1. ОБЩАЯ ИНФОРМАЦИЯ
Кто обрабатывает персональные данные, содержащуюся в них информацию и контакты? Когда применяются условия защиты данных Apollo Group? Какие существуют взаимоотношения при обработке данных?
1.1. Применение. Настоящие условия защиты данных (условия защиты данных Apollo Group) Apollo Group и предприятий, входящих в концерн Apollo Group, а также членов Клуба Apollo (далее – Apollo Group/мы/нас) устанавливают общие принципы, на основании которых Apollo Group обрабатывает персональные данные клиентов-физических лиц и пользователей. Условия защиты данных распространяются на всех клиентов и пользователей, которые приобретают товары и продукты предприятий, входящих в концерн Apollo Group, потребляют услуги, посещают сайты, магазины, кинотеатры или рестораны предприятий, входящих в концерн Apollo Group, или иным образом потребляют другие продукты или услуги предприятий, входящих в концерн Apollo Group.
1.2. О нас. Apollo Group OÜ, регистрационный номер 12383236, адрес Тарту маантеэ, 80d, Таллинн, 10112 – это концерн, в который входят следующие предприятия индустрии развлечений и общественного питания в странах Балтии (Эстония, Латвия и Литва): Магазины Apollo; кинотеатры Apollo в странах Балтии; кафе Blender; кафе Ice Cafe; рестораны O´Learys в странах Балтии; подразделения по распространению и производству фильмов Estonian и Baltic Film Distribution, подразделение, ориентированное на ИТ-решения, APL Digital Solutions OÜ, а также рестораны, работающие под брендом KFC в странах Балтии и Финляндии, и рестораны, работающие под брендом Vapiano в странах Балтии и Финляндии. Список предприятий, входящих в концерн Apollo Group, можно найти здесь.
1.3. Клуб Apollo. Клуб Apollo – это основанная на ID-карте программа для постоянных клиентов, которая предлагает зарегистрированным членам Клуба Apollo скидки и впечатления в магазинах Apollo, кинотеатрах Apollo, развлекательных центрах O’Learys, IceCafe и соковых барах Blender, а также ресторанах Vapiano. Список предприятий, входящих в Клуб Apollo, можно найти здесь. Контролером обработки данных Клуба Apollo является Apollo Group OÜ. Вступить в Клуб Apollo можно с согласия субъекта данных; другие операции по обработке данных в Клубе Apollo могут осуществляться и на других основаниях (например, ведение учета скидок и собранных товаров/сумм для предложений Клуба – на основании договора; развитие клуба на основе законного интереса и т. д.). Предприятия, предоставляющие услуги в Клубе Apollo, могут делиться информацией для предоставления скидочных предложений и услуг Клуба Apollo, а также для развития клуба и маркетинговой деятельности. Настоящие условия защиты данных Apollo Group применяются к Клубу Apollo.
1.4. О взаимоотношениях при обработке данных. Предприятия Apollo Group могут предоставлять друг другу услуги, а также иметь разные взаимоотношения при обработке данных. В любом случае предприятия Apollo Group соблюдают требования Общего регламента защиты персональных данных (GDPR). При обращении к лицу, обрабатывающему данные, заключается договор об обработке данных. Каждое предприятие Apollo Group, предоставляя свою основную услугу, является контролером данных (если не указано иначе); например, Apollo Kino является контролером данных при продаже билетов в кино, магазины Apollo являются контролерами данных при продаже товаров в магазинах Apollo, каждое предприятие Apollo Group является контролером данных своего сайта и т. д. Apollo Group OÜ является контролером данных во время предоставления услуг Клуба Apollo.
1.5. Условия защиты данных. Настоящие условия защиты данных Apollo Group являются общими условиями обработки персональных данных в предприятиях Apollo Group. Условия защиты данных Apollo Group применяются в максимально возможной степени к обработке данных предприятиями Apollo Group, однако предприятия Apollo Group могут устанавливать специальные условия в своих уведомлениях о конфиденциальности.
1.6. Контакты. По вопросам, связанным с обработкой персональных данных, осуществляемой Apollo Group, можно обратиться к любому предприятию Apollo Group по указанным ниже контактам или по электронной почте andmekaitse@apollogroup.ee. Apollo Group OÜ, местонахождение: Тарту маантеэ, 80d, Таллинн, 10112, адрес электронной почты: или andmekaitse@apollogroup.ee. В концерн Apollo Group входят следующие в списке предприятия с указанием их контактных данных:
-
- Магазины Apollo –
- Клуб Apollo –
- Кинотеатры Apollo –
- Кафе Blender и Ice Cafe –
- Рестораны, работающие под брендом KFC –
- Рестораны, работающие под брендом O´Learys –
- Рестораны, работающие под брендом Vapiano –
- Подразделения по распространению и производству фильмов Film Distribution –
- APL Digital Solutions OÜ –
1.7. Другие сайты и социальные сети. Содержание ссылок на наших сайтах или в социальных сетях регулируется условиями конфиденциальности соответствующих поставщиков услуг. Персональные данные в различных социальных сетях обрабатываются в соответствии с условиями конфиденциальности этих платформ.
1.8. Файлы cookie. Информацию об использовании файлов cookie можно найти с помощью решения для файлов cookie на страницах предприятий Apollo Group
1.9. Общие принципы. При обработке персональных данных мы и наши партнеры руководствуемся принципами, изложенными в Общем регламенте защиты персональных данных (законность, справедливость, достоверность, прозрачность, ограниченность целью, минимальная обработка данных, ограничение хранения, целостность и конфиденциальность, а также стандартная и комплексная защита данных).
2. ТЕРМИНЫ
2.1. О терминах. Термины, относящиеся к персональным данным, имеют то же значение, которое определено в Регламенте ЕС о защите персональных данных 2016/679 (GDPR). Чтобы условия защиты данных Apollo Group было проще читать, ниже приведены значения наиболее часто используемых терминов.
2.2. Субъект данных (далее – вы) – физическое лицо, персональные данные которого обрабатывает Apollo Group.
2.3. Персональные данные – любая информация о вас, позволяющая идентифицировать вашу личность. Главным образом Apollo Group собирает персональные данные на основании ваших связей с Apollo Group или, например, в рамках предоставления услуг или продажи предлагаемых вам товаров и продуктов.
2.4. Контролер обработки данных (data controller) – это юридическое лицо, которое определяет цели и средства обработки личных данных. О взаимоотношениях при обработке данных см. раздел 1.4.
2.5. Обрабатывающее данные лицо (data processor) – это физическое или юридическое лицо, которое обрабатывает персональные данные от имени предприятия Apollo Group в качестве обрабатывающего данные лица (преимущественно – партнер по сотрудничеству, поставщик услуг) на основании договора, заключенного с Apollo Group. Об обрабатывающем данные лице см. раздел 9.3.
3. КАТЕГОРИИ СУБЪЕКТОВ ДАННЫХ
Чьи персональные данные обрабатывает Apollo Group?
3.1. Категории субъектов данных. Главным образом, но не только, в Apollo Group обрабатываются персональные данные следующих субъектов данных:
3.1.1. Посетители и пользователи сайтов предприятий Apollo Group (например, пользователи среды продаж/интернет-магазина);
3.1.2. Пользователи услуг/покупатели товаров, т. е. клиенты;
3.1.3. Представители партнеров по сотрудничеству-физических лиц;
3.1.4. Работники предприятий Apollo Group (информация об обработке персональных данных для работников предоставляется внутри предприятия).
3.2. Обработка данных о детях. Если мы обрабатываем данные о детях, то делаем это на основании пожеланий родителя или опекуна (например, согласие на вступление ребенка в Клуб Apollo).
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Какие персональные данные обрабатывает Apollo Group?
4.1. Категории персональных данных. Apollo Group обрабатывает ваши персональные данные только по необходимости и в соответствии с целями обработки, всегда имея законное основание для такой обработки. Мы собираем следующие типы персональных данных:
4.1.1. Переданные вами персональные данные; например, при предоставлении контактных данных (включая имя, личный код, почтовый адрес, номер телефона, адрес электронной почты, предпочтительный способ связи) на нашем сайте или в другом месте (например, в магазинах, кинотеатрах);
4.1.2. Персональные данные, полученные в результате обычного общения (например, персональные данные, переданные в ходе переписки или в чате на сайте);
4.1.3. Персональные данные, которые вы обнародовали открыто (например, оставив комментарий в социальных сетях предприятий Apollo Group или поставив реакцию);
4.1.4. Персональные данные, полученные при заключении договора и его исполнении (например, при размещении заказа в интернет-магазине – имя, контактная информация, список покупок, информация об оплате, выбор способа доставки и, в соответствующем случае, адрес);
4.1.5. Персональные данные, возникающие при использовании услуг (например, при использовании касс самообслуживания или, например, при совершении покупки или оформлении заказа в наших магазинах, ресторанах или интернет-магазинах, включая персональные контактные данные или данные о покупательских предпочтениях);
4.1.6. Персональные данные, полученные в результате посещения и использования сайта; например, информация об учетной записи клиента или информация, полученная через файлы cookie при использовании сайта. Установка файлов cookie происходит на основе вашего выбора. Более подробно узнать об информации, собираемой с помощью файлов cookie, можно найти на сайте в решении для файлов cookie;
4.1.7. Персональные данные, полученные от третьих лиц (если уместно), например, информация, подтверждающая право на представительство наших партнеров по сотрудничеству-физических лиц;
4.1.8. Персональные данные, созданные и объединенные нами (например, список истории заказов).
Более подробно о целях, взаимоотношениях при обработке данных и обрабатываемых персональных данных см. в разделе 5.3. Если вы хотите получить более подробную информацию о категориях или фрагментах ваших персональных данных, просим связаться с нами (см. контакты в разделе 1.6).
5. ЦЕЛИ И ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ДАННЫХ
Для каких целей и на каких основаниях обрабатываются персональные данные?
5.1. Общие цели обработки персональных данных. Apollo Group обрабатывает ваши персональные данные в соответствии с действующим законодательством главным образом для следующих целей:
5.1.1. для заключения и исполнения клиентского договора, управления счетом клиента и общения с субъектом данных;
5.1.2 для того, чтобы предлагать ориентированные на клиента товары, продукты и услуги, в том числе услугу программы лояльности (программа для постоянных клиентов – Клуб Apollo);
5.1.3. для развития и анализа взаимоотношений с клиентами;
5.1.4. для ответа на запросы субъекта данных;
5.1.5. для предложения услуг и товаров субъекту данных;
5.1.6. для организации опросов и проведения розыгрышей;
5.1.7. для прямого маркетинга;
5.1.8. для управления услугами и для их развития;
5.1.9. для обеспечения возможности использования сайтов и их совершенствования;
5.1.10. для составления статистики или подготовки отчетов;
5.1.11. для обработки юридических требований;
5.1.12. для выполнения обязательств, вытекающих из законодательных актов;
5.1.13. для других целей, указанных в условиях защиты данных Apollo Group, или иным образом доведенных до сведения субъекта данных.
Более подробно о целях, взаимоотношениях при обработке данных и обрабатываемых персональных данных см. в разделе 5.3.
5.2. Новая цель. Если обработка персональных данных осуществляется для новой цели и отличается от той, для которой мы первоначально собирали персональные данные, или обработка осуществляется без согласия субъекта данных, мы тщательно оцениваем допустимость такой новой обработки данных. Чтобы определить, соответствует ли обработка данных для новой цели той цели, для которой мы первоначально собрали персональные данные, мы принимаем во внимание, среди прочего: i) связь между целями, для которых персональные данные были первоначально собраны, и целями для дальнейшей планируемой обработки; ii) контекст сбора персональных данных, в частности взаимоотношения между субъектом данных и нами; iii) категории персональных данных; iv) возможные последствия запланированной дальнейшей обработки для субъектов данных; v) применение соответствующих мер защиты.
5.3. Основания для обработки персональных данных и связь с целью. Предприятия Apollo Group всегда обрабатывают персональные данные при наличии законных для этого оснований. Мы можем использовать различные основания для обработки данных. Для обработки данных мы исходим из следующих оснований:
5.3.1. Согласие. На основании согласия мы обрабатываем персональные данные в пределах этого согласия и в указанных в согласии целях. При запросе согласия либо указывается, либо четко понимается, какие персональные данные будут обрабатываться на основании согласия. Согласие может быть дано посредством определенного действия, например, проставлением галочки в поле или нажатием кнопки «Далее», если этим действием предоставляется согласие. Например, мы можем использовать согласие для следующих действий по обработке данных: i) для информирования вас о новостях о продуктах, кампаниях и будущих событиях (новостная рассылка; обрабатывается адрес электронной почты; список интересов (если доступен); факт подписки на новостную рассылку); ii) для регистрации вас в качестве члена Клуба Apollo (имя, страна, тип клиента, личный код, контактная информация); iii) для отправления вам SMS-сообщений, информирующих о готовности заказа (например, при заказе еды в кассе самообслуживания Vapiano или в приложениях заказа Apollo Group; номер телефона); iv) для осуществления другой обработки данных на основании согласия, если согласие было запрошено. Вы можете отозвать данное вами согласие в любое время, обратившись, например, к нам по контактам, указанным в разделе 1.6. Если вы не желаете быть в списке получателей новостной рассылки или получать информацию о продуктах или услугах, которые могут вас заинтересовать, то можете в любое время удалить себя из целевой группы адресатов. Отзыв согласия не влияет на законность обработки, которая уже была проведена с личными данными на основании согласия до отзыва согласия.
5.3.2. Выполнение договорных обязательств. Мы можем обрабатывать персональные данные, если это необходимо, исходя из заключенного с вами договора – иными словами, если обработка персональных данных необходима для выполнения заключенного с вами договора или для принятия мер до заключения договора, согласно вашему запросу (например, клиентский договор). Например, для идентификации клиента в той степени, в которой этого требует обязанность по применению мер контроля (имя представителя, информация о праве представительства, имя, при необходимости, информация о документе, идентифицирующем личность, или информация о надежной аутентификации); для выполнения обязательств перед клиентом в связи с предоставлением наших услуг (например, мы используем адрес или номер телефона для доставки товаров; при предоставлении скидок мы можем обрабатывать историю покупок или другую необходимую предварительную информацию для предоставления скидки; информацию о заказе в приложении для заказов); для общения с клиентом (контактная информация) и для обеспечения соблюдения платежных обязательств клиента (идентифицирующая клиента информация, платежная информация). Цель обработки персональных данных может быть дополнительно установлена в конкретном заключенном с вами Договоре.
5.3.3. В случае заключения трудового договора на основании заключения договора и законного интереса (для предоставления аналогичного нового предложения) обработка персональных данных соискателя работы включает следующее: обработку данных, предоставленных соискателем работы, с целью заключения трудового договора (имя, данные резюме, мотивационное письмо (при наличии)); обработку персональных данных, полученных от лица, указанного соискателем работы в качестве рекомендателя, а при его отсутствии – от предыдущего работодателя; обработку персональных данных, полученных из открытых (социальных) сетей. Если соискатель работы не был принят нами, мы храним персональные данные, собранные для заключения трудового договора, только для того, чтобы сделать соискателю работы предложение о работе, когда появится подходящая вакансия.
5.3.4. Выполнение законодательных обязательств. Мы можем обрабатывать персональные данные для выполнения вытекающих из закона обязательств, т. е. если обработка персональных данных необходима для выполнения законодательных обязательств Apollo Group. Например, обязательств, вытекающих из законодательных актов при обработке платежей или соблюдении правил по борьбе с отмыванием денег, а также для соблюдения требований, вытекающих из бухгалтерского учета, и обязательств, вытекающих из трудового законодательства и т. д.
5.3.5. В исключительных случаях мы можем обрабатывать персональные данные, исходя из жизненно важных интересов субъекта данных или на основании веского общественного интереса.
5.3.6. Оправданный интерес. Мы можем использовать оправданный интерес в связи с управлением и администрированием предприятий, входящих в концерн Apollo Group, а также для того, чтобы обеспечить предоставление на рынке наилучших услуг или продуктов. Прежде чем использовать оправданный интерес, мы оцениваем, необходима ли обработка персональных данных для оправданного интереса Apollo Group или третьей стороны и перевешивает ли она возможный неблагоприятный интерес субъекта данных. Мы будем использовать оправданный интерес только в том случае, если результат оценки оправданного интереса будет положительным. В случае обработки данных на основании оправданного интереса, связанного с субъектом данных, последний имеет право получить оценку соответствующего оправданного интереса (для этого необходимо связаться с нами, используя контактную информацию, указанную в разделе 1.6). Мы можем использовать оправданный интерес в следующих ситуациях:
(i) для обеспечения доверительных отношений с клиентом, что включает в себя, среди прочего, обработку персональных данных для предотвращения мошенничества и применение мер KYC (обрабатываются полное имя человека, личный код, информация для идентификации личности, информация о договоре и, при необходимости, информация о рекомендуемом товаре/услуге, информация о верификации – например, информация об успешной аутентификации/подписи);
(ii) для управления и анализа клиентской базы с целью улучшения доступности, выбора, качества услуг (включая предложения Клуба Apollo), а также для того, чтобы предлагать клиенту с его согласия наиболее персонализированные предложения (идентификатор клиента, информация о потреблении клиентом услуг/товаров);
(iii) для рассылки маркетинговых предложений, если соответствующее лицо ранее приобретало аналогичные товары/услуги, и если лицу всегда ранее предоставлялась возможность легко отказаться от таких уведомлений (при условии, что такая обработка данных разрешена в соответствующей юрисдикции) (обрабатывается адрес электронной почты, имя, информация о потребляемой клиентом услуге/товаре);
(iv) для организации кампаний (если не на основании согласия), в том числе для организации персонализированных и целевых кампаний, для проведения исследований об удовлетворенности клиентов и измерения эффективности проводимых маркетинговых мероприятий (в зависимости от конкретной кампании/исследования, однако, как правило, имя, предоставленные клиентом информация/реакции, (например, отметка «нравится» / репост в социальных сетях или отзыв));
(v) для создания записей. Мы можем записывать предоставленные как на территории наших предприятий, так и посредством средств связи (электронная почта, телефон и т. д.) уведомления и распоряжения, а также информацию и другие предпринятые действия и, при необходимости, использовать эти записи для подтверждения этих распоряжений или других действий;
(vi) для принятия мер, в целях сетевой, информационной и кибербезопасности. Например, для борьбы с пиратством и обеспечения безопасности сайта, а также для создания и хранения резервных копий (в зависимости от ситуации, однако обычно речь идет об обработке информации о протоколе, информации сетевого идентификатора, другой технической информации);
(vii) для организационных целей. В первую очередь для финансового управления и для развития услуг и товаров, а также для бизнес-планирования и управления, передачи персональных данных внутри концерна в целях внутреннего управления, включая обработку персональных данных клиентов или работников (как правило, неперсонализированные финансовые данные, однако может также использоваться персонализированная информация, например, имена и должности работников);
(viii) Для развития бизнеса и товаров, а также маркетинговой деятельности, в том числе в рамках Клуба Apollo (кроме случаев на основании согласия) (как правило, неперсонализированная, однако, может быть также, необходимая обработка персонализированной информации, например, идентификатора клиента, действий в рамках услуги);
(ix) мы можем передавать персональные данные, когда заключаем деловую сделку или ведем переговоры по деловой сделке, которая включает продажу или передачу всего нашего бизнеса или имущества. К таким операциям могут относиться любые процедуры по слиянию, финансированию, приобретению или банкротству (как правило, информация неперсонализированная, однако может включать также имена сотрудников и представителей, должности, модели вознаграждения);
(x) для подготовки, предъявления или защиты юридических требований (обрабатываемые данные зависят от конкретной ситуации; обычно – имя, обстоятельства ситуации);
(xi) при необходимости мы также используем данные для передачи вам чрезвычайных уведомлений от производителя о факторах риска или программах отзыва (имя, факт покупки товара/услуги, адрес электронной почты, уведомление);
(xii) мы используем камеры наблюдения в наших магазинах и ресторанах. Целью использования камер и обработки записей является защита работников, посетителей и имущества предприятий, входящих в концерн Apollo Group; обеспечение безопасности; защита и предъявление требований; урегулирование претензий. Записи удаляются не позднее чем через 30 дней после заполнения места хранения (за исключением случаев, когда для защиты юридический требований срок должен быть более длительный).
(xiii) Если субъект данных отказался от предложений прямого маркетинга, мы храним эту информацию, чтобы избежать отправки предложений прямого маркетинга.
6. КАМЕРЫ (ВИДЕОНАБЛЮДЕНИЕ)
Как мы используем камеры?
6.1. Цели использования камер. Камеры (видеонаблюдение) располагаются на территории предприятий, входящих в Apollo Group, например, в магазинах, кинотеатрах, ресторанах, с целью защиты лиц и имущества, защиты и доказательства юридических требований, а также для доказательства действий и событий.
6.2. Хранение записей. Видеозаписи с камер обычно хранятся 30 дней. При необходимости, например, при рассмотрении юридических претензий, записи хранятся дольше.
6.3. Доступ к видео и записям. Доступ ко всем видеозаписям имеют только лица, имеющие право на ознакомление с видеозаписями в силу своих должностных обязанностей. При необходимости, по запросу или в случаях, предусмотренных законом, записи могут быть переданы правоохранительным органам.
6.4. Информация о контролере данных. Ответственным контролером данных, полученных с видеозаписей, является предприятие Apollo Group, где установлена камера, и Apollo Group OÜ, которым принадлежит камера.
7. МЕРЫ БЕЗОПАСНОСТИ
Как мы обеспечиваем безопасность персональных данных?
7.1. Меры безопасности. Apollo Group внедрила необходимые организационные, физические и инфотехнологические меры безопасности для защиты ваших персональных данных от любого неправомерного использования, несанкционированного доступа, раскрытия, изменения или уничтожения. Доступ к вашим персональным данным имеют только наши уполномоченные и обрабатывающие данные лица. Зашифрованный канал обмена данными с банками обеспечивает безопасность персональных данных и банковских реквизитов плательщика. В случае утечки персональных данных мы примем все необходимые меры для смягчения последствий, а также снижения аналогичных рисков в будущем. Помимо прочего, мы регистрируем все инциденты и напрямую информируем Инспекцию по защите данных, а также субъектов данных в установленном случае и порядке. Все данные на сайтах, в интернет-магазинах и в базах данных обслуживания предприятий, входящих в концерн Apollo Group, в необходимой степени зашифрованы, с ними обращаются как с конфиденциальной информацией.
8. ПРОФИЛЬНЫЙ АНАЛИЗ, ПРЯМОЙ МАРКЕТИНГ, ИССЛЕДОВАНИЯ
8.1. Профилирование и автоматизированные решения. Apollo Group может осуществлять профильный анализ ваших персональных данных, чтобы лучше понять ваши ожидания и, как следствие, предлагать более подходящие продукты и услуги – благодаря этому прямой маркетинг будет более целенаправленным. Никаких юридических или иных существенных последствий для вас в результате профильного анализа не возникает. Apollo Group не занимается профилированием или автоматизированным принятием решений в понимании, изложенном в статье 22 GDPR (т. е. с существенными последствиями). Если мы начнем использовать профилирование или автоматические решения с существенными последствиями, мы сначала проинформируем субъектов данных и обеспечим возможность использования других прав GDPR.
8.2. Маркетинг и исследования. Apollo Group может использовать ваши персональные данные для предоставления вам информации о скидочных предложениях, кампаниях, а также проведения опросов клиентов, например, опросов удовлетворенности. Если вы больше не желаете получать прямые предложения, то в любое время имеете право отозвать свое согласие на обработку персональных данных, обратившись в предприятие Apollo Group, от прямых предложений которого хотите отказаться.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Передача данных внутри концерна. Apollo Group имеет право передавать ваши персональные данные предприятиям, входящим в Apollo Group (магазины Apollo, Apollo Kino, соковые бары Blender, бары-мороженое IceCafe, рестораны O´Learys, рестораны Vapiano, рестораны KFC и т. д.), например, для предоставления специальных предложений, бонусов за покупки или возможностей программы лояльности Клуба Apollo и получения скидок, а также для финансовой отчетности и развития концерна или в иных законных интересах.
9.2. Взаимодействие с партнерами по сотрудничеству. Мы можем передавать ваши персональные данные третьим лицам, являющимся поставщиками услуг, с которыми работаем для предоставления наших собственных услуг или для других деловых целей. Мы пользуемся услугами только тех партнеров, которые следуют требованиям GDPR. Если речь идет об обрабатывающем данные лице, мы заключаем соглашение об обработке данных.
9.3. Третьими лицами являются, например, наши партнеры, задачами которых являются транспортировка товаров, продаваемых в интернет-магазине, или предоставление услуг рассрочки платежа, партнеры по рекламе и маркетингу; партнер, предоставляющий платежные услуги; партнер, предоставляющий услуги, связанные с подбором персонала, предприятия, организующие исследования удовлетворенности клиентов, поставщики услуг по взысканию долгов, реестры платежных нарушений, поставщики различных технических услуг, поставщики услуг по предоставлению счетов. Передача данных происходит только при условии, что ее цель является законной, и обработка данных третьей стороной происходит на основании договора, в котором третья сторона, помимо прочего, обязуется сохранять конфиденциальность передаваемой информации. Если вы хотите получить более подробную информацию о наших партнерах по сотрудничеству, свяжитесь с нами по контактным данным, указанным в разделе 1.6.
9.4. Другая передача данных. Помимо третьих лиц, предприятия Apollo Group имеют право передавать ваши персональные данные надзорным, следственным и правоохранительным органам, а также третьим лицам, если соответствующее обязательство вытекает из действующего законодательного акта или третье лицо имеет преобладающий законный интерес.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ
10.1. Как правило, мы не передаем персональные данные за пределы Европейского союза или Европейской экономической зоны. Если мы передаем персональные данные за пределы Европейского союза или Европейской экономической зоны, то только в соответствии с требованиями законодательства о защите данных.
10.2. Передача данных за пределы ЕЭЗ. Предприятия Apollo Group или наши партнеры по сотрудничеству могут при необходимости использовать международных поставщиков услуг или партнеров по сотрудничеству из третьих стран при обработке персональных данных. Третьи страны – это страны, не входящие в Европейский союз или Европейскую экономическую зону. В таком случае используется соответствующая основа для передачи данных из главы 5 GDPR. Как правило, в таких случаях мы используем стандартные оговорки ЕС об обработке данных.
11. ВАШИ ПРАВА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Просмотр, доступ и копирование персональных данных. В любое время у вас есть возможность познакомиться с собранными о вас персональными данными в вашей учетной записи Клуба Apollo или учетной записи соответствующего предприятия Apollo Group. Вы также можете запросить доступ к персональным данным, собранным Apollo Group, и запросить копию собранных о вас данных.
11.2. Изменение и исправление персональных данных. Вы имеете право в любое время изменять и исправлять собранные о вас персональные данные. Ваши контактные данные автоматически обновляются в соответствии с новыми контактными данными, предоставленными вами предприятиям Apollo Group или Клубу Apollo.
11.3. Перенос персональных данных. У вас есть право и возможность скачать ваши персональные данные из учетной записи Клуба Apollo и самостоятельно передать их другому лицу, обрабатывающему данные. Право на перенос распространяется только на определенные типы персональных данных. Например, право на перенос не распространяется на персональные данные, полученные в результате анализа, проведенного Apollo Group; однако это распространяется на персональные данные, предоставленные нам непосредственно вами.
11.4. Ограничение обработки персональных данных. Если вы желаете ограничить или запретить обработку ваших персональных данных, Apollo Group сохранит ваши персональные данные только в том случае, если это необходимо на других законных основаниях.
11.5. Удаление персональных данных. Вы имеете право запросить удаление ваших персональных данных в любое время, за исключением случаев, когда для обработки персональных данных имеется законное основание, например юридическое обязательство. Удаление данных также приведет к прекращению действия всех предоставленных вам персонализированных скидок.
11.6. Право на предоставление возражений. Вы имеете право подавать возражения против обработки персональных данных, например, если мы обрабатываем ваши данные на основании законных интересов.
11.7. Возмещение ущерба. Вы имеете право требовать возмещения ущерба, причиненного нарушением требований к обработке персональных данных.
11.8. Осуществление прав субъекта данных. Обратите внимание на то, что права, связанные с персональными данными, не являются абсолютными. Мы выполним ваш запрос, если будут соблюдены предпосылки для использования соответствующего права. Мы также можем попросить вас об идентификации, прежде чем ответить вам. Это необходимо, чтобы обеспечить безопасность персональных данных и не допустить их передачу посторонним лицам. Это означает, что вам необходимо подать заявление с цифровой подписью или, если это невозможно, предоставить документ, удостоверяющий личность, с возможной идентификацией личности посредством видеосвязи (или иным способом, который убедительно позволит идентифицировать личность). В целях защиты прав других лиц мы можем ограничить действия, связанные с вашими правами, например, если ваши персональные данные связаны с данными других лиц. Мы можем сделать соответствующие данные нечитаемыми или удалить их, прежде чем предоставить вам доступ или копию. Вы можете в любое время просмотреть, изменить и дополнить свои персональные данные на сайте Клуба Apollo или на сайтах предприятий, входящих в концерн Apollo Group, в разделе «Моя учетная запись» (если он доступен).
Во всех вышеперечисленных случаях вы также можете обратиться по адресу или к соответствующему предприятию Apollo Group по указанному выше адресу электронной почты.
Отзыв согласия. В любое время вы имеете право отозвать согласие на обработку ваших персональных данных на сайте www.apollo.ee/klubi/ или отменить подписку на новостную рассылку, перейдя по ссылке, указанной в письме рассылки, или обратившись в службу поддержки клиентов Apollo Group по адресу info@apollo.ee.
11.9. Ответ на запросы. Apollo Group ответит на ваши запросы как можно скорее, но не позднее, чем в течение одного (1) месяца после получения запроса. Apollo Group имеет право продлить срок ответа на запрос на два (2) месяца в связи со сложностью и трудоемкостью запроса
11.10. Рассмотрение жалоб. Если у вас возникнут вопросы в связи с условиями защиты данных Apollo Group или вы обнаружите, что какое-либо предприятие, входящее в концерн Apollo Group, нарушает ваши права при обработке персональных данных, вы имеете право в любое время связаться с соответствующим предприятием Apollo Group по указанным выше контактам, обратиться к специалисту по защите данных Apollo Group по адресу , в Инспекцию по защите данных (www.aki.ee) или в суд.
12. ПЕРИОД ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И УДАЛЕНИЕ ДАННЫХ.
12.1. Хранение. Ваши персональные данные хранятся в Apollo Group до тех пор, пока это необходимо для достижения цели обработки ваших персональных данных или до истечения установленных законом сроков. А именно:
(i) персональные данные, предоставленные на основании согласия, обычно хранятся до тех пор, пока согласие не будет отозвано (например, отказ от получения новостной рассылки); если вы дали согласие на использование вашего номера телефона в наших кассах самообслуживания для получения уведомления о готовности еды, ваш номер телефона будет удален из системы касс самообслуживания сразу после отправки соответствующего уведомления;
(ii) основные персональные данные постоянного клиента (т. е. члена Клуба Apollo) (имя и фамилия, контактные данные, факт наличия статуса члена Клуба) хранятся в течение 7 лет с момента последнего использования учетной записи клиента, после чего персональные данные клиента автоматически удаляются; история покупок хранится в течение 1 года (это связано с возможностью предоставления скидок); если клиент запрашивает удаление своих данных, которые не нужны Apollo Group в силу закона или в преимущественных законных интересах, соответствующие персональные данные удаляются в кратчайшие сроки после получения запроса об удалении;
(iii) в случае вытекающей из закона обязательной обработки данных соответствующие персональные данные обрабатываются в течение периода, указанного в законе, например, данные бухгалтерского учета – 7 лет, данные трудового договора – 10 лет;
(iv) видеозаписи с камер наблюдения обычно хранятся 30 дней; в случае возникновения спора или для доказательства претензий соответствующая запись может храниться дольше.
Если вы хотите получить более подробную информацию о хранении ваших персональных данных, напишите нам по адресу andmekaitse@apollogroup.ee.
12.2. Удаление. Персональные данные, срок хранения которых истек, уничтожаются или обезличиваются с использованием наилучших соответствующих практик.
13. ИЗМЕНЕНИЕ УСЛОВИЙ ЗАЩИТЫ ДАННЫХ
13.1. Изменения. Начав использовать наш сайт или заполнив заявку на создание учетной записи постоянного клиента, предполагается, что вы прочитали и приняли к сведению настоящие принципы и условия. Apollo Group оставляет за собой право в любое время вносить изменения и дополнения в настоящие условия защиты данных с целью приведения их в соответствие с действующим законодательством, а также политикой и целями Apollo Group. Мы оставляем за собой право при необходимости изменять общие условия политики защиты данных, сообщая об этом на наших сайтах и, по возможности, по электронной почте.
13.1. Контактное лицо по защите данных. При возникновении каких-либо вопросов или проблем, связанных с обработкой персональных данных, просим связаться с нами по адресу andmekaitse@apollogroup.ee.
Настоящие условия защиты данных были изменены 15.03.2023 г.