Согласно Общему регламенту по защите данных, контролер обязан информировать субъекта данных в ясной форме. Это заявление выполняет обязательство по предоставлению информации.
1. Контролер
Название компании
Контактная информация:
Адрес
Почтовый индекс места ведения бизнеса
Контактная информация контролера по вопросам, касающимся
Название компании/лица
адрес
почтовый индекс местонахождения
номер телефона
электронная почта
Если применимо, контактная информация потенциального должностного лица по защите данных:
Должностное лицо по защите данных
Название компании/лица
адрес
почтовый индекс местонахождения
номер телефона
электронная почта
2. Субъекты данных
В реестр включаются клиенты компании, потенциальные клиенты и партнеры, отправившие свои контактные данные через форму.
3. Цель использования персональных данных
Основа ведения реестра — контактная информация, сохраненная через контактную форму. Физические лица дают свое согласие при отправке запроса на контакт.
Цель обработки персональных данных и использование реестра
Персональные данные обрабатываются только для заранее определенных целей, а именно:
4. Персональные данные, хранящиеся в реестре
Реестр клиентов содержит следующую информацию:
Контактная информация
- имя
- электронная почта
- номер телефона
5. Права субъекта данных
Субъект данных имеет следующие права, запросы на осуществление которых должны быть сделаны по адресу: контактные данные
Право на проверку
Субъект данных может проверить персональные данные, которые мы храним.
Право на исправление
Субъект данных может потребовать исправления неверной или неполной информации, касающейся его/ее.
Право на возражение
Субъект данных может возражать против обработки персональных данных, если он/она считает, что персональные данные были обработаны незаконно.
Запрет прямого маркетинга
Субъект данных имеет право запретить использование данных для прямого маркетинга.
Право на удаление
Субъект данных имеет право запросить удаление данных, если обработка данных не является необходимой. Мы обработаем запрос на удаление, после чего либо удалим данные, либо предоставим обоснованную причину, по которой данные не могут быть удалены.
Следует отметить, что Контролер может иметь установленное законом или иное право не удалять запрошенную информацию. Контролер обязан хранить бухгалтерские записи в течение периода, указанного в Законе о бухгалтерском учете (глава 2, раздел 10) (10 лет). Следовательно, бухгалтерские записи не могут быть удалены до истечения указанного периода.
Отзыв согласия
Если обработка персональных данных, касающихся субъекта данных, основана исключительно на согласии, а не, например, клиент или членство, субъект данных может отозвать свое согласие.
Субъект данных может обжаловать решение омбудсмену по защите данных
Субъект данных имеет право потребовать, чтобы мы ограничили обработку спорных данных до тех пор, пока вопрос не будет решен.
Право на апелляцию
Субъект данных имеет право подать жалобу омбудсмену по защите данных, если он или она считает, что мы нарушаем применимое законодательство о защите данных при обработке персональных данных.
Контактные данные уполномоченного по защите данных: www.tietosuoja.fi/fi/index/yhteystiedot.html
6. Регулярные источники данных
Данные о клиентах регулярно получают:
- от самого клиента или потенциального клиента при заполнении этой формы контактной информации в контактной форме.
7. Регулярное раскрытие информации
Информация, как правило, не раскрывается в маркетинговых целях за пределами Yritys Oy.
8. Продолжительность обработки
Персональная информация, как правило, обрабатывается в течение XXX. Введите время здесь. Вы несете ответственность за удаление информации по истечении этого времени.
9. Обработчики персональных данных
Контролер и его сотрудники обрабатывают персональные данные. Мы также можем частично передать обработку персональных данных на аутсорсинг третьей стороне, в этом случае мы гарантируем в договорном соглашении, что персональные данные будут обрабатываться в соответствии с применимым законодательством о защите данных и иным надлежащим образом.
10. Передача данных за пределы ЕС
Персональные данные не будут передаваться за пределы ЕС. За пределы ЕС или Европейской экономической зоны.
11. Автоматизированное принятие решений и профилирование
Мы не используем данные для автоматизированного принятия решений или профилирования.