Политика конфиденциальности

6.1 Передача данных подрядчикам/обработчикам

Мы передаем данные нашим подрядчикам и обработчикам в ситуациях, связанных с транзакциями, поставками и определенными рекламными целями, чтобы мы могли оказывать наши услуги. К подрядчикам и обработчикам относятся:

• ИТ-услуги
• Партнеры по логистике
• Транспортные услуги
• Бухгалтерские конторы
• Банки
• Электронная почта, социальные сети и партнеры по прямому маркетингу
• Коллекторские агентства

Указанные выше подрядчики и процессоры не могут использовать переданные им данные в своих собственных целях ни при каких обстоятельствах. При строгих условиях они получают только те данные, которые необходимы для выполнения предоставляемой ими услуги в рамках целей, определённых нами. Они не могут хранить данные дольше, чем это указано и согласовано в наших договорах на обработку данных с ними.

В случаях, когда подрядчик (наш процессор, который также может выступать как отдельный контролёр, например, банк) по закону обязан хранить или обрабатывать информацию дольше, дополнительное хранение или обработка подпадает под его собственные юридические обязательства, и он выступает как контролёр для обработки данных, требуемой от него законом.

а) Маркетинговые цели

Мы получаем списки, содержащие персональные данные, от юридических посредников в целях телемаркетинга. Мы передаем эти списки нашим подрядчикам, которые занимаются для нас телемаркетингом. Это основано на законном интересе. Мы также можем передавать списки наших клиентов нашим подрядчикам в маркетинговых целях.

б) Логистика

Мы используем подрядчиков, которые осуществляют доставку продукции, и они получат только необходимую информацию для выполнения своей задачи.

в) Технические системы

Мы используем технические системы, созданные и поддерживаемые подрядчиками, для управления данными клиентов, телемаркетинга, заказов и электронной почты, а также для различных видов анализа.

d) Сбор невыплаченных платежей

В ситуациях, когда клиент имеет просроченные счета и не оплатил их, несмотря на многочисленные напоминания, мы раскрываем личные данные клиента, связанные со сбором этих счетов, и передаем неоплаченные счета третьим лицам, оказывающим услуги по сбору.

6.2 Передача данных за пределы ЕЭЗ

Мы стремимся обрабатывать как можно больше персональных данных в пределах ЕЭЗ. Некоторая обработка, выполняемая нашими подрядчиками, включает передачу данных за пределы ЕЭЗ. Передача в страны за пределами ЕЭЗ осуществляется на основании одного из следующих: 1) решений Европейской комиссии о достаточности защиты данных в стране на том же уровне, что и в ЕЭЗ, или 2) стандартных договорных положений, а также возможных дополнительных мер, чтобы обеспечить передачу и обработку данных на том же уровне, что и в ЕЭЗ.

В некоторых случаях мы или используемые нами процессоры передаём информацию в Соединённые Штаты. Европейская комиссия признала, что Рамочная программа ЕС–США по защите данных (EU-US DPF) обеспечивает адекватный уровень защиты при обработке персональной информации в третьей стране..

Если передача данных не может быть осуществлена на основании изменений в решениях об адекватности или мерах, предоставленных обработчиком, мы работаем над тем, чтобы данные были переданы обработчику, который выполняет наши требования по защите данных за пределами ЕЭЗ, или что данные будут обрабатываться в ЕЭЗ.

6.3 Совместное управление с Meta

Meta Platforms Ireland Limited (далее «Meta») и Soome Tervisetooted OÜ являются совместными контролерами в той мере, в какой это применимо в случае нашей страницы в Facebook. Meta обрабатывает персональные данные в соответствии с применимыми к ним положениями политики конфиденциальности. Информацию о статье 13(1)(a) и (b) GDPR можно найти в Интернете: (https://www.facebook.com/about/privacy). Meta несет основную ответственность за соблюдение правовых рамок защиты данных и обеспечение безопасности данных, а также прав субъекта данных при использовании их услуг. На нас распространяется Дополнение к контроллеру Meta. (См.: https://www.facebook.com/legal/controller_addendum)

Мы получаем данные, которые также могут видеть другие пользователи Facebook, то есть имена, общедоступные фотографии и другую общедоступную информацию отдельных пользователей. Правовой основой для этого является законный интерес. Персональные данные не передаются со страницы Facebook или из разделов комментариев в любую другую систему без отдельного уведомления. Однако такие данные, как личные сообщения, передающие информацию об изменениях в заказах, регистрируются в других системах.

Ваши личные данные используются, например, для отчетности, рекламы, проведения конкурсов и розыгрышей, получения отзывов и частично для покупки рекламного места в Meta и измерения эффективности рекламы. Любые данные, предоставленные через дополнительные действия, такие как участие в конкурсах для потребителей, обрабатываются на основании согласия участника или договора и собираются нами для наших целей. Вместе с Meta мы собираем общую информацию о таких действиях, как лайки, посещения нашей страницы, комментарии к публикациям, личные сообщения и статистику, связанную с публикациями.

Мы используем ваши личные данные для таргетинга рекламы и создания аудитории на Facebook. Таким образом, мы можем предоставить вам самую актуальную информацию о наших продуктах, которая может вас заинтересовать. Это делается двумя способами: мы передаем контактную информацию наших клиентов в Meta, чтобы таргетировать нашу рекламу в социальных сетях. Эта общая информация используется только для целей, определенных нами. В этом случае мы выступаем в качестве контролера, а Meta — в качестве обработчика персональных данных. Мы также таргетим рекламу на тех, кто еще не является нашим клиентом в соответствии с пользовательской аудиторией Meta. Это осуществляется на основании законного интереса.

Вы имеете право возражать против передачи ваших личных данных в целях таргетинга в социальных сетях. Пожалуйста, свяжитесь с нами, чтобы уведомить нас о вашем возражении против обработки.

Мы используем Page Insights для обработки данных, и поэтому на нас распространяется Приложение Page Insights Controller Controller. (См.: https://www.facebook.com/legal/terms/page_controller_addendum) В отношении файлов cookie, используемых на нашем веб-сайте, см. нашу Политику в отношении файлов cookie. Учитывая использование файлов cookie Meta, ознакомьтесь с информацией Meta, предоставленной в файлах cookie.

Если вы хотите использовать свои права на личные данные (например, в отношении удаления ваших данных), потому что вам «нравится» наша страница Facebook или вы следите за ней, обратитесь к местным представителям Meta. Запросы данных, касающиеся статистики страницы, будут перенаправлены в Meta. Для получения дополнительной информации о том, как Meta использует персональные данные, правовых основаниях для использования этих данных и способах реализации прав, см.: https://www.facebook.com/about/privacy.

6.4 Использование Trustmary

Мы используем Trustmary для сбора отзывов, рекомендаций и обратной связи от клиентов. Trustmary — это сервис, который помогает нам лучше понять наших клиентов через различные опросы, такие как NPS и CSAT, а также использовать мнения довольных клиентов в виде публичных отзывов в наших маркетинговых материалах.
В зависимости от типа опроса, различная информация о наших клиентах передаётся в Trustmary, где мы выступаем как контролёр данных, а Trustmary — как процессор. Передаваемая информация может включать имя клиента, номер телефона, адрес электронной почты, возможную организацию, изображение клиента, а также обратную связь, отзыв или рекомендацию в текстовом или видео формате.

Наши клиенты видят и подтверждают информацию, отправляемую при ответе на опрос в Trustmary. Trustmary не раскрывает эту информацию и не использует её в своих целях, противоречащих условиям обслуживания. Для получения дополнительной информации см. условия обслуживания Trustmary

6.5 Предоставление данных властям

У нас есть право и обязанность раскрывать персональные данные субъектов данных властям, выполняя их запросы в соответствии с законодательством ЕС или государств-членов.

6.6 Внутригрупповые передачи данных и контроль за обработкой

Данные передаются внутри группы компаний в связи с обязанностями по контролю за обработкой, клиентскими отношениями и техническими системами.

a) Совместное контролирование

Большинство обработок в группе подпадает под совместное контролирование, при этом области ответственности распределяются либо за Soome Tervisetooted ÖU, либо за STR Global Group Oy, либо совместно между двумя компаниями. Клиентские отношения всегда формируются относительно компании, которая продвигает продукт и указана в потребительском договоре.

b) Обработка данных

Любая дополнительная обработка персональных данных, выходящая за рамки совместного контролирования между Soome Tervisetooted ÖU и STR Global Group Oy, осуществляется на основании договоров на обработку данных между различными компаниями группы в отношении выделенных сотрудников и системных ресурсов.
Разные компании группы могут отвечать за различные аспекты обработки. Внутригрупповые передачи данных соответствуют договорам на обработку данных, и стороны, выступающие как процессоры, не обрабатывают данные для целей, не указанных контролёром.

c) Запросы субъектов данных на доступ к информации

Soome Tervisetooted ÖU в первую очередь обрабатывает запросы субъектов данных (DSAR), поступающие через службу поддержки клиентов. В отдельных случаях запрос субъекта данных может быть передан из службы поддержки Soome Tervisetooted ÖU Офицеру по защите данных (DPO) группы. DPO оказывает помощь в ответах на DSAR, даже если запрос непосредственно относится к обработке, за которую Soome Tervisetooted ÖU несёт основную ответственность как контролёр, и в противном случае не касается обязанностей STR Global Group Oy как отдельного контролёра.

6.7 Продажа или участие в слиянии

В случае, если дочерняя компания или Группа в целом участвуют в продаже или слиянии, Группа имеет право передать все персональные данные соответствующим сторонам в результате продажи. Группа имеет законный интерес в совершении таких действий, если это будет сочтено в интересах Группы в будущем.

В случае, если одна из дочерних компаний Группы будет вовлечена во внутригрупповое слияние или поглощение, данные, связанные с выполнением таких действий, будут переданы для этих целей.