Обработка персональных данных

УСЛОВИЯ ОБРАБОТКИ ДАННЫХ ФОНДА СОДЕЙСТВИЯ РАЗВИТИЮ ПРЕДПРИНИМАТЕЛЬСТВА

Опубликованы по состоянию на 14.03.2019

В связи с вступлением в силу 25.05.2018 регламента о защите данных (регламент Европейского Парламента и Совета №2016/679) информируем вас о своей деятельности по защите данных. Фонд содействия развитию предпринимательства ведет сбор и обработку приведенных ниже данных в качестве ответственного обработчика в значении Регламента о защите персональных данных; представителями фонда является его правление, контактные данные которого можно найти здесь.

Следующие пояснения не относятся к хранению данных юридических лиц и к обработке персональных данных на сторонних сайтах, на которые есть ссылка на сайте EAS (например, Study in Estonia, Research in Estonia) и за администрирование которых EAS ответственности не несет. Пояснения также не затрагивают целей, объемов и способов обработки персональных данных в государственных регистрах и инфосистемах, администрирование которых находится вне компетенции EAS, условий предоставления доступа общественности, права и порядка ознакомления лица с его данными, которые относятся к сфере ответственности держателя регистра.

Первоочередной задачей EAS является защита целостности персональных данных. Нам хотелось бы, чтобы вы знали, какие данные и для чего собирает EAS, как они используются, а также какой выбор и возможности есть у вас.

Условия обработки данных действительны для всех сайтов EAS, а именно: eas.ee, eas.ee/ettevotluseauhind, investinestonia.com, workinestonia.com, e-estonia.com, brand.estonia.ee, estonia.ee, toolbox.estonia.ee, game.estonia.ee, eitk.ee, intellekutaalomand.ee, eas.ee/kosmos, tradewithestonia.com, events.estonia.ee, my.estonia.ee, estoniarussia.eu, ajujaht.ee, visitestonia.com, puhkaeestis.ee. Каждый сайт (например, e-estonia.ee, или visitestonia.com, или investinestonia.com) в силу своей специфики может иметь отличные от других требования политики конфиденциальности или обработки файлов куки.

Для того чтобы предложить соответствующее вашим потребностям ходатайство или услугу, EAS требуется обрабатывать ваши персональные данные. Ваши персональные данные помогают понять ваши потребности и предоставить вам нужный совет и содействие. Кроме того, ваши данные нужны нам для повышения качества услуг и субсидий, а также для выполнения обязательств, следующих из законодательства или юридических процедур.

Принципы использования данных действительны для EAS и любого лица, которое пользуется услугами, субсидиями или информационной системой EAS.

EAS вправе в любое время изменить приведенные ниже принципы обработки персональных данных.

Если у вас возникнут вопросы, проблемы или жалобы в связи с обработкой персональных данных, обращайтесь к специалисту по защите данных EAS по адресу andmekaitse@eas.ee. При возникновении вопросов по персональным данным, обрабатываемым командой программы э-резидентства, просим обращаться в программу э-резидентства по адресу e-resident@gov.ee.

  • 1. Фонд содействия развитию предпринимательства хранит ваши данные в безопасности

    1.1. EAS обязался защищать ваши персональные данные. Мы постоянно принимаем необходимые технические и организационные меры, чтобы защитить данные от несанкционированного доступа и обеспечить безопасность персональных данных. Эти меры касаются работников, информации, ИТ-инфраструктуры, внутренних и публичных сетей предприятия, защиты офисных данных и технических устройств.
    1.2. Правила конфиденциальности и защиты данных распространяются на всех работников EAS. Уполномоченные EAS обработчики данных обязаны обеспечить выполнение точно таких же правил в отношении своих работников.

    1.3. Несмотря на это, вы должны со своей стороны соблюдать правила безопасности и проявлять осторожность при пользовании услугами, субсидиями и интернет-системами, а также обеспечить защиту используемых для этого устройств. Вы обязаны хранить в тайне от посторонних свои коды, пароли, идентификаторы пользователя и другие средства аутентификации, связанные с инфосистемами и сайтами EAS.

    1.4. Вы должны знать и учитывать тот факт, что EAS не может гарантировать безопасность данных и не несет ответственности в случае, если данные оказались не защищены в результате ваших действий. В таком случае вы сами несете ответственность за все возможные последствия.

    1.5. На сайте EAS опубликованы условия обработки данных на эстонском, английском и русском языках. В случае противоречий между текстами превалирует версия на эстонском языке.

  • 2. Какие персональные данные собирает EAS?

    2.1. Персональными данными является любая информация, которая может быть связана с конкретным лицом.

    2.2. Категории данных, которые собирает и обрабатывает EAS, в основном, но не только, следующие:

    2.2.1. Идентификационные данные, такие как имя и фамилия, личный код, дата рождения, гражданство, данные удостоверяющего личность документа (например, копия карты вида на жительство, паспорта, ID-карты или водительского удостоверения либо digi-ID для э-резидента).

    2.2.2. Данные о семейном положении, например, наличие детей и даты их рождения, данные о родителях, братьях и сестрах или о ведущем совместное хозяйство лице.

    2.2.3. Данные в связи с формальным образованием и повышением квалификации, а также приобретенной профессией,

    2.2.4. Контактные данные, например, адрес, номер телефона, адрес эл.почты, язык общения.

    2.2.5. Профиль в социальной сети – если вы поставили «нравится» странице EAS в социальной сети, то EAS будет присылать вам новости проводимых мероприятий и проектов в разных областях деятельности в соответствии с настройками вашего профиля. То же действительно в отношении присылаемых EAS объявлений о вакансиях (например, в Linkedin).

    2.2.6. Цитаты, если мы собираемся цитировать сказанное вами в пресс-релизе или интервью.

    2.2.7. Данные о вашей связи с юридическими лицами, например, предоставленные вами либо полученные из публичных регистров или от третьих лиц для совершения сделок от имени этого юридического лица.

    2.2.8. Профессиональные данные, например, данные о вашем образовании или карьере, служебной переписке или в связи с трудовыми отношениями (в т.ч. для предложения льгот или исполнения следующих из закона обязанностей).

    2.2.9. Данные о надежности и должной осмотрительности, например, о платежном поведении либо о нанесении ущерба EAS или третьему лицу.

    2.2.10. Данные, полученные и/или созданные в ходе выполнения предписаний закона, например, полученные по запросам в следственные органы, к нотариусам, в налоговые органы, в суды и к судебным исполнителям.

    2.2.11. Данные о вашем налоговом резидентстве, например, данные о государстве проживания или идентификационном номере налогоплательщика.

    2.2.12. Платежные данные, например, банковские реквизиты для оплаты услуг или перечисления заработной платы.

    2.2.13. Данные коммуникации и изображения личности, например видео- и/или аудиозаписи, которые вносят в банк данных, когда вы принимаете участие в организуемых EAS мероприятиях, событиях, деловых поездках или выставках или обращаетесь в EAS по горячей линии, по электронной почте, путем SMS и по другим каналам связи, например, в социальных сетях, когда вы даете комментарии или принимаете участие в опросах и исследованиях.

    2.2.14. IP-адрес в случае пользования инфосистемами и сайтами.

    2.2.15. Логи (журналы) для отслеживания ваших перемещений в информационных системах или на сайтах EAS либо, при наличии у вас карты доступа, ваших перемещений в помещениях EAS или распечатки материалов.

    2.2.16. Файлы куки, с помощью которых при вашем посещении сайтов EAS собирается информация о ваших пользовательских предпочтениях.

    2.2.17. Медицинские данные, которые собираются и обрабатываются в случае, если вы являетесь работником EAS (например, больничные листы, решение врача трудового здравоохранения и т.п.).

    2.2.18. Данные об отпуске, которые подлежат учету, если вы являетесь работником EAS.

    2.2.19. Данные о местонахождении, например, при ведении дневника поездок.

    2.2.20. Данные пользователя, в случае пользования информационными системами EAS и создания учетной записи пользователя.

    2.2.21. Имущественные данные, например, в случае требования погашения ипотеки, установленной в пользу EAS. В случае имущественного ущерба – записи видеонаблюдения, ответственным обработчиком которых является Riigi Kinnisavara AS. Кроме того, если вы как работник или поставщик услуг получаете компенсацию за использование личного легкового автомобиля, сюда включаются данные этого легкового автомобиля.

    2.2.22. Характеристики работников, которые EAS собирает и обрабатывает по результатам исследований удовлетворенности, а также собеседований о личных результатах и развитии. При подаче заявки на вакансию в EAS информация о вас будет запрошена также у указанных вами рекомендателей.

    2.2.23. Данные по услугам и субсидиям, например, исполнение или неисполнение договоров, пользование услугами или субсидиями EAS, оценки в отзывах, совершенные сделки, поданные заявления, запросы и жалобы. Подробнее об услугах и субсидиях EAS можно узнать на странице https://www.eas.ee/teenused/

    2.2.24. Данные об участии в розыгрышах и кампаниях, например, о выигранных в них призах.

    2.2.25. Данные по гражданскому, административному, уголовному производству и производству о проступках или подозрении в коррупции, если вы нарушаете какие-либо обязательства перед EAS, так что сбор и передача этих данных в правоохранительные органы будут необходимы для защиты прав EAS.

  • 3. Для чего EAS собирает ваши персональные данные? Сколько хранятся собранные данные?

    3.1. Характер сбора данных зависит от используемой услуги, то есть от того, какие конкретно данные требуются для пользования этой услугой.

    3.2. Причины, по которым EAS собирает персональные данные, могут быть (но не только) следующими:

    3.2.1. При заказе новостной рассылки – ваш адрес эл. почты, имя и список заказанных новостных рассылок. Все это нужно для того, чтобы отправлять вам именно те новостные рассылки, в которых вы заинтересованы.

    3.2.2. Ваш профиль в социальных сетях при условии, что вы поставили «нравится» странице EAS в Facebook или странице какого-нибудь отдела EAS. Это нужно для того, чтобы публиковать в вашей новостной ленте сообщения о деятельности EAS или пометить вас как участника мероприятия либо респондента интервью EAS. Кроме того, EAS обрабатывает ваш профиль в социальных сетях, если вы используете фотографии с сайта My Estonia, для создания фото обложки или фото профиля в Facebook.

    3.2.3. В случае найма – ваше CV со всей содержащейся в нем информацией, требуемые в объявлении дополнительные документы, рекомендации; данные Коммерческого регистра и выписка из Пенитенциарного регистра. Эти данные нужны для того, чтоб выбрать для работы в EAS добросовестного, независимого и просто лучшего кандидата.

    3.2.4. В случае вашего обращения к нам, когда вы отправляете в EAS электронные письма (например, медиа-запрос, запрос на информацию, запрос на разъяснение и т.п.) или звоните нам, чтобы получить ответ. По телефонным обращениям мы можем публиковать сводные данные в обезличенной форме. Звонки клиентов в EAS не записываются.

    3.2.5. Данные третьих сторон, таких как публичные регистры (например, Крепостная книга, Налогово-таможенный департамент или Коммерческий регистр), если это необходимо для исполнения или обеспечения исполнения договора, если подобная обработка данных предписана законодательством, или если основанием для обработки является ваше согласие.

    3.2.6. Данные о вашем посещении веб-сайтов или офиса Фонда содействия развитию предпринимательства для обеспечения вам лучшего пользовательского опыта или обслуживания. На основании собранной информации мы можем делать обезличенные сводки и делиться ими со своими партнерами и общественностью.

    3.2.7. Данные, полученные в процессе ходатайствования о субсидии или услуге и их использовании, которые предусмотрены правовым актами, касающимся соответствующих мер поддержки. В зависимости от схемы предоставления субсидии, это могут быть CV и/или трудовые соглашения команды проекта подателей ходатайства и т.п. Обработка персональных данных при рассмотрении ходатайства ведется в рамках выполнения публичных обязанностей и не требует вашего согласия. Для получения субсидии вы обязаны представить вышеприведенные персональные данные. В случае невыполнения этого условия EAS не имеет возможности выдать вам субсидию. Данные, не предписанные законодательством для соответствующей меры поддержки, мы запрашиваем с вашего согласия. Полученные данные Фонд содействия развитию предпринимательства использует для совершенствования процедуры выделения субсидий, повышения ее прозрачности и ускорения производства, а также, в статистических целях и в обезличенной форме, для разработки последующих мер поддержки.

    3.2.8. Когда сбора и обработки данных требует правовой акт или юридическая процедура.

    3.2.9. При государственных закупках – в объеме, который необходим для проведения государственных закупок (в т.ч. для регистрации участия в инфодне и записи переговоров). В зависимости от вида тендера, в ходе конкурса могут потребоваться CV команды оферентов. Обработка персональных данных в процессе тендерного отбора ведется с целью подготовки договора о закупках, вашего согласия при этом не требуется. Если этого требует суть услуги, EAS заключает с выигравшим тендер оферентом договор на обработку данных согласно статье 28 общего регламента о защите персональных данных, чтобы гарантировать безопасность ваших персональных данных. Информацию о проводимых EAS государственных закупках можно найти здесь.

    3.2.10. В иных договорах – в объеме, который требуется для заключения и исполнения договора.

    3.2.11. Ваш адрес эл. почты для обратной связи, приглашений к участию в исследованиях удовлетворенности или в пресс-турах, деловых поездках и зарубежных визитах либо для информирования вас об этих мероприятиях, при условии, что вы дали согласие на получение подобной информации или рассылка подобной информации предписана законодательством, а также для ответа на ваши запросы информации, разъяснений или инвестирования.

    Кром того, данные, собранные EAS в ходе анкетирования и маркетинговых исследований, могут быть использованы для улучшения качества наших субсидий, услуг или интернет-систем.

    Обработка персональных данных при ответе на запросы об инвестировании необходима для того, чтобы обеспечить безопасность и надежность услуги, отличить запросы интернет-ботов от запросов пользователей, предоставить консультантам возможность персонализировать интернет-консультации и давать клиентам максимально актуальные ответы, а также составлять максимально уместные предложения.

    3.2.12. Ваше изображение или запись голоса, сбор которых происходит при вашем посещении организованных EAS мероприятий, событий, деловых поездок или выставок, в целях уведомления заинтересованных пользователей о мероприятиях EAS.

    3.2.13. При проведении Фондом содействия развитию предпринимательства кампаний, когда это необходимо для определения победителя.

    3.2.14. При составлении предложений по субсидиям и услугам, когда это требуется для фиксации ваших потребностей, подбора оптимальной для вас услуги, персонализации подхода к пользователю и развития сайтов EAS для создания лучшего пользовательского опыта. Например, EAS может обрабатывать ваши данные, когда вы посещаете сайты EAS, регистрируетесь в качестве участника на сайтах или мероприятиях EAS и т.п., отправляете заказы, отвечаете на вопросы анкеты или на иные предложения услуг через наши сайты.

    3.2.15. При маркетинговой деятельности, которая может выражаться в продвижении инфодней, мероприятий, участия в выставках, экскурсиях, зарубежных визитах, ознакомительных поездках и т.п. инициативах EAS (далее все вместе «мероприятия»), где вас регистрируют в списке в качестве участника, фотографируют или снимают на видео на каком-либо из вышеназванных мероприятий. Мы стремимся запечатлеть проводимые мероприятия с целью освещения своей деятельности для вас и других клиентов в новостных рассылках или в социальных сетях.

    3.2.16. При проведении мероприятий программы э-резидентства, согласно заключенному с Департаментом полиции и погранохраны договору об обмене данными, Департамент полиции и погранохраны передает в EAS ваше имя, адрес эл. почты, телефон, личный код, пол, гражданство и причину ходатайства об э-резидентстве для того, чтобы EAS мог обеспечить услугу, предлагаемую э-резиденту, продвигать ее в целевой группе и гарантировать высокое качество услуги, а при необходимости предоставить законодателю материалы по э-резидентству для составления или изменения правовых актов. Информацию по ходатайству об э-резидентстве можно найти здесь. При возникновении вопросов по персональным данным, обрабатываемым командой программы э-резидентства, просим обращаться в программу э-резидентства по адресу e-resident@gov.ee.

    3.2.17. При посещении представительского центра e-Eesti, где EAS запросит ваши персональные данные для бронирования визита и выяснения потребностей, а также для регистрации вашего пребывания в помещениях представительского центра. Обработка персональных данных при посещении помещений представительского центра требуется из соображений безопасности. С вашего согласия мы также будем отправлять вам новостные рассылки или анкеты для получения обратной связи. Информацию о представительском центре e-Eesti можно найти здесь.

    3.2.18. Для регистрации участия в мероприятиях, организуемых EAS, информация о которых публикуется в рубрике событий на сайте www.eas.ee.

    3.2.19. При защите законных интересов EAS, в целях предотвращения, ограничения и расследования злоупотреблений услугами и субсидиями, противоречащего безопасности или незаконного использования услуг и субсидий EAS, при сбоях в их в работе, при проведении внутреннего обучения или в целях обеспечения качества услуг и субсидий.

    3.2.20. Чтобы доказать, выполнить, передать и защитить законные требования, которые основаны на: исполнении договора, или на применении преддоговорных мер для заключения договора по вашему желанию, или на исполнении юридических обязанностей, или на подтверждении законности интересов EAS при исполнении законных требований.

    3.2.21. Для выполнения обязанности совершать при посредничестве кредитных учреждений международные сделки, которые основаны: на исполнении договора, или на применении преддоговорных мер для заключения договора по вашему желанию, или на выполнении юридических обязанностей.

    3.2.22. Чтобы сохранить имущество EAS при уходе работника, когда сохраняется зарегистрированный на ушедшего работника адрес эл. почты, который является собственностью работодателя и используется по мере необходимости для решения рабочих вопросов. В случае увольнения работника из EAS фонд блокирует его доступ к ящику электронной почты таким образом, что сообщения в него не доставляются.

    3.2.23. При регистрации и использовании информационных систем EAS (например, портала Visit Estonia, условия пользования которым можно найти здесь), для ведения учета пользователей, для которых создана учетная запись, и их прав.

    3.2.24. Данные о местонахождении, например, для выполнения следующей из налогового законодательства обязанности вести дневник поездок;

    3.2.25. IP-адрес, при пользовании инфосистемами и сайтами, для обеспечения безопасности инфосистем и сайтов и их соответствия условиям пользования услугой.

    3.2.26. Логи, для обеспечения безопасности инфосистем и сайтов, а также содержащихся в них данных, и для обеспечения обработки данных исключительно уполномоченными лицами.

    3.2.27. Файлы куки, с помощью которых EAS собирает и обрабатывает данные при вашем посещении сайтов EAS, чтобы улучшить дизайн сайтов, их удобство для пользователя и т.п.

    3.2.28. Медицинские данные и данные об отпусках, которые EAS собирает и обрабатывает в случае вашей работы в фонде (например, больничные листы, решение врача трудового здравоохранения и т.п.) в целях выполнения обязанностей, следующих из правовых актов.

    3.2.29. Характеристики работников, которые EAS собирает и обрабатывает по результатам исследований удовлетворенности, а также собеседований о личных результатах и развитии, что позволяет давать объективную оценку результатам вашей работы.

    3.2.30 Деятельность по программе Информационного центра для специалистов в Эстонии – в соответствии с договорами об обмене данными между Департаментом полиции и пограничной охраны, Фондом интеграции, Кассой по безработице и Налогово-таможенным департаментом (далее Партнеры) EAS передает Партнерам собранные на основании Вашего согласия личные данные (имена, гражданство, владение языками, домашний адрес, контактные данные, место и сферу работы, причину пребывания в Эстонии, а также наличие супруга(-и) и детей). Это делается для того, чтобы EAS и Партнеры могли обеспечить Вам оказание услуг Информационного центра для специалистов в Эстонии и в дальнейшем совершенствовать эти услуги. При возникновении вопросов относительно обработки личных данных в рамках программы Информационного центра для специалистов в Эстонии просим обращаться к команде программы по адресу andmekaitse@eas.ee или ihe@workinestonia.com.

    3.3. EAS обрабатывает ваши данные в минимально возможном объеме. Ваши персональные данные сохраняются не дольше, чем нужно для их обработки. Полученные при рассмотрении вопроса о выделении субсидии документы, в т.ч. персональные данные, хранятся в течение срока, установленного применимыми к соответствующей мере поддержки правовыми актами.

    3.4. Информацию о сроках хранения можно найти здесь. По истечении срока хранения документы, как правило, подлежат уничтожению, если правовыми актами не установлено иное.

    3.5. Мы вправе обрабатывать персональные данные в статистических целях только в обезличенной форме. Переписку с вами мы можем использовать также для внутренней оценки качества своей работы. Статистику и сводки мы публикуем только в обезличенной форме. На основании собранной информации мы можем составлять обезличенные сводки и делиться ими со своими партнерами.

    3.6. Фонд содействия развитию предпринимательства не занимается куплей-продажей или сдачей ваших персональных данных в аренду третьим лицам.

    3.7. На основании собранной информации мы можем составлять обезличенные сводки и делиться ими со своими партнерами.

    3.8. EAS может объединять собранные разными способами данные, если эти данные собраны с одной и той же целью.

  • 4. Как отображается ваше имя в интернет-регистре документов?

    4.1. Согласно ч.1 ст. 11 Закона о публичной информации (далее AvTS), EAS не несет ответственности за ведение регистра документов, поэтому EAS не ведет публичный регистр документов и не отображает в нем свои данные (в т.ч. персональные данные физического лица). Полное имя и контактные данные физического лица может видеть только уполномоченное на это лицо и только во внутренней инфосистеме самого учреждения.

    4.2. При обращении в EAS нужно учитывать, что деятельность EAS в отношении информации, которая касается исполнения общественных обязанностей или использования выданных в качестве субсидии средств из бюджета государственного или местного самоуправления, согласно ч. 2 ст. 5 AvTS является публичной, так что в некоторых случаях ваши персональные данные, и прежде всего ваше имя и факт обращения (а в некоторых случаях и его причина) могут стать известны третьим лицам, или ваше имя и факт обращения могут быть переданы в регистр документов третьего лица либо уполномоченного обработчика.

  • 5. Какие ограничения на доступ используются при общении с частными лицами?

    5.1. Переписка с физическими лицами имеет ограничение на доступ. EAS применяет ограничения доступа при общении с физическим лицом в соответствии с положениями AvTS.

    5.2. Ваши персональные данные мы используем для ответа на ваше письмо. Если для ответа мы должны сделать запрос третьим лицам, мы раскрываем ваши персональные данные в минимально необходимом объеме.

    5.3. Если вы отправили нам запрос на разъяснение, вмешательство или информацию, ответ на который находится в компетенции другой организации, то мы его передадим по назначению. О такой передаче данных мы обязательно вам сообщим.

    5.4. При поступлении информационного запроса на ознакомление с вашей перепиской EAS рассматривает, можно ли полностью выдать запрашиваемый документ или его следует выдать частично. При этом документы выдаются третьим лицам в полном объеме только в предусмотренных законом случаях или при наличии доверенности. Ограничение на доступ зависит от содержания документа.

    5.5. Несмотря на ограничение на доступ, мы выдаем документы организациям или лицам, имеющим право затребовать их согласно закону (например, следственным органам, внесудебному следователю или суду).

    5.6. Чтобы повысить осведомленность общественности, мы публикуем новости на сайтах EAS или в социальных сетях. При подготовке новостей мы стараемся избежать чрезмерного вмешательства в частную жизнь причастных к делу лиц.

    5.7. Переписку с вами мы можем использовать также для внутренней оценки качества своей работы и составления статистики. Статистику и обзоры переписки мы публикуем только в обезличенной форме.

  • 6. Способы отправки писем: используется простое или заказное отправление, зашифрованная или незашифрованная эл. почта?

    6.1. Документы на бумажном носителе, содержащие информацию о частной жизни, к которым мы применяем ограничение на доступ, доставляются адресату заказным отправлением. По эл. почте мы отправляем документы только по желанию и с согласия частного лица.

    6.2. Другим государственным организациям документы, связанные с частными лицами, мы отправляем только при посредничестве безопасного центра обмена документами.

    6.3. Справки медицинских учреждений о несчастных случаях на производстве и о связанных с работой заболеваниях мы получаем через портал eesti.ee и через Трудовую инспекцию.

    6.4. К отправляемым физическому лицу документам не применяется ограничение на доступ, так как оно не является владельцем информации в понимании Закона о публичной информации. Лицо вправе самостоятельно решить, будет оно в целях защиты своей конфиденциальности раскрывать информацию с ограничением на доступ или нет.

  • 7. Какие данные кандидатов на работу в организацию собирают и как долго их хранят?

    7.1. Информация о вакансиях и возможностях прохождения практики доступна на портале CV-Online. Наймом на вакантные должности занимаются кадровые работники EAS.

    7.2. EAS оставляет за собой право отказаться от объявленного конкурса или изменить условия уже объявленного конкурса. В этом случае EAS оповещает кандидатов по предоставленным ему контактным данным.

    7.3. При рассмотрении кандидатур на вакансию EAS руководствуется информацией, предоставленной вами и полученной из публичных источников. Отдельное согласие на обработку уже представленных вами данных не составляется. Согласия не требуется также для сбора данных на основании закона или опубликованных самим кандидатом.

    7.4. EAS предполагает, что к вашим рекомендателям можно обратиться без отдельного разрешения. Предполагается, что вы дали указанным в документах рекомендателям согласие на их ответ по запросу в вашем отношении, и что рекомендатели согласны с тем, что EAS обратится к ним за информацией.

    7.5. Вы имеете вправо знать, какие данные мы собирает о вас EAS, ознакомиться с этими данными, давать пояснения и оспаривать данные. Ваши данные другим кандидатам не раскрывают, как и вам не раскрывают данные других кандидатов.

    7.6. С вашими документами могут ознакомиться только принимающие участие в процедуре найма работники. Ваши документы и данные не раскрываются третьим лицам без законного основания.

    7.7. EAS может проводить процедуру найма в несколько этапов – подача документов, письменная пробная работа и собеседование, – в рамках которых будет проводиться обработка ваших персональных данных (например, оценка пробной работы). Для оценки вашей пригодности EAS может помимо своих работников при необходимости привлечь независимых экспертов.

    7.8. Если вы пройдете конкурс, вам нужно будет заполнить анкету о приеме на работу и анкету дополнительной проверки фоновой информации. Данные, запрашиваемые в анкете для проверки фоновой информации, нужны для дополнительной проверки сведений и выяснения, подходите ли вы для данной работы, а также для оценки вашей благонадежности. Данные, приведенные в анкете о приеме на работу, нужны для того, чтобы подготовить трудовой договор и учесть льготы, предоставляемые вам как работнику EAS.

    7.9. Данные кандидатов, не прошедших отбор, EAS хранит в течение установленного законодательством срока, если только сам кандидат, не прошедший отбор, не даст согласие на хранение своих данных с целью получения последующих предложений о работе.

  • 8. Кому передает ваши данные EAS?

    8.1. Чтобы EAS мог предоставить клиентам компетентное мнение и дать обзор всех предлагаемых возможностей, фонду необходимо предоставить доступ к вашим персональным данным также уполномоченным обработчикам, список которых находится здесь.

    8.2. В Министерство финансов мы отправляем трудовые договоры и приложения к ним, согласно правилам финансирования из структурных фондов.

    8.3. Мы передаем персональные данные в связи с работой, несчастными случаями на производстве и профессиональными заболеваниями в Больничную кассу, Трудовую инспекцию, Налогово-таможенный департамент, Департамент социального страхования или Кассу по безработице в объеме, предписанном законодательством.

    8.4. В Уездные центры развития, Туристические информационные центры и Гостевые центры для выполнения обязанностей согласно договору об администрировании.

    8.5. В интернет-систему субсидий структурных фондов, в объеме, предусмотренном правовыми актами для мер поддержки.

    8.6. В информационную систему исполнительного производства в объеме, необходимом для возбуждения исполнительного производства.

    8.7. В регистр государственных закупок, в объеме, необходимом для регистрации участника (то есть представителя участника или участника-физическое лицо) на тендер.

    8.8. В Коммерческий регистр или Крепостную книгу, в объеме, необходимом в связи с вещественно-правовыми требованиями.

  • 9. В каком случае EAS собирает и обрабатывает ваши данные для исполнения договора и обеспечения исполнения договора?

    9.1. EAS на основании законодательства может пользоваться данными без вашего отдельного согласия для исполнения договора или обеспечения исполнения договора, как минимум, в следующих случаях (в .т.ч. передавая их уполномоченным обработчикам):

    9.1.1. Для идентификации вашей личности или личности вашего представителя;

    9.1.2. Для оказания вам услуг или для выполнения необходимых действий при продаже товара;

    9.1.3. Для вашего обслуживания и устранения неполадок;

    9.1.4. Для предоставления вам интернет-системы, ее услуг и функций, высокого уровня обслуживания и персонального подхода к пользователю, для развития и передачи вам информации о возможностях использования интернет-системы и ее безопасности;

    9.1.5. Для начисления платы за услуги по договору, для уведомлений, для составления и отправки вам счетов;

    9.1.6. Для отправки вам по почте или по эл. почте информации, которая не предполагает использования данных в маркетинговых целях;

    9.1.7. Для составления коммерческой и служебной документации и обмена коммерческой информацией (в т.ч. для предоставления аудиторам при аудите Фонда содействия развитию предпринимательства);

    9.1.8. Для повышения качества вашего обслуживания, в т.ч. качества интернет-системы и услуг, мониторинга пользовательской активности и удовлетворенности, для развития услуг и коммерческой деятельности;

    9.1.9. Для оценки и во избежание возможных коммерческих рисков или нанесения ущерба при оказании услуг;

    9.1.10. Для обеспечения исполнения договора;

    9.1.11. Для защиты нарушенных или оспариваемых прав EAS и востребования долга (в .т.ч. для передачи данных, связанных с нарушением договора и/или задолженностью, которые EAS обрабатывает на основании договора, уполномоченным инкассо-фирмам, адвокатам и пр. лицам);

    9.1.12. В случае нарушения договора – передача вашего платежного нарушения в уполномоченные EAS агентства кредитной информации.

  • 10. Что такое файл куки? Используются ли на сайте EAS файлы куки и какие? В каких целях? Есть ли у пользователя возможность изменить и настроить использование файлов куки?

    10.1. Файл куки – это небольшой текстовый файл, который записывается при посещении сайта на ваш компьютер или иное устройство (например, телефон). Текстовый файл содержит информацию, которая используется для улучшения пользовательского опыта. Файлы куки позволяют EAS предлагать, развивать и защищать свои услуги, а также обеспечивать соответствие предложений вашим потребностям и ваш безопасный качественный пользовательский опыт. Сами по себе файлы куки не считывают информацию из компьютера пользователя и не отправляют ее в интернет.

    10.2. EAS использует два вида файлов куки: постоянные и сессионные. Они различаются по назначению и сроку хранения.

    10.2.1. Сессионные файлы куки сохраняются только на время посещения сайта. Сессионными файлами куки EAS пользуется для сбора статистики, анализа и выбора языка общения.

    10.2.2. Постоянные файлы куки хранятся определенный период времени, но при желании вы можете сами удалить с устройства. Задачей постоянных файлов куки является:

    10.2.2.1. Определение браузера – эти файлы куки помогают определить браузер и обеспечить безопасное пользование сайтом.

    10.2.2.2. Предложение и поддержка услуг – эти файлы куки поддерживают оказание услуг EAS.

    10.2.2.3. Безопасность сайтов и комплексность услуг – эти куки помогают формировать услуги и обеспечивают лучший пользовательский опыт.

    10.2.2.4. Статистика и анализ пользователей – куки, которые информируют о том, сколько и как часто пользуются сайтами EAS, какие имеются группы пользователей и какими инструментами поиска они пользуются. Статистика файлов куки может быть получена и со связанных сайтов.

    10.2.2.5. Предложение услуг и анализ потребностей пользователей – куки, которые помогают сформировать предложения, наилучшим образом отвечающие вашим потребностям.

    10.2.2.6. Ваши предпочтения, например язык общения, контраст страницы, размер шрифта, используемое устройство и предпочтения, связанные с результатами поиска и информирования.

    10.2.2.7. Дали ли вы согласие (или нет) на использование нами файлов куки на этом сайте.

    10.2.2.8. Кроме того, некоторые видеоролики на сайтах EAS используют файлы куки, чтобы анонимно собирать статистику о том, как вы попали на сайт и какие видеоролики просмотрели.

    10.3. EAS использует следующие файлы куки, под названием которых указаны их задачи и срок хранения:

    Сайт
    www.e-resident.gov.ee www.eas.ee
    _ga – Google Analytics. Используется для вашей идентификации. Срок хранения 2 года. __utma Fri Nov 20 2020 – Google Analytics – Google Analytics. Записывает, сколько раз вы входили на сайт, время первого и последнего посещения и т.п.
    _gat — Google Analytics. Используется для вашей идентификации. Срок хранения 1 минута. __utmb Wed Nov 21 2018 — Google Analytics. Вместе с utmc производит подсчет времени вашего пребывания на сайте. В момент вашего входа на сайт ставит временную метку. Автоматически удаляется, когда пользователь покидает сайт.
    _gid — Google Analytics. Используется для вашей идентификации. Срок действия 24 часа. __utmc Thu Nov 21 2019 (session) – Google Analytics. Ставит временную метку, когда вы покидаете сайт. Автоматически удаляется через 30 минут после выхода с сайта.
    Intercom-id-ekfqllju – KИспользуется для идентификации вашего браузера и для запоминания начатого обмена сообщениями через Intercom. Срок действия 9 месяцев. __utmz Wed May 22 2019 – Google Analytics. Устанавливает, по какому каналу вы пришли на сайт, какой ссылкой воспользовались, какое ключевое слово ввели, а также местонахождение устройства, с которого вы вошли на сайт. Автоматически удаляется через 6 месяцев.
    pll_language – JЗапоминает выбранный вами язык общения и активирует его при вашем следующем входе на сайт. Срок действия 1 год. __utmt — Используется для ограничения запроса.
    plumbr_user_tracker – LПодсчитывает, сколько раз происходило посещение сайта с каких-либо устройств. Если сайт посещало одно и то же лицо, но с трех разных устройств, в данной статистике будет учтено три разных посещения. Срок действия 10 лет. _gs Thu Nov 21 2019 (HostOnly, session) – Getsitecontrol. Этот файл определяет ваш браузер, операционную систему, IP-адрес и сайт, на котором вы сейчас находитесь.
    wp-settings-{UID} – файл куки, добавляемый системой WordPress. Действителен 1 год. UID – обозначает ID пользователя по базе данных пользователя сайта. Срабатывает только при авторизации пользователя на сайте. _gu Thu Nov 21 2019 (hostonly) – Getsitecontrol. Используется для вашей идентификации.
    wp-settings-time-{UID}— файл куки, добавляемый системой WordPress. Действителен 1 год. UID – обозначает ID пользователя по базе данных пользователя сайта. Срабатывает только при авторизации пользователя на сайте. _gw Thu Nov 21 2019 (hostonly) – Getsitecontrol. Используется для вашей идентификации.
    _icl_current_language (hostonly) – сохраняет выбранный вами язык сайта. Действует один день.
    catAccCookies – AСообщает, разрешили вы или нет сохранять файлы куки. Действует 30 дней.
    wp-settings-{UID} – файл куки, добавляемый системой WordPress. Действителен 1 год. UID – обозначает ID пользователя по базе данных пользователя сайта. Срабатывает только при авторизации пользователя на сайте.
    wp-settings-time-{UID}- файл куки, добавляемый системой WordPress. Действителен 1 год. UID – обозначает ID пользователя по базе данных пользователя сайта. Срабатывает только при авторизации пользователя на сайте.

    10.4. Если вы удалите куки-файлы в своем браузере, при следующем входе на сайт Google Analytics воспримет вас как нового пользователя.

    10.5. EAS может со временем обновлять и адаптировать куки в целях повышения качества услуг.

    10.6. Если вы не хотите, чтобы на вашем устройстве использовались файлы куки, вы можете изменить настройки безопасности на своем браузере. В нем можно изменить настойки уведомлений и сохранения файлов куки или заблокировать все куки. Кроме того, вы может удалить все сохраненные на вашем устройстве файлы куки. Однако при блокировании всех файлов куки на некоторых сайтах могут не работать определенные функции.

    10.7. Обращаем ваше внимание, что на некоторых сайтах (например, e-estonia.ee или visitestonia.ee) в силу их целей и характеристик могут иметься особые условия политики конфиденциальности или обработки файлов куки.

  • 11. Каким третьим лицам мы раскрываем ваши данные и каков географический регион обработки?

    11.1. На основании правовых норм и/или договора EAS передает и раскрывает ваши данные:

    11.1.1. уполномоченным обработчикам для выполнения договорных обязательств;

    11.1.2. совместно ответственным лицам;

    11.1.3. держателям банков данных;

    11.1.4. новому кредитору при уступке права на требование;

    11.1.5. правозащитным организациям и судам;

    11.1.6. государственным организациям и учреждениям (например, если вы отправили нам запрос на разъяснение или информацию, ответ на который находится в компетенции другой организации, то мы его передадим по назначению. О такой передаче данных мы обязательно вам сообщим. Мы передаем персональные данные в связи с работой, несчастными случаями на производстве и профессиональными заболеваниями в Больничную кассу, Трудовую инспекцию, Налогово-таможенный департамент, Департамент социального страхования или Кассу по безработице в объеме, предписанном законодательством. В интернет-систему субсидий структурных фондов, в объеме, предусмотренном правовыми актами для мер поддержки. В информационную систему исполнительного производства в объеме, необходимом для возбуждения исполнительного производства. В регистр государственных закупок, в объеме, необходимом для регистрации на тендер участника (то есть представителя участника или участника-физическое лицо).

    11.1.7. Уездным центрам развития, Туристическим информационным центрам и Гостевым центрам для выполнения обязанностей согласно административному договору между EAS и соответствующим юридическим лицом;

    11.1.8. аудиторам, финансовым и юридическим консультантам;

    11.1.9. при передаче задолженностей инкассо-фирмам, ликвидаторам, санаторам и администраторам неплатежеспособного предпринимателя;

    11.1.10. лицам, которые связаны с государственными, европейскими и международными платежными системами;

    11.1.11. третьим лицам, которые защищают права Фонда содействия развитию предпринимательства в случае, если вы нарушили договор;

    11.1.12. третьим лицам, если для ответа вам мы должны сделать внешний запрос, раскрывая ваши персональные данные в минимально необходимом объеме.

    11.2. Для совершения сделок за границей или с иностранными гражданами доступ к данным клиента может быть также предоставлен соответствующему государственному учреждению, и данные могут обрабатываться согласно законодательству соответствующей страны.

    11.3. В общем случае ваши данные обрабатываются в границах Европейского союза / Европейской экономической зоны (ЕС/ЕЭЗ), но в некоторых случаях их передают за рубеж и обрабатывают в странах, которые находятся за пределами ЕС/ЕЭЗ.

    11.4. Передача и обработка ваших данных за пределы ЕС/ЕЭЗ может состоятся при наличии правового основания, например, выполнения юридического обязательства или вашего согласия, и применения надлежащих мер защиты. Надлежащими мерами защиты являются, например, следующие:

    11.4.1. наличие действующего договора, который содержит разработанные в ЕС типовые условия или утвержденные процедурные инструкции, сертификацию и тому подобное, соответствующее общему регламенту о защите персональных данных.

    11.4.2. в государстве за пределами ЕС/ЕЭЗ, в котором находится принимающая сторона – уровень защиты данных, соответствующий решению Европейской Комиссии;

    11.4.3. сертификация принимающей стороны на основании структуры защиты данных Privacy Shield (применяется для принимающей стороны, находящейся в Соединенных Штатах Америки).

    11.5. При обращении к нам вы получите более подробную информацию о передаче данных в страны, расположенные за пределами ЕС/ЕЭЗ.

  • 12. Какие права у вас есть? Каким образом вы можете ознакомиться со своими данными?

    12.1. В связи с обработкой персональных данных у вас есть следующие права:

    12.1.1. право ознакомиться с данными, которые собрал о вас EAS. EAS раскрывает данные и документы по информационному запросу и запросу на разъяснения, на которые отвечает в порядке, оговоренном AvTS, в установленные законодательством сроки для ответов на запрос, запрос на разъяснения или на коллективное обращение. Мы выдаем данные или документы на основании запроса на бумажном или электронном носителе. Если вы хотите получить их на бумажном носителе, в соответствии с ч. 2 ст. 25 AvTS мы можем потребовать постраничную плату начиная с 21-й страницы;

    12.1.2. право знать, обрабатывает ли EAS ваши персональные данные и если обрабатывает, то получить доступ к вышеназванным данным;

    12.1.3. право потребовать исправления неверных персональных данных, если они недостаточны, неполны или неверны;

    12.1.4. право предъявить возражения по поводу обработки своих персональных данных;

    12.1.5. право ходатайствовать об удалении своих персональных данных. Это право не применяется, если персональные данные, которые просят удалить, обрабатываются также на ином законном основании;

    12.1.6. право ограничить обработку своих персональных данных на основании применимого законодательства;

    12.1.7. право получить свои персональные данные, которые вы предоставили и которые обрабатываются на основании вашего согласия или для исполнения договора, в письменном или общепринятом электронном виде;

    12.1.8. право ходатайствовать о передаче данных другому поставщику услуг;

    12.1.9. право отозвать согласие на обработку персональных данных;

    12.1.10. право опротестовать использование персональных данных в Эстонской инспекции по защите данных или в суде, если вы находите, что обработка ваших персональных данных нарушает ваши права и интересы в рамках действующего законодательства.

    12.1.11. право дать или отозвать согласие на использование ваших данных для прямого маркетинга или в маркетинговых целях.

    12.2. EAS отказывается выполнять ваше желание ознакомиться с данными, если:

    12.2.1. у вас нет права требовать ознакомления с данными,

    12.2.2. это может нарушить права и свободы другого лица;

    12.2.3. это может препятствовать предотвращению преступления или поимке преступника;

    12.2.4. это может затруднить установление истины в рамках уголовного производства;

    12.2.5. это может поставить под угрозу защиту тайны происхождения ребенка.

  • 13. Как мы сообщим вам о случае нарушения?

    13.1. Если в EAS произойдет нарушение, связанное с персональными данными, которое будет представлять серьезную угрозу для ваших прав и свобод, то мы оформим по этому случаю требуемые законом документы. Кроме того, мы непременно примем все меры, чтобы незамедлительно устранить нарушение.

    13.2. Если в результате нарушения возникнет большая вероятность угрозы вашим правам и свободам, то EAS немедленно вас об этом уведомит. Уведомление необходимо для того, чтобы предоставить вам возможность принять собственные меры для разрешения ситуации.

X