и технические меры безопасности для защиты ваших личных данных. Вот несколько примеров используемых нами мер:
Физические меры - бумажные документы, содержащие личные данные, хранятся в закрытых комнатах и шкафах, доступных только для определенных сотрудников для выполнения их обязанностей; средства обработки данных и ИТ-системы надлежащим образом защищены от пожара, перегрева, воды, колебаний мощности и перебоев в подаче электроэнергии.
Технические меры - все рабочие компьютеры оснащены защитной заставкой монитора при выходе сотрудника; гарантируется, что ИТ-система не допускает новых попыток входа и блокирует идентификатор пользователя, если число неудачных попыток входа превышает определенный предел; гарантируется, что особенно уязвимые системы (например, ноутбуки, смартфоны) хорошо защищены (например, с использованием шифрования или других средств).
Организационные меры - всем пользователям ИТ-системы назначены роли и профили; гарантируется, что права доступа будут отменены после ухода сотрудника из Баухоф; гарантируется, что из мест окрытого пользования не будет несанкционированного доступа в места, используемые для обработки персональных данных.
Если мы используем услуги сторонних поставщиков, которые обрабатывают вашу личную информацию, мы заключим договор с такими поставщиками услуг на обработку и защиту данных, которые обязывают поставщика услуг: а) принимать надлежащие меры для защиты конфиденциальности и безопасности личных данных и б) обрабатывать личную информацию в соответствии с действующим законодательством.
Вы также играете важную роль в защите вашей личной информации. Не разглашайте свои данные пользователя, пароли или любую другую информацию, которую вы используете для идентификации в интернет-магазине, или не позволяйте использовать ваши носители информации и средства идентификации (например, ID карту, mobil-ID). Обратите внимание, что мы не сможем гарантировать безопасность ваших данных, если вы не будете серьезно относиться к конфиденциальности ваших данных.
8. Каковы ваши права, связанные с вашими данными ?
Право на ознакомление с данными - вы имеете право знать, какие данные о вас мы собрали и для какой цели мы их обрабатываем; кому мы раскрываем данные (в частности, получателям в третьих странах); как долго мы храним данные; каковы ваши права в отношении исправления, удаления и обработки данных.
Право на исправление данных - вы имеете право потребовать исправления личных данных, касающихся вас, если они неверны или неполны.
Право на удаление данных- в некоторых случаях вы имеете право потребовать, чтобы мы удалили ваши личные данные, особенно если обработка ваших данных основана на вашем согласии и вы отзываете его.
Право на ограничение обработки - вы можете в некоторых случаях иметь право запретить или ограничить обработку ваших персональных данных на определенный период времени (например, если вы возражали против обработки данных).
Право на возражение - вы имеете право возражать против обработки данных на основании законных интересов Bauhof, включая профилирование на такой правовой основе.
Право на передачу данных - если обработка ваших персональных данных основана на вашем согласии или договоре с нами, и данные обрабатываются автоматически, то вы имеете право получать предоставленную нам личную информацию в структурированном, общедоступном формате и машиночитаемой форме. Вы также имеете право просить Баухоф переслать данные напрямую другому поставщику услуг, если это технически возможно (т.е. другой поставщик услуг может получить их в передаваемой форме).
Если вы хотите воспользоваться любым из вышеперечисленных прав, пожалуйста, свяжитесь с нами по адресу [email protected] Обратите внимание, что при подаче любой заявки мы должны сначала подтвердить вашу личность, поэтому мы просим, чтобы все запросы были подписаны дигитально .
9. Право на подачу жалобы в Инспекцию по защите данных и в суд
Если вам нужна дополнительная информация о ваших личных данных или использовании ваших прав, вы можете связаться с нами по адресу [email protected].
Если вы считаете, что, касающаяся вас обработка личных данных нарушает требования Общего регламента защиты данных, вы имеете право обратиться в Инспекцию по защите данных или в суд для защиты ваших прав и интересов.
Если вы хотите воспользоваться любым из вышеперечисленных прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Обратите внимание, что при подаче любой заявки мы должны сначала подтвердить вашу личность, поэтому мы просим, чтобы все запросы были подписаны дигитально. Чтобы получить доступ к своим данным и улучшить их, отправьте запрос здесь, и если вы хотите удалить свою учетную запись, вы можете заполнить заявку здесь.
10. Использование видеонаблюдения в магазинах и на автостоянках Баухоф
Мы используем видеонаблюдение во всех магазинах и автостоянках Баухоф, чтобы обеспечить безопасность и сохранность нашей собственности и наших сотрудников и клиентов, посещающих нас, против таких преступлений, как преступления против собственности и личных данных, такие как кража товаров или физическое насилие в отношении людей.
[1] Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности по идентификатору, такому как имя, персональный идентификационный код, информации о местоположении, сетевому идентификатору, или по одной или нескольким физическим, физиологическим, генетическим, психическим, экономическим, культурным или социальным характеристикам этого физического лица.