Действуют начиная с 01.03.2019 г.
Tallinna Mänedzeride Kool OÜ является лицом, ответственным за обработку персональных данных. В случае платной услуги Tallinna Mänedzeride Kool OÜ передает доверенному лицу EveryPay для обработки необходимые для проведения платежей персональные данные.
Принципы, на основании которых Таллиннская школа менеджеров обрабатывает Личные данные, в том числе Клиентские данные, описаны в настоящих Условиях приватности (Политика использования файлов cookie Таллиннской школы менеджеров доступна отдельно). Условия приватности применяются, в частности, в том случае, если Клиент использует, использовал или выразил желание использовать оказываемые Таллиннской школой менеджеров услуги или каким-либо другим образом связан с этими услугами. Условия приватности применяются также к тем Отношениям с клиентами, которые сложились до вступления этих условий в силу.
- Понятия
- Следующие термины используются в настоящих Условиях приватности в указанном значении:
- Субъект данных – это физическое лицо, информацией о котором Таллиннская школа менеджеров располагает, или информация, с помощью которой возможно идентифицировать физическое лицо. Субъекты данных – это, например, Клиенты, являющиеся физическими лицами, лица, предъявляющие запросы или задающие вопросы, партнеры, представители Клиентов, являющихся юридическими лицами, лица, желающие получать новостную рассылку;
- Личные данные – это всевозможная информация об идентифицированном или идентифицируемом Субъекте данных, в том числе о Клиенте;
- Постановление о защите данных – это постановление Европейского парламента и Совета Европы (ЕС) 2016/679 от 27 апреля 2016 года касательно защиты физических лиц при обработке личных данных, а также свободного перемещения таких данных и признания недействительной директивы 95/46/ЕС;
- Клиентские данные – это всевозможная информация (в том числе информация, которая считается Личными данными), которая известна Таллиннской школе менеджеров в отношении Клиента или его представителей;
- Клиент – это любое физическое или юридическое лицо, которое использует, использовало или выразило желание использовать оказываемые Таллиннской школой менеджеров услуги или каким-либо другим образом связано с услугами Таллиннской школы менеджеров;
- Третье лицо – это любое лицо, которое не является самим Субъектом данных, Таллиннской школой менеджеров и работником Таллиннской школы менеджеров и которое в одиночку или вместе с другим лицом определяет цели и средства Обработки Личных данных;
- Договор – это договор любого содержания, заключенный между Таллиннской школой менеджеров и Клиентом;
- Условия приватности – это настоящий текст, который устанавливает принципы Обработки Личных данных Таллиннской школой менеджеров;
- Таллиннская школа менеджеров – это Tallinna Mänedžeride Kool OÜ, регистрационный номер: 10362885, адрес: ул. Кентманни, 11b-1, 10116 Таллинн. Контактные данные Таллиннской школы менеджеров приведены в пункте 12 настоящих Условий приватности;
- Обработка – это любая операция, совершаемая с Личными данными Субъекта данных (в том числе сбор, запись, хранение, внесение изменений, систематизация, предоставление доступа, использование, подача запросов, передача, удаление и т. д.), независимо от способа осуществления операции или используемых средств.
- Общие принципы
- Обработка Личных данных Таллиннской школой менеджеров осуществляется в соответствии с требованиями, изложенными в Постановлении о защите данных, законе о защите личных данных и прочих соответствующих правовых актах, а также в настоящих Условиях приватности.
- Настоящие Условия приватности описывают общие принципы Обработки Личных данных Таллиннской школой менеджеров. Дополнительные условия Обработки Клиентских данных могут быть описаны также в Договорах, прочих связанных с услугами документах и на сайте Таллиннской школы менеджеров.
- Настоящие Условия приватности являются неотъемлемой частью Договоров, заключаемых между Таллиннской школой менеджеров и Клиентом. Условия приватности применяются в таком объеме, в каком они не вступают в противоречие с Договором или условиями, изложенными в прочих связанных с услугами документах.
- Таллиннская школа менеджеров в рамках применяемого права обеспечивает конфиденциальность Личных данных и принимает соответствующие технические и организационные меры по защите Личных данных от несанкционированного доступа, незаконной Обработки или обнародования, случайной потери, внесения изменений или уничтожения.
- Для Обработки Личных данных Таллиннская школа менеджеров вправе пользоваться услугами уполномоченных обработчиков. В таких случаях Таллиннская школа менеджеров обеспечивает, чтобы Обработка Личных данных осуществлялась в соответствии с инструкциями Таллиннской школы менеджеров, применяемым правом и настоящими Условиями приватности и чтобы принимались соответствующие требованиям меры безопасности.
- Условия приватности дополняет опубликованное на сайте Таллиннской школы менеджеров предписание, применяемое в отношении файлов cookie. Политика использования файлов cookie Таллиннской школы менеджеров доступна на сайте Таллиннской школы менеджеров.
- Способы сбора Личных данных
- Таллиннская школа менеджеров собирает Личные данные, в частности, следующими способами:
- главным образом, Личные данные, которые Субъект данных сообщил Таллиннской школе менеджеров (например, через подачу запросов, заявлений, заключение Договоров);
- Личные данные, возникающие в результате обычного общения Субъекта данных и Таллиннской школы менеджеров, включая электронную переписку;
- Личные данные, четко опубликованные Субъектом данных (например, в социальных медиа);
- Личные данные, возникающие при использовании услуг Таллиннской школы менеджеров (например, осуществление перечислений и т. п.);
- Личные данные, получаемые от Третьих лиц (например, от партнеров Таллиннской школы менеджеров).
- Правовые основания Обработки Личных данных
- Таллиннская школа менеджеров Обрабатывает Личные данные вкратце на следующих правовых основаниях:
- для выполнения юридических обязанностей, вытекающих из правовых актов (как внутригосударственная регуляция, так и правовые акты Европейского союза);
- для выполнения заключенного с Клиентом Договора или для подготовки к заключению Договора. Для выполнения Договора Таллиннская школа менеджеров вправе использовать Личные данные без отдельного согласия Клиента;
- на основании согласия Субъекта данных (в том числе Клиента) в указанных в согласии пределах и объеме и с указанными в согласии целями – в таком случае Таллиннская школа менеджеров запрашивает у лица соответствующее согласие;
- в оправданных интересах или для защиты интересов самой Таллиннской школы менеджеров.
- Категории Личных данных
- Категории Личных данных, которые Таллиннская школа менеджеров главным образом, но не ограничиваясь ими, собирает и которые Обрабатываются:
- данные для идентификации личности (например, имя и фамилия);
- контактные данные (например, адрес, номер телефона, адрес электронной почты);
- данные о связях Субъекта данных с юридическими лицами (например, данные, предъявленные Субъектом данных или полученные из открытых регистров или через Третьих лиц, для совершения операций от имени юридического лица, должность Субъекта данных в юридическом лице);
- данные, необходимые для оказания услуг, или данные, необходимые для заключения договора на оказание услуги (например, тема обучения или консультации, желательный период проведения обучения или консультации);
- данные, связанные с заказанными услугами (например, выполнение или невыполнение Договоров, заключенные и прекратившие действовать Договоры, поданные заявления, запросы и жалобы, тема обучения или консультации);
- данные о привычках, предпочтениях и обратной связи Клиента (например, данные об использованных услугах, данные об обратной связи Клиента, запросы Субъекта данных, претензии Клиента);
- данные об общении (например, данные, которые собираются через электронную почту, сообщения и другие механизмы общения (например, социальные медиа), а также Личные данные, связанные с посещением Субъектом данных сайтов Таллиннской школы менеджеров);
- данные, полученные и/или созданные в ходе выполнения вытекающей из закона обязанности (например, данные счета);
- данные о местоположении (например, желательные для проведения обучения город и страна).
- Для передачи маркетинговой информации Таллиннская школа менеджеров использует, прежде всего, следующие Личные данные:
- контактные данные (например, адрес электронной почты) Субъекта данных (в том числе Клиента) и данные, идентифицирующие лицо (например имя и фамилия);
- информация об использованных услугах (например, тема пройденных обучений).
- Помимо указанных в пунктах 5.1-5.2 категорий Личных данных Таллиннская школа менеджеров вправе собирать полученные от Субъекта данных дополнительные и прочие Личные данные, если это необходимо для оказания конкретной услуги или если этого требует закон, связанный с оказанием услуги.
- Цели и правовые основания Обработки Личных данных Обработка Личных данных Таллиннской школой менеджеров осуществляется, главным образом, для того, чтобы:
- предоставлять услуги, прежде всего, для заключения с Клиентом Договора и выполнения этого Договора, вынесения ценовых предложений, рассмотрения поданных Клиентом заявлений, установления личности Клиента, общения с Клиентом, обеспечения выполнения платежного обязательства Клиента, разрешения претензий Клиента, что основывается на: выполнении Договора или применении соответствующих мер перед заключением Договора по желанию Клиента или выполнении юридической обязанности;
- управлять отношениями с клиентами, прежде всего, для обеспечения актуальности и достоверности Личных данных и при необходимости исправления или дополнения этих Личных данных, проверяя и дополняя Личные данные через внешние и внутренние источники, а также для ведения учета в отношении Договоров, передачи обратной связи или выхода на связь, что основывается на: выполнении Договора или применении соответствующих мер перед заключением Договора по желанию Клиента или выполнении юридической обязанности или согласии Субъекта данных или оправданной заинтересованности Таллиннской школы менеджеров;
- защищать и обеспечивать интересы Клиента и/или Таллиннской школы менеджеров:
- улучшать качество предложенных Таллиннской школой менеджеров услуг, а также для того, чтобы удостоверять коммерческие операции или прочее деловое общение, что основывается на: выполнении Договора или применении соответствующих мер перед заключением Договора по желанию Клиента или выполнении юридической обязанности или согласии Клиента или оправданной заинтересованности Таллиннской школы менеджеров в обеспечении и/или улучшении качества услуг;
- обеспечивать доверительные Отношения с клиентами и избегать случаев обмана и возникновения ущерба, что основывается на: оправданной заинтересованности Таллиннской школы менеджеров;
- развивать и/или совершенствовать продукты, услуги или ИТ-системы, а также обеспечивать защиту данных, что основывается на: оправданной заинтересованности Таллиннской школы менеджеров или юридической обязанности;
- организовывать мероприятия, собирать и публиковать обратную связь:
- организовывать для Клиента мероприятия и предоставлять Клиенту возможность участвовать в мероприятии (например, встреча выпускников), что основывается на: согласии Клиента или оправданной заинтересованности Таллиннской школы менеджеров;
- проводить анализы и собирать обратную связь, что основывается на: оправданной заинтересованности Таллиннской школы менеджеров в совершенствовании услуг Таллиннской школы менеджеров, в улучшении опыта использования Клиентом услуг и в развитии новых услуг, либо на согласии Клиента;
- избегать ненадлежащего использования услуг и обеспечивать соответствующее требованиям оказание услуг, прежде всего, предоставлять доступ к цифровым каналам и контролировать этот доступ и функционирование этих каналов, избегать несанкционированного доступа к цифровым каналам и их ненадлежащего использования, а также обеспечивать безопасность информации, что основывается на: выполнении Договора или применении соответствующих мер перед заключением Договора по желанию Клиента или выполнении юридической обязанности или согласии Клиента или оправданной заинтересованности Таллиннской школы менеджеров в обеспечении контроля над полномочиями, связанными с цифровыми услугами Таллиннской школы менеджеров, над доступом к этим услугам и их функционированием;
- удостоверять, осуществлять и защищать правовые требования, прежде всего, сохранять сообщения и распоряжения, переданные с помощью средств связи (например, по электронной почте), а также информацию и прочие процедуры, которые Таллиннская школа менеджеров осуществила, что основывается на: выполнении Договора или применении соответствующих мер перед заключением Договора по желанию Клиента или выполнении юридической обязанности или оправданной заинтересованности Таллиннской школы менеджеров в выполнении правовых требований;
- выполнять вытекающие из закона обязанности Таллиннской школы менеджеров, что основывается на: выполнении юридической обязанности.
- Использование данных с маркетинговой целью
- Таллиннская школа менеджеров использует Личные данные в маркетинговых целях, прежде всего, для отправки предложений по части предлагаемых Таллиннской школой менеджеров услуг, приглашений на мероприятия и прочей маркетинговой информации, то есть для осуществления прямого маркетинга, с помощью соответствующего средства связи (например, по электронной почте или телефону), если Субъект данных с этим согласен. Если Клиент не дал отдельного согласия на прямой маркетинг, Таллиннская школа менеджеров вправе Обрабатывать Личные данные Клиента с целью вынесения предложения об услугах Таллиннской школы менеджеров по части товаров или услуг, аналогичных тем, которые Клиент приобрел или использовал, в соответствии с оправданной заинтересованностью Таллиннской школы менеджеров.
- Передача Личных данных
- Таллиннская школа менеджеров передает Личные данные следующим принимающим сторонам:
- уполномоченные для этого работники Таллиннской школы менеджеров;
- Третьи лица, связанные с оказанием услуг и выполнением заключенного с Клиентом Договора – например, посредники при совершении платежей, лица, оказывающие услугу связи, ИТ-услугу и почтовую услугу, деловые партнеры, партнеры по рекламе и маркетингу и т. д.;
- аудиторы, правовые и финансовые консультанты или прочие консультанты Таллиннской школы менеджеров;
- в случае уступки права требования – новый кредитор;
- в случае если Клиент нарушил Договор – лица, оказывающие услугу взыскания задолженностей, суды и управляющие банкротством или управляющие по делу о неплатежеспособности;
- прочие лица, связанные с оказанием Таллиннской школе менеджеров услуг, например, лица, оказывающие почтовые услуги.
- Географический регион обработки
- Как правило, Обработка Личных данных осуществляется в пределах Европейского союза / Европейской экономический зоны (ЕС/ЕЭЗ), и если возникнет такая необходимость, то передача осуществляется только при условии, что применяются соответствующие защитные меры. Примеры соответствующих защитных мер:
- в государстве, которое расположено за пределами ЕС/ЕЭЗ и в котором находится принимающая сторона, обеспечен достаточный уровень защиты данных согласно соответствующему решению Европейской комиссии;
- наличие действующего договора, который включает в себя разработанные ЕС типовые условия договора или одобренные указания по работе, сертификации и прочие аналогичные вещи, соответствующие Постановлению о защите данных;
- принимающая сторона сертифицирована на основании концепции обработки данных Privacy Shield (применяется к принимающим сторонам, находящимся в Соединенных штатах Америки).
- В случае отсутствия соответствующих защитных мер Таллиннская школа менеджеров имеет право передать Личные данные за пределы ЕС/ЕЭЗ в тех ситуациях, когда:
- Субъект данных дал на это однозначное согласие, будучи проинформированным об отсутствии защитных мер;
- это необходимо для выполнения Договора, заключенного между Клиентом и Таллиннской школой менеджеров, или для применения Преддоговорных мер, которые принимаются на основании запроса Субъекта данных;
- это необходимо для того, чтобы в интересах Субъекта данных заключить договор между Таллиннской школой менеджеров и иным физическим или юридическим лицом или выполнить этот договор;
- это необходимо для составления, предъявления или защиты требований правового характера;
- это необходимо для того, чтобы защитить существенные интересы Субъекта данных или иных лиц, когда Субъект данных физически или юридически не способен дать согласие;
- передача осуществляется из регистра, который согласно праву Европейского союза или его государства-члена предназначен для информирования общественности и открыт для ознакомления широкой общественности или всем, кто может доказать оправданную заинтересованность, но лишь в такой степени, в какой в конкретном случае выполнены касающиеся ознакомления условия, предусмотренные правом Европейского союза или его государства-члена;
- передача не является неоднократной, касается только ограниченного числа Субъектов данных, необходима для того, чтобы защитить оправданные интересы Таллиннской школы менеджеров, над которыми интересы, права или свободы Субъекта не превалируют, и если Таллиннская школа менеджеров оценила все связанные с передачей данных обстоятельства и на основании этой оценки установила подходящие защитные меры для защиты личных данных. О такой передаче Таллиннская школа менеджеров извещает орган надзора.
- Для получения более подробной информации о передаче Личных данных за пределами ЕС/ЕЭЗ Субъект данных может обратиться к Таллиннской школе менеджеров, воспользовавшись контактными данными, приведенными в пункте 12 Условий приватности.
- Периоды хранения Личных данных
- Таллиннская школа менеджеров не Обрабатывает Личные данные дольше, чем это необходимо для выполнения соответствующих целей, связанных с данными, в том числе для выполнения установленной в правовых актах обязанности хранения данных. При этом период хранения может основываться на Договорах с Клиентом (например, для разрешения спора, вытекающего из заключенного с Клиентом Договора), оправданной заинтересованности Таллиннской школы менеджеров или применяемом праве (например, законы, связанные с бухгалтерским учетом, или законы, связанные со сроком давности, прочее частное право).
- Права Субъекта данных
- Субъект данных имеет следующие права в связи с Обработкой его Личных данных:
- получить информацию об Обработке его Личных данных, а также право запросить копию Обрабатываемых Личных данных (например, относительно целей Обработки, категорий Обрабатываемых Личных данных, сторон или категорий сторон, принимающих Личные данные, относительно периода хранения Личных данных; если Личные данные поступают не от Субъекта данных, то имеющуюся информацию об источниках их происхождения);
- запросить внесения исправлений в свои Личные данные, если они изменились или неточны по иной причине;
- предъявлять возражения в отношении Обработки своих Личных данных, когда Обработка Личных данных основывается на оправданной заинтересованности, в том числе с целью прямого маркетинга. Например, Клиент вправе запретить использовать свои контактные данные для отправки новостных рассылок – для этого Клиент может при получении маркетингового электронного письма удалить себя из соответствующего списка получателей;
- запросить удаления своих Личных данных, например, если Таллиннская школа менеджеров не имеет права Обрабатывать такие данные, или если Обработка Личных данных осуществляется на основании согласия Субъекта данных и он отозвал свое согласие. Такое право не применяется в том случае (или в таком объеме), если Обработка Личных данных, которые просят удалить, осуществляется также на других правовых основаниях, например, на основании Договора или для выполнения юридических обязанностей;
- потребовать ограничить Обработку своих Личных данных, например, в то время, когда Таллиннская школа менеджеров оценивает, имеет ли Клиент право на удаление своих Личных данных;
- получить свои Личные данные, которые он предоставил Таллиннской школе менеджеров и Обработка которых осуществляется на основании согласия или для выполнения Договора, в общепринятой машиночитаемой электронной форме, и если это технически возможно, то передать эти данные другому поставщику услуги (право на передачу данных);
- отозвать данное им согласие на Обработку своих Личных данных. В случае отзыва согласия Таллиннская школа менеджеров больше не будет Обрабатывать Личные данные Субъекта данных с той целью, с которой это делалось на основании согласия. Например, Субъект данных имеет право в любой момент отозвать данное им согласие на Обработку его Личных данных с маркетинговой целью, нажав на расположенную в нижнем колонтитуле новостной рассылки ссылку «Я больше не желаю получать новостную рассылку» или сообщив об этом Таллиннской школе менеджеров по электронной почте. Согласие действует до тех пор, пока оно не будет отозвано;
- в любой момент обратиться к Таллиннской школе менеджеров, Инспекции по защите данных (сайт: www.aki.ee) или компетентному суду с жалобой, если он посчитает, что Обработка его Личных данных нарушает его права и интересы.
- Контактные данные
- Субъект данных может применять свои права, подавать запросы или аннулировать согласия, обращаясь для этого к Таллиннской школе менеджеров. Для обсуждения тем, касающихся Личных данных, и в случае возникновения вопросов с Таллиннской школой менеджеров можно связываться по рабочим дням с 10:00 до 16:00 по телефону Таллиннской школы менеджеров (372) 6466 356, – 357, (372) 5266 170 или по адресу электронной почты school@tarassov.ee.
- Таллиннская школа менеджеров отвечает на предъявленный запрос незамедлительно, но не позднее чем в течение 1 месяца с момента получения запроса. Если перед тем, как ответить на запрос, необходимо прояснить дополнительные обстоятельства, Таллиннская школа менеджеров может продлить срок дачи ответа, предварительно сообщив об этом Субъекту данных.
- Действие и изменения Условий приватности
- Таллиннская школа менеджеров имеет право в любой момент в одностороннем порядке внести изменения в Условия приватности в соответствии с применяемым правом.
- Таллиннская школа менеджеров информирует Субъект данных о внесении изменений в Условия приватности через сайт или по электронной почте не позднее чем за один месяц до вступления изменений в силу, за исключением случая, когда изменения вносятся в Условия приватности исходя из изменений, внесенных в правовые акты.