I. Цель

I.1. Eesti Maavara OÜ («Предприятие») ценит и считает важной защиту персональных данных. Исходя из обязанности защищать конфиденциальность личности и права при обработке персональных данных, Предприятие составило настоящие условия по защите данных («Политика конфиденциальности») для прозрачной и понятной обработки персональных данных.

I.2. Политика конфиденциальности устанавливает в т. ч. принципы, основываясь на которые Предприятие обрабатывает персональные данные и права лиц при обработки персональных данных.

I.3. Политика конфиденциальности действует в отношении всех физических лиц («Клиент»), которые пользуются услугами Предприятия и интернет-сайтом, заключают с Предприятием какой-либо договор, ведут с предприятием предварительные переговоры или отправляют Предприятию запросы.

I.4. Политика конфиденциальности основывается на одобренном Европейским Парламентом общем постановлении о защите персональных данных (Постановление Европейского Парламента и Совета 2016/679 по защите физических лиц при обработке личных данных и свободного движения таких данных, а также по признанию недействительной директивы 95/46/EÜ, „GDPR“) и на действующем в Эстонской Республике законе о защите персональных данных („IKS“).

I.5. Политика конфиденциальности является частью всех договоров Предприятия. Посещая интернет-сайт, используя услуги Предприятия, заключая с Предприятием какие-либо договора, ведя с Предприятием предварительные переговоры или отправляя Предприятию запросы, вы соглашаетесь с условиями Политики конфиденциальности.

II. Персональные данные и их обработка

II.1. Персональными данными является какая-либо информация об установленном, либо устанавливаемом физическом лице, которые Предприятие обрабатывает в рамках действий, которые указаны в п. 2.3 Политики конфиденциальности.

II.2. При необходимости Предприятие обрабатывает в указанных в п. 2.4 Политики конфиденциальности целях в т. ч. следующие персональные данные:

II.2.1. Имя, фамилия клиента, его личный код, адрес электронной почты, почтовый адрес, номер телефона, номер банковского счёта, данные по недвижимости заявлению на использование и права на вырубку;
II.2.2. данные о связанных с договором заявлений, счетах и платёжную информацию;
II.2.3. иные данные, которые Предприятие может или считает необходимым обрабатывать в рамках действий, которые указаны в п. 2.3 Политики конфиденциальности.

II.3. Предприятие обрабатывает персональные данные Клиента в т. ч. в следующих случаях:

II.3.1. для установления личности Клиента или его представителя;
II.3.2. для исполнения необходимых обязательств и выполнения действий, связанных с оказанием Клиенту услуг или заключением договоров, а также для консультирования по поводу предлагаемых услуг и договоров;
II.3.3. для ведения предварительных переговоров или передачи информации перед заключением договора;
II.3.4. для обмена информацией, связанной с оказанием услуг, заключением договоров и хозяйственной деятельностью, для документирования коммерческой деятельности (в т. ч. передача информации для исполнения обязательств, наложенных на Предприятие правовыми актами);
II.3.5. для повышения и развития уровня обслуживания клиентов;
II.3.6. для составления и выставления счетов;
II.3.7. для составления, предъявления и защиты правовых требований Предприятия, в т. ч. для передачи персональных данных правовому или адвокатскому бюро и инкассо-фирмам;
II.3.8. для связи с Клиентом и ответа на запросы Клиента;
II.3.9. в иных случаях при оправданном интересе Предприятия, который перевешивает интересы или основополагающие права и свободы Клиента.

II.4. Предприятие обрабатывает персональные данные прежде всего с целью, которая предполагает оказание Клиенту наилучшей услуги, исполнение заключенного договора, ответы на запросы Клиента и поддержание связи с Клиентом.

II.5. Предприятие обрабатывает персональные данные исключительно в том объёме, который является минимально необходимым для достижения целей обработки этих данных.

II.6. Предприятие обрабатывает персональные данные исключительно до тех пор, пока это является необходимым или до исполнения юридического обязательства.

II.7. Основанием для обработки данных является в числе прочего согласие Клиента, договор или закон.

III. Защита персональных данных

III.1. Предприятие ценит приватность Клиента и защиту его персональных данных.

III.2. Все персональные данные Клиента Предприятие рассматривает как конфиденциальную информацию.

III.3. Предприятие гарантирует безопасность обработки персональных данных в соответствии с действующими правовыми актами, в т. ч. с „GDPR“ и законом о защите персональных данных. Защита персональных данных в ходе каждодневной хозяйственной деятельности Предприятия отрегулирована также дополнительно внутренними правилами безопасности Предприятия.

III.4. С учётом последних развитий науки и технологий и затрат на их применение, а также учитывая вид, объём, контекст и цели обработки персональных данных, Предприятие, для обеспечения должного уровня безопасности, применяет соответствующие уровню возможной угрозы технические и организационные меры.

III.5. Доступ к обработке персональных данных имеют только ответственны(й)е и доверенны(й)е сотрудник(и), если у Предприятия нет других, отличных от названных, юридических обязательств.

IV. Права клиента

IV.1. Помимо установленных законом прав, у клиента есть в числе прочего право:

IV.1.1. получать от Предприятия информацию об объёме обработки данных Клиента и их использовании;
IV.1.2. требовать исправления и удаления персональных данных;
IV.1.3. ограничивать обработку персональных данных;
IV.1.4. предъявлять возражения по поводу обработки персональных данных;
IV.1.5. подать жалобу в учреждение по надзору за защитой данных или обратиться в суд.

IV.2. Помимо указанных в п. 4.1. Политики конфиденциальности прав, у Клиента есть право в любое время и независимо от причины отозвать своё согласие на обработку персональных данных Клиента. Отзыв согласия не влияет на законность обработки данных, которая производилась ранее во время действия согласия. В случае отзыва согласия у Предприятия остаётся по-прежнему право обрабатывать персональные данные Клиента, которые необходимы для предъявления Клиенту правовых требований или, если обработка персональных данных Клиента необходима для исполнения юридических обязательств Предприятия.

IV.3. Для реализации прав, указанных в п. 4.1 и 4.2 Политики конфиденциальности, Клиенту необходимо предоставить в позволяющей письменное воспроизведение форме соответствующее заявление на адрес электронной почты Предприятия info@eestimaavara.ee.

V. Изменения

V.1. При необходимости у Предприятия есть право изменить, дополнить или уточнить Политику конфиденциальности, оповестив об этом как минимум за 1 месяц до вступления изменений в силу через интернет-сайт Предприятия www.eestimaavara.ee.

V.2. В случае любых вопросов по поводу Политики конфиденциальности, обработки данных и прав Клиента Предприятие просит отправлять запрос на адрес электронной почты info@eestimaavara.ee или позвонить по телефону на номер 56993923.

V.3. Настоящая Политика конфиденциальности действует с 25-го мая 2018-го года.