ЗГОДА НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

("Ессіті" або "ми") серйозно ставимося до захисту конфіденційної інформації. У поточній Політиці конфіденційності описаний процес збору та обробки персональних даних та іншої інформації про користувачів компанією Ессіті, яка виступає в якості контролера щодо Генерального регламенту про захист персональних даних (GDPR) і Регламенту про забезпечення конфіденційності персональних даних при використанні електронних засобів зв'язку (ePrivacy Regulation).

1. Категорії персональних даних та мета обробки

Метадані

Ви можете використовувати наш вебсайт або додаток, не надаючи своїх персональних даних. В такому випадку Ессіті буде збирати тільки вказані нижче метадані, пов'язані з використанням Вами вебсайту або додатку:

Сторінка переходу, дата і час доступу, обсяг переданих даних, статус передачі, тип веб-браузера, IP-адреса, операційна система і інтерфейс, мова і версія програмного забезпечення браузера.

Ваша IP-адреса буде використана для забезпечення доступу до нашого вебсайту або додатку. Після того, як відпаде необхідність в використанні IP-адреси для зазначених цілей, ми скоротимо Ваш IP-адресу, видаливши останні вісім цифр. Зазначені метадані, включаючи скорочену IP-адресу, будуть використовуватися для поліпшення якості і вдосконалення послуг нашого вебсайту або додатку за рахунок аналізу поведінки користувачів.

Обліковий запис

Якщо Ви створюєте обліковий запис на нашому вебсайті або в додатку, Вас можуть попросити надати свої персональні дані, наприклад: повне ім'я, поштову адресу, адресу електронної пошти, обраний пароль, номер телефону, реквізити банківського рахунку, реквізити банківської картки, адресу для виставлення і напрямку рахунків, інформацію про цікаві продукти та послуги (за бажанням), заявку на отримання маркетингових повідомлень по електронній пошті (за бажанням). Ессіті обробляє такі персональні дані для цілей надання Вам різних функціональних можливостей облікового запису, надання Вам маркетингових матеріалів в рамках, дозволених чинним законодавством, а також для аналізу в маркетингових цілях Ваших інтересів.

Замовлення на продукцію

Якщо Ви замовляєте продукцію через наш вебсайт або додаток, Ессіті збирає і обробляє наступні Ваші персональні дані: дані вашого облікового запису, вид і кількість продукції, покупна ціна, дата замовлення, статус замовлення, умови повернення продукції, запити в службу підтримки клієнтів. Ессіті обробляє такі персональні дані для цілей підтримки договірних відносин та замовлення продукції, надання послуг служби підтримки клієнтів, виконання передбачених законодавством обов'язків, підготовки і пред'явлення судових позовів, захисту в ході судового розгляду а також цільового маркетингу.

Розіграші та лотереї

Якщо Ви берете участь в розіграшах і лотереях, Ессіті буде збирати і обробляти такі Ваші персональні дані: повне ім'я, поштову адресу, адресу електронної пошти, дата початку участі, вибір в якості переможця, приз, відповідь на експрес-тест. Ессіті збирає зазначені персональні дані для цілей проведення розіграшів і лотерей, інформування переможців, доставки призу переможцю, проведення заходів та маркетингу.

Дані про стан здоров'я:

Якщо Ви замовляєте будь-яку продукцію, Ессіті може також збирати і обробляти інформацію про Ваше здоров'я, яка отримується з Вашого замовлення. Дані про стан здоров'я є спеціальними даними в значенні GDPR, і Ессіті вживає всіх необхідних заходів для захисту таких даних відповідно до вимог законодавства. З Вашої згоди Ессіті збирає і обробляє дані про стан Вашого здоров'я виключно для цілей реалізації договірних відносин та замовлення продукції, надання послуг підтримки клієнтів, виконання передбачених законодавством обов'язків, підготовки і пред'явлення судових позовів, захисту в ході судового розгляду, а також цільового маркетингу.

Треті особи

  • Передача постачальникам послуг

Ессіті вправі залучати їх для надання певних послуг (наприклад, послуги з розробки та використання веб-сайтів, маркетингові послуги або послуги ІТ підтримки) незалежних постачальників, які будуть виступати в якості оброблювачів персональних даних Ессіті. При наданні таких послуг незалежні постачальники можуть мати доступ до Ваших персональних даних та (або) здійснювати їх обробку.
Ми вимагаємо від постачальників, щоб вони впроваджували і застосовували заходи безпеки, що забезпечують конфіденційність і захист Ваших персональних даних.

  • Інші отримувачі

Ессіті має права передавати (відповідно до чинного законодавства про захист персональних даних) персональні дані правоохоронним органам, державним відомствам, юридичним консультантам, стороннім консультантам і діловим партнерам. У разі корпоративного злиття або поглинання персональні дані можуть передаватися третім особам, задіяним в процесі злиття або поглинання.

  • Транскордонна передача персональних даних

Ваші персональні дані, які ми збираємо або отримуємо, можуть передаватися одержувачам і оброблятися такими отримувачами, які знаходяться як в межах, так і за межами Європейської економічної зони (EEA). Список країн, доступний за посиланням:

http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html,

включає країни, які забезпечують адекватний рівень захисту персональних даних з точки зору законодавства Європейського Союзу про захист персональних даних. Інші одержувачі персональних даних можуть знаходитися в інших країнах, в яких відсутній адекватний рівень захисту з точки зору законодавства Європейського Союзу про захист персональних даних. Ессіті вживатиме всіх необхідних заходів для забезпечення належної захищеності даних при їх передачі за межі EEA, що відповідає вимогам чинного законодавства про захист персональних даних. При передачі даних в країни, що не забезпечують адекватний рівень захисту персональних даних, ми застосовуємо відповідні заходи безпеки, такі як стандартні положення про захист персональних даних, затверджені Європейською Комісією або наглядовим органом, затвердженим кодексом ділової етики разом з обов'язковими і підлягають примусовому виконанню зобов'язань одержувача або затверджені механізми сертифікації разом з обов'язковими і підлягають примусовому виконанню зобов'язань одержувача. Вам може бути надана за запитом копія документів, що підтверджують застосування вищевказаних заходів безпеки. Для цього необхідно зв'язатися з нами одним з перерахованих нижче в розділі 7 (Контактна інформація) способів.

3. Правові підстави обробки даних

Ми керуємося наступними правовими підставами при обробці Ваших персональних даних:

  • Ви дали згоду на обробку Ваших персональних даних для однієї або декількох конкретних цілей;
  • Обробка необхідна для виконання договору, стороною якого Ви є, або для здійснення на Ваше прохання дій, що передують укладанню договору;
  • Обробка необхідна для дотримання передбачених законодавством зобов'язань, які можна застосувати до нас;
  • Обробка необхідна для захисту Ваших життєвих інтересів або життєвих інтересів іншої фізичної особи;
  • Обробка необхідна для виконання завдань в публічних інтересах або для здійснення наданих нам офіційних повноважень;
  • Обробка необхідна для реалізації законних інтересів, наших чи третьої особи, крім випадків, коли перед такими інтересами мають переважну силу Ваші інтереси або основні права, які вимагають захисту персональних даних, зокрема, якщо ви є дитиною;
  • Інші застосовні правові підстави для обробки персональних даних, особливо положення законодавства країн-учасниць.

Ми керуємося наступними правовими підставами, що дозволяють нам здійснювати обробку Ваших персональних даних, що відносяться до спеціальних даними:

  • Ви дали згоду на обробку Ваших персональних даних для однієї або декількох конкретних цілей;
  • Обробка необхідна для цілей виконання зобов'язань і реалізації конкретних прав Ессіті або суб'єкта персональних даних в сфері трудового законодавства, законодавства про соціальне забезпечення та соціальний захист;
  • Обробка пов'язана з персональними даними, які очевидно зроблені загальнодоступними суб'єктом персональних даних;
  • Обробка необхідна для підготовки та пред'явлення судових позовів, захисту в ході судового розгляду, а також у всіх випадках, коли суди діють в рамках своїх повноважень.

Надання Ваших персональних даних потрібно відповідно до зобов'язань, передбаченими законодавством або договором, або необхідні для укладення договору з нами або отримання наших послуг / продукції, запитаних Вами, або здійснюється Вами добровільно.

Відмова надати Ваші персональні дані може поставити Вас в невигідне становище, наприклад, Ви можете виявитися не в змозі отримати деякі продукти або послуги. Однак, якщо не вказано інше, відмова надати персональні дані не тягне за собою правових наслідків.

4. Які права у Вас є, і як Ви можете їх використовувати?

Якщо Ви дали згоду на збір, обробку та використання Ваших персональних даних, Ви маєте право відкликати цю згоду в будь-який момент. Ви також можете заперечувати проти використання Ваших персональних даних для цілей маркетингу, не проводячи ніяких витрат, крім витрат на їх передачу за стандартними тарифами.

Відповідно до чинного законодавства про захист персональних даних Ви маєте право (i) вимагати доступу до Ваших персональних даних, (ii) вимагати виправлення Ваших персональних даних, (iii) вимагати знищення Ваших персональних даних, (iv) вимагати обмеження обробки Ваших персональних даних, (v) вимагати переносимості Ваших персональних даних (vi) заперечувати проти обробки Ваших персональних даних (в тому числі заперечувати проти формування профілю) і (vii) заперечувати проти прийняття рішень в результаті автоматизованої обробки даних (включаючи формування профілю).

Для реалізації Ваших прав Ви можете зв'язатися з нами, як зазначено нижче в розділі 7 (Контактна інформація).


У разі наявності будь-яких скарг Ви також маєте право направити претензію до компетентного органу, що відповідає за захист даних.

5. Cookies та інші технології відстеження.

Справжній вебсайт і додаток використовують cookies. C більш детальною інформацією Ви можете ознайомитися на нашому вебсайті в розділі Політика використання cookies.

6. Як довго ми зберігаємо Ваші Персональні дані?

Ваші персональні дані зберігаються стільки, скільки необхідно, щоб надавати Вам замовлені послуги і поставляти продукцію. Після завершення наших взаємин ми або видалимо Ваші персональні дані, або знеособлені їх, якщо до них не застосовуються законодавчі вимоги про обов'язкові терміни зберігання (наприклад, з метою оподаткування). Ми можемо зберігати Ваші контактні дані та інформацію про Вашу зацікавленість в нашій продукції або послуги протягом тривалого часу, якщо Ессіті дозволено спрямовувати Вам маркетингові матеріали. Чинне законодавство також може вимагати від нас зберігати певні персональні дані протягом десяти років після закінчення відповідного податкового року. Ми також можемо зберігати Ваші персональні дані після припинення договірних відносин, якщо Ваші персональні дані необхідні для дотримання інших положень чинного законодавства або якщо Ваші персональні дані необхідні нам для підготовки і пред'явлення судових позовів, захисту в ході судового розгляду, (тільки при необхідності). Настільки, наскільки це можливо, ми будемо обмежувати обробку Ваших персональних даних в вищевказаних цілях після припинення наших договірних відносин.

Контактна інформація

Якщо у Вас виникнуть будь-які питання з приводу цієї Політики конфіденційності, просимо звертатися до нас за адресою: ТОВ "ЕССІТІ УКРАЇНА" вул. Верхній Вал, 4В 04071 Київ, Україна., тел: +38 044 490 55 66

Контактні дані відповідального за захист персональних даних: ТОВ "ЕССІТІ УКРАЇНА" вул. Верхній Вал, 4В 04071 Київ, Україна., тел: +38 044 490 55 66

Контактні дані нашого представника в ЄС:

Iris Winter

Schützenstrasse 1-3

D-22761 Hamburg • Germany

iris.winter@essity.com