Условия защиты данных
Цель защиты данных заключается в предоставлении клиентам обзора обработки их личных данных в Invaru OÜ и в обеспечении осознания надежности, потому что InvaruOÜ уважает и защищает приватность клиентов.
1. Принципы обработки личных данных
При обработке личных данных InvaruOÜ исходит из нижеследующих принципов.
1.1 Законность и прозрачность. Обработка личных данных происходит на честной и законной основе, прозрачно для клиента
1.2. Целесообразность. InvaruOÜ собирает только необходимые личные данные, основываясь на правомерных целях и обрабатывает личные данные для достижения цели и согласованно с законодательством. Это означает обработку личных данных для выполнения условий договора проката вспомогательных средств, заключенного с клиентом и выполнения обязательств InvaruOÜ перед Департаментом социального страхования в случае договора проката или продажи с государственной льготой. InvaruOÜ не обрабатывает имеющиеся данные позже с иными целями, которые противоречат изначальной цели сбора данных.
1.3. Минимальность. InvaruOÜ обрабатывает личные данные только в том объеме, который необходим с точки зрения целесообразности их обработки. InvaruOÜ собирает от клиента или его представителя только те данные, которые необходимы для заключения договора продажи или проката, обслуживания вспомогательных средств или их транспортировки.
1.4. Ограничение использования. InvaruOÜ может использовать личные данные с другими целями только при согласии данного лица или по разрешению компетентного органа.
1.5. Качество данных. Личные данные правильны и при необходимости отвечают текущему времени, и используются все разумные меры, чтобы исправлять неверные личные данные, исходя из принципов обработки личных данных.
1.6. Использование и сохранность. InvaruOÜ использует и сохраняет личные данные так долго, как это необходимо для достижения цели обработки.
1.7. Достоверность и конфиденциальность. При осуществлении всех покупок, заключении сделок по прокату, при обслуживании или транспортировке вспомогательных средств, со всеми личными данными, полученные от клиента, InvaruOÜ обращается как с конфиденциальной информацией.
1.8. Безопасность. InvaruOÜ применяет разумные организационные и технические меры для защиты личных данных, чтобы исключить несанкционированный доступ к ним. Доступ к обработке личных данных есть только у авторизованных для этого лиц, которым это необходимо для выполнения рабочих обязанностей.
2. Безопасность обработки личных данных
2.1. InvaruOÜ применяет для защиты личных данных различные организационные, физические и инфотехнологические меры безопасности исходя из принципа разумности, когда применение мер определяется размером риска.
2.2. В InvaruOÜ для обеспечения защиты личных данных при их обработке действуют принятые инструкции и правила, которые касаются работников, информации, ИТ-инфраструктуры, внутренних и публичных сетей предприятия, а также защиты офисных помещений и технического оборудования.
2.3. InvaruOÜ гарантирует, что лица, соприкасающиеся с личных данными, прошли соответствующее обучение и получили инструкции для безопасной обработки личных данных.
3. Цель обработки, правовые основания, состав и сохранность личных данных
3.1. Цель InvaruOÜ заключается в ежедневной бизнес-деятельности в сфере вспомогательных средств, что делается через предложения своим клиентам возможности приобретения или проката вспомогательных средств, покупки товаров для ухода за кожей, товаров для решения проблемы недержания – как по полной стоимости, так и с государственной льготой, если для получения последней у лица есть законные основания.
3.2. InvaruOÜ обрабатывает личные данные клиента для выполнения заключенного договора и обеспечения его выполнения, исполняя исходящие из законодательства обязательства или же действуя на основании согласия клиента.
3.3. Если клиент совершает покупку по полной стоимости, то оформляется безымянный счет и сбор личных данных не происходит. В случае, если клиенту необходимый именной счет для его предоставления, счет оформляется с именем.
3.4. Если клиент желает взять напрокат вспомогательное средство, то с клиентом заключается договор проката. Правовое основание для обработки личных данных клиента в данном случае является исполнение договора.
3.5. Договор проката вспомогательных средств по полной стоимости оформляется с лицом, которое обратилось с этой целью и для выполнения договора проката собираются личные данные клиента: имя, фамилия, личный код, адрес, телефонный номер или электронный адрес при его наличии, на который ежемесячно отправляются счета за прокат. При отсутствии э-почты ежемесячные счета за прокат направляются обычной почтой.
3.6. Если вспомогательное средство желает взять напрокат гражданин другого государства, то с его документа, удостоверяющего личность, делается копия.
3.7. Если клиент оплачивает выставленный ему счет или если InvaruOÜ возвращает клиенту переплаченную сумму банковским перечислением, то происходит обработка номера банковского счета клиента.
3.8. При покупке или прокате вспомогательных средств с государственной поддержкой для обоснования льготы собираются данные клиента: имя, фамилия, личный код, адрес, телефонный номер или электронный адрес, а также делают копию следующих документов:
✓ справки вспомогательных средства или реабилитационного плана;
✓ справка из учебного заведения для учащихся возраста 18-26 лет;
✓ выданное Департаментом социального страхования решение специальной процедуры рассмотрения;
✓ прочие документы и доверенности, предусмотренные законодательством;
✓ сбор информации о трудовой занятости лиц от 16 лет до пенсионного возраста при их письменном согласии (данные о статуе занятости, участии в курах/обучениях, информация об отделах самоуправления и контактных данных).
3.9. Правовым основанием для сбора, обработки и сохранения данных, перечисленных в пункте 3.8 является Закон о социальной опеке, постановление министра социальных дел номер 74 от 21.12.2015 «Список вспомогательных средств, обязанность государства по оплате вспомогательных средств, условия принятия решения и исключений, и данные личной карты для вспомогательного средства» и договор сотрудничества с Департаментом социального страхования.
3.9.1. Департамент социального страхования в случае завершения договора сотрудничества имеет право проверить утвержденные и оплаченные сделки по вспомогательных средствам за последние три года. Исходя из этого InvaruOÜ обязано сохранять в течение трех лет после завершения договора сотрудничества с Департаментом социального страхования копии документов клиентов, касающихся их недостатка здоровья/признанной нетрудоспособности, копии справок из образовательных учреждений, копии решений особых рассмотрений и копии прочих исходящих из требований законодательства документов.
3.9.2. Копии справок вспомогательных средств и реабилитационных планов и информация о занятости InvaruOÜ обязано сохранять до 2028 года, что исходит из договора сотрудничества с Департаментом социального страхования.
3.10. Если договор проката на льготных условиях оформляет представитель клиента, то помимо данных клиента для обработки собираются и личные данные представителя:
имя, фамилия, личный код, телефонный номер и/или электронный адрес, почтовый адрес. В случае сделок по продаже с государственной льготой собираются и данные о личном коде представителя.
3.10.1. Обработка собираемых данных представителя клиента исходит из заключенного договора сотрудничества с Департаментом социального страхования, на основании которогоInvaruOÜ обязано идентифицировать законного представителя на основании идентифицирующего личность документа, регистрировать представителя и при необходимости убедиться, что в случае представительства у представителя клиента имеется право законного опекунства. У представителя должны быть с собой необходимые документы представляемого, чтобы оформить договор продажи или проката на льготных условиях.
3.11. Для осуществления услуг по обслуживанию и транспортировке InvaruOÜ обрабатывает следующие данные клиента: имя, фамилия, местонахождение вспомогательного средства, телефонный номер и электронный адрес (в случае, если клиенту необходимо отправлять ценовые предложения или если клиент отправляет InvaruOÜ информацию об услугах обслуживания или транспортировки вспомогательного средства).
4. Предоставление данных клиента третьей стороне
4.1 Департамент социального страхования. Ключевыми обязательствами InvaruOÜ перед Департаментом социального страхования являются
осуществлять продажу и прокат вспомогательных средств с обязательством со стороны государства по оплате для тех лиц, у которых есть право на это, исходя из законодательства. Каждый календарный месяц InvaruOÜ предоставляет консолидированный отчет по сделкам со вспомогательными средствами Департаменту социального страхования, а также собранные данные о лицах трудового возраста, которые InvaruOÜ вводит напрямую в базу данных Департамента социального страхования. InvaruOÜ предоставляет таблицы очередности и другую информацию, связанную с личными данными и не вошедшую в отчеты путем криптографированных писем Департаменту социального страхования.
4.2 CreditreformEestiOÜ. InvaruOÜ предоставляет данные должников путем криптографированных писем предприятию CreditreformEestiOÜ, которое занимается востребованием долгов и у с которым InvaruOÜ заключило договор сотрудничества, на основании которого предлагающее данные услуги предприятие обязано выполнять условия конфиденциальности в отношении личных данных клиентов, которые были получены.
4.3 В прочих случаях InvaruOÜ выдает личные данные только государственным учреждениям в предусмотренном законодательством порядке.
5. Права клиентов по защите данных
5.1. Право получать сообщение об обработке его личных данных.
5.2. Право знакомиться о своими личными данными - то есть право получить копию своих данных в доступном виде.
5.3. Право исправлять неверные личные данные.
5.4. Право предоставлять возражения и ограничивать обработку своих данных.
5.5. Право передачи автоматически обрабатываемых данных, согласно которому InvaruOÜ передает данные клиенту или другим предприятиям на основании письменного заявления клиента.
5.6. Право требования уничтожения своих данных, если срок хранения данных не регулируется законодательством или не исходит из обязательств по выполнению договора.
5.7. Право подавать жалобу на обработку личных данных в Инспекцию по защите данных.
5.8. Ограничение обработки данных, заявление возражения, уничтожение и передача прав на защиту данных не применяется к тем данным, которые клиенты предоставили InvaruOÜ для оформления договоров по приобретению или прокату вспомогательных средств с государственной льготой, поскольку InvaruOÜ обрабатывает эти данные исходя из обязательств, предусмотренных законодательством. InvaruOÜ не собирает (оригинальные) документы клиентов. При оформлении сделок делаются копии необходимых документов с целью подтвердить сделку Департаменту социального страхования.
6. Куки-файлы
6.1. При посещении веб-страницы InvaruOÜ www.invaru.ee сохраняет ваш IP-адрес и использует стандартные технологии под названием куки. Ваш IP-адрес и куки-файлы не содержат данные, позволяющие идентифицировать пользователя.
6.2. Функция куки позволяет собирать общую статистику о движении на странице InvaruOÜ для ускорения и более удобной работы для пользователей при посещении страницы. Эта информация помогает адаптировать и изменять информацию, чтобы она была лучше доступная пользователю. InvaruOÜ не отслеживает просмотры и движения отдельных пользователей на странице.
6.3. Куки – это файл данных, в котором сохраняются на компьютере пользователя данные о посещенных страницах. Куки сохраняются в каталоге файлов браузера пользователя. В случае, если пользователь уже раньше посещал эту страницу, браузер прочитывает куки и предоставляет соответствующую информацию веб-странице или элементу, который изначально сохранил куки.
6.4. OÜ Invaruможет использовать GoogleAnalyticsit – услугу по веб-анализу, которую предлагает Google, Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”).
GoogleAnalytics использует куки. На основании собранных куки создаются рапорты, которые сохраняет Google. Политика приватности Google доступна по адресу http://www.google.com/privacypolicy.html
6.5. У вас есть право запретить использование куки, для чего необходимо изменить настройки своего браузера.
7. Условия и изменения политики приватности
7.1. InvaruOÜ оставляет за собой право при необходимости менять общие условия защиты данных. На веб-странице InvaruOÜ всегда доступна последняя версия условий по защите данных.
7.2. В случае возникновения вопросов по обработке личных данных и по защите данных просим связаться со специалистом по защите данных InvaruOÜ по э-почте aks@ee.gt.com