Политика конфиденциальности

1. Введение

В настоящем уведомлении о конфиденциальности объясняется, как ConnectedYou Europe ApS («ConnectedYou», «мы», «нас», «наш») обрабатывает персональные данные в различных ситуациях. Мы предоставляем вам эту информацию в соответствии с Общим регламентом по защите данных (GDPR).

Ниже вы найдете информацию о различных ситуациях, в которых мы обрабатываем персональные данные:
• Деловые цели
• Операции веб-сайтов (файлы cookie)
• Интернет-магазин
• Управление программные платформы и решения, предлагаемые нами
• Маркетинг

2. Контролер

ConnectedYou Europe ApS выступает в качестве контроллера данных для обработки персональных данных в связи с указанными ниже целями.

3. Описание обработки

Ниже вы найдете информацию о конкретных целях обработки данных, категориях персональных данных, которые мы обрабатываем, правовых основаниях для такой обработки и сроках хранения, которые мы установили (в определенных ситуациях мы можем отложить наши общие сроки хранения в случае e.g., жалобы, возражения или другие конкретные ситуации).

3.1 Деловые цели

Цель 1: Общение с вами, когда вы представляете клиента, партнера, поставщика или другую третью сторону. 

  • Категория:&Имя и контактная информация, звание и должность. Связь с компанией, которую вы представляете.
  • Правовая основа: Статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы по управлению деловыми контактами и выполнению любого соглашения, которое мы могли заключить с компанией, которую вы представляете. 
  • Удержание: Пока существуют деловые отношения и до 5 лет после окончания финансового года, в котором прекратились отношения с клиентом или поставщиком, или после последнего контакта. Срок хранения составляет 5 лет в связи с особенностями динамики отрасли, где бизнес-циклы длительны, и через несколько лет существующие у предприятий решения могут устареть, что создает возможности для внедрения наших решений.

Цель 2: Общение через форму комментариев на сайте или функцию чата.

  • Категория: Имя, адрес электронной почты, номер телефона и любая информация, которую вы решили включить в сообщение/сообщение. Кроме того, мы собираем ваш IP-адрес и данные пользовательского агента браузера для обнаружения спама.
  • Правовая основа: Статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы по управлению коммуникациями с вами и предотвращению спама в этой связи.
  • Удержание: Уп к 2 года после последнего контакта.

Цель 3: Управление и ответы на общие запросы.

  • Категория:&Имя и контактная информация, звание и должность. Тема вашего запроса.
  • Правовая основа: Статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы при управлении общими запросами.
  • Удержание: До 2 лет после последнего контакта.

Цель 4: Бухгалтерский учет и ведение бухгалтерской отчетности. Информация предоставляется компаниям, предоставляющим нам бухгалтерские и аудиторские услуги.

  • Категория: Информация, указанная в счетах-фактурах и т.п.
  • Правовая основа:&Статья 6(1)(c) GDPR. Юридические обязательства вытекают из датского законодательства о бухгалтерском учете.
  • Удержание: До тех пор, пока существуют деловые отношения, и до 5 лет после окончания финансового года, в котором прекратились отношения с клиентом или поставщиком, или после последнего контакта. 

3.2 Операции на сайте

Цель 1: Для сбора статистических данных с целью оптимизации пользовательского опыта на нашем веб-сайте и предлагаемых нами услуг.

  • Категория: Информация о стране посетителя, просмотренных страницах.
  • Правовая основа: В соответствии с указом правительства Дании о файлах cookie мы обязаны получить ваше согласие на использование эксплуатационных файлов cookie в статистических и аналитических целях. Кроме того, мы получаем ваше согласие на обработку ваших персональных данных. c.f. Статья 6(1)(a) GDPR.
  • Удержание: До 2 лет

Цель 2: Обработка персональных данных через наши аккаунты в социальных сетях.

  • Категория: IP-адрес и любая информация, которую вы предоставили в отношении наших аккаунтов в социальных сетях, включая реакции на публикации, обмен публикациями и комментарии, предоставленные относительно наших публикаций.
  • Правовая основа: Статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы, продвигая наш бренд в социальных сетях и взаимодействуя с нашими клиентами и другими третьими лицами. Мы являемся совместными контролерами данных с поставщиками социальных сетей. Подробнее см. в разделе 4.3 ниже.
  • Удержание:&Информация, связанная с нашими публикациями в социальных сетях, будет удалена при удалении публикации или если вы решите отозвать свой комментарий, реакцию и т. д. IP-адрес обрабатывается на основании вашего согласия.

    3.3 Интернет-магазин

    Цель 1: Управление заказами через наш интернет-магазин и доставка приобретенной вами продукции.

    • Категория: Имя, адрес, адрес электронной почты, номер телефона, потенциальная связь с конкретной компанией, а также информация о вашем счете и платежах, включая данные кредитной карты.
    • Правовая основа:&Правовым основанием для обработки нами вашего имени и контактных данных, включая адрес, а также вашей платёжной информации, является статья 6(1)(b) GDPR, поскольку эта обработка необходима для выполнения нами своих обязательств по договору купли-продажи. Кроме того, мы обязаны хранить бухгалтерскую информацию, включая информацию, связанную с платежами/транзакциями, в соответствии с датским законодательством о бухгалтерском учёте. Согласно GDPR, нашим правовым основанием в этом отношении является статья 6(1)(c).
    • Удержание:&Персональные данные, относящиеся к вашему заказу, будут удалены через 5 лет после окончания финансового года, в котором был выполнен/завершен ваш последний заказ. В особых случаях мы можем отложить наши общие сроки хранения (в случае e.g., жалобы, возражения или другие конкретные ситуации).

    Цель 2: Постановления о проверке на предмет мошенничества.

    • Категория:&Мы используем собираемую нами информацию об устройстве (в частности, ваш IP-адрес) для выявления потенциальных рисков и случаев мошенничества.
    • Правовая основа: Правовым основанием для нашей обработки данных является статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы по предотвращению рисков и мошенничества.
    • Удержание: Персональные данные, относящиеся к вашему заказу, будут удалены через 5 лет после окончания финансового года, в котором был обработан/завершен ваш последний заказ.В определенных ситуациях мы можем отложить наши общие сроки хранения (в случае e.g., жалобы, возражения или другие конкретные ситуации).

    3.4 Управление программные платформы и решения, предлагаемые нами

    Цель 1: Управление учетными записями пользователей.

    • Категория:&Имя учетной записи, имя пользователя, пароль, идентификатор электронной почты пользователя, информация о компании, платежные реквизиты и информация о SIM-картах/eSIM и устройствах, управляемых через платформы. 
    • Правовая основа: Правовым основанием для нашей обработки данных является статья 6(1)(f) GDPR, поскольку мы преследуем наш законный интерес в обеспечении возможности вашего входа на портал/в учетную запись и, в отношении портала, в управляемые услуги и продукты ConnectedYou.
    • Удержание:&Персональные данные, относящиеся к аккаунтам, будут удалены через 2 года после окончания финансового года, в котором ваш аккаунт был удален. В особых случаях мы можем отложить наши общие сроки хранения (в случае e.g., жалобы, возражения или другие конкретные ситуации).

    3.5 Маркетинг

    Цель 1: Рассылка информационных бюллетеней (прямой маркетинг).

    • Категория: Имя, адрес электронной почты и предпочтения, которые вы указали в связи с подпиской.
    • Правовая основа: Статья 6(1)(a) GDPR, поскольку мы просим вашего согласия на отправку информационных бюллетеней.
    • Удержание: Персональные данные, относящиеся к нашей рассылке электронных информационных бюллетеней, будут удалены через 2 года после рассылки нашей последней рассылки, если вы не отозвали свое согласие (i.e., отписался) до указанного времени.

    Цель 2: Проведение маркетинговых мероприятий, вебинаров, презентаций, участие в промышленных ярмарках и т. д.

    • Категория:&Имя и контактная информация, звание и должность. Связь с компанией, которую вы представляете.
    • Правовая основа: Статья 6(1)(f) GDPR, поскольку мы преследуем наши законные интересы по управлению вашими персональными данными при участии в маркетинговых мероприятиях и т. д.
    • Удержание: До 5 лет после последнего сообщения. Срок удержания составляет 5 лет в связи с особенностями динамики отрасли, где деловые циклы длительны.

    &Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такого маркетинга, включая возражение против профилирования, связанного с прямым маркетингом. Если вы возражаете против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться с этой целью.

    4. Получатели данных

    Мы можем обрабатывать и передавать ваши персональные данные другим компаниям, включая наших обработчиков данных, в целях (i) выполнения наших договорных обязательств и обязательств, установленных действующим законодательством и регулирующими органами; (ii) предоставления и администрирования доступа к запрошенным вами услугам; (iii) ответа на вопросы обслуживания клиентов и исправления ошибок; (iv) улучшения вашего пользовательского опыта; (v) предоставления вам как пользователю продуктов и услуг рекламы, предложений и рекомендаций, персонализированных и адаптированных на основе имеющихся у нас данных о вас; (vi) анализа тенденций рынка и будущих потребностей.

    Используя наш веб-сайт и интернет-магазин, вы можете делиться информацией с социальными сетями, такими как Facebook, LinkedIn или Twitter, через встроенный плагин (например, кнопку «Мне нравится»). Если вы решите поделиться информацией через плагин, ваш браузер передаст в социальную сеть следующие данные:

    • Дата и время вашего визита
    • Интернет-адрес или URL-адрес адреса, который вы временно посещаете
    • Ваш IP-адрес
    • Браузер, который вы используете
    • Операционная система, которую вы используете
    • Информация, для которой вы использовали этот конкретный плагин

    Мы являемся совместными контролерами с этими поставщиками в отношении персональных данных, обрабатываемых в социальных сетях, и/или персональных данных, собираемых через наш веб-сайт и отправляемых поставщикам социальных сетей (e.g(с помощью плагинов социальных сетей). Дополнительную информацию о соглашении о совместном контроле можно найти здесь:

    Кроме того, мы ссылаемся на положения и условия соответствующего поставщика социальных сетей.

    В некоторых случаях мы можем покупать или продавать активы или компании. В таких сделках информация о пользователях, как правило, является одним из передаваемых бизнес-активов. Мы можем раскрывать персональные данные третьим лицам в случае реорганизации, слияния, продажи, создания совместного предприятия, уступки, передачи или иного отчуждения всего или любой части нашего бизнеса, активов или акций (в том числе в связи с банкротством или аналогичными процедурами).

    5. Передача в третьи страны

    Кроме того, мы передаем ваши персональные данные нашему обработчику данных, компании Shopify, расположенной в Канаде. Shopify подчиняется Закону Канады о защите персональной информации и электронных документов (PIPED ACT) и, следовательно, считается страной, обеспечивающей адекватный уровень защиты данных.

    Если вам нужна дополнительная информация о передаче нами персональных данных в третьи страны, вы можете сделать запрос на предоставление такой дополнительной информации, связавшись с нами.

    6. Ваши права

    В качестве отправной точки и в зависимости от конкретной ситуации у вас есть следующие права:

    • Право на отзыв согласия: Если вы дали согласие на обработку ваших персональных данных, вы имеете право отозвать его в любое время. Вы можете отозвать своё согласие, связавшись с нами (контактная информация указана ниже). Отзыв согласия не повлияет на законность обработки, уже выполненной на основании вашего согласия.
    • Право доступа: Вы имеете право получить подтверждение того, осуществлялся ли сбор или обработка Ваших персональных данных, и, если да, то Вы имеете право запросить копию Ваших персональных данных в цифровом формате.
    • Право на исправление: Вы имеете право потребовать, чтобы мы исправили любые неточные персональные данные и дополнили неполные персональные данные.
    • Право на удаление: При определенных обстоятельствах вы имеете право потребовать, чтобы мы удалили ваши персональные данные, например, если они больше не нужны для целей, для которых они изначально были собраны.
    • Право на ограничение обработки: При определенных обстоятельствах вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных, например, если вы считаете, что персональные данные неточны или обрабатываются незаконным образом.
    • Право возражать против обработки: при определенных обстоятельствах вы имеете право потребовать, чтобы мы прекратили обработку ваших персональных данных.
    • Право на переносимость данных: при определенных обстоятельствах вы имеете право получить предоставленные вами персональные данные в структурированном, общепринятом, машиночитаемом формате, а также право на то, чтобы мы передали данные другому субъекту, если это технически осуществимо.

    Более подробную информацию о своих правах вы можете найти в руководстве Датского агентства по защите данных о правах субъектов данных, которое доступно по адресу datatilsynet.dk (на датском языке) и в datatilsynet.dk (на английском языке). Пожалуйста, свяжитесь с нами, если вы хотите воспользоваться любым из своих прав. Контактная информация указана ниже.

    7. Жалоба в надзорный орган

    Если вы хотите подать жалобу в надзорный орган относительно обработки нами ваших персональных данных, вы можете сделать это, связавшись с Датским агентством по защите данных через их веб-сайт. www.datatilsynet.dk.

    8. Обязательная обработка персональных данных (актуально для целей подбора персонала)

    В соответствии с правилами защиты данных вы имеете право на получение информации о том, является ли предоставление персональных данных требованием законодательства или требованием, необходимым для заключения договора, а также о том, обязаны ли вы предоставлять персональные данные и о возможных последствиях непредоставления таких данных.

    В этой связи следует отметить, что в соответствии с Законом Дании о медицинской информации сотрудник обязан по собственной инициативе или по запросу работодателя сообщить, известно ли ему о наличии у него заболевания или симптомов заболевания, которые могут существенно повлиять на его способность выполнять данную работу. Кроме того, как потенциальный будущий сотрудник, вы обязаны передавать информацию, что означает, что вы не должны сознательно скрывать информацию, которая может иметь отношение к вашей возможности трудоустройства. Кроме того, следует отметить, что если вам предложат должность, мы будем использовать определенные персональные данные о вас для составления вашего трудового договора, включая ваше имя и адрес; см. положения Закона Дании о трудовых договорах.

    Если вы не желаете предоставлять информацию, которую вы обязаны предоставлять в соответствии с положениями Закона Дании о медицинской информации и/или в соответствии с вашей обязанностью по переводу, или информацию, необходимую для составления трудового договора, или любую другую информацию, которую мы обязаны собирать от вас по закону, мы не сможем предложить вам должность.

    9. Изменения

    Мы можем время от времени обновлять настоящую политику конфиденциальности, например, чтобы отразить изменения в нашей практике или по другим эксплуатационным, юридическим или нормативным причинам.

    10. Контактная информация

    ConnectedYou Europe ApS
    Номер CVR: 39235897
    Byværnsvej 5
    2860 Сёборг
    esim@connectedyou.io