Политика конфиденциальности персональных данных
Введение
Защита Вашей конфиденциальности и конфиденциальности Ваших личных данных является важной задачей, которой наша группа Cooperl Arc Atlantique уделяет особое внимание во всех процессах своей деятельности.
Наша компания стремится защищать права физических лиц в соответствии с Общим регламентом защиты данных (Регламент ЕС 2016/679) Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки личных данных и свободного перемещения таких данных (далее «GDPR»), а также все применимые национальные законы и постановления о защите личных данных (вместе именуемые «законы и правила защиты данных »).
Что такое персональные данные?
Персональные данные
Персональные данные - это информация, которая может быть использована для прямой или косвенной идентификации физического лица (далее именуемые «персональные данные»). «Персональный идентификатор» - это часть информации, которая идентифицирует физическое лицо. Это определение охватывает широкий спектр персональных идентификаторов, которые вместе составляют персональные данные, включая имя, адрес, адрес электронной почты, идентификационный номер, данные о местоположении или сетевой идентификатор.
Особые категории персональных данных
К персональным данным особой категории относятся данные, касающиеся расового или этнического происхождения, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, а также данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации, а также генетические данные, биометрические данные, обработанные с целью однозначной идентификации физического лица (далее именуемые «особые категории персональных данных»).
Какие источники и какие персональные данные мы используем?
Как только Вы вступаете с нами в взаимодействия, будь то в рамках договорных отношений, или когда Вы посещаете один из наших веб-сайтов, наша компания собирает, использует и обрабатывает все персональные данные, которые Вы нам предоставляете (например, Ваше имя, дату рождения, название компании и т. д.), а также всю информацию, полученную в результате заключения контракта, использования веб-сайта , например IP-адрес, дату и продолжительность вашего посещения сайта, страницы, которые Вы посещаете.
Каковы цели обработки Ваших персональных данных?
Улучшение операционной и договорной деятельности
- постоянное совершенствование договорных услуг (продажа, покупка, обслуживание)
- подтверждения/сертификация процессов и продукции
- улучшение организации деятельности и операций
- управление проектом
- поставки
- продажи и обслуживание клиентов
Обслуживание клиентов
- предложение по обслуживанию клиентов, постпродажное обслуживание
- техническая поддержка или другие подобные цели
- создание и ведение счетов клиентов
Исследования и разработки
- НИОКР
- улучшение наших веб-сайтов, наших приложений, услуг и взаимодействия с пользователем
- исследования и анализ, направленные на улучшение наших продуктов, услуг, деятельности, операций и процессов
Браузеры / администрирование сайта
- административные цели
- понимание того, как наши клиенты получают доступ к нашим веб-сайтам и приложениям, а также как они их используют
- предоставление отчетов потенциальным партнерам, поставщикам услуг, регулирующим органам или другим лицам
- реализация и поддержка безопасности, защита от взлома, предотвращение мошенничества и другие услуги, предназначенные для защиты наших клиентов, партнеров и нас самих и (в соответствии с нашими правилами, руководящими принципами и процедурами)
Маркетинг
- сообщения по электронной почте или другим эквивалентным электронным средствам (журналы, специальные предложения, рекламные акции и конкурсы, или также для связи с Вами, чтобы сообщить Вам о наших услуга, либо для отправки Вам информации, которая, по нашему мнению, может Вас заинтересовать)
Коммуникации
- Мы используем Ваши персональные данные для связи с Вами, в том числе в ответ на Ваши запросы о технической поддержке. Мы можем общаться с Вами различными способами, в том числе по электронной почте и через Ваши учетные записи в социальных сетях, если Вы дали на это свое согласие, и/или посредством SMS.
Соблюдения правовых норм
- Мы используем Ваши персональные данные для выполнения наших юридических обязательств, в том числе в ответ на постановление властей, постановление суда или предварительный запрос о раскрытии.
Защита себя и других
- Осуществляется тех случаях, когда мы считаем необходимым провести расследование, предотвратить действия или принять необходимые меры в отношении незаконной деятельности, а также в случае подозрения в мошенничестве, ситуации, связанной с потенциальными угрозами безопасности людей или нарушениями правил, руководств и других процедур.
На каком основании обрабатываются Ваши личные данные?
Нам необходимо законное основание для сбора и/или обработки Ваших данных. Для осуществления обработки Ваших данных в ходе нашей деятельности, как правило, мы руководствуемся рядом шаблонов (причин). Правовыми основаниями для обработки Ваших персональных данных нашей группой компаний являются:
1. Обязанность соблюдать наши договорные обязательства.
- Для надлежащей подготовки Вашего Трудового или Членского Договора;
- Для выполнения Договора о предоставлении услуг, Договора купли-продажи: например, когда Вы регистрируетесь для получения определенной услуги через веб-сайт. Цели обработки Ваших персональных данных определяются в первую очередь спецификой такой услуги, и мы обработаем Вашу информацию с целью предоставления Вам этой услуги.
2. С Вашего безусловного согласия.
После подачи Вашего согласия на обработку нами Ваших персональных данных для определенных услуг, предлагаемых на веб-сайте, Вы можете в любое время отозвать это согласие, следуя инструкциям в процедуре регистрации, или связавшись с нами по следующему электронному адресу: protectiondonneespersonnelles@cooperl.com
3. В рамках законных интересов.
В некоторых случаях нам может не потребоваться Ваше согласие на использование Ваших данных, учитывая наши законные интересы и обязательства, но мы должны сообщить Вам об этом;
например, это будет необходимо:
- Для анализа и оптимизации наших услуг.
- Обеспечение ИТ-безопасности и надлежащего функционирования ИТ-систем Группы.
- В целях предотвращения и расследования противоправных действий.
4. На основании юридических обязательств, возложенных на нашу компанию, или в общих интересах.
Наша компания, как и любая другая организация, имеет юридические и нормативные обязательства. В некоторых случаях обработка Ваших персональных данных может потребоваться нашей компании для выполнения этих обязательств.
Кто получит Ваши персональные данные?
- Уполномоченные лица, работающие в нашей компании;
- Наши агенты, поставщики услуг и консультационных услуг (например, сторонние поставщики услуг и консультационных услуг, предоставляющие ряд продуктов и услуг, которые нам нужны, например, техническое обслуживание и поддержка ИТ-систем, отдел закупок, службы комплаенс и безопасности и др.);
- Другие уполномоченные третьи лица, связанные с реорганизацией или продажей деятельности и/или активов компании;
- Юридические или административные органы, когда это необходимо для соблюдения применимого законодательства.
Будут ли Ваши персональные данные переданы в третью страну за пределами Европейской экономической зоны (ЕЭЗ)?
Наша компания обрабатывает Ваши персональные данные в основном в ЕЭЗ (государства-члены Европейского Союза + Норвегия, Исландия и Лихтенштейн). Ваши персональные данные могут быть переданы нашей группе или дочерним компаниям группы в случае необходимости, в том числе организациям, расположенным за пределами ЕЭЗ.
Ваши персональные данные могут быть переданы за пределы Европейского Союза в рамках предоставления услуг нашими субподрядчиками или нашими дочерними компаниями, расположенными за пределами территории ЕЭЗ. В этом случае наша компания заботится о составлении контрактов, которые связывают нас с ними, в соответствии с правовыми и нормативными положениями.
Осуществление такой передачи сопровождается соответствующими гарантиями для обеспечения ее безопасности. Также, вышеупомянутые гарантии могут быть основаны на решении Европейской комиссии относительно уровня защиты в конкретной стране. При отсутствии таковых, переводы регулируются в соответствии со стандартными положениями о защите данных, утвержденными Европейской комиссией.
Как долго у нас будут храниться Ваши персональные данные?
Мы обрабатываем и храним Ваши персональные данные столько времени, сколько необходимо для выполнения наших договорных и нормативных обязательств. Хранение Ваших личных данных регулируется законами и постановлениями о защите данных, а также нашими процедурами или процессами, принятыми в соответствии с такими законами и постановлениями о защите данных.
Безопасность
Мы применяем технические и организационные меры безопасности для защиты данных, находящихся под нашим контролем, от манипуляций, потери, уничтожения, случайного или злонамеренного действия, а также от доступа к этим данным посторонних лиц. Наши процедуры безопасности постоянно улучшаются по мере появления новых технологий.
Какие у вас права?
Вы в любое время можете воспользоваться своими правами на защиту данных при наличии обоснования:
· Право доступа к персональной информации о Вас: Вы имеете право получить подтверждение того, обрабатываются ли Ваши персональные данные нашей компанией, и, если это так, то Вы имеете право знать, какие именно данные обрабатываются.
· Право на исправление персональных данных: Вы имеете право потребовать изменения любой неточной персональной информации о Вас.
· Право на забвение (удаление Ваших персональных данных): В определенных случаях, например, когда персональные данные больше не нужны для целей, для которых они были собраны, Вы имеете право на удаление Ваших персональных данных.
· Право на прекращение обработки Ваших данных: Вы имеете право ограничить обработку Ваших персональных данных, например, когда эта обработка является незаконной, и выступить против нее, потребовав удаления Ваших персональных данных. В этих случаях Ваши персональные данные будут обрабатываться только с Вашего согласия или для исполнения или защиты судебных исков.
· Право на переносимость данных: В некоторых обстоятельствах, определенных законом, Вы имеете право получать персональные данные о Вас в структурированном, широко используемом и машиночитаемом формате и/или передавать эти данные другому контроллеру.
· Право на возражение и отзыв согласия: Возможно выполнять в любое время.
Как воспользоваться своими правами?
Чтобы воспользоваться этими правами или если у Вас есть какие-либо вопросы, связанные с обработкой Ваших данных, пожалуйста, свяжитесь с сотрудником по защите данных («DPO») группы Cooperl Arc Atlantique,
- либо по электронной почте на следующие электронные адреса: protectiondonneespersonnelles@cooperl.com
- либо по почте на нижеуказанные адреса, приложив удостоверение личности:
Во Франции:
Groupe Cooperl Arc Atlantique, Délégué à la protection des données personnelles, Siège social bât.2, 7 rue de la Jeannaie Maroué, BP 60328, 22403 Lamballe-Armor, France
Для России и государств и стран Центральной и Восточной Европы:
105066, Российская Федерация, г.Москва, ул.Нижняя Красносельская, д. 35, стр. 64, БЦ «Виктория Плаза», а/я №7.
Как обратиться за помощью в компетентные органы?
Если Вы не удовлетворены нашими ответами, Вы имеете право напрямую обратиться в надзорный орган по защите данных. В CNIL («Национальная комиссия информатики и свободы») является надзорным органом Франции.