ПОЛІТИКА УПРАВЛІННЯ ДАНИМИ

Дійсна від 1 серпня 2019 р.

Ми розробили цю Політику управління даними, щоб розповісти Вам:

Посилання в даній Політиці управління даними на "Оператор" "e-Expo Online" "DEXEDNET", "ми", "нас", "наш", "нам" означають DEXEDNET OÜ - компанія, що зареєстрована в Естонії 06.09.2017, реєстраційний код в Комерційному реєстрі Естонії № 14327118, юридична адреса: Narva mnt 4, 10117, Таллінн, Естонія, контактний номер телефону: +37258779573, електронна скринька: bondarchuk.ncg@gmail.com.

ЗАЯВА ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Ми дуже серйозно ставимося до безпеки персональних даних наших користувачів, а тому прагнемо захищати конфіденційність Ваших персональних даних. e-Expo Online зобов'язується вжити всіх необхідних заходів для запобігання зловживання Вашими персональними даними, які стають нам відомі. Ми будемо обробляти Ваші персональні дані в суворій відповідності до вимог чинного законодавства і виключно за наявності законних підстав на таку обробку.

Ви не зобов'язані надавати нам персональні дані, але без певної інформації про Вас ми не зможемо надати Вам деякі наші послуги. Наприклад, якщо Ви відмовитеся надавати обов'язкову для реєстрації інформацію, ми не зможемо продати Вам квиток на виставку.

В разі, коли ми контролюємо способи збору Ваших персональних даних і визначаємо цілі, для яких такі персональні дані використовуються, e-Expo Online є "Контролером даних" у відповідності до Генерального регламенту по захисту персональних даних ЄС 2016/679 та іншого застосовного європейського законодавства про захист даних.

Якщо ми тільки виконуємо обробку Ваших персональних даних від імені іншого Контролера даних, яким може бути наш партнер, e-Expo Online є "Обробником даних" відповідно до Генерального регламенту щодо захисту персональних даних ЄС 2016/679.

Ми будемо періодично оновлювати цю Політику управління даними, в тому числі якщо цього вимагає чинне законодавство. Тому ми просимо Вас час від часу переглядати цю Політику управління даними, щоб бути певним в тому, що Ви володієте актуальною інформацією.

ТЕРМІНИ ТА ВИЗНАЧЕННЯ

Персональні дані - будь-яка інформація персонального характеру, яка дозволяє третій особі ідентифікувати фізичну особу (суб'єкта даних).

Особливі категорії персональних даних - так звані "чутливі" персональні дані, які можуть завдати шкоди суб'єкту даних на роботі, в навчальному закладі, в середовищі проживання, або можуть призвести до його дискримінації в суспільстві. Наприклад, це персональні дані, які містять інформацію про расове походження, політичні або релігійні погляди, про членство в профспілках, про стан здоров'я, сексуального життя, біометричні або генетичні дані.

Суб'єкт персональних даних - фізична особа, до якої відносяться персональні дані і яку за цими персональними даними можна ідентифікувати, або яку вже ідентифіковано.

Контролер персональних даних - фізична або юридична особа, яка визначає цілі та засоби для обробки персональних даних та несе головну відповідальність за їх обробку.

Обробник персональних даних - фізична або юридична особа, яка на підставі інструкцій (вказівок, розпоряджень) Контролера обробляє персональні дані для Контролера.

Обробка персональних даних - будь-яка операція або сукупність операцій, які виконуються з персональними даними або масивами персональних даних з використанням або без використання автоматичних процедур, такі як збір, запис, систематизація, структурування, збереження, зміна, впорядкування, перегляд, використання, поширення або будь-який інший вид надання доступу третім особам, в тому числі співробітникам контролера або обробника персональних даних, а також видалення.

ЗАКОНОДАВСТВО, ЩО РЕГУЛЮЄ ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Обробка Персональних даних користувачів, які перебувають на території ЄС або є громадянами ЄС, регулюється, зокрема, Генеральним регламентом щодо захисту персональних даних ЄС 2016/679 (далі - "GDPR"). Також законодавство країн, в яких ми працюємо, може встановлювати додаткові вимоги.

ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Нам необхідні Ваші персональні дані для того, щоб ми і наші партнери могли забезпечити Вам зручне користування Платформою і надати інші послуги, в тому числі, але не виключно:

При цьому для відправки Вам комерційних (маркетингових) повідомлень ми отримуємо у вас окрему згоду, яку можна відкликати в будь-який момент.

ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МИ ОБРОБЛЯЄМО

Ви завжди можете переглянути повний перелік наданих Вами персональних даних:

Щоб переглянути цей перелік увійдіть у ваш аккаунт і відкрийте сторінку "Мій профіль" посилання, на яку знаходиться в меню користувача.

Крім наданої особисто вами інформації, ми також збираємо додаткову інформацію, зокрема IP-адреси, файли cookies, і т. п.

Нижче Ви можете дізнатися, які Ваші Персональні дані ми обробляємо для надання Вам наших послуг:

Відвідування платформи e-Expo Online:

Реєстрація на Платформі:

Створення і відправка заявки Організатору на бронь стенду або віртуальної експозиції:

Відправка заявки Організатору на придбання електронного квитка для відвідин виставки:

Отримання повідомлень від адміністрації платформи e-Expo Online:

Крім вищезазначеного ми можемо обробляти будь-які інші Персональні дані, якщо Ви їх самі добровільно надасте.

Якщо зберігання Ваших Персональних даних не є необхідним для надання Вам послуг і не вимагається законодавством, ми їх видаляємо.

ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МИ ОТРИМУЄМО ВІД НАШИХ ПАРТНЕРІВ

З кожним Організатором, який реєструється на Платформі ми підписуємо Договір на обробку персональних даних. Згідно з таким договором, ми є Обробником даних, а наші партнери - Контролери даних.

Коли Ви встановлюєте договірні відносини з будь-ким з наших партнерів і передаєте йому свої Персональні дані використовуючи Платформу ми будемо обробляти ваші Персональні дані.

Деякі приклади обробки Ваших Персональних даних обробником даних.

Відправлення повідомлення в месенджері:

Відвідування віртуальної експозиції експонента виставки:

Звертаємо вашу увагу, коли Ви:

ви повідомляєте свої Персональні дані третім особам (учасникам і відвідувачам виставок).

Для більш докладної інформації про роботу Платформи Ви можете відвідати розділ Довідки або звернутися в службу підтримки.

ОСОБЛИВІ (ЧУТЛИВІ) КАТЕГОРІЇ ДАНИХ

Ми не збираємо особливі категорії даних про наших користувачів. Але в ході надання Вам послуг ми можемо обробляти персональні дані, за допомогою яких можна визначити Ваше фізичне або психічне здоров'я. Така інформація відноситься до спеціальних або чутливим персональних даних відповідно до законодавства. Ми збираємо ці персональні дані тільки в тому випадку, якщо це необхідно безпосередньо для надання Вам послуг або Ви свідомо надали їх нам.

ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ ДІТЕЙ

Платформа не призначена і безпосередньо не орієнтована на те, щоб нею користувалися діти, які не досягли віку 16 років, а для деяких - країн 13 або 14 років.

МІСЦЕ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИЇ

e-Expo Online володіє великою базою персональних даних. Для забезпечення їх безпеки ми використовуємо хмарні послуги компанії Amazon Web Services. Дані, збережені компанією Amazon Web Services, знаходяться в центрах обробки даних в Лондоні, Великобританія.

Деякі бази персональних даних, які обробляються e-Expo Online, розміщені на віртуальному виділеному сервері (VPS) ТОВ "Хостінг Україна".

ПЕРЕДАВАННЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ СТОРОНАМ

Для того, щоб Ви могли користуватися нашими послугами, ми повинні передавати Ваші персональні дані третім сторонам, до яких відносяться наступні:

Державні органи

У випадках, передбачених законодавством, ми зобов'язані розкривати Ваші персональні дані державним органам, якщо вони вимагають надати їм вашу інформацію.

Компанії партнери

З метою надання послуг деякі Ваші персональні дані ми повинні спільно використовувати з компаніями партнерами.

Ми передаємо ваші персональні дані компаніям-партнерам тільки в тих випадках, коли Ви відправляєте їм запити на участь в заходах, які вони організовують.

Посилання на сайти третіх осіб

На Платформі Ви можете знайти посилання на сторонні сайти. Звертаємо Вашу увагу, що Політика управління даними e-Expo Online не поширюється на використання сторонніх сайтів. Ми не відповідаємо за забезпечення конфіденційності таких сайтів і рекомендуємо Вам читати їх політики конфіденційності (або подібні документи).

ТЕХНІЧНІ, ОРГАНІЗАЦІЙНІ ТА ІНШІ ЗАХОДИ ЗАХИСТУ ДАНИХ

З метою безпечного зберігання Ваших персональних даних ми впровадили безліч технічних і організаційних заходів, які захищають персональні дані від неавторизованої або незаконної обробки та від ненавмисної втрати, знищення або пошкодження.

e-Expo Online дотримується принципу мінімізації персональних даних. Ми здійснюємо обробку лиш тієї інформації, яка необхідна для надання певних послуг, або інформації, яку Ви за своєю згодою надасте понад наших потреб. Крім цього, ми налаштували всі інтерфейси Платформи та застосунки для надання послуг так, щоб дотримувалася максимально можлива конфіденційність, налаштування якої Ви можете відкоригувати на свій розсуд.

При передачі персональних даних нашим контрагентам і державним органам ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.

ЧАС ОБРОБКИ (ЗБЕРІГАННЯ) ПЕРСОНАЛЬНИХ ДАНИХ

Ми не зберігатимемо Ваші дані довше, ніж це необхідно для досягнення мети, для якої вони обробляються, або для дотримання встановлених законом вимог.

Щоб визначити відповідний період зберігання, ми визначаємо характер і категорію персональних даних, мету, для яких ми їх обробляємо, і чи можемо ми досягти цих цілей за допомогою інших засобів.

За загальним правилом граничний час обробки персональних даних в нашій компанії становить 2 555 днів з моменту подання податкової звітності за період, в якому відбулася відповідна операція (наприклад, оплата участі у виставці). Зазначений час обробки відповідає Закону про бухгалтерський облік Естонської Республіки (§ 12. Обов'язок зберігати бухгалтерські документи). Оскільки законодавство країн, в яких e-Expo Online надає свої послуги, може встановлювати додаткові вимоги, терміни зберігання персональних даних можуть відрізнятися від вказаного в цьому абзаці.

Зокрема, якщо законодавство будь-якої країни, в якій e-Expo Online надає свої послуги, містить положення про терміни позовної давності, протягом якого Ви маєте право пред'явити претензію або позов до e-Expo Online, і нам необхідні докази існування правових відносин між нами, ми можемо обробляти Ваші персональні дані протягом цього терміну.

Ми також повинні враховувати періоди, для яких нам, можливо, буде потрібно зберегти Ваші персональні дані для виконання наших юридичних зобов'язань перед Вами або контролюючими органами.

Ми можемо з плином часу мінімізувати Ваші персональні дані, які ми використовуємо, або навіть можемо зробити Ваші дані анонімними, щоб вони більше не могли бути пов'язані з Вами особисто. В цьому випадку ми зможемо використовувати цю інформацію зі статистичної або іншою метою без подальшого повідомлення Вас, оскільки така інформація перестає бути персональною.

COOKIES ТА ІНШІ ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ

Cookies являють собою невеликі текстові файли, які зберігають веб-сайти на Вашому комп'ютері або мобільних пристроях в момент, коли Ви починаєте їх використовувати. Таким чином, веб-сайт на певний час буде пам'ятати Ваші вподобання і дії, які Ви виконуєте, в тому числі, щоб Вам не потрібно було повторно вводити ці дані. Наші файли cookies самі по собі не ідентифікують окремого користувача, а ідентифікують тільки комп'ютер або мобільний пристрій, яким Ви користуєтесь.

Cookies та інші технології відстеження на нашому веб-сайті та додатках можуть використовуватися різними способами, наприклад, з метою експлуатації веб-сайту, аналізу відвідуваності або в рекламних цілях. Cookies та інші технології відстеження ми використовуємо, зокрема, для підвищення якості та ефективності наших послуг.

Для отримання додаткової інформації про те, що таке cookies, як вони працюють, як управляти ними або як їх видалити, відвідайте www.allaboutcookies.org.

Повідомляємо Вас, що в налаштуваннях деяких інтернет-браузерів можна активувати заборону cookies та інших технологій відстеження. При цьому Ви маєте розуміти, що, при вимкнення деяких файлів cookies, функціональність Платформи та нашого мобільного застосунку може бути обмежена і Ви не зможете скористатися всіма їх перевагами, в тому числі можлива некоректна робота деяких сервісів.

ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

Право на інформацію

Щоб дізнатися які Ваші персональні дані ми обробляємо, відкрийте сторінку "Мій профіль". Ця сторінка містить всю інформацію, яку Ви раніше про себе надали.

Ви також можете зробити запит на таку інформацію в будь-який момент шляхом звернення до інспектора з захисту персональних даних. Перелік інформації, яку ми повинні Вам надати, Ви можете дізнатися у статтях 13, 14 і 15 GDPR. При цьому, при зверненні Ви повинні повідомити нам свої конкретні вимоги, щоб ми могли мати можливість на законних підставах розглянути Ваш запит і надати відповідь.

Зверніть увагу, що якщо ми не зможемо засвідчити Вашу особу шляхом обміну електронними повідомленнями або при Вашому зверненні до кол-центру, або в разі обґрунтованих сумнівів щодо Вашої особистості, ми можемо попросити Вас надати документ, що засвідчує особу. Тільки так ми зможемо уникнути розголошення Ваших персональних даних особі, яка може видати себе за Вас.

Ми опрацюємо запит в найкоротші терміни, але в той же час просимо пам'ятати, що надати повну і законну відповідь щодо персональних даних - це складний процес, який може зайняти до місяця.

Право на виправлення даних про Вас

Якщо Ви виявите, що деякі персональні дані, які ми обробляємо про Вас, є неправильними або застарілими, будь ласка, виправте їх самостійно на сторінці "Мій профіль".

У деяких випадках ми не зможемо змінити Ваші персональні дані. Такий випадок може бути, коли Ваші персональні дані вже були використані в процесі виконання на паперовому носії (договір і / або вони містяться в податковому документі).

Відкликання згоди на обробку персональних даних та право на забуття

Якщо e-Expo Online обробляє Ваші персональні дані на підставі цієї Політики управління даними (зокрема, для цілей здійснення маркетингових розсилок), подальшу обробку можна в будь-який час припинити. Досить відкликати згоду на таку обробку.

Ви також можете скористатись своїм правом на забуття. У випадках, передбачених в ст. 17 GDPR, e-Expo Online знищить Ваші персональні дані, які обробляє, за винятком тих персональних даних, які ми зобов'язані будемо зберегти відповідно до законодавчих вимог.

Також при Вашому зверненні, з метою безпеки, адміністрація e-Expo Online може вимагати від Вас надати документ, що засвідчує особу.

ДО КОГО ВИ МОЖЕТЕ ЗВЕРНУТИСЯ ДЛЯ ЗАХИСТУ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ

Для кращого захисту персональних даних ми призначили інспектора із захисту персональних даних (DPO). Якщо у Вас виникнуть питання, зауваження, скарги або побажання щодо захисту і обробки персональних даних, Ви можете звертатися до нашого DPO: DPO@e-expo.online.

Обов'язково зазначайте у всій кореспонденції свої ім'я, прізвище, адресу електронної пошти, а також питання, зауваження, скарги чи вимоги.