[действительна до 5 октября 2022 г.]
Эти Общие принципы обработки персональных данных (далее Принципы) объясняют, как Postimees Grupp AS (регистрационный код 10184643, адрес Tartu mnt 80, 10112 Tallinn) и компани, входящие в его группу, Maaportaal OÜ (регистрационный код 14619329, адрес Tartu mnt 80, 10112 Tallinn) и компании Duo Media Networks OÜ (регистрационный код 16077430, адрес Tartu mnt 80, 10112 Tallinn), OMG TV OÜ (регистрационный код 16030629, адрес Tartu mnt 80, 10112 Tallinn), Postimehe Kirjastus OÜ (регистрационный код 16259326, адрес Tartu mnt 80, 10112 Tallinn) (далее вместе Медиа-компании) обрабатывают Персональные данные в процессе предложения и предоставления своих Услуг. Если вы используете или уже пользовались услугами медиа-компаний, веб-сайтов или участвовали в кампаниях, розыгрышах или иным образом передавали ваши персональные данные медиа-компаниям, настоящая Политика применяется непосредственно к вам. Поэтому мы рекомендуем вам тщательно ознакомиться с этими Принципами. Если вы не согласны с Общими принципами обработки персональных данных медиа-компаний, Веб-сайт или Услуги не предназначены для вас, и вы должны воздержаться от посещения Веб-сайтов и использования Услуг.
Мы подчеркиваем, что не все следующие принципы и права субъекта данных всегда в полной мере применяются к личным данным, содержащимся в статьях и другом журналистском контенте, опубликованном в публикациях Медиа-компаний. При применении каждого принципа и права субъекта данных необходимо учитывать, что Медиа-компания обрабатывает эти данные при осуществлении права на свободу выражения мнений и информации, а также в журналистских целях.
1.1. Postimees Grupp – AS Postimees Grupp (регистрационный код 10184643, адрес Tartu mnt 80, 10112 Tallinn), которое обрабатывает Персональные данные Пользователя в качестве контролера в смысле GDPR в соответствии с настоящими Принципами; Postimees и его новостные порталы на эстонском, русском и английском языках; Tartu Postimees, Pärnu Postimees, Sakala, Virumaa Teataja, Järva Teataja, South-Estonian Postimees и их новостные порталы, еженедельные журналы Maa Elu ja Osuti, 60+ и Koolilõpp; Развлекательные сайты Elu24 и русскоязычный Limon; OMG.tv; Neti.ee; кроме того, более десяти тематических порталов; Радиостанции Куку, Эльмар, MyHits, Народное радио и DFM; Информационное агентство BNS; Издательство Postimees; AS Kroonpress; Прямая почтовая рассылка Target Master OÜ; SIA TVNET; SIA LETA; 15min UAB; UAB Diginet LTU; BNS Литва,обрабатывает Персональные данные Пользователя в качестве контролера в смысле GDPR в соответствии с настоящими Принципами;
1.2. Duo Media Networks – Телеканалы Канал 2, Канал 11, Канал 12, MyHits;
1.3. OMG tv Стрим-услуга OMG TV на основании подписки, которая дает Заказчику услуги доступ к различным фильмам, сериалам и телеканалам, а также другим услугам, которые предлагает OMG TV или его партнеры.
1.4. Maaportaal Maaportaal и портал рекламы soov.ee
1.5. Postimehe Kirjastus предлагает произведения как в художественной, так и в научной литературе для взрослых, молодежи и детей.
1.6. GDPR – постановление Европейского парламента и Совета ЕС 2016/679 о защите физических лиц при обработке персональных данных, а также о свободном передвижении этих данных и признании директивы 95/46/EC недействительной (General Data Protection Regulation - Общий регламент по защите данных);
1.7. Персональные данные – любая информация об идентифицированном или неидентифицированном физическом лице;
1.8. Пользователь – физическое лицо, которое посещает Веб-страницу; создает на Веб-странице учетную запись или использует Услуги;
1.9. Договор – заключаемое между Медиа-компании и Пользователем соглашение, на основании которого Пользователь получает право доступа к публикуемому на Веб-странице платному содержанию и/или подписку на печатное издание и платит за это Медиа-компании, если существует такая договоренность. По смыслу настоящих Принципов, в качестве Договора рассматриваются также соглашения, которые заключаются между Медиа-компании и Пользователем и на основании которых Пользователь получает право размещать комментарии к публикующимся на Веб-странице статьям.
1.10. Услуга – все услуги и функции, которые Медиа-компании сделал доступными для Пользователя, например, подписка на принадлежащие Postimees Grupp издания, комментирование статей, чтение статей, подписка на новостные рассылки, передача информации о продукции, услугах и специальных предложениях принадлежащих Медиа-компании предприятий и/или деловых партнеров, организация потребительских игр, кампаний и/или розыгрышей;
1.11. Обработка – любое автоматизированное или неавтоматизированное действие (или комплекс действий), совершаемое с Персональными данными или базой данных;
1.12. Веб-страница – страница postimees.ee и все связанные с ней поддомены, secure.pmo.ee, kliinik.ee, targetmaster.ee, maaportaal.ee, 15min.lt, tvnet.lv и все связанные с ней поддомены и мобильные приложения Медиа-компании.
2. Персональные данные и способы их сбора
2.1. Медиа-компании собирает Персональные данные при заключении Договора, оказании Услуги и при ином использовании Веб-страницы следующим образом:
2.1.1. Пользователь сам передает Медиа-компании свои Персональные данные (например, вводит свое имя, контактные данные, имя пользователя, пароль, размещает комментарий, использует различные функции Веб-страницы и Услуги);
2.1.2. Медиа-компании сам собирает данные о поведении и деятельности Пользователя при использовании Услуг и Веб-страницы (данные, соответствующие условиям использования файлов cookie, которые доступны здесь);
2.1.3. Медиа-компании получает подтверждение личности и/или совершения платежа Пользователя от третьего лица, которое предлагает соответствующую услугу. Например, пользователь может идентифицировать себя при помощи ИД-карты, приложения Mobiil-ID, банковской ссылки, учетной записи сети Facebook или Google+ и совершать установленные Договором платежи посредством услуги банковской ссылки. Медиа-компании не видит ПИН-коды (PIN 1 и PIN 2) и не сохраняет их. При аутентификации с помощью ИД-карты или приложения Mobiil-ID и при подписании волеизъявления или подтверждения Пользователь обязан соблюдать требования безопасности и рекомендации, установленные соответствующими разработчиками и Медиа-компании. Для этого рекомендуем ознакомиться с дополнительной информацией на https://www.id.ee/mobiil-id/ и https://www.id.ee.
2.1.4. Медиа-компании (в том числе журналисты Postimees Grupp) могут производить запись отданных в помещениях, где они находятся, и посредством средств связи (электронной почты, телефона и т.п.) сообщений и распоряжений, а также информации и прочих действий, и при необходимости использовать эти записи в качестве доказательства распоряжений или прочих действий.
2.2. Медиа-компании обрабатывает следующие Персональные данные:
2.2.1. идентификационные данные (имя, дата рождения, пол, личный код);
2.2.2. контактные данные (телефон, эл. почта, адрес);
2.2.3. в случае договорных платежей – банковские данные (банковский счет Пользователя, название банка);
2.2.4. данные об IP-адресах и файлах cookie.
3. Цели и правовое основание обработки Персональных данных
3.1. Медиа-компании обрабатывает Персональные данные Пользователя в следующих целях и на следующих правовых основаниях:
3.1.1. Для заключения и выполнения Договора, заключаемого или заключенного с Пользователем, например:
3.1.1.1. для оказания помощи и консультаций заключившему Договор Пользователю, если он сделал Медиа-компании соответствующий запрос;
3.1.1.2. для передачи Пользователю счетов и другой важной информации, касающейся Услуги;
3.1.1.3. для оказания Пользователю оговоренных в Договоре Услуг и доставки товаров, в т. ч. для предоставления доступа к содержанию Веб-страницы.
3.1.2. На основании данного Пользователем согласия, например:
3.1.2.1. демонстрация Пользователю интересной, по оценке Медиа-компании, рекламы, если Пользователь согласился с установкой в его браузер соответствующих файлов cookie;
3.1.2.2. отправка Пользователю уведомлений о товарах, услугах и специальных предложениях Медиа-компании и его партнеров, если Пользователь дал соответствующее согласие;
3.1.2.3. отправка Пользователю новостной рассылки, если Пользователь для этой цели предоставил Медиа-компании свой адрес электронной почты;
3.1.2.4. проведение потребительских игр, розыгрышей и кампаний, организуемых Медиа-компании если Пользователь дал соответствующее согласие.
3.1.3. На основании оправданного интереса Медиа-компании, например:
3.1.3.1. для связи с Пользователем в целях прямого маркетинга, если на основании ранее заключенного с клиентом Договора или оказания Услуги можно предположить, что Пользователь заинтересован в соответствующем предложении, и Пользователь не выразил недовольство или не возражал по поводу получения такой информации;
3.1.3.2. для обеспечения выполнения заключенного с Пользователем Договора, в т. ч. для определения и подтверждения нарушений Договора или правовых актов со стороны Пользователя (например, для предъявления к Пользователю требований). В этом случае правовым основанием обработки данных является оправданный интерес Медиа-компании защищать свои права. Если Пользователь нарушил Договор или правовые акты, интересы и права Пользователя не превосходят по значению оправданный интерес Медиа-компании;
3.1.3.3. для сбора данных о посещаемости Веб-страницы, статистики использования Услуги и другой обезличенной технической информации в отношении использования Веб-страницы с целью совершенствования Веб-страницы и Услуг.
3.1.3.4. Для обработки записей камеры видеонаблюдения на территории медиапредприятий. Цель использования камер и обработки записей – защита имущества работников, посетителей, Postimees Grupp AS и других лиц, находящихся на территории; обеспечение безопасности; защита и предъявление требований, а также разрешение претензий. Кроме того, Postimees может обрабатывать записи с камер и с журналистской целью. Читай дальше.
3.1.4. Для выполнения вытекающих из закона обязательств Медиа-компании, например:
3.1.4.1. вытекающее из закона обязательство хранить бухгалтерскую документацию;
3.1.4.2. вытекающее из закона обязательство передавать персональные данные Пользователя компетентным органам на основании соответствующих законных заявок;
3.1.4.3. вытекающее из закона обязательство Медиа-компании отвечать на поданный Пользователем запрос или распоряжение.
3.2. Кроме того, Персональные данные Пользователя можно обрабатывать, если в определенном случае это необходимо для оправданного интереса Медиа-компании или третьего лица, за исключением случая, когда этот интерес превосходят по значению интересы или основные права и свободы Пользователя, ради которых следует защищать персональные данные, а также случая, когда это необходимо для защиты жизненных интересов Пользователя или какого-либо иного физического лица.
3.3. Если обработка Персональных данных основывается на оправданном интересе Медиа-компании Пользователь имеет право в любое время представить свои возражения на это.
4. Передача Персональных данных поставщикам услуг (уполномоченным обработчикам данных)
4.1. Медиа-компании при обработке Персональных данных Пользователя использует поставщиков соответствующих услуг (уполномоченные обработчики данных по смыслу GDPR). Медиа-компании убедился в надежности этих поставщиков, заключил с ними договора об обработке данных и несет ответственность за их деятельность.
4.2. Медиа-компании использует уполномоченных обработчиков, входящих в следующие категории: принадлежащие Медиа-компании предприятия, поставщики серверной и облачной службы, поставщики платформ, используемых для проведения организуемых Медиа-компании потребительских игр, розыгрышей и кампаний, поставщики услуги доставки.
4.3. Пользователи имеют право потребовать от Медиа-компании подробной информации об уполномоченных обработчиках данных, воспользовавшись приведенными в пункте 12 контактными данными.
5. Передача Персональных данных третьим лицам
5.1. Медиа-компании передает Персональные данные Пользователя третьим лицам только в тех случаях, когда обязан это сделать по закону, когда это необходимо для выполнения заключенного с Пользователем Договора, когда у Медиа-компании есть для этого оправданный интерес или когда Пользователь дал на это свое согласие.
5.2. Медиа-компании передает Персональные данные Пользователя следующим третьим лицам:
5.2.1. поставщику почтовых услуг (включая поставщика услуг электронной почты) для доставки подписок или рекламных материалов. В этом случае правовым основанием передачи данных служат выполнение заключенного с Пользователем Договора, оправданный интерес Медиа-компании или согласие Пользователя;
5.2.2. Для поставщика платежных услуг. В таком случае правовым основанием для передачи является исполнение Соглашения, заключенного с Пользователем (Maksekeskus AS, EveryPay AS, Zlick Ltd, Swedbank AS, AS SEB Pank, AS LHV Pank, Coop Pank AS, Luminor Bank AS);
5.2.3. принадлежащим Медиа-компании коммерческим обществам для предоставления клиентам специальных предложений. В этом случае правовым основанием передачи данных является оправданный интерес Медиа-компании для предложения услуг;
5.2.4. надзорным, следственным и правоохранительным органам на установленных в правовых актах основаниях. В этом случае правовым основанием передачи данных является выполнение Медиа-компании предписанных законом обязательств;
5.2.5. аудиторам, правовым и иным советникам, если это необходимо для выполнения их обязанностей перед Медиа-компании и при условии сохранения конфиденциальности соответствующих данных. В этом случае правовым основанием передачи данных является выполнение Медиа-компании предписанных законом обязательств (например, в случае с аудитором) или оправданный интерес Медиа-компании защищать свои права;
5.2.6. лицам, занимающимся истребованием долгов, если у Пользователя появились задолженности перед Медиа-компании. В этом случае правовым основанием передачи данных является оправданный интерес Медиа-компании защищать свои права. Если Пользователь нарушил Договор или иным образом нарушил права Медиа-компании, интересы и права Пользователя не превосходят по значению оправданный интерес Медиа-компании.
5.2.7. Компании, предоставляющей систему бухгалтерского учета. В таком случае правовым основанием для передачи является выполнение договора, заключенного с Пользователем, и выполнение обязательств, вытекающих из закона перед Медиа-компанией.
5.2.8. Для регистрации и самовалидации можно использовать и инструменты, предложенными третьими сторонами, такими как Google или Facebook, основываясь на вашем согласии. В таком случае мы можем создать вам профиль, основываясь на информации, которую мы получаем от таких поставщиков третьих услуг, а также информация о Вас будет предоставлена этим поставщикам услуг. Кроме того, вы можете подключиться к своему аккаунту, используя услуги третьих лиц, если у вас он есть.
5.2.9. Для получения информации о посещаемости страницы, статистики использования Услуг сайта и другой неперсонализированной технической информации, данные от имени Пользователя могут быть переданы поставщикам Услуг, например Google и Facebook, чтобы улучшить сайт и Услуги, а также опыт Пользователя, основываясь на законных интересах Медиа компании.
6. Передача Персональных данных в третьи страны
6.1. В случае, если данные Пользователя передаются или обрабатываются в стране, находящейся за пределами ЕС/ЕЭЗ, Медиа компании обеспечит соответствующие гарантии защиты ваших личных данных, например, заключив стандартное положение о защите данных, предусматривающее мероприятия по безопасности, чтобы обеспечить соответствие закону О защите данных, а также обязуется ввести необходимые дополнительные механизмы защиты, чтобы обеспечить, что Пользователю предоставляются такие же гарантии защиты данных, как GDPR.
7. Хранение Персональных данных
7.1. Медиа-компании хранит Персональные данные Пользователя до тех пор, пока они нужны для выполнения цели их сбора, для защиты прав Медиа-компании или пока это требуется в соответствии с правовыми актами.
7.2. В зависимости от типа данных Медиа-компании хранит Персональные данные Пользователя следующим образом:
7.2.1. Бухгалтерские документы: 7 лет после окончания соответствующего хозяйственного года, согласно требованиям закона.
7.2.2. Связанные с Договором Персональные данные: 10 лет после прекращения Договора, исходя из максимального срока давности в случае преднамеренного нарушения.
7.2.3. Данные файлов cookie: согласно условиям использования файлов cookie.
7.2.4. Критерии определения срока хранения журналистского контента. Сохранение журналистского контента тесно связано со свободой СМИ и прессы. Заметки или записи журналиста медиа-компании могут понадобиться годы спустя для создания как нового журналистского контента; разрешение споров, а также доказательства в суде или других органах. Материал, собранный для производства журналистского контента, удаляется через 10 лет после публикации журналистского контента, т. Е. Если медиа-компания и журналист могут быть уверены, что больше не может быть (судебных) споров по заявке, медиа-компании и Журналисты убеждены, что материал больше не нужен для статьи или другого контента, интересного в будущем.
8. Безопасность
8.1. Медиа-компании принимает необходимые организационные, физические и информационно-технологические меры для обеспечения безопасности Персональных данных Пользователя.
8.2. VПользователь, создавший на Веб-странице учетную запись, обязуется хранить необходимые для входа на Веб-страницу имя пользователя и пароль в секрете и таким образом, чтобы они не попали в руки третьих лиц, кроме случая, когда он уполномочил третье лицо использовать его имя пользователя и пароль.
8.3. Пользователь, создавший на Веб-странице учетную запись, должен незамедлительно сообщить Медиа-компании, если его имя пользователя или пароль оказались утеряны или ими завладели третьи лица, чтобы Медиа-компании мог предпринять соответствующие меры для обеспечения безопасности Персональных данных.
8.4. Медиа-компании не несет ответственность за нарушение требований безопасности, которые обусловлены деятельностью самого Пользователя.
9. Права и обязанности Пользователя
9.1. Пользователь имеет право осуществлять в урегулированном соответствующими правовыми актами (прежде всего GDPR) объеме следующие права в отношении обрабатываемых Медиа-компании Персональных данных:
9.1.1. запросить доступ к своим Персональным данным;
9.1.2. потребовать исправления Персональных данных;
9.1.3. потребовать удаления Персональных данных;
9.1.4. представить возражения на обработку Персональных данных, особенно, когда Медиа-компании обрабатывает их на основании оправданного интереса;
9.1.5. потребовать передачи Персональных данных.
9.2. Для осуществления прав Пользователь должен связаться с Медиа-компании, воспользовавшись контактными данными, приведенными в пункте 12 Принципов. Пользователь, создавший на Веб-странице учетную запись, может осуществлять определенные права и через свою учетную запись.
9.3. Медиа-компании имеет право требовать предоставления дополнительной информации, необходимой для идентификации лица Пользователя.
9.4. Медиа-компании отвечает на заявку Пользователя в течение 1 месяца и сообщает Пользователю, были ли приняты меры и какие именно для решения указанного в заявке вопроса. Если заявка сложновыполнимая, срок ответа Медиа-компании может увеличиться на 2 месяца. Если Медиа-компании не принимает меры согласно заявке, он сообщает Пользователю о причинах невозможности принятия мер и разъясняет возможность подать жалобу в Инспекцию по защите данных или обратиться для защиты своих прав в суд.
9.5. Если заявки Пользователя четко не обоснованы или чрезмерны, прежде всего из-за их повторяющегося характера, Медиа-компании может
9.5.1. попросить приемлемую плату или
9.5.2. отказаться от принятия заявленных мер.
9.6. Пользователь может потребовать удаления Персональных данных только при наличии одного из следующих оснований:
9.6.1. Персональные данные больше не нужны для той цели, в связи с которой они собирались или иным образом обрабатывались;
9.6.2. Пользователь отзывает данное им согласие на обработку Персональных данных, при этом отсутствует иное правовое основание обработки данных;
9.6.3. Пользователь возражает в отношении обработки Персональных данных, которая основывается на обоснованном интересе Медиа-компании, и для обработки данных нет весомых законных оснований;
9.6.4. Пользователь возражает против обработки Персональных данных с целью прямого маркетинга;
Медиа-компания может на основе законного интереса использовать контактные данные клиента для прямого маркетинга своих аналогичных продуктов или услуг. Человек имеет право запретить использование своей контактной информации для прямого маркетинга как при первоначальном сборе контактной информации, так и при получении предложения. Для этого свяжитесь с нами по адресу isikuandmed@postimeesgrupp.ee или щелкните гиперссылку для отказа в конце электронного письма с предложением.
9.6.5. Персональные данные были обработаны незаконно;
9.6.6. Персональные данные следует удалить для выполнения вытекающего из закона обязательства Медиа-компании;
9.6.7. дело касается Персональных данных ребенка, не достигшего 13-летнего возраста, которые обрабатываются на основании согласия.
9.7. Если Пользователь требует удалить Персональные данные, в своей заявке он должен обосновать, на каком из перечисленных в пункте 9.6 Принципов оснований он этого требует. Медиа-компании не обязан удалять Персональные данные, если для этого нет основания или если обработка Персональных данных необходима по следующим причинам:
9.7.1. для осуществления права свободы слова и доступа к информации;
9.7.2. для выполнения вытекающего из закона обязательства Медиа-компании;
9.7.3. для составления, представления или защиты правовых требований;
9.7.4. у Медиа-компании есть другое вытекающее из закона основание обработки Персональных данных.
9.8. Если обработка Персональных данных Пользователя основывается на его согласии, Пользователь имеет право в любое время отозвать данное им согласие. Отзыв согласия не влияет на законность обработки данных, состоявшейся до отзыва.
9.9. Если в связи с Персональными данными Пользователя должно произойти нарушение, которое, по оценке Медиа-компании, может представлять собой серьезную опасность для прав и свобод Пользователя, Медиа-компании без необоснованных задержек сообщает об этом Пользователю, воспользовавшись предоставленными Пользователем Медиа-компании контактными данными, а если это сделать невозможно, то публично.
9.10. С целью поддержания актуальности Персональных данных Пользователь обязан сообщать Медиа-компании об изменении своих Персональных данных.
9.11. Если права Пользователя были нарушены, Пользователь имеет право подать жалобу в Инспекцию по защите данных или обратиться для защиты своих прав в суд.
10. Профилирование в целях маркетинга
10.1. Медиа-компании осуществляет в отношении Пользователей профилирование в целях маркетинга при помощи установленных Медиа-компании или каким-либо третьим лицом в браузер пользователей текстовых файлов (файлов cookie). Профилирование – это обработка данных, цель которой – прогнозировать демографические признаки (пол, возраст) и интересы Пользователя и, исходя из этого, выводить на экран рекламу и предложения, которые, по мнению Медиа-компании, могли бы заинтересовать Пользователя.
10.2. В результате профилирования в целях маркетинга в отношении Пользователя не дается никаких решений, имеющих правовое значение.
10.3. Медиа-компании использует профилирование в целях маркетинга на основании оправданного интереса. Пользователь в любое время может представить Медиа-компании возражения на профилирование в целях маркетинга или запретить сохранение файлов cookie в браузере, настроив свой браузер соответствующим образом. Для получения более подробной информации об используемых Медиа-компании файлов cookie, в т. ч. о том, как настроить свой браузер, чтобы игнорировать файлы cookie, смотрите условия использования файлов cookie Медиа-компании.
10.4. Медиа-компании не использует для профилирования персональные данные, которые Пользователь, создавший на Веб-странице учетную запись, передал Медиа-компании с целью создания учетной записи или заключения Договора.
11. Изменение Принципов
11.1. У Медиа-компании может возникнуть необходимость внести в настоящие Принципы изменения по причине изменений в правовых актах, в процессах обработки персональных данных Медиа-компании или согласно инструкциям, данным надзорными органами или судами. В этом случае Медиа-компании заранее сообщает Пользователю о применении соответствующих изменений.
12. Контактные данные
12.1. Для осуществления своих прав, отзыве согласий, а также для получения дополнительных разъяснений и подачи жалобы Пользователь может обратиться в Медиа-компании, воспользовавшись следующими контактными данными:
Электронная почта:
- Postimees: isikuandmed@postimeesgrupp.ee
- Duo Media Networks: info@duomedia.tv
- OMG TV: privacy@apollo.tv
- Maaportaal.ee: info@maaportaal.ee
- BNS: bns@bns.ee
Почтовый адрес:
- Тартуское шоссе, 80, 10112 Таллинн, Эстония