Доступ (ст. 15)
Узнать, храним ли мы данные о вас, и получить их копию вместе со сведениями из этого уведомления.
Уведомление о конфиденциальности
Как BalticDealHub собирает, использует и защищает персональные данные согласно Общему регламенту по защите данных (ЕС) 2016/679.
1. Кто отвечает за ваши данные
Контролёром персональных данных, описанных в этом уведомлении, является оператор balticdealhub.ee, зарегистрированный в Таллинне, Эстония. С нами можно связаться по почтовому адресу на странице контактов или по электронной почте по любому вопросу приватности. Если мы назначим специалиста по защите данных, его контакты будут опубликованы здесь; пока используйте адрес для вопросов приватности ниже - он отслеживается специально для запросов по защите данных.
2. На что распространяется уведомление
Уведомление применяется к сайту balticdealhub.ee и предоставляемым через него услугам площадки: просмотр, запрос по объявлению, публикация объявления, подтверждение личности и обращение к нам. Оно не распространяется на сайты советников, банков и прочих третьих лиц, с которыми мы можем вас свести: каждый из них выступает самостоятельным контролёром.
3. Какие персональные данные мы собираем
Мы собираем только то, что действительно необходимо для сделки на площадке. В зависимости от использования сайта это: идентификационные и контактные данные, вводимые в форму (имя, адрес электронной почты, телефон, компания); содержание объявления, которое вы решили опубликовать - для продавца оно включает коммерческую и финансовую информацию о бизнесе и может косвенно идентифицировать вас; проверочные данные при подтверждении личности или при проверке того, кто отправил запрос (подтверждение личности и, если вы его предоставите, подтверждение финансирования); переписку с нашей командой; а также технические данные, автоматически формируемые браузером, такие как IP-адрес, user agent и запрошенные страницы. Мы не запрашиваем особые категории данных по статье 9, и их не следует нам присылать.
4. Зачем мы их используем и на каком правовом основании
Статья 6 GDPR требует правового основания для каждой цели обработки. Наши основания приведены ниже вместе со сроками хранения для каждой цели.
| Цель | Используемые данные | Правовое основание | Хранение |
|---|---|---|---|
| Предоставление и защита сайта | IP-адрес, тип браузера, запрошенные страницы | Ст. 6(1)(f) - наш законный интерес в работающем и защищённом сайте | Логи сервера удаляются через 30 дней |
| Ответ на ваш запрос | Имя, e-mail, телефон, компания, сообщение | Ст. 6(1)(b) - действия по вашему запросу до договора, либо ст. 6(1)(f) | 24 месяца после последнего контакта |
| Публикация и ведение объявления | Содержание объявления, финансы бизнеса, контакты продавца | Ст. 6(1)(b) - исполнение соглашения с вами | Срок объявления плюс 24 месяца |
| Проверка стороны перед представлением продавцу | Подтверждение личности, подтверждение финансирования | Ст. 6(1)(b) и ст. 6(1)(c) - договор и юридические обязанности, включая проверки по противодействию отмыванию, если применимо | 5 лет с окончания отношений |
| Отправка запрошенных вами обзоров рынка | Адрес электронной почты, интересующие темы | Ст. 6(1)(a) - ваше согласие | До отзыва согласия, затем сохраняется запись об отказе |
| Необязательные cookie: измерение аудитории и маркетинг | Данные устройства и использования, перечисленные в политике cookie | Ст. 6(1)(a) - ваше согласие, а также ст. 5(3) Директивы | По каждому элементу, см. политику cookie; согласие истекает через 12 месяцев |
5. Cookie и аналогичные технологии
Хранение на вашем устройстве регулируется статьёй 5(3) Директивы о конфиденциальности электронных коммуникаций. Автоматически размещаются только строго необходимые элементы; всё остальное ждёт вашего согласия, которое вы даёте или отклоняете через баннер и можете изменить в любой момент. Наша политика cookie перечисляет каждый элемент отдельно.
6. С кем мы делимся данными
Мы не продаём персональные данные и не передаём их для сторонней рекламы. Мы раскрываем их только: контрагенту по сделке и лишь в объёме, который вы одобрили к раскрытию, обычно после подписания соглашения о неразглашении; профессиональным советникам (юридическим, налоговым, оценочным), если вы просите вас представить; поставщикам услуг, действующим как обработчики по письменным договорам согласно статье 28, например хостингу и почтовому сервису; и государственным органам, когда этого требует закон. Каждый обработчик обязан действовать только по нашим документированным инструкциям и применять надлежащие меры безопасности.
7. Передача за пределы ЕЭП
Наш хостинг и основная инфраструктура находятся в Европейской экономической зоне. Если используемый нами поставщик обрабатывает данные за пределами ЕЭП, мы опираемся на решение об адекватности по статье 45 либо, при его отсутствии, на Стандартные договорные условия Европейской комиссии по статье 46 вместе с оценкой воздействия передачи. Вы можете запросить у нас копию действующих гарантий.
8. Сколько мы храним данные
Мы храним персональные данные только столько, сколько требует цель, после чего удаляем или обезличиваем их. Сроки хранения по каждой цели указаны в таблице выше. Если эстонское бухгалтерское или налоговое право предписывает более длительный срок - семь лет для первичных бухгалтерских документов - для соответствующих записей действует он.
9. Ваши права
GDPR предоставляет вам следующие права в отношении ваших персональных данных. Их реализация бесплатна, и мы ответим в течение одного месяца с момента получения запроса; для сложных запросов срок может быть продлён ещё на два месяца, о чём мы сообщим с объяснением причин.
Исправление (ст. 16)
Исправить неточные данные и дополнить неполные.
Удаление (ст. 17)
Удалить данные, если они больше не нужны, если вы отозвали согласие, на котором они основывались, или если ваше возражение удовлетворено.
Ограничение (ст. 18)
Потребовать приостановить обработку на время спора о точности данных или рассмотрения возражения.
Переносимость (ст. 20)
Получить переданные вами данные в структурированном машиночитаемом формате и, где технически возможно, направить их другому контролёру.
Возражение (ст. 21)
В любой момент возразить против обработки на основании законного интереса. В случае прямого маркетинга мы прекращаем немедленно, без взвешивания интересов.
Отзыв согласия (ст. 7(3))
Отозвать любое согласие так же легко, как вы его дали. Это не затрагивает законность обработки до отзыва.
Жалоба (ст. 77)
Подать жалобу в надзорный орган страны ЕС, где вы живёте, работаете или где, по вашему мнению, произошло нарушение.
Как реализовать свои права
Напишите на наш адрес по вопросам приватности, указав достаточно деталей для определения данных. Мы можем попросить подтвердить личность, поскольку выдача данных не тому лицу сама была бы нарушением. Плату мы не взимаем и не станем относиться к вам хуже из-за обращения. privacy@balticdealhub.ee
Надзорный орган
Наш ведущий надзорный орган - Инспекция по защите данных Эстонии. Вы вправе подать жалобу напрямую, а также обратиться в суд согласно статье 79.
Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate) — Tatari 39, 10134 Tallinn, Estonia —
https://www.aki.ee/en
10. Автоматизированное принятие решений
Мы не принимаем в отношении вас автоматизированных решений, имеющих юридические или аналогичные значимые последствия, и не занимаемся профилированием. Калькулятор оценки на сайте - простой арифметический инструмент, работающий полностью в вашем браузере: введённые цифры нам не передаются и не сохраняются.
11. Безопасность и дети
Сайт передаётся исключительно по TLS, доступ к конфиденциальным материалам предоставляется по запросу, а не по умолчанию, и к внутреннему доступу применяется принцип минимальных привилегий. Ни одна система не является абсолютно безопасной, поэтому, если утечка может создать риск для ваших прав, мы уведомим надзорный орган в течение 72 часов согласно статье 33, а при высоком риске - и вас напрямую. Сервис предназначен для бизнес-пользователей и не адресован детям; мы сознательно не собираем данные лиц младше 18 лет.
12. Изменения уведомления
Мы можем обновлять это уведомление по мере развития сервиса. Номер версии и дата вверху страницы всегда указывают на действующий текст. Если изменение существенно затрагивает использование уже переданных вами данных, мы сами обратим на это ваше внимание, а не оставим проверку на вас.
Это уведомление составлено в соответствии с тем, как сайт действительно устроен. До запуска дайте его на проверку квалифицированному консультанту и убедитесь, что каждый срок хранения и каждый названный обработчик соответствуют вашей реальной деятельности.