Политика конфиденциальности Toolscab OÜ

В настоящей политике конфиденциальности (далее: политика конфиденциальности) изложено, как Toolscab OÜ (далее: Toolscab или мы) собирает и использует персональные данные. Toolscab защищает конфиденциальность своих клиентов и других субъектов данных (далее вместе: вы или субъект данных). Прочтите политику конфиденциальности, так как она содержит важную информацию о обработке персональных данных.

Политика конфиденциальности применяется ко всем нашим услугам и онлайн-деятельности, включая наш веб-сайт, веб- и мобильное приложение (т.е. приложение) и обработку данных, связанную с социальными сетями.

Если вы хотите получить дополнительную информацию о обработке персональных данных или политике конфиденциальности, свяжитесь с нами по адресу info@toolscab.ee.

1. ОПРЕДЕЛЕНИЯ

Определения приведены в настоящем разделе политики конфиденциальности или в тексте политики конфиденциальности.

1.1 Термины защиты персональных данных имеют то же значение, что и в Общем регламенте по защите данных (2016/679) (далее: GDPR). Для удобства чтения часто используемые термины приведены в этом разделе.

1.2 Пользователь - лицо, которое создало учетную запись в нашем приложении для использования услуг Toolscab (будь то клиент или представитель клиента).

1.3 Клиент - юридическое или физическое лицо, использующее наши услуги.

1.4 Посетитель - лицо, посещающее наш веб-сайт.

1.5 Cookies - файлы данных, которые сохраняются на устройстве посетителей в соответствии с выбором, сделанным при использовании веб-сайта. Дополнительную информацию о использовании cookies можно найти на нашем веб-сайте через решение по cookies.

1.6 Договор - любой договор, заключенный между нами и клиентом или другим субъектом данных, включая условия использования.

1.7 Услуга(и) - наши услуги, такие как аренда инструментов и бытовых товаров через умные шкафы с помощью веб- и мобильного приложения.

1.8 Веб-сайт - наш веб-сайт, доступный по адресу www.toolscab.ee, а также все его поддомены и наши страницы в социальных сетях (если применимо).

2. ОБЩАЯ ИНФОРМАЦИЯ И КОНТАКТНЫЕ ДАННЫЕ

Здесь вы найдете информацию о том, когда применяется политика конфиденциальности, кто мы и как с нами связаться.

2.1 О нас. Мы являемся обществом с ограниченной ответственностью Toolscab OÜ, регистрационный код 14215193, адрес Harju maakond, Tallinn, Kristiine linnaosa, Laki tn 16, 10621. Toolscab предлагает возможность аренды инструментов и бытовых товаров через удобное приложение и умные шкафы.

2.2 Контактные данные. Если у вас есть вопросы о обработке персональных данных, напишите нам по адресу info@toolscab.ee или Harju maakond, Tallinn, Kristiine linnaosa, Laki tn 16, 10621, адресат "Toolscab OÜ".

2.3 О политике конфиденциальности. Политика конфиденциальности применяется к обработке персональных данных нами. Мы имеем право вносить односторонние изменения в политику конфиденциальности. Мы уведомим субъекта данных о всех существенных изменениях на веб-сайте или иным образом.

2.4 О статусе контролера данных иобработчика данных.Toolscab является контролером данных при предоставлении своих услуг. Это означает, что мы определяем цель обработки персональных данных и решаем, какие данные, почему и как обрабатываются. Мы являемся контролерами данных, когда обрабатываем персональные данные наших клиентов (если это физическое лицо) или сотрудников и представителей наших клиентов при предоставлении наших услуг.

2.5 Другие ссылки и социальные сети. Обратите внимание, что ссылки на нашем веб-сайте могут вести на веб-сайты, которые регулируются политиками конфиденциальности конкретных поставщиков услуг, а не этой политикой конфиденциальности. Мы не несем ответственности за содержание, опубликованное на других веб-сайтах. Также обработка персональных данных на различных платформах социальных сетей осуществляется в соответствии с политиками конфиденциальности этих платформ (соответствующий поставщик услуг) и политикой конфиденциальности данной платформы, а также настоящей политикой конфиденциальности (обработка данных Toolscab).

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Здесь вы найдете принципы, которых мы придерживаемся при обработке персональных данных.

3.1 Соответствие требованиям и цель. Наша цель - обрабатывать персональные данные ответственно, чтобы мы могли продемонстрировать соответствие обработки персональных данных установленным целям и применимым правилам.

3.2 Принципы. Все наши процессы, руководства и действия, связанные с обработкой персональных данных, основаны на следующих принципах: законность, справедливость, прозрачность, целенаправленность, минимизация данных, точность, ограничение хранения, целостность, конфиденциальность, встроенная защита данных и защита данных по умолчанию.

4. Информация, которую мы обрабатываем.

Здесь вы найдете категории субъектов данных и персональные данные, которые мы обрабатываем.

4.1 Категории субъектов данных. В общем, мы можем обрабатывать персональные данные следующих субъектов данных:

(a) наш клиент (если это физическое лицо) и

(b) представители и сотрудники нашего клиента;

(c) данные пользователя (клиент или представитель клиента);

(d) представители наших партнеров;

(e) наши сотрудники или подрядчики;

(f) посетители веб-сайта.

Мы не обрабатываем данные детей. Наши услуги не предназначены для детей.

4.2 Сбор персональных данных. Мы собираем следующие виды персональных данных:

(a) персональные данные, предоставленные субъектом данных (например, данные, предоставленные для заключения договора - например, создание учетной записи пользователя или получение информации о наших услугах). Обычно это имя, контактные данные, адрес электронной почты, данные, предоставленные субъектом данных в социальных сетях или сделанные доступными для нас;

(b) персональные данные, вытекающие из обычного общения между нами и субъектом данных (например, переписка, чат и т.д. в связи с услугами);

(c) персональные данные, вытекающие из потребления и использования услуг (данные об использовании услуг Toolscab, включая историю аренды и данные о использовании веб- и мобильного приложения);

(d) персональные данные, вытекающие из посещения и использования веб-сайта;

(e) персональные данные, полученные от третьих лиц (например, при проверке личности клиента);

(f) персональные данные, сгенерированные и комбинированные нами (например, переписка в контексте клиентских отношений, анализ активности пользователя).

4.3 Обрабатываемые персональные данные. Мы обрабатываем в основном следующие персональные данные:

(a) Данные посетителей - данные, собранные в ходе использования веб-сайта, включая данные, собранные с помощью cookies (если они разрешены);

(b) идентификационные данные представителей или клиента (если это физическое лицо)- имя, данные для сильной аутентификации (если используются для идентификации), должность и полномочия;

(c) контактные данные клиента и представителей - адрес электронной почты, номер телефона;

(d) данные об использовании услуги и предпочтениях клиента и представителей - имя пользователя, языковые предпочтения, данные об использовании, данные договора, данные для выставления счетов (номер банковского счета и данные счетов), история использования услуги;

(e) данные об использовании и техническая информация - данные об использовании нашей услуги, включая веб- и мобильное приложение и веб-сайт, включая технические данные устройства, информация о браузере, IP-адрес, просмотренные страницы, время и дата посещения, время, проведенное на этих страницах, уникальные идентификаторы устройства и другие диагностические данные и логи;

(f) данные о коммуникации - общение с нами (текстовые сообщения, электронные письма, чаты, звонки);

(g) клиенты и представители на видеозаписях, например, камеры на наших умных шкафах или если они посещают наши помещения (попадают на записи камер наблюдения);

(h) данные о платежном поведении - данные о платежах и требованиях, собранные в процессе бухгалтерского учета;

(i) информация о договоре - информация о договоре, информация о выполнении договора, информация об услуге, информация о платежах;

(j) другие данные клиентов и представителей - например, отзывы, оценки услуг и данные, представленные в опросах удовлетворенности.

Смотрите также краткий обзор обработки персональных данных в Приложении 1, где указаны цели обработки, категории персональных данных и основания для обработки. Свяжитесь с нами, если вам нужна более подробная информация о обработке ваших персональных данных.

5.ОБЩИЕ ЦЕЛИ, ОСНОВАНИЯ И ОПЕРАЦИИ ОБРАБОТКИ

Здесь вы найдете информацию о целях и основаниях обработки персональных данных.

5.1 Согласие. На основании согласия мы обрабатываем персональные данные строго в рамках, в объеме и для целей, на которые субъект данных дал свое согласие. Согласие субъекта данных должно быть добровольным, конкретным, информированным и однозначным. Субъект данных имеет право в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки персональных данных на основании согласия до его отзыва.

5.2 Заключение и выполнение договора. При заключении и выполнении договора мы можем обрабатывать персональные данные для следующих целей:

(a) принятие мер до заключения договора, необходимых для вступления в договорные отношения(обычно используются данные, указанные в пунктах4.3 (b) и (c));

(b) идентификация личности в объеме, необходимом для заключения и выполнения договора или для предоставления нашей услуги (обычно используются данные, указанные в пунктах 4.3 (b), (c) и (i));

(c) выполнение обязательств (например, выставление счетов) (обычно используются данные, указанные в пунктах 4.3 (b), (c), (d) и (f), (i));

(d) общение с клиентом и пользователем, включая отправку информации и напоминаний о выполнении договора или использовании услуги (обычно используются данные, указанные в пунктах 4.3 (b), (c), (d), (f), (h) и (i));

(e) защита прав и требований (в зависимости от данных могут использоваться все собранные данные);

(f) выявление, предотвращение и решение технических проблем (в зависимости от проблемы могут обрабатываться все собранные данные);

(g) предоставление клиентской поддержки (в основном используются данные, указанные в пунктах 4.3 (b), (c), (d), (e), (f), (h) и (i));

(h) предоставление и поддержка нашей услуги, включая мониторинг использования нашей услуги и веб-сайта (в основном используются данные об использовании, но могут обрабатываться все данные);

(i) уведомление вас об изменениях в нашей услуге или отправка вам других уведомлений, связанных с договором/услугой (в основном используются данные, указанные в пунктах 4.3 (b), (c) и (i)).

Обратите внимание, что точные цели и основания могут быть также определены в условиях и/или договоре.

5.3 Юридическое обязательство. Мы обрабатываем персональные данные для выполнения юридических обязательств в соответствии с законом и в объеме, установленном законом. Например, обязательство по хранению бухгалтерских документов в соответствии с законом о бухгалтерском учете.

5.4 Законный интерес. Наш законный интерес означает наш интерес управлять или направлять свою деятельность и предоставлять наилучшую возможную услугу. Если мы исходим из законного интереса, мы предварительно оцениваем наши и ваши интересы. Вы имеете право видеть оценку, связанную с обработкой ваших персональных данных. Для этого напишите нам на info@toolscab.ee. Мы можем обрабатывать ваши персональные данные (за исключением специальных категорий персональных данных) на основании законного интереса для следующих целей:

(a)управление и анализ клиентской базы и услуги (если это не охвачено договором), чтобы улучшить доступность, функции и качество услуги(услуг), например, используя систему управления клиентами или аналитические решения (в основном используются идентификационные данные, контактные данные и данные об использовании услуги);

(b)разработка нашей услуги, включая веб- и мобильное приложение и веб-сайт (в основном анонимно; в зависимости от разработки могут использоваться все данные);

(c) обеспечение лучшего клиентского/пользовательского опыта, чтобы предоставить более качественную услугу/услуги; мы можем отслеживать использование нашей услуги и веб-сайта, анализировать идентификаторы и персональные данные, собранные при использовании нашего веб-сайта, услуги, страниц в социальных сетях и других каналов продаж, а также собирать статистику о клиентах, пользователях и посетителях; также могут обрабатываться данные об использовании и предоставленные отзывы и оценки;

(d) проведение кампаний, включая проведение персонализированных и целевых кампаний (обычно идентификационные данные, контакты). Условия кампаний указаны отдельно;

(e)отправка предложений/информации клиенту или потенциальному клиенту, если соответствующее лицо ранее приобрело аналогичный продукт или проявило к нему интерес и если такая обработка разрешена в конкретной юрисдикции. В этом случае лицу всегда предоставляется простая возможность отказаться от общения, и мы учитываем как наши, так и интересы (потенциального) клиента;

(f) проведение опросов удовлетворенности и измерение эффективности маркетинговых мероприятий (используются контактные данные и общие данные об использовании услуги);

(g) создание и ведение записей; мы можем записывать сообщения и заказы, переданные как в наших помещениях, так и с помощью средств связи (электронная почта, телефон и т.д.), а также информацию и другие действия, предоставленные нами. При необходимости мы используем эти записи для подтверждения заказов или других действий;

(h)использование записей с камер у наших умных шкафов- мы записываем происходящее у наших арендных шкафов, чтобы обеспечить безопасность людей и имущества, а также при необходимости контролировать использование услуги, выполнение договора; также для использования записей в случае необходимости доказательства, защиты и предъявления требований;

(i) технические и кибербезопасные причины, например, меры по борьбе с пиратством и обеспечение безопасности веб-сайта, а также создание и хранение резервных копий и предотвращение/устранение технических проблем (в зависимости от проблемы могут обрабатываться все данные);

(j) обработка в организационных целях, в частности для управления и обработки персональных данных в целях внутреннего управления компанией (а также для аудитов и других возможных проверок), включая обработку персональных данных клиентов или представителей (в основном общее использование услуг и данные клиента);

(k) подготовка, предъявление или защита правовых требований, включая передачу требований, например, поставщикам коллекторских услуг или использование юридических консультантов (в зависимости от требования/проблемы могут обрабатываться все данные);

(l) мы можем передавать персональные данные,если совершаем деловую сделку или ведем переговоры о деловой сделке, которая включает продажу или передачу всего бизнеса или имущества Toolscab. Эти сделки могут включать любое слияние, финансирование, приобретение или банкротство или процедуру;

(m) если вы уведомили нас о том, что не хотите получать определенные виды информации - хранение информации о таком запрете.

5.5 Новая цель. Если персональные данные обрабатываются для иной цели, чем та, для которой они были первоначально собраны, или если это не основано на согласии субъекта данных, мы тщательно оцениваем допустимость такой новой обработки. Чтобы определить, соответствует ли обработка для новой цели первоначальной цели сбора персональных данных, мы учитываем, среди прочего:

(a) любую связь между целями сбора персональных данных и предполагаемыми целями дальнейшей обработки;

(b) контекст сбора персональных данных, в частности в отношении отношений между субъектом данных и нами;

(c) характер персональных данных, в частности, обрабатываются ли специальные категории персональных данных или персональные данные, связанные с уголовными приговорами и преступлениями;

(d) возможные последствия предполагаемой дальнейшей обработки для субъектов данных;

(e) наличие соответствующих мер защиты, которые могут включать шифрование или псевдонимизацию.

6. ПЕРЕДАЧА И УПОЛНОМОЧЕННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Здесь представлена информация о передаче и уполномоченной обработке персональных данных.

6.1 Использование партнеров по сотрудничеству. Мы сотрудничаем с лицами, которым можем передавать данные субъектов данных (включая персональные данные) в рамках и для целей сотрудничества. При передаче персональных данных третьим лицам (как правило, нашим партнерам по сотрудничеству) мы соблюдаем применимые требования по защите данных.

6.2 Требования к использованию партнеров по сотрудничеству. К таким третьим лицам могут относиться, среди прочего:

(a) рекламные и маркетинговые партнеры (как правило, анонимная информация; но в зависимости от услуги контактные данные, техническая информация);

(b) поставщики платежных услуг (отдельные ответственные обработчики);

(c) компании по исследованию удовлетворенности клиентов (как правило, анонимная информация; но в зависимости от услуги контактные данные);

(d) консультанты (в зависимости от услуги могут обрабатываться все персональные данные);

(e) IT-партнеры, т.е. поставщики различных технических услуг (в зависимости от услуги могут обрабатываться все персональные данные),

при условии, что соответствующая цель и обработка законны и если это уполномоченный обработчик, что персональные данные обрабатываются в соответствии с инструкциями ответственного обработчика и действующим договором.

6.3 Другая передача/раскрытие. В других случаях мы можем передавать ваши персональные данные третьим лицам при условии, что у нас есть соответствующее основание для такой обработки, например, ваше согласие или юридическое обязательство. Мы также можем раскрывать персональные данные в следующих случаях:

6.3.1 В целях правоприменения. В некоторых случаях мы можем быть обязаны раскрыть ваши персональные данные, если это требуется по закону или если государственные органы подают соответствующий запрос. Перед раскрытием персональных данных мы всегда оцениваем законность запросов на информацию.

6.3.2 Для деловых сделок. Если мы или наши дочерние компании участвуем в слиянии, приобретении или продаже активов, ваши персональные данные могут быть переданы.

6.4 Передача за пределы Европейской экономической зоны (ЕЭЗ).Как правило, мы обрабатываем персональные данные в ЕЭЗ. Наш сервер находится в ЕЭЗ. Если мы передаем персональные данные за пределы ЕЭЗ, мы проверяем, что требования, установленные в главе V GDPR, выполнены, например, если Европейская комиссия решила, что в этой стране существует так называемая достаточная защита (см. статью 45 GDPR) или при отсутствии такого решения мы приняли достаточные меры защиты, например, обязательные корпоративные правила или стандартные договорные положения (см. статью 46 GDPR) или если компания включена в новый список Data-Privacy Framework ЕС-США. Мы принимаем все разумно необходимые меры для обеспечения того, чтобы персональные данные обрабатывались безопасно и в соответствии с настоящей политикой конфиденциальности. Если персональные данные субъекта данных передаются на основании стандартных положений, субъект данных имеет право ознакомиться с соответствующими стандартными положениями в соответствующем объеме, написав нам на электронную почту, указанную в пункте 2.2. Общая информация о вышеупомянутых мерах передачи доступна:

6.4.1 Принятые решения о достаточности защиты можно найти здесь.

6.4.2 Текст стандартных положений ЕС можно найти здесь. Субъект данных может запросить текст конкретных стандартных положений, связанных с передачей его персональных данных.

6.4.3 Список Data-Privacy Framework можно найти здесь.

7. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Здесь описано, как мы защищаем персональные данные и как долго мы их храним.

7.1 Хранение. При хранении персональных данных мы следуем цели обработки, срокам давности возможных претензий и срокам хранения, установленным законом. Мы храним персональные данные столько, сколько это необходимо в зависимости от цели обработки. Данные клиентов обычно хранятся в течение срока действия договора и еще 3 года для защиты возможных претензий. Определенные персональные данные хранятся в соответствии с требованиями применимого закона, например, бухгалтерские данные хранятся 7 лет, а данные трудовых договоров - 10 лет. Персональные данные, срок хранения которых истек, уничтожаются или анонимизируются. Мы храним записи с камер у наших умных шкафов в течение месяца (записи, связанные с претензиями, могут храниться дольше).

7.2 Меры безопасности. Мы установили руководящие принципы и процедуры для обеспечения безопасности персональных данных с помощью как организационных, так и технических мер. В частности, мы делаем следующее для обеспечения безопасности и конфиденциальности.

(a) Используем систему управления уровнями доступа;

(b) Обеспечиваем конфиденциальность персональных данных в зависимости от их характера;

(c) Используем программные решения, которые помогают обеспечить уровень безопасности, соответствующий стандартам безопасности.

7.3 Инцидент. В случае инцидента, связанного с персональными данными, мы делаем все возможное, чтобы смягчить последствия и уменьшить такие риски в будущем. Мы соблюдаем требования уведомления в соответствии с Общим регламентом по защите данных.

8. Права на защиту данных в соответствии с Общим регламентом по защите данных

Здесь представлена информация о правах субъекта данных в отношении его персональных данных.

8.1 Мы хотим убедиться, что вы полностью осведомлены о всех своих правах в отношении персональных данных. Каждый субъект данных имеет следующие права (при выполнении определенных условий):

(a) Право на информацию - право субъекта данных получать информацию о собранных о нем персональных данных.

(b) Право на доступ к данным и получение копии - право субъекта данных на доступ к своим персональным данным и запросить их копии.

(c) Право на исправление данных - право субъекта данных требовать от нас исправления любой неточной информации.

(d) Право на удаление данных - право субъекта данных при определенных условиях (например, если мы обрабатываем ваши персональные данные на основании вашего согласия) требовать удаления ваших персональных данных.

(e) Право на ограничение обработки данных - право субъекта данных при определенных условиях (например, если мы обрабатываем ваши персональные данные на основании вашего согласия) требовать ограничения обработки ваших персональных данных.

(f) Право возражать против обработки данных - право субъекта данных при определенных условиях (например, если мы обрабатываем ваши персональные данные на основании законного интереса) возражать против обработки своих персональных данных.

(g)Право на доступ к оценке законного интереса в отношении обработки своих персональных данных, написав нам по контактам (см. пункт 2.2).

(h) Права, связанные с согласием - субъект данных имеет право в любое время уведомить нас о своем желании отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность предыдущей обработки. Если вы хотите отозвать свое согласие, напишите нам по контактам, указанным в пункте 2.2. Если вы подписаны на нашу рассылку (если есть), вы можете отказаться от рассылки через ссылку для отказа в электронном письме.

(i) Право на переносимость данных - субъект данных имеет право при определенных условиях требовать, чтобы мы передали собранные о нем данные в машиночитаемом формате другой организации или непосредственно вам.

(j)Права, связанные с автоматизированной обработкой и профилированиемозначают, что субъект данных имеет право в любое время возражать против обработки его персональных данных на основе автоматизированных решений/ профилирования и требовать вмешательства человека. Субъект данных также может запросить объяснение логики принятия автоматизированного решения. Для ясности, мы не используем автоматизированную обработку или профилирование, которые существенно влияют на субъекта данных или его права.

(k) Право на возмещение ущерба - субъект данных имеет право требовать возмещения ущерба, если обработка персональных данных причинила ему вред.

(l) Право на подачу жалобы - вы имеете право подать жалобу нам, в надзорный орган или в суд, если считаете, что ваши права в отношении обработки персональных данных были нарушены.Для поиска решения мы просим вас сначала связаться с нами.При необходимости контактные данные нашего надзорного органа по защите данных (Инспекция по защите данных) можно найти здесь: https://www.aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid. Субъект данных имеет право обратиться в надзорный орган по защите данных своей страны проживания или в надзорный орган страны, где предположительно произошло нарушение. Контактные данные надзорных органов по защите данных стран-членов ЕС можно найти здесь. Субъект данных также может обратиться в суд, если считает, что обработка персональных данных нарушает его права и интересы.

8.2 Реализация прав. Если вы подаете запрос, связанный с обработкой персональных данных, у нас есть один месяц для ответа вам, если ответ сложный, срок ответа может быть продлен еще на два месяца. Если вы хотите воспользоваться каким-либо из вышеуказанных прав на защиту данных или нуждаетесь в дополнительной информации о своих правах, свяжитесь с нами. Обратите внимание, что перед реализацией прав, связанных с персональными данными, нам может понадобиться подтвердить вашу личность.

9. Изменения

9.1 Последние изменения и вступление в силу политики конфиденциальности: