Условия защиты данных Bauhof Group AS

Для компании Bauhof Group AS (далее Баухоф или Мы) чрезвычайно важно удовлетворение потребностей наших клиентов, деловых партнеров и партнеров по сотрудничеству. Поэтому для нас также важно, чтобы люди, с чьими персональными данными[1] (далее Данными) мы вступаем в контакт в ходе отношений с клиентами, деловых отношений или иного сотрудничества, понимали, как мы используем их данные и что мы делаем для обеспечения защиты персональных данных.

1. Когда применяются условия защиты данных?

Данные условия защиты данных применяются, если:

1.1 вы стали членом Клуба мастеров Баухоф (для физических лиц) или Профиклуба (для юридических и физических лиц), создав учетную запись на сайте Баухоф или заполнив анкету члена клуба в одном из магазинов Баухоф;

1.2 совершаете покупки в интернет-магазине Баухоф в качестве зарегистрированного клиента или совершаете разовую покупку в качестве неавторизированного пользователя;

1.3 вы заказываете наши услуги через веб-сайт Баухоф или в наших магазинах на месте;

1.4 вы подписались на нашу рассылку новостей или выразили желание получать наши предложения по обычной почте, электронной почте или SMS;

1.5 вы просто отправляете информационный запрос через нашу онлайн-среду или по электронной почте;

или вы взаимодействуете с нами иным образом, чем указано выше, в качестве потребителя, бизнес-клиента, делового партнера, поставщика или другого лица, имеющего деловые отношения с компанией Баухоф.

2. Кто является ответственным обработчиком ваших персональных данных?

Ответственным обработчиком персональных данных является компания Bauhof Group AS, регистрационный код 10636638, адрес J.Smuuli tee 41, Tallinn, 11415, эл.почта info@bauhof.ee.

3. Какие персональные данные мы собираем и из каких источников мы их получаем?

В зависимости от того, кем вы являетесь — клиентом, потребителем, поставщиком, деловым или другим партнером по сотрудничеству — и как вы взаимодействуете с нами (например, в нашем магазине, онлайн, по телефону и т. д.), можем обрабатывать различные типы информации о вас. Например, мы можем собирать вашу информацию, когда вы посещаете или используете наш веб-сайт, приложения или каналы социальных сетей, когда вы покупаете и используете наши продукты, услуги, когда вы подписываетесь на наши информационные объявления, предлагаете нам свои продукты или услуги, когда вы связываетесь с нашей поддержкой клиентов, принимаете участие в рекламных кампаниях и опросах или ведете общение с нами другими способами. В зависимости от типа сообщения и его причин, собираемые данные также будут различаться, как различаются и цели их использования.

3.1 Данные, которые мы получаем непосредственно от вас

Категория данных	Когда собираем?
Персональные идентификационные данные (имя и фамилия, личный код/дата рождения)	При вступлении в Клуб мастеров, при совершении покупки в интернет-магазине в качестве постоянного клиента, при заказе услуги в магазине (кроме личного кода/даты рождения)
Контактные данные (электронная почта, номер телефона, адрес доставки, адрес проживания)	При вступлении в Клуб мастеров, при совершении покупки в интернет-магазине в качестве постоянного клиента, при заказе услуги в магазине (за исключением почтового индекса места жительства)
Финансовые данные (реквизиты кредитной карты, банковского счета)	При заключении договора о рассрочке платежа или совершении покупки в интернет-магазине
Другая информация, которой вы решили поделиться с нами добровольно (отзывы, комментарии и т.д.)	Если вы решили ответить на наш опросник обратной связи; отправили нам комментарии или мнения по электронной почте
Данные представителя юридического лица (имя и фамилия, адрес электронной почты, номер телефона, должность предствителя, коммерческого или иного партнера юридического лица)	При заключении договора с юридическим лицом (клиентом, деловым или кооперативным партнером), при вступлении в Профиклуб, при получении заказа, в рамках иных деловых отношений.

Обязательные данные, без которых невозможно предоставление вам услуги, мы отмечаем при сборе данных, например, если вы заказываете у нас товар с доставкой, обязательно указывается адрес доставки, иначе мы не сможем выполнить наши обязательства по доставке.

Если вы посещаете наши магазины, где в целях безопасности используются видеокамеры, пожалуйста, имейте в виду, что вы можете подвергнуться воздействию записей, сделанных видеокамерами (дополнительную информацию об использовании видеокамер см. в разделе 10 ниже).

3.2 Данные, которые мы собираем автоматически

Когда вы взаимодействуете с нами по электронным каналам, например, совершая покупки через интернет-магазин, посещая наш веб-сайт или приложения, подписываясь на нашу рассылку новостей, помимо информации, которую мы получаем непосредственно от вас, мы можем собирать информацию через ваш компьютер, мобильный телефон или другое используемое вами устройство. Например, мы можем сохранять ваше имя пользователя при входе в наш интернет-магазин, чтобы автоматически отображать его при вашем следующем посещении, мы можем определять ваш IP-адрес и местоположение, чтобы показывать актуальные для вас предложения в магазине в этом районе, и т. д.

4. С какой целью и на каком правовом основании мы обрабатываем ваши данные?

Мы обрабатываем ваши персональные данные для различных целей. Независимо от цели обработки, должно быть правовое основание для использования данных для каждой цели. Оценив обработку наших данных, мы пришли к выводу, что обработка ваших персональных данных компанией Баухоф осуществляется на следующих четырех правовых основаниях.

4.1 Обработка данных, необходимых для исполнения договора

На этом правовом основании мы обрабатываем данные, если это необходимо для выполнения заключенного с вами договора или принятия мер до его заключения по вашему запросу.

4.2 Обработка данных, необходимых для выполнения юридических обязательств компании Баухоф.

В некоторых случаях мы имеем юридическое обязательство обрабатывать ваши данные определенным образом. В таких случаях ни мы, ни вы не можем повлиять на обработку ваших данных.

4.3 Обработка персональных данных на основании законных интересов компании Баухоф

Законный интерес означает, что нам не нужно обрабатывать ваши данные непосредственно для выполнения договора, и у нас нет юридических обязательств по обработке, но нам необходимо обрабатывать эти данные. Это необходимо для развития наших продуктов и услуг, чтобы сделать их лучше для вас; для принятия правильных деловых решений, для составления статистики и т.д.

Поскольку мы не обязаны обрабатывать данные на основании законного интереса по закону или по договору между нами и не спрашиваем вашего согласия, вы имеете право запросить у Баухоф объяснения по поводу обработки данных на этом основании и возразить, если вы обнаружите, что обработка ваших данных представляет собой законный интерес, основанный на чрезмерном нарушении ваших прав.

4.4 Обработка данных на основании согласия

В определенных случаях, когда обработка данных является вопросом вашего выбора, мы будем запрашивать ваше согласие.

Если обработка основана на Вашем согласии, пожалуйста, имейте в виду, что вы всегда имеете право отозвать свое согласие, отправив нам соответствующее сообщение по адресу info@bauhof.ee или действуя в соответствии с инструкциями, данными при даче согласия. Если вы отзовете свое согласие, мы прекратим обработку ваших данных для целей, описанных в согласии.

Для каких целей и на каком правовом основании мы обрабатываем ваши данные:

Цель обработки данных	Категории данных	Правовая основа
Преддоговорные отношения (например, ответы на запросы клиентов; подготовка договоров, ведение переговоров)	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Необходимость выполнения договора, законный интерес
Общая маркетинговая деятельность	Идентифицирующие персональные данные, контактные данные	Законный интерес
Поддержание и развитие отношений с клиентами (ответы на запросы, общее обслуживание клиентов, обмен информацией)	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Законный интерес
Поддержание и развитие отношений с клиентами или иных деловых отношений (заключение договоров, прием/выполнение заказов, передача информации, связанной с выполнением договоров)	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Необходимость выполнения договора, законный интерес
Ведение бухгалтерского учета (включая сохранение бухгалтерской отчетности) в порядке, установленном Законом о бухгалтерском учете	Идентифицирующие персональные данные, данные представителя юридического лица	Законодательное обязательство, законный интерес
Расчеты (выставление счетов, представление и сбор платежей)	Идентифицирующие персональные данные, данные представителя юридического лица	Необходимость выполнения договора, законный интерес
Общее развитие услуг компании Баухоф	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица, отзывы и другие ответы на вопросники	Законный интерес
Управление обстоятельствами и событиями, влияющими на оказание услуг клиенту (информирование, разрешение претензий)	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Необходимость выполнения договора, законный интерес
Профилирование, сегментация (например, размещение в сегменте сад, товары для дома, строительство)	Идентифицирующие персональные данные члена клуба Мастеров, контактные данные, сведения о покупке	Законный интерес
Уведомление Инспекции по защите данных и субъекта персональных данных о нарушениях, связанных с персональными данными	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Законодательное обязательство, законный интерес
Прямой маркетинг (предложения Баухоф, рассылки по электронной почте, SMS)	Идентифицирующие персональные данные, контактные данные, данные представителя юридического лица	Законный интерес, согласие
Ответы на информационные запросы органов государственной власти и государственных учреждений	Идентифицирующие персональные данные, контактные данные	Законодательное обязательство
Внутригрупповой обмен данными Баухоф	Идентифицирующие персональные данные, контактные данные	Законный интерес
Общая статистика обслуживания	Идентифицирующие персональные данные, контактные данные, сведения о покупке	Законный интерес

5. Кто, помимо компании Баухоф, может обрабатывать ваши данные?

В случае, если это необходимо для достижения целей обработки персональных данных, мы предоставляем доступ к вашим данным в необходимом объеме следующим лицам:

Лица, оказывающие нам услуги,которые обрабатывают ваши персональные данные по поручению компании Баухоф и в соответствии с заключенным с нами соглашением об обработке и защите данных (далее Уполномоченные обработчики).
Органы государственной власти и общественные организации, такие как полиция, суды, Инспекция по защите данных. Мы предоставляем доступ к вашим личным данным или передаем их только в том случае, если мы обязаны сделать это по закону.

Мы не храним ваши персональные данные за пределами Европейской экономической зоны и не передаем их за пределы Европейской экономической зоны.

6. Как долго мы храним ваши данные?

Мы будем хранить ваши данные до тех пор, пока закон обязывает нас это делать или пока это необходимо для достижения целей обработки данных. Ниже приведены примеры сроков хранения данных:

Срок хранения	Примеры
45 дней (после этого начинается перезапись)	Записи с видеокамеры
3 года (с момента окончания договора, расторжения)	Данные договора и услуг для защиты себя в случае возникновения спора или подачи иска для защиты своих прав
7 лет (с момента истечения срока действия, расторжения договора)	Основные документы бухгалтерского учета
3 года с момента возобновления членства	Контактные и персональные данные, связанные с картой Клуба мастеров и Профиклуба

Для получения дополнительной информации о сроках хранения ваших персональных данных обращайтесь к нам по адресу info@bauhof.ee.

7. Как мы обеспечиваем безопасность данных?

Компания Баухоф приняла необходимые правовые, организационные, физические и технические меры безопасности для защиты ваших персональных данных. Ниже приведены некоторые примеры используемых нами мер:

Физические меры – бумажные документы, содержащие персональные данные, хранятся в запертых помещениях и шкафах, доступ к которым имеют только отдельные сотрудники для выполнения своих обязанностей; помещения для обработки данных и ИТ-системы надлежащим образом защищены от пожара, перегрева, воды, перебоев и отключения в подаче электроэнергии.

Технические меры – все рабочие компьютеры защищаются паролем на время ухода сотрудника; гарантируется, что ИТ-система не допускает новых попыток входа в систему и блокирует идентификатор пользователя, если количество неудачных попыток входа превышает определенный предел; гарантируется адекватная защита особенно уязвимых систем (например, ноутбуков, смартфонов) (например, с помощью шифрования или других средств).

Организационные меры – всем пользователям ИТ-систем назначаются роли и профили; обеспечивается аннулирование прав доступа при выходе сотрудника из здания Баухоф; обеспечивается невозможность без разрешения доступа в помещения, используемые для обработки персональных данных, из помещений общественного пользования.

Если мы используем внешних поставщиков услуг для обработки ваших персональных данных, мы заключаем с такими поставщиками соглашение об обработке и защите данных, в котором требуем от поставщика услуг: a) принимать соответствующие меры по защите конфиденциальности и безопасности ваших персональных данных; и б) обрабатывать ваши персональные данные в соответствии с действующим законодательством.

Вы сами также играете важную роль в защите своих личных данных. Не сообщайте другим лицам свои имена пользователя и пароли, а также любую другую информацию, используемую для идентификации личности, и не позволяйте использовать свои носители информации (например, ID-карту, Mobiil-ID). Обратите внимание, что мы не сможем обеспечить безопасность ваших данных, если вы сами не будете серьезно относиться к их защите.

8. Каковы ваши права в отношении ваших данных?

Право доступа – вы имеете право знать, какие данные мы собрали о вас и для каких целей мы их обрабатываем; кому мы их передаем (в частности, получателям в третьих странах); как долго мы их храним; каковы ваши права в отношении исправления, удаления и ограничения обработки данных.

Право на исправление – вы имеете право запросить исправление касающихся вас персональных данных, если они являются неверными или неполными.

Право на удаление данных – в определенных случаях вы имеете право потребовать от нас удаления ваших персональных данных, в частности, если обработка ваших данных основана на вашем согласии и вы его отзываете.

Право на ограничение обработки – в некоторых случаях вы имеете право запретить или ограничить обработку ваших персональных данных на определенный период времени (например, если вы возразили против обработки).

Право на возражение – вы имеете право возражать против обработки данных, основанной на законных интересах компании Баухоф, включая анализ профиля, выполненный на правовом основании.

Право на передачу данных – если обработка ваших персональных данных основана на вашем согласии или заключенном с нами договоре и данные обрабатываются автоматически, вы имеете право на получение касающихся вас персональных данных, которые вы предоставили нам в структурированном, общепринятом формате и в машиночитаемой форме. Вы также имеете право потребовать, чтобы компания Баухоф передала данные непосредственно другому поставщику услуг, если это технически возможно (т.е. если другой поставщик услуг может получить данные в том формате, в котором они передаются).

Лицо обладает всеми правами, предусмотренными Законом о защите персональных данных, в отношении обработки касающихся его персональных данных, в том числе

получать из данных четкую и понятную информацию;
передавать данные;
отозвать первоначальное согласие на обработку персональных данных;
потребовать исправление неверных персональных данных;
потребовать прекращения обработки персональных данных, в том числе их удаления;
в любой момент запретить передачу данных третьим лицам с целью исследования потребительских привычек или организации прямого маркетинга;
обратиться в надзорный орган за защитой.

Лицо имеет право потребовать удаления своих персональных данных, если:

его или ее персональные данные больше не нужны для целей, для которых они были собраны или для которых они обрабатывались;
отзывает согласие на обработку либо при отсутствии правовых оснований для обработки персональных данных;
персональные данные были незаконно обработаны.

Лицо не имеет права требовать удаления персональных данных, если:

данные необходимы для установления, осуществления или защиты юридических претензий;
данные обрабатываются из соображений общественного интереса в области здравоохранения на основании законодательства Европейского Союза или Эстонии;
осуществление права одного лица ограничивает осуществление права другого лица на свободу выражения мнения и информации;
данные необходимы для целей архивирования в общественных интересах, научных и исторических исследований или статистических целей, а право на обработку данных предоставлено законом.

Если вы хотите воспользоваться любым из вышеперечисленных прав, пожалуйста, свяжитесь с нами по адресу info@bauhof.ee. Запрос на удаление данных должен быть направлен в компанию Bauhof Group AS в письменном виде с дигитальной подписью и содержать четкое описание запроса, включая тип данных, срок и период. Запрос должен содержать имя и фамилию заявителя, его личный код и контактную информацию. Bauhof Group AS оставляет за собой право отклонить запрос лица, если обработка его данных основана на законном основании.

9. Право на подачу жалобы в Инспекцию по защите данных и в суд

Если вы хотите получить дополнительную информацию о своих персональных данных или воспользоваться своими правами, вы можете связаться с нами по адресу info@bauhof.ee.

Если вы считаете, что обработка касающихся вас персональных данных нарушает требования Общего регламента по защите данных, вы имеете право обратиться в Инспекцию по защите данных или в суд для защиты своих прав и интересов.

Если вы хотите воспользоваться каким-либо из вышеперечисленных прав, пожалуйста, свяжитесь с нами по адресу info@bauhof.ee. Обратите внимание, что при подаче любого запроса мы должны сначала удостовериться в вашей личности, поэтому мы просим, чтобы все запросы были подписаны дигитальной подписью. Чтобы получить доступ к своим данным или исправить их, пожалуйста, отправьте запрос здесь а если вы хотите удалить свою учетную запись, вы можете заполнить запрос здесь.

10. Использование видеонаблюдения в магазинах и на автостоянках Баухоф

Мы используем видеонаблюдение во всех магазинах Баухоф для обеспечения безопасности и защиты нашей собственности, а также безопасности и защиты наших сотрудников и клиентов, которые посещают нас, от имущественных и личных преступлений, таких как кража товаров или физическое насилие над личностью.

Видеокамеры расположены в магазинах Баухоф таким образом, что в зону наблюдения попадают внутренние помещения магазинов, подъезды и непосредственная близость к домам.

Весь материал, записанный камерами, хранится на сервере, где данные могут быть обработаны уполномоченными лицами, строго ограниченными компанией Баухоф, в случае соответствующего события.

правовое основание для использования камер – законный интерес
кому может быть передана запись – управление полиции и пограничной охраны, охранное предприятие
записи хранятся в течение 45 дней, после чего видеосистема автоматически переходит в режим новой записи
время круглосуточного наблюдения
чтобы ознакомиться с собранными данными о человеке, свяжитесь с нами по адресу info@bauhof.ee. При просмотре данных необходимо учитывать, что мы храним записи всего 45 дней, а также то, что в целях защиты прав и интересов других лиц, зафиксированных в записи, нам необходимо сделать их неидентифицируемыми, что означает, что мы не сможем предоставить доступ немедленно.

[1] Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных); идентифицируемое физическое лицо – это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, личный код, данные о местоположении, сетевой идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.