Политика конфиденциальности сайта

Компания собирает и обрабатывает персональные данные в соответствии с законодательством, регулирующим защиту персональных данных ЕС и Эстонской Республики. 

Объем обработки персональных данных зависит от используемых услуг и информации, предоставленной пользователем услуги или лицом, просматривающим сайт. 

Компания обрабатывает персональные данные посетителей на следующих основаниях: 

• На основании Вашего активно выраженного согласия, которое Вы даете, обращаясь к нам и предоставляя персональные данные или иными активными действиями; 
• в целях реализации наших обоснованных интересов (например, управление сайтом, предоставление соответствующей информации клиентам и т. д.); 
• для выполнения обязательств, предусмотренных законодательством. 

Целью компании является точность, справедливость и законность обработки персональных данных, обработка данных только с той целью, для которой они были собраны, и чтобы они обрабатывались в соответствии с четкими и прозрачными принципами и требованиями к обработке персональных данных, как это предусмотрено законодательством.

Обработка персональных данных в целях прямого маркетинга 

Компания обрабатывает Ваши персональные данные в целях прямого маркетинга в следующих случаях: 

• если компания получает Ваше явное согласие на обработку таких данных, например, при заказе нашей рассылки и т. д. (основой обработки данных является Ваше согласие); 
• если Вы являетесь клиентом компании, который не выразил своего несогласия с обработкой своих персональных данных в целях прямого маркетинга и маркетинга аналогичных услуг или продуктов (основой обработки данных является обоснованный интерес компании информировать своих клиентов о предлагаемых услугах и продуктах). 

В целях прямого маркетинга обрабатываются следующие персональные данные: имя, адрес эл. почты, номер телефона. 

С Политикой конфиденциальности программы лояльности компании Aitäh, в которой мы объясняем, как мы используем Ваши персональные данные в маркетинговой деятельности и как мы их защищаем, можно ознакомиться ЗДЕСЬ. 

Ваши персональные данные могут обрабатываться в целях прямого маркетинга следующими способами: 

• Вы можете получать по эл. почте новостную рассылку о наших предложениях, кампаниях и новостях; 
• Вы можете получать предложения или аналогичную информацию по эл. почте; 

Обратите внимание, что Вы можете отказаться от подписки на нашу рассылку в любое время, щелкнув соответствующую ссылку в нижней части новостной рассылки.

Компания также обрабатывает Ваши персональные данные в тех случаях, когда Вы связываетесь с нами и подаете запрос или вопрос или предоставляете нам другую информацию, отправляя эл. письмо по адресу klienditugi@maxima.ee, звоня по телефону службы поддержки клиентов +372 800 2121 или через каналы социальных сетей, или заполнив бумажную анкету клиента в нашем магазине или офисе. 

Для защиты Ваших персональных данных просим Вас соблюдать по крайней мере следующие минимальные требования: не указывайте персональные данные в заголовках эл. писем или запросов или в названиях вложений (например, имя, фамилия, адрес, номер телефона, эл. почта, личный код, дата рождения, номер банковского счета, регистрационный номер автомобиля, данные о недвижимости, данные о здоровье, другие специальные (чувствительные) данные и т. д.); не ссылайтесь в тексте эл. письма, запроса или заявки на свой личный код, данные о состоянии здоровья или другие специальные (чувствительные) данные, а остальные персональные данные передавайте только в объеме, необходимом для выполнения цели сообщения. 

Компания обрабатывает Ваши данные в вышеупомянутых случаях для управления запросами и жалобами, для обеспечения качества услуг, для защиты своих прав и законных интересов. Предоставленные нам данные будут переданы нашему договорному партнеру только на основании Вашего четко выраженного согласия. 

Когда Вы звоните по номеру службы поддержки клиентов +372 800 2121, мы сохраняем Ваш номер телефона и обрабатываем предоставленную Вами информацию, включая чувствительные данные, связанные с Вашими покупками и т. д., чтобы проанализировать Ваш вопрос, предоставить Вам информацию и обеспечить качество услуги. 

Если во время разговора Вы сообщите персональные данные, например, имя, фамилию, адрес, номер телефона и т. д., мы будем использовать эти данные для анализа Вашего вопроса, отправки необходимых данных, ответа на вопросы и решения запросов или претензий. Мы также можем проанализировать Ваши мнения и предложения, чтобы улучшить качество нашей деятельности и услуг, которые мы Вам предоставляем. Правовой основой для обработки персональных данных является наше юридическое обязательство рассматривать Ваши запросы и отвечать на них, а также наша заинтересованность в оценках наших клиентов, анализ которых помогает нам улучшать качество предоставляемых нами услуг. 

В целях защиты Ваших персональных данных мы просим Вас придерживаться хотя бы следующих минимальных требований во время разговора: не ссылаться без необходимости на свой личный код, данные о здоровье или другие данные, которые не являются необходимыми для решения обращения; ссылаться на остальные персональные данные только с целью решения Вашего запроса и в минимально необходимом объеме. 

Если мы сочтем необходимым собрать дополнительную информацию для анализа Вашего запроса, мы можем связать данные Вашего запроса с другими данными, имеющимися в нашем распоряжении, такими как данные о работе кассового аппарата, история использования Вашей карты лояльности и т. д. 

Более подробную информацию о правилах обработки персональных данных клиентов, подавших обращение, Вы можете прочитать в политике конфиденциальности клиентов, подавших Обращение, ЗДЕСЬ. 

Если Вы хотите подать заявку на вакантное место в компании, Вы можете выбрать подходящую Вам вакансию и подать заявку со своими данными на сайте компании: https://talendipank.ee/maxima. 

Просим соблюдать требования по защите персональных данных и не отправлять лишнюю информацию. 

Обратите внимание, что для оценки Вашей заявки мы можем связаться с Вашими бывшими работодателями (включая рекомендателей) и попросить их предоставить информацию о Вашей квалификации, профессиональных навыках и качествах, необходимых для работы. Мы имеем право запросить эту информацию у Вашего нынешнего работодателя только после получения Вашего согласия. 

Если после рассмотрения Вашей заявки мы выбрали кандидата, который лучше соответствует нашим требованиям, мы можем запросить Ваше отдельное согласие на сохранение и использование персональных данных, связанных с Вашей заявкой, для целей других процессов подбора персонала и необходимости связаться с Вами в рамках этих процессов. 

Если мы получим Ваше согласие, мы будем хранить указанные персональные данные в течение двух месяцев с даты согласия. 

После предоставления своего согласия Вы имеете право отозвать его в любое время, не повлияв на законность обработки данных на основе согласия до отзыва согласия. Если Вы воспользуетесь этим правом, мы немедленно примем необходимые меры для уничтожения Ваших личных данных. 

Более подробная информация о нашей политике конфиденциальности при подаче заявки на вакантную должность содержится в каждом объявлении о вакансии на сайте компании: https://talendipank.ee/maxima. 

Когда Вы посещаете наш сайт, компания обрабатывает анонимные данные, такие как IP-адрес, MAC-адрес, дата посещения, продолжительность посещения, посещенные сайта, устройства и приложения, используемые для просмотра сайта и т. д., для сбора статистики о посещаемости сайта и улучшения услуг и пользовательского опыта. 

Кроме того, наш сайт использует файлы cookie. Файлы cookie – это небольшие текстовые файлы (размером несколько КБ), которые Ваш веб-браузер отправляет на Ваш компьютер, планшет или другое смарт-устройство, когда Вы посещаете наш сайт. Цель файлов cookie – обеспечить эффективную и безопасную работу сайта и проанализировать Ваши привычки, чтобы обеспечить удобную и эффективную работу сайта и соответствие Вашим потребностям и ожиданиям. 

Более подробную информацию о файлах cookie, используемых на нашем сайте, можно найти в нашей политике использования файлов cookie. 

Компания обрабатывает данные, предоставленные посетителями, когда они используют услуги или сайт компании.

Данные могут генерироваться, когда человек использует услуги, например, звонит по телефону, отправляет SMS, электронное письмо или посещает сайт.

Мы не храним Ваши личные данные дольше, чем это необходимо для достижения целей, определенных в настоящей политике конфиденциальности. 

Мы храним письма, отправленные при обращении к нам или в электронной переписке с нами, в течение 24 месяцев в активном почтовом ящике и до 5 лет в неактивном почтовом ящике. 

Персональные данные, обрабатываемые по причинам, связанным с подбором персонала и трудоустройством в компанию, хранятся до окончания процесса отбора, если кандидат не дает отдельного согласия на дальнейшее хранение своих данных. 

Мы будем обрабатывать запись собеседования и Ваши данные до тех пор, пока это необходимо для принятия решения о выборе персонала и его рассмотрения, для ответа Вам и реализации принятого решения, но не более одного месяца. Если Вы подаете законной претензию, мы будем обрабатывать данные до тех пор, пока претензия не будет разрешена и/или до истечения срока действия. 

Персональные данные, обрабатываемые в целях прямого маркетинга, будут храниться в течение 7 лет после получения согласия (если было получено Ваше отдельное согласие) или до даты заключения или расторжения договора. По истечении вышеуказанного срока мы уничтожим Ваши персональные данные таким образом, что их дальнейшая обработка станет невозможной. 

Более длительное хранение Ваших персональных данных допускается только в следующих случаях: 

• если есть разумные основания подозревать незаконную деятельность, в отношении которой ведется расследование; 
• если Ваши данные необходимы для надлежащего разрешения спора или жалобы; 
• если мы получили жалобы на посетителя или заметили нарушения со стороны соответствующего посетителя; 
• для создания резервных копий и для других целей, связанных с функционированием и обслуживанием информационных систем или аналогичной деятельностью; 
• при наличии иных причин, условий или случаев, предусмотренных законом.

Компания не передает Ваши персональные данные третьим лицам без Вашего согласия, за исключением случаев, описанных ниже. 

Мы можем передавать Ваши данные для обработки третьим лицам, которые помогают нам предоставлять услуги и управлять ими, а также предоставляют услуги, связанные с управлением запросами клиентов. К таким лицам могут относиться поставщики программного обеспечения для баз данных, поставщики услуг по управлению базами данных, поставщики центров обработки данных, поставщики веб-хостинга и облачных услуг, поставщики услуг прямого маркетинга, поставщики услуг по исследованию рынка или бизнес-аналитике. Во всех случаях мы передаем обработчику данных только те данные, которые необходимы для выполнения конкретной задачи или предоставления конкретной услуги. 

Обработчики данных, которые являются нашими партнерами по сотрудничеству, могут обрабатывать Ваши персональные данные только в соответствии с нашими инструкциями. Кроме того, они должны обеспечить безопасность Ваших данных в соответствии с применимым законодательством и заключенными с нами письменными договорами. 

Данные также могут быть предоставлены компетентным публично-правовым или правоохранительным органам, например, полиции и надзорным органам, но только по их запросу и только если это требуется в соответствии с действующим законодательством или в случаях и порядке, предусмотренных законом для обеспечения безопасности наших прав, клиентов, сотрудников и ресурсов, а также для подтверждения, осуществления или защиты требований. 

Если мы используем услугу анализа сайта (например, Google Analytics), целью которой является выяснить, как посетители используют информацию, представленную на сайте www.maxima.ee, мы можем передавать Ваши анонимные данные третьим лицам, которые используют эти данные для изучения использования сайта или мобильного приложения, предоставления администраторам сайта отчетов о работе сайта и оказания других услуг, связанных с использованием сайта. Более подробная информация представлена в политике использования файлов cookie. 

За исключениями, перечисленными ниже, мы обрабатываем Ваши персональные данные на территории Европейского союза. Мы не передаем и не собираемся передавать Ваши личные данные в третьи страны. 

Настоящим сообщаем Вам, что определенные данные о Вашем посещении нашего сайта или данные, сгенерированные во время Вашего посещения нашего сайта (например, IP-адрес, местоположение, файлы cookie, настройки и информация браузера или устройства, дата просмотра, время, продолжительность, другие действия браузера и устройства, а также отслеживание сайта, статистика, занятость, аналитика, функциональность и связанные с этим цели) могут обрабатываться, передаваться или предоставляться компаниям в пределах Европейской экономической зоны (далее – «ЕЭЗ») и за ее пределами (например, Google Analytics, реклама в Facebook и другие подобные услуги, функции или продукты, например, обработчики или получатели являются компаниями, работающими в США или других странах, не входящих в ЕЭЗ). 

Настоящим сообщаем Вам, что уровень персональных данных может быть ниже в странах, не входящих в ЕЭЗ, чем в странах ЕЭЗ. Мы внимательно следим за развитием прецедентного права и указаний Суда Европейского союза и органов надзора за защитой данных в отношении передачи данных за пределы ЕЭЗ и тщательно оцениваем обстоятельства, при которых такая передача Ваших данных может иметь место и может подвергаться дальнейшей обработке и хранению после передачи вышеуказанным компаниям. Чтобы обеспечить надлежащий уровень безопасности данных и законную передачу данных, мы соблюдаем стандартные положения и условия, утвержденные Европейской комиссией, или соблюдаем другие условия защиты данных.

Компания постоянно внедряет и обновляет соответствующие организационные и технические меры для обеспечения безопасности и защиты персональных данных от случайного или неправомерного уничтожения, подмены, раскрытия и иной незаконной обработки. 

Персональные данные, передаваемые Вами, включая Ваше имя, фамилию, адрес эл. почты и другие данные, содержащиеся в эл. письме, могут обрабатываться компанией или владельцем эл. почты, центром обработки данных, хранилищем данных и другим поставщиком услуг ИТ-инфраструктуры, подписавшем договор об обеспечении безопасности ИТ-системы компании, позволяя вести бизнес с клиентами, поставщиками и другими деловыми партнерами и обеспечивая надлежащую защиту данных и их сохранение в случае нарушения безопасности. 

Законодательство о защите персональных данных предоставляет множество прав, которыми можно свободно пользоваться, и наша обязанность – сделать так, чтобы у Вас были все возможности для этого. Мы предоставляем информацию о конкретных правах и их использовании ниже; внимательно прочитайте приведенный ниже текст. 

a. Право доступа к Вашим персональным данным, которые мы обрабатываем 

Вы имеете право получить подтверждение того, обрабатываем ли мы Ваши персональные данные или нет. Вы также имеете право на доступ к Вашим персональным данным, обрабатываемым нами, информации о цели обработки данных, типе обрабатываемых данных, типе получателей данных и периоде обработки данных. 

В рамках этой политики конфиденциальности мы предоставляем значительную часть этой информации, которая, по нашему мнению, будет Вам полезна. 

b. Право на исправление персональных данных 

Вы также можете связаться с нами, как описано в разделе 6 настоящей политики конфиденциальности, и попросить нас исправить или уточнить Ваши данные. 

c. Право отозвать согласие 

В случаях, когда мы обрабатываем Ваши данные на основании Вашего согласия, Вы имеете право отозвать свое согласие в любое время, и обработка данных на основании Вашего согласия будет остановлена. 

d. Право на подачу жалобы 

Если Вы считаете, что мы обрабатываем Ваши данные таким образом, который нарушает требования законодательства о защите данных, мы просим Вас всегда сначала связаться с нами. Мы верим, что в сотрудничестве мы сможем решить Ваши вопросы, удовлетворить Ваши требования и, при необходимости, исправить свои ошибки. 

 Если Вас не устраивает предложенное решение проблемы или если Вы считаете, что мы не принимаем меры в соответствии с Вашей заявкой, Вы имеете право подать жалобу в надзорный орган, в Эстонии этим органом является Инспекция по защите данных (подробная информация: www.aki.ee). Право на обжалование обработки данных, если обработка основана на обоснованном интерес 

Вы имеете право обжаловать обработку персональных данных, если персональные данные обрабатываются на основании нашего обоснованного интереса. 

 Если Вы хотите воспользоваться правом, изложенным в этом разделе, отправьте письменную заявку нашему специалисту по защите данных. 

e. Право на удаление («право быть забытым») 

При определенных обстоятельствах, предусмотренных законодательством об обработке данных (если персональные данные обрабатываются незаконно, срок действия основания для обработки данных истек и т. д.), Вы имеете право потребовать, чтобы мы удалили Ваши персональные данные. Если Вы хотите воспользоваться этим правом, отправьте письменную заявку нашему специалисту по защите данных. 

f. Право на ограничение обработки 

Вы также имеете право ограничить обработку Ваших персональных данных при определенных обстоятельствах, обозначенных в законодательстве об обработке данных (если персональные данные обрабатываются незаконно; если Вы оспариваете точность данных; если Вы оспариваете обработку на том основании, что она осуществляется на основании нашего обоснованного интереса и т.д.). 

 Если Вы хотите воспользоваться правом, изложенным в этом разделе, отправьте письменную заявку нашему специалисту по защите данных. 

g. Право на передачу данных 

Вы имеете право, при условии Вашего согласия, передавать данные, принадлежащие нам и обрабатываемые автоматизированными средствами, другому обработчику данных. Мы передадим запрошенные данные назначенному Вами обработчику данных, при наличии необходимых технических возможностей, в машиночитаемом формате, который мы обычно используем в наших системах. 

 Если Вы хотите воспользоваться правом передачи данных, отправьте письменную заявку нашему специалисту по защите данных. 

h. Порядок рассмотрение заявки

Если вы хотите предоставить данные или воспользоваться другими своими правами, мы должны подтвердить Вашу личность, чтобы защитить Ваши данные и данные других лиц от незаконного раскрытия. По этой причине мы можем запросить у Вас Ваше имя, фамилию, адрес эл. почты или номер телефона, которые мы можем использовать для проверки правильности данных. В процессе проверки мы также можем отправить Вам контрольное сообщение (SMS или эл. письмо) с просьбой выполнить действие авторизации. Если процесс проверки не удался (например, предоставленная Вами информация не соответствует имеющимся у нас данным или полученная Вами авторизация по SMS или эл. почте не прошла), Вы получите уведомление о том, что Вы не являетесь авторизованным посетителем и что Ваша заявка не была удовлетворена. 

 Если мы получим от Вас заявку на осуществление Ваших прав и вышеуказанный процесс проверки будет успешно завершен, мы обязуемся уведомить Вас о мерах, принятых для выполнения Вашей заявки, без неоправданной задержки, но не позднее одного месяца после получения запроса и успешного завершения процесса проверки. Учитывая возможную сложность и количество заявок, мы имеем право продлить этот срок на два месяца, уведомив Вас письмом с объяснениями в конце первого месяца от первоначального срока. 

 Если Вы подаете заявку в электронном виде, мы также ответим на нее в электронном виде, за исключением случаев, когда это невозможно (например, в случае особенно большого объема информации) или если Вы просите нас ответить другим способом. 

 Мы не удовлетворяем заявки, которые не могут считаться соответствующими законодательству, и уведомим Вас об этом в письменной форме. 

По всем вопросам обработки данных Вы можете связаться с нами следующими способами: 

 По эл. почте: info@maxima.ee, klienditugi@maxima.ee 

 Позвонив по бесплатному телефону инфолинии: 800 2121 

 Контактные данные специалиста по защите данных: 

 Адрес эл.почты: dpo@maxima.ee 

 Адрес для почтовой корреспонденции: Айанди 13/2, 12918, Таллинн, Эстония 

 Адресат: MAXIMA Eesti OÜ, специалист по защите данных. 

 Наши реквизиты в качестве обработчика данных: 

 MAXIMA Eesti OÜ 

 Код юридического лица 10765896 

 Адрес места нахождения: Айанди 13/2, 12918, Таллинн, Эстония 

Компания может обновлять настоящую политику конфиденциальности в любое время. Компания информирует посетителей об обновлениях, публикуя новую версию политики конфиденциальности на сайте с указанием дат изменений. Посетители понимают, что, используя веб-страницу после обновления политики конфиденциальности, они соглашаются с внесенными изменениями. 

 Если какое-либо положение политики конфиденциальности будет признано недействительным или не имеющим законной силы, это положение повлияет на законность и действительность остальных положений политики конфиденциальности.