Конфиденциальность
Вступление
Ниже представлено уведомление о порядке использования личной информации Demapal Ltd.
Demapal Ltd уважает вашу конфиденциальность и обязуется защищать ваши личные данные. Данное уведомление о порядке использования призвано проинформировать вас о порядке использования и защиты ваших личных данных при сотрудничестве с нами, а также о вашем праве на конфиденциальность и о защите этого права согласно законодательству.
Значения терминов, используемых в данном уведомлении, вы можете найти в Глоссарии.
1. Важная информация и информация о нашей компании
Цель данного уведомления о порядке использования личной информации.
Данное уведомление призвано информировать вас о способах сбора и обработки ваших личных данных компанией Demapal Ltd после вступления в договорные отношения.
Внимательно ознакомьтесь с данным уведомлением, а также с любыми другими уведомлениями о порядке использования личной информации или о законной обработке данных, предоставленными нашей компанией в случае сбора или обработки ваших личных данных. Это поможет ответить на вопросы о способе и причине использования личной информации. Данное уведомление дополняет другие уведомления и не отменяет их действие.
Контролер
Demapal Ltd выступает контролером и несет ответственность за ваши персональные данные (в совокупности именуемая «Demapal Ltd», «мы», «нас» или «наши» в контексте данного уведомления).
Контактная информация
Полное наименование юридического лица: Demapal Ltd.
ФИО руководителя, ответственного за конфиденциальность данных: Ivan Zharikov.
Email: [email protected].
Почтовый адрес: Demapal Ltd, 63 St. Mary Axe, London, EC3A 8AA.
Номер телефона: +44 207 183 60 90.
Вы имеете право подать жалобу в Управление Комиссара по информации (ICO), надзорный орган, занимающийся вопросами защиты данных (www.ico.org.uk). Однако мы будем признательны, если вы предоставите нам возможность разобраться с возникшей проблемой до обращения в ICO. Просим, прежде всего, связываться с нашими сотрудниками.
Изменения в уведомлении о порядке использования личной информации и ваша обязанность сообщать нам о подобных изменениях
Последние обновление действующей версии уведомления датируется 30 января 2023 года. Мы вправе время от времени изменять данное уведомление о порядке использования личной информации, обновляя его, дабы учесть все изменения в законодательстве и/или наших правилах конфиденциальности.
2. Собираемые данные
Под терминами персональные данные и личная информация подразумевается любая информация о человеке, помогающая установить его личность. Сюда не входят данные, не удостоверяющие личность человека (анонимные данные).
Мы можем собирать, использовать, хранить и передавать различные виды персональных данных:
- Идентификационные данные включают в себя имя и фамилию клиента или его представителя и название компании (если применимо).
- Контактные данные включают в себя адрес для передачи счетов, адрес электронной почты и номер телефона.
- Данные о телефонных звонках включают в себя запись наших с вами телефонных разговоров.
- Персональные данные включают в себя информацию, которую вы раскрываете нам в соответствии с соглашением.
- Финансовые данные включают в себя данные о банковском счете и платежной карте.
- Данные о финансовых операциях включают в себя сведения о платежах (сделанных как вами, так и вам), а также сведения о продуктах и услугах, которые вы у нас приобрели.
- Данные об использовании включают в себя информацию касательно использования наших услуг.
- Данные маркетинга включают в себя сведения о ваших предпочтениях касательно получения маркетинговой информации от нас и третьих лиц.
Отсутствие личных данных
В случае, если нам необходимо собрать персональные данные в соответствии с законодательством или в соответствии с условиями заключенного договора, а вы со своей стороны не предоставляете эти данные по запросу, мы не будем иметь возможности выполнить условия договора, который либо уже заключен, либо находится в стадии заключения (например, предоставить указанные услуги). Нам, скорей всего, придется прекратить предоставление услуг или продуктов, однако о подобном прекращении мы вам заранее сообщим.
3. Способы сбора персональных данных?
Мы используем различные методы сбора данных, в том числе:
- Непосредственное взаимодействие. Вы можете предоставить нам свои идентификационные, контактные, персональные, финансовые данные, а также данные о финансовых операциях и маркетинге, заполнив соответствующие формы или передав нам их по почте, в телефонном разговоре, выслав на электронную почту или иным способом. Сюда входят личные данные, которые вы предоставляете, когда:
- Подаете заявку на получение наших услуг;
- Подаете запрос на получение маркетинговой информации;
- Предоставляете нам контакты для обратной связи.
4. Использование персональных данных
Мы используем вашу личную информацию исключительно в рамках закона. Чаще всего мы прибегаем к использованию персональных данных в следующих случаях:
- Когда нам нужно выполнить условия договора, который либо уже заключен, либо находится в стадии заключения;
- Когда это необходимо в наших законных интересах, и мы действуем в деловых целях, а ваши интересы и права не преобладают над этими интересами;
- Когда мы должны соблюдать юридические или нормативные обязательства;
- Когда вы даете согласие на использование ваших данных.
Как правило, мы полагаемся на согласие в качестве правовой основы для обработки ваших персональных данных лишь в случаях отправки нашей и сторонней маркетинговой информации по электронной почте или сообщением, а также в случае отправки вашей личной информации сторонним поставщикам услуг и записи наших с вами телефонных разговоров. У вас есть право отказаться от рассылки маркетинговой информации в любое время, просто Свяжитесь с нами.
Цели сбора персональных данных
Ниже приведены цели, для которых мы планируем использовать ваши персональные данные, а также перечень правовых основ. По возможности также указаны наши законные интересы.
Обратите внимание, что для обработки персональных данных мы можем использовать ряд законных оснований в зависимости от конкретной цели. При возникновении вопросов касательно конкретного законного основания для обработки в случае, если в таблице указано более одного основания, свяжитесь с нами.
Цель или Действие | Тип данных | Законное основание для обработки, учитывая законные интересы |
Регистрация в качестве нового клиента | (a) Идентификационные (b) Контактные (c) Персональные (d) Финансовые (e) О телефонных звонках | (a) Выполнение условий договора (b)Согласие |
Для обработки и предоставления услуг, в том числе: (a) Управления платежами, сборами и расходами (b) Заказов и оплаты услуг третьих лиц | (a) Идентификационные (b) Контактные (c) О финансовых операциях (d) Финансовые (e) Персональные (f) О телефонных звонках | (a) Выполнение условий договора (b) В рамках наших законных интересов (для взыскания задолженности) (c) Согласие |
Для организации взаимоотношений с вами, в том числе: (a) Уведомления об изменениях в наших условиях или политике конфиденциальности | (a) Идентификационные (b) Контактные (c) О телефонных звонках (d) Финансовые | (a) Выполнение условий договора (b) В рамках наших законных интересов (для обновления наших записей и выведения статистики использования клиентами наших услуг/продуктов) |
Для приглашения оставить отзыв, принять участие в опросе, обновления информации или информирования вас о продуктах и услугах нашей компании или наших партнеров | (a) Маркетинга (b) Связи | (a) Согласие |
Для управления и защиты нашего бизнеса | (a) Идентификационные (b) Контактные | (a) В рамках наших законных интересов (для управления бизнесом и администрирования) (b) Необходимость соблюдать юридическое обязательство |
Для анализа данных с целью улучшения услуг, маркетинга, взаимоотношений с клиентами | (a) Об использовании | (a) В рамках наших законных интересов (для определения аудитории клиентов, обновления веб-сайта, развития бизнес и поддержания маркетинговой стратегии) |
В целях улучшения | (a) Идентификационные (b) Контактные (c) Персональные (d) О телефонных звонках | (a) Запись наших телефонных разговоров для профессиональной подготовки и мониторинга. |
Маркетинг
Мы даем вам выбор в отношении использования личных данных в определенных целях, особенно в целях маркетинга и рекламы. В случае, если вы не хотите получать информационные сообщения, свяжитесь с нами. Вы также можете отказать о рассылки, используя ссылку, которая содержится в каждом нашем электронном письме.
Рекламные акции
Мы можем использовать ваши идентификационные, контактные данные, а также данные об использовании и данные вашего профиля для формирования представление о том, что вас может заинтересовать в будущем. Это поможет нам определить актуальные для вас услуги и предложения (мы называем это маркетингом).
Вы можете получать наши рекламные сообщения после запроса информации, приобретения наших услуг, предоставления своих данных или регистрации в рекламной акции. Во всех случаях этому предшествует согласие на получение рекламы.
Маркетинг третьих лиц
Передача ваших персональных данных любой компании, не входящей в группу компаний Demapal Ltd в маркетинговых целях и в целях выполнения нашего договора возможна только после получения вашего личного согласия.
Отказ от получения информации
Вы можете попросить нас или третьих лиц прекратить рассылку рекламных сообщений, просто Свяжитесь с нами.
Изменение цели сбора
Мы используем ваши персональные данные только в тех целях, для которых мы их собрали. Однако в некоторых случаях мы можем посчитать, что ваши персональные данные нужно использовать для других целей, совместимых с первоначальной. Свяжитесь с нами и мы вам объясним, как эти цели взаимосвязаны.
В случае, если нам потребуется использовать ваши персональные данные в иных целях, мы уведомим вас и объясним правовую основу, позволяющую это сделать.
Обратите внимание, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с вышеуказанными правилами, если это требуется или разрешено законодательством.
5. Раскрытие персональной информации
Возможно, мы будем обязаны передать ваши персональные данные сторонам, указанным ниже, в целях, указанных в пункте 4.
- Внутренние третьи стороны, указанные в Глоссарии.
- Внешние третьи стороны, указанные в Глоссарии.
Мы требуем от всех третьих сторон уважать безопасность личных данных и использовать их в соответствии с законом. Мы не позволяем сторонним поставщикам услуг использовать ваши персональные данные в своих личных целях, им разрешено обрабатывать вашу личную информацию лишь в указанных целях и в соответствии с нашими инструкциями.
6. Передача данных за границу
При передаче ваших личных данных за пределы ЕЭЗ мы гарантируем, что они будут полностью защищены при соблюдении, по крайней мере, одной из следующих мер безопасности:
- Мы передаем ваши персональные данные только в те страны, которые в состоянии поддерживать надлежащий уровень защиты персональных данных согласно Европейской комиссии. Для получения более подробной информации см. Европейская комиссия: надлежащий уровень защиты персональных данных в странах, не входящих в ЕС (European Commission: Adequacy of the protection of personal data in non-EU countries);
- В тех случаях, когда мы пользуемся услугами определенных поставщиков, мы можем использовать специальные контракты, утвержденные Европейской комиссией, согласно которым уровень защиты персональных данных должен соответствовать европейскому. Для получения дополнительной информации см. Европейская комиссия: типовые контракты на передачу персональных данных в третьи страны (European Commission: Model contracts for the transfer of personal data to third countries);
- Если мы используем поставщиков услуг, находящихся в США, мы передаем им личную информацию только в том случае, если они соблюдают условия программы по защите конфиденциальности ЕС-США, требующей аналогичный уровень защиты данных, передаваемых между странами. Для получения дополнительной информации см. Европейская комиссия: Программы по защите конфиденциальности ЕС-США (European Commission: EU-US Privacy Shield);
Пожалуйста, свяжитесь с нами, и мы предоставим вам дополнительную информацию о конкретном механизме, используемом при передаче ваших личных данных за пределы ЕЭЗ.
7. Защита данных
Мы соблюдаем все необходимые меры безопасности, дабы предотвратить случайную потерю, несанкционированное использование или доступ к вашим личным данным, их изменение или огласку. Кроме того, мы ограничили список лиц, имеющих доступ к вашим персональным данным, лишь теми сотрудниками, агентами, подрядчиками и третьим сторонами, которым действительно необходимо использовать эти данные. Они обрабатывают персональные данные только в соответствии с нашими инструкциями и соблюдают конфиденциальность.
Мы используем процедуры устранения любого предполагаемого нарушения обработки персональных данных и обязуемся уведомить вас и регулирующий орган о подобном нарушении в случае, если этого требует закон.
8. Хранение данных
Как долго мы будем использовать ваши данные?
Согласно законодательству, мы обязаны хранить основную информацию о наших клиентах (включая контактные данные, идентификационные данные, финансовые данные и данные о финансовых операциях) в юридических целях в течение шести лет после прекращения сотрудничества.
В некоторых случаях вы имеете право попросить удалить ваши данные.
Также в некоторых случаях мы можем анонимизировать ваши личные данные (таким образом, чтобы они больше не идентифицировались с вами) для исследовательских или статистических целей. В этом случае мы сможем использовать информацию в течение неопределенного времени без дополнительного уведомления.
9. Ваши законные права
При определенных обстоятельствах в отношении ваших личных данных может применяться закон о защите данных. В частности, вы имеете право:
- Запросить доступ к вашим личным данным;
- Запросить внесение коррективов в ваши личные данные;
- Запросить удаление ваших личных данных;
- Запретить обработку ваших личных данных;
- Запросить ограничение обработки ваших персональных данных;
- Запросить передачу ваших личных данных;
- Отозвать согласие.
Пожалуйста, ознакомьтесь с Глоссарием для получения дополнительной информации.
Если вы желаете воспользоваться любым из вышеприведенных прав, пожалуйста, свяжитесь с нами.
10. Голоссарий
Законное основание
Законный интерес подразумевает нашу заинтересованность в организации нашего бизнеса таким образом, чтобы мы смогли предоставить вам высококлассные услуги/продукт, а вы получили опыт надежного сотрудничества. Мы в обязательном порядке учитываем любое потенциальное влияние на вас (как положительное, так и отрицательное) и ваши права, прежде чем обрабатывать вашу личную информацию в наших законных интересах. Мы не используем ваши персональные данные в целях, достижение которых подразумевает влияние на вас (в случае, если мы не получили вашего согласия, или же это не требуется или не разрешено законом). Свяжитесь с нами и получите дополнительную информацию о том, каким образом мы оцениваем наши законные интересы и любое потенциальное влияние на вас конкретными действиями.
Выполнение условий договора подразумевает обработку ваших данных в том случае, если это необходимо согласно нашему договору, или же принятия мер в отношении вашего запроса до заключения договора.
Соблюдение юридических или нормативных обязательств подразумевает обработку ваших персональных данных в том случае, если это необходимо для соблюдения юридического или нормативного обязательства.
Третьи стороны
Внутренние третьи стороны
Другие компании Demapal Ltd, выступающие в качестве совместных контролеров.
Внешние третьи стороны
- Профессиональные консультанты, выступающие в качестве обработчиков данных, в том числе банкиры, адвокаты, аудиторы и страховщики из Великобритании, предоставляющие банковские, бухгалтерские, консультационные и страховые услуги;
- Королевская налогово-таможенная служба, регулирующие органы и другие органы, выступающие в качестве обработчиков данных в Соединенном Королевстве и требующие при определенных обстоятельствах предоставления отчетности об обработке данных;
- Поставщики услуг, такие как Xero, GoCardless, Stipe и PayPal, Trello выступающие в качестве обработчиков данных, которые предоставляют IT услуги и услуги административного обслуживания сети;
- Любая третья сторона, предоставляющая услуги в той области, которую вы запросили.
Ваши законные права
Вы имеете право:
Запросить доступ к вашим личным данным (так называемый «запрос субъекта данных на доступ к данным»). Вы можете получить копию ваших личных данных, которые мы храним, и проверить законность обработки.
Запросить внесение коррективов в ваши личные данные. Вы можете подкорректировать неполную или неточную информацию, однако у нас может возникнуть потребность в проверке точности новых данных.
Запросить удаление ваших личных данных. Вы можете попросить нас удалить или убрать ваши личные данные в том случае, если у нас нет веских оснований для продолжения их обработки. Вы также имеете право попросить нас удалить или убрать вашу личную информацию в том случае, если этому предшествовал отказ от обработки (см. ниже) по причине отсутствия законных оснований для обработки или необходимости соблюдения местного законодательства. Обратите внимание, что в случае необходимости персональные данные могут сохраняться на законных основаниях для осуществления права на свободу выражения мнений и распространения информации, для соблюдения законных обязательств, для выполнения задачи в общественных интересах или для осуществления официальных полномочий, возложенных на контролера, в общественных интересах в области здравоохранения, в общественных интересах для архивирования, в научных, исторических и исследовательских целях, в статистических целях, а также в целях подачи, рассмотрения или защиты от предъявления исковых заявлений.Запретить обработку ваших личных данных в том случае, если мы действуем в законных интересах (или интересах третьих сторон), а вы возражаете против обработки, поскольку данный процесс затрагивает ваши основные права и свободы. Вы также имеете право отказаться от обработки персональных данных в маркетинговых целях. В некоторых случаях мы можем доказать наличие веских законных оснований для обработки информации, преобладающих над вашими правами и свободами.
Запросить ограничение обработки ваших персональных данных. Вы можете запросить приостановление обработки личных данных в следующих случаях: (a) вы хотите, чтобы мы выяснили достоверность данных; (б) мы используем данные незаконно, однако вы не запрашиваете их удаление; (c) вам необходимо, чтобы мы продолжили хранить ваши данные даже в том случае, если они нам больше не нужны, в целях подачи, рассмотрения или защиты от предъявления исковых заявлений; или (d) вы отказались от использования ваших личных данных, однако нам необходимо проверить наличие резонных законные основания для их использования.
Запросить передачу ваших личных данных вам или третьему лицу. Мы предоставим вам или третьей стороне ваши личные данные в структурированной универсальной электронной форме. Обратите внимание, что это право распространяется только на электронную информацию и предоставляется только в случае наличия вашего согласия на ее обработку или же использования информации в целях выполнения условий нашего договора.
Отозвать свое согласие в любое время в том случае, когда основой для обработки личных данных служило ваше согласие. Однако это не повлияет на законность обработки, выполненной до того, как вы отозвали согласие. В случае отзыва согласия мы не сможем предоставить вам определенные услуги или продукты. Мы сообщим вам об этом во время процедуры отзыва.