Политика конфиденциальности

Мы высоко ценим Вашу конфиденциальность. Политика конфиденциальности, на которую опирается поставщик услуг, поможет Вам понять почему и как мы обрабатываем персональные данные и каковы Ваши права в отношении персональных данных.

Эта политика конфиденциальности применяется к Вам, если:

  • вы являетесь или изъявили желание стать нашим клиентом
  • вы пользуетесь некоторыми нашими услугами без договора о сотрудничестве

Контролером персональных данных является SeniorPlus Kodud OÜ, поставщик услуг, использующий бренд Senior Plus Eakatekodu, в соответствии с отношениями с клиентами и потребляемыми услугами.

Какие персональные данные обрабатывает поставщик услуг

Мы обрабатываем четыре типа персональных данных:

  • общие данные, такие как имя и фамилия, личный идентификационный номер, фотография, действительность документа (паспорта или ID-карты);
  • контактные данные, такие как номер телефона, адрес электронной почты и домашний адрес;
  • данные о здоровье, то есть данные о состоянии здоровья получателя услуги (включая ограничения в меню);
  • записи камеры видеонаблюдения, которые представляют собой записи камеры видеонаблюдения, используемые для защиты людей и имущества.

Обработка данных, необходимая для выполнения договора (включая предоставление услуг).

Например:

  • если целью обработки персональных данных является преддоговорное общение, установление отношений сотрудничества на основе договора о сотрудничестве или разовой услуги, а также поддержание и развитие отношений сотрудничества, общие данные, контактные данные и данные о состоянии здоровья обрабатывается заказчик, представитель заказчика и плательщик;
  • при расчетах, в том числе при подготовке счетов, отправке и сборе платежей, обрабатываются общие данные и контактные данные представителя заказчика и плательщика;
  • если целью обработки персональных данных является управление обстоятельствами и событиями, влияющими на оказание услуг, в том числе передача информации, разрешение ситуаций и т.п., обрабатываются общие данные, контактные данные и, при необходимости, записи камер видеонаблюдения лиц, причастных к ситуации.

Юридическая обработка данных

Если обязанность обработки данных вытекает из закона, ни поставщик услуг, ни представитель не могут на это повлиять. Для выполнения обязательства, вытекающего из закона, мы обрабатываем данные следующими способами:

  • бухгалтерский учет, включая хранение первичных документов
  • Уведомление Инспекции по защите данных и субъекта данных о нарушении, связанном с персональными данными

 

Обработка данных на основе законных интересов

Целью обработки данных на основе законных интересов является:

  • развивать наши услуги и продукты, делая их лучше
  • защита имущества, услугополучателей (подопечных), их представителей и наших сотрудников
  • вести статистику и принимать решения на ее основе

Мы не обязаны ни по какому закону или договору обрабатывать данные на основании законных интересов, и нам не требуется согласие представителя клиента. В то же время Вы имеете право запросить у нас разъяснения и подать возражение, если обнаружите, что обработка этих данных для целей, указанных ниже, нарушает Ваши права.

  • при управлении и развитии услуг, обрабатываются общие данные, контактные данные и данные о здоровье связанных лиц;
  • если целью обработки персональных данных является обмен данными внутри нашего учреждения, маркетинговая деятельность, поддержание и развитие отношений сотрудничества, включая ежедневное общение и обмен информацией, обрабатываются общие данные и контактные данные связанных лиц;
  • если целью обработки персональных данных является защита имущества, сотрудников, клиентов и их представителей и данных, то обрабатываются записи камер видеонаблюдения.

В дополнение к вышеуказанным целям, исходя из законных интересов, мы также можем обрабатывать данные для других целей, если они разумно связаны с нашей основной деятельностью и необходимы для ее развития.

  • в случае ответа на информационный запрос органа государственной власти или государственного учреждения обрабатываются общие данные и контактные данные связанных лиц

Обработка данных на основе согласия

Чтобы мы, например, могли отправлять Вам информационные бюллетени и отправлять предложения в соответствии с Вашими потребностями, нам необходимо ваше согласие. Вы всегда можете отозвать свое согласие, сообщив нам об этом в письменной форме на веб-сайте Senior Plus, который мы используем, по адресу https://seniorplus.ee или на адрес электронной почты, указанный в договоре.

  • если целью обработки персональных данных является прямой маркетинг (электронные письма, информационные бюллетени, предложения и т. д.), обрабатываются общие данные и контактные данные связанных лиц;
  • если целью обработки персональных данных является отображение фото и видео, сделанных на мероприятиях, на используемом нами веб-сайте https://seniorplus.ee с брендом дома престарелых Senior Plus, в социальных сетях, или другой подобной информации каналов, или при нашем участии в мероприятиях (выставках и т. д.) будут обрабатываться общие данные лиц, имеющих к этому отношение.

Фотосъемка или другая запись на мероприятиях

  • Isikute nõusolekut ei küsita üritustel pildistamiseks või salvestamiseks, kui ürituse iseloomust tulenevalt on pildistamine ja salvestamine eeldatav (sündmuste või tähtpäevade tähistamine, kontserdid jms).

Обработка данных за пределами нашего учреждения

Обработка данных за пределами нашего учреждения

За пределами нашего учреждения доступны только данные

  • лиц, которые предоставляют нам услуги, то есть экономическое программное обеспечение, услуги по управлению и обслуживанию ИТ и поставщику услуг сервера электронной почты, администратору веб-сайта, аудитору, юристу, разработчику программного обеспечения для анализа данных и поставщику услуг по взысканию долгов, с которыми мы вступаем в обработку данных и соглашение о защите данных, защищающее личные данные клиента;
  • государственных органов и государственных учреждений, такие как полиция, суды, центр экстренной помощи и инспекция по защите данных. Мы передаем им ваши данные только в том случае, если какой-либо закон обязывает нас это делать.

 

Мы не передаем Ваши персональные данные за пределы экономической зоны Европы или в страны, для которых не было принято решение об адекватности защиты на основании статьи 25 (6) Директивы 95/46/ЕС или статьи 45 (1) Директивы. Общий регламент о защите персональных данных (ЕС) 2016/679.

Срок хранения персональных данных

Мы будем хранить Ваши персональные данные до тех пор, пока закон не обяжет нас делать это или пока не будет достигнута цель использования этих данных. 

Например:

  • в течение одного месяца (после которого начинается запись) мы храним записи с камер видеонаблюдения;
  • в соответствии с законом мы храним данные, связанные с техническим обслуживанием (планы технического обслуживания и другие документы, связанные с техническим обслуживанием);
  • через семь лет после окончания или расторжения договора о сотрудничестве мы будем хранить документы бухгалтерского учета;
  • пока Вы не отзовете свое согласие, мы будем хранить данные, на хранение которых Вы дали свое согласие (например, информационный бюллетень, предложения и т. д.).

Методы защиты персональных данных

Мы защищаем Ваши персональные данные физическими, техническими и организационными методами.

Мы защищаем Ваши персональные данные с помощью необходимых физических мер, включая следующие методы:

  • Мы храним бумажные документы, содержащие персональные данные, в помещении и шкафу, который запирается или находится в архиве, доступ к которому имеют только определенные сотрудники для выполнения своих обязанностей.
  • Приняты меры для защиты помещений обработки данных и ИТ-систем от пожара, перегрева, воды, перепадов напряжения и отключения электроэнергии.

 

Мы защищаем Ваши персональные данные с помощью необходимых технических мер, включая следующие методы:

  • используем видеонаблюдение;
  • все рабочие компьютеры защищены и открываются на основе пароля;
  • ИТ-система блокирует идентификатор пользователя, если количество неудачных попыток входа превышает определенный предел;
  • особо уязвимые системы — такие как ноутбуки и смартфоны — достаточно хорошо защищены (используем, например, шифрование, VPN-подключение и т. д.).

 

Мы защищаем Ваши персональные данные с помощью необходимых организационных мер, включая следующие методы:

  • у каждого пользователя ИТ-систем есть свои роль и профиль
  • если сотрудник расторгнет с нами трудовой договор, его права доступа будут отозваны
  • вход в комнаты, где обрабатываются персональные данные, без разрешения из общественных помещений невозможен
  • Мы заключаем договор с внешним поставщиком услуг компании, который обрабатывает персональные данные наших клиентов, в котором поставщик услуг обязуется защищать конфиденциальность и безопасность персональных данных, а также обрабатывать персональные данные в соответствии с действующим законодательством.

Ваши права в отношении персональных данных

Право на доступ к персональным данным

У Вас есть право знать:

  • какие данные мы собрали о Вас и о том,что Вы представляете
  • с какой целью мы их обрабатываем
  • кому мы раскрываем данные
  • как долго мы храним данные
  • при каких условиях Вы можете исправлять и удалять свои личные данные и данные лица, которого вы представляете, или ограничивать их обработку

Мы ответим на ваш запрос в течение 30 дней.

Право на исправление данных

Вы можете запросить исправление Ваших личных данных и данных лица, которое вы представляете, если они неверны или неполны.

Право на удаление данных

Вы имеете право потребовать, чтобы мы удалили Ваши личные данные и данные лица, которое Вы представляете. Это право возникает в первую очередь, если обработка этих данных основана на наших законных интересах или на Вашем согласии.

Право на ограничение обработки

Вы имеете право ограничить обработку Ваших личных данных и данных лица, которое Вы представляете, на определенный период в случаях, указанных в Общем регламенте о защите личных данных, особенно если Вы подали возражение относительно обработки данных.

Право на возражение

Вы можете возразить против такой обработки данных на основании законного интереса. После получения возражения мы прекратим обработку Ваших личных данных и/или лица, которое Вы представляете, если мы не сможем доказать, что мы обрабатываем эти данные по уважительной и законной причине.

Право на передачу данных

Если обработка персональных данных основана на Вашем согласии или заключенном с нами договоре о сотрудничестве, и мы обрабатываем данные в автоматизированном порядке, Вы имеете право на получение персональных данных о себе или лице, которого Вы представляете, в структурированном, общеупотребительном формате и в машиночитаемом виде. Вы также можете потребовать, чтобы мы передали данные непосредственно другому поставщику услуг, если это технически возможно (т. е. другой поставщик услуг может получить их в форме передачи).

Использование камер видеонаблюдения

Мы используем камеры видеонаблюдения для защиты наших объектов, наших сотрудников и клиентов, а также их имущества. Камеры видеонаблюдения размещают в домах и помещениях таким образом, чтобы подъезды, коридоры и парковки оставались в зоне наблюдения.

Основные условия для видеонаблюдения следующие:

  • Правовой основой для использования камер является наш законный интерес
  • система слежения является стационарной и цифровой, а также позволяет увеличивать изображение
  • если это требуется по закону, мы передаем запись органам государственной власти и государственным учреждениям с соответствующим правом требования
  • доступ к системе мониторинга в режиме реального времени и записям подразделения могут получить лица, назначенные конкретным подразделением
  • мы храним запись в течение одного месяца, затем видеосистема автоматически перезаписывает ее
  • запись ведется круглосуточно
  • при мониторинге мы также используем запись и проверяем только тогда, когда есть существенная необходимость, если есть сомнения в безопасности или есть подозрение на нарушение
  • данные, собранные системой мониторинга, защищены: записи находятся на предназначенном для этой цели носителе данных, к которому могут получить доступ лица, назначенные для этой цели конкретным подразделением.

Как Вы можете ознакомиться с собранными о Вас данными?

Чтобы ознакомиться с собранными о Вас данными, обратитесь к лицу, обслуживающему Вашего представителя, по его общедоступному адресу электронной почты. Касательно записей с камер видеонаблюдения учтите, что:

  • мы храним их только один месяц
  • в целях защиты прав и интересов других людей, захваченных в записи, мы должны сделать их не идентифицируемыми на видео, поэтому мы не можем сделать запись доступной немедленно
  • расходы, необходимые для того, чтобы другие зарегистрированные лица не могли быть идентифицированы в записи, оплачиваются заявителем записи.

Дополнительная информация

Если Вам нужна дополнительная информация о Ваших личных данных или правах, обратитесь к лицу, обслуживающему по адресу электронной почты andmekaitse@seniorplus.ee