УСЛОВИЯ ЗАЩИТЫ ДАННЫХ APOLLO GROUP и входящих в концерн предприятий
ОБЩАЯ ИНФОРМАЦИЯ
Настоящие условия защиты данных Apollo Group, входящих в концерн Apollo Group предприятий (далее — Apollo Group) и членов Клуба Apollo устанавливают общие принципы, на основе которых Apollo Group обрабатывает персональные данные пользователей и клиентов-физических лиц. Условия защиты данных применяются ко всем клиентам и пользователям, которые покупают товары и продукцию входящих в концерн Apollo Group предприятий, потребляют услуги, посещают сайты, магазины, кино и рестораны входящих в концерн Apollo Group предприятий и потребляют иным образом или другие товары и услуги входящих в концерн Apollo Group предприятий.
Apollo Group OÜ, регистрационный номер 12383236, адрес Тарту мнт., 80d, Таллинн 10112, — это концерн, в который входят следующие различные действующие в сфере развлечений и общественного питания предприятия в странах Балтии (Эстонии, Латвии и Литве): магазины Apollo; кинотеатры Apollo; кафе Blender; кафе Ice Cafe; рестораны O´Learys; занимающиеся распространением и производством фильмов подразделения Estonian и Baltic Film Distribution, блок, ориентированный на ИТ-решения APL Digital Solutions а также действующие под брендами KFC и Vapiano рестораны в странах Балтии и Финляндии.
Клуб Apollo — это основывающаяся на ID-карте программа лояльности, которая предлагает зарегистрированным членам Клуба Apollo льготы для постоянных клиентов и впечатления в магазинах Apollo, кинотеатрах Apollo, развлекательных центрах O’Learys, кафе IceCafe, соковых барах Blender и ресторанах Vapiano
Ответственным обработчиком операций обработки, описанных в настоящих условиях защиты данных, является Apollo Group OÜ, регистрационный номер 12383236, адрес Тарту мнт., 80d, Таллинн 10112.
ПОНЯТИЯ
Субъект данных (далее также: вы) — это физическое лицо, персональные данные которого обрабатывает Apollo Group.
Персональные данные — это любая информация о вас, которая позволяет вас идентифицировать.
Apollo Group или входящее в концерн Apollo Group предприятие собирает в основном персональные данные, полученные от вас, исходя из вашей связи с Apollo Group или, например, в рамках предоставления вам услуг или продажи предлагаемых вам товаров и продукции.
Ответственный обработчик — это юридическое лицо, которое определяет цели и средства обработки персональных данных.
Ответственным обработчиком обрабатываемых Apollo Group персональных данных является Apollo Group OÜ, местоположение Тарту мнт., 80d, Таллинн 10112, адрес эл. почты .
В концерн Apollo Group входят указанные в следующем списке предприятия, в списке также перечислены их контактные данные:
Клуб Apollo
Магазины Apollo
Кинотеатры Apollo
Кафе Blender и Ice Cafe
Рестораны, действующие под брендом KFC
Рестораны, действующие под брендом O´Learys
Рестораны, действующие под брендом Vapiano
Занимающиеся распространением и производством фильмов подразделения Film Distribution
APL Digital Solutions OÜ, 14994211,
По вопросам, связанным с обработкой обрабатываемых Apollo Group персональных данных, можно связаться с любым предприятиям Apollo Group по вышеуказанным контактам или со специалистом Apollo Group по защите данных по адресу эл. почты andmekaitse@apollogroup.ee.
Уполномоченный обработчик — это физическое или юридическое лицо, которое обрабатывает персональные данные от имени предприятия Apollo Group как ответственного обработчика (в первую очередь, партнер, поставщик услуг) на основании заключенного с Apollo Group договора. Apollo Group использует уполномоченных обработчиков для выполнения указанного в законе обязательства (например, для предоставления бухгалтерских услуг), а также в целях предоставления более качественных услуг (например, развитие сайтов и т. п.). Являясь ответственным обработчиком, Apollo Group заключает со всеми своими уполномоченными лицами-партнерами договор, который обеспечивает конфиденциальность ваших персональных данных. Данные уполномоченных партнеров предприятий Apollo Group можно получить на сайте каждого предприятия или напрямую обратившись в предприятие.
Органы государственной власти, являясь уполномоченным лицом, обрабатывают персональные данные для выполнения находящихся в общественных интересах задач или для осуществления государственной власти в целях выполнения указанных в правовых актах обязательств, при условии, что обязательство по передаче данных исходит из действующего правового акта (например, передача персональных данных учреждениям надзора, следственным и правоохранительным органам и т. п.).
Чьи персональные данные обрабатывает Apollo Group (категории субъектов данных и обработка персональных данных разного типа)?
В Apollo Group в первую очередь (но не только) обрабатываются персональные данные следующих субъектов данных: посетителей сайтов предприятий Apollo Group, пользователей, клиентов, пользователей среды продаж, потребителей услуг и т. д.
Какие персональные данные обрабатывает Apollo Group?
Apollo Group обрабатывает ваши персональные данные только по необходимости, в целях оказания услуги или в целях трудовых отношений. В первую очередь (но не только) обрабатываются ваше имя, личный код, номер телефона, адрес эл. почты, при необходимости также почтовый адрес и адрес доставки, согласия на прямой маркетинг, зарегистрированные клиентом или пользователем покупки.
Мы собираем персональные данные следующего типа:
- персональные данные, предоставленные вами, например, при раскрытии контактных данных (в том числе имени, личного кода, почтового адреса, номера телефона, адреса эл. почты, предпочтительного способа связи) на нашем сайте или в другом месте (например, в магазинах, кинотеатрах);
- персональные данные, полученные в результате обычного общения (например, персональные данные, предоставленные путем переписки или через средство общения на сайте);
- явно раскрытые вами персональные данные (например, на страницах предприятий Apollo Group в социальных сетях);
- персональные данные, полученные посредством использования услуг (например, при использовании нашей среды самообслуживания, при совершении покупок или заказов в наших магазинах, ресторанах или интернет-магазинах, при архивировании контактных данных лица или данных, касающихся предпочтений при покупке) (в определенных разделах сайта предприятие Apollo Group может попросить добровольно предоставить персональные данные и информацию);
- персональные данные, полученные в результате посещения и использования сайта, например, при использовании сайта из информации аккаунта клиента или через файлы cookie;
- персональные данные, полученные от третьих лиц;
- созданные и комбинированные нами персональные данные (например, список истории заказов).
При посещении сайтов Apollo Group предприятия этого концерна также могут собирать от вас анонимные (неперсонализированные) данные, которые невозможно связать с конкретным лицом (пол, возраст, предпочтение в языке). Неперсонализированными данными также считаются время посещения сайта, загруженная с сайта информация, название браузера, операционная система, поставщик интернет-услуг и т. п. — подобные данные используются в целях улучшения функциональности сайта. Мы также можем собирать обобщенные данные о деятельности клиентов в наших магазинах и на нашем сайте. Эти данные используются в обобщенном виде для того, чтобы мы могли предоставлять клиентам более полезную информацию и отслеживать, какие разделы сайта, товары и услуги являются наиболее популярными.
Цели обработки персональных данных
Apollo Group обрабатывает ваши персональные данные в соответствии с действующими правовыми актами в первую очередь для следующих целей:
- для заключения и исполнения клиентского договора, управления аккаунтом клиента и общения с субъектом данных;
- для предложения ориентированных на клиента товаров, продукции и услуг;
- для развития и анализа отношений с клиентами;
- для ответов на запросы субъекта данных;
- для предоставления субъекту данных услуг и товаров;
- для организации опросов и проведения лотерей;
- для прямого маркетинга;
- для управления услугами и развития услуг;
- для обеспечения возможности использования сайтов и дополнения сайтов;
- для составления статистики или отчетов;
- для действий с правовыми требованиями;
- для выполнения указанных в правовых актах обязательств.
Основания для обработки персональных данных.
Согласие.
Данное вами недвусмысленное согласие необходимо для операций с вашими персональными данными для того, чтобы уведомлять вас о новых товарах, кампаниях и предстоящих событиях. Если вы не желаете быть в нашем списке новостной рассылки и получать уведомления о товарах и услугах, которые могут вас заинтересовать, вы можете в любое время удалить себя из адресатов целевой аудитории. Отзыв согласия не влияет на законность происходящей на основании согласия обработки персональных данных до отзыва.
Выполнение договорных обязательств.
Обработка персональных данных необходима для выполнения заключенного с вами договора или для принятия преддоговорных мер согласно вашему заявлению (например, клиентский договор), в частности, для идентификации клиента в той мере, в которой этого требует обязательство прилежности; для выполнения обязательств перед клиентом по части оказания своих услуг (например, для доставки товара); для общения с клиентом и для обеспечения выполнения платежного обязательства клиента.
Обратите внимание, что цель обработки персональных данных может быть дополнительно установлена в конкретном заключенном с вами договоре.
Для заключения трудового договора на основании заключения договора и оправданного интереса обработка персональных данных кандидата на вакантную должность включает в себя следующее:
- обработку предоставленных кандидатом на вакантную должность данных в целях заключения трудового договора;
- обработку персональных данных, полученных от лица, указанного кандидатом на вакантную должность в качестве рекомендателя, или при его отсутствии — от предыдущего работодателя;
- обработку персональных данных, собранных из социальных сетей или СМИ;
- В случае, если кандидат на вакантную должность окажется невыбранным, то мы будем хранить собранные для заключения договора персональные данные только для того, чтобы при освобождении рабочего места сделать предложение работы кандидату на вакантную должность.
Выполнение указанных в законе обязательств.
Обработка персональных данных необходима для выполнения обязательств Apollo Group по закону.
Мы также обрабатываем ваши персональные данные для выполнения указанных в правовых актах обязательств, например, указанные в правовых актах обязательства при обработке платежей или соблюдении правил отмывания денег. Кроме того, мы также можем быть обязаны обрабатывать видеозаписи на основании закона и передавать их в указанный в законе следственный орган.
Защита жизненных интересов.
Обработка персональных данных необходима для защиты ваших жизненных интересов или жизненных интересов любого другого физического лица.
Оправданный интерес.
Обработка персональных данных необходима для ведения хозяйства и управления входящим в концерн Apollo Group предприятием, чтобы предлагать лучшие услуги или товары на рынке. Мы обрабатываем ваши персональные данные на основании оправданного интереса в следующих целях:
- для обеспечения доверительных отношений с клиентом, что включает в себя обработку персональных данных для предотвращения мошенничества;
- для управления и анализа клиентской базы, чтобы улучшить доступность, выбор и качество услуг, а также с согласия клиента делать ему лучшие и более персонализированные предложения;
- идентификаторы и персональные данные, собираемые при использовании сайтов, аккаунтов в социальных сетях и услуг входящих в концерн Apollo Group предприятий. Мы используем собранные данные для веб-анализа или анализа услуг информационного общества для обеспечения функционирования и улучшения этих каналов, сбора статистики, анализа вашего поведения и опыта пользования, а также для предоставления более качественных и персонализированных услуг;
- для организации кампаний, в том числе для организации персонализированных и целевых кампаний, для проведения исследований удовлетворенности клиентов, для измерения эффективности маркетинговой деятельности;
- для создания записей. Мы можем сохранять информацию и распоряжения, данные как в наших помещениях, так и путем средств связи (эл. почта, телефон и т. п.), мы можем также сохранять информацию и другие операции, которые мы проделали. При необходимости мы будем использовать эти записи для подтверждения распоряжений или прочих операций;
- в соображениях сетевой, информационной и кибербезопасности, например, для борьбы с пиратством, обеспечения безопасности сайта, создания резервных копий и сохранения принятых мер;
- организационные цели, прежде всего для финансового управления и передачи персональных данных внутри концерна в целях внутреннего управления, в том числе для обработки персональных данных клиентов и работников;
- мы можем передавать персональные данные, когда мы совершаем коммерческие сделки или ведем переговоры о коммерческих сделках, которые включают в себя продажу или передачу всего нашего бизнеса или имущества. Эти сделки могут содержать какие-либо слияния, финансирование, приобретение, сделку по банкротству или производство;
- для составления, подачи или защиты правовых требований;
- при необходимости мы также используем данные для отправки вам особой информации в связи с выданными производителем факторами безопасности или программами отзыва;
- мы используем в наших магазинах и ресторанах камеры видеонаблюдения. Целями использования камер и обработки записей являются защита работников, посетителей и имущества входящих в концерн Apollo Group предприятий, обеспечение безопасности, защита и подача требований, разрешение претензий и использование записей в качестве учебного материала. Записи удаляются не позднее чем через 30 дней после переполнения памяти для записи.
Обработка персональных данных необходима при оправданном интересе Apollo Group или третьего лица и в случае, если это перевешивает основные права и свободу человека. Оценка того, перевешивает ли ваш оправданный интерес обрабатывать свои персональные данные интересы других людей, производится на основе обстоятельств конкретного случая.
Камеры (видеонаблюдение)
На территории входящих в Apollo Group предприятий, например в магазинах, кинотеатрах, ресторанах, установлены камеры (видеонаблюдения) для защиты лиц и имущества.
Видеозаписи с камер обычно хранятся 30 дней.
Доступ ко всем видеозаписям есть только у лиц, у которых есть право ознакомиться с видеозаписями исходя из рабочих обязанностей.
Ответственным обработчиком видеозаписей является предприятие Apollo Group, которому принадлежит камера или в предприятии которого она установлена; уполномоченным лицом является работник предприятия Apollo Group, который исходя из своих рабочих обязанностей имеет доступ к видеозаписям.
В предусмотренных законом случаях Apollo Group может передавать записи правоохранительным органам.
Меры безопасности.
Apollo Group применяет необходимые организационные, физические и инфотехнологические меры безопасности, чтобы ваши персональные данные были защищены от любого ненадлежащего использования, несанкционированного доступа, раскрытия, изменения или уничтожения. Доступ к вашим персональным данным имеет только уполномоченный для этого работник. Зашифрованный канал обмена данными с банками обеспечивает безопасность персональных данных и банковских реквизитов плательщика. В случае, если произойдет связанное с персональными данными нарушение, мы предпримем все необходимые меры, чтобы смягчить последствия и снизить релевантные риски в будущем. Среди прочего мы также регистрируем все инциденты и уведомляем Инспекцию по защите данных и субъектов данных в предусмотренном для этого случае и порядке. Все данные на сайтах, в интернет-магазинах и базах данных входящих в концерн Apollo Group предприятий зашифрованы и рассматриваются как конфиденциальная информация.
Анализ профиля, прямой маркетинг, исследования.
Apollo Group может выполнять анализ профиля ваших персональных данных, чтобы лучше понимать ваши ожидания и исходя из этого предлагать вам лучшие товары и услуги, обеспечивая более точное направление прямого маркетинга. В результате анализа профиля у вас не возникнет никаких правовых последствий.
При получении вашего согласия Apollo Group может использовать ваши персональные данные, чтобы предоставлять вам информацию о специальных предложениях и кампаниях, а также проводить исследования среди клиентов, например исследования удовлетворенности. В случае, если вы больше не желаете получать прямые предложения, вы имеете право в любой момент отозвать свое согласие на обработку персональных данных, связавшись с тем предприятием Apollo Group, от прямых предложений которого вы желаете отказаться.
Передача персональных данных.
Apollo Group имеет право передавать ваши персональные данные входящим в Apollo Group предприятиям (магазины Apollo, кинотеатры Apollo, соковые бары Blender, кафе-мороженое IceCafe, рестораны O´Learys, рестораны Vapiano, рестораны KFC и т. д.), например, для получения особых предложений, бонусов за покупки и скидок по программе лояльности Клуба Apollo.
Apollo Group имеет право без отдельного согласия отправлять вам информацию о договорах, заключенных между вами и входящими в концерн Apollo Group предприятиями, об их выполнении, Клубе Apollo (информация, связанная с бонусными пунктами, информация об изменениях и т. п.), а также важные для вас уведомления и прочую уместную важную информацию.
Apollo Group имеет право передавать ваши персональные данные третьим лицам-поставщикам услуг, услуги которых неизбежны для выполнения договоров, заключенных с входящими в концерн Apollo Group OÜ предприятиями, и предоставления услуг. Также Apollo Group имеет право передавать ваши персональные данные лицам, с кем заключается соответствующий договор о защите персональных данных и обеспечении конфиденциальности передаваемой информации.
Третьей стороной считаются, например, наши партнеры, чьей задачей является транспортировка продаваемых в интернет-магазине товаров или предоставление услуги рассрочки, а также партнеры по рекламе и маркетингу, партнеры, предоставляющие платежные услуги, партнеры, предоставляющие услуги, связанные с вербовкой, предприятия, организующие исследования удовлетворенности клиентов, поставщики услуг по взысканию долгов, регистры нарушений сроков оплаты, различные поставщики технических услуг, поставщики услуг, занимающиеся передачей счетов. Передача осуществляется только при условии, что цель передачи является законной и что обработка выполняется третьим лицом на основании договора, в котором, помимо прочего, третье лицо обязуется обеспечить конфиденциальность передаваемой информации.
Помимо третьих лиц, предприятия Apollo Group имеют право передавать ваши персональные данные учреждениям надзора, следственным и правоохранительным органам, а также третьим лицам, если соответствующее обязательство исходит из действующего правового акта.
Передача персональных данных в третьи страны
Как правило, мы не передаем персональные данные за пределы Европейского союза или Европейской экономической зоны. Если мы передаем персональные данные за пределы Европейского союза или Европейской экономической зоны, то только следуя требованиям правовых актов по защите данных.
Ваши права в связи с обработкой персональных данных
Ознакомление с персональными данными.
У вас есть возможность в любое время получить доступ к собранным о вас персональным данным в своем аккаунте Apollo Group или в аккаунте соответствующего предприятия Apollo Group.
Также у вас есть право ходатайствовать о получении доступа к собранным Apollo Group персональным данным и запросить копию о собранных о вас персональных данных.
Изменение и исправление персональных данных.
У вас есть право в любое время изменить или исправить собранные о вас персональные данные.
Ваши персональные данные будут автоматически обновлены в соответствии с новыми контактными данными, предоставленными вами предприятиям Apollo Group или Клубу Apollo.
Передача персональных данных.
У вас есть право и возможность загрузить свои персональные данные из вашего аккаунта Клуба Apollo и самостоятельно перевести их любому другому обработчику данных.
У Apollo Group есть право отказаться от передачи персональных данных напрямую другому обработчику данных в случае, если по оценке Apollo Group, передача данных третьим лицам является небезопасной.
Ограничение на обработку персональных данных.
Если вы изъявите желание ограничить или запретить обработку своих персональных данных, то Apollo Group сохранит ваши персональные данные только в том случае, если это будет необходимо для других правовых оснований.
Удаление персональных данных.
Вы имеете право в любое время потребовать удаления ваших персональных данных, кроме случая, если существует иное правовое основание для обработки персональных данных, например указанное в законе обязательство. Вместе с удалением данных прекращаются также все предусмотренные для вас персональные льготы.
Вы всегда можете посмотреть, изменить или дополнить свои персональные данные на сайте Клуба Apollo или на сайтах входящих в концерн Apollo Group предприятий в разделе «Мой аккаунт».
Ознакомление с персональными данными.
https://www.apollo.ee/privaatsus/tutvumise_taotlus
Удаление персональных данных.: https://www.dropbox.com/s/u7vskg5xvsygzos/Apollo_Klubi_isikuandmete_kustutamise_taotlus2.docx?dl=0
Во всех вышеупомянутых случаях вы также можете связаться с нами по адресу эл. почты или c соответствующим предприятием Apollo Group по вышеуказанному адресу эл. почты.
Перед обработкой персональных данных по вашему желанию Apollo Group или входящее в концерн Apollo Group предприятие имеет право потребовать идентификации вашей личности. Это означает, что от вас могут потребовать подписанное цифровой подписью заявление или, если его предоставить невозможно, то документ, удостоверяющий личность, с возможной идентификацией личности посредством видеосвязи.
Сроки хранения, хранение и удаление персональных данных.
Ваши персональные данные хранятся в Apollo Group до тех пор, пока это необходимо для достижения цели обработки ваших персональных данных или до наступления сроков, установленных правовыми актами. Как правило, персональные данные клиента хранятся в течение 10 лет с момента последнего использования аккаунта клиента, после этого персональные данные клиента удаляются автоматически.
Персональные данные, срок хранения которых истек, уничтожаются или анонимизируются, для этого используются лучшие методы.
Предоставленные на основании согласия персональные данные хранятся до момента отзыва согласия.
Apollo Group и входящее в концерн Apollo Group предприятие также сохраняет ваши персональные данные для выполнения указанных в правовых актах обязательств до выполнения установленных правовыми актами целей и до установленных правовыми актами сроков (например, бухгалтерские документы или в налоговых и правовых целях — до исходящих из закона сроков).
Отзыв согласия.
Вы имеете право в любое время отозвать свое согласие на обработку персональных данных по адресу эл. почты www.apollo.ee/klubi/ или отменить подписку на новостную рассылку при помощи указанной в новостной рассылке ссылки или обратившись в службу поддержки клиентов Apollo Group по адресу .
Отзыв согласия на обработку персональных данных не влияет на обработку персональных данных до отзыва вашего согласия.
Ваши права в связи с нарушением ваших персональных данных и урегулирование жалоб.
В случае, если у вас возникнут вопросы относительно условий защиты данных или если вы находите, что какое-либо входящее в концерн Apollo Group предприятие нарушает ваши права при обработке персональных данных, вы имеете право в любой момент обратиться к соответствующему предприятию Apollo Group по вышеуказанным контактам, к специалисту по защите данных Apollo Group по адресу эл. почты , в Инспекцию по защите данных (www.aki.ee) или суд.
Apollo Group или входящее в концерн предприятие имеют право в любое время потребовать идентификации вашей личности. Это необходимо в целях обеспечения безопасной обработки ваших персональных данных. Для идентификации вашей личности от вас может потребоваться подписанное цифровой подписью заявление или, если его предоставить невозможно, документ, удостоверяющий личность, с возможной идентификацией личности посредством видеосвязи, либо любой другой принятый Apollo Group способ, который позволяет определить вашу личность.
Apollo Group ответит на ваше заявление при первой же возможности, но не позднее чем через один (1) месяц после получения заявления. Apollo Group имеет право продлить срок ответа на заявление на два (2) месяца по причине сложности или времяёмкого выполнения условий заявления.
Изменение условий защиты данных
Приступая к использованию нашего сайта или заполняя заявление на создание аккаунта постоянного клиента, вы соглашаетесь, что ознакомились с нашими принципами и условиями, а также приняли их к сведению. Мы оставляем за собой право при необходимости изменять общие положения политики защиты данных, уведомив об этом на наших сайтах и по возможности по электронной почте.
Если у вас возникнут какие-либо вопросы или проблемы в связи с обработкой персональных данных, пожалуйста, свяжитесь с нами по адресам эл. почты или .
Apollo Group имеет право в любое время изменить или дополнить настоящие условия защиты данных, приводя их в соответствие с действующими правовыми актами, а также принципами и целями Apollo Group.
Настоящие условия защиты данных изменены 18.10.2021.