НАСТОЯЩАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ БЫЛА ПОСЛЕДНИЙ РАЗ ОБНОВЛЕНА 1 ИЮЛЯ 2024 ГОДА

Настоящая Политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных и является неотъемлемой частью условий оказания услуги DinneroTech OÜ (см. www.dinnero.eu). 

Пользуясь нашим Веб-сайтом и сопутствующими услугами, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Продолжая пользоваться Веб-сайтом, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности, поняли ее и согласны с ней. Если вы не согласны с условиями настоящей Политики конфиденциальности, просим не пользоваться нашим Веб-сайтом и услугами.

1. Понятия

1.1. Dinnero - контролер персональных данных DinneroTech OÜ (регистрационный код 16916391, адрес: ул. Леста, 10/2-25, г. Таллинн, Эстония, 13516).

1.2. Пользователь услуги - физическое лицо, выразившее желание воспользоваться услугами Dinnero (в том числе путем посещения Веб-сайта Dinnero) или использующее или использовавшее услуги Dinnero.

1.3. Персональные данные - любая информация об идентифицированном или идентифицируемом физическом лице («субъект данных»). 

1.4. Обработка персональных данных - любая автоматизированная или неавтоматизированная операция или набор операций, выполняемых с персональными данными или наборами данных, такие как сбор, документирование, упорядочение, структурирование, хранение, адаптация или модификация, осуществление запросов, чтение, использование, передача, распространение или иное предоставление доступа, сопоставление или объединение, ограничение, удаление или уничтожение.

1.5. Профилирование - любая автоматизированная обработка персональных данных, которая предполагает использование персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, относящихся к соответствующему физическому лицу, личных предпочтений, интересов, надежности, поведения или местоположения.

1.6. Третье лицо - любое физическое или юридическое лицо, учреждение, агентство или орган государственного сектора, за исключением субъекта данных, контролера, оператора и лиц, которые обрабатывают персональные данные под прямым руководством контролера или оператора.

1.7. Веб-сайт - принадлежащий DinneroTech OÜ и управляемый DinneroTech OÜ Веб-сайт в интернете по адресу: www.dinnero.eu.

1.8. Уполномоченный оператор - лицо, которое обрабатывает Персональные данные от имени Dinnero.

2. Общие положения

2.1. Обработка персональных данных в Dinnero осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий Регламент по защите данных), законом о защите персональных данных, другими законодательными актами и Политикой конфиденциальности данных клиентов Dinnero. 

2.2. Dinnero имеет право в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности в случае изменения законодательства, регулирующего защиту персональных данных, или процессов обработки данных Dinnero. Актуальная версия политики обработки персональных данных компании Dinnero всегда доступна на Веб-сайте по адресу www.dinnero.eu. Если Пользователь услуги не согласен с изменениями, он имеет право прекратить использование Веб-сайта и услуг и потребовать удаления своих персональных данных.

2.3. Предоставляя свои персональные данные, Пользователь услуги предоставляет Dinnero право собирать, систематизировать, использовать и управлять персональными данными, которые Пользователь услуг прямо или косвенно передает Dinnero в результате использования товаров или услуг сайта в целях, указанных в Политике конфиденциальности.

2.4. Пользователь услуги несет ответственность за точность, правильность и полноту предоставленных им данных. Предоставление заведомо ложной информации будет считаться нарушением Политики конфиденциальности. Пользователь услуги обязан незамедлительно информировать Dinnero о любых изменениях в предоставленных данных.

2.5. Dinnero не несет ответственности за любой ущерб, причиненный Пользователю услуги или третьим лицам в результате предоставления ложной информации Пользователем услуги.

2.6. Dinnero и сотрудники компании обязаны сохранять конфиденциальность Персональных данных в течение неопределенного срока и несут ответственность за нарушение обязательств. Доступ к персональным данным и их обработка разрешены только сотрудники, прошедшим соответствующее обучение. Персональные данные обрабатываются только в объеме, необходимом для выполнения возложенных задач и обязательств, вытекающих из законодательства. Операторы, уполномоченные на обработку Персональных данных, также обязаны обрабатывать Персональные данные в соответствии с требованиями по защите данных.

3. Правовые основы и цели обработки Персональных данных

3.1. Персональные данные, которые собирает, обрабатывает и хранит компания Dinnero, собираются в электронном виде, в основном через Веб-сайт и электронную почту. 

3.2. Dinnero обрабатывает Персональные данные для следующих целей и на следующих правовых основаниях: 

3.2.1. Определить, имеет ли субъект данных право на получение услуг, предоставляемых Dinnero. Обработка персональных данных осуществляется на основании пунктов (a), (b) и (c) статьи 6(1) Общего регламента защиты данных. Помимо прочего, Dinnero оценивает возрастную совместимость и идентифицирует личность потенциального Пользователя услуги. 

3.2.2. Для исполнения договора, заключенного с Пользователем услуги (в том числе взыскания задолженности). Обработка персональных данных осуществляется на основании пункта (b) статьи 6(1)(b) Общего регламента по защите данных. 

3.2.3. Для предотвращения мошенничества и иных преступлений. Обработка персональных данных осуществляется на основании пунктов (f) и (c) статьи 6(1) Общего регламента по защите данных. 

3.2.4. Для выполнения иных обязательств, вытекающих из закона. Обработка персональных данных осуществляется на основании пункта (с) статьи 6(1) Общего регламента по защите данных. Обязательства, предусмотренные законодательством, могут время от времени меняться. 

3.2.5. Для составления статистики для аналитических целей и совершенствования продуктов и услуг. Обработка персональных данных основывается на пункте (f) статьи 6(1) Общего регламента по защите данных. 

3.2.6. Для предоставления Услуги Dinnero Пользователю услуги. Обработка персональных данных основывается на пунктах (a) и (f) статьи 6(1) Общего регламента по защите данных. 

3.2.7. Для выполнения договоров с партнерами. Обработка персональных данных основывается на пунктах (a) и (f) статьи 6(1) Общего регламента по защите данных.

3.3. Dinnero использует профилирование, например, для предотвращения мошенничества и других злоупотреблений, а также для снижения рисков, в маркетинговых целях и для проверки транзакций в целях борьбы с мошенничеством. Автоматизированные решения (т.е. решение принимается с помощью ИТ-инструментов без вмешательства человека). Автоматизированные решения и профилирование основаны на известных персональных данных о Пользователе услуги, собранных в соответствии с настоящими условиями. Такая обработка персональных данных происходит либо на основании обоснованного интереса Dinnero (маркетинговое профилирование), для выполнения юридических обязательств либо для заключения или исполнения договора с пользователем Услуги.

4. Обрабатываемые категории персональных данных

4.1. Имя и фамилия;

4.2. Дата рождения; 

4.3. Контактная информация (адрес электронной почты, номер телефона, адрес);

4.4. Реквизиты платежной карты;

4.5. Номер расчетного счета; 

4.6. Идентификатор пользователя;

4.7. При необходимости данные о происхождении имущества Пользователя услуги; 

4.8. Информация, полученная в результате использования Веб-сайта, которая может являться или не являться персональными данными, в зависимости от обстоятельств и требований применимого законодательства: приблизительная информация о физическом местоположении, IP-адрес, информация, собранная с помощью файлов cookies, JavaScript или других технологий, файлы журналов и аналогичная информация. 

4.9. Коммуникационные данные, собранные в ходе предоставления Услуги (которые собираются в процессе общения с Пользователем услуги по электронной почте, с помощью сообщений, социальных сетей и других форм связи, включая телефонные разговоры).

4.10. В дополнение к вышесказанному, Dinnero имеет право собирать информацию о клиенте, которая доступна в публичных реестрах.

5. Передача персональных данных

5.1. Dinnero имеет право передавать собранные персональные данные следующим категориям лиц, если такая обязанность вытекает из правовых актов и/или необходима для заключения, исполнения или обеспечения исполнения договора с Пользователем услуги: 

5.1.1. поставщики серверных, сетевых и коммуникационных услуг; 

5.1.2. поставщики маркетинговых услуг; 

5.1.3. поставщики аналитических услуг;

5.1.4. коллекторские агентства;

5.1.5. регистры задолженностей; 

5.1.6. поставщики платежных услуг. Dinnero передает персональные данные, необходимые для осуществления платежей, уполномоченному оператору AS LHV Pank ,регистрационный код: 10539549;

5.1.7. консультанты Dinnero; 

5.1.8. суды, судебные приставы, полиция, прокуратура.

6. Хранение персональных данных

6.1. Dinnero хранит персональные данные только до тех пор, пока это необходимо для достижения целей, изложенных в настоящей Политике конфиденциальности, за исключением случая если применимое законодательство требует или разрешает более длительный период хранения.

6.2. Данные субъекта данных хранятся:

6.2.1. В течение всего срока действия договорных отношений и в течение пяти лет после их прекращения, если правовыми актами не предусмотрен более длительный срок хранения.

6.2.2. В соответствии с законодательством данные бухгалтерского учета хранятся в течение семи лет с момента окончания хозяйственного года, в котором была совершена соответствующая операция.

6.2.3. Данные, обрабатываемые в целях прямого маркетинга, будут храниться до тех пор, пока субъект данных дает на это свое согласие. Если субъект данных отзывает свое согласие, обработка данных в целях прямого маркетинга прекращается.

6.2.4. В целях выполнения других обязательств, вытекающих из закона, данные хранятся в соответствии со сроками, предусмотренными законодательством.

6.3. По окончании срока хранения Dinnero уничтожает или обезличивает персональные данные субъектов данных таким образом, чтобы исключить возможность их восстановления и дальнейшего использования.

7. Права субъекта данных

7.1. Право на ознакомление с данными

Пользователь услуги вправе получить подтверждение того, обрабатывает ли Dinnero его персональные данные и если да, то получить доступ к своим персональным данным и следующей информации:

• цели обработки;
• категории обрабатываемых персональных данных;
• получатели персональных данных или категории получателей, которым персональные данные раскрыты или будут раскрыты;
• по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения срока хранения;
• если персональные данные не собираются от субъекта данных, вся информация об их источнике;
• автоматизированное принятие решений, включая профилирование, и, по крайней мере в этих случаях, используемую логику, а также значимость такой обработки и ожидаемые последствия для субъекта данных.

7.2. Право на исправление данных

Пользователь услуги имеет право потребовать от Dinnero незамедлительного исправления любых неточных персональных данных в отношении него. Учитывая цели обработки, субъект данных имеет право потребовать дополнить неполные персональные данные, в том числе приложить к ним дополнительное заявление.

7.3. Право на удаление данных (право на забвение)

Пользователь услуги имеет право потребовать от Dinnero незамедлительно удалить персональные данные о нем, и Dinnero обязаны удалить такие персональные данные незамедлительно, если имеет место одно из следующих обстоятельств:

• персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
• субъект данных отзывает согласие, на котором основывалась обработка, и нет других законных оснований для обработки данных;
• субъект данных возражает против обработки, и для обработки нет никаких более веских законных оснований;
• персональные данные были незаконно обработаны;
• персональные данные должны быть удалены в целях выполнения юридического обязательства;
• персональные данные были собраны в связи с предоставлением услуг информационного общества.

7.4. Право на ограничение обработки

Пользователь услуги вправе потребовать, чтобы Dinnero ограничили обработку, если имеет место одно из следующих обстоятельств:

• субъект данных оспаривает точность персональных данных в течение периода времени, который позволяет Dinnero проверить верность персональных данных;
• обработка является незаконной, и субъект данных выступает против удаления персональных данных и просит вместо этого ограничить использование персональных данных;
• Dinnero больше не нужны персональные данные для обработки, но они необходимы субъекту данных для установления, предъявления или защиты юридических претензий;
• субъект данных возражает против обработки, до проверки того, перевешивают ли законные основания Dinnero возражения субъекта данных.

7.5. Право на перенос данных

Пользователь услуги имеет право получить относящиеся к нему персональные данные, которые он предоставил Dinnero, в структурированном, общепринятом и машиночитаемом формате и передать эти данные другому ответственному оператору, если:

• обработка основана на согласии или договоре;
• обработка автоматизирована.

7.6. Право на возражение

Пользователь услуги имеет право в любое время заявить возражение на основании причин, связанных с его конкретной ситуацией, в отношении обработки своих персональных данных, исходя из общественных интересов или законных интересов Dinnero, включая профилирование на основании этих положений. Dinnero не будет продолжать обработку персональных данных, за исключением случая если Dinnero сможет доказать наличие веских правовых оснований для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или для установления, предъявления или защиты правовых требований.

7.7. Автоматизированное принятие решений и профилирование

Пользователь услуги имеет право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, если это решение влечет за собой юридические последствия для него или существенно влияет на него. Это право не действует, если решение:

• необходимо для заключения или исполнения договора между Пользователем услуги и Dinnero;
• разрешено применимым правом, которое также предусматривает соответствующие меры по защите прав и свобод, и законных интересов субъекта данных;
• основано на явно выраженном согласии субъекта данных.

7.8. Право на отзыв согласия

Если обработка персональных данных осуществляется на основании согласия Пользователя услуги, Пользователь услуги имеет право в любое время отозвать свое согласие, не затрагивая при этом законность обработки, которая имела место до отзыва согласия.

7.9.  Право на подачу жалобы 

Для получения более подробной информации об обработке персональных данных или реализации прав, а также для подачи жалобы можно обратиться в Dinnero, используя контактную информацию, указанную в настоящей Политике конфиденциальности. Однако, если Пользователь услуги считает, что обработка его персональных данных нарушает требования, вытекающие из правовых актов, он имеет право обратиться в Инспекцию по защите данных или в суд для защиты своих прав и интересов.