1. ОСНОВНЫЕ ПОНЯТИЯ

Субъект данных -физическое лицо, чьи персональные данные мы обрабатываем;

GDPR - Регламент Европейского парламента и Совета Европейского союза 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы95/46/ЕС (общий Регламент о защите персональных данных / General Data Protection Regulation / GDPR).

Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое лицо – это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством таких идентификаторов, как имя, личный код, сведения о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица.

Действующее право - все действительные правовые акты Европейского союза и все действительные правовые акты Эстонской Республики, включая, в частности, внутригосударственные прикладные акты GDPR, которые действительны в период действия настоящих условий или вступят в силу после установления настоящих условий.

Пользователь - физическое или юридическое лицо, зарегистрированное в качестве пользователя сайта или совершающее операции по гостевой учетной записи.

„Alligatordeals“ - компания Aligaator grupp OÜ (регистрационный код 17051606) адрес: kontori aadress tuleb siia

Сайт - находящийся по адресу https://www.alligatordeals.com сайт, управляемый компанией Aligaator grupp OÜ.

Условия защиты данных - настоящий документ по вопросам обработки персональных данных

Ответственный обработчик - физическое или юридическое лицо, учреждение публичного сектора, департамент или иной орган, который по отдельности или в сотрудничестве с другими сторонами определяет цели и средства обработки персональных данных. По значению настоящих условий ответственным обработчиком персональных данных является Aligaator grupp OÜ;

Уполномоченный работник - физическое или юридическое лицо, учреждение публичного сектора, департамент или иной орган, обрабатывающий персональные данные от имени ответственного обработчика.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 В качестве ответственного обработчика мы обрабатываем персональные данные в целях, установленных настоящими условиями обработки данных. При обработке персональных данных мы руководствуемся действующим правом, включая Закон о защите персональных данных и прочие правовые акты в сфере обработки персональных данных.
2.2 При обработке персональных данных мы руководствуемся принципом защиты персональных данных, включая принцип минимального вмешательства, согласно которому мы обрабатываем только те данные, которые необходимы для оказания услуги и выполнения соответствующих целей.
2.3 Мы обрабатываем персональные данные исключительно на основаниях, предусмотренных законом. При этом нашими законными основаниями для обработки персональных данных являются ваше личное согласие, исполнение обязательств по договору, выполнение предусмотренного законом обязательства и/или иной оправданный интерес.

2.4 Обработка персональных данных по согласию лица

2.4.1 В случаях, когда вы предоставили нам отдельное согласие на обработку своих персональных данных, правовым основанием для обработки ваших персональных данных является данное вами согласие. В этом случае мы обрабатываем ваши персональные данные исключительно в целях и объемах, установленных вашим согласием. Просим учитывать, что, если вы дали нам свое согласие на обработку своих персональных данных, вы вправе в любое время отозвать свое согласие. Правовым основанием для подобной обработки персональных данных является пункт а части 1 статьи 6 GDPR. На основании согласия, например, мы обрабатываем данные, связанные с новостными рассылками. Более подробную информацию можно найти в разделе «Обзор обрабатываемых персональных данных».

2.5 Обработка персональных данных в целях, связанных с исполнением обязательств по договору

2.5.1 Мы обрабатываем персональные данные прежде всего для оказания услуг и исполнения договорных обязательств. Правовым основанием для обработки персональных данных в целях оказания услуги является пункт b части 1 статьи 6 GDPR (обработка персональных данных необходима для исполнения договора, заключенного с участием субъекта данных, или для принятия мер перед заключением договора согласно ходатайству субъекта данных).

2.6 Обработка персональных данных для выполнения предусмотренного законом обязательства

2.6.1 Мы обрабатываем персональные данные тогда, когда это необходимо для выполнения юридических обязательств в отношении субъекта. Например, если предоставления персональных данных от нас требует суд на основании действующего постановления или приговора, или же если персональные данные требует орган защиты правопорядка на основании действующего постановления. Также в случае, если мы обязаны сохранять персональные данные согласно положениям Закона о бухгалтерском учете, Закону о налоговом обмене информацией или иным правовым актам. Правовым основанием для подобной обработки персональных данных является пункт c части 1 статьи 6 GDPR (обработка персональных данных необходима для исполнения юридических обязательств ответственного обработчика).

2.7 Обработка персональных данных в случае оправданного интереса

2.7.1 В определенных случаях мы также можем обрабатывать персональные данные и в случае, если это необходимо в наших оправданных интересах. Правовым основанием для подобной обработки персональных данных является пункт f части 1 статьи 6 GDPR. Мы обрабатываем персональные данные в оправданных интересах только в случае, если такая обработка не перевешивает интересы субъекта данных, его основные права или свободы, во имя которых следует защищать персональные данные. В оправданных интересах обрабатываются только данные, полученные от самого субъекта данных или появившиеся в ходе исполнения обязательств по договору.
2.7.2 У нас может иметься оправданный интерес в отношении обработки персональных данных, если это необходимо для составления правовых требований, их предъявления или защиты. Например, такая необходимость может возникнуть в ситуации, если субъект данных нарушил договор. К примеру, если пользователь предлагал на продажу пиратские копии или использовал сайт для незаконных сделок.
2.7.3 Сохранение данных, обработанных на основании оправданного интереса, регулируется сроком, установленным законом и составляющим 3 года после предложения услуги. Более подробная информация о сроках сохранения данных представлена в разделе «Обзор обрабатываемых персональных данных».

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И УПОЛНОМОЧЕННЫЕ ОБРАБОТЧИКИ

4.1 Мы не передаем персональные данные третьим лицам, за исключением законных оснований, обусловленных действующим законодательством. Также мы не передаем персональные данные за пределы Европейского экономического сообщества. Мы можем передавать персональные данные учреждениям сферы государственной безопасности, учреждениям, связанным с исполнением налоговых обязательства и прочим учреждениям, имеющим основания для запроса персональных данных у Aligaator grupp OÜ на основании закона.
4.2 Мы можем использовать уполномоченных обработчиков для обработки персональных данных. Назначенными нами уполномоченными обработчиками, которые могут в ограниченных случаях обрабатывать персональные данные, являются различные поставщики услуг, необходимых для хозяйственной деятельности компании или функционирования сайта (например, компании сферы бухгалтерского учета).
4.3 Мы используем в качестве уполномоченных обработчиков только таких партнеров, в чьей надежности мы уверены, и которые взяли на себя обязательство по обработке персональных данных в соответствии с действующим законодательством.

5. ПРАВА СУБЪЕКТА ДАННЫХ

5.1 Мы обеспечиваем все права субъекта данных по действующему законодательству.
5.2 Каждый субъект данных среди прочего обладает следующими правами:
5.2.1 право доступа: право в любое время запрашивать, имеются ли у нас его персональные данные, и получать информацию о том, какие персональные данные лица мы обрабатываем;
5.2.2 право на корректировку персональных данных: право ходатайствовать об уточнении или корректировки его персональных данных, если они являются недостаточными, неполными или ложными;
5.2.3 право на предъявление возражений: право представить нам возражения относительно обработки наших персональных данных (например, в случае, если использование персональных данных основывается на нашем оправданном интересе);
5.2.4 право требовать удаления персональных данных: право ходатайствовать об удалении персональных данных (например, в случае, если персональные данные обрабатываются по согласию субъекта данных, и субъект отозвал свое согласие);
5.2.5 право ограничить обработку: право требовать, чтобы мы ограничили обработку персональных данных на базе действующего законодательства, например, в случае, если нам больше не нужны персональные данные для достижения цели их обработки, или же если субъект данных представил возражение относительно обработки персональных данных;
5.2.6 право отозвать свое согласие на обработку персональных данных: если обработка персональных данных базируется на согласии со стороны субъекта данных, то субъект вправе в любое время отозвать предоставленное нам согласие;
5.2.7 право на перенос данных: право получить от нас персональные данные, которые субъект сам нам предоставил, и которые обрабатываются на основании согласия субъекта или для выполнения договора, заключенного с субъектом, в письменном виде или общеупотребимой электронной форме, и если это технически возможно, требовать, чтобы мы предоставили эти данные какому-либо иному ответственному обработчику;
5.2.8 право подавать жалобу: если субъект данных считает, что при обработке его персональных данных были нарушены его права, он всегда вправе обратиться с жалобой или требованием в Инспекцию по защите данных: ул. Татари, 39, 10134 Таллинн, info@aki.ee, www.aki.ee.
5.3 Перечисленные в настоящем разделе права субъекта данных относительно обработки его персональных данных не являются абсолютными. В определенных случаях другие права субъекта данных или наши юридические обязательства могут ограничить права субъекта данных.
5.4 Для реализации прав, связанных с обработкой персональных данных, или подачи ходатайств, связанных с обработкой персональных данных, просим обращаться по контактным данным, приведенным ниже в разделе «Прочие положения».

6. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Мы обязуемся обеспечивать безопасность обработки персональных данных с целью защиты персональных данных от непредумышленной или неуполномоченной обработки, публикации или уничтожения.
6.2 Учитывая последние тенденции в развитии науки и технологии, расходы на их применение, характер обработки персональных данных, их масштаба, контекста и целей, а также риски различной вероятности и интенсивности, связанные с угрозой правам и свободе субъекта данных, при обработке персональных данных мы применяем актуальные технические и организационные меры для обеспечения безопасности персональных данных.

7. ПРОЧИЕ ПОЛОЖЕНИЯ

7.1 Согласно изменению правовых актов или соответствующей практики, мы вправе менять настоящую политику в области конфиденциальности, и незамедлительно публиковать дополненный вариант на своем сайте.
7.2 По вопросам, связанным с обработкой персональных данных, или подачей ходатайств по обработке персональных данных, просим обращаться к нам по представленным ниже контактным данным.