1. Вступ
Ваша конфіденційність дуже важлива для LLC NBT Ukraine. Ми розробили політику конфіденційності для того, щоб Ви зрозуміли, як ми збираємо, використовуємо, зберігаємо, обмінюємося, передаємо, видаляємо чи іншим чином обробляємо Ваші персональні дані (разом «обробляємо»). Політика конфіденційності описує заходи, які ми вживаємо для забезпечення захисту Ваших персональних даних. Також, тут описано як Ви можете звернутися до нас, щоб ми могли відповісти на будь-які питання щодо захисту даних.
2. Сторони та визначення
У цій політиці “Ви” та “Ваш” означають будь-яку особу. “Ми”, “нас”, “наші” та “LLC NBT Ukraine” означає LLC NBT Ukraine.
“Персональні дані” визначаються як будь-які дані, що стосуються ідентифікованої фізичної особи або людей, які можуть бути ідентифіковані за допомогою обґрунтованих імовірностей.
3. Сфера застосування
Ця політика поширюється на діяльність LLC NBT Ukraine, у всіх локаціях, де ми працюємо, де застосовується GDPR. Політика поширюється на обробку персональних даних, зібрану нами від усіх осіб, включаючи, але не обмежуючись ними, наших нинішніх, минулих чи майбутніх співробітників, працівників, консультантів, клієнтів, споживачів, дітей, постачальників, підрядників / субпідрядників, акціонерів або будь-яких третіх осіб.
4. Збір та обробка використання Ваших персональних даних
– Дотримання європейського закону про захист даних та будь-якого місцевого законодавства про захист даних
Ми зобов’язані виконувати будь-яке законодавство, що стосується персональних даних, і ми гарантуємо, що персональні дані збираються та обробляються відповідно до положень європейського закону про захист даних та іншого місцевого законодавства, якщо воно є.
– Законність, справедливість та прозорість
Ми гарантуємо, що Ваші Особисті дані обробляються законним, справедливим та прозорим способом. Це означає, що ми не обробляємо персональні дані без законних підстав (докладнішу інформацію див. У розділі «Правові підстави для обробки»).
У той же час, можливо, нам доведеться збирати та обробляти Ваші персональні дані там, де це необхідно для виконання договору, учасником якого Ви є, або коли це необхідно для дотримання юридичного зобов’язання, під яке ми підпадаємо, або, якщо на це вимагається Ваша попередня згода. Ми також можемо збирати та обробляти Ваші Особисті дані для наших законних інтересів, за винятком випадків, коли такі інтереси пересікаються з Вашими інтересами чи основними правами та свободами.
Збираючи та обробляючи Ваші Персональні дані, ми надамо Вам чесне та повне інформаційне повідомлення або заяву про конфіденційність щодо того, хто несе відповідальність за обробку Ваших Персональних даних, для яких цілей обробляються Ваші Особисті дані, хто є одержувачами, які Ваші права і як їх застосовувати.
Якщо цього вимагає чинне законодавство, ми вимагатимемо Вашої попередньої згоди (наприклад, перед збором будь-яких конфіденційних персональних даних). Наприклад, натиснувши кнопку “Я погоджуюся на обробку особистої інформації, яку я залишаю для вищезазначеного використання” на нашому веб-сайті, Ви погоджуєтесь, що особиста інформація, яку Ви заповнили / надаєте нам, може бути використана у цілях, описаних у згоді.
– Законне призначення, обмеження збору даних
Ваші Особисті дані збираються для визначених, прозорих та законних цілей і не обробляються способом, несумісним із цими цілями.
Деякі приклади, коли ми збираємо інформацію, це: при укладанні угод про послуги з постачальниками та замовниками, при заповненні контактної інформації на нашому веб-сайті, при контакті з нами електронною поштою, телефоном, веб-сайтом та соціальними мережами, при реєстрації на отримання анкети, при реєстрації для участі в інформаційних зустрічах. Також зауважте, що якщо Ви відвідаєте наш веб-сайт, це дозволить генерувати дані, наприклад, IP-адресу, тип пристрою, операційну систему та тип браузера.
Ваші персональні дані обробляються в основному для, (але не обмежуються цим): управління персоналом, управління людськими ресурсами, бухгалтерського обліку та управління фінансами та пов’язаних з ними контролю та звітності, фінансів, управління податками, управління ризиками, управління безпекою співробітників, ІТ-додатками або внутрішніми веб-сайтами та будь-якими іншими цифровими рішеннями або спільними платформами, управління ІТ-обслуговуванням, включаючи управління інфраструктурою, управління системами, управління безпекою, управління інформаційною безпекою, управління відносинами з клієнтами, торгів, управління продажами та маркетингом, управління постачаннями, внутрішні та зовнішні комунікації та управління подіями, дотримання зобов’язань проти відмивання грошей або будь-яких інших юридичних вимог, операцій з аналізу даних, юридичного управління корпорацією та впровадження процесів дотримання вимог.
– Точність даних та обмеження зберігання
Ми будемо регулярно оновлювати особисті дані, які обробляються, і, коли необхідно актуалізувати. Ми будемо вживати всіх очікуваних заходів для того, щоб видалити або виправити невірну інформацію.
Крім того, ми зберігатимемо персональні дані лише так довго і такому вигляді, наскільки це необхідно для цілей, для яких ми їх збирали, у тому числі для задоволення будь-яких вимог законодавства, бухгалтерського обліку чи звітності. Якщо Ви хочете дізнатися більше про конкретні терміни зберігання Ваших персональних даних, встановлені в нашій політиці, Ви можете зв’язатися з нами за адресою info@zophiawindfarm.com.
Ми також гарантуємо, що Ваша особиста інформація не зберігається у форматі, що дає змогу ідентифікувати Вас довше, ніж це потрібно для використання. Після закінчення відповідного терміну зберігання ми надійно знищимо Ваші персональні дані відповідно до чинного законодавства та правил.
5. Юридичні підстави для обробки
Обробка є законною лише в тому випадку, коли застосовується хоча б один пункт з наступних (посилання Загального регламенту захисту даних, §6):
а. суб’єкт даних дав згоду на обробку його персональних даних для однієї або декількох конкретних цілей;
б. обробка необхідна для виконання договору, учасником якого є суб’єкт даних, або для того, щоб вжити заходів на вимогу суб’єкта даних до укладення договору;
c. обробка необхідна для дотримання юридичного зобов’язання, на яке покладається контролер;
d. обробка необхідна для захисту життєвих інтересів суб’єкта даних або іншої фізичної особи;
е. обробка необхідна для виконання завдання, яке виконується в інтересах суспільства або для здійснення службових повноважень, наданих контролером;
f. обробка необхідна для цілей і законних інтересів, що переслідуються контролером або третьою стороною, за винятком випадків, коли такі інтереси конфліктують з інтересами або основними правами і свободами суб’єкта даних, які потребують захисту персональних даних, зокрема, якщо предмет даних – дитина.
6. Безпека ваших персональних даних
Ми реалізуємо відповідні технічні та організаційні заходи щодо захисту Особистих даних від випадкових чи незаконних змін чи втрат, або від несанкціонованого використання, розкриття чи доступу, відповідно до наших вказівок та правил безпеки. Ми вживаємо, коли це доречно, усі заходи, засновані на принципах конфіденційності за замовчуванням, щоб надати необхідні гарантії та захистити обробку персональних даних. Ми також проводимо, залежно від рівня ризику пов’язаного з обробкою, оцінку впливу конфіденційності (“PIA”), щоб надати відповідні гарантії та забезпечити захист персональних даних. Ми також надаємо додаткові гарантії безпеки для даних, які вважаються чутливими персональними даними.
7. Розголошення ваших персональних даних
Ми дуже суворо ставимося до того, хто матиме доступ до Вашої особистої інформації, і лише люди, яким потрібен доступ до такої інформації, матимуть таке право. Ми ділимось Вашими Особистими даними лише за таких обставин:
- внутрішніх цілей, описаних у цій політиці;
- з третіми сторонами, включаючи певних постачальників послуг, з якими ми співпрацюємо у зв’язку з цілями, описаними в цій політиці;
- з компаніями, що надають послуги з перевірки відмивання коштів, фінансування тероризму, шахрайства, запобігання злочинності, та компаніями, що надають подібні послуги, включаючи фінансові установи та регуляторні органи, яким надаються такі персональні дані;
- • з судами, правоохоронними органами, державними посадовими особами чи адвокатами чи іншими сторонами, коли це необхідно для встановлення, здійснення чи захисту юридичного позову або для цілей конфіденційного альтернативного вирішення конфліктів;
- • з постачальниками послуг, з якими ми працюємо в LLC NBT Ukraine або за його межами, як у країні, так і за кордоном, наприклад спільні сервісні центри, щоб обробляти Особисті дані для будь-якої з цілей, перелічених вище від нашого імені та відповідно до наших інструкцій;
- • якщо ми продаємо чи купуємо будь-який бізнес чи активи, то в такому випадку ми можемо розкрити Ваші Особисті дані потенційному продавцю чи покупцю такого бізнесу чи активів, яким ми надаємо будь-які наші права та обов’язки.
8. Діти
Діти заслуговують особливого захисту стосовно своїх персональних даних, оскільки вони можуть бути менш обізнаними про ризики, наслідки, гарантії, та права щодо обробки персональних даних. Такий специфічний захист повинен, зокрема, стосуватися використання персональних даних дітей для цілей маркетингу або створення профілів особистості чи користувачів та збору персональних даних під час користування послугами, пропонованими безпосередньо дитині.
Ми не збираємо та не обробляємо особисті дані дітей без батьківської згоди. Зокрема, ми не рекламуємо та не продаємо дітям свої послуги, за винятком конкретних послуг та за згодою батьків. Якщо Ви вважаєте, що ми помилково зібрали особисті дані дітей, будь ласка, повідомте нас, використовуючи вказані нижче контактні дані.
9. Міжнародна передача персональних даних
Відповідно до GDPR, забороняється передавати Особисті дані третім країнам за межами ЄЕП, які не забезпечують належного рівня захисту даних. Деякі з країн, в яких ми працюємо за межами ЄЕП, не забезпечують такий же рівень захисту даних, як країна, в якій Ви проживаєте, і не визнаються Європейською Комісією такими, що забезпечують належний рівень захисту прав приватних осіб на захист особистих даних.
Оскільки в деяких випадках може знадобитися така передача в такі країни, ми створили належну гарантію захисту Ваших персональних даних. Вам буде надана додаткова інформація про будь-яку передачу Ваших Персональних Даних через відповідні заяви про конфіденційність. Для отримання додаткової інформації, включаючи отримання копії документів, що використовуються для захисту Вашої інформації, будь ласка, зв’яжіться з нами за адресою info@zophiawindfarm.com
10. Cookies
Деякі наші веб-сайти можуть використовувати «cookie». Файли cookie – це код, який розміщується на Вашому комп’ютері, мобільному телефоні чи планшеті під час відвідування певних веб-сайтів. Файл містить адресу веб-сайту та код, який Ваш браузер надсилає на цей сайт щоразу, коли Ви відвідуєте сторінку. Ми можемо використовувати файли cookie, щоб дізнатися, наприклад, чи відвідували Ви нас раніше, чи Ви новий відвідувач, і щоб допомогти нам визначити функції, якими Ви можете бути найбільше зацікавлені. Файли cookie можуть покращити Вашу роботу в Інтернеті, зберігаючи свої налаштування під час відвідування веб-сайту.
Ми повідомляємо Вас, коли Ви відвідуєте наші веб-сайти, які типи файлів cookie ми використовуємо та як відключити такі файли cookie. Якщо цього вимагатиме законодавство, Ви зможете в будь-який час відвідування наших веб-сайтів відмовитися від використання файлів cookie на Вашому комп’ютері. Для отримання більш детальної інформації, будь ласка, зверніться до нашої політики щодо cookie.
11. Ваші права
Ви маєте ряд прав, що стосуються Вашої особистої інформації, і у Вас є можливість впливати на інформацію та те, що зберігається. Крім усього іншого, Ви маєте право отримувати інформацію про те, які дані ми зберігали. Ви також можете вимагати, щоб ми виправили невірну інформацію або видалили Вашу інформацію. Ви можете зв’язатися з нами в будь-який час і попросити видалити Вашу інформацію або обмежити її використання.
Нижче наведена таблиця, яка резюмує Ваші права:
Право доступу та виправлення | Ви можете запросити копію персональних даних, які ми зберігаємо щодо Вас. Ви також можете вимагати виправлення недостовірних персональних даних або заповнити неповні персональні дані. |
Право на видалення персональних даних | Ви маєте право вимагати видалення Ваших Персональних даних у випадках, коли: I. дані більше не потрібні для цілей, для якої вони були зібрані; II. Ви вирішили відкликати свою згоду; ІІІ. Ви заперечуєте проти обробки Ваших персональних даних; IV. Ваші персональні дані були незаконно оброблені; V. існує юридичне зобов’язання видаляти Ваші персональні дані; VI. Для забезпечення дотримання чинного законодавства необхідне видалення Ваших персональних даних. |
Право на обмеження обробки | Ви можете вимагати обмеження обробки Ваших персональних даних у випадках, коли: I. Ви оскаржуєте точність Ваших персональних даних; II. ми більше не потребуємо Ваших персональних даних для цілей обробки; ІІІ. Ви заперечуєте обробку з законних причин. |
Право на портативність даних | Ви можете вимагати перенос Ваших персональних даних, які Ви нам надали, без перешкод, якщо: а. обробка Ваших персональних даних ґрунтується на згоді або на договорі; б. обробка здійснюється автоматизованими засобами. Ви також можете вимагати передачі Ваших персональних даних третій стороні на Ваш вибір (де це технічно можливо). |
Право на заперечення обробки | Ви маєте право не підлягати прийняттю рішення про обробку персональних даних, заснованого виключно на автоматизованій обробці, включаючи профілювання, якщо це має юридичний вплив або суттєво впливає на Вас. |
Право не підлягати автоматизованим рішенням | Ви маєте право не підлягати прийняттю рішення про обробку персональних даних, заснованого виключно на автоматизованій обробці, включаючи профілювання, що має юридичний вплив або суттєво впливає на Вас. |
Право на подання скарги | Ви можете подати скаргу до Наглядового органу в країні Вашого проживання, місця роботи або місця передбачуваного порушення, незалежно від того, чи зазнали Ви збитків. Ви також маєте право подати скаргу до судів, де ми ведемо діяльність або у місці Вашого проживання. |
Якщо Ви бажаєте відкликати свою згоду або подати запит на доступ до Ваших персональних даних, виправлення чи видалення, Ви можете зв’язатися з нами, скориставшись контактною інформацією, знайденою в розділі «Зв’яжіться з нами». У той же час ми просимо заповнити нашу форму запиту та додати її як файловий додаток у разі надсилання електронною поштою. Ви також можете заповнити форму безпосередньо на нашому веб-сайті та надіслати форму звідти. Якщо у Вас виникнуть запитання стосовно запиту чи процедури подання скарги, Ви можете знайти відповіді в наших Посібниках щодо скарг та запитів.
Якщо Ви вважаєте, що Ваші права не дотримуються, будь ласка, зв’яжіться з нами безпосередньо (див. Контактну інформацію нижче) або з Datatilsynet (postkasse@datatilsynet.no).
12. Оновлення
Ми можемо періодично оновлювати цю політику, коли зміниться наш бізнес або юридичні вимоги. Якщо ми внесемо якісь суттєві зміни до цієї політики, ми опублікуємо повідомлення на нашому веб-сайті, коли зміни набудуть чинності, і, коли це доречно, зв’яжемося безпосередньо з Вами стосовно змін.
13. Зверніться до нас
Якщо у вас є запитання, коментарі та запити щодо цієї політики, ви можете зв’язатися з нами через info@zophiawindfarm.com. Ви також можете зв’язатися з нами через таку поштову адресу:
LLC NBT Ukraine