Политика конфиденциальности

Действуют с 31.07.2025

Скачать PDF
Содержание

I.Введение

Создавая личный кабинет на сайте ESTO и/или запрашивая услуги ESTO, клиент подтверждает, что он прочитал и понял Политику конфиденциальности, описанные в данном документе.

Политика конфиденциальности ESTO объясняет, как ESTO собирает, использует и защищает личные данные клиентов.

ESTO представляет информацию об обработке данных клиентов в этом документе в виде многоуровневой структуры: сначала клиент получает краткий обзор наиболее важных моментов, а при нажатии на название конкретной темы открывается ее подробное описание. Политика конфиденциальности содержат следующую информацию:

  • Как определяются термины, используемые в Политике конфиденциальности, и какие общие положения применяются?
  • Кто является контроллером личных данных клиента?
  • Какие категории личных данных клиентов собирает и обрабатывает ESTO, и из каких источников собираются личные данные клиентов?
  • Для каких целей и на каком законном основании ESTO обрабатывает личные данные клиентов?
  • Использует ли ESTO автоматизированное принятие решений или профилирование для обработки личных данных?
  • Кому и для каких целей ESTO передает личные данные?
  • Передает ли ESTO личные данные за пределы Европейской экономической зоны?
  • Как долго ESTO хранит личные данные?
  • Какие права есть у клиента в отношении обработки его личных данных?
  • Как ESTO может изменить данную Политику конфиденциальности?
  • Куда может обратиться клиент, если у него возник вопрос по поводу обработки личных данных или он хочет воспользоваться какими-либо своими правами, касающимися обработки личных данных?

II.Определения

2.1.ESTO – кредитор и поставщик финансовых услуг, ESTO AS (регистрационный код 14180709, адрес Лаэва, 2, Таллинн, Эстония, 10111).

2.2.Клиент – физическое лицо, посетившее веб-сайт ESTO, изъявившее желание создать учетную запись на веб-сайте ESTO и/или желающее подать заявку на получение услуги ESTO, а также использующее или использовавшее услуги ESTO.

2.3.Личные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»).

2.4.Данные клиента – любая информация (включая личные данные), которую ESTO имеет о клиенте.

2.5.Обработка – любая операция или набор операций, как автоматизированных, так и неавтоматизированных, которые выполняются с данными клиента или наборами данных клиента, включая сбор, структурирование, хранение, использование, передачу, запросы и выписки, изменение, удаление и т. д.

2.6.Отношения с клиентом – правовые отношения между ESTO и клиентом, возникающие, когда клиент использует или использовал услугу ESTO или связался с ESTO с целью использования услуги.

2.7.Третья сторона – любое физическое или юридическое лицо, не являющееся клиентом, ESTO, уполномоченным обработчиком или лицами, которые могут обрабатывать данные клиента по прямому указанию ESTO или уполномоченного обработчика.

2.8.Договор – договор между ESTO и клиентом, в соответствии с которым ESTO оказывает клиенту услугу.

2.9.Контроллер – юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и способы обработки личных данных. ESTO рассматривается как контроллер данных клиента.

2.10.Уполномоченный обработчик – лицо, которое обрабатывает данные клиента от имени ESTO.

2.11.Услуга – платежные и финансовые услуги, оказываемые ESTO клиенту. Обзор услуг, оказываемых ESTO, можно найти на веб-сайте ESTO.

2.12.Веб-сайт – веб-сайт ESTO по адресу www.esto.eu, через который клиент может получить доступ к среде самообслуживания ESTO.

2.13.General Data Protection Regulation, или GDPR (Общий регламент по защите данных) – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки личных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC.

III.Общие принципы и сведения о контроллере данных

3.1.ESTO обрабатывает данные клиентов в соответствии с требованиями, изложенными в Общем регламенте по защите данных, Законе о защите личных данных, других соответствующих законодательных актах и Политике конфиденциальности. Условия обработки данных клиента также могут быть описаны в документах, связанных с услугой ESTO, и в договорах с клиентами. Если настоящая Политика конфиденциальности вступают в противоречие с условиями документов, связанных с услугой ESTO или условиями договора с клиентом в отношении обработки данных клиента, применяются условия, изложенные в документах, связанных с услугой, или в договоре.

3.2.ESTO как лицензированный поставщик финансовых услуг в Эстонии считается контроллером данных в понимании Общего регламента по защите данных. Если у вас возникли вопросы относительно обработки данных клиентов или вы хотите сделать запрос относительно обработки личных данных, свяжитесь с нами, используя контактную информацию, указанную в разделе XII настоящей Политики конфиденциальности документа.

3.3.Компания ESTO и ее сотрудники обязаны сохранять конфиденциальность данных клиента и несут ответственность за нарушение своих обязательств. Доступ к данным клиентов и их обработка разрешены только сотрудникам, прошедшим соответствующее обучение. Обработка данных клиента осуществляется только в объеме, необходимом для выполнения поставленных задач и исполнения юридических обязательств.

IV.Типы и источники обрабатываемых данных клиентов

4.1.ESTO обрабатывает следующие личные данные о клиенте:

Данные, позволяющие идентифицировать клиентаИмя и фамилия, личный код, дата рождения, адрес, место рождения, данные документа, удостоверяющего личность, страна проживания и гражданство.
Данные об аутентификации и безопасностиМетод аутентификации, использованный для входа в учетную запись пользователя на сайте (например, ID-карта, Mobile-ID, Smart-ID, SMS-код), история аутентификации (дата/время, IP, местоположение), информация об инцидентах в области безопасности (например, попытка войти в систему с неверным паролем).
Контактные данныеНомер телефона, адрес, адрес электронной почты, язык общения.
Финансовые данныеДоход клиента (зарплата или другой доход), обязательства, активы (включая информацию о происхождении активов), история платежей за прошлые периоды, операции по счету, заключенные и расторгнутые договоры, поданные заявки и заявления, проценты и сборы, нарушения договора.
Данные о профессиональной деятельности клиентаПодробные сведения о профессиональной деятельности клиента, включая уровень образования.
Данные, касающиеся частной жизниКоличество иждивенцев, информация о том, является ли клиент политически значимым лицом.
Данные о правонарушенияхИнформация об экономических и профессиональных преступлениях, преступлениях против собственности и других преступлениях, совершенных или могущих быть совершенными с использованием финансовых услуг (например, отмывание денег, финансирование терроризма, нарушение санкций), о решениях, вынесенных по делу о правонарушении, с указанием причин вынесения решения, а также о делах в процессе рассмотрения.
Информация о надежности клиентаИнформация о прошлых платежах и исполнении платежей, кредитная оценка, информация о возможной причастности к отмыванию денег или финансированию терроризма, данные о правонарушениях, судебные решения, сообщения СМИ, бюллетень Ametlikud Teadaanded.
Информация о внешних санкциях и списках PEPСанкционные списки и списки лиц, считающихся политически значимыми лицами (PEP), включающие такую информацию, как имя, дата рождения, место рождения, профессия или должность, а также причина включения лица в список.
Информация о пользовании услугами ESTOКакими услугами пользовался клиент (включая детали предыдущих и текущих договоров). Сюда входит информация о текущих и прошлых долгах, просрочках, истории платежей и погашений.
Данные о покупкахИнформация о товарах или услугах, которые клиент желает приобрести, используя услуги ESTO, и информация о продавце, у которого клиент желает приобрести товары/услуги.
Информация об обслуживании клиентовСообщения, переданные клиентом ESTO, включая запросы клиента, жалобы, записи телефонных разговоров (если клиент решил связаться с ESTO по телефону); данные, полученные при общении с помощью других средств дистанционной связи.
Данные новостной рассылкиИнформация о том, желает ли клиент получать новостную рассылку и уведомления о скидках по своим контактным данным.
Данные об использовании веб-сайтаДанные о посещении сайта; данные, относящиеся к посещению системы самообслуживания, включая время и место входа в систему; системные и технические записи о действиях клиента; настройки клиента; IP-адрес (Интернет-протокол), используемый браузером; веб-сайт, с которого клиент перешел на сайт ESTO; используемое устройство.
Информация, полученная в ходе выполнения обязательств, вытекающих из законаНапример, информация, полученная в результате запросов/исков, направленных судами, следственными органами, налоговыми органами, судебными приставами, нотариусами.

4.2.ESTO собирает данные о клиентах из следующих источников:

4.2.1.Подавляющее большинство данных клиента предоставляется ESTO самим клиентом при создании учетной записи на веб-сайте, подаче заявки на получение услуги или при заключении договора с ESTO;

4.2.2.от поставщика услуг, которому компания ESTO делегировала определенные полномочия в соответствии с законом. Указанное лицо выступает в качестве независимого контроллера при обработке личных данных клиентов, и поставщик услуг обрабатывает личные данные клиентов в соответствии с установленными им правилами;

4.2.3.от продавца, при совершении покупки у которого клиент выразил желание воспользоваться услугой ESTO для оплаты стоимости покупки;

4.2.4.из публичных баз данных и частных регистров (например, бюллетеня Ametlikud Teadaanded, пенсионного регистра, поисковой системы Интернет, регистра народонаселения; базы данных Krediidiinfo; коммерческого регистра);

4.2.5.данные об отношениях клиента с третьими лицами (например, является ли клиент политически значимым лицом);

4.2.6.от группы компаний ESTO.

V.Цель и правовая основа обработки

5.1.Ниже ESTO приводит сводную таблицу, описывающую способы сбора данных клиента, цели обработки, правовые основания, применимые к обработке и хранению данных клиента.

5.1.1.Цели обработки данных клиента в связи с созданием личного кабинета на веб-сайте

Цель обработкиЛичные данные, обрабатываемые с цельюПравовая основа для обработки личных данныхСрок хранения личных данных

Идентификация клиента, создание персональной учетной записи и обеспечение безопасного входа в учетную запись клиента

  • Данные, позволяющие идентифицировать клиента
  • Контактные данные
Согласие клиента (статья 6 (1)-a GDPR) до тех пор, пока клиент не подал запрос на получение услугиДо отзыва согласия
Исполнение договора или принятие мер перед его исполнением (статья 6 (1)-(b) GDPR), если клиент подал заявку на получение услуги через учетную запись и заключил договор с ESTO.

Хранятся в течение 10 лет с момента окончания деловых отношений

Соблюдение обязательств, изложенных в Законе о предотвращении отмывания денег и финансирования терроризма (статья 6 (1)-c GDPR).
Выявление мошенничества
  • Данные, позволяющие идентифицировать клиента
  • Данные аутентификации и безопасности
Законный интерес компании ESTO в предотвращении, обнаружении и расследовании возможных мошеннических злоупотреблений, которые могут нанести ущерб ESTO, ее клиентам или партнерам (статья 6 (1)-(f) GDPR)Хранятся в течение одного года с момента сбора (если только клиент не запросил услугу или не заключил договор)
Управление взаимоотношениями с клиентами в соответствии с договором между ESTO и клиентом для каждой оказываемой услуги. Это включает в себя составление и предоставление информации клиенту в электронной форме (не в маркетинговых целях)
  • Данные, позволяющие идентифицировать клиента
  • Данные аутентификации и безопасности
  • Контактные данные
  • Услуга, используемая клиентом
Выполнение договора или принятие мер перед заключением договора (статья 6 (1)-b GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Помощь клиенту при пользовании учетной записью
  • Данные, позволяющие идентифицировать клиента
  • Данные аутентификации и безопасности
  • Контактные данные
  • Информация об обслуживании клиентов
  • Данные об использовании веб-сайта
Законный интерес ESTO в обеспечении наилучшего обслуживания клиентов (статья 6 (1)-f GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Предоставление клиенту маркетинговой информации о предложениях, продуктах или услугах партнеров ESTO
  • Контактные данные
  • Данные новостной рассылки
Согласие клиента (статья 6 (1)-a GDPR)До отзыва согласия
Проведение опросов удовлетворенности клиентов, потребительских исследований и запрос обратной связи от клиента посредством электронной почты, текстовых сообщений, телефона или других средств связи.
  • Контактные данные
  • Информация о пользовании услугами ESTO
Законные интересы ESTO в улучшении и совершенствовании своих услуг (статья 6 (1)-f GDPR)До окончания деловых отношений

5.1.2.Цели обработки данных клиента в связи с запросом услуги и для обеспечения возможности пользования услугой

Цель обработкиЛичные данные, обрабатываемые с цельюПравовая основа для обработки личных данныхСрок хранения личных данных
Для предотвращения отмывания денег и финансирования терроризма, а также для обеспечения соблюдения международных санкций (например, меры должной осмотрительности при установлении деловых отношений и мониторинг деловых отношений)
  • Данные, позволяющие идентифицировать клиента
  • Контактные данные
  • Финансовые данные
  • Данные о профессиональной деятельности клиента
  • Данные, касающиеся частной жизни
  • Информация о надежности клиента
  • Информация о внешних санкциях и списках PEP
  • Информация о пользовании услугами ESTO
  • Данные о правонарушениях
  • Данные о покупках
Соблюдение обязательств, изложенных в Законе о предотвращении отмывания денег и финансирования терроризма (статья 6 (1)-c GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Оценка пригодности клиента для получения услуги, запрашиваемой клиентом
  • Данные, позволяющие идентифицировать клиента
  • Контактные данные
  • Финансовые данные
  • Данные о профессиональной деятельности клиента
  • Данные, касающиеся частной жизни
  • Информация о надежности клиента
  • Информация о внешних санкциях и списках PEP
  • Информация о пользовании услугами ESTO
  • Данные о правонарушениях
  • Данные о покупках
Реализация принципа ответственного кредитования, изложенного в статье 403⁴ Обязательственно-правового закона (статья 6 (1)-c GDPR)Личные данные хранятся в течение 10 лет после окончания деловых отношений
Оценка кредитоспособности клиента и управление кредитным риском
  • Финансовые данные
  • Данные, касающиеся частной жизни
  • Данные о профессиональной деятельности клиента
  • Информация о надежности клиента
  • Информация о пользовании услугами ESTO
Выполнение обязательств, предусмотренных законом (статья 6 (1)-c GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Автоматизированное принятие решений и профилирование для оценки кредитоспособности
  • Финансовые данные
  • Данные о профессиональной деятельности клиента
  • Данные о покупках
  • Информация о надежности
  • Пользование услугами для клиентов
Законный интерес ESTO (ст. 6 (1)-f)Хранятся в течение 10 лет с момента окончания деловых отношений
Выявление мошенничества
  • Данные, позволяющие идентифицировать клиента
  • Данные аутентификации и безопасности
  • Информация о пользовании услугами ESTO
Законный интерес компании ESTO в предотвращении, обнаружении и расследовании возможных мошеннических злоупотреблений, которые могут нанести ущерб ESTO, ее клиентам или партнерам (статья 6 (1)-f GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Улучшение качества услуг ESTO, разработка систем и составление статистики
  • Данные об использовании веб-сайта
  • Информация об обслуживании клиентов
  • Информация о пользовании услугами ESTO
Законный интерес ESTO в улучшении своих услуг (статья 6 (1)-f GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Обеспечение безопасности, запись системных логов и предотвращение вторжений
  • Данные об использовании веб-сайта
  • Данные аутентификации и безопасности
Законный интерес компании ESTO в предотвращении, обнаружении и расследовании возможных мошеннических злоупотреблений, которые могут нанести ущерб ESTO, ее клиентам или партнерам (статья 6 (1)-(f) GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений
Составление профиля клиента и оказание ему персонализированных услуг
  • Контактные данные
  • Данные новостной рассылки
  • Финансовые данные
  • Информация о пользовании услугами ESTO
Согласие клиента (статья 6 (1)-a GDPR)Хранятся вплоть до отзыва согласия
Ответы на запросы государственных органов, включая суды, судебных приставов, управляющих банкротством, налоговые органы, следственные органы и Бюро данных по борьбе с отмыванием денег
  • Информация, полученная при выполнении обязанностей, вытекающих из закона
  • Данные, позволяющие идентифицировать личность
  • Контактные данные
  • Финансовые данные
  • Данные, касающиеся частной жизни
  • Информация о пользовании услугами ESTO
Выполнение обязательств, предусмотренных законом (статья 6 (1)-c GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений

5.1.3.При общении со службой поддержки клиентов ESTO

Цель обработкиЛичные данные, обрабатываемые с цельюПравовая основа для обработки личных данныхСрок хранения личных данных
Оказание помощи клиенту при подаче заявки на получение услуги или использовании услуги
  • Данные, позволяющие идентифицировать клиента
  • Информация о пользовании услугами ESTO
  • Контактные данные
Законный интерес ESTO в обеспечении наилучшего обслуживания клиентов (статья 6 (1)-c GDPR)Хранятся в течение 10 лет с момента окончания деловых отношений

VI.Автоматизированные решения и профилирование

6.1.ESTO использует профилирование клиентов и автоматизированное принятие решений для обеспечения эффективного оказания услуги.

6.2.Профилирование – это любая автоматизированная обработка личных данных с целью оценки персональных аспектов, относящихся к физическому лицу. Например, профилирование осуществляется для оценки экономического положения клиента, его личных предпочтений, интересов, надежности, местонахождения.

6.3.ESTO использует профилирование для следующих целей:

6.3.1.предотвращение мошенничества и других злоупотреблений, снижение рисков,

6.3.2.оценка рисков, связанных с соблюдением требований по борьбе с отмыванием денег и финансированием терроризма,

6.3.3.оценка вероятности неплатежеспособности,

6.3.4.оказание персонализированных услуг, включая персонализацию контента и рекомендаций.

6.4.Автоматизированное решение – это решение, которое принимается полностью без участия сотрудника ESTO и оказывает существенное влияние на права или возможности клиента. Автоматизация некоторых решений помогает повысить скорость, объективность и прозрачность процесса принятия решений.

6.5.ESTO использует автоматизированные решения, основанные на профилировании клиентов, чтобы:

6.5.1.оценить финансовое положение клиента и вероятность его неплатежеспособности;

6.5.2.выявить потенциальные риски мошенничества или отмывания денег.

6.6.Автоматизированная система принятия решений сравнивает поведение пользователя и финансовое положение клиента с типичным рискованным поведением и условиями риска. Эти различные факторы объединяются с помощью автоматизированной модели принятия решений в единый совокупный результат (оценку), который используется для принятия решения об удовлетворении или неудовлетворении запроса на предоставление услуги и условий предоставления услуги клиенту.

6.7.ESTO принимает автоматизированные решения, когда

6.7.1.решает оказать услугу клиенту на условиях ESTO;

6.7.2.принимает решение не оказывать клиенту услугу ESTO;

6.7.3.решает, что действия клиента указывают на риск мошенничества;

6.7.4.решает, что поведение клиента может указывать на отмывание денег или клиент находится в санкционном списке.

6.8.Если автоматизированное решение, принятое ESTO в отношении клиента, является отрицательным, клиент не сможет пользоваться услугами ESTO. Для обеспечения легитимности и уместности решений компания ESTO применяет ряд гарантий, включая регулярный пересмотр моделей и выборочные проверки.

6.9.Автоматизированные решения и профилирование основываются на известных личных данных клиента, собранных в соответствии с настоящей Политикой конфиденциальности. Такая обработка личных данных осуществляется в соответствии с законными интересами ESTO.

6.10.Клиент имеет право получить разъяснения по поводу автоматизированных решений и профилирования, выразить свое мнение и оспорить решение. Для этого необходимо подать запрос, используя контактную информацию ESTO, указанную в разделе XII настоящей Политики конфиденциальности документа.

VII.Передача данных о клиентах

7.1.ESTO может передавать личные данные клиента третьим лицам, которые могут быть независимыми контроллерами данных либо обработчиками данных, уполномоченными ESTO.

7.2.ESTO передает личные данные клиентов следующим третьим лицам:

Государственные органы (например, надзорные органы, суды, судебные приставы, полиция, прокуратура)если обязанность раскрытия личных данных вытекает из закона или если ESTO имеет законный интерес в защите от преступлений
Хранители баз данных и регистров (например, регистр народонаселения, коммерческий регистр, регистр неплатежеспособности и т. д., Налогово-таможенный департамент, Пенсионный центр)в целях реализации принципа ответственного кредитования и проверки информации, предоставленной клиентом при принятии кредитного решения
Компании, входящие в ту же группу компаний, что и ESTOв целях оказания услуги клиенту, улучшения качества услуги и выполнения юридических обязательств
Советники ESTO (например, аудиторы, юридические консультанты)если это необходимо для проведения аудита или получения юридической консультации
Поставщики финансовых услугесли это необходимо для оказания клиенту услуги или решения по финансированию
Компании, предлагающие услуги по проверке личностидля удостоверения личности клиента, проверки точности данных и предотвращения мошенничества и преступлений
Продавцы, у которых клиент хочет приобрести товары или услугис целью осуществления транзакций и обслуживания клиентов
Компании по оценке кредитоспособности (например, Taust.ee, CreditInfo)если клиент сделал запрос на получение услуги, которая требует со стороны ESTO оценки платежеспособности клиента, ESTO делает запрос о клиенте, чтобы получить информацию о его кредитной истории и возможных задолженностях
Поставщики платежных услугдля обработки платежей и проведения транзакций
Поставщики услугкоторым компания ESTO делегировала свои полномочия в соответствии с законом, при условии соблюдения обязательств по защите данных и конфиденциальности
Поставщики ИТ-услуг, необходимых для предоставления услуги (например, серверные, сетевые и коммуникационные услуги, аналитические услуги, поставщик услуг связи, запись разговоров)для обеспечения функционирования платформы, обработки данных, автоматической и ручной отправки электронных писем / SMS клиентам, записи разговоров с клиентами
Поставщики маркетинговых услугреализация рекламы, кампаний и работа с клиентами
Компании, занимающиеся взысканием задолженностейесли клиент не выполнил свои платежные обязательства по договору, чтобы обеспечить взыскание долга
Получатели и посредники уступки долговых требований (например, инвестиционные платформы)если компания ESTO уступила свои требования по договору в отношении клиента

VIII.Передача данных клиента за пределы Европейской экономической зоны

8.1.Как правило, ESTO не передает личные данные клиентов за пределы Европейской экономической зоны. Однако, если необходимо передать данные уполномоченным обработчикам ESTO или третьим лицам, предварительно проводится тщательная проверка соответствующего уполномоченного обработчика и третьего лица и принимаются соответствующие меры предосторожности для передачи и защиты данных клиента.

8.2.При передаче данных клиента за пределы Европейской экономической зоны принимаются соответствующие меры предосторожности, такие как передача данных в страну, в отношении которой Европейская комиссия приняла решение о достаточности уровня защиты данных, или передача данных в соответствии со стандартными положениями о защите данных, разработанными Европейской комиссией.

8.3.В соответствии с частью 1 статьи 49 GDPR, при отсутствии гарантий личные данные могут быть переданы за пределы Европейской экономической зоны, например, если это необходимо для исполнения договора между клиентом и ESTO или для реализации преддоговорных мер, принятых по просьбе клиента, или, в интересах клиента, для заключения/исполнения договора между ESTO и другим лицом, или для установления, осуществления или защиты юридических требований.

IX.Права клиента

10.1.Клиент имеет следующие права:

10.1.1.Право ознакомиться с данными – клиент имеет право знать, какие данные о нем собрала компания ESTO, в каких целях они обрабатываются, кому раскрываются, от кого получены данные (кроме клиента), как долго они будут храниться, а также права клиента в отношении исправления, удаления и ограничения обработки данных.

10.1.2.Право на исправление – клиент имеет право потребовать исправления относящихся к нему личных данных, если они являются неверными или неполными.

10.1.3.Право на удаление – в определенных случаях клиент имеет право потребовать от ESTO удалить его личные данные, например, если клиент отозвал согласие, данное ESTO на обработку данных, и нет других законных оснований для дальнейшей обработки данных, или если компания ESTO незаконно обработала личные данные.

10.1.4.Право на ограничение обработки – в определенных случаях клиент имеет право запретить или ограничить обработку своих личных данных на определенный период времени (например, если клиент выдвинул возражения против обработки).

10.1.5.Право на возражение – клиент имеет право возражать против обработки личных данных, основанием которой является законный интерес ESTO, включая профилирование, осуществляемое на таком законном основании. В случае возражения мы обязаны прекратить обработку, за исключением случаев, когда ESTO может доказать наличие веских законных оснований для обработки личных данных, которые преобладают над интересами и правами субъекта данных, или когда обработка необходима для установления, осуществления или защиты юридических требований.

10.1.6.Право на перенос данных – если обработка личных данных основана на согласии клиента или на договоре с ESTO и данные обрабатываются автоматизированными средствами, клиент имеет право на получение относящихся к нему личных данных, которые он предоставил ESTO, в структурированном, общепринятом формате и в машиночитаемой форме. Клиент также имеет право попросить ESTO передать данные напрямую другому поставщику услуг, если это технически возможно.

10.1.7.Право на отзыв согласия на обработку личных данных – если правовая основа для обработки личных данных основана на согласии клиента (например, отправка прямых маркетинговых сообщений), клиент всегда имеет право отозвать согласие. Если клиент отзывает свое согласие, ESTO больше не будет обрабатывать данные клиента для целей, указанных в согласии. Отзыв согласия не влияет на законность обработки данных, которая осуществлялась на основании согласия до его отзыва.

10.1.8.Право на подачу жалобы – клиент имеет право подать жалобу в Инспекцию по защите данных или в суд, если его права были нарушены. Тем не менее, ESTO рекомендует сначала связаться с ESTO, чтобы мы могли прояснить и разрешить ситуацию как можно быстрее и эффективнее.

10.2.Для осуществления прав субъекта данных клиент может связаться с ESTO по контактным данным, указанным в настоящих Принципах. ESTO ответит на запрос не позднее чем через месяц после его получения.

X.Изменение и применение Политики конфиденциальности

11.1.ESTO оставляет за собой право время от времени в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности документа. В случае изменения Политики конфиденциальности ESTO уведомляет клиента о своем намерении изменить Политику конфиденциальности через веб-сайт не менее чем за один (1) месяц до вступления изменений в силу, за исключением случаев, когда изменения основаны исключительно на изменениях в законодательстве. Если новые условия касаются обработки личных данных для такой новой цели, требующей вашего предварительного согласия, мы не будем обрабатывать ваши личные данные для новой цели, пока не получим ваше согласие на такую обработку.

11.2.Последняя версия Политики конфиденциальности ESTO всегда доступна на сайте ESTO www.esto.eu/ee.

11.3.Политики конфиденциальности составлены на эстонском языке и переведены на английский и русский языки. В случае возникновения споров юридически обязательной является эстонская версия Принципов обработки данных клиентов.

XI.Контактные данные

12.1.Если клиент желает получить дополнительную информацию об обработке своих личных данных, подать жалобу на обработку личных данных или осуществить свои права в отношении обработки личных данных, он может связаться с ESTO, используя следующие контактные данные.

Контактные данные ESTOКонтакты специалиста по защите данных ESTO
ESTO AS
Лаэва, 2, Таллинн 10111, Эстония
info@esto.ee

ESTO AS
Лаэва, 2, Таллинн 10111, Эстония
info@esto.ee

Пожалуйста, укажите в письме или электронном письме «Специалисту по защите данных».