Политика конфиденциальности

Политика
конфиденциальности

Общие принципы обработки персональных данных

Самая большая ценность кредитно-сберегательного общества Unioneed – это надежные отношения с клиентами. Для того чтобы предоставить наилучшее обслуживание и обеспечить правильное выполнение всех договорных отношений, мы собираем и храним Ваши данные и данные других общающихся с Вами лиц в соответствии с действующим законодательством Эстонской Республики.

Обработка персональных данных означает любое действие, выполняемое с персональными данными, включая сбор, сохранение, приведение в порядок, хранение, изменение и раскрытие персональных данных, предоставление доступа, выполнение запросов и составление выписок, использование, передачу, перекрестное использование, объединение, закрытие, удаление или уничтожение, или несколько из вышеперечисленных действий, независимо от способа выполнения действий и используемых средств.

Цель обработки персональных данных

При обработке персональных данных мы руководствуемся принципом, согласно которому мы можем обрабатывать персональные данные только на законном основании и в минимальном объеме, необходимом для достижения законной деятельности и целей кредитно-сберегательного общества Unioneed. Мы обрабатываем данные только в объеме, обеспечивающем выполнение задач кредитно-сберегательного общества Unioneed и быстрое и качественное обслуживание ее членов и клиентов.

Кредитно-сберегательное общество Unioneed может обрабатывать персональные данные при предоставлении финансовых продуктов (например, ссуд и поручений), а также для выполнения других задач, вытекающих из устава.

Кредитно-сберегательное общество Unioneed в ходе предоставления своих услуг получает информацию, которая содержит персональные данные, включая конфиденциальную информацию и информацию, касающуюся частной жизни. В интересах неприкосновенности частной жизни мы ограничиваем доступ к персональным данным в объеме, установленном законодательством.

Состав персональных данных зависит от конкретной услуги, но кредитно-сберегательное общество Unioneed всегда учитывает принцип минимальности, то есть собираются только те персональные данные, которые необходимы для предоставления услуги.

Кредитно-сберегательное общество Unioneed обрабатывает персональные данные только в соответствии с общим регламентом Европейского союза о защите персональных данных, Законом о защите персональных данных и другими законодательными актами, регулирующими защиту персональных данных. Мы внедрили соответствующие технические и организационные процедуры на случай, если персональные данные обрабатываются без разрешения или для предотвращения незаконной обработки, передачи, кражи, потери или уничтожения данных. Цель кредитно-сберегательного общества Unioneed – обеспечить минимальное вмешательство в частную жизнь.

В кредитно-сберегательном общество Unioneed доступ к персональным данным имеют сотрудники, которым персональные данные нужны для выполнения рабочих задач. Организация работы гарантирует, что обработка персональных данных как можно меньше нарушает неприкосновенность частной жизни людей.

Правовая основа обработки персональных данных

На основании согласия кредитно-сберегательное общество Unioneed обрабатывает персональные данные, если нет других законных оснований, и субъект данных дал свое согласие на обработку своих данных. В согласии, данном субъектом данных, должны быть указаны конкретная цель или цели обработки персональных данных, обработчик данных (кредитно-сберегательное общество Unioneed или привлеченный со-обработчик или уполномоченный обработчик). При взятии согласия, кредитно-сберегательное общество Unioneed сообщает субъекту данных о том, какие персональные данные оно будет обрабатывать.

Для выполнения договора кредитно-сберегательное общество Unioneed обрабатывает персональные данные для подготовки к подписанию, исполнения и контроля договоров займа, поручительства, договоров на оказание консультационных услуг и трудовых договоров, а также, при необходимости, для подготовки судебных исков на основании договоров и защиты судебных исков. Целями обработки персональных данных при выполнении договора могут быть: идентификация члена органа управления заемщика, поручителя, сотрудника, выполнение договорных обязательств, контроль за выполнением договорных обязательств, общение с другой договорной стороной, исполнение или обеспечение платежных обязательств, подача, реализация и защита требований. С целью выполнения договора особые типы персональных данных (например, данные о здоровье), как правило, не обрабатываются.

Для выполнения юридических обязательств кредитно-сберегательное общество Unioneed обрабатывает персональные данные в целях и в объеме, предусмотренных законодательством. При этом кредитно-сберегательное общество Unioneed обрабатывает персональные данные для выполнения обязательств, вытекающих из налогового законодательства или Закона о трудовых договорах.

Законный интерес – это заинтересованность кредитно-сберегательного общества Unioneed в использовании персональных данных для выполнения необходимых задач своей коммерческой деятельности. К таким задачам относятся оценка кредитного риска, прямой маркетинг и запрос у клиента или члена обратной связи в течение срока действия договора, установка процентных ставок, развитие кредитных услуг, предотвращение мошенничества, управление бизнес-рисками и рисками соответствия, безопасность сети ИТ-системы, обеспечение безопасности информации кредитно-сберегательного общества Unioneed.

Анализ профиля – это автоматическая обработка персональных данных для оценки рисков и личных характеристик клиента (включая кредитоспособность), а также использование существующих услуг для анализа или прогнозирования рисков клиента, его кредитных потребностей, предпочтений и интересов, и предоставления на этой основе соответствующих услуг. Анализ профиля используется при консультировании клиента и оценке рисков, для маркетинговых целей и принятия решений, например, для управления рисками   клиентов,   оценки   кредитных   продуктов   и   контроля   сделок   при   борьбе с мошенничеством.

Получатели персональных данных

Если это оправдано, кредитно-сберегательное общество Unioneed может также обрабатывать персональные данные (включая особые типы данных) для подготовки, подачи и защиты судебных исков.

Кредитно-сберегательное общество Unioneed не раскрывает персональные данные третьим лицам, за исключением случаев, когда соответствующее обязательство вытекает из законодательства или согласия субъекта данных.

Партнеры по сотрудничеству кредитно-сберегательного общества Unioneed обрабатывают персональные данные от имени кредитно-сберегательного общества и только с целью, с которой кредитно-сберегательное общество обрабатывает собранные персональные данные и в соответствии с действующим законодательством.

Кредитно-сберегательное общество Unioneed может передавать персональные данные компетентным государственным учреждениям для выполнения обязательства, вытекающего из закона.

Права субъекта данных

Субъект данных имеет право потребовать исправления своих персональных данных, если при их изучении он обнаружил неверные данные. Субъект данных также имеет право в любое время ознакомиться со своими данными и получить информацию о целях и сроках обработки данных. Для этого необходимо обратиться в кредитно-сберегательное общество Unioneed. Если субъект данных обнаруживает, что при обработке персональных данных кредитно-сберегательное общество Unioneed нарушило его права, он также имеет право обратиться к специалисту кредитно-сберегательного общества Unioneed по защите данных с требованием о прекращении нарушения.

Специалисты по защите данных кредитно-сберегательного общества Unioneed:

К специалисту по защите данных кредитно-сберегательного общества Unioneed можно обращаться с любыми вопросами, касающимися обработки персональных данных кредитно-сберегательным обществом Unioneed.

Субъект данных имеет право потребовать удаления своих данных, то есть применить право быть забытым, если персональные данные субъекта данных обрабатываются с согласия или обоснованного интереса.

Субъект данных имеет право в любое время подать возражение против обработки персональных данных, если кредитно-сберегательное общество Unioneed обрабатывает данные на основании выполнения своих задач или обоснованного интереса. Возражение должно быть подано в письменной форме или в письменно воспроизводимой форме. После получения возражения кредитно-сберегательное общество Unioneed рассмотрит законные интересы и, если возможно, прекратит обработку данных. Право на возражение не может быть   реализовано,   если   кредитно-сберегательное   общество   Unioneed   докажет,   что персональные данные обрабатываются законным образом или на законном основании.

Кредитно-сберегательное общество Unioneed должно ответить субъекту данных без неоправданной задержки, но не позднее, чем в течение 30 календарных дней после получения запроса, представленного в цифровом виде и подписанного цифровой подписью. Срок ответа субъекту данных может быть продлен на 60 календарных дней с учетом сложности запроса и объема данных. В случае продления срока предоставления ответа, соответствующее уведомление незамедлительно отправляется субъекту данных.

Наследник, супруг(-а), родители, бабушка и дедушка, дети и внуки, сестра или брат умершего имеют право запросить данные умершего.

Чтобы раскрыть персональные данные, лицо, раскрывающее данные, должно убедиться, что это именно то лицо, которое имеет право на получение этих данных. Поэтому лицо, запрашивающее данные, должно, при необходимости, подтвердить свою личность или право на запрос данных. Если в случае телефонного запроса невозможно убедиться, что лицо, запрашивающее данные, является законным заявителем, обработчик данных имеет право попросить предоставить запрос в письменной форме вместе с необходимыми доказательствами.

Если происходит нарушение, связанное с персональными данными, которая представляет потенциальную угрозу правам и свободам человека, будет составлена необходимая документация и приняты меры для немедленного прекращения нарушения. Если нарушение может привести к значительному риску для прав и свобод субъекта данных, необходимо проинформировать также субъекта данных. Цель уведомления – дать возможность субъекту данных принять необходимые меры предосторожности для облегчения ситуации.

Хранение персональных данных

 Кредитно-сберегательное общество Unioneed считает защиту персональных данных чрезвычайно важной для снижения рисков и угроз, и для обеспечения целостности, доступности и конфиденциальности данных использует организационные, физические и информационные меры безопасности, включая соответствующий уровень защиты данных.

Кредитно-сберегательное общество Unioneed хранит персональные данные в течение периода, необходимого для достижения целей обработки персональных данных, или до установленного законом срока хранения личных данных (например, бухгалтерские данные в течение 7 лет).

По истечении срока хранения данные будут анонимизированы или удалены. По истечении срока хранения данные не удаляются, если есть исключающие это обстоятельства, в том числе необходимость защиты судебного иска.

В случае нарушения обработки персональных данных субъекта данных он также имеет право обратиться как в Инспекцию по защите данных, так и в суд.

Контактные данные Инспекции по защите данных: Телефон: 627 4135

эл. почта: info@aki.ee

адрес: Татари, 39, Таллинн 10134

Использование файлов cookie

 Сайты кредитно-сберегательного общества Unioneed используют файлы cookie. Файл cookie – это небольшой блок текстовых данных в браузере субъекта данных, который сайт отправляет в файл cookie на компьютере субъекта данных.

Есть два типа файлов cookie:

  • Постоянные файлы cookie, которые постоянно находятся в файле cookie на компьютере субъекта данных. Они могут использоваться, например, для идентификации субъекта данных как повторного посетителя сайта и для адаптации содержимого сайта к потребностям субъекта данных или для сбора статистики.
  • Сеансовые cookie являются временными и исчезают, когда пользователь покидаете сайт или закрываете браузер. Сеансовые cookie могут использоваться для включения определенных функций сайта, таких как запрос услуги или продукта.

Считается, что пользователи сайтов кредитно-сберегательного общества Unioneed приняли файлы cookie, если настройки их браузера позволяют использовать файлы cookie.

Субъект данных всегда может решить для себя, разрешать или нет использование файлов cookie в своем браузере. Если субъект данных не хочет использовать файлы cookie, он может настроить свой браузер так, чтобы он автоматически отключал файлы cookie или уведомлял пользователя каждый раз, когда сайт запрашивает разрешение на добавление файлов cookie.