Ehrensvärd-seura ry («Эренсвэрд-сеура рю»), реестр клиентов

1. Контролер персональных данных

Ehrensvärd-seura ry (идентификационный номер предприятия: 0220249-0)
Suomenlinna B 40
00190 Helsinki

2. Лица, ответственные за сбор, хранение и обработку персональных данных

Имя: Тимо Уоламо
Почтовый адрес: Suomenlinna B 40, 00190 Helsinki
Электронная почта: guidebooking@suomenlinnatours.com
Телефон: +358 9 6841850

3. Контактные данные контролера персональных данных

Имя: Тимо Уоламо
Почтовый адрес: Suomenlinna B 40, 00190 Helsinki
Электронная почта: guidebooking@suomenlinnatours.com
Телефон: +358 9 6841850

4. Данные клиентов, подлежащие сбору, и источники информации

Бронирование, покупка и использование услуг и продуктов компании Ehrensvärd-seura(«Эренсвэрд-сеура») и её дочерней компании Suomenlinnan Matkailuexpert Oy («Суоменлиннан Маткайлуэксперт Ою») предполагают необходимость предоставления некоторых персональных данных. Сбор Ваших персональных данных может осуществляться различными способами. В основном мы собираем и обрабатываем данные:

• Полученные от самого клиента при заказе и регистрации, приобретении и использовании услуг через интернет, по телефону, с помощью карты клиента, по электронной почте или иным аналогичным способом; при получении услуг в интернет-магазине или в офисе обслуживания; при подписке клиента на рассылку или обращении к нам с запросом предложения или информации;
• Созданные при использовании сервиса или посещении веб-сайта, например, когда Вы входите под своим логином, с помощью файлов Cookie и других подобных технологий.

Мы также можем получать информацию из других источников в объемах, допустимых по закону, например, из Торгового реестра, единого реестра населения, единого реестра предприятий и организаций или базы почтовых адресов, не ограничиваясь, однако, указанными источниками.

Вы не обязаны предоставлять нам свои персональные данные, однако, если Вы решите этого не делать, мы, возможно, не сможем предоставлять Вам свои услуги.

Мы собираем и обрабатываем, в частности, следующие виды персональных
данных:

• Базовая информация, такая как имя, контактные данные (адрес электронной почты, почтовый адрес и номер телефона, возраст) и язык, на котором с Вами можно общаться.
• Ваши данные как клиента, такие как информация об услугах и/или продуктах, а также заказах, информация о платежах и способах оплаты, данные для выставления счетов, согласия на и отказы от участия в маркетинговых акциях;
• Случаи общения с клиентом и относящаяся к ним переписка, а также записи, связанные с правами зарегистрированного пользователя;
• Персональные данные, создаваемые при использовании наших услуг или собираемые при посещении нашего веб-сайта, например, логины, пароли, информация, необходимая для входа под своим именем, данные логов, относящиеся к пользованию услугами, данные, собираемые сайтом с помощью файлов Cookie и иных подобных технологий (идентификационный номер и тип устройства, операционная система и настройки приложения); и
• Прочие данные, определяемые в каждом конкретном случае отдельно на основании Вашего согласия, в частности, по необходимости информация, нужная для оказания услуг, например, информация об аллергии на что-то и т.п.

Файы Cookie (Куки)

На нашем сайте мы используем Cookie и иные аналогичные технологии. Cookie – это небольшие текстовые файлы, размещаемые на Вашем устройстве для сбора и запоминания полезной информации, а также повышения работоспособности сайта и удобства пользования им. Мы также можем использовать файлы Cookie и иные подобные технологии в статистических целях, таких как сбор статистических данных об использовании сайта, которые позволяют нам понять, что пользователи делают на нашем сайте, и улучшать его.

Вы можете отказаться от установки файлов Cookie, ограничить их использование или удалить их из своего браузера. Поскольку эти файлы необходимы для работы нашего сайта, ограничение их применения может повлиять на простоту и удобство его использования.

5. Цели и правовые основания обработки персональных данных

Обработка персональных данных, как правило, производится на основании согласия зарегистрированного пользователя, соблюдения законных интересов контролера персональных данных или исполнения договора, в котором зарегистрированный пользователь является одной из сторон.

Мы производим сбор и обработку только таких персональных данных, которые необходимы для осуществления нашей коммерческой деятельности, поддержания отношений с клиентами и достижения соответствующих коммерческих целей.

Мы обрабатываем Ваши персональные данные на основаниях, предусмотренных законодательством в области защиты информации, в следующих целях:

Предложение услуг и управление клиентскими отношениями

• Мы обрабатываем Ваши персональные данные в первую очередь для того, чтобы предлагать и предоставлять Вам или предприятию/организации, представителем которого/которой Вы выступаете, свои услуги и продукты. Чтобы мы могли это делать, мы поддерживаем и развиваем свои отношения с Вами или предприятием/организацией, представителем которого/которой Вы выступаете. В этом случае обработка персональных данных основывается на договоре между нами и Вами или предприятием/организацией, представителем которого/которой Вы выступаете.

Например: Когда речь идет о клиентах и информации, касающейся пользователей интернет-магазина вплоть до заказа, обработка и хранение данных необходимы для исполнения договора и осуществления мероприятий, предшествующих заключению договора (в т.ч. общение с клиентом, заказы, выставление счетов, контроль оплат, предоставление отсрочки платежа и взимание платы, информирование клиентов). Когда речь идет о клиентах после заключения договора, и также лицах, предоставивших свои данные в маркетинговых целях (например, участники розыгрышей и лица, подписавшиеся на рассылку), обработка необходима для соблюдения законных интересов контролера персональных данных (в т.ч. поддержание, развитие и анализ отношений с клиентами, их информирование, планирование и контроль деятельности).

Совершенствование услуг и продуктов, информационная безопасность и внутренняя отчетность

• Мы также обрабатываем персональные данные в целях обеспечения информационной безопасности услуг, продуктов и веб-сайта, повышения качества услуг и сайта, а также совершенствования услуг и продуктов. На основании собранных персональных данных мы можем составлять внутренние отчеты для руководства и отдельных подразделений в целях надлежащего управления коммерческой деятельностью. Мы
  делим своих клиентов на группы для маркетинговых акций, например, на основании того, как они используют наши услуги и/или ведут себя на сайте. В этих случаях обработка персональных данных основана на соблюдении наших законных интересов в области обеспечения информационной безопасности наших услуг и веб-сайта, а также получения достаточных и адекватных сведений для совершенствования услуг и управления коммерческой деятельностью.

Соблюдение законов

• Мы можем обрабатывать Ваши персональные данные в целях исполнения своих обязанностей, предусмотренных законодательством, например, в части бухгалтерского учета или предоставления информации по запросу компетентных органов (например, налоговых).

Профилирование клиентов

• Мы собираем статистику, в частности, об использовании услуг на месте и при посещении Вами нашего сайта в целях сегментирования клиентов в процессе продаж, а также совершенствования своих услуг и продуктов.

Маркетинг

• Мы можем связаться с Вами, чтобы рассказать о новых особенностях наших услуг или прорекламировать и продать Вам иные услуги. Это касается, в первую очередь, тех, кто подписался на нашу рассылку. Мы также можем обрабатывать Ваши персональные данные для проведения опросов клиентов (сбора отзывов клиентов). Обработка персональных данных осуществляется на основании соблюдения наших законных интересов в области предложения информации как составляющей части обслуживания и маркетингового продвижения иных услуг. В соответствии с законодательством Вы можете в любой момент отказаться от использования Ваших персональных данных для прямого маркетинга (см. также пункт 9).

6. Операторы персональных данных

Обработку персональных данных осуществляют только лица, отдельно уполномоченные на это компанией «Эренсвэрд-сеура», в рамках выполнения ими своих должностных обязанностей в целях и по основаниям, указанным в настоящем документе. Обработка персональных данных производится исключительно в том объеме, который необходим в целях их обработки (см. также пункт 7).

7. Распространение и передача персональных данных

• Мы можем распространять Ваши персональные данные внутри концерна («Эренсвэрд-сеура рю» и ее дочерняя компания «Суоменлиннан Маткайлуэксперт Ою») на основании соблюдения своих законных интересов при наличии к этому особых причин.
• Мы можем передавать Ваши персональные данные в следующих случаях:
  • в объеме, допускаемом и требуемом законодательством, например, во исполнение запроса полномочного официального органа или в связи с процедурой судебного разбирательства;
  • при использовании сторонних поставщиков услуг для обработки персональных данных и ее технической поддержки. К таким случаям относится, например, содержание и поддержка информационных систем; использование поставщика услуг в области осуществления платежей, выставления счетов или ведения бухгалтерского учета по заданию контролера персональных данных. Мы используем только таких операторов персональных данных, которые осуществляют надлежащие мероприятия по защите и обеспечивают соответствие обработки требованиям законодательства в области защиты информации. По требованию клиента мы сообщаем ему название и контактные данные поставщика услуг, занимающегося обработкой персональных данных, чтобы клиент при желании мог ознакомиться с практиками указанного предприятия в области защиты информации;
  • в случае нашего участия в слиянии и поглощении компаний, покупке или продаже компании или бизнеса либо их части;
  • в случаях, когда, по нашему мнению, передача информации является необходимой для реализации наших прав, для защиты Вашей безопасности или безопасности третьих лиц, для расследования случаев злоупотребления или для ответа на запрос компетентных органов;
  • с Вашего согласия сторонам, которых такое согласие касается.

• Данные не передаются и не распространяются за пределы ЕС, Европейской экономической зоны или стран, признанных Европейской комиссией обладающими достаточным уровнем защиты информации, за исключением предприятий, присоединившихся к соглашению Privacy Shield ("Защита частной жизни"), заключенному между ЕС и США. Примером последнего указанного случая являются файлы Cookie от Google Analytics, применяемые на нашем сайте. Данные, которые собираются с помощью этих файлов, передаются и хранятся на серверах Google, некоторые из которых могут находиться за пределами ЕС. Google Inc. присоединился к соглашению Privacy Shield ("Защита частной жизни"), заключенному между ЕС и США. Данные передаются по защищенным каналам в рамках законных процедур на основании решения Европейской комиссии о достаточности защиты информации. Срок хранения данных составляет 26 месяцев.

8. Хранение персональных данных

• Персональные данные хранятся исключительно в течение того периода времени, когда они необходимы для выполнения своего назначения, определенного в настоящем документе.
• Персональные данные хранятся в основном в течение срока действия отношений с клиентом. Персональные данные могут в необходимой части храниться и после окончания отношений с клиентом в объеме, допускаемом или требуемом законодательством. Мы также можем хранить необходимую часть персональных данных, например, для соблюдения выраженного Вами запрета на прямой маркетинг
  и для совершенствования своих услуг.
• Персональные данные удаляются или становятся анонимными, когда их хранение больше не требуется в целях выполнения требований законодательства, обеспечения прав обеих сторон или исполнения обязательств.

9. Ваши права

• Вы имеете право проверять свои персональные данные. Вы также можете в любой момент потребовать корректировки, обновления или удаления своих персональных данных. При этом следует помнить, что в случаях, когда контролер персональных данных имеет обязанности или права по хранению данных, предусмотренные законодательством, данные не могут быть удалены.
• Вы имеете право запретить или ограничить обработку Ваших персональных данных в объеме, предусмотренном применимым законом.
• При обработке Ваших персональных данных на основании Вашего согласия Вы имеете право в любой момент отозвать свое согласие. После этого мы не будем обрабатывать Ваши персональные данные при отсутствии на это иных правовых оснований.
• Зарегистрированный пользователь имеет право проверять, какие его данные сохранены в реестре. Соответствующий запрос необходимо направить в письменном виде лицу, ответственному за сбор, хранение и обработку персональных данных, или запросить права на проверку в нашем клиентском отделе.
• Вы имеете право получить от нас свои данные в организованной, общеприменимой форме, чтобы иметь возможность передать их другому контролеру персональных данных. Это право относится к тем данным, которые хранятся в электронном виде, и обработка которых осуществляется на основании согласия или исполнения договора.
• Вы можете использовать свои права, направив нам запрос по адресу: guidebooking@suomenlinnatours.com или посетив наш офис.

10. Информационная безопасность

• Мы принимаем целесообразные меры (в том числе физические, цифровые и административные) для защиты персональных данных от утери, уничтожения, злоупотребления и несанкционированного доступа или распространения. Обработку персональных данных осуществляют только лица, отдельно уполномоченные на это компанией «Эренсвэрд-сеура» (см. также пункт 6).
• Обратите внимание, что даже целесообразными мерами невозможно предотвратить все возможные нарушения информационной безопасности. В случае взлома персональных данных мы сообщим Вам об этом в соответствии с применимыми законами.

11. Изменения политики конфиденциальности

• Мы оставляем за собой право на внесение изменений в настоящий документ.

12. Контакты

• Вопросы относительно настоящей политики конфиденциальности или обработки персональных данных Вы можете задать, направив сообщение по адресу: guidebooking@suomenlinnatours.com либо обратившись в наш офис.