Политика конфиденциальности и обработки данных

1. Ответственный за обработку

Ответственным за обработку персональных данных, собираемых через сайт coreit.ee, является ELYNX Eesti OÜ, регистрационный номер 11676054, KMKR EE101301792, адрес Roopa tn 2, Tallinn, 10136, e-mail info@coreit.ee, телефон +372 55 600 066.

2. Как мы сталкиваемся с персональными данными

coreIT обрабатывает персональные данные в разных ситуациях и ролях. В одних случаях мы выступаем как ответственный за обработку, например когда человек отправляет заявку через форму обратной связи или по электронной почте. В других случаях мы можем выступать как обработчик данных по поручению клиента, если клиент использует наши IT-услуги и его данные находятся в поддерживаемой нами технической среде.

3. Данные, которые мы собираем как ответственный за обработку

Как ответственный за обработку мы в основном получаем данные, которые человек сам нам передаёт. Это могут быть имя, адрес электронной почты, номер телефона, название компании, интересующая услуга, содержание сообщения и иная информация, сознательно отправленная пользователем. Также мы можем получать технические данные о посещении сайта: IP-адрес, тип браузера, тип устройства, настройки cookies и статистику использования.

Если с нами взаимодействуют потенциальные клиенты, действующие клиенты, представители партнёров или другие физические лица, мы обрабатываем их данные только в объёме, необходимом для коммуникации, подготовки предложения, заключения договора, оказания услуги или защиты нашего законного интереса.

4. Данные, обрабатываемые по поручению клиента

Если клиент использует нашу IT-поддержку, серверные услуги, разработку или другие технические услуги, возможно, что персональные данные в системах или инфраструктуре клиента находятся под его контролем, и именно клиент является ответственным за обработку таких данных. В этом случае coreIT действует как обработчик данных и обрабатывает их только на основании договора с клиентом, его инструкций и в объёме, необходимом для оказания услуги.

Это означает, что мы не используем такие данные в своих интересах и не обрабатываем их вне рамок договора. Точное содержание таких данных может быть нам неизвестно, поскольку они могут находиться в файлах, базах данных, электронной почте и иных системах клиента.

5. Цели и правовые основания обработки

Мы обрабатываем персональные данные главным образом для ответа на запросы, подготовки оказания услуги, заключения и исполнения договоров, организации клиентской коммуникации, ведения расчётов, обеспечения безопасности сайта и технических решений, а также для выполнения обязанностей, установленных законом. Правовым основанием обработки может быть действие до заключения договора, исполнение договора, законный интерес, обязанность по закону или согласие пользователя.

6. Форма обратной связи и добровольные обращения

Если человек заполняет форму обратной связи на сайте, мы сохраняем введённые данные и используем их исключительно для связи, уточнения потребности, подготовки ответа и, при необходимости, коммерческого предложения. Обработка данных, отправленных через форму, обычно основана на действиях, предшествующих заключению договора, или на обращении, инициированном самим пользователем.

Если пользователь добровольно передаёт нам дополнительную информацию, например описание IT-проблемы, состояния систем или желаемой услуги, эти данные используются только для рассмотрения соответствующего обращения, если только человек отдельно не дал согласие на иное использование.

7. Cookies и другие технологии

Сайт может использовать как строго необходимые, так и не обязательные cookies. Строго необходимые cookies нужны для базовой работы сайта, безопасности и работы форм. Необязательные cookies, включая аналитические, используются только в том случае, если пользователь дал на это согласие.

Cookie представляет собой небольшой текстовый файл, который сайт сохраняет на устройстве пользователя для запоминания настроек, улучшения пользовательского опыта и сбора более обезличенной статистической информации. Пользователь может управлять использованием cookies через настройки браузера, но блокировка некоторых из них может повлиять на корректную работу сайта.

8. Google Analytics

Сайт может использовать Google Analytics для оценки трафика, анализа поведения посетителей и улучшения контента и пользовательского опыта. Google Analytics может обрабатывать, например, сокращённый IP-адрес, сведения о посещённых страницах, данные об устройстве и статистику визита.

Google Analytics не должен активироваться до тех пор, пока пользователь не дал соответствующее согласие на аналитические cookies. Если пользователь не дал согласие или отозвал его, аналитические cookies не должны загружаться, а аналитическое отслеживание должно быть остановлено.

9. Передача данных и привлечённые обработчики

coreIT не передаёт персональные данные третьим лицам без правового основания. При необходимости мы можем использовать партнёров и поставщиков услуг для хостинга, разработки, обслуживания, электронной почты, безопасности или аналитики. Такие лица связаны требованиями конфиденциальности и безопасности и могут обрабатывать данные только в объёме, необходимом для оказания услуги.

Данные также могут быть раскрыты, если это требуется по закону, необходимо для защиты наших прав, предотвращения мошенничества или урегулирования инцидентов безопасности.

10. Передача данных за пределы ЕЭЗ

Если какой-либо из используемых поставщиков обрабатывает данные за пределами Европейской экономической зоны, мы обеспечиваем надлежащие меры защиты, например стандартные договорные положения Европейской комиссии или иной допустимый механизм передачи данных. Такая передача осуществляется только в объёме, необходимом для оказания услуги или работы сайта.

11. Доступ к данным и меры безопасности

Доступ к персональным данным имеют только те сотрудники и поставщики услуг, которым он необходим для выполнения рабочих обязанностей. Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия, уничтожения или иной незаконной обработки.

В зависимости от риска мы можем использовать ограничение доступа, журналирование, резервное копирование, обновления систем, мониторинг безопасности и другие подходящие меры защиты.

12. Актуальность данных

Мы стремимся обеспечить, чтобы обрабатываемые данные были точными, актуальными и релевантными. Если человек считает, что обрабатываемые о нём данные неточны или неполны, он вправе потребовать их исправления или дополнения.

13. Сроки хранения

Мы храним персональные данные только столько, сколько это необходимо для достижения цели обработки или соблюдения обязанностей, установленных законом. Например, данные запросов и переписки могут храниться разумный срок для обеспечения непрерывности обслуживания, ответа на последующие вопросы и защиты наших прав в случае спора.

Данные, связанные с договором, расчётами или бухгалтерией, хранятся столько, сколько этого требует закон. Полное удаление данных из резервных копий может происходить не сразу, а в рамках обычного технического цикла.

14. Права субъекта данных

Субъект данных имеет право получить информацию об обработке своих персональных данных, запросить доступ к ним, потребовать исправления неточных данных, в определённых случаях удаления данных, ограничения обработки или возражения против обработки. Если обработка основана на согласии, согласие можно отозвать в любой момент без ущерба для законности обработки, осуществлённой до отзыва.

В соответствующих случаях субъект данных также имеет право на переносимость данных в машиночитаемом формате в объёме, предусмотренном законодательством.

15. Удаление данных

Если цель обработки данных отпала и отсутствует правовое основание для их дальнейшего хранения, мы удаляем данные или анонимизируем их. В некоторых случаях немедленное полное удаление технически невозможно, например в резервных копиях или логах. В таком случае мы ограничиваем использование данных до их обычного цикла удаления.

16. Инциденты безопасности

Если происходит нарушение персональных данных, способное создать риск для прав и свобод субъекта данных, мы действуем в соответствии с применимым законодательством, оцениваем последствия, принимаем меры по снижению ущерба и, при необходимости, уведомляем компетентный надзорный орган и затронутых лиц.

17. Изменение условий

coreIT может время от времени обновлять настоящие условия, если меняются законы, услуги, техническая структура сайта или порядок обработки данных. Обновлённая версия публикуется на этой странице и вступает в силу с момента публикации, если не указано иное.

18. Жалобы и контакт

Если у вас есть вопросы по обработке персональных данных или вы хотите реализовать свои права, свяжитесь с нами по адресу info@coreit.ee. Если вы считаете, что ваши права нарушены, вы также вправе обратиться в Инспекцию по защите данных или в суд.