Условия

Политика конфиденциальности

Оригинальный текст написан на финском языке и поэтому является автоматическим переводом. В случае расхождений между языковыми версиями аутентичной является финская версия.

Общая информация

Настоящее Уведомление о конфиденциальности содержит информацию об обработке персональных данных, предусмотренную Общим регламентом ЕС по защите данных, для субъектов данных, таких как клиенты или сотрудники контроллера, а также для контролирующего органа.

Контроллер и контактная информация контроллера

Truster Общество с ограниченной ответственностью

Почтовый адрес: P.O. Box 313, 00101, Хельсинки, Финляндия

Адрес для посещения: Мальминкату 20, 00100, Хельсинки, Финляндия

Контактное лицо контроллера: сотрудник по защите данных

Номер телефона: 050 1856

Адрес электронной почты:truster

Контактная информация сотрудника по защите данных

Сотрудник Truster Oy по защите данных

Truster Общество с ограниченной ответственностью

Почтовый адрес: P.O. Box 313, 00101, Хельсинки, Финляндия

Адрес электронной почты:truster

Зарегистрирован в

Это реестр клиентов компании Truster Oy. Субъектами данных в реестре являются пользователи услуг Truster Oy и ее дочерних компаний.

Цели обработки персональных данных

Целями обработки персональных данных являются

• управление и развитие отношений с клиентами и обслуживание клиентов
• общение с клиентами 
• предоставление и развитие услуг
• развитие бизнеса 
• мониторинг использования продуктов и услуг и обеспечение их качества
• прямой маркетинг и прямая почтовая рассылка
• таргетирование маркетинга и рекламы
• управление рисками
• предотвращение и выявление нарушений
• выполнение юридических и нормативных обязательств

Знать своего клиента и предотвращать отмывание денег и финансирование терроризма

Идентифицирующая информация и персональные данные субъекта данных могут быть использованы для предотвращения, выявления и расследования случаев отмывания денег и финансирования терроризма, а также для других целей, предусмотренных законодательством об отмывании денег. Цель - узнать клиента и предотвратить отмывание денег, финансирование терроризма и злоупотребления. 

Персональные данные субъекта данных также могут быть использованы для определения того, является ли субъект данных объектом международных санкций, наложенных контроллером.

Правовые основания для обработки персональных данных

Truster обрабатывает персональные данные для выполнения своих юридических и договорных обязательств. Обработка персональных данных может быть основана на договорных отношениях или преддоговорных мерах, юридическом обязательстве контролера, согласии субъекта данных или законном интересе контролера. 

Группы персональных данных

Основная информация

• Имя, персональный идентификационный номер и номер счета субъекта данных
• Контактная информация субъекта данных, например, адрес, адрес электронной почты, номер телефона

Контактная информация

• Информация об идентификации клиента, например, копия вашего удостоверения личности, способ и дата идентификации, IP-адрес, видеозапись или фотография и дата видеозаписи или фотографии.
• Является ли клиент политически влиятельным лицом, т.е. PEP, или входят ли PEP в его или ее ближайшую семью.

Согласия

• Согласия и запреты на обработку персональных данных, данные субъектом данных

Контактная информация

• Данные, касающиеся контрактов и услуг субъекта данных
• Информация, касающаяся коммуникаций между клиентом и контроллером

Данные мониторинга

• Поведение субъекта данных в Интернете и использование им услуг отслеживается, например, с помощью файлов cookie. Собранная информация может включать в себя страницу, которую просматривает пользователь, модель устройства, уникальный идентификатор устройства и/или cookie, канал, например, приложение, мобильный браузер или интернет-браузер, версию браузера, IP-адрес, идентификатор сессии, время и продолжительность сессии, разрешение экрана и операционную систему.

Источники и обновление персональных данных

Контроллер собирает данные в основном от субъекта данных. Личные данные могут также собираться, когда субъект данных пользуется услугами, предоставляемыми контроллером, например, онлайн-услугами.

В пределах, разрешенных законом, персональные данные могут также собираться и обновляться из реестров третьих лиц, таких как:

• из реестров, которые ведут государственные органы, такие как Национальный совет по цифровой и демографической информации, Налоговое управление и реестры, которые ведет PRH.
• информацию, необходимую для расследования случаев политического влияния или международных финансовых санкций, от операторов таких баз данных.

Раскрытие персональных данных

В пределах, разрешенных законом, данные субъекта данных могут быть переданы дочерним компаниям Truster для таких целей, как обслуживание клиентов, управление взаимоотношениями с клиентами и маркетинг. 

В пределах, разрешенных законом, данные субъекта данных могут быть раскрыты другим контролерам данных, например.

• органы власти, такие как Налоговое управление, PRH и Управление по исполнению, принудительному исполнению и надзору
• другому контроллеру, если это является частью предоставляемой услуги или продукта 

Для производства и предоставления услуг контроллер использует субподрядчиков и партнеров. Например, ваши персональные данные могут быть переданы партнерам, поставщикам услуг и поставщикам ИТ-систем для обработки от имени контроллера. Контроллер обеспечивает посредством договорных и иных соглашений, что субподрядчики и поставщики услуг защищают обрабатываемые персональные данные надлежащим образом и в соответствии с требованиями, установленными контроллером, в соответствии с надлежащей практикой обработки данных.

Передача персональных данных и международная передача данных

Контроллер обрабатывает персональные данные в основном в Финляндии и странах ЕЭЗ. Если контроллер передает или раскрывает личные данные за пределами ЕЭЗ, например, в США, он обеспечит надлежащий уровень защиты личных данных в соответствии с требованиями законодательства и будет использовать механизмы передачи данных, одобренные Европейской комиссией. 

Права субъекта данных

Право на получение информации об обработке персональных данных

Субъекты данных имеют право на получение информации о сборе и обработке их персональных данных. 

Право на доступ к данным

Субъект данных имеет право получить от контроллера подтверждение того, обрабатывает ли он персональные данные, касающиеся его или ее. Если данные субъекта данных обрабатываются, контролер должен по запросу предоставить субъекту данных копию обработанных персональных данных. Если субъект данных делает запрос с помощью электронных средств, данные должны быть предоставлены в общепринятом электронном формате, если субъект данных не потребует иного. Контролер может взимать с субъекта данных разумную плату, соответствующую административным расходам на ответ на запрос, если субъект данных запрашивает более одной копии данных.

Право на исправление информации

Субъект данных имеет право потребовать от контролера исправления неточных или ошибочных персональных данных о нем. Субъект данных также имеет право на заполнение неполных персональных данных.

Право на запрос об удалении данных

При определенных обстоятельствах субъект данных имеет право добиться от контроллера удаления относящихся к нему данных. Однако контроллер не обязан стирать личные данные, если их обработка все еще необходима, например, для выполнения юридических обязательств контроллера или для рассмотрения судебных исков. Субъект данных также может при определенных обстоятельствах потребовать от контроллера ограничить обработку персональных данных, касающихся его или ее.

Срок хранения данных или критерии для определения срока хранения

Контроллер обрабатывает личные данные в течение всего срока действия договора и отношений с клиентом. Личные данные будут храниться не более 5 лет с момента последней сделки с клиентом. По истечении срока хранения данные будут удалены или станут анонимными в соответствии с процедурой удаления, которой придерживается контроллер.

Защита данных

Контроллер имеет соответствующие технические, организационные и административные процедуры безопасности для защиты всех данных, находящихся в его распоряжении, от потери, неправильного использования, несанкционированного доступа, раскрытия, изменения и уничтожения.

Контроллер ввел в действие соответствующие технические и организационные меры для защиты данных. Средства, используемые для защиты регистра, включают:

•  аппаратная и файловая защита
• идентификация пользователей
• права доступа
• регистрация событий использования
• руководство и контроль за процессом обработки

Последнее обновление 5/2/2025

‍

‍