Реестр учета клиентов

11.03.2025

1. Отвественность реестра

Отвественным за реестр является NFINETY / SSG CONSULTING (VAT номер: FI26197374)

Контактное лицо по вопросам, связанным с реестром:

Sergei Grichintsov
Адрес: Askonkatu 9A
Телефон: +358503259895
Электронная почта: if.gnitlusnocgssobfsctd-142120@irg.iegres

2. Название реестра

Название реестра: «Реестр учета клиентов NFINETY».

3. Цель обработки персональных данных

Персональные данные обрабатываются в целях управления, администрирования и развития клиентских отношений, предоставления и доставки услуг, их развития, а также для выставления счетов. Данные также обрабатываются в целях рассмотрения возможных рекламаций и других требований.

Кроме того, персональные данные используются в коммуникации с клиентами, включая информационные и новостные сообщения, а также в маркетинговых целях, в том числе для прямого и электронного маркетинга.

Клиент имеет право запретить прямой маркетинг в свой адрес.

Оператор реестра обрабатывает данные как самостоятельно, так и с привлечением подрядчиков, действующих от имени и по поручению оператора.

4. Правовые основания обработки

Правовые основания обработки персональных данных в соответствии с Общим регламентом ЕС по защите данных (GDPR):

1. субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (GDPR, статья 6, п.1a);
2. обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер до заключения договора по запросу субъекта данных (GDPR, статья 6, п.1b);
3. обработка необходима для целей законных интересов оператора или третьей стороны (GDPR, статья 6, п.1f).

Законный интерес оператора основывается на значимых и надлежащих отношениях между субъектом и оператором, например, когда субъект является клиентом, и обработка осуществляется в рамках обоснованных ожиданий субъекта при предоставлении персональных данных.

5. Содержание реестра (категории обрабатываемых персональных данных)

Реестр, как правило, содержит следующие данные:

1. Основная информация и контактные данные: имя, фамилия, адрес, номер телефона, адрес электронной почты
2. Разрешения и запреты на прямой маркетинг

6. Источники данных

Персональные данные собираются напрямую у самого субъекта данных.

Данные также могут собираться и обновляться из общедоступных источников в пределах, разрешённых законодательством, если это необходимо для поддержания клиентских отношений.

7. Срок хранения данных

Данные хранятся только столько, сколько это необходимо для целей, ради которых они были собраны.

Необходимость хранения данных оценивается каждые пять лет. Данные удаляются через пять лет после окончания клиентских отношений и выполнения всех связанных обязательств. Например, бухгалтерские документы хранятся пять лет после окончания финансового года.

Оператор регулярно проверяет необходимость хранения данных. Он также принимает разумные меры для удаления или исправления неточных или устаревших данных.

8. Получатели персональных данных и регулярная передача данных

Персональные данные не передаются третьим лицам.

9. Передача данных за пределы ЕС или ЕЭЗ

Персональные данные не передаются за пределы ЕС или Европейской экономической зоны (ЕЭЗ).

10. Принципы защиты реестра

Документы с персональными данными хранятся в закрытых помещениях, доступ в которые имеют только уполномоченные лица.

Сервер с базой данных находится в закрытом помещении, защищён соответствующим файерволом и другими техническими мерами.

Доступ к базам и системам возможен только с персональными логинами и паролями. Доступ ограничен только лицам, которым он необходим для выполнения служебных обязанностей.

Сотрудники оператора и другие лица обязаны соблюдать конфиденциальность и не раскрывать полученные при обработке персональных данных сведения.

11. Права субъекта данных

Субъект данных имеет следующие права в соответствии с GDPR:

1. Право получить от оператора подтверждение обработки своих персональных данных и доступ к ним, включая информацию о: (i) целях обработки; (ii) категориях персональных данных; (iii) получателях или категориях получателей данных; (iv) сроках хранения или критериях их определения; (v) праве требовать исправления или удаления данных либо ограничения обработки; (vi) праве подать жалобу в надзорный орган; (vii) источнике данных (если данные получены не от субъекта) (GDPR 15 art.); (i)–(vii) Эта информация предоставляется с помощью настоящего документа.
2. Право отозвать согласие в любое время, не влияя на законность обработки, проведённой до отзыва согласия (GDPR 7 art.);
3. Право требовать исправления неточных или неполных данных без необоснованной задержки (GDPR 16 art.);
4. Право на удаление данных без необоснованной задержки, если: (i) данные больше не нужны для целей обработки; (ii) cогласие отозвано и нет иного правового основания; (iii) субъект возражает против обработки; (iv) данные обрабатывались незаконно; (v) удаление требуется для соблюдения закона (GDPR 17 art.);
5. Право на ограничение обработки, если: (i) субъект данных оспаривает точность персональных данных (ограничение на период проверки); (ii) обработка незаконна, но субъект против удаления данных и требует ограничить их использование; (iii) оператору данные больше не нужны, но они требуются субъекту для предъявления, осуществления или защиты правовых требований; (iv) субъект данных возражает против обработки, ожидая проверки законности основания (GDPR 18 art.);
6. право получить предоставленные оператору персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору. Это право применяется, если обработка основана на согласии или договоре, и осуществляется автоматизированно (GDPR 20 art.);
7. Право подать жалобу в надзорный орган, если субъект считает, что обработка его персональных данных нарушает положения GDPR (GDPR 77 art.).

Все обращения и запросы, касающиеся вышеуказанных прав, следует направлять контактному лицу, указанному в разделе 1.

12. Об использовании файлов cookie

Мы используем на нашем сайте файлы cookie для улучшения пользовательского опыта, анализа работы и использования интернет-магазина, а также для показа рекламы, соответствующей вашим интересам. Некоторые cookie являются необходимыми для функционирования сайта. Cookie-файлы, используемые для аналитики и таргетированной рекламы, являются необязательными.

Для анализа использования интернет-магазина и показа рекламы мы используем сервисы Google Analytics и Google Ads.

Cookie — это текстовый файл, который сохраняется на вашем компьютере при посещении веб-сайта. Он содержит данные, которые упрощают использование нашего сайта. Cookie-файлы не позволяют установить личность пользователя.

Cookie являются пассивными файлами и не распространяют вредоносные программы.

Вы можете согласиться либо на использование всех cookie-файлов, либо только на необходимые. Настройки cookie можно изменить в любое время по ссылке внизу страницы.