ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Пользуясь Сервисом Instantor, вы доверяете нам ваши персональные данные. Мы стремимся оправдывать такое доверие. Это начинается с нашей помощи в понимании вами наших правил конфиденциальности. В настоящей политике конфиденциальности («Политика конфиденциальности») описываются категории собираемых нами данных, порядок их обработки и передачи, а также возможности Вашего выбора (Ваших прав) в отношении таких данных при использовании нашего сервиса или веб-сайтов («Сервис»).

Когда Вы используете Сервис, мы осуществляем обработку Ваших персональных данных в соответствии с настоящей Политикой конфиденциальности. Поэтому, пожалуйста, перед использованием Сервиса внимательно прочитайте эту Политику конфиденциальности и наши Условия пользования.

Компания Instantor AB («Instantor»), рег. № 556818-2835, находящаяся по адресу Васагатан 16, 111 20 Стокгольм, Швеция (Vasagatan 16, 111 20, Stockholm, Sweden) несёт ответственность за обработку персональных данных, собираемых в связи с использованием Вами Сервиса и поэтому выступает в роли оператора персональных данных. Мы обрабатываем Ваши персональные данные для того, чтобы сделать их доступными для компании, которой Вы согласились передать Ваши данные и которая является нашим клиентом. Более подробное описание Сервиса доступно в наших Условиях пользования. Правовые основания для осуществления нами обработки изложены в разделе «Как мы обрабатываем Ваши персональные данные» ниже. В случае возникновения каких-либо вопросов относительно своих персональных данных, или прочих вопросов по поводу этой Политики конфиденциальности, пожалуйста, обратитесь к нам по электронной почте privacy@instantor.com или по обычной почте: Instantor AB, вним.: юридической службы, Васагатан 16, 111 20 Стокгольм (Att: Legal, Vasagatan 16, 111 20 Stockholm).

ИСПОЛЬЗУЕМЫЕ НАМИ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике конфиденциальности мы используем следующие термины и определения:

Персональные данные – любые сведения, относящиеся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Вы являетесь субъектом персональных данных.

Оператор персональных данных - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Компания Instantor является оператором Ваших персональных данных.

Обработчик персональных данных – третье лицо, осуществляющее обработку персональных данных по поручению и под контролем компании Instantor (оператора персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием и без использования средств автоматизации (вручную), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление (уничтожение) персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

СОБИРАЕМЫЕ НАМИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Компания Instantor может собирать и обрабатывать сследующие данные, которые Вы предоставляете компании Instantor или которые компания Instantor собирает в процессе использования Вами Сервиса:

a) Личные (персональные) и контактные данные — персональный идентификационный номер или его аналог, имя, адрес, возраст, пол, номер телефона, адрес электронной почты;

b) Финансовые данные — наименование Вашего банка, номер банковского счёта, количество счетов, данные о кредитах и история операций за период до 12 месяцев (операция, наименование плательщика и получателя, сумма, размер остатка и дата), включая ежемесячный оборот денежных средств (зарплата и расходы), овердрафты, и иногда информация о кредитах, ипотеках и торговых счетах (более подробная информация представлена в разделе «Из каких источников мы получаем информацию?» ниже); и

c) Технические данные, связанные с Вашим устройством, используемым во время использования Сервиса, такие как тип браузера, IP-адрес, тип устройства, операционная система;

d) Информация о запросах и жалобах: Информация, которую Вы решаете предоставить нам при направлении нам запроса или жалобы;

e) Данные, обрабатываемые для администрирования договорных отношений с Вами и коммерческого (то есть в рамках B2B бизнес-модели) маркетинга: Если Вы представитель компании, являющейся клиентом или потенциальным клиентом компании Instantor, мы можем собирать данные, которые Вы предоставляете нам, например, через форму связи с нами, в ходе использования наших веб-сайтов, или которые Вы согласились предоставить нам через наших партнеров. Такие данные могут включать Ваше имя, должность, профессиональные сведения, компанию, которую Вы представляете, технические данные (как они определены выше) и историю использования веб-сайта.

ИЗ КАКИХ ИСТОЧНИКОВ МЫ ПОЛУЧАЕМ ДАННЫЕ?

Персональные и контактные данные, а также финансовые данные (совместно – «Банковские данные»), собираются из Вашего интернет-банка, которые Вы выбираете посредством Сервиса, с Вашего согласия. Мы также можем получать такие данные от компании, для которой Вы идентифицируете себя или показываете собственные финансовые возможности (если применимо), путем сравнения этих данных с данными, полученными из Вашего интернет-банка, и их подтверждения. Если не указано иное в связи предоставлением Вами нам доступа, мы обрабатываем данные только расчётных счетов, то есть, не используем данные Ваших кредитных, ипотечных, торговых и прочих счетов. Сбор технических данных осуществляется во время вашего взаимодействия с Сервисом или нашими веб-сайтами.

КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Мы обрабатываем Ваши данные в следующих целях в соответствии с настоящей Политикой конфиденциальности и применимым законодательством, включая законы о защите данных и о платёжных услугах:

Когда это необходимо для исполнения договора с Вами или с Вашего согласия, которое мы запросим у Вас, мы обрабатываем Ваши Банковские данные для предоставления Сервиса. Это также включает оценку использования Вами Сервиса, выявления и решения технических проблем, обеспечения и оптимизации качества, обеспечения безопасности и надежности Сервиса, предотвращения и расследования незаконной деятельности в рамках Сервиса и исполнения наших Условий пользования. Для осуществления наших законных интересов или исполнения договора с Вами мы можем обрабатывать технические данные (указанные выше) для анализа использования и улучшения Сервиса. Для установления, осуществления или защиты от правовых требований; выступления в рамках судебной процедуры (например, в связи с судебным актом или повесткой), если, действуя добросовестно, мы считаем это необходимым для осуществления наших законных интересов (или интересов третьих лиц); а также для соблюдения законов, применимых к деятельности компании Instantor, например, законов о бухгалтерском учете и налогового законодательства; и для ответа на запросы и жалобы; и Если Вы являетесь представителем клиента или потенциального клиента компании Instantor, мы можем обрабатывать данные, описанные как «Данные, обрабатываемые для администрирования договорных отношений с Вами и коммерческого (B2B) маркетинга» выше для (i) заключения и исполнения договоров с компанией, которую Вы представляете; (ii) осуществления наших законных интересов в улучшении взаимодействия с Вами, предоставления Вам уместного контента и маркетинговых материалов, таких как новостные рассылки, предложения, реклама. В таком случае, мы считаем, что Ваш работодатель (или компания, которую Вы представляете), будучи изначально оператором Ваших персональных данных, обеспечивает правовое основание для обработки Ваших персональных данных компанией Instantor до того, как вовлечь Вас в процесс взаимодействия по коммерческим вопросам (то есть в рамках B2B бизнес-модели). В любом случае, когда это практически возможно, мы также запросим Ваше соответствующее согласие на обработку Ваших персональных данных компанией Instantor. В целях анализа и последующего усовершенствования Сервиса мы также будем обрабатывать Ваши данные в обезличенной форме. В таком случае, правовым основанием, которое мы будет использовать, будет обработка персональных данных для статистических и иных исследовательских целей (при условии обезличивания персональных данных).

КАКИЕ ОПЕРАЦИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ МЫ СОВЕРШАЕМ?

Мы будем совершать следующие операции с Вашими персональными данными как с использованием, так и без использования средств автоматизации (вручную): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление (уничтожение) персональных данных.

КАК МЫ ПЕРЕДАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Персональные данные, собранные посредством Сервиса, могут быть переданы следующим категориям получателей:

Наши клиенты, которым Вы согласились передать свои данные посредством Сервиса. Обратите внимание, что после того, как Ваши данные будут переданы согласованным клиентам, такие клиенты независимо от нас будут ответственны за осуществление дальнейшей обработки Ваших персональных данных в соответствии с собственными Политиками конфиденциальности. Другие компании, которые входят в состав нашей группы компаний, или любые правопреемники в отношении нашего бизнеса или активов. Перечень компаний, входящих в состав нашей группы компаний, предоставляется по запросу. Мы также можем передавать Ваши персональные данные поставщикам Сервиса, а также поставщикам услуг и субподрядчикам, выполняющим определённые функций от нашего имени или оказывающим нам услуги, как например, поставщики инфраструктуры и поставщики юридических, бухгалтерских услуг, услуг аудита и других профессиональных услуг, в объёме, необходимом для предоставления Сервиса. Всем поставщикам услуг и субподрядчикам запрещается обрабатывать персональные данные в целях, отличных от оказания таких услуг для нас или не предусмотренных законодательством. Мы также можем передавать персональные данные третьим лицам в соответствии с требованиями законодательства, или в ответ на правовые требования, например, судебные акты, повестки или отдельные запросы со стороны правоохранительных органов, если, действуя добросовестно, мы считаем, что это необходимо. Кроме того, мы можем обрабатывать и передавать информацию в обезличенной или агрегированной форме (при которой физические лица не могут быть идентифицированы) для целей маркетинга и стратегического развития.

Мы принимаем все разумные юридические, технические и организационные меры, чтобы обеспечить, что Ваши данные обрабатываются безопасно и при их передаче выбранным третьим лицам принимаются адекватные меры по защите.

Если Вы хотите получить больше сведений о третьих лицам, которым мы передаем Ваши персональные данные, пожалуйста, свяжитесь с нами по электронной почте dpo@instantor.com, и мы предоставим Вам информацию о наименованиях, местах нахождения этих третьих лиц, а также их роли в деятельности по обработке Ваших персональных данных.

ПЕРЕДАЧА ПОЛУЧАТЕЛЯМ ЗА ПРЕДЕЛАМИ СТРАНЫ ВАШЕГО ПРОЖИВАНИЯ

Некоторые вышеупомянутые третьи лица могут находиться за пределами страны Вашего проживания (т.е. в так называемых третьих странах). В этом случае мы примем все необходимые меры, требуемые применимым законодательством, для обеспечения соответствия такой передачи данных за границу нормам действующего законодательства. Мы можем передавать Ваше данные в следующие страны: Швеция, Германия и Хорватия.

КАК ДОЛГО МЫ ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Мы будем хранить Ваши персональные данные до тех пор, пока это необходимо для предоставления Сервиса, как правило, это несколько минут. Однако, если мы подозреваем или выявляем наличие в Ваших данных ошибок, которые могут послужить причиной для снижения качества предоставления Сервиса и/или предоставления неверных данных компании, которой Вы пожелали передать свои данные, мы будем хранить такие данные до тех пор, пока не урегулируем эти проблемы; как правило это несколько дней, но не более 2 недель. Если применимое законодательство требуетхранения данных в течение определенного периода, например, в соответствии с законодательством о бухгалтерском учете или налоговым законодательством, Ваши данные будут храниться в течение минимального периода, предусмотренного соответствующим законодательством. Ваши персональные данные будут уничтожены или обезличены после того, как они перестанут быть необходимыми для целей, для которых они были собраны. Сведения о запросах и жалобах, а также данные, обрабатываемые для администрирования договорных отношений с Вами или коммерческого (то есть в рамках B2B бизнес-модели) маркетинга (как определено выше) будут храниться в течение срока, необходимого для достижения целей их обработки, или для целей маркетинга до тех пор, пока Вы не откажетесь от обработки соответствующим образом.

Следует учитывать, что, несмотря на вышеизложенные положения, мы можем хранить Ваши персональные данные от имени наших клиентов, то есть не для собственных целей. Подробная информация указана в разделе «Обработка данных в качестве обработчика».

БЕЗОПАСНОСТЬ

Мы обязуемся защищать Ваши персональные данные и предпринимать надлежащие меры для обеспечения их безопасности и предотвращения несанкционированного доступа или обработки. Например, все собранные персональные данные будут обрабатываться с максимально возможным уровнем конфиденциальности и, при необходимости, будут передаваться и обрабатываться путем применения протокола SSL (Secure socket layer) и процедур защищенного шифрования.

ДЕТИ

Лица, не достигшие 18 лет, не имеют права пользоваться Сервисом. Мы не будем сознательно собирать информацию от любого лица, не достигшего 18 лет и не находящегося под контролем. Если нам станет известно, что мы храним данные о таком лице, мы примем все разумные меры для удаления таких данных, при условии, что нам юридически не запрещено это сделать.

ВАШИ ПРАВА

В соответствии с применимым законодательством в сфере защиты данных, у Вас есть определённые права в качестве так называемого субъекта персональных данных. Эти права описаны ниже.

Отзыв согласия: Вы имеете право отозвать своё согласие на обработку своих данных. При отзыве своего согласия следует учитывать, что такое действие не влияет на законность обработки данных до момента такого отзыва, а компания Instantor может, при определённых условиях, иметь другое правовое основание и, таким образом, сможет продолжить обработку на законных основаниях.

Право на доступ: Вы имеете право на бесплатное получение в любое время копии своих персональных данных, которые мы храним, и информации о том, как мы их обрабатываем. Следует учитывать, что для ответа на Ваш запрос компания Instantor должна установить Вашу личность.

Право на уточнение и блокировку: Вы имеете право на уточнение неточных или неполных персональных данных. Кроме того, Вы имеете право просить компанию Instantor о блокировании обработки Ваших персональных данных при определенных условиях, в которых, например, Вы оспариваете точность персональных данных, или если у компании Instantor отсутствует необходимость в обработке персональных данных для целей обработки, заявленных в настоящем документе.

Право на удаление (уничтожение): Вы имеете право на безотлагательное удаление персональных данных если, например, персональные данные больше не являются необходимыми для целей, описанных в настоящем документе. Следует учитывать, что компания Instantor не обязана удалять персональные данные, если она может доказать необходимость их обработки, например, для установления, осуществления или защиты от правовых требований, или для обеспечения соблюдения требований нормативно-правовых актов.

Если Вы хотите получить копию своих персональных данных, обрабатываемых компанией Instantor, или хотите реализовать любое из вышеупомянутых прав и (или) отозвать согласие, пожалуйста, свяжитесь с нами по электронной почте privacy@instantor.com или с нашим Ответственным за организацию обработки персональных данных по электронной почте dpo@instantor.com.

Если Вы не довольны нашим подходом к обработке Ваших персональных данных, Вы также можете подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Россия, 109074, Москва, Китайгородский проезд, дом 7, строение 2, через https://rkn.gov.ru/treatments/ask-question/, телефон: +7 (495) 983-33-93.

Компания Instantor оставляет за собой право периодически обновлять и вносить изменения в эту Политику конфиденциальности. Перед внесением существенных изменений в эту Политику конфиденциальности, мы будем информировать Вас о таких изменениях на нашем веб-сайте. Пожалуйста, регулярно проверяйте наличие обновлений Политики конфиденциальности. Когда мы обрабатываем Ваши персональные данные на основании согласия, мы также попросим Вас повторно подтвердить Ваше согласие с новой версией Политики конфиденциальности и предоставим Вам возможность отказаться.

В случае операционного инцидента или инцидента безопасности, который влияет на данные наших пользователей, мы предоставим необходимую информацию на нашем веб-сайте. Если Вы предпочитаете получать уведомления иным способом, пожалуйста, свяжитесь с нами по электронной почте privacy@instantor.com.

Подробную информацию о нас и наших сервисах можно найти на нашем веб-сайте: www.instantor.com.

ОБРАБОТКА ДАННЫХ В КАЧЕСТВЕ ОБРАБОТЧИКА

Услуги, которые мы оказываем нашим клиентам, включают в себя хранение по поручению соответствующего клиента данных, которые Вы согласились предоставлять такому клиенту. Мы предоставляем нашим клиентам услуги по хранению данных и не будем обрабатывать хранимые персональные данные в собственных целях. Наши клиенты пользуются этим Сервисом, чтобы облегчить управление записями, а также обеспечить отслеживание информации, которую они обрабатывают в связи с решением по заключению договора с Вами или предоставлением Вам онлайн-сервиса. Ответственность за обработку персональных данных в соответствии с нормами применимого законодательства лежит на наших клиентах, и они могут беспрепятственно и в любой момент удалять данные из нашего хранилища. В случае такой обработки Ваших персональных данных наши клиенты (компании, которым Вы согласились предоставлять свои данные) выступают в роли операторов персональных данных. Для наших клиентов мы являемся лицом, осуществляющим обработку персональных данных по поручению оператора (обработчиком данных), поскольку мы храним данные от их лица и будем обрабатывать их исключительно в соответствии с поручениями наших клиентов. Для этих целей мы всегда заключаем с нашими клиентами соглашения об обработке данных. Если Вы не желаете, чтобы компания, которой Вы предоставили свои данные, хранила эти данные, обратитесь к такой компании.