Политика конфиденциальности

Настоящая политика конфиденциальности (далее — «политика») описывает порядок, применяемый юридическим лицом HR Hariduskeskus OÜ, регистрационный код 17440602, учреждённым на основании законов Эстонской Республики (далее — «HR Hariduskeskus»), в связи с обработкой персональных данных субъектов данных, которые используют образовательные услуги HR Hariduskeskus (далее — «услуги») или заинтересованы в них, причём данные услуги доступны через www.hrharidus.ee (далее — «веб-сайт») или иным способом.

Настоящая политика применяется в совокупности с условиями использования HR Hariduskeskus (далее — «условия»), а также с основами организации обучения HR Hariduskeskus и основами обеспечения качества обучения HR Hariduskeskus. В случае противоречий между политикой и условиями, основами организации обучения HR Hariduskeskus или основами обеспечения качества обучения HR Hariduskeskus приоритет имеет политика.

Термины и понятия, установленные в условиях, применяются к настоящей политике, если только их применение не противоречит положениям политики.

Политика установлена в соответствии с Законом Эстонской Республики о защите персональных данных и Регламентом (ЕС) 2016/679, принятым Европейским парламентом и Советом 27 апреля 2016 года, то есть Общим регламентом о защите персональных данных. В случае противоречий между настоящей политикой и Общим регламентом о защите персональных данных или Законом о защите персональных данных приоритет имеет Общий регламент о защите персональных данных или Закон о защите персональных данных. В случае противоречий между Общим регламентом о защите персональных данных и Законом о защите персональных данных применяется Общий регламент о защите персональных данных.

Все термины и понятия, установленные в Общем регламенте о защите персональных данных, применяются к настоящей политике, если только их применение не противоречит условиям или понятиям политики.

Если HR Hariduskeskus обрабатывает персональные данные субъекта данных, не являющегося резидентом Европейского союза, и обработка персональных данных такого субъекта данных регулируется законами и нормативными актами иных юрисдикций, включая, помимо прочего, California Consumer Privacy Act (CCPA), Children's Online Privacy Protection Act и правила, принятые Федеральной торговой комиссией (COPPA), данные законы и нормативные акты применяются в той мере, в которой их применение не нарушает Общий регламент о защите персональных данных и законы и нормативные акты Эстонской Республики.

К настоящей политике применяются следующие термины и понятия.

«Контролёр» — HR Hariduskeskus.

«Субъект данных» — физическое лицо, которое является:

a) клиентом HR Hariduskeskus, как определено в условиях, или

b) физическим лицом, являющимся представителем или работником клиента — юридического лица, или

c) физическим лицом, использующим услуги по запросу клиента — юридического лица, или

d) физическим лицом, посещающим веб-сайт или иным образом выражающим интерес к услугам HR Hariduskeskus.

«Обработчик» — физическое или юридическое лицо, которое:

a) связано с оказанием услуг и обрабатывает персональные данные субъектов данных в целях оказания услуг (в том числе тренеры HR Hariduskeskus), или

b) связано с обработкой персональных данных субъектов данных на основании договора, заключённого с HR Hariduskeskus или дочерней компанией HR Hariduskeskus, или

c) является дочерней компанией HR Hariduskeskus.

«Услуги» — услуги, оказываемые HR Hariduskeskus на основании условий.

«Дочерняя компания» — дочерняя компания HR Hariduskeskus, как определено в условиях.

«Третье лицо» — физическое или юридическое лицо, которое:

a) предоставляет HR Hariduskeskus персональные данные субъекта данных на правомерном основании, предусмотренном статьёй 6 Общего регламента о защите персональных данных, или

b) является получателем персональных данных субъекта данных от HR Hariduskeskus в целях, не связанных с обработкой персональных данных в соответствии с настоящей политикой.

«Данные об использовании» — персональные данные об онлайн-активности субъекта данных, автоматически собираемые в процессе использования услуг или из инфраструктуры услуг. Данные об использовании являются анонимными и не могут быть связаны с конкретным лицом.

HR Hariduskeskus обрабатывает персональные данные субъектов данных в соответствии с настоящей политикой согласно следующим принципам.

Обработка персональных данных осуществляется исключительно в соответствии с настоящей политикой и применимым законодательством.

Обработка персональных данных осуществляется исключительно для достижения целей, определённых в политике.

HR Hariduskeskus обрабатывает только правильные и актуальные персональные данные, которые хранятся лишь в той мере, в которой это необходимо для достижения целей обработки, установленных политикой.

РАЗДЕЛ 1. ПРАВОМЕРНОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Посещая и/или изучая веб-сайт, субъект данных даёт HR Hariduskeskus согласие на обработку персональных данных субъекта данных, предусмотренную пунктами 2.1.8.–2.1.9. политики.

1.2. Регистрируясь на курс в соответствии с разделом 5 условий, субъект данных даёт HR Hariduskeskus согласие на обработку персональных данных субъекта данных, предусмотренную пунктами 2.1.1.–2.1.7. условий.

1.3. Если клиентом является юридическое лицо, заключившее с HR Hariduskeskus договор об оказании услуг физическим лицам — субъектам данных, HR Hariduskeskus вправе обрабатывать персональные данные такого клиента, а также представителей и работников такого клиента, предусмотренные пунктами 2.1.1.–2.1.7. политики, в соответствии с подпунктом «а» пункта 1 статьи 6 Общего регламента о защите персональных данных. Тем не менее HR Hariduskeskus не обрабатывает персональные данные субъектов данных, использующих услуги HR Hariduskeskus, по запросу такого клиента, за исключением случаев, когда клиент предоставляет HR Hariduskeskus письменное согласие всех таких субъектов данных на обработку их персональных данных в соответствии с настоящей политикой.

1.4. Даже если клиент, являющийся физическим лицом, не даёт явного согласия на обработку своих персональных данных, однако использует услуги HR Hariduskeskus или просит HR Hariduskeskus оказать услуги, HR Hariduskeskus вправе обрабатывать персональные данные такого клиента, предусмотренные пунктами 2.1.1.–2.1.7. настоящей политики, в целях, связанных с оказанием услуг в соответствии с условиями (подпункт «b» пункта 1 статьи 6 Общего регламента о защите персональных данных).

1.5. Если субъект данных предоставляет HR Hariduskeskus персональные данные, предусмотренные пунктом 8.2. политики, субъект данных тем самым даёт HR Hariduskeskus согласие на обработку таких персональных данных в целях, предусмотренных пунктом 8.3. политики.

1.6. Если субъект данных делает общедоступными персональные данные, предусмотренные пунктом 8.4. политики, субъект данных тем самым даёт HR Hariduskeskus согласие на обработку таких персональных данных в целях, предусмотренных пунктом 8.4. политики.

1.7. Если субъект данных отказывает в согласии на обработку персональных данных и отсутствуют иные правовые основания для обработки, предусмотренные статьёй 6 Общего регламента о защите персональных данных, HR Hariduskeskus вправе отказать в оказании услуг или ограничить доступ субъекта данных к веб-сайту, если оказание услуг или предоставление доступа к веб-сайту невозможно без обработки таких персональных данных.

РАЗДЕЛ 2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. В соответствии с настоящей политикой HR Hariduskeskus вправе обрабатывать следующие персональные данные субъектов данных.

2.1.1. Имя и фамилия субъекта данных.

2.1.2. Личный идентификационный код субъекта данных (если субъект данных является гражданином или резидентом Эстонской Республики) или номер удостоверения личности/паспорта субъекта данных либо идентификационный номер налогоплательщика (если субъект данных не является гражданином или резидентом Эстонской Республики).

2.1.3. Адрес электронной почты субъекта данных и/или контактные данные субъекта данных в социальной сети или среде для общения (например, Telegram, Skype и т. д.).

2.1.4. Номер телефона субъекта данных.

2.1.5. Адрес места жительства субъекта данных.

2.1.6. Имя и адрес лица, оплачивающего услуги в соответствии с условиями.

2.1.7. Сведения о профессии или квалификации субъекта данных, уровне образования, опыте работы и профессиональных интересах.

2.1.8. Файлы cookie и технически аналогичные данные, определённые в разделе 7 настоящей политики.

2.1.9. Данные об использовании, включая, помимо прочего, адрес интернет-протокола компьютера или телефона субъекта данных (например, IP-адрес), тип браузера, версию браузера, страницы веб-сайта, посещаемые субъектом данных, время и дату посещения веб-сайта, время, проведённое субъектом данных на страницах веб-сайта, уникальные идентификаторы устройств и иные диагностические данные.

2.1.10. Персональные данные, законно переданные HR Hariduskeskus третьими лицами.

2.1.11. Иные персональные данные, добровольно предоставленные субъектом данных, в том числе отзывы клиентов о тренере, представленные в соответствии с разделом 4 условий и основами обеспечения качества обучения HR Hariduskeskus.

2.2. Персональные данные, не предусмотренные пунктом 2.1. политики, могут обрабатываться исключительно на основании предварительного согласия субъекта данных или на иных основаниях, предусмотренных подпунктами «c»–«f» пункта 1 статьи 6 Общего регламента о защите персональных данных.

2.3. HR Hariduskeskus не обрабатывает и не будет обрабатывать специальные категории персональных данных, предусмотренные статьёй 9 Общего регламента о защите персональных данных (например, данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения и т. д.). Если HR Hariduskeskus обнаружит, что HR Hariduskeskus или обработчик HR Hariduskeskus обработали персональные данные, предусмотренные статьёй 9 Общего регламента о защите персональных данных, HR Hariduskeskus незамедлительно удаляет такие персональные данные и принимает разумные меры, препятствующие обработке таких персональных данных в будущем.

РАЗДЕЛ 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. HR Hariduskeskus вправе обрабатывать персональные данные субъектов данных, предусмотренные пунктами 2.1.1.–2.1.7. политики, в следующих целях.

3.1.1. Оказание услуг на основании условий.

3.1.2. Урегулирование споров с клиентами в соответствии с разделом 12 условий.

3.1.3. Сбор и оценка отзывов клиентов о предлагаемых тренерах в соответствии с разделом 4 условий и основами обеспечения качества обучения HR Hariduskeskus.

3.2. HR Hariduskeskus вправе обрабатывать персональные данные субъектов данных, предусмотренные пунктами 2.1.8.–2.1.9. политики, в следующих целях.

3.2.1. Статистические и аналитические цели.

3.2.2. Улучшение опыта субъекта данных при использовании веб-сайта.

3.2.3. Улучшение работы веб-сайта.

3.2.4. Изменение функциональности веб-сайта с целью привлечения большего числа клиентов услуг.

3.2.5. Обеспечение клиента всей функциональностью веб-сайта, необходимой для оказания услуг.

3.2.6. Оказание технической поддержки веб-сайта.

3.2.7. Анализ взаимодействия субъектов данных с веб-сайтом с целью изменения содержания и структуры веб-сайта и иных интернет-ресурсов, используемых HR Hariduskeskus для оказания услуг.

3.2.8. Анализ взаимодействия субъектов данных с веб-сайтом для создания и запуска маркетинговых и рекламных кампаний в сети интернет.

3.3. HR Hariduskeskus вправе обрабатывать персональные данные субъектов данных, предусмотренные пунктом 2.1. политики об обработке персональных данных, в маркетинговых и рекламных целях, включая создание прямой рекламы (например, почтовые рассылки, массовые электронные письма) и контекстной рекламы.

3.4. В зависимости от характера персональных данных HR Hariduskeskus вправе обрабатывать персональные данные субъектов данных, предусмотренные пунктом 2.1.11. политики, в целях, предусмотренных пунктами 3.1.–3.3. политики.

3.5. В зависимости от характера персональных данных HR Hariduskeskus вправе обрабатывать персональные данные субъектов данных, предусмотренные пунктом 2.1.10. политики, в целях, предусмотренных пунктом 6.1. политики.

РАЗДЕЛ 4. СУБЪЕКТЫ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

4.1. Услуги HR Hariduskeskus не предназначены для физических лиц, не достигших 16 (шестнадцати) лет. HR Hariduskeskus не оказывает услуги клиентам, не достигшим 16 (шестнадцати) лет, и сознательно не обрабатывает персональные данные субъектов данных, не достигших 16 (шестнадцати) лет. HR Hariduskeskus принимает все разумные технические и организационные меры для предотвращения обработки персональных данных субъектов данных, не достигших 16 (шестнадцати) лет.

4.2. Если у HR Hariduskeskus возникают сомнения относительно возраста клиента, HR Hariduskeskus вправе потребовать от клиента подтверждения его возраста. Если клиент отказывается подтвердить свой возраст или если HR Hariduskeskus обнаруживает, что клиент не достиг 16 (шестнадцати) лет, HR Hariduskeskus незамедлительно прекращает действие условий с таким клиентом, удаляет все персональные данные, связанные с таким клиентом, в соответствии с настоящей политикой и ограничивает доступ клиента к услугам.

4.3. Если клиентом является юридическое лицо, все физические лица, для которых клиент запрашивает оказание услуг в соответствии с условиями, должны быть не моложе 16 (шестнадцати) лет. Принимая условия, клиент гарантирует HR Hariduskeskus, что все физические лица, использующие услуги в соответствии с условиями, достигли 16 (шестнадцати) лет. Если у HR Hariduskeskus возникают сомнения относительно возраста физических лиц, для которых клиент запрашивает оказание услуг, HR Hariduskeskus вправе потребовать от клиента подтверждения возраста физических лиц, использующих услуги. Если клиент отказывается подтвердить возраст физических лиц, использующих услуги, HR Hariduskeskus вправе незамедлительно прекратить действие условий с клиентом, удалить все персональные данные физических лиц, для которых клиент запрашивает оказание услуг, и ограничить доступ клиента и всех физических лиц к услугам. Если HR Hariduskeskus обнаруживает, что некоторые физические лица, для которых клиент запрашивает оказание услуг, не достигли 16 (шестнадцати) лет, HR Hariduskeskus незамедлительно удаляет все персональные данные таких физических лиц и ограничивает доступ таких физических лиц к услугам.

4.4. Если субъект данных, не являющийся клиентом и не достигший 16 (шестнадцати) лет, передаёт HR Hariduskeskus какие-либо персональные данные, предусмотренные пунктами 2.1.1.–2.1.7. или пунктом 2.1.11. политики, HR Hariduskeskus незамедлительно удаляет такие персональные данные и принимает разумные меры, препятствующие обработке таких персональных данных в будущем.

4.5. Если третье лицо передаёт HR Hariduskeskus персональные данные в соответствии с пунктом 2.1.10. политики и HR Hariduskeskus становится известно, что данные персональные данные относятся к субъекту данных, не достигшему 16 (шестнадцати) лет, HR Hariduskeskus незамедлительно удаляет такие персональные данные и принимает разумные меры, препятствующие обработке таких персональных данных в будущем. HR Hariduskeskus также вправе расторгнуть договор с таким третьим лицом, на основании которого это третье лицо передало HR Hariduskeskus персональные данные.

4.6. Если веб-сайт или иные технические средства, используемые HR Hariduskeskus, обрабатывают персональные данные, предусмотренные пунктами 2.1.8.–2.1.9. настоящей политики, и HR Hariduskeskus устанавливает, что обрабатываемые персональные данные относятся к субъекту данных, не достигшему 16 (шестнадцати) лет, HR Hariduskeskus принимает все разумные меры для извлечения и удаления таких персональных данных.

4.7. Если лицо, несущее родительскую ответственность за субъекта данных, не достигшего 16 (шестнадцати) лет, обращается к HR Hariduskeskus и представляет доказательства того, что HR Hariduskeskus по незнанию обрабатывает персональные данные такого субъекта данных, HR Hariduskeskus незамедлительно удаляет такие персональные данные и принимает разумные меры, препятствующие обработке таких персональных данных в будущем. Если такое лицо, несущее родительскую ответственность, уведомляет HR Hariduskeskus о том, что HR Hariduskeskus по незнанию обрабатывает персональные данные, предусмотренные пунктами 2.1.8.–2.1.9. политики, HR Hariduskeskus принимает все разумные меры для извлечения и удаления таких персональных данных и предотвращения их обработки в будущем.

РАЗДЕЛ 5. КОНТРОЛЁР И ОБРАБОТЧИК

5.1. В соответствии с настоящей политикой HR Hariduskeskus является контролёром, как определено в пункте 7 статьи 4 Общего регламента о защите персональных данных. Контролёр определяет цели и средства обработки персональных данных субъектов данных и привлекает обработчиков к обработке персональных данных в соответствии с настоящей политикой.

5.2. Контролёр обрабатывает персональные данные субъектов данных непосредственно самостоятельно или через обработчиков. Обработчики обрабатывают персональные данные субъектов данных от имени контролёра, как определено в пункте 8 статьи 4 Общего регламента о защите персональных данных. Все обработчики действуют на основании договоров, заключённых с контролёром или дочерней компанией контролёра, непосредственно по поручению контролёра. Контролёр осуществляет контроль за соблюдением обработчиками Общего регламента о защите персональных данных и иного применимого законодательства в сфере персональных данных.

5.3. В соответствии с настоящей политикой контролёр вправе использовать следующие категории обработчиков для обработки персональных данных субъектов данных.

5.3.1. Тренеры, преподающие на курсах HR Hariduskeskus в соответствии с условиями. Такие тренеры вправе обрабатывать исключительно персональные данные, непосредственно связанные с преподаванием курсов в соответствии с условиями, в том числе персональные данные, предусмотренные пунктом 2.1.11. политики.

5.3.2. Дочерние компании HR Hariduskeskus. Дочерние компании вправе непосредственно обрабатывать персональные данные субъектов данных в соответствии с политикой. На основании прямого поручения HR Hariduskeskus дочерние компании также вправе заключать договоры с иными обработчиками для обработки персональных данных от имени контролёра. В случае если услуги оказываются через дочернюю компанию, HR Hariduskeskus остаётся контролёром в соответствии с настоящей политикой.

5.3.3. Обработчики, оказывающие техническую поддержку веб-сайту и иным интернет-ресурсам, используемым HR Hariduskeskus для оказания услуг.

5.3.4. Обработчики, предоставляющие HR Hariduskeskus веб-решения и иные технические решения, направленные на оказание услуг и/или повышение их качества.

5.3.5. Обработчики, оказывающие HR Hariduskeskus помощь в обработке персональных данных, предусмотренных пунктами 2.1.8.–2.1.9. политики.

5.3.6. Обработчики, оказывающие HR Hariduskeskus помощь в анализе и использовании персональных данных, предусмотренных пунктами 2.1.8.–2.1.9. политики, в рекламных и маркетинговых целях (например, Google Analytics, Meta for Business и т. д.).

5.3.7. Обработчики, оказывающие HR Hariduskeskus помощь в урегулировании споров с субъектами данных.

5.3.8. Обработчики, обеспечивающие безопасность веб-сайта и иных интернет-ресурсов, используемых HR Hariduskeskus для оказания услуг и обработки персональных данных субъектов данных.

РАЗДЕЛ 6. ТРЕТЬИ ЛИЦА И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРЕДПРИНИМАТЕЛЬСКОЙ ДЕЯТЕЛЬНОСТИ

6.1. HR Hariduskeskus может получать персональные данные, предусмотренные пунктом 2.1.10. политики, от третьих лиц для достижения целей, предусмотренных пунктами 3.2.1.–3.2.8. и пунктом 3.3. политики. Такие третьи лица не участвуют в обработке персональных данных в соответствии с настоящей политикой. Третьи лица, относящиеся к следующим категориям, могут предоставлять HR Hariduskeskus персональные данные субъектов данных в целях, предусмотренных настоящим пунктом.

6.1.1. Физические и юридические лица, которые собирают и/или анализируют данные об использовании, описанные в пункте 2.1.9. политики.

6.1.2. Деловые партнёры, подрядчики и субподрядчики HR Hariduskeskus, оказывающие HR Hariduskeskus помощь в оказании услуг в соответствии с условиями или участвующие в иных деловых проектах HR Hariduskeskus, косвенно связанных с оказанием услуг или не связанных с ним.

6.2. HR Hariduskeskus отказывает в принятии персональных данных от третьего лица, если такие персональные данные были получены третьим лицом незаконно. Если HR Hariduskeskus обнаруживает, что третье лицо незаконно получило персональные данные субъекта данных, HR Hariduskeskus незамедлительно удаляет такие персональные данные и принимает разумные меры, препятствующие обработке таких персональных данных в будущем. HR Hariduskeskus также вправе расторгнуть договор с таким третьим лицом, передавшим HR Hariduskeskus незаконно полученные персональные данные.

6.3. HR Hariduskeskus может передавать персональные данные субъектов данных третьим лицам следующих категорий.

6.3.1. Деловые партнёры, подрядчики и субподрядчики HR Hariduskeskus, оказывающие HR Hariduskeskus помощь в оказании услуг в соответствии с условиями или реализующие иные деловые проекты HR Hariduskeskus, косвенно связанные с оказанием услуг или не связанные с ним. Такие деловые партнёры, подрядчики и субподрядчики вправе использовать персональные данные субъектов данных исключительно в следующих целях.

a) Анализ персональных данных в целях улучшения услуг и иных услуг, предлагаемых HR Hariduskeskus или дочерними компаниями HR Hariduskeskus.

b) Организация оказания услуг HR Hariduskeskus или реализации иных деловых проектов.

c) Улучшение дизайна или функциональности веб-сайта.

d) Оказание HR Hariduskeskus помощи в запуске и управлении маркетинговыми и рекламными кампаниями.

e) Продвижение услуг HR Hariduskeskus среди действующих или потенциальных клиентов.

6.3.2. Потенциальные или действующие инвесторы HR Hariduskeskus, заинтересованные в инвестировании в деятельность HR Hariduskeskus. Такие третьи лица могут получать персональные данные субъектов данных исключительно для оценки деятельности HR Hariduskeskus с целью принятия решения об инвестировании в деятельность HR Hariduskeskus. Раскрытие персональных данных субъектов данных таким третьим лицам строго ограничено целью раскрытия персональных данных и осуществляется на основании соглашения о неразглашении, заключённого с потенциальным или действующим инвестором HR Hariduskeskus. Как правило, HR Hariduskeskus не раскрывает таким третьим лицам персональные данные, предусмотренные пунктами 2.1.1.–2.1.7. политики.

6.3.3. Компетентные суды, надзорные органы или иные государственные или муниципальные органы Эстонской Республики или иных юрисдикций. Раскрытие персональных данных субъектов данных таким третьим лицам осуществляется исключительно на основании законного требования такого третьего лица, не подлежащего отмене, или если раскрытие осуществляется на основаниях, предусмотренных подпунктами «c»–«f» пункта 1 статьи 6 Общего регламента о защите персональных данных.

6.4. HR Hariduskeskus может раскрывать персональные данные субъектов данных иным категориям третьих лиц, не перечисленным в пункте 6.3. политики, если раскрытие осуществляется на правовых основаниях, предусмотренных Общим регламентом о защите персональных данных или применимым законодательством Эстонской Республики или иных юрисдикций.

6.5. HR Hariduskeskus не продаёт и не намерена продавать персональные данные субъектов данных третьим лицам или иным физическим или юридическим лицам. HR Hariduskeskus ни разу не продавала персональные данные субъектов данных за последние 12 (двенадцать) календарных месяцев.

6.6. Веб-сайт HR Hariduskeskus может содержать URL-ссылки на веб-сайты и иные интернет-ресурсы третьих лиц и иных физических и юридических лиц. HR Hariduskeskus не контролирует и не регулирует содержание таких веб-сайтов или интернет-ресурсов, а также правила обработки персональных данных, применяемые к таким веб-сайтам или интернет-ресурсам. Субъект данных несёт полную личную ответственность за осмотрительное использование веб-сайтов и интернет-ресурсов, URL-адреса которых представлены на веб-сайте. HR Hariduskeskus не публикует URL-адреса веб-сайтов или иных интернет-ресурсов, нарушающих действующее законодательство.

РАЗДЕЛ 7. ФАЙЛЫ COOKIE И ИНЫЕ АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

7.1. Файлы cookie, или куки-файлы, представляют собой небольшие текстовые файлы, размещаемые в каталогах браузера и могущие содержать анонимный уникальный идентификатор. В целом существует два вида файлов cookie: сеансовые файлы cookie и постоянные файлы cookie. Сеансовый файл cookie используется для облегчения навигации по веб-сайту и прекращает своё действие, когда пользователь закрывает браузер. Постоянный файл cookie остаётся на жёстком диске устройства пользователя в течение более длительного времени. Файлы cookie не могут использоваться для запуска программ или передачи вирусов на компьютер пользователя. Файлы cookie однозначно привязаны к устройству пользователя и могут быть прочитаны только веб-сервером домена, выдавшего файл cookie устройству пользователя. Для получения дополнительной информации о файлах cookie см.: https://en.wikipedia.org/wiki/HTTP_cookie.

7.2. HR Hariduskeskus может использовать как сеансовые, так и постоянные файлы cookie, чтобы помочь субъектам данных в навигации по веб-сайту и услугам, а также для эффективного выполнения функций веб-сайта. HR Hariduskeskus может использовать в соответствии с настоящей политикой, в частности, следующие файлы cookie.

7.2.1. Сеансовые файлы cookie. HR Hariduskeskus может использовать сеансовые файлы cookie для функционирования услуг, предоставляемых через веб-сайт.

7.2.2. Файлы cookie предпочтений. HR Hariduskeskus может использовать файлы cookie предпочтений для запоминания предпочтений и различных настроек субъекта данных, использующего веб-сайт.

7.2.3. Файлы cookie безопасности. HR Hariduskeskus может использовать файлы cookie безопасности для обеспечения безопасности использования веб-сайта.

7.3. Используя файлы cookie, HR Hariduskeskus может автоматически собирать информацию об онлайн-активности субъекта данных на веб-сайте. Такие данные могут включать следующее.

7.3.1. Сведения о веб-страницах веб-сайта, посещённых субъектом данных.

7.3.2. URL-ссылки, по которым субъект данных переходил на веб-сайте.

7.3.3. Поисковые запросы, выполненные субъектом данных на веб-сайте.

7.4. Субъект данных вправе принять или отклонить использование файлов cookie с помощью настроек браузера. Если субъект данных отклоняет использование файлов cookie, он может быть лишён возможности пользоваться всеми функциями веб-сайта HR Hariduskeskus.

7.5. Для обработки персональных данных, предусмотренных пунктом 7.3. политики, HR Hariduskeskus может также использовать иные технологии, включая следующие.

7.5.1. Веб-маяки. Веб-маяки (также известные как clear gif, пиксельные теги или web bugs) представляют собой небольшие графические изображения с уникальным идентификатором, схожие по функции с файлами cookie и используемые для отслеживания онлайн-перемещений пользователей веб-сайта. В отличие от файлов cookie, сохраняемых на устройстве пользователя, веб-маяки незаметно размещаются на веб-странице или в электронном письме и по размеру сопоставимы с точкой в конце предложения.

7.5.2. Отслеживающие URL-адреса. Отслеживающий URL представляет собой стандартную ссылку с дополнительными параметрами для целей отслеживания и анализа. Отслеживающий URL имеет уникальный идентификатор, позволяющий установить источник трафика на веб-сайт (например, место, откуда интернет-пользователи посещают веб-сайт, или поисковую систему, которую посетители использовали при переходе по URL-адресу веб-сайта).

7.6. HR Hariduskeskus может также использовать веб-маяки и отслеживающие URL-адреса, предусмотренные пунктом 7.5. политики, в маркетинговых сообщениях HR Hariduskeskus (включая маркетинговые массовые рассылки) и в интернет-рекламе HR Hariduskeskus, размещённой на веб-сайтах третьих лиц.

РАЗДЕЛ 8. HR HARIDUSKESKUS И СОЦИАЛЬНЫЕ СЕТИ

8.1. В целях рекламирования сведений об HR Hariduskeskus, её услугах и веб-сайте HR Hariduskeskus может создавать аккаунты в социальных сетях и средах для общения, включая Facebook, Instagram, WhatsApp и Telegram.

8.2. Для взаимодействия с HR Hariduskeskus субъекты данных могут подписываться на аккаунты HR Hariduskeskus в социальных сетях и каналы HR Hariduskeskus в средах для общения. Субъекты данных могут отмечать публикации и комментарии HR Hariduskeskus как понравившиеся, а также оставлять комментарии, отзывы или реакции под публикациями и сообщениями HR Hariduskeskus в социальных сетях и средах для общения. Субъекты данных могут также направлять сообщения на аккаунты HR Hariduskeskus в социальных сетях и средах для общения, в том числе сообщения, содержащие отзывы о результатах работы тренеров, преподающих курсы HR Hariduskeskus.

8.3. Данные, предусмотренные пунктом 8.2. политики, рассматриваются как персональные данные субъектов данных, предусмотренные пунктом 2.1.11. политики. В зависимости от характера обрабатываемых данных HR Hariduskeskus может использовать такие персональные данные субъектов данных в целях, предусмотренных пунктом 3.1., пунктами 3.2.1.–3.2.3., пунктами 3.2.7.–3.2.8. и пунктом 3.3. политики.

8.4. Помимо персональных данных, предусмотренных пунктом 8.2. политики, HR Hariduskeskus может также анализировать данные профиля субъекта данных, опубликованные субъектом данных в своём аккаунте в социальной сети или среде для общения, при условии, что такой анализ не нарушает действующие условия и политики социальных сетей и сред для общения. Анализ проводится исключительно вручную, без автоматизированного принятия решений. Такой анализ может осуществляться в целях, предусмотренных пунктами 3.2.7.–3.2.8. и пунктом 3.3. политики.

РАЗДЕЛ 9. ПРАВА СУБЪЕКТА ДАННЫХ

9.1. Каждый субъект данных обладает следующими правами.

9.1.1. Право на доступ: субъект данных вправе получить от HR Hariduskeskus информацию об обрабатываемых HR Hariduskeskus персональных данных, о целях обработки персональных данных, о категориях получателей персональных данных, о сроке хранения персональных данных, а также информацию о передаче персональных данных в иные юрисдикции.

9.1.2. Право на подачу жалобы в надзорный орган: субъект данных вправе подать жалобу против HR Hariduskeskus в надзорный орган по месту постоянного проживания или работы субъекта данных, либо в надзорный орган по месту предполагаемого нарушения, либо в надзорный орган по месту нахождения HR Hariduskeskus, осуществляющий надзор за соблюдением HR Hariduskeskus законодательства о персональных данных.

9.1.3. Право на исправление данных: субъект данных вправе исправить неточные данные, касающиеся субъекта данных.

9.1.4. Право на удаление данных: субъект данных вправе удалить касающиеся его персональные данные.

9.1.5. Право на ограничение обработки: субъект данных вправе ограничить обработку персональных данных на основаниях, предусмотренных статьёй 18 Общего регламента о защите персональных данных.

9.1.6. Право на переносимость данных: субъект данных вправе получить касающиеся его персональные данные в структурированном, общепринятом и машиночитаемом формате и передать эти данные другому контролёру.

9.1.7. Право на возражение: субъект данных вправе возражать против обработки персональных данных по причинам, связанным с его конкретной ситуацией (например, если HR Hariduskeskus обрабатывает персональные данные в маркетинговых целях).

9.1.8. Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование.

9.1.9. Право на подачу запроса или жалобы в HR Hariduskeskus как в контролёра. Такое право включает также право субъекта данных на использование средств правовой защиты против HR Hariduskeskus в стране нахождения HR Hariduskeskus или в стране проживания субъекта данных в соответствии со статьёй 79 Общего регламента о защите персональных данных, а также право на использование средств правовой защиты против надзорного органа в стране нахождения надзорного органа (статья 78 Общего регламента о защите персональных данных).

9.1.10. Право отозвать согласие субъекта данных на обработку персональных данных.

9.1.11. Право запретить продажу или перепродажу персональных данных субъекта данных.

9.2. Если субъект данных намерен воспользоваться одним из прав, предусмотренных пунктом 9.1. политики, он направляет HR Hariduskeskus письмо или электронное письмо, используя контактные данные HR Hariduskeskus, предусмотренные разделом 14 политики. Если субъект данных желает подать жалобу в надзорный орган против HR Hariduskeskus или воспользоваться средствами правовой защиты против HR Hariduskeskus или надзорного органа, субъект данных следует порядку, предусмотренному статьями 77–79 Общего регламента о защите персональных данных и законодательством страны, в которой субъект данных намерен подать жалобу или воспользоваться средствами правовой защиты.

9.3. Если субъект данных требует от HR Hariduskeskus удаления персональных данных субъекта данных, возражает против обработки персональных данных субъекта данных, пользуется правом на переносимость данных или отзывает согласие на обработку персональных данных, HR Hariduskeskus вправе отказать в оказании услуг и/или прекратить действие условий, если оказание услуг невозможно без обработки персональных данных субъекта данных. В таком случае HR Hariduskeskus также вправе ограничить доступ субъекта данных к веб-сайту, если предоставление доступа к веб-сайту или его отдельным разделам невозможно без обработки персональных данных субъекта данных в соответствии с настоящей политикой.

РАЗДЕЛ 10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. HR Hariduskeskus принимает все разумные меры для защиты персональных данных субъекта данных от несанкционированного доступа третьих лиц, а также от утраты, неправомерного использования, изменения или уничтожения персональных данных, в том числе следующие меры.

10.1.1. Сеанс субъекта данных на веб-сайте осуществляется через защищённое SSL-соединение в течение всего времени просмотра веб-сайта.

10.1.2. Только уполномоченные сотрудники HR Hariduskeskus имеют доступ к персональным данным субъектов данных, и такие сотрудники и подрядчики обязаны обращаться с данной информацией конфиденциально.

10.1.3. Персональные данные субъекта данных хранятся на серверах HR Hariduskeskus, защищённых аутентификацией.

10.2. Существующие меры безопасности периодически пересматриваются в соответствии с новым законодательством и техническими новшествами.

РАЗДЕЛ 11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. HR Hariduskeskus хранит персональные данные субъектов данных только в течение времени, необходимого для достижения целей обработки, предусмотренных разделом 3 настоящей политики.

11.2. HR Hariduskeskus хранит персональные данные клиентов, предусмотренные пунктами 2.1.1.–2.1.7. и пунктом 2.1.11. условий, в течение всего времени использования клиентами услуг. После прекращения клиентом использования услуг HR Hariduskeskus HR Hariduskeskus вправе хранить персональные данные клиента в течение до 5 (пяти) лет с момента прекращения клиентом использования услуг. Предусмотренный пятилетний срок не применяется, если клиент возобновляет использование услуг до истечения пятилетнего срока.

11.3. Правило пункта 11.2. условий распространяется на физических лиц, для которых клиент, являющийся юридическим лицом, запрашивает оказание услуг в соответствии с условиями.

11.4. HR Hariduskeskus хранит персональные данные субъектов данных, предусмотренные пунктом 2.1.10. политики, в течение времени, необходимого для достижения целей обработки, предусмотренных разделом 3 политики.

11.5. HR Hariduskeskus хранит персональные данные субъектов данных, предусмотренные пунктами 2.1.8.–2.1.9. политики, в течение периода, необходимого для достижения целей обработки, предусмотренных пунктами 3.2. и 3.3. политики.

11.6. HR Hariduskeskus периодически пересматривает хранимые персональные данные, предусмотренные пунктами 11.4. и 11.5. политики. Исходя из характера персональных данных и целей обработки, HR Hariduskeskus периодически удаляет устаревшие персональные данные, не необходимые для достижения целей обработки, предусмотренных разделом 3 политики.

11.7. HR Hariduskeskus не хранит персональные данные, предусмотренные разделом 8 настоящей политики.

11.8. HR Hariduskeskus продолжает хранить персональные данные субъекта данных, если удаление таких персональных данных ограничено или запрещено Законом Эстонской Республики о противодействии отмыванию денег и финансированию терроризма или иными применимыми законами и нормативными актами.

РАЗДЕЛ 12. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. HR Hariduskeskus хранит персональные данные субъектов данных исключительно на серверах, расположенных в Эстонской Республике и/или иных государствах ЕЭП (Европейское экономическое пространство, включающее государства Европейского союза, а также Исландию, Лихтенштейн и Норвегию).

12.2. В случае принятия HR Hariduskeskus организационного решения о хранении персональных данных субъектов данных за пределами ЕЭП, HR Hariduskeskus в первую очередь выбирает серверы, расположенные в странах, в отношении которых Европейская комиссия приняла решение об обеспечении ими надлежащего уровня защиты данных (статья 45 Общего регламента о защите персональных данных). В частности, HR Hariduskeskus может выбирать такие юрисдикции, как Швейцария, Соединённое Королевство, Андорра, Израиль, Новая Зеландия. Полный перечень юрисдикций за пределами ЕЭП, обеспечивающих надлежащий уровень защиты данных, размещён на веб-сайте Европейской комиссии: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

12.3. Если у HR Hariduskeskus нет возможности хранить персональные данные субъектов данных на серверах, расположенных в ЕЭП или в юрисдикциях, предусмотренных пунктом 12.2. политики, HR Hariduskeskus передаёт персональные данные субъектов данных в иные юрисдикции в соответствии с надлежащими гарантиями, предусмотренными статьёй 46 Общего регламента о защите персональных данных.

12.4. Если по какой-либо причине HR Hariduskeskus не может передать персональные данные в соответствии с пунктами 12.1.–12.3. политики, HR Hariduskeskus передаёт персональные данные субъекта данных исключительно в соответствии с положениями статьи 49 Общего регламента о защите персональных данных, предусматривающей изъятия для конкретных ситуаций.

В частности, если субъект данных является клиентом или физическим лицом, для которого клиент, являющийся юридическим лицом, требует оказания услуг в соответствии с условиями, проживает за пределами ЕЭП и если для исполнения условий и оказания услуг необходима передача персональных данных клиента за пределы ЕЭП, HR Hariduskeskus осуществляет такую передачу без предварительного письменного согласия клиента (подпункты «b» и «c» пункта 1 статьи 49 Общего регламента о защите персональных данных). То же самое применяется в случае, если тренер HR Hariduskeskus, преподающий курсы, находится за пределами ЕЭП и персональные данные клиента или физического лица, использующего услуги HR Hariduskeskus, необходимо передать такому тренеру для оказания услуг и/или рассмотрения отзыва клиента или физического лица о тренере.

HR Hariduskeskus может также передавать персональные данные субъекта данных за пределы юрисдикций, предусмотренных пунктами 12.1.–12.2. политики, при наличии правового основания для передачи, предусмотренного подпунктами «d»–«g» пункта 1 статьи 49 Общего регламента о защите персональных данных.

12.5. Если HR Hariduskeskus должна передать персональные данные субъекта данных за пределы юрисдикций, предусмотренных пунктами 12.1.–12.2. политики, и единственным правовым основанием для такой передачи является согласие субъекта данных на передачу (подпункт «a» пункта 1 статьи 49 Общего регламента о защите персональных данных), HR Hariduskeskus осуществляет передачу только после получения согласия субъекта данных на планируемую передачу персональных данных. Такое согласие может быть получено от субъекта данных только после уведомления HR Hariduskeskus субъекта данных о возможных рисках такой передачи, обусловленных отсутствием решения об адекватности, предусмотренного пунктом 12.2. политики, и надлежащих гарантий, предусмотренных пунктом 12.3. политики. Если субъект данных не даёт согласия на передачу персональных данных, HR Hariduskeskus вправе отказать в оказании услуг такому субъекту данных или ограничить доступ субъекта данных к веб-сайту, если оказание услуг или предоставление доступа к веб-сайту невозможно без согласия субъекта данных на международную передачу персональных данных.

РАЗДЕЛ 13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

13.1. HR Hariduskeskus регулярно пересматривает настоящую политику для обеспечения её соответствия действующему законодательству о защите данных и вносит в неё изменения, которые HR Hariduskeskus считает необходимыми. Изменения публикуются на веб-сайте в виде обновлённой политики и вступают в силу с даты их публикации. Публикация обновлённой версии политики означает уведомление субъектов данных об изменениях. Субъекты данных регулярно посещают веб-сайт для ознакомления с изменениями политики.

13.2. HR Hariduskeskus принимает разумные меры для уведомления действующих клиентов HR Hariduskeskus об изменениях политики. При этом HR Hariduskeskus может направлять электронные письма или SMS-сообщения клиентам, использующим услуги, или физическим лицам, для которых клиент, являющийся юридическим лицом, запрашивает оказание услуг.

РАЗДЕЛ 14. КОНТАКТНАЯ ИНФОРМАЦИЯ HR HARIDUSKESKUS

HR Hariduskeskus OÜ

Юридическое лицо, образованное на основании законов Эстонской Республики

Регистрационный код: 17440602

Адрес: Rahvakooli tee 26-2, Pirita linnaosa, 12015 Tallinn, Harju maakond

Электронная почта: info@hrbp.ee

Телефон: +372 55 644 140