ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Вступила в силу: 10 января 2022 г.
Настоящая Политика конфиденциальности (далее именуемая «Политика») описывает процедуры, применяемые TALLINN LEARNING OÜ, юридическим лицом, зарегистрированным в соответствии с законодательством Эстонской Республики, регистрационный код 16379183 (далее именуемым «TALLINN LEARNING») для обработки персональных данных субъектов, использующих или заинтересованных в образовательных онлайн-услугах (далее — «Услуги»), доступных через веб-сайт с URL-адресом https://www.tallinn-learning.ee/ далее именуемый «Веб-сайт»
Настоящая Политика применяется в связи с Условиями использования онлайн-курсов Tallinn Learning (далее — «Условия онлайн-курсов»), а также Основами организации обучения и Основами обеспечения качества обучения.
В случае возникновения противоречий между Политикой и Условиями онлайн-курсов или Основ организации обучения или Основ обеспечения качества обучения, связанных с обработкой персональных данных, Политика имеет преимущественную силу.
К настоящей Политике применяются термины и определения, предусмотренные Условиями для онлайн-курсов, если их применение не противоречит положениям Политики.
Политика действует в соответствии с Законом о защите персональных данных Эстонской Республики и Общим регламентом о защите данных № 2016/679 (GDPR), принятым Европейским парламентом и Советом 27 апреля 2016 года. В случае каких-либо противоречий между настоящей Политикой и GDPR или Закон о защите персональных данных, GDPR или Закон о защите персональных данных имеют преимущественную силу. В случае каких-либо противоречий между GDPR и Законом о защите персональных данных, GDPR имеет преимущественную силу.
Все термины и определения, предусмотренные GDPR, применяются к настоящей Политике, если их применение не противоречит терминам или определениям Политики.
Если TALLINN LEARNING обрабатывает персональные данные субъекта данных, не являющегося резидентом Европейского Союза, и обработка персональных данных такого субъекта данных регулируется законами и правилами других юрисдикций, включая, помимо прочего, Калифорнийский Потребительский Закон о конфиденциальности (CCPA) и Закон и правила о защите конфиденциальности детей в Интернете, принятые Федеральной торговой комиссией (COPPA), такие законы и правила применяются в той мере, в какой их применение не нарушает GDPR и законы и правила Эстонской Республики.
К Политике применяются следующие термины и определения:
«Контролер» означает TALLINN LEARNING
«Субъект данных» означает физическое лицо, которое:
(a) Клиент TALLINN LEARNING, как это определено в Условиях для онлайн-курсов , или
(b) физическое лицо, которое является представителем или сотрудником Заказчика, являющегося юридическим лицом в соответствии с Условиями онлайн-курсов, или
(c) физическое лицо, которое использует Услуги по запросу Клиента, являющегося юридическим лицом в соответствии с Условиями онлайн-курсов.
(d) физическое лицо, которое посещает Веб-сайт или иным образом проявляет интерес к услугам TALLINN LEARNING.
«Обработчик» означает физическое или юридическое лицо, которое:
(a) участвует в предоставлении Услуг и обрабатывает персональные данные субъектов данных с целью предоставления Услуг (включая Тренеров TALLINN LEARNING ) или
(b) занимается обработкой персональных данных субъектов Данных по договору, заключенному с TALLINN LEARNING
«Услуги» означают Услуги, предлагаемые TALLINN LEARNING в соответствии с Условиями для онлайн-курсов.
«Третья сторона» означает физическое или юридическое лицо, которое:
(a) предоставляет TALLINN LEARNING персональные данные субъекта Данных на законном основании, предусмотренном статьей 6 GDPR, или
(б) получает персональные данные Субъекта Данных от TALLINN LEARNING для целей, не связанных с обработкой персональных данных в рамках настоящей Политики
«Данные об использовании» означают персональные данные о действиях субъекта Данных в Интернете, собираемые автоматически либо посредством использования Сервисов, либо из самой инфраструктуры Сервисов. Данные об использовании являются анонимными и не могут быть отнесены к конкретному лицу.
TALLINN LEARNING обрабатывает персональные данные субъектов Данных в рамках настоящей Политики в соответствии со следующими принципами:
(1) Обработка персональных данных осуществляется только в соответствии с настоящей Политикой и применимым законодательством.
(2) Обработка персональных данных осуществляется только для достижения целей, указанных в Политике.
(3) TALLINN LEARNING обрабатывает только верные и актуальные персональные данные и сохраняет их только в течение такого времени, которое может быть необходимо для достижения целей обработки, предусмотренных Политикой.
РАЗДЕЛ 1. ЗАКОННОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Посещая, используя и/или исследуя Сайт, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку персональных данных Субъекта Данных, предусмотренное п.п. 2.1.13-2.1.14 Политики.
1.2. Регистрируясь на Курс в соответствии с разделом 5 Условий проведения Онлайн-курсов, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку персональных данных Субъекта Данных, предусмотренное п.п. 2.1.1-2.1.7 и п.п. 2.1.16 Политики.
1.3. Принимая Условия для кадрового агентства в соответствии с п.1.1 Правил для кадрового агентства, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку персональных данных субъекта Данных, указанное в п.п. 2.1.1-2.1.6. , п.п. 2.1.8-2.1.12 и п.2.1.16 Политики.
1.4. В случае, если Заказчиком является юридическое лицо, заключившее с TALLINN LEARNING договор об оказании Услуг в соответствии с Условиями онлайн-курсов для субъектов Данных – физических лиц, TALLINN LEARNING вправе обрабатывать персональные данные такого Заказчика и его представителей. и сотрудников такого Заказчика, указанных в пунктах 2.1.1-2.1.7 Политики в соответствии со статьей 6 пункт 1 пункт (а) GDPR. Однако TALLINN LEARNING не будет обрабатывать персональные данные субъектов Данных, использующих Сервисы в соответствии с Условиями проведения онлайн-курсов, по запросу такого Клиента, если только Клиент не предоставит TALLINN LEARNING письменное согласие всех таких субъектов Данных на обработку их персональных данных. данных в соответствии с настоящей Политикой.
1.5. Даже если Клиент, являющийся физическим лицом, не дает явного согласия на обработку своих персональных данных, но использует Услуги TALLINN LEARNING или запрашивает у TALLINN LEARNING предоставление Услуг, TALLINN LEARNING имеет право на обработку персональных данных такой Заказчик, указанный в пунктах 2.1.1-2.1.12 Политики для целей, связанных с предоставлением Услуг в соответствии с Условиями для онлайн-курсов (статья 6, пункт 1, пункт (b) GDPR) .
1.6. В случае предоставления Субъектом Данных TALLINN LEARNING персональных данных, указанных в п. 2.1.16 Политики, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку таких персональных данных в целях, предусмотренных настоящей Политикой. При этом точная цель обработки персональных данных зависит от характера персональных данных, предоставляемых субъектом Данных. Этот пункт Политики применяется, даже если субъект Данных не является Клиентом TALLINN LEARNING в соответствии с Условиями для онлайн-курсов.
1.7. В случае предоставления Субъектом Данных TALLINN LEARNING персональных данных, предусмотренных п.8.2 Политики, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку таких персональных данных для целей, предусмотренных п.8.3 Политики.
1.8. В случае если субъект Данных делает общедоступными персональные данные, указанные в п.8.4 Политики, Субъект Данных предоставляет TALLINN LEARNING согласие на обработку таких персональных данных в целях, предусмотренных п.8.4 Политики.
1.9. В случае отказа субъекта Данных дать согласие на обработку персональных данных и отсутствия иных законных оснований для обработки, предусмотренных статьей 6 GDPR, TALLINN LEARNING вправе отказать в предоставлении Услуг или ограничить доступ к Данным субъекта Сайта, если оказание Услуг или предоставление доступа к Сайту невозможно без обработки таких персональных данных.
РАЗДЕЛ 2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. В соответствии с настоящей Политикой TALLINN LEARNING имеет право обрабатывать следующие персональные данные субъектов Данных:
2.1.1. Имя и фамилия субъекта Данных.
2.1.2. Личный код Субъекта Данных (если Субъект Данных является гражданином или резидентом Эстонской Республики), либо номер удостоверения личности/паспорта, либо индивидуальный налоговый номер Субъекта Данных (если Субъект Данных не является гражданином или резидентом Эстонской Республики).
2.1.3. Адрес электронной почты Субъекта данных и/или контактные данные Субъекта данных в социальной сети или мессенджере (например, Telegram, Whatsap и т. д.).
2.1.4. Номер телефона субъекта Данных.
2.1.5. Адрес проживания субъекта Данных.
2.1.6. Имя и адрес лица, оплачивающего Плату за Услуги в соответствии с Условиями онлайн-курсов.
2.1.7. Сведения о профессии или квалификации, уровне образования субъекта Данных.
2.1.8. Сведения о опыте работы и профессиональных интересах субъекта Данных
2.1.9. Данные об истории предыдущих мест работы субъекта и причинах их увольнения.
2.1.10. Карьерный путь субъекта данных, а именно информация о должностях, занимаемых субъектом данных, и периодах, в течение которых каждая должность занималась.
2.1.11. Информация о личных характеристиках и увлечениях субъекта Данных.
2.1.12. Информация о Субъекте данных доступная через общедоступные государственные и/или муниципальные реестры.
2.1.13. Файлы cookie и технически подобные данные определены в разделе 7 настоящей Политики.
2.1.14. Данные об использовании, включая, помимо прочего, адрес интернет-протокола компьютера или телефона субъекта данных (например, IP-адрес), тип браузера, версию браузера, страницы Веб-сайта, которые посещает субъект данных, время и дату посещения сайта, время, проведенное субъектом Данных на страницах Сайта, уникальные идентификаторы устройств и другие диагностические данные.
2.1.15. Персональные данные, правомерно предоставленные TALLINN LEARNING Третьими лицами.
2.1.16. Иные персональные данные, предоставленные субъектом Данных добровольно, и отзывы Заказчика о Тренере, предоставленные Заказчиком в соответствии с разделом 4 Условий онлайн-курсов и Основ Обеспечения качества обучения.
2.2. Персональные данные, не указанные в п. 2.1 Политики, могут обрабатываться только с предварительного согласия Субъекта данных или на иных основаниях обработки, предусмотренных статьей 6 п. 1 п. (c)-(f) GDPR.
2.3. TALLINN LEARNING не обрабатывает и не будет обрабатывать какие-либо специальные категории персональных данных, предусмотренные статьей 9 GDPR (например, данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения и т. д.). Если TALLINN LEARNING узнает, что TALLINN LEARNING или Обработчик данных обработал какие-либо персональные данные, указанные в статье 9 GDPR, тогда TALLINN LEARNING немедленно удалит такие персональные данные и примет разумные меры для предотвращения обработки таких персональных данных в будущем.
РАЗДЕЛ 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. TALLINN LEARNING вправе обрабатывать персональные данные субъектов Данных, указанные в п.п. 2.1.1-2.1.12 Политики, в следующих целях:
3.1.1. Предоставление Услуг в соответствии с Условиями онлайн-курсов.
3.1.2. Разрешение споров.
3.1.3. Сбор и оценка отзывов о Тренерах, в соответствии с документом "Основы обеспечения качества обучения".
3.1.4. Улучшение качества Услуг онлайн-курсов.
3.2. TALLINN LEARNING вправе обрабатывать персональные данные субъектов Данных, указанные в п.п. 2.1.13-2.1.14 Политики, в следующих целях:
3.2.1. Статистические и аналитические цели.
3.2.2. Улучшение опыта субъекта Данных, связанного с использованием Веб-сайта.
3.2.3. Улучшение работы Сайта.
3.2.4. Изменение функционала Сайта для привлечения большего количества Клиентов.
3.2.5. Предоставления Заказчику всего функционала Сайта, необходимого для оказания Услуг.
3.2.6. Оказание технической поддержки Сайту.
3.2.7. Анализ взаимодействия Субъектов Данных с Сайтом для внесения изменений в содержание и структуру Сайта и иных интернет-ресурсов, используемых TALLINN LEARNING для оказания Услуг.
3.2.8. Анализ взаимодействия субъектов Данных с Сайтом для создания и запуска маркетинговых и рекламных кампаний в сети Интернет.
3.2.9. Разрешение споров с субъектами Данных.
3.3. TALLINN LEARNING имеет право обрабатывать персональные данные субъектов Данных, указанные в п. 2.1 Политики, в маркетинговых и рекламных целях, включая прямую рекламу (например, рассылки по электронной почте) и создание контекстной рекламы.
3.4. В зависимости от характера персональных данных IT Talent вправе осуществлять обработку персональных данных субъектов Данных, указанных в п. 2.1.16 Политики, для целей, предусмотренных п.п. 3.1-3.3 Политики.
3.5. В зависимости от характера персональных данных TALLINN LEARNING вправе осуществлять обработку персональных данных субъектов Данных, указанных в п. 2.1.15 Политики, для целей, предусмотренных п. 6.1 Политики.
РАЗДЕЛ 4. СУБЪЕКТЫ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ
4.1. Услуги TALLINN LEARNING не предназначены для физических лиц младше 16 (шестнадцати) лет. TALLINN LEARNING не оказывает Услуги Клиентам, не достигшим 16 (шестнадцати) лет, и сознательно не обрабатывает персональные данные других субъектов Данных, которым не исполнилось 16 (шестнадцати) лет. TALLINN LEARNING принимает все разумные технические и организационные меры для предотвращения обработки персональных данных субъектов Данных, не достигших 16 (шестнадцати) лет.
4.2. Если у TALLINN LEARNING есть сомнения относительно возраста Заказчика, тогда TALLINN LEARNING имеет право запросить у Заказчика подтверждение возраста. Если Заказчик отказывается подтвердить возраст или если TALLINN LEARNING узнает, что Заказчику меньше 16 (шестнадцати) лет, тогда TALLINN LEARNING немедленно расторгает Условия онлайн-курсов с Заказчиком, удаляет все персональные данные, связанные с таким Заказчиком в соответствии с настоящей Политикой, и ограничивает доступ Заказчика к Услугам.
4.3. Если Клиент является юридическим лицом в соответствии с Условиями для онлайн-курсов, все физические лица, для которых Клиент запрашивает предоставление Услуг в соответствии с Условиями для онлайн-курсов, должны быть не моложе 16 (шестнадцати) лет. Принимая Условия для онлайн-курсов, такой Клиент гарантирует TALLINN LEARNING, что все физические лица, использующие Услуги в соответствии с Условиями для онлайн-курсов, достигли возраста 16 (шестнадцати) лет. Если у TALLINN LEARNING есть сомнения относительно возраста физических лиц, для которых Заказчик запрашивает предоставление Услуг в соответствии с Условиями онлайн-курсов, TALLINN LEARNING имеет право потребовать от Заказчика проверить возраст физических лиц, пользующихся Услугами. В случае отказа Заказчика от проверки возраста физических лиц, использующих Услуги, TALLINN LEARNING имеет право немедленно расторгнуть Условия онлайн-курсов с Заказчиком, удалить все персональные данные физических лиц, для которых Заказчик запрашивает предоставление Услуг, а также ограничить доступ Заказчика и всех физических лиц к Услугам, предоставляемым в соответствии с Условиями онлайн-курсов. Если TALLINN LEARNING обнаружит, что некоторым физическим лицам, для которых Заказчик запрашивает предоставление Услуг в соответствии с Условиями онлайн-курсов, меньше 16 (шестнадцати) лет, TALLINN LEARNING немедленно удалит все личные данные, связанные с такими физических лиц и ограничить доступ таких физических лиц к Услугам, предоставляемым в соответствии с Условиями онлайн-курсов.
4.4. В случае если Субъект Данных, не являющийся Заказчиком и не достигший 16 (шестнадцати) лет, предоставляет TALLINN LEARNING любые персональные данные, предусмотренные п.п. 2.1.1-2.1.12 или п.2.1.16 Политики, TALLINN LEARNING немедленно удалит такие персональные данные и примет разумные меры, препятствующие обработке таких персональных данных в будущем.
4.5. Если Третье лицо предоставляет TALLINN LEARNING персональные данные в соответствии с п. 2.1.15 Политики, и TALLINN LEARNING выясняет, что такие персональные данные принадлежат субъекту Данных, не достигшему 16 (шестнадцати) лет, TALLINN LEARNING немедленно удалит такие персональные данные и примет разумные меры, препятствующие обработке таких персональных данных в будущем.
4.6. Если Сайт или иные технические средства, используемые TALLINN LEARNING, обрабатывают персональные данные, указанные в п.п. 2.1.13-2.1.14 настоящей политики, и TALLINN LEARNING выясняет, что обрабатываемые персональные данные принадлежат субъекту Данных, не достигшему 16 (шестнадцати) лет, TALLINN LEARNING предпримет все разумные меры для извлечения и удаления таких личных данных.
4.7. Если лицо, несущее родительскую ответственность в отношении субъекта Данных в возрасте до 16 (шестнадцати) лет, свяжется с TALLINN LEARNING и представит доказательства того, что TALLINN LEARNING по незнанию обрабатывает персональные данные такого субъекта Данных, TALLINN LEARNING немедленно удалит такие персональные данные и примет разумные меры, препятствующие обработке таких персональных данных в будущем.
РАЗДЕЛ 5. КОНТРОЛЛЕР И ПРОЦЕССОР
5.1. В соответствии с этой Политикой TALLINN LEARNING является контролером, как это определено в статье 4, параграфе 7 Общего регламента по защите данных (GDPR). Контроллер определяет цели и средства обработки персональных данных Субъектов Данных и привлекает к обработке Персональных данных Операторов в соответствии с настоящей Политикой.
5.2. Контролер обрабатывает персональные данные субъектов Данных непосредственно самостоятельно или через привлекаемых Обработчиков. Обработчики обрабатывают персональные данные субъектов Данных от имени Контролера, как это определено в статье 4, параграф 8 GDPR. Все Обработчики действуют в соответствии с договорами, заключенными с Контролером, с прямого разрешения Контролера. Контролер следит за соблюдением Обработчиками GDPR и другого применимого законодательства о персональных данных.
5.3. В соответствии с настоящей Политикой Контролер имеет право привлекать к обработке персональных данных субъектов Данных следующие категории Процессоров:
5.3.1. Преподаватели (тренеры) курсов в соответствии с Условиями онлайн-курсов. Такие тренеры могут обрабатывать только персональные данные, которые непосредственно связаны с преподаванием курсов в соответствии с Условиями онлайн-курсов, включая персональные данные, указанные в п. 2.1.16 Политики.
5.3.2. Другие сотрудники TALLINN LEARNING, являющиеся физическими лицами, которые непосредственно участвуют в предоставлении Услуг в соответствии с Условиями для онлайн-курсов. Такие сотрудники и подрядчики могут обрабатывать только персональные данные, которые непосредственно связаны с оказанием Услуг в соответствии с Условиями онлайн-курсов, включая персональные данные, указанные в п. 2.1.16 Политики.
5.3.3 Подрядчики TALLINN LEARNING, являющиеся физическими лицами, которые непосредственно участвуют в предоставлении Услуг в соответствии с Условиями для онлайн-курсов. Такие сотрудники и подрядчики могут обрабатывать только персональные данные, которые непосредственно связаны с оказанием Услуг в соответствии с Условиями онлайн-курсов, включая персональные данные, указанные в п. 2.1.16 Политики.
5.3.4. Дочерние компании TALLINN LEARNING. Дочерние компании могут напрямую обрабатывать персональные данные субъектов Данных в соответствии с Политикой. По прямому разрешению TALLINN LEARNING дочерние компании могут также заключать договоры с другими Процессорами на обработку персональных данных от имени Контролера. Если Услуги предоставляются через Дочернюю компанию, TALLINN LEARNING остается Контролером в соответствии с настоящей Политикой.
5.3.5. Процессоры, обеспечивающие техническую поддержку Сайта и других Интернет-ресурсов, используемых TALLINN LEARNING для предоставления Услуг.
5.3.6. Процессоры, которые предоставляют TALLINN LEARNING веб-и другие технические решения, направленные на предоставление Услуг и/или повышение качества Услуг.
5.3.7. Процессоры, оказывающие помощь TALLINN LEARNING в обработке персональных данных, указанных в пунктах 2.1.13-2.1.14 Политики.
5.3.8. Процессоры, которые помогают TALLINN LEARNING анализировать и использовать персональные данные, предоставленные пунктами 2.1.13-2.1.14 Политики, в рекламных и маркетинговых целях (такие как Google Analytics, Meta for Business и другие).
5.3.9. Процессоры, которые помогают TALLINN LEARNING разрешать споры с субъектами Данных.
5.3.10. Процессоры, обеспечивающие безопасность Сайта и других интернет-ресурсов, используемых TALLINN LEARNING для оказания Услуг и обработки персональных данных субъектов Данных.
5.4. Предоставляя согласие на обработку персональных данных в соответствии с настоящей Политикой, Заказчик соглашается с тем, что Тренеры и сотрудники TALLINN LEARNING, предоставляющие Услуги, могут находиться за пределами ЕЭЗ и могут получать и обрабатывать персональные данные Заказчика от имени TALLINN LEARNING за пределами ЕЭЗ для с целью предоставления Услуг в соответствии с Условиями для онлайн-курсов.
5.5. Предоставляя согласие на обработку персональных данных в рамках настоящей Политики, Субъект данных соглашается с тем, что Операторы, предусмотренные пунктом 5.3.9 Политики, могут находиться за пределами ЕЭЗ и могут получать и обрабатывать персональные данные субъекта Данных за пределами ЕЭЗ для целей предусмотренных в п.3.1.2, п.3.1.4 и п.3.2.9 Политики.
5.6. Предоставляя согласие на обработку персональных данных в соответствии с настоящей Политикой, Субъект данных соглашается с тем, что другие Обработчики данных, указанные в этом разделе Политики, могут находиться за пределами ЕЭЗ и могут получать и/или обрабатывать персональные данные субъектов Данных за пределами ЕЭЗ для целей, указанных в Политики и в соответствии с правилами и процедурами, установленными Политикой и GDPR.
РАЗДЕЛ 6. ТРЕТЬИ ЛИЦА И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕЛОВЫХ УСЛУГАХ
6.1. TALLINN LEARNING может получать персональные данные персональные данные, предусмотренные п.2.1.15 Политики, от третьих лиц для достижения целей, предусмотренных п.п.3.2.1-3.2.8 и п.3.3 Политики. Такие Третьи лица не участвуют в обработке персональных данных в рамках Политики. Следующие категории Третьих лиц могут предоставлять TALLINN LEARNING персональные данные субъектов Данных для целей, предусмотренных настоящим пунктом Политики:
6.1.1. Физические и юридические лица, осуществляющие сбор и/или анализ Данных об Использовании, описанных в п. 2.1.14 Политики.
6.1.2. Деловые партнеры, подрядчики и субподрядчики TALLINN LEARNING, помогающие в предоставлении Услуг в соответствии с Условиями для онлайн-курсов или участвующие в других бизнес-проектах TALLINN LEARNING, косвенно связанных или не связанных с предоставлением Услуг.
6.2. TALLINN LEARNING отказывается от получения персональных данных от Третьего лица, если такие персональные данные были получены таким Третьим лицом незаконным путем. Если TALLINN LEARNING узнает, что Третье лицо незаконно получило персональные данные Субъекта данных, TALLINN LEARNING немедленно удалит такие персональные данные и примет разумные меры для предотвращения обработки таких персональных данных в будущем. TALLINN LEARNING также имеет право расторгнуть договор с таким Третьим лицом, по условиям которого Третье лицо предоставило неправомерно полученные персональные данные.
6.3. TALLINN LEARNING может предоставлять персональные данные субъектов Данных следующим категориям Третьих лиц:
6.3.1. Деловые партнеры, подрядчики и субподрядчики, помогающие TALLINN LEARNING в предоставлении Услуг в соответствии с Условиями для онлайн-курсов или выполняющие другие бизнес-проекты TALLINN LEARNING, косвенно связанные или не связанные с предоставлением Услуг. Такие деловые партнеры, подрядчики и субподрядчики могут использовать персональные данные субъектов Данных исключительно в следующих целях:
(a) Анализ персональных данных с целью улучшения Услуг и других услуг, предлагаемых TALLINN LEARNING.
(b) Организация предоставления Услуг или выполнения других бизнес-проектов TALLINN LEARNING.
(c) Улучшение дизайна или функциональности Веб-сайта.
(d) Помощь TALLINN LEARNING в запуске и управлении маркетинговыми и рекламными кампаниями.
(e) Продвижение услуг TALLINN LEARNING среди существующих или потенциальных клиентов.
6.3.3. Потенциальные или текущие инвесторы TALLINN LEARNING заинтересованные в развитии в бизнес-деятельности TALLINN LEARNING. Такие Третьи лица могут получать персональные данные субъектов Данных исключительно с целью оценки деловой активности TALLINN LEARNING для принятия решения об инвестировании. Раскрытие персональных данных субъектов Данных таким Третьим лицам строго ограничено и осуществляется в соответствии с соглашением о неразглашении, подписанным с потенциальным или текущим инвестором TALLINN LEARNING. Как правило, TALLINN LEARNING не раскрывает таким Третьим лицам персональные данные, указанные в п.п. 2.1.1-2.1.12 Политики.
6.3.4. Компетентные суды, надзорные органы или другие органы или муниципальные органы Эстонской Республики или других юрисдикций. Раскрытие персональных данных Третьим лицам осуществляется только по законному требованию такого Третьего лица, предусмотренном статьей 6, пунктом 1, пунктами (c)-(f). ) Общего регламента по защите данных (GDPR).
6.4. TALLINN LEARNING может раскрывать персональные данные субъектов Данных другим категориям Третьих лиц, не указанным в пункте 6.3 Политики, если раскрытие осуществляется на правовых основаниях, предусмотренных GDPR или применимыми законами Эстонской Республики или других юрисдикций.
6.5. TALLINN LEARNING не продает и не будет продавать какие-либо личные данные субъектов Данных каким-либо Третьим лицам или любым другим физическим или юридическим лицам. TALLINN LEARNING никогда не продавал персональные данные субъектов Данных в течение предшествующих 12 (двенадцати) календарных месяцев.
6.6. Сайт TALLINN LEARNING может содержать URL-ссылки сайтов и иных интернет-ресурсов Третьих лиц и иных физических и юридических лиц. TALLINN LEARNING не контролирует и не регулирует ни содержание таких сайтов или интернет-ресурсов, ни правила обработки персональных данных, применимые к таким сайтам или интернет-ресурсам. Субъект данных полностью несет ответственность за бережное использование веб-сайтов и интернет-ресурсов, URL-адреса которых указаны на Сайте. TALLINN LEARNING не публикует URL-адреса веб-сайтов или других интернет-ресурсов, которые нарушают действующее законодательство.
РАЗДЕЛ 7. ФАЙЛЫ COOKIES И ПОХОЖИЕ ТЕХНОЛОГИИ
7.1. Файлы cookie — это небольшие текстовые файлы, расположенные в каталогах браузера, которые могут содержать анонимный уникальный идентификатор. Как правило, существует два типа файлов cookie: файлы cookie сеанса и постоянные файлы cookie. Сеансовый файл cookie используется для облегчения навигации по веб-сайту и истекает, когда человек закрывает браузер. Постоянный файл cookie остается на жестком диске устройства человека в течение длительного периода времени. Файлы cookie нельзя использовать для запуска программ или доставки вирусов на компьютер человека. Файлы cookie однозначно назначаются устройству человека и могут быть прочитаны только веб-сервером в домене, который выдал файл cookie на устройство человека.
7.2. TALLINN LEARNING может использовать как сеансовые, так и постоянные файлы cookie, чтобы помочь субъектам данных перемещаться по Веб-сайту и Услугам и эффективно выполнять функции Веб-сайта. В частности, в соответствии с настоящей Политикой TALLINN LEARNING может использовать следующие виды файлов cookie:
7.2.1. Сеансовые файлы cookie для управления Услугами, предоставляемыми через Веб-сайт.
7.2.2. Файлы cookie предпочтений чтобы запоминать предпочтения и различные настройки субъекта Данных, использующего Веб-сайт.
7.2.3. Файлы cookie безопасности для безопасного использования веб-сайта.
7.3. Используя файлы cookie, TALLINN LEARNING может автоматически собирать информацию об онлайн-активности субъекта Данных на Веб-сайте. Такая информация может включать:
7.3.1. Информация о веб-страницах Сайта, которые посещал субъект Данных.
7.3.2. URL-ссылки, по которым субъект Данных нажимает на Веб-сайте.
7.3.3. Поиски, осуществляемые субъектом Данных через Веб-сайт.
7.4. Субъект данных имеет право принимать или отклонять файлы cookie, используя настройки браузера. Однако, если субъект Данных отказывается от файлов cookie, субъект Данных не сможет использовать весь спектр функций, предоставляемых Веб-сайтом TALLINN LEARNING.
7.5. TALLINN LEARNING также может использовать иные технологии обработки персональных данных, предусмотренные п.7.3 Политики, в том числе следующие:
7.5.1. Веб-маяки — это крошечные изображения с уникальным идентификатором, по функциям схожие с файлами cookie, которые используются для отслеживания онлайн-движений пользователей веб-сайта. В отличие от файлов cookie, которые хранятся на устройстве пользователя, веб-маяки невидимо встраиваются в веб-страницы сайта или в электронные письма, а размер таких веб-маяков примерно равен размеру точки в конце предложения.
7.5.2. URL-адреса отслеживания — это стандартная ссылка, к которой прикреплены параметры для целей отслеживания и аналитики. URL-адрес отслеживания имеет уникальный идентификатор, который позволяет идентифицировать источник трафика веб-сайта (например, место, из которого пользователи Интернета посещают веб-сайт, или поисковую систему, используемую посетителями для перехода по URL-адресу веб-сайта).
7.6. TALLINN LEARNING также может использовать веб-маяки и URL-адреса отслеживания, предусмотренные пунктом 7.5 Политики, в маркетинговых электронных письмах (включая массовые маркетинговые рассылки по электронной почте) и в онлайн-рекламе, размещаемой на сторонних веб-сайтах.
РАЗДЕЛ 8. СОЦИАЛЬНЫЕ СЕТИ
8.1. В целях продвижения информации о TALLINN LEARNING, его Услугах и Веб-сайте TALLINN LEARNING может создавать учетные записи в социальных сетях и мессенджерах, включая, но не ограничиваюсь LinkedIn, Facebook, Instagram, YouTube, WhatsApp и Telegram.
8.2. Для взаимодействия с TALLINN LEARNING Субъекты Данных могут подписываться на аккаунты TALLINN LEARNING в социальных сетях и на каналы TALLINN LEARNING в мессенджерах. Субъекты данных могут лайкать посты и комментарии TALLINN LEARNING и оставлять комментарии, отзывы или реакции под постами и сообщениями в социальных сетях и мессенджерах. Субъекты данных также могут отправлять сообщения на аккаунты TALLINN LEARNING в социальных сетях и мессенджерах, в том числе сообщения, содержащие отзывы о результатах работы Инструкторов, ведущих Курсы TALLINN LEARNING в соответствии с Условиями онлайн-курсов.
8.3. К персональным данным субъектов Данных, указанным в п.2.1.16 Политики, относятся данные, предусмотренные п. 8.2 Политики. Такие персональные данные субъектов Данных, в зависимости от характера обрабатываемых данных, могут быть использованы TALLINN LEARNING для целей, предусмотренных п.п.3.1, п.п.3.2.1-3.2.3, п.п.3.2.7-3.2.8., и п.3.3 Политики.
8.4. В дополнение к персональным данным, указанным в п. 8.2 Политики, TALLINN LEARNING также может анализировать профильную информацию субъекта Данных, публикуемую субъектом Данных в его аккаунте в социальной сети или мессенджере, при условии, что такой анализ не нарушает применимые условия и политики социальных сетей и мессенджеров. Анализ выполняется только в ручном режиме без использования каких-либо автоматизированных средств принятия решений. Такой анализ может проводиться для достижения целей, предусмотренных в п.п. 3.2.7-3.2.8 и п.3.3 Политики.
8.5. Правила п.8.4 Политики не распространяются на обработку открытых (публичных) профилей Клиентов в социальных сетях и мессенджерах, предусмотренных п.2.1.8 Политики. Обработка таких персональных данных Заказчиков может осуществляться TALLINN LEARNING для достижения целей, предусмотренных п.3.1 и п.3.3 Политики. Обработка производится только в ручном режиме без использования каких-либо автоматизированных средств принятия решений.
РАЗДЕЛ 9. ПРАВА СУБЪЕКТА ДАННЫХ
9.1. Каждый субъект данных имеет следующие права:
9.1.1. Право доступа: Субъект данных имеет право на получение от TALLINN LEARNING информации о персональных данных, которые обрабатываются TALLINN LEARNING, целях обработки персональных данных, категориях получателей персональных данных, сроке хранения персональных данных, а также информации о передаче персональных данных в другие юрисдикции.
9.1.2. Право на подачу жалобы в надзорный орган - Субъект данных имеет право подать жалобу на TALLINN LEARNING в надзорный орган по месту жительства или работы субъекта данных или в надзорный орган, расположенный в месте возможного нарушения или с надзорным органом по месту жительства TALLINN LEARNING, который контролирует соблюдение TALLINN LEARNING законодательства о персональных данных.
9.1.3. Право на исправление: Субъект данных имеет право на исправление неточных данных о субъекте данных.
9.1.4. Право на удаление: Субъект данных имеет право удалить персональные данные субъекта Данных.
9.1.5. Право на ограничение обработки: Субъект данных имеет право ограничить обработку персональных данных на основаниях, предусмотренных статьей 18 GDPR.
9.1.6. Право на переносимость данных: Субъект данных имеет право получать персональные данные о субъекте данных в структурированном, широко используемом и машиночитаемом формате и передавать такие данные другому контролеру.
9.1.7. Право на возражение: Субъект данных имеет право возражать против обработки персональных данных по причинам, связанным с конкретной ситуацией.
9.1.8. Право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование.
9.1.9. Право подать запрос или жалобу на TALLINN LEARNING, выступающему в качестве Контролера. Такое право также включает право Субъекта данных на использование средств судебной защиты против TALLINN LEARNING в стране нахождения TALLINN LEARNING или субъекта данных в соответствии со статьей 79 Общего регламента по защите данных, а также право использовать средства судебной защиты против надзорного органа в стране, где надзорный орган устанавливается (статья 78 GDPR).
9.1.10. Право на отзыв согласия субъекта данных на обработку персональных данных.
9.1.11. Право запретить продажу или перепродажу персональных данных субъекта Данных.
9.2. Если Субъект данных намеревается использовать одно из прав, предусмотренных в пункте 9.1 Политики, Субъект данных должен отправить письмо или электронное письмо TALLINN LEARNING, используя контактную информацию, указанную в разделе 14 Политики. Если субъект данных желает подать жалобу в надзорный орган или использовать средства судебной защиты против TALLINN LEARNING или надзорного органа, субъект данных должен следовать процедурам, предусмотренным статьями 77-79 GDPR и законодательством страны в которой субъект Данных планирует подать жалобу или воспользоваться средствами судебной защиты.
9.3. В случае если субъект Данных запрашивает у TALLINN LEARNING удаление персональных данных субъекта Данных, возражает против обработки персональных данных субъекта Данных, реализует право на переносимость данных или отзывает согласие на обработку персональных данных, TALLINN LEARNING вправе отказать в предоставлении Услуг и/или прекратить действие Условий, если оказание Услуг невозможно без обработки персональных данных субъекта Данных. При этом TALLINN LEARNING также вправе ограничить доступ субъекта Данных к Сайту, если предоставление доступа к Сайту или отдельным частям Сайта невозможно без обработки персональных данных субъекта Данных в соответствии с Политикой.
РАЗДЕЛ 10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. TALLINN LEARNING принимает все разумные меры для защиты персональных данных субъекта Данных от несанкционированного доступа третьих лиц, а также от утраты, неправомерного использования, изменения или уничтожения персональных данных, в том числе:
10.1.1. Сеанс Субъекта Данных на Сайте проходит через защищенное SSL-соединение во время просмотра Сайта.
10.1.2. Только уполномоченный персонал TALLINN LEARNING имеет доступ к персональным данным субъектов Данных, и эти сотрудники обязаны обращаться с этой информацией как с конфиденциальной.
10.1.3. Персональные данные субъекта Данных хранятся на серверах TALLINN LEARNING и его подрядчиков и защищены двухфакторной аутентификацией.
10.2. Существующие меры безопасности будут время от времени пересматриваться в соответствии с новым законодательством и техническими новшествами.
РАЗДЕЛ 11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. TALLINN LEARNING хранит персональные данные субъектов Данных только в течение периода, необходимого для достижения целей обработки, предусмотренных разделом 3 настоящей Политики.
11.2. TALLINN LEARNING хранит персональные данные Заказчиков, указанные в п.п. 2.1.1-2.1.12 и п.2.1.16 Политики, на период использования Сервисов Заказчиками. В случае прекращения Заказчиком использования Услуг, TALLINN LEARNING имеет право хранить персональные данные такого Заказчика в течение периода, не превышающего 5 (пять) лет после прекращения Заказчиком использования Услуг. Предоставленный пятилетний срок не применяется, если Заказчик снова начинает пользоваться Услугами до истечения пятилетнего срока.
11.3. Правило п. 11.2 Политики распространяется на физических лиц, для которых Заказчик, являющийся юридическим лицом, требует оказания Услуг в соответствии с Условиями проведения Онлайн-курсов.
11.4. TALLINN LEARNING хранит персональные данные субъектов Данных, указанные в п. 2.1.15 Политики, в течение срока, необходимого для достижения целей обработки, предусмотренных разделом 3 Политики.
11.5. TALLINN LEARNING хранит персональные данные субъектов Данных, указанные в п.п. 2.1.13-2.1.14 Политики, в течение срока, необходимого для достижения целей обработки, предусмотренных п.3.2 и п.3.3 Политики.
11.6. TALLINN LEARNING будет периодически просматривать сохраненные личные данные, указанные в пунктах 11.4 и 11.5 Политики. Исходя из характера персональных данных и целей обработки, TALLINN LEARNING будет периодически удалять устаревшие персональные данные, не являющиеся необходимыми для достижения целей обработки, предусмотренных разделом 3 Политики.
11.7. TALLINN LEARNING не хранит никаких персональных данных, указанных в разделе 8 настоящей Политики.
11.8. TALLINN LEARNING будет продолжать хранить личные данные субъекта данных, если удаление таких личных данных ограничено или запрещено Законом о предотвращении отмывания денег и финансирования терроризма Эстонской Республики или другими применимыми законами и нормативными актами.
РАЗДЕЛ 12. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. TALLINN LEARNING хранит персональные данные субъектов Данных только на серверах, расположенных в Эстонской Республике и/или других странах ЕЭЗ (Европейской экономической зоны, в которую входят страны Европейского Союза, а также Исландия, Лихтенштейн и Норвегия).
12.2. Если TALLINN LEARNING примет организационное решение о хранении персональных данных субъектов Данных за пределами ЕЭЗ, тогда TALLINN LEARNING сначала выберет серверы, расположенные в странах, в отношении которых Европейская комиссия приняла решение о том, что такие страны обеспечивают адекватный уровень защиты данных (статья 45 Общего регламента по защите данных). В частности, TALLINN LEARNING может выбрать такие юрисдикции, как Швейцария, Великобритания, Андорра, Израиль, Новая Зеландия.
12.3. Если TALLINN LEARNING не может хранить персональные данные субъектов Данных на серверах, расположенных в ЕЭЗ или юрисдикциях, указанных в пункте 12.2 Политики, TALLINN LEARNING передаст персональные данные субъектов Данных в другие юрисдикции с соблюдением соответствующих мер безопасности. в статье 46 Общего регламента по защите данных.
12.4. Если по какой-либо причине TALLINN LEARNING не может передать персональные данные в соответствии с пунктами 12.1-12.3 Политики, TALLINN LEARNING будет передавать персональные данные субъекта данных только с учетом положений статьи 49 GDPR, которые предусматривают отступления для конкретных ситуаций.
В частности, если субъект Данных является физическим лицом, использующим Услуги в соответствии с Условиями онлайн-курсов, и необходимо передать персональные данные такого физического лица за пределы ЕЭЗ для предоставления Услуг TALLINN LEARNING будет осуществлять такую передачу без предварительного письменного согласия Заказчика (статья 49, пункт 1, пункт (b) и пункт (c) Общего регламента по защите данных).
То же правило будет применяться, если Преподаватель TALLINN LEARNING, преподающий Курсы в соответствии с Условиями для онлайн-курсов, проживает за пределами ЕЭЗ, и необходимо передать персональные данные Клиента или физического лица, использующего Услуги TALLINN LEARNING в соответствии с Условиями для Онлайн-курсов такому Тренеру с целью оказания Услуг и/или изучения отзывов Клиента или физического лица о Тренере.
TALLINN LEARNING также может передавать персональные данные субъекта Данных за пределы юрисдикций, предусмотренных п.п. 12.1-12.2 Политики, при наличии законных оснований для передачи, предусмотренных ст. 49 п. 1 п. (d)-(g) GDPR.
12.5. В случае если TALLINN LEARNING необходимо передать персональные данные субъекта Данных за пределы юрисдикций, предусмотренных п.п. 12.1-12.2 Политики, и единственным правовым основанием для такой передачи является согласие субъекта Данных на передачу (ст. 49 п. 1 п. ( а) Общего регламента по защите данных), TALLINN LEARNING выполнит передачу только после получения согласия Данных на предполагаемую передачу персональных данных. Такое согласие может быть получено от субъекта Данных только после того, как TALLINN LEARNING проинформирует субъекта Данных о возможных рисках такой передачи, вызванных отсутствием решения об адекватности, предусмотренного п. 12.2 Политики, и соответствующих гарантий, предусмотренных п. 12.3 Политики. политика. Если субъект Данных не дает согласия на передачу персональных данных, TALLINN LEARNING вправе отказать в предоставлении Услуг такому субъекту Данных или ограничить доступ субъекта Данных к Сайту, если предоставление Услуг или предоставление доступа к Сайту невозможен без согласия субъекта Данных на международную передачу персональных данных.
РАЗДЕЛ 13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
13.1. TALLINN LEARNING периодически пересматривает настоящую Политику на предмет ее соответствия применимым законам о защите данных и вносит в Политику поправки, которые TALLINN LEARNING сочтет необходимыми. Изменения будут размещены на Сайте в виде обновленной Политики и вступят в силу с момента публикации. Публикация обновленной версии Политики равносильна уведомлению субъектов Данных об изменениях. Субъекты данных должны периодически проверять Веб-сайт на наличие изменений в Политике.
13.2. TALLINN LEARNING предпримет разумные меры для уведомления текущих Клиентов об изменениях в Политике. При этом TALLINN LEARNING может отправлять электронные письма или сообщения Клиентам, использующим Сервисы, или физическим лицам, для которых Заказчик, являющийся юридическим лицом, запрашивает предоставление Сервисов в соответствии с Условиями онлайн-курсов.
РАЗДЕЛ 14. СВЯЗЬ С TALLINN LEARNING
Tallinn Learning OÜ
Юридическое лицо, зарегистрированное в соответствии с законодательством Эстонской Республики
Регистрационный код: 16379183
Адрес: Tuukri tn 25-4 Kesklinna linnaosa, Tallinn Harju maakond 10152, Эстония
Электронная почта: info@tallinn-learning.ee