E100 BOX НОВИНА

Повідомляємо вам, що:

У тій мірі, в якій ваші персональні дані обробляються за допомогою функціональних налаштувань сайту https://e100.eu/ua/ (далі «Веб-сайт»), включаючи обліковий запис клієнта (кабінет, аккаунт) (далі - «Обліковий запис клієнта »), Приймаючи Інформацію про принципи обробки даних E100 на Сайті (далі - «Інформація E100»), що відображається на ньому після завантаження, і надаючи добровільну інформовану і недвозначну згоду на обробку даних, ви приймаєте та погоджуєтесь з тим, що:

1) адміністратором ваших персональних даних є ТОВ "е-Кард ЮА" (04073, місто Київ, пр-т. Степана Бандери, будинок 9, корпус 2, офіс 2-301, Код ЄДРПОУ 43246932), що здійснює свою діяльність за допомогою Сайту, далі - "е-Кард ЮА" або "Адміністратор".

2) адміністратором ваших персональних даних також є інша юридична особа з групи E100, що знаходиться за межами ЄЕЗ, тобто в третій країні в значенні RODO, яке забезпечує технічну функціональність Сайту та його технічне обслуговування, зокрема, проводить необхідні періодичні технічні роботи на Сайті, технічну модифікацію Сайту з урахуванням потреб е-Кард ЮА і клієнтів е-Кард ЮА, і збирає дані для цієї цілі; такою особою є ТОВ «Євразійська процесингова компанія» з юридичною адресою в Республіці Білорусь, 224030 м. Брест, вул. Савєцкая 83, внесена до державного реєстру за номером 192009206, далі - «E100 EПК» або «Співадміністратор».

е-Кард ЮА і E100 ЄПК спільно визначають мету і обсяг обробки персональних даних, зібраних на Сайті, і є співадміністраторами ваших персональних даних, які обробляються виходячи із законних інтересів або вашої явно вираженої добровільної інформованої і недвозначної згоди з правилами обробки для кожної з цих організацій окремо або вашого явної добровільної інформованої і недвозначної згоди щодо передачі або обміну між ними персональними даними, розкритими вами.

Використовуючи Сайт, Користувач погоджується з можливістю передачі персональних даних е-Кард ЮА в E100 ЄПК в тій мірі, в якій це необхідно для належної роботи Сайту і надання послуг через Сайт, включаючи Обліковий запис клієнта. Висловлюючи згоду на передачу даних е-Кард ЮА в E100 ЄПК, користувач погоджується з тим, що передача даних на основі такої згоди пов'язана з передачею даних в третю країну в значенні RODO, і погоджується на таку передачу для вищевказаних цілей. У зв'язку з цим ми хотіли б проінформувати вас про можливий ризик, який може бути пов'язаний з передачею даних третім країнам, що полягає в можливій відсутності адекватного рівня захисту фізичних осіб, з точки зору обробки їх персональних даних, яка гарантується положеннями RODO, за відсутності рішення Європейської комісії, яка визнає адекватний рівень захисту персональних даних в країні, де заснована компанія E100 ЄПК, в тому числі щодо захисту, гарантованого в цьому відношенні на території ЄЕЗ.

У зв'язку з цим ми хотіли б повідомити вам, що передача даних Співадміністратору забезпечується відповідно до стандартів передачі даних третім країнам, викладеними в прецедентному праві TSUE, на додаток до договірних (стандартні договірні положення), технічних (наприклад, псевдонімізація) і організаційних (дотримання правил внутрішньої конфіденційності і передачі інформації) заходів захисту передачі даних. Дані, зібрані за допомогою Сайту, в кінцевому підсумку зберігаються на серверах в Європейському Союзі.

Співадміністратори залишають поза передачею дані в треті країни без згоди власника чи іншої законної підстави. е-Кард ЮА несе відповідальність за ведення реєстру дій по обробці даних і є законним представником E100 EПК в ЄЕЗ (Європейська економічна зона) стосовно обробки персональних даних в значенні положень RODO. е-Кард ЮА і E100 ЄПК погоджуються, що Адміністратор є контактною особою з усіх питань, що стосуються їхньої спільної обробки персональних даних.

У той самий час інформуємо, що в разі надання власником персональних даних виключно е-Кард ЮА, наприклад, за допомогою ігнорування функціональних можливостей, пропонованих веб-сайтом, адміністратором таких даних є е-Кард ЮА.

Зв'язатися з Адміністратором з питань обробки персональних даних, одержуваних через Сайт або за його участі, можна за адресою електронної пошти: [email protected].

Реєстрація на Сайті і надання нам персональних даних є добровільним, але необхідним для того, щоб зв'язатися з нами через контактну форму (де необхідно вказати номер телефону або адресу електронної пошти, згода) або скористатися нашими послугами через Обліковий запис (кабінет) клієнта (дані, необхідні для реєстрації Клієнта та інші дані, необхідні для замовлення і виконання замовленого комплексу послуг).

Адміністратор і Співадміністратор обробляють ваші дані відповідно до принципу мінімізації, викладеного у статті 5 (1) (c) RODO.

Адміністратор або Співадміністратор обробляє різні категорії даних, в тому числі на підставі явно вираженої згоди або законного юридичної інтересу, включаючи персональні дані:

• ім'я, робочу адресу
• номер телефону, адреса електронної пошти
• місце в організаційній структурі організації (при необхідності)
• УНП організації
• особи, уповноважені на контакт
• PESEL
• геолокаційні дані

В рамках і для цілей укладених договорів Адміністратор також обробляє персональні дані інших осіб (наприклад, поручителів, заставодавців):

• ім'я, по батькові (за наявності), прізвище, PESEL, адреса проживання
• дані про фінансове становище осіб, пов'язаних з клієнтом

Крім того, на Сайті ми також збираємо інформацію, що міститься в системних журналах (наприклад, IP-адреси кінцевих пристроїв) і в файлах cookie.

Зібрані дані використовуються в технічних цілях, пов'язаних з адмініструванням наших серверів. При обробці даних на Сайті використовуються визнані, механізми аналізу або моніторингу відвідуваності сайту (для отримання додаткової інформації див. Політику Захисту даних, доступну на Сайті).

Виходячи зі здійснюваної комерційної діяльності Адміністратор і Співадміністратор обробляють ваші персональні дані для різних цілей відповідно до закону. Ви можете надавати нам дані для обробки відповідно до чинного законодавства, включаючи положення RODO. У зв'язку з цим ми інформуємо вас про те, що обробка даних здійснюється:

- На підставі згоди в обсязі, наданому в Інформації E100 (так зване "спливаюче вікно cookie"), яка відображається при завантаженні сайту відповідно до ст.6 (1) (a) RODO, в разі, якщо ви надаєте його безпосередньо Адміністратору, Співадміністратору або Партнерам E100;

- На підставі згоди, наданої вами в анкеті клієнта E100, відповідно до ст.6 (1) (a) RODO в тій мірі, в якій вона не обробляється за допомогою функціональності Сайту;

- Для цілей, необхідних для укладення договору, стороною якого є суб'єкт даних, або для прийняття рішення заходів до укладення договору, тобто відповідно до статті 6 (1) (b) RODO;

- З метою виконання юридичних зобов'язань, покладених на Адміністратора або Співадміністратора, тобто відповідно до статті 6 (1) (c) RODO;

- З метою захисту законних правових інтересів Адміністратора або Співадміністратора відповідно до статті 6 (1) (f) RODO;

- На підставі згоди в обсязі, наданому в Інформації E100 ("спливаюче вікно cookie"), яка відображається після завантаження Сайту, на передачу даних Адміністратором і Співадміністратором в третю країну в значенні RODO, тобто в країну, яка не гарантує такий же рівень захисту персональних даних, як рівень захисту, передбачений RODO і в ЄЕЗ, відповідно до статті 49 (1) a) RODO, в обсязі, необхідному для дотримання законних інтересів Адміністратора і Співадміністратора і спільних цілей обробки персональних даних, зібраних за допомогою Сайту, тобто в значенні статті 26 (1) RODO. У разі такої передачі персональних даних Адміністратор застосовує додаткові заходи / механізми захисту персональних даних, передбачені стандартними договірними положеннями (SCC), прийнятими Європейською комісією, а також інші технічні та організаційні заходи;

- На підставі згоди в обсязі, наданому в Інформації E100 (спливаюче вікно cookie), яка відображається після завантаження Сайту, в тій мірі, в якій ваші персональні дані передаються через Співадміністратора Адміністратору в обсязі необхідному в зв'язку з законними інтересами Адміністратора і Співадміністратора і їх спільними цілями і методами обробки, тобто в значенні статті 26 (1) RODO.

Зобов'язання з надання інформації про обробку наданих персональних даних виконується, зокрема, за допомогою розміщення на Сайті інформації, тобто Інформації E100 (так зване "спливаюче вікно cookie"), цієї Політики конфіденційності і Правил захисту персональних даних.

Обробка персональних даних необхідна для цілей дотримання законних інтересів Адміністратора персональних даних, включаючи, але не обмежуючись, обробку персональних даних для цілей виконання договорів з контрагентами, розвитку партнерських відносин з клієнтами і постачальниками, підвищення якості наших послуг для потенційних клієнтів, а також для здійснення ділових операцій або спільного адміністрування, тобто, серед іншого, для забезпечення технічних аспектів функціональності Сайту, його обслуговування, налагодження, запобігання шахрайства. Повний список цілей див. В "Інформації E100", яка відображається при вході на наш Сайт.

Наші клієнти - це юридичні особи, тому необхідно вказати дані контактної особи. Ми обробляємо персональні дані контактних осіб для цілей співпраці з клієнтом, а також розрахунків, управління простроченою дебіторською заборгованістю і доставки товарів і послуг. Надання персональних даних по кожному випадку співпраці є добровільним, разом з тим необхідним для виконання укладеного договору. Детальніше про це в розділі «Уподобання в обробці даних» «Інформації E100».

З метою надання послуг ми зберігаємо ваші персональні дані протягом наступного періоду часу:

- персональні дані клієнта - протягом всього терміну дії договору з клієнтом, а також після його припинення протягом періоду пред'явлення претензій у зв'язку з виконанням договору, і часу, передбаченого вимогами для цілей податкового та бухгалтерського обліку;

- персональні дані контактних осіб - протягом усього часу, поки ця особа виконує таку функцію;

- персональні дані інших осіб - протягом всього терміну дії договору (наприклад, договір поручительства).

1. Право на доступ до даних
Знати, як були зібрані персональні дані і для яких цілей Ви маєте право на отримання інформації про обробку ваших персональних даних та на отримання копії ваших даних, які ми обробляємо. Якщо ми не обробляємо ваші персональні дані, ви також маєте право отримати підтвердження даного факту.

Знати механізм обробки персональних даних, якщо це здійснюється автоматизовано, і вимагати захисту від автоматизованого рішення, якщо воно має правові наслідки.

Знати місцезнаходження власника або розповсюджувача персональних даних (іншими словами - контролера і обробника).

2. Право на виправлення даних
Ви маєте право на виправлення або доповнення персональних даних, які є неточними або недостатніми для цілей обробки.

3. Право на видалення даних
Ви маєте право вимагати видалення ваших персональних даних і скористатися «правом на забуття» в ситуаціях, зазначених у RODO. Ваші дані будуть видалені, якщо немає законних підстав для їх зберігання. Якщо обробка ваших персональних даних здійснюється відповідно до згоди, ви маєте право відкликати свою згоду в будь-який час. Для того щоб відкликати свою згоду, будь ласка, надішліть листа на адресу [email protected]

4. Право на заперечення
Ви маєте право заперечувати проти обробки персональних даних для цілей дотримання законних інтересів Адміністратора або Співадміністратора на підставі статті 6 (1) (e) або (f) RODO, включаючи профілювання. Ви можете в будь-який час скористатися правом на заперечення проти обробки Ваших персональних даних для цілей прямого маркетингу.

5. Право на обмеження обробки даних
Ви маєте право обмежити обробку ваших персональних даних. У разі запиту на обмеження обробки персональних даних Адміністратор або Співадміністратор персональних даних будуть обробляти персональні дані лише шляхом їх зберігання. Ви маєте право направити такий запит, наприклад, якщо ви сумніваєтеся в правильності даних, законності їх обробки або ви заявили заперечення проти обробки, і ваш запит ще розглядається.

6. Право на передачу особистих даних
Ви маєте право отримати свої особисті дані та передати їх іншому адміністратору.

Знати, за яких умов і кому надається доступ до персональних даних про нього (в тому числі - отримувати інформацію про конкретних третіх осіб).

7. Право на захист
Вимагати захисту своїх персональних даних від незаконної обробки, випадкової втрати, знищення або пошкодження, умисного приховування;

Вимагати захисту від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;

Скаржитися Уповноваженому Верховної Ради України з прав людини, подавати позов до суду, або в інший спосіб захищатися в в разі порушення своїх прав.

Одержувачем ваших персональних даних можуть бути особи наступних категорій:

• особи, уповноважені отримувати дані на підставі чинного законодавства (наприклад, суди, управління поліції, інші державні органи);
• суб'єкти господарювання, які співпрацюють з Адміністратором (наприклад, оператори доріг, агентства, які займаються поверненням ПДВ і акцизів,
• українські компанії, що реєструють акцизні накладні та інші);

Якщо ви вважаєте, що ми обробляємо ваші персональні дані в порушення RODO, ви можете подати скаргу в наглядовий орган - Уповноваженому Верховної Ради України з прав людини, подати позов до суду, або в інший спосіб.

Зверніть увагу, що ваші персональні дані можуть бути передані за межі Європейської економічної зони компаніям, пов'язаним з Адміністратором і входять до групи E100, на підставі чинного законодавства, в тому числі на підставі явно наданої згоди на передачу даних третій особі в значенні RODO. У зв'язку з вищевикладеним, інформуємо вас про можливий ризик, який може бути пов'язаний з передачею даних третім країнам, що полягає в можливій відсутності адекватного рівня захисту фізичних осіб з точки зору обробки їх персональних даних, яка гарантується положеннями RODO, через відсутність рішення Європейської комісії про належний рівень захисту персональних даних в цих країнах. Якщо така передача даних необхідна, вона повинна здійснюватися відповідно до стандартів передачі даних третім країнам, викладеними в прецедентному праві TSUE, додатково до договірних (стандартні договірні положення), технічних (наприклад, псевдонімізація) і організаційних (дотримання внутрішніх правил конфіденційність і передача інформації ) заходів захисту. Дані можуть бути передані наступним компаніям, що надають послуги Адміністратору:

1) E100 Baltia OÜ,

2) Nordic Sales OÜ,

3) E100 Polska Sp. z o. o.,

4) E100 International Trade Sp. z.o.o.,

5) UAB «Europinių kortelių servisas»,

6) SIA E100 LV,

7) E100 LT,

8) Baltia Trading Company OÜ,

- та іншим організаціям, що надають послуги Адміністратору, якщо правила третьої країни вимагають надання персональних даних для виконання договору.