Принципы обработки персональных данных

Кто является ответственным обработчиком персональных данных?

Ответственным обработчиком персональных данных наших клиентов является OÜ Merko Kodud или другая компания, входящая в концерн AS Merko Ehitus.

Кто является клиентом?

Клиентом, на которого распространяются принципы обработки персональных данных, является физическое лицо, данные которого были нам переданы или данные которого мы собрали и данные которого мы обрабатываем в целях и на основаниях, установленных настоящими принципами обработки персональных данных.

Какие персональные данные мы обрабатываем и с какой целью?

Персональные данные могут собираться следующими способами:

Клиент предоставляет собственную информацию (имя, телефон, адрес электронной почты и предпочитаемый язык общения) при обращении к нам по телефону или электронной почте либо через форму на сайте для бронирования квартиры или регистрации интереса;
Клиент предоставляет собственные данные, необходимые для заключения нотариального договора, по электронной почте или телефону либо их предоставляет представитель клиента;
Данные клиента предоставлены нам третьей стороной (например, маклером);
При использовании веб-сайта через файлы cookie.

Мы используем вышеуказанные персональные данные в следующих целях:

При регистрации интереса в девелоперском проекте на нашем сайте или при регистрации и участии в клиентских днях и других мероприятиях, организуемых нами, мы обрабатываем данные об имени клиента и его контактных данных (номер телефона и адрес электронной почты), а также о предпочтениях клиента относительно интересующей его квартирной собственности (площадь, цена);
При заключении с нами договора мы обрабатываем данные об имени клиента, его личном коде, контактных данных (адрес, номер телефона и адрес электронной почты), семейном положении; также мы обрабатываем соответствующие данные об уполномоченном представителе клиента (за искл. данных о семейном положении);
При участии в наших клиентских днях или других организуемых нами мероприятиях мы обрабатываем изображение клиента (видео- и фотоматериалы);
При нахождении на территории нашего объекта застройки мы обрабатываем изображение клиента, а также другие персональные данные и действия, зафиксированные камерами видеонаблюдения;
Для выполнения договора, вкл. гарантийные работы;
Для предъявления претензий, вытекающих из договора;
Для связи с целью получения отзывов о качестве услуги и отправки уведомлений о девелоперских проектах и кампаниях (включая новостную рассылку);
Для формирования статистики мы используем неперсонализированные данные.

Какова юридическая основа обработки персональных данных клиентов?

Основаниями для обработки персональных данных клиентов являются:

исполнение договора: это включает в себя принятие по требованию клиента необходимых мер до заключения договора, а также заключение договора с клиентом и внесение изменений и/или исполнение заключенного договора;
выполнение обязательства, установленного законом: на этом основании мы обрабатываем данные для выполнения обязательств, вытекающих из законодательства;
оправданный интерес: в рамках этой деятельности мы обрабатываем данные в деловых интересах, которые соответствуют интересам и правам клиента, например, наше желание достичь соглашения с клиентом, подготовить исковое заявление, поддерживать связь с клиентом, запросить отзыв о качестве услуги;
согласие: мы обрабатываем данные, если клиент дал на это согласие, например, для отправки новостной рассылки в целях прямого маркетинга. Клиент может в любое время отозвать свое согласие.

Как долго мы храним персональные данные клиентов?

Мы храним персональные данные клиентов столько времени, сколько необходимо для достижения цели, для которой они были собраны, сколько необходимо для защиты наших интересов или сколько того требуют применимые законодательные акты.

После того, как клиент заключил с нами договор, мы будем хранить персональные данные клиента следующим образом:

В соответствии с установленными законодательством Эстонской Республики сроками исковой давности мы храним персональные данные, связанные с договорными требованиями, не более 10 лет с момента наступления срока исполнения требования;
В соответствии с законами Эстонской Республики о бухгалтерском учете и налогообложении мы храним информацию, связанную с бухгалтерскими документами, в течение семи лет с момента окончания соответствующего хозяйственного года.

Если клиент зарегистрировал свой интерес в одном из наших девелоперских проектов, мы будем хранить персональные данные клиента в течение пяти лет с даты последнего контакта с клиентом.

Если клиент принял участие в нашем дне клиента или любом другом организованном нами мероприятии, его персональные данные будут храниться в течение пяти лет с даты проведения соответствующего дня клиента или мероприятия. Мы храним фото- и видеоматериалы (за исключением записей видеонаблюдения) в течение пяти лет с даты их создания.

Мы храним информацию, полученную на нашем сайте через файлы cookie, в соответствии с нашей политикой использования файлов cookie. С политикой использования файлов cookie можно ознакомиться здесь: https://merko.ee/kupsiste-policy/

Какие меры безопасности мы используем для защиты персональных данных клиентов?

Для защиты персональных данных клиентов мы применяем соответствующие технические и организационные меры безопасности, которые помогают защитить персональные данные клиентов и предотвратить доступ к ним неуполномоченных лиц. К таким мерам безопасности относятся, например, обучение сотрудников, двухфакторная аутентификация и шифрование данных.

Доступ к изменению и обработке данных имеют только уполномоченные лица.

Кому мы передаем данные клиентов?

Передача личных данных третьим лицам допускается только при наличии соответствующего юридического основания или в целях исполнения обязательств, вытекающих из законодательства.

Мы также можем привлекать авторизованных обработчиков личных данных для выполнения определенных задач (например, IT-услуги). В таких случаях мы заключаем договор об обработке данных с соответствующим авторизованным обработчиком, который обеспечивает высокий уровень защиты личных данных, включая конфиденциальность, соответствие обработки всем требованиям законодательства и передовым практикам.

Как правило, Мерко не передает личные данные клиента за пределы Европейской экономической зоны (ЕЭЗ). Однако, если это строго необходимо для предоставления клиенту услуг, мы передаем информацию в минимальном возможном объеме и только получателям, страна проживания которых обеспечивает адекватный уровень защиты личных данных и/или соответствующий уровень защиты может быть достигнут путем применения соответствующих мер безопасности (например, стандартных положений о защите данных).

Какие права есть у клиента?

Клиент всегда имеет право обратиться к нам для получения информации об обработке своих персональных данных или для реализации своих прав субъекта данных. Вопросы и предложения просим отправлять по адресу merko@merko.ee или по адресу: Пярну мнт. 141, 11314 Таллинн.

Клиент имеет, среди прочего, следующие права:

право знать, какие персональные данные мы обрабатываем, и запрашивать их копию;
право требовать исправления неверных данных или удаления персональных данных;
право возражать против обработки своих персональных данных и требовать ограничения их обработки;
возражать против обработки своих персональных данных на основании оправданного интереса, которые мы обрабатываем в целях прямого маркетинга.

Мы оставляем за собой право изменять принципы обработки персональных данных. Действующие принципы доступны на сайте www.merko.ee . Если клиент желает подать жалобу на использование своих данных, он может обратиться в Эстонскую инспекцию по защите данных.