Загальна заява Accountor про конфіденційність
Сфера дії
Ця Загальна заява про конфіденційність («Загальна заява про конфіденційність», «Загальна заява» або «Заява») видається від імені Accountor Group, яка складається з різних юридичних осіб, що діють у декількох країнах. Організація, яка контролюватиме Ваші дані, залежить від того, де саме Ваші персональні дані обробляються. Наступні організації приймають рішення щодо Ваших персональних даних (виконують функції контролерів даних по відношенню до Вас):
• Accountor Holding Oy та
• Філіал Accountor, з яким ви взаємодієте у конкретній ситуації - наприклад, філіал Accountor, який має договірні відносини з Вами або з компанією, яку Ви представляєте, або філіал Accountor, який Ви відвідуєте або в якому Ви бажаєте отримати роботу.
Коли у заяві йдеться про "Accountor", «ми», «нас», «нам» або «наш», йдеться про відповідну компанію в Accountor, яка несе відповідальність за обробку Ваших персональних даних.
Ця Загальна заява має надає Вам інформацію про те, як ми збираємо та обробляємо Ваші персональні дані, кому надаються дані, як довго вони зберігаються та якими є Ваші права щодо персональних даних.
Ця Заява стосується обробки персональних даних. Персональні дані – це інформація, яка може бути пов’язана з Вами як прямо, так і опосередковано. Дані, що стосуються фізичної особи, яка представляє компанію або діє від імені компанії - наприклад, керуючий директор, - це також персональні дані. Інформація про компанію, яка не стосується жодної фізичної особи, не є персональними даними.
Оскільки Accountor обробляє персональні дані в різних ситуаціях, які стосуються кількох зацікавлених сторін, ми підготували деякі додаткові заяви, які доповнюють цю Загальну заяву та надають більш детальну інформацію щодо певної конкретної ситуації. Ці конкретні заяви можна знайти, натиснувши на відповідні заголовки ось тут. Однак, якщо між Загальною заявою та додатковою заявою є якісь розбіжності, визначальною в першу чергу буде вважатися остання.
Збір персональних даних
Ми можемо збирати ваші персональні дані різними способами. Ви можете самі надавати інформацію за допомогою прямої взаємодії з нами, або дані можуть генеруватися під час користування нашими послугами. Крім того, ми можемо створювати дані на основі інформації, яку ми маємо про Вас. Ваші персональні дані можуть бути отримані також від інших компаній, що входять до Accountor Group, або зовнішніх третіх сторін, включаючи загальнодоступні джерела.
Ми можемо об’єднувати дані, зібрані про вас із загальнодоступних джерел, а також зібрані в результаті нашої взаємодії з Вами – наприклад, у випадку надання послуг або маркетингових комунікацій.
Ви не зобов’язані надавати нам будь-які персональні дані, але така відмова може мати різні наслідки в залежності від обставин. Наприклад, є ймовірність, що ми не зможемо надати Вам послуги або виконати Ваш запит.
Категорії персональних даних
Ми можемо обробляти різні типи Ваших персональних даних залежно від ситуації. Категорії та обсяг даних завжди обмежуються тим, що є необхідним для цілей, для яких ці дані обробляються. Категорії персональних даних у конкретному випадку обробки детально описані у відповідній додатковій заяві.
Ми також можемо обробляти персональні дані з цілями статистики - тобто, інформація агрегується таким чином, щоб жодну фізичну особу не можна бути ідентифікувати. Такі дані не вважаються особистими даними, оскільки ці дані не можна пов’язати з Вами.
Як правило, ми не обробляємо особливі категорії персональних даних, такі як інформація про Ваше здоров'я. Однак, в обмежених випадках такі дані можуть оброблятися за умови, що обробка проводиться відповідно до чинного законодавства, і що Вас було про це проінформовано.
Мета та юридичні підстави обробки персональних даних
Ми збираємо, обробляємо та використовуємо лише ті персональні дані, які необхідні для оперативних цілей, ефективного обслуговування клієнтів та відповідної комерційної діяльності, включаючи обробку персональних даних для їх анонімізації.
Ми використовуємо Ваші персональні дані лише в законних і чітко визначених цілях і не оброблятимемо дані способом, який несумісний з цими цілями. Цілі обробки для певного конкретного випадку детально описано у відповідній додатковій заяві.
Ми завжди маємо законну підставу для обробки ваших персональних даних, про яку Вас повідомляємо.
Зазвичай, ми обробляємо Ваші персональні дані на виконання угоди або договірних відносин, які ми маємо з Вами чи компанією, яку Ви представляєте, або для того, щоб вступити у такі відносини.
Ми можемо обробляти персональні дані на виконання наших зобов'язань згідно з законодавством - наприклад, щодо ведення бухгалтерського обліку, або на виконання запитів органів влади (наприклад, податкових органів).
Крім того, можливо, Ви надали згоду на обробку Ваших персональних даних з однією метою або для кількох конкретних цілей.
Персональні дані також можуть оброблятися на підставі наших законних інтересів (або інтересів третьої сторони) за умови, що такі інтереси не порушують Ваші основні права. Наприклад, ми об’єднуємо дані, зібрані про Вас з різних джерел, або обробляємо персональні дані задля розвитку нашої діяльності чи для внутрішніх звітів. У цих випадках обробка персональних даних провадиться на підставі нашого законного інтересу бути ефективними й конкурентноспроможними та мати відповідну інформацію для кращого розуміння наших клієнтів та кращого управління нашою діяльністю.
Обмін даними та розкриття персональних даних
Ми можемо обмінюватися Вашими персональними даними з іншими компаніями Accountor Group у межах, визначених чинним законодавством, та для цілей, зазначених у цій заяві, включаючи розробку послуг та маркетинг наших продуктів та послуг. Персональні дані можуть бути передані компаніям, що належать до Accountor Group, для внутрішніх адміністративних цілей - наприклад, як частина нашої звітності про результати діяльності компанії та для впровадження централізованих рішень – наприклад, для використання в обслуговуванні інформаційно-комунікаційних систем та розміщенні даних. Обмін персональними даними провадиться на підставі наших законних інтересів щодо забезпечення та розвитку ефективних бізнес-процесів та для управління відносинами з клієнтами, а також для інформування наших клієнтів про відповідні послуги інших компаній Accountor Group.
Ми також можемо розкривати ваші персональні дані третім сторонам, коли:
- це дозволяється або вимагається законодавством, напр., на виконання запитів компетентних органів або у зв’язку з судовим позовом;
- наші перевірені постачальники послуг обробляють персональні дані від нашого імені та згідно з нашими інструкціями. Ми контролюємо таку обробку Ваших персональних даних та несемо за неї відповідальність;
- ми беремо участь у злитті, поглинанні або продажі всіх або частини наших активів;
- ми оцінюємо, що розкриття інформації необхідне для забезпечення або захисту наших прав, таких як реагування на юридичні вимоги, забезпечення Вашої безпеки чи безпеки інших осіб, розслідування шахрайства або реагування на запит від уряду;
- існує обґрунтований законодавством інтерес до розкриття інформації - наприклад, якщо ми організовуємо спільну конференцію чи захід із третьою стороною, за умови, що ми повідомили вас про такий обмін даними; та
- Ви надали згоду на розкриття даних, але лише сторонам, яким Ви погодились надати ці дані.
Зауважте, що час від часу наші постачальники послуг можуть використовувати персональні дані, які обробляються від нашого імені та у зв’язку з наданням послуг, у своїх власних незалежних цілях - наприклад, для розробки послуг, для статистики або для виконання своїх юридичних зобов’язань. Accountor робить все для того, щоб ця подальша обробка не була несумісною з початковими цілями обробки персональних даних. В такому випадку відповідний постачальник послуг несе відповідальність за законність обробки даних.
Відбувається передача персональних даних за межі ЄС або ЄЕЗ
Деякі з наших надійних партнерів або постачальників послуг, що працюють для нас, розташовані або можуть мати доступ до персональних даних поза межами Європейського Союзу або Європейського економічного простору (разом «ЄЕЗ»), тому їхня обробка персональних даних передбачатиме передачу даних за межі ЄЕЗ. У цих випадках ми вживемо необхідних заходів для забезпечення належних гарантій для міжнародної передачі даних і, в міру необхідності, запровадимо додаткові заходи для захисту персональних даних, як того вимагає чинне законодавство.
Це означає, що
- персональні дані передаються лише країнам, які, на думку Європейської Комісії, забезпечують адекватний рівень захисту персональних даних («країни з адекватним рівнем захисту»). Для отримання додаткової інформації див. Adequacy decisions | European Commission (europa.eu)
- з постачальником послуг, розташованим за межами країн з адекватним рівнем захисту, ми будемо використовувати конкретні положення контракту, затверджені Європейською комісією і впроваджувати необхідні технічні, організаційні або договірні додаткові заходи, щоб забезпечити захист персональних даних, як і в ЄЕЗ. Для отримання додаткової інформації див. Standard Contractual Clauses (SCC) | European Commission (europa.eu)
Будь ласка, зв'яжіться з нами за адресою privacy@accountor.com, якщо Вам потрібна додаткова інформація про конкретні механізми, які ми використовуємо для передачі Ваших персональних даних за межі ЄЕЗ.
Зберігання персональних даних
Ваші персональні дані зберігаються стільки, скільки це потрібно для досягнення цілей, для яких вони обробляються, у тому числі для задоволення будь-яких юридичних вимог, вимог, пов’язаних з бухгалтерським обліком чи звітністю, а також для цілей, зазначених у цій Заяві.
Ми визначили періоди зберігання всіх персональних даних, які ми маємо на Вас. Визначаючи такі періоди, ми враховували різні фактори, такі як характер та чутливість персональних даних та цілі, для яких вони обробляються.
Ваші персональні дані, що обробляються на основі договірних відносин з Вами або з компанією, яку Ви представляєте, зберігаються, як правило, протягом строку дії договірних відносин або до тих пір, поки це необхідно для надання послуг. Після закінчення наших відносин або надання послуг ми зазвичай зберігаємо персональні дані, необхідні для захисту наших законних інтересів, які дають змогу реагувати на запити чи претензії відповідно до чинних положень щодо строків давності. Ми також можемо зберігати Ваші персональні дані в обсязі, необхідному для того, щоб задовольнити Ваш запит щодо небажання отримувати від нас матеріали прямого маркетингу.
Персональні дані, що обробляються на основі законних інтересів, обробляються до тих пір, поки є підстави для їх обробки. Якщо Ви заперечуєте проти такої обробки, дані будуть стерті після підтвердження Вашого запиту. Прикладом такого виду обробки, який підпадає під дію законних інтересів, є прямий маркетинг.
Якщо персональні дані обробляються на підставі юридичних зобов'язань, вони зберігаються стільки, скільки цього вимагає законодавство. Зобов'язання щодо зберігання персональних даних встановлюються, зокрема, законами про бухгалтерський облік та про протидію відмиванню грошей.
Строк зберігання персональних даних, що обробляються з Вашої згоди, визначається відповідно до цілей обробки.
Ваші права
Ваші права та можливості щодо персональних даних залежать від цілей обробки та від конкретної ситуації.
Право на доступ - Ви маєте право отримати підтвердження, чи обробляються Ваші персональні дані, і, якщо це так, отримати доступ до даних. Це дозволяє отримати інформацію про те, як ми обробляємо Ваші дані, та одержати копію Ваших персональних даних, які ми маємо на Вас.
Право на виправлення даних - Ви маєте право на виправлення своїх персональних даних або, у певних випадках, на доповнення дефектних персональних даних.
Право заперечити проти обробки - Ви маєте право заперечити проти обробки Ваших персональних даних, яка провадиться на підставі законних інтересів Accountor (або інтересів третьої сторони), якщо Ваша конкретна ситуація переважає над такими інтересами. Ми можемо відхилити Ваш запит, якщо обробка необхідна для реалізації зобов’язань та законних інтересів. Ви завжди маєте право протидіяти обробці Ваших персональних даних, яка провадиться для цілей прямого маркетингу та для відповідного профілювання.
Право на переміщення даних - Ви маєте право отримати свої персональні дані, які Ви передали нам для обробки на підставі Вашої згоди або на виконання угоди. У таких випадках ми надаємо Вам або третій стороні, яку ви обрали, Ваші персональні дані у структурованому, загальновживаному та машиночитаному форматі.
Право на забуття - Ви можете попросити нас стерти Ваші персональні дані у випадках, коли немає поважних причин для продовження обробки - наприклад, якщо Ви вважаєте особисті дані непотрібними для цілей, описаних вище, або скасовуєте надану згоду.
Право на обмеження обробки - Ви маєте право за певних обставин вимагати від Accountor обмежити обробку ваших персональних даних – наприклад, протягом періоду, необхідного для перевірки коректності Ваших персональних даних.
Право надавати та відкликати свою згоду - Якщо обробка Ваших персональних даних провадиться на підставі Вашої згоди, Ви маєте право відкликати свою згоду в будь-який час.
Нам може знадобитися від Вас певна специфічна інформація для того, щоб підтвердити Вашу особу та переконатися, що Ви маєте право реалізовувати свої права.
Ви можете реалізовувати свої права, надсилаючи нам вищезазначені запити на адресу privacy@accountor.com. Якщо Ви вважаєте, що обробка Ваших персональних даних не є доречною, ви маєте право зв’язатись із наглядовим органом, який стежить за захистом даних у Вашій країні.
Інформаційна безпека
Ми вживаємо належних заходів безпеки (у тому числі фізичних, технічних, електронних та адміністративних) для захисту персональних даних від втрати, знищення, неправильного використання та несанкціонованого доступу чи розкриття. Так, зокрема, ми обмежуємо доступ до персональних даних та надаємо його лише тим уповноваженим працівникам та постачальникам послуг, яким необхідно знати інформацію під час виконання своїх робочих завдань. Вони оброблятимуть Ваші персональні дані лише згідно з нашими інструкціями, і вони зобов’язані зберігати конфіденційність.
Зверніть увагу, що, хоча ми намагаємось вжити відповідних заходів безпеки для захисту персональних даних, жодна система безпеки не може запобігти всім потенційним порушенням безпеки. Якщо сталося порушення безпеки, ми повідомимо Вас відповідно до чинного законодавства.
Внесення змін до цієї Заяви
Ми можемо оновлювати цю Заяву в будь-який час, якщо це потрібно для відображення змін у нашій практиці обробки даних. Останню версію ви можете знайти на веб-сайті www.accountor.com.
Останнє оновлення цієї Заяви відбулося 11 травня 2022 року.
Зв'язатися з нами
Контактні дані материнської компанії Accountor Group:
Accountor Holding Oy, ідентифікатор підприємства: 2480336-9, Keilaniementie 1, 02150 Еспоо, Фінляндія.
Якщо у вас є будь-які запитання щодо цієї Заяви, Ваших персональних даних, які ми обробляємо, або якщо Ви хочете зв’язатися з уповноваженою особою, відповідальною за захист даних, будь ласка, пишіть нам на адресу privacy@accountor.com
