Условия защиты данных (Политика конфиденциальности)

1. Общие положения
   1. Данный документ (в дальнейшем именуемый как „Условия зашиты данных“) объясняет каким образом компания CH Konsultatsioonid OÜ, местоположение ул. Соола 8, 51013 Тарту, регистрационный номер 11229059 (в дальнейшем именуемая как „CHK“) использует личные данные и обеспечивает их юридическую обработку, конфиденциальность и безопасность.  
   2. CHK отвечает за выполнение своих обязательств и обеспечение безопасности личных данных и справедливой обработки со стороны сотрудников и в системах компании.
   3. CHK обрабатывает личные данные в соответствии с общим постановлением защиты личных данных, в соответствии с законом о защите личных данных, в соответствии с законом о пресечении отмывания денег и предотвращении финансирования терроризма и другими соответствующими правовыми актами, Инструкциями Инспекции по защите данных, а также установленными в данных Условиях зашиты данных принципами.
   4. При обработке личных данных CHK руководствуется следующими принципами:
      1. Законность, оправданность и прозрачность.
      2. Принцип ограничения цели – CHK обрабатывает личные данные в точно и четко установленных законных целях. Цели обработки личных данных описаны в пункте 3 Условий зашиты данных (Зачем CHK использует личные данные?).
      3. Принцип сбора как можно меньшего количества данных – CHK обрабатывает только те личные данные, которые необходимы для достижения цели обработки.
      4. Принцип точности – CHK принимает соответствующие меры, чтобы обеспечить точность обрабатываемых данных, неверные и избыточные данные исправляются или удаляются при первой возможности.
      5. Принцип ограничения хранения – CHK хранит личные данные так долго, сколько требуется для целенаправленной обработки личных данных или в целях выполнения обязательства, вытекающего из законодательства.
      6. Принцип надежности и конфиденциальности – CHK использует физические, организационные и технологические меры безопасности в целях обеспечения законной обработки и защиты личных данных.
   5. CHK имеет право менять данные Условия защиты данных в любой момент и в одностороннем порядке, оповестив об этом на веб-странице www.chk.ee/andmekaitsetingimused.
      
      
2. Понятия
   1. Личные данные – любая информация о идентифицированном или идентифицируемом физическом лице. Идентифицируемое физическое лицо – это лицо, которое можно идентифицировать напрямую или косвенно, в первую очередь, на основании такого признака идентифицирования как, например, имя, личный код, информация о местоположении, идентификатор сети или на основании социального, физиологического, генетического, умственного, экономического, культурного признака данного физического лица или нескольких физических лиц.
   2. Типы личных данных – личные данные, которые определяют расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, или принадлежность к профсоюзу, генетические данные, биометрические данные, используемые в целях исключительного идентифицирования физического лица, информация о здоровье или данные о сексуальной жизни и сексуальной ориентации физического лица.
   3. Услуга – услуги, оказываемые CHK клиентам. CHK оказывает следующие услуги (со списком оказываемых услуг можно ознакомиться на веб-странице CHK www.chk.ee):
      1. Бухгалтерские услуги;
      2. Бизнес консультирование и налоговые консультации;
      3. Программное обеспечение;
      4. Страхование;
      5. Услуга контактного лица в понимании КК § 63¹.
   4. Субъект данных – физическое лицо, чьи личные данные обрабатывает CHK. В понимании условий защиты данных Субъектами данных являются, прежде всего, партнеры CHK и лица, чьи личные данные получил CHK, оказывая услугу партнерам, а также связанные с ними лица, сотрудники CHK и связанные с ними лица, а также кандидаты, отправившие CHK заявки.
   5. Обработка личных данных – автоматизированное или неавтоматизированное действие или несколько действий, выполняемые с личными данными, например, сбор, документация, организация, структуризация, хранение, адаптация и изменение, выполнение запросов, чтение, использование, обнародование, объединение, удаление ограничений или уничтожение      путем распространения или делание доступным иным способом.
   6. Нарушение, связанное с личными данными – нарушение требований безопасности, которое вызывает случайное или незаконное уничтожение, потерю, изменение или обнародование без разрешения или предоставление доступа к предоставленным, сохраненным или обработанным другим путем личным данным.
   7. Ответственный обработчик – физическое или юридическое лицо, учреждение государственного сектора или другой орган, который в одиночку или совместно с другими определяет цели и средства обработки личных данных.
   8. Уполномоченный обработчик –  физическое или юридическое лицо, учреждение государственного сектора или другой орган, который обрабатывает личные данные от лица ответственного обработчика. В разных процессах обработки личных данных, CHK является либо Ответственным за личные данные, либо Уполномоченным обработчиком.
   9. Приемники – физическое или юридическое лицо, учреждение государственного сектора, департамент или другой орган, которому предоставляются личные данные независимо от того, идет ли речь о третьих лицах или нет. В понимании Условий защиты данных Приемниками личных данных являются, прежде всего, Уполномоченные обработчики и общественные учреждения, для которых обязательство предоставления и обнародования личных данных вытекает из закона.
      
      
3. Какие личные данные обрабатывает CHK?
   1. При оказании Услуги CHK обрабатывает следующие Личные данные:
      1. Имя и фамилия Субъекта данных;
      2. Дата рождения, личный код Субъекта данных;
      3. Телефонный номер, адрес электронной почты Субъекта данных;
      4. Адрес Субъекта данных;
      5. Номер банковского счета Субъекта данных;
      6. Информация о доходе Субъекта данных, его происхождение и объем;
      7. Место работы Субъекта данных, данные о заработной плате, данные о больничном;
      8. Квалификация, образование, хобби, фотография Субъекта данных;
      9. Информация о подтверждающем личность документе (тип документа, издатель, срок действия, личные данные на документе и фотография);
      10. Информация о статусе личности („Является ли субъект лицом с государственной принадлежностью или ближним коллегой такого лица или членом семьи?“)
      11. Куки-файлы, IP адрес, данные используемого браузера;
          
          
4. Зачем CHK обрабатывает личные данные (цель обработки личных данных)?
   1. CHK обрабатывает Личные данные Субъекта данных исключительно в целях оказания Услуги, улучшения качества Услуги, а также в целях выполнения вытекающих из законодательства обязательств.
   2. CHK собирает от Субъекта данных исключительно те личные данные, которые необходимы в установленных в пункте 4.1 целях.
   3. Если Субъект данных желает использовать предлагаемые Услуги, то он должен предоставить CHK все необходимые Личные данные. Если Субъект данных не предоставляет Личные данные, то CHK не может оказать Услугу Субъекту данных. 
   4. Прочие Личные данные, необходимые в целях оказания Услуги, CHK может собирать с отдельного согласия Субъекта данных, данного в целях конкретной обработки.
      
      
5. Откуда CHK получает личные данные?
   1. CHK получает Личные данные от Субъекта данных или Клиента при передаче данных в устной форме или по электронной почте, а также из предоставленных Клиентом документов, счетов и т.д.;
   2. Личные данные посетителей веб-страницы CHK получает из браузера, используемого Субъектом данных;
   3. При внесении личных данных Субъектом данных в контактную форму, которая находится на веб-странице https://chk.ee/kontakt;
   4. При внесении личных данных Субъектом данных в контактную форму отправки заявки, которая находится на веб-странице https://chk.ee/tule-toole
   5. Из открытых источников и баз данных;
   6. Информационных государственных систем, к которым CHK имеет доступ исходя из особенности оказываемой Услуги;
   7. Подтверждающего личность документа;
      
      
6. Правовая основа обработки личных данных
   1. CHK обрабатывает Личные данные Субъектов данных:
      1. В целях выполнения заключенного с Клиентом договора, в целях подготовки к заключению договора или согласно ходатайствованию Субъекта данных (в случае оказания Услуги клиенту). В целях выполнения договора, заключенного с Клиентом, CHK обрабатывает данные других лиц, помимо Клиента, которые CHK получил в ходе оказания Услуги Клиенту. Такими данными могут быть, например, данные о заработной плате сотрудников Клиентов CHK, банковский счет и т.д.;
      2. В целях выполнения вытекающего из законодательства обязательства;
      3. В случае оправданного интереса CHK (прежде всего, в целях прямого маркетинга и статистики).
         
         
7. Кому CHK предоставляет / обнародует Личные данные?
   1. CHK предоставляет или обнародует Личные данные Субъектов данных Приемникам только в случае, если это необходимо Клиенту для оказания Услуги, для выполнения договорных обязательств или если обязательство предоставления или обнародования вытекает из законодательства.
   2. CHK не предоставляет Личные данные Субъектов данных третьим странам или международным организациям.
      
      
8. Как долго CHK хранит личные данные?
   1. CHK хранит Личные данные так долго, сколько необходимо для выполнения цели (см. также п. 4 Условий защиты данных) или требований, вытекающих из законодательства. Если срок, вытекающий из закона о хранении Личных данных, истек, и Личные данные более не нужны для достижения цели обработки Личных данных, CHK возвращает Клиенту все предоставленные Клиентом оригиналы документов и удаляет Личные данные таким способом, который не позволяет дальнейшего восстановления документов. Если клиент не принимает возвращаемые CHK оригиналы документов, то CHK имеет право уничтожить соответствующие документы.
   2. Личные данные, которые содержатся в бухгалтерских исходных документах, регистрах, договорах, бухгалтерских отчетах и прочих документах хранятся в течение семи (7) лет с момента завершения хозяйственного года, в котором документ был отображен в бухгалтерии.
   3. Трудовые договора и содержащиеся в них Личные данные CHK хранит в течение десяти (10) лет с момента завершения трудовых отношений. Резюме неотобранных кандидатов хранятся в течение одного (1) года с момента предоставления отрицательного ответа.
   4. Данные, обрабатываемые в целях выполнения требований по предотвращению отмывания денег и финансирования терроризма, хранятся в течение пяти (5) лет после осуществления сделки, выполнения обязательств, вытекающих из закона, или завершения деловых отношений.
      
      
9. Субъект данных имеет право:
   1. Ознакомиться с Личными данными о себе и получить распечатки и копии Личных данных о себе;
   2. Требовать информацию о том, какие типы Личных данных обрабатываются и какова цель их обработки;
   3. Ходатайствовать исправления Личных данных о себе, если данные неправильные или неточные;
   4. Ходатайствовать удаления своих Личных данных, если обработка Личных данных более не требуется;
   5. Ходатайствовать ограничения обработки Личных данных о себе, если Субъект данных предоставил заявление об исправлении, удалении Личных данных или Субъект данных оспорил верность обрабатываемых Личных данных;
   6. Оспорить обработку Личных данных в интересах CHK (в том числе в целях прямого маркетинга).
   7. Если обработка Личных данных основывается на согласии Субъекта данных или в целях выполнения договора с Субъектом данных или в целях подготовки к заключению договора, и Личные данные обрабатываются автоматически, Субъект данных имеет право получить его Личные данные, которые он предоставил CHK в структурированном общем формате и электронном виде, и предоставить эти данные другому Ответственному обработчику.
   8. Если Субъект данных дал согласие на обработку Личных данных, то Субъект данных имеет право отозвать данное согласие в любой момент. Отзыв согласия не делает уже произошедшую обработку на основании согласия незаконной.
   9. Подать жалобу или информационный запрос специалисту по защите данных на адрес электронной почты andmekaitse@chk.ee
   10. Подать жалобу Инспекции по защите данных (www.aki.ee, ул. Вяйке-Америка 19, 10129, Таллинн), если Субъект данных считает, что обработка его Личных данных незаконна.
       
       
10. Условия выполнения информационного запроса Субъекта данных 
    1. CHK делает информационный запрос или незамедлительно принимает запрашиваемые Субъектом данных меры, но не позднее тридцати (30) календарных дней с момента получения информационного запроса. Если CHK полагает, что информационный запрос не является законным, CHK незамедлительно оповещает об этом Субъекта данных, в течение, самое позднее, тридцати (30) календарных дней. Если выполнение информационного запроса Субъекта данных затруднено, то указанный срок можно продлить максимально до шестидесяти (60) календарных дней.
    2. CHK выполняет оправданный информационный запрос Субъекта данных бесплатно. Если требования Субъекта данных четко не обоснованы или чрезмерны в силу, прежде всего, своего повторяющегося характера, то CHK может попросить разумную оплату или отказаться от предоставления запрошенной информации или принятия мер.
    3. CHK выполняет информационный запрос Субъекта данных:
       1. В конторе CHK, предоставляя Субъекту данных копию документа или распечатку, содержащую его Личные данные.
       2. Отправляя Личные данные на адрес электронной почты Субъекта данных. CHK предоставляет Личные данные в электронной форме исключительно по запросу Субъекта данных или его законного представителя. Если предоставляемые Личные данные содержат особые типы Личных данных, то Личные данные отправляются на адрес электронной почты исключительно в   зашифрованном виде.
    4. CHK имеет право требовать подтверждения идентичности лица, сделавшего информационный запрос или ходатайство.
    5. Если информационный запрос предоставил законный представитель Субъекта данных, то CHK имеет право требовать подтверждения удостоверения права представительства. 

Условия использования куки-файлов

Что такое куки-файлы?
Куки-файл (ingl.k. cookie) – это небольшой файл (до 1 кВ), который состоит из цифр и букв и который сохраняет браузер (например, Chrome, Firefox, Safari и т.д), который Вы используете на Вашем компьютере (в том числе смарт телефоне). Браузер сохраняет в ходе посещения Вами нашей веб-страницы только те куки-файлы, которые запрашивает наша веб-страница.

Зачем используются куки-файлы? 

Цель куки-файла запоминать Ваши действия и предпочтения. Такая информация позволяет нам предлагать Вам понравившийся опыт при посещении и пролистывании нашей веб-страницы, информировать Вас о содержании, делать рекомендации, а также делать рекламу персональной. Без куки-файлов мы не могли бы предложить Вам все функции нашей веб-страницы. 

Куки-файлы позволяют распознавать Вас как ранее посещавшего нашу веб-страницу пользователя и облегчает сбор статистики посещаемости веб-страницы. Сбор статистики посещаемости веб-страницы помогает нам улучшать и совершенствовать навигацию посетителей веб-страницы. 

Какие куки-файлы использует наша веб-страница? 

1. Сессионные куки-файлы – Сессионные куки-файлы используем для того, чтобы сохранить функциональность веб-страницы. Использование сессионных куки-файлов помогает вебмастеру объединить Вашу деятельность на веб-странице. Сбор куки-файлов начинается, когда Вы открываете окно браузера и куки-файлы удаляются, когда Вы закрываете браузер.
2. Постоянные куки-файлы – куки-файлы используем для анализа Вашего поведения с целью улучшения нашей веб-страницы. Эти куки файлы дают нам информацию, например, о количестве посетителей на веб-странице, о страницах, которые они посещают и времени, которое они проводят на веб-странице. Вся информация, собираемая куки-файлами, объединяется с аналогичной собранной информацией о других пользователях и поэтому является анонимной. Мы не распознаем отдельных посетителей.
3. Рекламные куки-файлы – куки-файлы, которые используют другие веб-страницы, чтобы отобразить Вашу персонализированную рекламу. CH konsultatsioonid не контролирует сбор, возникновение и использование соответствующих куки-файлов, информацию о них можно получить от третьих сторон.

Могу ли я отказаться от сбора куки-файлов?

Вы соглашаетесь с использованием куки-файлов на веб-странице CH konsultatsioonid в настройках услуги информационного общества или браузере.

Вы можете настроить свой браузер, в настройках отказаться от использования определенных или всех куки-файлов.

Обратите внимание, что если Вы запрещаете использование всех куки-файлов в своем браузере, то это может ограничить работу нашей и других посещаемых веб-страниц.

Дополнительную информацию о том, как настроить предпочтения, касающиеся куки-файлов, на самых популярных, Вы найдете здесь:

• Internet Explorer
• Chrome
• Firefox
• Safari
• Opera

Дополнительную информацию о куки-файлах Вы найдете на веб-странице www.aboutcookies.org.