1.1. Настоящие принципы конфиденциальности (далее — Политика конфиденциальности) регулируют обработку персональных данных в Snabb OÜ, регистрационный код 12801774, адрес Veerenni tn 40a, Таллинн, 10138 (далее — Ответственный обработчик).
1.2. Ответственный обработчик обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных, далее — GDPR), Законом Эстонской Республики о защите персональных данных (далее — ЗЗПД) и иными применимыми правовыми актами.
1.3. По всем вопросам, связанным с обработкой персональных данных, с Ответственным обработчиком можно связаться по электронной почте info@snabb.ee.
2.1. Субъект данных — физическое лицо, чьи персональные данные обрабатывает Ответственный обработчик, например клиенты, пользователи платформы Snabb, партнёры по сотрудничеству и т. п.
2.2. Персональные данные — любые данные, позволяющие идентифицировать Субъекта данных, включая имя, личный код, дату рождения, данные удостоверяющего личность документа, контактные данные (адрес, электронная почта, номер телефона), данные банковского счёта, регистрационный номер транспортного средства и иные персональные данные, ставшие известными Ответственному обработчику в ходе оказания услуги.
2.3. Обработка персональных данных — любое действие, совершаемое с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, раскрытие, предоставление доступа, осуществление запросов, составление выписок, использование, передачу, перекрёстное использование, объединение, ограничение, удаление или уничтожение, либо несколько из перечисленных действий, независимо от способа их выполнения и используемых средств.
2.4. Иные термины, написанные с заглавной буквы, в настоящей Политике конфиденциальности имеют то же значение, которое им придано в Условиях пользования или Условиях парковки Snabb OÜ, если из контекста не следует иное.
3.1. Ответственный обработчик обрабатывает персональные данные в следующих целях и на следующих правовых основаниях, соблюдая указанные сроки хранения:
Обрабатываемые персональные данные | Цель обработки | Правовое основание | Срок хранения |
Данные, позволяющие идентифицировать водителя, ответственного пользователя или Пользователя (имя и фамилия, личный код/дата рождения, контактные данные). | Заключение и исполнение договора парковки; составление, предъявление и передача требований о неустойке владельцу или пользователю транспортного средства; рассмотрение претензий и споров. | Исполнение договора: ст. 6(1)(b) GDPR; Законный интерес: ст. 6(1)(f) GDPR. | До уплаты неустойки или платы за парковку либо до истечения срока давности требования (как правило, 3 года с момента нарушения; в случае судебного разбирательства — до его окончательного разрешения). |
Данные о транспортном средстве, местоположении и визуальные доказательства (регистрационный номер транспортного средства, марка/модель, время въезда на парковку и выезда с неё, фотографии транспортного средства на месте нарушения, данные распознавания камер). | Учёт времени парковки, проверка наличия права на парковку, документирование и доказывание нарушения условий парковки. | Исполнение договора: ст. 6(1)(b) GDPR; Законный интерес: ст. 6(1)(f) GDPR. | Обычные журналы парковочных сессий удаляются или обезличиваются по завершении транзакции; в случае фиксации неустойки фотографии и журналы хранятся до исполнения требования или истечения срока давности (до 3 лет). |
Платёжные и транзакционные данные, а также данные использования приложения (парковочная зона, способ оплаты, уплаченные суммы, дата и время транзакции, данные сеанса мобильного приложения, IP-адрес, идентификатор устройства). | Учёт оплаты за услугу парковки, обработка платежей, исполнение обязанностей бухгалтерского учёта, обеспечение безопасности платформы Snabb и предотвращение мошенничества. | Исполнение договора: ст. 6(1)(b) GDPR; Законный интерес: ст. 6(1)(f) GDPR; Исполнение юридической обязанности: ст. 6(1)(c) GDPR. | Бухгалтерские документы и данные транзакций — 7 лет с окончания хозяйственного года; IP-адреса и журналы безопасности — до 1 года. |
Данные общения с клиентами, споров и уведомлений (электронные письма, претензии, обращения, записи телефонных разговоров). | Обеспечение качества обслуживания клиентов, доказывание волеизъявлений и сделок, рассмотрение споров и жалоб в Комиссии по рассмотрению потребительских споров или в суде. | Законный интерес: ст. 6(1)(f) GDPR. | Записи телефонных разговоров — до 1 года; переписка, претензии и материалы Комиссии по рассмотрению потребительских споров/судебного разбирательства — до 3 лет с момента окончания разбирательства или истечения срока давности. |
Данные, лежащие в основе особых условий и скидок (например, разрешения на парковку). | Проверка наличия у транспортного средства права на парковку в зоне или действующей скидки на основании разрешения. | Исполнение договора: ст. 6(1)(b) GDPR. | До истечения срока действия разрешения на парковку или скидки. |
Данные маркетинговой деятельности (адрес электронной почты, номер телефона, наличие маркетингового согласия, история предложений прямого маркетинга). | Направление персонализированных предложений, новостных рассылок, скидок на парковку и уведомлений об услугах Продавца или его партнёров. | Согласие: ст. 6(1)(a) GDPR; Законный интерес: ст. 6(1)(f) GDPR. | До отзыва согласия (или подачи возражения против прямого маркетинга). Факт отзыва согласия хранится в доказательственных целях 3 года. |
Файлы cookie, веб-аналитика и улучшение пользовательского опыта (статистика посещений, идентификаторы cookie, информация об устройстве и браузере, данные навигации). | Обеспечение функционирования и безопасности веб-сайта/приложения; улучшение пользовательского опыта, сбор статистики использования и аналитики (например, Google Analytics и т. п.). | Согласие: ст. 6(1)(a) GDPR; Законный интерес: ст. 6(1)(f) GDPR. | Сессионные cookie удаляются при закрытии браузера; постоянные cookie и аналитические данные — в соответствии с политикой использования файлов cookie (как правило, от 30 дней до 2 лет либо до отзыва согласия). |
3.2. При обработке персональных данных на основании законного интереса Субъект данных вправе в любое время подать возражение против обработки касающихся его персональных данных.
3.3. В целях прямого маркетинга, указанных в пункте 3.1, Ответственный обработчик обрабатывает персональные данные только в том случае, если Субъект данных дал на это отдельное, добровольное и информированное согласие (например, отметив соответствующий пункт в приложении или на веб-сайте). Согласие может быть отозвано в любое время путём уведомления Ответственного обработчика по контакту, указанному в пункте 1.3, либо с использованием ссылки для отказа от подписки, содержащейся в предложении. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
4.1. Если Ответственный обработчик собирает или получает персональные данные Субъекта данных от третьих лиц или из публичных источников (например, реестров неплатёжеспособности, государственных реестров), Ответственный обработчик информирует Субъекта данных об этом в соответствии с требованиями статьи 14 GDPR, за исключением случаев, когда предоставление такой информации невозможно или требует несоразмерных усилий.
5.1. Ответственный обработчик не передаёт, не продаёт и не предоставляет в пользование персональные данные третьим лицам, за исключением случаев и целей, предусмотренных настоящей Политикой конфиденциальности.
5.2. Ответственный обработчик может передавать персональные данные следующим категориям лиц, действующим в качестве уполномоченных обработчиков или самостоятельных ответственных обработчиков:
5.2.1. Поставщикам услуг ИТ-поддержки, хостинга серверов и программного обеспечения;
5.2.2. Поставщикам платёжных услуг и банкам;
5.2.3. Поставщикам бухгалтерских услуг;
5.2.4. Поставщикам услуг по взысканию задолженностей и реестрам неплатёжеспособности;
5.2.5. Партнёрам, проводящим опросы удовлетворённости клиентов и прямой маркетинг;
5.2.6. Поставщикам юридических и аудиторских услуг;
5.2.7. Государственным органам и судам, если передача персональных данных предусмотрена законом.
5.3. Обработка персональных данных, как правило, осуществляется в пределах Европейского союза и Европейского экономического пространства (ЕС/ЕЭП). При передаче персональных данных за пределы ЕС/ЕЭП Ответственный обработчик применяет соответствующие меры защиты (например, стандартные договорные положения Европейской комиссии) в соответствии с главой V GDPR.
6.1. Субъект данных обладает в отношении своих персональных данных следующими правами, которые могут быть реализованы путём подачи запроса на адрес электронной почты, указанный в пункте 1.3:
6.1.1. Право на доступ к данным: Субъект данных вправе получить подтверждение того, обрабатываются ли касающиеся его персональные данные, и ознакомиться со своими данными и условиями их обработки.
6.1.2. Право на исправление данных: Субъект данных вправе требовать исправления или дополнения неточных или неполных персональных данных.
6.1.3. Право на удаление данных («право быть забытым»): Субъект данных вправе требовать удаления своих персональных данных, если основание для обработки прекратилось (например, при отзыве согласия или прекращении договорных отношений) и если закон не обязывает Ответственного обработчика хранить данные (например, Закон о бухгалтерском учёте).
6.1.4. Право на ограничение обработки: Субъект данных вправе требовать ограничения обработки данных при определённых обстоятельствах (например, на время проверки точности данных после подачи возражения).
6.1.5. Право на передачу данных: Если обработка основана на согласии или договоре, Субъект данных вправе получить персональные данные в машиночитаемом виде или потребовать их передачи другому ответственному обработчику.
6.1.6. Право на возражение: Субъект данных вправе в любое время подать возражение против обработки своих персональных данных, основанной на законном интересе Ответственного обработчика, в том числе против профилирования.
6.1.7. Право на обращение в надзорный орган: Если Субъект данных считает, что при обработке его персональных данных были нарушены его права, он вправе подать жалобу в Инспекцию по защите данных (Tatari tn 39, Таллинн, 10134, электронная почта info@aki.ee) или в суд по месту жительства.
7.1. Ответственный обработчик применяет соответствующие технические и организационные меры для обеспечения безопасности, конфиденциальности и защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения или несанкционированного раскрытия.
7.2. В целях обеспечения качества обслуживания клиентов и доказывания сделок Ответственный обработчик вправе записывать действия, переписку и распоряжения, осуществляемые посредством средств связи (телефон, электронная почта), и использовать их при необходимости на основании законного интереса Ответственного обработчика при разрешении правовых споров.
8.1. Ответственный обработчик вправе в одностороннем порядке изменять и дополнять настоящую Политику конфиденциальности, в частности в связи с развитием услуг или изменением законодательства. Действующая версия Политики конфиденциальности всегда доступна на веб-сайте Ответственного обработчика www.snabb.xyz/ и/или в мобильном приложении Snabb.
