Общие принципы обработки персональных данных

AS Piletilevi PLG (регистрационный код 10568581, адрес Maakri 23A, Tallinn, 10145, далее – «Piletilevi» или «мы») высоко ценит конфиденциальность своих клиентов. Piletilevi и входящие в тот же концерн товарищества придерживаются принципа минимизации обработки личных данных в случае, когда для предоставления услуг мы должны обрабатывать необходимые для предоставления услуги данные.
Цель данного документа – объяснить вам прозрачным и понятным способом, каким образом и на основе каких принципов мы обрабатываем данные своих клиентов. Нижеизложенные принципы обработки личных данных описывают принципы обработки данных Piletilevi и то, как мы обрабатываем личные данные. Пожалуйста, внимательно ознакомьтесь с принципами обработки личных данных, чтобы понять, как мы можем обрабатывать ваши данные.

1. ОПРЕДЕЛЕНИЯ

2. ОБЩИЕ ПОЛОЖЕНИЯ

1. Принципы обработки личных данных применяются, когда клиент использует, использовал или выразил желание использовать услуги Piletilevi. Помимо прочего, принципы обработки личных данных применяются, когда клиент пользуется интернет-магазином Piletilevi.  
2. Piletilevi обеспечивает обработку личных данных клиента в соответствии с действующим законодательством. Наиболее важным законодательным актом, на основании которого Piletilevi обрабатывает личные данные клиентов, является Общий регламент.
3. Если у вас возникнут какие-либо дополнительные вопросы об обработке ваших личных данных, пожалуйста, свяжитесь с нами по указанным в нижеприведенном разделе «Контактные данные и вопросы» контактным данным.

3. ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ

1. Piletilevi обрабатывает личные данные клиента только на правовых основаниях в соответствии с действующим законодательством.  
2. В соответствующем случае Piletilevi может обработать данные Клиента, например:
   1. для заключения, исполнения, обеспечения исполнения договора с клиентом или для оказания услуги клиенту – например, при регистрации в качестве пользователя интернет-магазина Piletilevi и при использовании интернет-магазина (правовое основание: пункт b части 1 статьи 6 Общего регламента);
   2. для выполнения юридического обязательства Piletilevi, например, в связи с исполнением Piletilevi своей обязанности вести бухгалтерию (правовое основание: пункт c части 1 статьи 6 Общего регламента);
   3. в случае законного интереса Piletilevi или третьего лица, за исключением случаев, когда такой интерес не перевешивает интересы или основные права и свободы субъекта данных, которые требуют защиты личных данных (правовая основа: пункт f части 1 статьи 6 Общего регламента). На основании законного интереса на вашу электронную почту могут быть отправлены уведомления об аналогичных продуктах/услугах в соответствии с исключением, предусмотренным § 103¹ ч. 3 ESS (Закон об электронных коммуникациях), при условии, что вы всегда можете легко отказаться от рассылки. Piletilevi будет совместно с организатором нести ответственность за эту конкретную обработку (со-контролёры), если персональные данные были предоставлены организатору. Узнайте больше о наших организаторах здесь. Поскольку Piletilevi опирается на обоснованный интерес, мы провели анализ обоснованного интереса, чтобы обеспечить соразмерность обработки данных. Если у вас имеется обоснованный интерес задать дополнительные вопросы и, если это применимо, ознакомиться с анализом, свяжитесь с нами, используя контактную информацию, указанную ниже в разделе «Контактная информация и вопросы». 
   4. Клиент дал согласие на обработку своих личных данных, например, для новостной рассылки (правовая основа: пункт а части 1 статьи 6 Общего регламента). Если Клиент дал согласие на получение новостной рассылки, он имеет право отозвать свое согласие в любое время пройдя по указанной в новостной рассылке ссылке «Удалить».

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ЛИЧНЫХ ДАННЫХ

1. Как правило, Piletilevi обрабатывает только те личные данные, которые клиент сам добровольно огласил Piletilevi. Piletilevi не собирает данные о Клиенте из сторонних источников.  
2. Точный состав личных данных, которые Piletilevi собирает и обрабатывает о каждом Клиенте, зависит от конкретной услуги, которую Piletilevi предоставляет Клиенту, в конкретном случае. Более подробные условия сбора личных данных могут быть описаны в заключенном между Piletilevi и Клиентом договоре.
3. Когда Клиент регистрируется в качестве пользователя интернет-магазина Piletilevi, Piletilevi собирает о Клиенте следующие данные, необходимые для создания учетной записи интернет-магазина в соответствии с Условиями предоставления услуг интернет-магазина:
   1. имя пользователя;
   2. имя и фамилия;
   3. адрес электронной почты;
   4. номер телефона.
4. При совершении сделки (приобретении Билета) через интернет-магазин Piletilevi (независимо от того, является ли Клиент зарегистрированным пользователем или незарегистрированным пользователем интернет-магазина) Piletilevi получает о Клиенте следующую информацию:
   1. данные о приобретенных в интернет-магазине Piletilevi Билетах (в т. ч. данные о льготе при покупке льготного билета);
   2. реквизиты банковского счета Клиента (номер банковского счета, имя и фамилия владельца счета), через который осуществляется сделка.

5. ПЕРЕДАЧА ЛИЧНЫХ ДАННЫХ

1. Piletilevi не передает личные данные Клиента третьим лицам без наличия действующего правового основания.  
2. Piletilevi может передавать персональные данные Клиента следующим получателям:
   1. организатору мероприятия, на мероприятие которого Клиент приобрел билет, если это необходимо для предоставления Клиенту важной организационной информации, связанной с мероприятием, для выкупа билетов, приобретенных Клиентом, или по другим важным причинам; данные организатора мероприятия указаны на веб-странице Piletilevi под описанием мероприятия, на которое был приобретен билет;
   2. при наличии действующего судебного постановления или иного законного основания мы можем передавать персональные данные следственным органам, суду или иному управомоченному лицу;
   3. На основании действующего права Piletilevi может использовать уполномоченных обработчиков для обработки персональных данных. Уполномоченные обработчики Piletilevi, которые в определенных случаях могут обрабатывать персональные данные Клиента, это поставщики услуг Piletilevi, такие как:
      1. поставщики ИТ-услуг (поставщики серверных услуг, разработчики ИТ-программного обеспечения);
      2. поставщики платежных решений;
      3. провайдеры веб-хостинга.
3. Для получения дополнительной информации о получателях информации, связанной с вашими персональными данными, свяжитесь с нами, используя контактную информацию, указанную ниже в разделе «Контактная информация и вопросы».

6. ХРАНЕНИЕ ЛИЧНЫХ ДАННЫХ

1. Piletilevi не хранит личные данные дольше, чем это необходимо для целей обработки личных данных или разрешено действующим законодательством. 
2. Piletilevi хранит личные данные, относящиеся к учетной записи зарегистрированных пользователей интернет-магазина Piletilevi до тех пор, пока учетная запись пользователя не будет удалена (правовая основа: пункт b части 1 статьи 6 Общего регламента – исполнение и обеспечение исполнения договора).
3. Как правило, Piletilevi хранит личные данные, связанные со сделками, заключенными между Piletilevi и Клиентом, в течение не более 3 лет с момента заключения сделки (правовая основа: пункт f части 1 статьи 6 Общего регламента – законный интерес, и часть 1 статьи 146 Закона об общей части гражданского кодекса – срок давности).
4. Бухгалтерские документы Piletilevi, которые в некоторых случаях также могут содержать личные данные, обычно хранятся Piletilevi в течение 7 лет с конца хозяйственного года, когда экономическая сделка, связанная с документом, была зарегистрирована в бухгалтерском регистре на основе оригинального документа (правовая основа: пункт c части 1 статьи 6 Общего регламента – правовая обязанность, и статья 12 Закона о бухгалтерском учете – срок хранения).
5. Для получения подробной информации о сроках хранения ваших Личных данных, пожалуйста, свяжитесь с нами по указанным в нижеприведенном разделе «Контактные данные и вопросы» контактным данным.

7. ИСПОЛЬЗОВАНИЕ COOKIES

1. Piletilevi использует на своем Сайте файлы cookie. Файлы cookie – это небольшие текстовые файлы, содержащие информацию, сохраняемую на компьютере Клиента, и используемые для отслеживания или идентификации Клиента. 
2. Piletilevi использует следующие файлы cookie на своем сайте:

3. Клиент имеет право запретить использование файлов cookie в любое время, изменив настройки своего веб-браузера. Однако в этом случае Клиент должен учитывать, что не все функции Сайта могут работать корректно. Файлы cookie можно отключить, выполнив инструкции, указанные в разделе веб-браузера «Help» или «Помощь». Более подробную информацию о том, как работают файлы cookie или как отключить их, также можно найти на сайте www.allaboutcookies.org.

8. ПРАВА КЛИЕНТА

1. 1. При обработке личных данных Клиент имеет все права, вытекающие из действующего законодательства, прежде всего следующие права: 
   1. право доступа: Клиент имеет право в любое время спросить, есть ли у Piletilevi личные данные о нем, и получить информацию о том, какие личные данные обрабатывает Piletilevi о Клиенте;
   2. право на исправление личных данных: Клиент имеет право ходатайствовать у Piletilevi об уточнении или исправлении своих личных данных, если они являются недостаточными, неполными или неправильными;  
   3. право представлять возражения: Клиент имеет право представлять Piletilevi возражения в отношении обработки личных данных, например, когда использование личных данных основано на законных интересах Piletilevi, включая профилирование в целях прямого маркетинга;
   4. право требовать удаления личных данных: Клиент имеет право требовать удаления личных данных, например, когда личные данные обрабатываются с согласия Клиента и если Клиент отозвал свое согласие;  
   5. право на ограничение обработки: Клиент имеет право потребовать от Piletilevi ограничить обработку личных данных Клиента в соответствии с действующим законодательством, например, если Piletilevi больше не нуждается в личных данных Клиента для целей обработки или если Клиент представил возражение в отношении обработки личных данных;
   6. право отозвать согласие, данное на обработку личных данных: если обработка личных данных Клиента основана на данном Клиентом согласии, Клиент имеет право отозвать данное Piletilevi согласие в любое время; 
   7. право на передачу данных: Клиент имеет право на получение от Piletilevi личных данных, которые Клиент предоставил Piletilevi и которые обрабатываются на основании согласия Клиента или для исполнения договора с Клиентом, в письменной форме или в общеиспользуемом электронном формате, а также, если это технически возможно, требовать от Piletilevi передачи этих данных третьему поставщику услуг;
   8. право на подачу жалобы: если Клиент считает, что его права были нарушены при обработке его личных данных, Клиент имеет право обратиться в Инспекцию по защите данных или в суд. 
2. Перечисленные в настоящей главе права клиента в отношении обработки личных данных Клиента не являются абсолютными правами. В некоторых случаях права других субъектов данных или юридические обязательства Piletilevi могут ограничивать права Клиента.
3. Чтобы воспользоваться правами, связанными с обработкой личных данных Клиента, для отправки любых ходатайств или запросов, связанных с обработкой личных данных, пожалуйста, свяжитесь с нами по указанным в нижеприведенном разделе «Контактные данные и вопросы» контактным данным.

9. БЕЗОПАСНОСТЬ ЛИЧНЫХ ДАННЫХ

1. Piletilevi обязуется обеспечить безопасность обработки личных данных с целью защиты личных данных от непреднамеренной или несанкционированной обработки, раскрытия или уничтожения.
2. Принимая во внимание последние научные и технологические разработки и затраты на внедрение, характер, объем, контекст и цели обработки личных данных, а также угрожающие физическим лицам опасности различной вероятности и масштаба в связи с обработкой, Piletilevi применяет соответствующие технические и организационные меры для обеспечения безопасности личных данных.

10. КОНТАКТНЫЕ ДАННЫЕ И ВОПРОСЫ

1. В случае возникновения вопросов, касающихся обработки личных данных, а также для подачи любых ходатайств или запросов, связанных с обработкой личных данных, пожалуйста, свяжитесь с Piletilevi или со специалистом по защите данных Piletilevi:

Контактные данные Piletilevi:
Фирменное наименование: AS Piletilevi PLG;
Адрес: Maakri 23A, Tallinn, 10145
Инфотелефон: +372 6248 032 (10:00–21:00) 
Э-почта: info@piletilevi.ee

Контактные данные специалиста по защите данных Piletilevi:
Имя: Март Ээнсалу
Э-почта: mart@piletilevi.ee