Политика конфиденциальности

I.Введение

Создавая личный кабинет на веб-сайте ESTO и (или) заказывая услуги ESTO, Клиент подтверждает, что внимательно ознакомился с настоящей Политикой конфиденциальности в отношении обработки его данных.

Настоящая Политика конфиденциальности ESTO разъясняет, как ESTO собирает, использует и защищает персональные данные Клиентов.

ESTO представляет информацию об обработке данных Клиентов следующим образом: сначала Клиенту предоставляется краткое изложение основных положений, а после выбора конкретной темы — подробное её описание. В настоящей Политике конфиденциальности рассматриваются следующие вопросы:

• Как определяются термины?
• Кто является контролёром данных?
• Какие категории персональных данных Клиентов собирает и обрабатывает ESTO и из каких источников эти данные получены?
• В каких целях и на каком правовом основании ESTO обрабатывает персональные данные Клиентов?
• Использует ли ESTO автоматизированное принятие решений или профилирование при обработке персональных данных?
• Кому и в каких целях ESTO передаёт персональные данные?
• Передаёт ли ESTO персональные данные за пределы Европейской экономической зоны?
• Как долго ESTO хранит персональные данные?
• Какими правами субъекта данных обладает Клиент?
• Каким образом ESTO может изменять настоящую Политику конфиденциальности?
• Куда Клиент может обратиться по вопросам, связанным с обработкой персональных данных, или для реализации своих прав субъекта данных?

II.Термины

2.1.Общий регламент по защите данных, или GDPR – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC.

2.2.ESTO – компания, предоставляющая финансовые услуги, UAB «ESTO», код юридического лица 305219905, адрес местонахождения Lvivo g. 25, Вильнюс, Литва.

2.3.Группа компаний ESTO – группа компаний, в которую входят ESTO и другие компании, контролируемые ESTO Holdings OÜ, код юридического лица: 14996345 (Эстония), включая ESTO AS, код юридического лица: 14180709 (Эстония), и ESTO LV AS, код юридического лица: 40103050993 (Латвия).

2.4.Данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (Субъекту данных).

2.5.Обработка данных – любая операция или совокупность операций, совершаемых с Данными или наборами Данных с помощью автоматизированных или неавтоматизированных средств, например сбор, запись, систематизация, хранение, изменение, извлечение, ознакомление, использование, удаление и т. п.

2.6.Обработчик данных – лицо, которое обрабатывает Данные Клиента от имени ESTO.

2.7.Контролёр данных – физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки данных. ESTO считается контролёром Данных Клиента.

2.8.Веб-сайт – веб-сайт ESTO, расположенный по адресу www.esto.eu, через который Клиент может получить доступ к личному кабинету ESTO.

2.9.Клиент – физическое лицо, посещающее веб-сайт ESTO, выразившее желание создать учётную запись на веб-сайте ESTO и (или) желающее обратиться за Услугами, предоставляемыми ESTO, либо использующее или использовавшее Услуги ESTO.

2.10.Данные Клиента – любая информация (включая персональные данные), которой ESTO располагает о Клиенте.

2.11.Отношения с Клиентом – правовые отношения между ESTO и Клиентом, возникающие, когда Клиент пользуется Услугами ESTO или обращается в ESTO с целью воспользоваться Услугами.

2.12.Услуга – платёжные и финансовые услуги, предоставляемые ESTO Клиенту. Обзор предлагаемых ESTO услуг размещён на веб-сайте ESTO.

2.13.Политика – настоящая Политика конфиденциальности для Клиентов в отношении обработки их Данных.

2.14.Договор – договор между ESTO и Клиентом, в соответствии с которым ESTO предоставляет Клиенту Услугу.

2.15.Третья сторона – любое физическое или юридическое лицо, за исключением Клиента, ESTO, Обработчика данных или лиц, уполномоченных ESTO или Обработчиком данных обрабатывать Данные Клиента.

III.Общие принципы и сведения о контролёре данных

3.1.ESTO обрабатывает Данные Клиента в соответствии с GDPR, Законом Литовской Республики о правовой защите персональных данных, иными применимыми правовыми актами и настоящей Политикой. Условия обработки Данных Клиента также могут быть детализированы в документах, связанных с Услугами ESTO, и в Договорах с Клиентами. В случае противоречия приоритет всегда отдаётся императивным нормам законодательства и правам Клиента как субъекта данных.Документы и Договоры, связанные с Услугами, могут устанавливать дополнительные условия обработки, однако не могут ограничивать защиту Данных Клиента, установленную настоящей Политикой и законодательством.

3.2.Являясь лицензированным поставщиком финансовых услуг, ESTO считается контролёром данных, как это определено в Общем регламенте по защите данных. Если у вас возникли вопросы об обработке Данных Клиента или вы хотите подать запрос, связанный с обработкой Данных, просим обращаться по контактным данным, указанным в разделе XI настоящей Политики.

3.3.ESTO и её работники обязаны обеспечивать конфиденциальность Данных Клиента и несут ответственность за любое нарушение своих обязанностей. Доступ к Данным Клиента и их обработку могут осуществлять только надлежащим образом обученные работники. Данные Клиента обрабатываются только в объёме, необходимом для выполнения возложенных функций и обязанностей, установленных законодательством.

3.4.Предоставление части Данных Клиента является требованием, установленным законодательством и (или) Договором, либо условием заключения Договора (например, Данные для установления личности, предотвращения отмывания денег и финансирования терроризма, а также оценки кредитоспособности). Если Клиент не предоставляет такие Данные, ESTO не может заключить Договор или предоставить соответствующую Услугу.

IV.Виды и источники Данных

4.1.ESTO обрабатывает следующие Данные Клиента:

4.2.ESTO собирает Данные Клиента из следующих источников:

4.2.1.Большая часть Данных Клиента предоставляется самим Клиентом при создании учётной записи на Веб-сайте, подаче заявления на Услугу или заключении Договора с ESTO;

4.2.2.От поставщика услуг, которому ESTO в соответствии с законодательством поручила выполнение определённых функций. Поставщик услуг действует как независимый контролёр данных при обработке Данных Клиента и обрабатывает их в соответствии с собственными правилами;

4.2.3.От торговца, у которого Клиент приобрёл товары или услуги, выразив желание оплатить их с использованием Услуги ESTO;

4.2.4.Из публичных реестров и частных источников (например, Реестра жителей, Реестра юридических лиц, Информационной системы участников юридических лиц, CreditInfo), а также от банков, кредитных союзов и иных кредитных и финансовых учреждений, осуществляющих кредитную и (или) финансовую деятельность;

4.2.5.От компаний Группы ESTO.

V.Цель и правовое основание обработки

5.1.ESTO приводит ниже таблицу, в которой обобщены способы сбора Данных Клиента, цели обработки Данных Клиента, правовые основания обработки Данных Клиента и вопросы, связанные с хранением Данных Клиента.

5.1.1.Цели обработки Данных, связанные с созданием учётной записи на Веб-сайте

5.1.2.Цели обработки Данных, связанные с заказом и предоставлением Услуг

5.1.3.Обращение в Центр обслуживания клиентов ESTO

VI.Автоматизированные решения и профилирование

6.1.При предоставлении Услуг ESTO использует как профилирование Клиента, так и автоматизированное принятие решений в целях обеспечения эффективного предоставления Услуг.

6.2.Профилирование – любая форма автоматизированной обработки Данных, при которой Данные используются для оценки определённых личных аспектов, связанных с физическим лицом, в частности для анализа или прогнозирования аспектов, связанных с результатами трудовой деятельности этого физического лица, его экономическим положением, состоянием здоровья, личными предпочтениями, интересами, надёжностью, поведением, местонахождением или перемещением.

6.3.ESTO использует профилирование в следующих целях:

6.3.1.для предотвращения мошенничества и снижения риска;

6.3.2.для оценки рисков, связанных с соблюдением требований предотвращения отмывания денег и финансирования терроризма;

6.3.3.для оценки вероятности неплатёжеспособности;

6.3.4.для предоставления индивидуализированных Услуг, включая адаптацию содержания и рекомендаций.

6.4.Автоматизированное решение – решение, принятое полностью без вмешательства работников ESTO и оказывающее существенное влияние на права или свободы Клиента. Автоматизация определённых решений помогает ускорить процесс принятия решений и сделать его более объективным и прозрачным.

6.5.ESTO использует автоматизированные решения, основанные на профилировании Клиента, в следующих целях:

6.5.1.оценка финансового положения Клиента и вероятности неплатёжеспособности;

6.5.2.выявление возможных рисков мошенничества или отмывания денег.

6.6.При принятии автоматизированных решений поведение и финансовое положение Клиента оцениваются на основе типовых моделей рискового поведения и условий. Различные факторы объединяются моделью автоматизированного принятия решений в общий результат (балл), который используется при решении вопроса о предоставлении Услуг и об условиях, на которых они будут предоставлены Клиенту.

6.7.ESTO применяет автоматизированные решения в следующих случаях:

6.7.1.когда Услуга предоставляется Клиенту на условиях, установленных ESTO;

6.7.2.когда принимается решение не предоставлять Клиенту Услуги ESTO;

6.7.3.когда установлено, что действия Клиента создают риск мошенничества;

6.7.4.когда установлено, что поведение Клиента может создавать риск отмывания денег либо что Клиент включён в санкционные списки.

6.8.Если принятое ESTO автоматизированное решение в отношении Клиента является отрицательным, Клиент не может воспользоваться Услугой ESTO. В целях обеспечения законности и обоснованности своих решений ESTO применяет меры защиты, включая регулярный пересмотр моделей и выборочные проверки.

6.9.Автоматизированные решения и профилирование основываются на Данных Клиента, которыми располагает ESTO, собранных в соответствии с условиями, установленными настоящей Политикой. Такое автоматизированное принятие решений осуществляется постольку, поскольку оно необходимо для заключения и исполнения Договора с Клиентом, а также в связи с юридической обязанностью ESTO оценивать кредитоспособность и соблюдать требования ответственного кредитования. В соответствии с частью 2 статьи 22 GDPR такое принятие решений допускается, поскольку оно разрешено применимым законодательством (пункт b)) и необходимо для заключения Договора (пункт a)). ESTO применяет меры защиты, указанные в пункте 6.10 настоящей Политики.

6.10.Клиент имеет право получить разъяснения относительно автоматизированных решений и профилирования, высказать своё мнение, а также оспорить принятое решение. Для этого необходимо подать соответствующий запрос, используя контактные данные ESTO, указанные в разделе XI настоящей Политики.

VII.Передача Данных

7.1.ESTO может передавать Данные Клиента Третьим сторонам, которые могут являться независимыми контролёрами данных либо обработчиками данных, уполномоченными ESTO.

7.2.ESTO передаёт Данные Клиента следующим Третьим сторонам:

VIII.Передача Данных за пределы Европейской экономической зоны

8.1.Как правило, ESTO не передаёт Данные за пределы Европейской экономической зоны. Однако если Данные должны быть переданы обработчиками данных или Третьими сторонами, это осуществляется только после оценки их надёжности и соответствия требованиям законодательства, а также с применением надлежащих мер защиты.

8.2.Если Данные Клиента передаются за пределы Европейской экономической зоны, применяются соответствующие меры защиты, например передача Данных в страну, в отношении которой Европейская комиссия приняла решение о адекватности защиты, либо Данные передаются на основании стандартных договорных условий.

8.3.В соответствии с частью 1 статьи 49 Общего регламента по защите данных Данные могут быть переданы за пределы Европейской экономической зоны без мер защиты, если это необходимо, например, для исполнения Договора между Клиентом и ESTO либо для реализации преддоговорных мер, осуществляемых по просьбе Клиента, либо для заключения или исполнения договора между Клиентом и иным лицом, либо в целях предъявления, реализации или защиты правовых требований.

IX.Права Клиента

9.1.Клиент обладает следующими правами:

9.1.1.Право на доступ к Данным – Клиент имеет право знать, какие его Данные обрабатываются, с какой целью, кому они предоставляются, из каких источников получены, как долго хранятся и какими правами он обладает.

9.1.2.Право требовать исправления Данных – Клиент может потребовать исправления неточных или неполных Данных.

9.1.3.Право требовать удаления Данных («право быть забытым») – в определённых случаях Клиент имеет право потребовать, чтобы ESTO удалила его Данные, например, если Клиент отозвал своё согласие на обработку Данных ESTO и отсутствует иное правовое основание для дальнейшей обработки, либо если ESTO обрабатывала Данные незаконно.

9.1.4.Право на ограничение обработки Данных – в определённых случаях Клиент имеет право запретить или ограничить обработку своих Данных на определённый период (например, если Клиент подал возражение против обработки Данных).

9.1.5.Право на возражение против обработки – Клиент имеет право возражать против обработки его Данных на основании законного интереса ESTO, включая профилирование, осуществляемое на этом правовом основании. После получения возражения ESTO обязана прекратить обработку, за исключением случаев, когда ESTO может доказать наличие веских законных оснований, которые превалируют над интересами и правами Субъекта данных, либо что обработка необходима для предъявления, реализации или защиты правовых требований.

9.1.6.Право на переносимость Данных – Клиент имеет право получить предоставленные им Данные в структурированном, широко используемом и машиночитаемом формате, если обработка основана на согласии или договоре и осуществляется автоматизированным способом, а также вправе потребовать прямой передачи Данных другому поставщику услуг, если это технически возможно.

9.1.7.Право на отзыв согласия – если правовым основанием обработки Данных является согласие Клиента (например, для направления сообщений прямого маркетинга), Клиент может в любое время отозвать своё согласие. В случае отзыва согласия ESTO прекратит обработку его Данных в целях, указанных в форме согласия. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва согласия.

9.1.8.Право подать жалобу – Клиент имеет право подать жалобу в Государственную инспекцию по защите данных. ESTO рекомендует сначала обратиться непосредственно в ESTO, чтобы вопрос был решён быстрее.

9.2.В целях реализации своих прав как Субъекта данных Клиент может обратиться в ESTO, используя контактные данные, указанные в настоящей Политике. ESTO отвечает на запрос Клиента без необоснованной задержки и в любом случае в течение 1 (одного) месяца с момента получения запроса. С учётом сложности и количества запросов данный срок может быть продлён ещё не более чем на 2 (два) месяца. О таком продлении и его причинах ESTO информирует Клиента в течение 1 (одного) месяца с момента получения запроса.

X.Изменение и применение Политики

10.1.ESTO вправе в одностороннем порядке изменять настоящую Политику. Об изменениях сообщается на Веб-сайте не менее чем за 1 месяц до их вступления в силу, за исключением случаев, когда изменения связаны исключительно с изменением законодательства. Если новые цели требуют согласия Клиента, Данные для таких целей обрабатываются только после получения предварительного согласия.

10.2.Последняя версия Политики всегда публикуется на веб-сайте ESTO www.esto.eu.

10.3.Политика составлена на литовском языке и переведена на английский, эстонский и русский языки. В случае споров юридически обязательной является версия Политики на литовском языке.

XI.Контактные данные

11.Если Клиент желает получить дополнительную информацию об обработке своих Данных, подать жалобы в отношении обработки Данных либо воспользоваться своими правами, связанными с обработкой Данных, Клиент может обратиться в ESTO, используя указанные ниже контактные данные.