Конфиденциальность

Контролером персональных данных является AS OG ELEKTRA (далее также именуемое «предприятие» или «Grossi Toidukaubad»), регистрационный код 10054238, Keskus, деревня Тобиа, волость Раквере 44416, адрес электронной почты info@ogelektra.ee. Действующие условия политики конфиденциальности всегда доступны на веб-сайте AS OG ELEKTRA www.grossitoidukaubad.ee/privaatsus. Дополнительную информацию о политике конфиденциальности вы также можете получить, обратившись по адресу электронной почты info@ogelektra.ee.

Политика конфиденциальности AS OG ELEKTRA описывает принципы, на которых компания обрабатывает персональные данные. Политика конфиденциальности распространяется на всех физических лиц, которые посещают магазины компании Grossi Toidukaubad, другие коммерческие помещения компании, веб-сайт www.grossitoidukaubad.ee, связываются с компанией или подают заявку на вакансию в компании.

Компания AS OG ELEKTRA обрабатывает персональные данные в минимально возможном объеме, но в объеме, необходимом для выполнения своих задач и обязательств, а также для обеспечения безопасности. Мы обрабатываем персональные данные на основании законодательства Эстонии и Европейского Союза. Основной правовой основой защиты персональных данных является Общий регламент Европейского Союза по защите данных (GDPR).

Персональные данные — это данные, которые могут быть прямо или косвенно связаны с физическим лицом и которые компания собирает и обрабатывает для выполнения договора с этим лицом, защиты жизненно важных интересов и собственности компании или лиц или для соблюдения юридических обязательств. Обработка персональных данных — любая операция, совершаемая с персональными данными, такая как сбор, использование, передача, хранение, организация, сохранение, изменение, раскрытие, удаление, предоставление доступа к данным, а также выполнение запросов и извлечение данных. Субъект данных — физическое лицо, персональные данные которого обрабатываются.

Какие персональные данные собирает и обрабатывает компания?

Основные данные – имя и фамилия, персональный идентификационный код, дата рождения, данные документа, удостоверяющего личность (удостоверение личности, паспорт), адрес проживания, номер телефона, адрес электронной почты, язык общения;
Данные, собранные с помощью видеозаписи — персональные данные, зафиксированные камерами видеонаблюдения, установленными на территории компании и у внешних входов;
Данные, полученные и/или созданные в ходе исполнения обязательств, вытекающих из правовых актов, — данные, вытекающие из постановлений и/или запросов полиции, налоговых органов, судебных приставов, конкурсных управляющих.

Для каких целей и на какой основе компания собирает и обрабатывает персональные данные?

Организация набора персонала в AS OG ELEKTRA — при приеме на работу обрабатываются данные, опубликованные в резюме субъекта данных и других представленных им документах, такие как имя и фамилия, документ, удостоверяющий личность, почтовый адрес, адрес электронной почты, номер телефона, данные об образовании и опыте работы, а также другие соответствующие данные, представленные субъектом данных. Указанные персональные данные являются информацией с ограниченным доступом и обрабатываются на основании согласия субъекта данных;
Кадровый учет AS OG ELEKTRA — для исполнения обязательств, вытекающих из законодательства и трудового договора, необходимы следующие данные: имя и фамилия, документ, удостоверяющий личность, контактные данные, банковский счет для выплаты заработной платы, данные о семье (наличие несовершеннолетних детей), квалификация, повышение квалификации, нетрудоспособность работника, профессиональные заболевания и данные медицинского осмотра. Указанные персональные данные являются информацией с ограниченным доступом и обрабатываются на основании согласия субъекта персональных данных и заключенного договора;
Расчет бонусов за покупки на счет карты клиента держателя карты клиента Grossi Toidukaubad — при оформлении карты клиента клиент дает согласие на обработку своих персональных данных, включая имя, фамилию, персональный идентификационный номер и адрес по округу. Персональные данные клиента обрабатываются исключительно в целях обеспечения использования карты клиента Grossi Toidukaubad. Компания не использует персональные данные для прямого маркетинга и исследований удовлетворенности;
использование и улучшение веб-сайта grossitoidukaubad.ee – так называемые данные отслеживания, отправляемые через веб-сайт компании и общие онлайн-сервисы, такие как IP-адрес, веб-браузер, файлы cookie, время и дата посещения веб-сайта;
Защита имущества AS OG ELEKTRA, обеспечение безопасности сотрудников и посетителей, выявление нарушений законодательства и обработка судебных исков — видеозаписи содержат персональные данные, которые могут быть использованы для идентификации личности. Упомянутые персональные данные являются информацией с ограниченным доступом, и обработка персональных данных осуществляется на основе оценки законных интересов, проводимой компанией;
направление запроса в компанию — персональные данные, содержащиеся в запросе, такие как имя, адрес электронной почты, номер телефона и аналогичные данные, раскрытые запрашивающим лицом;
для исполнения обязанностей, вытекающих из закона, — при реализации товаров с возрастным ограничением проверка возраста покупателя на основании документа, удостоверяющего личность, а также ответы на запросы надзорных, следственных и правоохранительных органов, третьих лиц, если соответствующая обязанность вытекает из закона.

AS OG ELEKTRA обрабатывает персональные данные субъекта данных только в том случае, если он предоставляет такую информацию добровольно или при наличии законного интереса в этом. При обработке персональных данных компания придерживается принципа минимизации, то есть обрабатывает только те данные и в том объеме, которые необходимы для достижения конкретной цели. В случае, если компания намерена обрабатывать собранные персональные данные в целях, не указанных в настоящем документе, информация об этой иной цели, а также другая соответствующая дополнительная информация будут предоставлены до дальнейшей обработки персональных данных.

Обработка персональных данных при приеме на работу

При приеме на работу компания обрабатывает персональные данные, предоставленные соискателем, в целях оценки профессиональной пригодности соискателя и его соответствия запрашиваемой должности. Компания также может получить информацию о кандидате из других источников, таких как публичные реестры, рекомендатели, бывшие работодатели и т. д. Компания свяжется с рекомендателем или бывшим работодателем кандидата только в том случае, если кандидат дал на это свое согласие.

Персональные данные и документы, связанные с заявкой, доступны только уполномоченным лицам, участвующим в процессе подбора персонала. Данные отобранного кандидата будут храниться в соответствии с Законом о трудовых договорах, а персональные данные не прошедших конкурс кандидатов станут анонимными через 1 месяц после окончания конкурса.

Обработка персональных данных при оформлении и использовании карты лояльности

Персональные данные клиентов, подлежащие обработке, собираются у самих клиентов и предоставляются ими при заполнении заявления на получение карты клиента Grossi Toidukaubad. Юридическим основанием для обработки обычных персональных данных, таких как имя, фамилия, персональный идентификационный номер и адрес по округу, является согласие клиента, которое он добавляет в виде подписи при заполнении заявления на получение карты клиента Grossi Toidukaubad на бумажном носителе. Стандартные персональные данные будут храниться до тех пор, пока клиент не подаст запрос на удаление данных, после чего его персональные данные будут сделаны анонимными, т.е. его имя и персональный идентификационный код будут частично заменены на xxx в базе данных.

Неиспользованные бонусы, накопленные клиентами, архивируются два раза в год: 1 августа и 1 февраля, после чего эти данные больше не могут быть обработаны.

AS OG ELEKTRA не обрабатывает персональные данные, связанные с картой клиента Grossi Toidukaubad и статистикой покупок для анализа профиля.

Более подробную информацию о подаче заявки, использовании и аннулировании карты лояльности можно найти на сайте www.grossitoidukaubad.ee/kliendikaart/

Обработка персональных данных на сайте компании

При посещении веб-сайта компании www.grossitoidukaubad.ee собираются и сохраняются только так называемые данные отслеживания о посетителе: IP-адрес компьютера или компьютерной сети посетителя, веб-браузер, файлы cookie. Сайт использует файлы cookie, которые помогают браузеру запоминать выбор, сделанный пользователем. При использовании веб-сайта данной компании посетителю сайта предлагается дать согласие на использование файлов cookie. Посетитель веб-сайта может не принимать файлы cookie, что может привести к ограничению использования некоторых услуг и функций нашего веб-сайта.

При посещении веб-сайта www.grossitoidukaubad.ee компания может собирать неперсональные данные, такие как дата и время посещения веб-сайта, информация, загруженная с веб-сайта, информация о названии браузера и операционной системе, интернет-провайдере и другая подобная информация. AS OG ELEKTRA обрабатывает эти данные анонимно, и они используются в первую очередь в целях улучшения функциональности веб-сайта.

Обработка персональных данных при видеонаблюдении

Компания AS OG ELEKTRA установила камеры видеонаблюдения внутри своих магазинов и на внешних территориях входов, а также в других служебных помещениях компании, в поле зрения которых могут находиться сотрудники, клиенты и партнеры по сотрудничеству (далее совместно именуемые «клиенты и партнеры по сотрудничеству» — посетители), полагаясь на законный интерес как на правовую основу для обработки персональных данных (статья 6(1)(f) GDPR).

Целью обработки персональных данных является защита активов компании, а также обеспечение безопасности сотрудников и посетителей компании, выявление и, по возможности, предотвращение нарушений законодательства, оперативное получение информации о безопасном выполнении рабочих процессов, оперативное устранение возникающих проблем и угроз, а также разрешение возникающих споров. Контролером видеозаписи, полученной в результате видеонаблюдения, и персональных данных, обработанных в видеозаписи, является AS OG ELEKTRA. Все видеозаписи доступны только лицам, имеющим право на просмотр видеозаписей в соответствии с их должностными обязанностями, как определено в оценке законных интересов компании.

По закону мы обязаны предоставлять персональные данные субъекта данных, содержащиеся в видеозаписи, правоохранительным органам, национальным и местным органам власти, а также страховым компаниям по запросу. Мы можем передавать персональные данные, содержащиеся в видеозаписях, правоохранительным органам, национальным и местным органам власти, а также страховым компаниям в целях реализации наших интересов при подготовке, подаче и защите судебных исков.

Записи хранятся до заполнения объема данных, но не более 30 календарных дней. Когда объем данных будет заполнен или наступит крайний срок, в зависимости от того, что произойдет раньше, видеосистема автоматически начнет перезапись. В случае возникновения инцидента или спора, связанного с безопасностью, запись, связанная с инцидентом, будет храниться до тех пор, пока инцидент не будет разрешен.

Идентификация лиц осуществляется только в том случае, если это необходимо для достижения целей компании. Субъект данных имеет право возражать против обработки персональных данных, исходя из законных интересов компании. Однако в силу специфики видеонаблюдения компания не может гарантировать, что право субъекта данных на возражение против обработки персональных данных может быть реализовано в полном объеме, поскольку данные собираются автоматически, и субъект данных не может выполнять свои задачи и/или получать услуги компании, не подвергаясь видеонаблюдению. Контролер обеспечил наличие информационных знаков, чтобы субъект данных понимал, что за ним ведется видеонаблюдение на территориях, принадлежащих компании. Даже если субъект данных не замечает уведомительных надписей, он или она может ожидать соответствующей обработки, поскольку сегодня использование камер в целях безопасности очень распространено.

Обработка персональных данных на мероприятиях Grossi Toidukaubad

Компания AS OG ELEKTRA имеет право производить фото- и видеосъемку событий на организуемых ею мероприятиях, включая открытие магазинов Grossi Toidukaubad, совместные мероприятия для сотрудников компании, дни клиентов и т. д., а также использовать и публиковать сделанные записи по своему усмотрению в разумных объемах во внутренней сети компании, на веб-сайте, в социальных сетях и общедоступных СМИ. Если субъект данных, как участник события, не желает, чтобы его персональные данные обрабатывались в вышеупомянутых записях, мы просим его сообщить об этом лицу, осуществляющему запись события.

Обработка персональных данных при участии в акциях и/или розыгрышах

Мы обрабатываем персональные данные субъекта данных в целях управления играми и/или розыгрышами акций, организуемыми Grossi Toidukaubad и/или партнерами по сотрудничеству Grossi Toidukaubad, если субъект данных выразил желание участвовать в играх и/или розыгрышах акций (в том числе, если он/она добровольно раскрыл свои персональные данные в комментариях, сообщениях и т. д. в социальных сетях). Мы обрабатываем персональные данные в целях проведения розыгрыша и объявления победителя, а также для идентификации субъекта данных при выдаче призов в играх и/или розыгрышах призов.

Если вы хотите принять участие в игре кампании и/или лотереях, вы должны предоставить нам свои персональные данные. Если персональные данные не будут предоставлены, субъект данных не сможет участвовать в рекламных играх и/или лотереях, а в случае победы мы не сможем вручить ему приз. При вручении приза будет проведена проверка личности, и в случае обнаружения несоответствий приз не будет выдан.

Мы собираем персональные данные, которые субъект данных предоставляет нам, или с его согласия, например, при участии в играх и/или лотереях, или когда он дает свое согласие в комментариях, сообщениях и т. д. в социальных сетях. Персональные данные, запрашиваемые в рекламной игре и/или розыгрыше, включают имя и фамилию, контактную информацию и т. д. адрес электронной почты, номер телефона, адрес.

Если партнеры компании организуют агитационные игры и/или розыгрыши, мы можем передавать персональные данные субъекта данных партнерам в случае их выигрыша и публикации их персональных данных на наших платформах (сайт, социальные сети).

Все персональные данные, связанные с организацией и проведением игр кампании и/или лотерей, а также с определением и объявлением победителя, будут храниться в течение 90 дней после окончания игр кампании и/или лотерей. На сайте Grossi Toidukaubad в течение 3 рабочих дней публикуются данные победителей игр и/или лотерей кампании. Если жалоба подана в связи с рекламными играми и/или лотереями, персональные данные могут храниться дольше. В этом случае персональные данные будут храниться до тех пор, пока жалоба не будет решена.

Сроки обработки персональных данных

Компания AS OG ELEKTRA обрабатывает персональные данные субъекта данных в начале и в течение клиентских и/или трудовых отношений, а также при посещении им магазинов Grossi Toidukaubad, коммерческих помещений и веб-сайта www.grossitoidukaubad.ee. Компания обрабатывает персональные данные до тех пор, пока это необходимо для осуществления клиентских отношений или иных эквивалентных отношений между компанией и субъектом данных, либо до тех пор, пока субъект данных не отзовет свое согласие на обработку персональных данных, либо в юридических целях до истечения сроков, установленных законом.

Данные о соискателе
- данные о не прошедших отбор кандидатах через 1 месяц после окончания конкурса
- Данные выбранного кандидата будут храниться в соответствии с Законом о трудовых договорах.
Запросы и просьбы клиентов, а также претензии и жалобы — письменные запросы в течение 3 лет с момента направления компанией окончательного ответа.
Данные карты клиента
Стандартные персональные данные хранятся до тех пор, пока клиент не подаст запрос на удаление данных.
Неиспользованные бонусы, накопленные клиентами, архивируются два раза в год: 1 августа и 1 февраля.
персональные данные на видеозаписях компании
- до 30 календарных дней
- В случае возникновения инцидента или спора, связанного с безопасностью, запись, связанная с инцидентом, будет храниться до тех пор, пока инцидент не будет разрешен.
результаты игр кампании и розыгрышей – через 90 дней после окончания игр кампании и/или розыгрышей
персональные данные, связанные с обработкой судебных исков – 3 года со дня исполнения субъектом персональных данных обязательств

По истечении указанных сроков персональные данные будут удалены или обезличены.

Защита персональных данных и права субъектов данных

AS OG ELEKTRA при сборе, хранении и обработке персональных данных применяет современные и достаточные технические и организационные меры безопасности, которые защищают от несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных. Доступ к изменению и обработке персональных данных имеют только уполномоченные лица.

Субъект данных имеет право в любое время запросить у контролера доступ к своим персональным данным, потребовать исправления и переносимости своих персональных данных, ограничить обработку своих персональных данных, удалить свои персональные данные и возразить против обработки своих персональных данных.

Запросы, связанные с обработкой персональных данных, просим направлять в электронном виде на адрес электронной почты компании info@ogelektra.ee. В целях обеспечения безопасности обработки персональных данных запрос субъекта данных должен быть подписан электронной цифровой подписью. Компания имеет право ответить на запрос в течение одного месяца с момента получения запроса. Как контролер, компания имеет право отклонить запрос, если личность лица, подающего запрос, не может быть установлена, или передача персональных данных не является безопасной, или отправленные запросы явно необоснованны или чрезмерны, в частности, из-за их повторяющегося характера. Компания имеет право отказать в удовлетворении запроса субъекта данных об ограничении обработки персональных данных или об удалении персональных данных, если обязанность обработки персональных данных вытекает из действующего договора, закона или необходима для установления, осуществления или защиты правовых требований, связанных с защитой лиц и имущества. Если компания не может удовлетворить запрос субъекта данных, она обязана незамедлительно и не позднее одного месяца с момента получения запроса сообщить причину отказа.

Если субъект данных считает, что контролер нарушает его права при обработке персональных данных, он имеет право в любое время обратиться в Инспекцию по защите данных (www.aki.ee) или в суд.

Изменение условий политики конфиденциальности

Контролер имеет право изменять и дополнять условия политики конфиденциальности в любое время. Действующие условия политики конфиденциальности всегда доступны на сайте www.grossitoidukaubad.ee. Ознакомиться с условиями политики конфиденциальности можно также, связавшись с компанией по адресу электронной почты info@ogelektra.ee.