Политика конфиденциальности

Персональные данные — это любая информация, на основании которой физическое лицо может быть прямо или косвенно идентифицировано, например имя, личный код, адрес электронной почты, данные о местоположении или сетевой идентификатор. Информация об обработке персональных данных распространяется на персональные данные физических лиц и не применяется к данным компаний, других юридических лиц или учреждений. Однако информация, приведённая в настоящей Политике конфиденциальности, также применяется к персональным данным всех физических лиц, осуществляющих профессиональную или служебную деятельность (например, сотрудников компаний, контактных лиц, руководителей, представителей). Настоящая Политика конфиденциальности разъясняет, какие персональные данные мы собираем, как и почему мы их используем, как долго храним данные и какими правами Вы обладаете в отношении своих персональных данных.

Capital Mill OÜ и компании её группы (далее — «Capital Mill» или «мы») придают большое значение защите Вашей конфиденциальности и обрабатывают персональные данные ответственно, безопасно и в соответствии с Общим регламентом ЕС по защите данных (GDPR) 2016/679, законодательством Эстонской Республики и иными применимыми нормативными актами. Capital Mill обрабатывает данные контактных лиц бизнес-клиентов и партнёров на основании законного интереса с целью управления деловыми отношениями и предоставления услуг. Если правовым основанием обработки является законный интерес, Capital Mill до начала обработки оценивает баланс между своими интересами и правами и свободами субъекта данных. Используя веб-сайт, Вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности.

1) Какие персональные данные мы собираем?

Capital Mill может собирать данные, добровольно предоставленные Вами:

  1. Контактные данные — имя и фамилия, адрес электронной почты, номер телефона, название компании или должность, если Вы связываетесь с нами через контактную форму, электронную почту или иной канал связи. 
  2. Данные об использовании веб-сайта — IP-адрес, тип браузера, информация об устройстве, операционная система и статистика, собираемая с помощью файлов cookie. 
  3. Данные контактных форм и запросов — содержание запроса, история коммуникации и пожелания относительно инвестиций или сотрудничества. 
  4. Данные кандидатов на работу — CV, сведения об образовании и опыте работы, информация о рекомендателях и иные данные, предоставленные в процессе подачи заявки. 

Мы также собираем обезличенные данные — информацию, которую невозможно напрямую связать с конкретным лицом (например пол, возраст, языковые предпочтения, местоположение). Мы можем собирать данные об использовании веб-сайта и действиях пользователей на сайте. Эти данные используются для предоставления пользователям более полезной информации и понимания того, какие разделы сайта представляют наибольший интерес.

2) Цели и правовые основания обработки персональных данных

Собранные данные мы используем главным образом для ответа на запросы, управления коммуникацией с клиентами, подготовки арендных отношений, выставления счетов, улучшения работы сайта и пользовательского опыта, а также в целях маркетингового и статистического анализа.

В обоснованных случаях мы также обрабатываем данные для выполнения обязательств, предусмотренных законодательством. Правовым основанием обработки персональных данных может быть Ваше согласие, законный интерес, обязательство, вытекающее из закона, либо подготовка и исполнение договора между нами. В таких случаях Capital Mill использует персональные данные для подготовки соответствующих договоров, а после их заключения — для выполнения договорных обязательств или реализации прав, вытекающих из договора. Для подготовки договоров Capital Mill может осуществлять запросы в Земельный кадастр, Коммерческий регистр, регистр задолженностей, Официальные уведомления или использовать информацию, предоставленную стороной договора.

Законным интересом Capital Mill также является предоставление информации о деятельности компании средствам массовой информации. Информация, передаваемая Capital Mill, является отраслевой, а обрабатываемые персональные данные обычно включают имя, фамилию и профессиональные контактные данные.

3) Cookies и веб-аналитика

Веб-сайт Capital Mill использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа использования сайта, улучшения пользовательского опыта и предоставления маркетингового контента. Cookie — это небольшой текстовый файл, сохраняемый на Вашем устройстве при посещении веб-сайта. Срок хранения cookie зависит от назначения и настроек конкретного cookie. Cookie могут быть сеансовыми, которые удаляются после закрытия браузера, или постоянными, которые сохраняются в течение определённого периода.

Мы используем cookie для:

  • сбора статистических данных и анализа привычек использования; 
  • запоминания пользовательских предпочтений и настроек; 
  • сбора информации, необходимой для развития веб-сайта; 
  • персонализации сайта и упрощения заполнения форм; 
  • упрощения обмена контентом сайта в социальных сетях. 

Cookie могут быть:

  • Необходимыми cookie — необходимы для функционирования сайта и не требуют согласия пользователя (управление сессией, функции безопасности, работа форм); 
  • Аналитическими cookie — помогают понять, как пользователи используют сайт, какие страницы наиболее популярны и как можно улучшить сайт; 
  • Маркетинговыми cookie — позволяют показывать релевантную рекламу и измерять эффективность кампаний. 

Пользователь может дать согласие на использование cookie, отказаться от необязательных cookie и изменить свои настройки cookie в любое время.

4) Передача персональных данных

Мы не продаём и не раскрываем Ваши персональные данные третьим лицам. При необходимости мы можем передавать данные надёжным поставщикам услуг, поддерживающим наши IT-, веб-, маркетинговые, аналитические, юридические и финансовые услуги, а также компетентным государственным органам в случаях, предусмотренных законом. Поставщики услуг обрабатывают данные только в соответствии с нашими инструкциями и при применении соответствующих мер безопасности, обеспечивающих конфиденциальность персональных данных.

5) Передача персональных данных за пределы Европейской экономической зоны

Если какой-либо из наших партнёров находится за пределами Европейского Союза или Европейской экономической зоны, Capital Mill обеспечивает передачу персональных данных в соответствии с применимыми требованиями защиты данных, используя стандартные договорные положения Европейской комиссии (Standard Contractual Clauses) или иные меры защиты, разрешённые GDPR.

6) Защита и хранение персональных данных

Персональные данные, ставшие известными при посещении веб-сайта и заключении договоров, рассматриваются как конфиденциальная информация. Capital Mill применяет все необходимые меры предосторожности (включая административные, технические и физические меры) для защиты персональных данных клиентов. Capital Mill применяет ограничения доступа, шифрование данных, безопасные серверные решения, регулярные обновления безопасности и иные соответствующие технические и организационные меры. Доступ к изменению и обработке данных имеют только уполномоченные лица.

Мы храним персональные данные только столько времени, сколько необходимо для достижения целей обработки или соблюдения требований законодательства. Если данные связаны с договорными или правовыми отношениями, мы можем хранить их до тех пор, пока они необходимы для подготовки, предъявления или защиты правовых требований. Срок хранения данных зависит от типа и срока действия договора, а в некоторых случаях определяется законом (например законодательством о бухгалтерском учёте).

Как правило, мы храним:

  • запросы через контактные формы — до 2 лет; 
  • согласия на маркетинг — до отзыва согласия; 
  • данные кандидатов — до 12 месяцев; 
  • данные, связанные с договорами — в соответствии с установленными законом сроками хранения. 

Ответственным обработчиком персональных данных является Capital Mill OÜ. По вопросам, связанным с обработкой персональных данных, просим обращаться по электронной почте legal@capmill.eu или по адресу: Maakri tn 30, Tallinn.

7) Права субъекта данных

Вы имеете право получать информацию об обработке Ваших персональных данных, знакомиться со своими данными, требовать исправления или удаления данных, ограничивать обработку данных, возражать против обработки или отзывать ранее данное согласие. Вы также имеете право получать свои персональные данные в структурированном, общепринятом формате и передавать их другому ответственному обработчику, если обработка основана на согласии или договоре и осуществляется автоматизированным способом. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Мы ответим на Ваш запрос, связанный с персональными данными, если являемся ответственным обработчиком указанных в запросе данных. При ответе мы руководствуемся требованиями GDPR и иными применимыми нормативными актами. Вы также имеете право обратиться в Инспекцию по защите данных Эстонии, если считаете, что обработка Ваших данных нарушает действующие требования.

Если Вы подозреваете, что Ваши персональные данные были обработаны вопреки настоящей Политике конфиденциальности или существует риск утечки данных третьим лицам, просим незамедлительно сообщить нам об этом. Только таким образом мы сможем минимизировать возможный ущерб. Во избежание злоупотребления данными и правами клиентов запросы принимаются только в форме, позволяющей установить личность заявителя (цифровая подпись или личная подпись в офисе). Мы имеем право отвечать на такие запросы в течение 30 дней.

Capital Mill OÜ оставляет за собой право при необходимости обновлять настоящую Политику конфиденциальности. Мы прилагаем все усилия, чтобы на веб-сайте всегда была опубликована самая актуальная версия политики.