Політика приватності AsstrA

БІЛЬШЕ ІНФОРМАЦІЇ

• 1. Основні терміни, які будуть використані в цій Політиці

  Персональні дані – це будь-яка інформація, що відноситься до фізичної особи, яка ідентифікується або піддається ідентифікації. Наприклад, це Ваше ім'я, електронна пошта, номер телефону, або будь-яка інша інформація, що дозволяє вас ідентифікувати.

  Обробка – це будь-яка дія або сукупність дій, що здійснюються з персональними даними з використанням засобів автоматизації або без використання таких засобів. Обробка може включати в себе збір, використання, зберігання, передачу, знищення, розкриття, зміну персональних даних. Наприклад, Ваші персональні дані, які були введені на Сайті, зберігаються в наших інформаційних системах, можуть використовуватись для реалізації договірних відносин, або ж змінюватись, наприклад, коли у Вас змінилися контактні дані тощо.

  Контролер – це будь-яка фізична або юридична особа, державний орган, установа або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. Іншими словами, це той, хто вирішує, з якою метою (навіщо?) і якими способами будуть оброблятись Ваші персональні дані.

  Процесор – це будь-яка фізична або юридична особа, державний орган, установа або інший орган, який обробляє персональні дані за дорученням іншої компанії (званої контролером даних). Процесор не вирішує, навіщо або як використовувати дані, а виконує інструкції контролера, наприклад, зберігає, передає або аналізує дані для нього.

  Правова підстава – це законна причина, з якої АсстрА має право обробляти ваші персональні дані. Наприклад, ваша згода, виконання договору, легітимні інтереси АсстрА або виконання юридичних зобов'язань.

  Користувач – будь-яка особа, яка відвідує (відвідала) Сайт АсстрА в мережі Інтернет.

• 2. Контактні дані Контролера та інспектора із захисту персональних даних (DPO)

  Особою, відповідальною за обробку Ваших персональних даних відповідно до Загального регламенту щодо захисту даних (GDPR) та інших нормативних актів щодо захисту даних, є AsstrA-Associated Traffic AG.

  Наші контактні дані:
  Staubstrasse 15, 8038 Zurich.
  compliance@asstra.com.

  Якщо Контролером ваших персональних даних буде одна з філій АсстрА, адресу цієї філії можна знайти тут.

  В АсстрА призначений інспектор із захисту персональних даних (DPO), з яким ви можете зв'язатись електронною поштою: compliance@asstra.com.

  Ви можете звертатися до DPO з усіх питань, пов'язаних з обробкою ваших персональних даних Контролером та здійсненням прав у зв'язку з обробкою персональних даних.

  Звертаємо Вашу увагу, що DPO не займається іншими питаннями, такими як питання процедур найму, маркетингові розсилки та інше.

• 3. Які персональні дані, для яких цілей і на якій правовій підставі обробляються АсстрА

  3.1 Кандидати на працевлаштування в АсстрА та стажери
  3.1.1 Мета: Розгляд резюме для оцінки відповідності кандидата вимогам вакансії та прийняття рішення про працевлаштування.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, історія працевлаштування, навички, освіта, знання мов, бажана заробітна плата, інші персональні дані, які ви зазначите.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.1.2 Мета: Включення кандидата до кадрового резерву для інформування про релевантні вакансії, які знову відкрились, відповідно до резюме.
  Перелік персональних даних, які обробляються: дані, які ви відобразили у вашому резюме.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.1.3 Мета: Розгляд резюме для оцінки відповідності стажера вимогам вакансії та прийняття рішення про стажування.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, установа освіти, курс, спеціальність, форма навчання, країна і місто проходження стажування, напрямок стажування, тип стажування (повний день або частина дня), володіння мовами, інші персональні дані, які ви прикріпите до форми.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.1.4 Мета: Збір рекомендацій на фінальних кандидатів від їхніх попередніх керівників для оцінки їхніх професійних якостей, надійності та відповідності вимогам вакансії.
  Перелік персональних даних, які обробляються: Ім'я, посада, телефон керівника.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Отримати достовірну інформацію про кваліфікацію та професійні досягнення кандидатів для ухвалення обґрунтованого рішення про найм. Це допомагає мінімізувати ризики при працевлаштуванні та забезпечує якість підбору співробітників.
  3.1.5 Мета: Направлення job offer letter кандидату, який пройшов відбір на працевлаштування.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.1.6 Мета: Укладення трудового договору та оформлення прийняття на роботу.
  Перелік персональних даних, які обробляються: Ідентифікаційні дані (наприклад, ім'я, прізвище, ідентифікаційний номер, контактні дані), дані про кваліфікацію та досвід роботи (наприклад, освіту, курси підвищення кваліфікації тощо), дані, необхідні для виплати заробітної плати (наприклад, номер банківського рахунку), а також інші персональні дані, необхідні для дотримання законодавства країни працевлаштування.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).

  3.2 Клієнти АсстрА
  3.2.1 Мета: Інформування клієнтів АсстрА про актуальні послуги, прес-релізи та новини, пов'язані з нами, направлення запрошень на різні заходи.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.2.2 Мета: Публікація відгуків клієнтів на Сайті АсстрА, для формування довіри до Компанії та просування послуг, що надаються нами.
  Перелік персональних даних, які обробляються: Електронна пошта, ПІБ, телефон (опціонально), інші персональні дані, які будуть вказані у відгуку.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.2.3 Мета: Публікація відгуків і коментарів клієнтів про надану послугу в соціальних мережах АсстрА, з метою реклами бренду АсстрА, а також просування послуг, що надаються нами.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, зображення (якщо це відеоконтент), найменування компанії клієнта, посада.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.2.4 Мета: Первинна комунікація з потенційним клієнтом для визначення та опрацювання релевантних послуг, які Компанія може запропонувати клієнту.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, посада.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Запропонувати релевантні послуги та забезпечити якісний сервіс для задоволення потреб клієнта та підтримання довгострокових взаємовідносин.
  3.2.5 Мета: Актуалізація контактних даних клієнта для забезпечення ефективної та своєчасної комунікації з питань надання послуг АсстрА.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, посада, володіння мовами, країна.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Продовжувати надавати послугу клієнту через комунікацію з ним за актуальними контактними даними.
  3.2.6 Мета: Внесення інформації про клієнта в інформаційні системи АсстрА для забезпечення ефективної комунікації.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, електронна пошта, номер телефону, найменування компанії клієнта, володіння мовами.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Покращувати якість послуг, що надаються, прискорювати надання зворотного зв'язку за запитами клієнта.
  3.2.7 Мета: Для направлення клієнту подарунків з нагоди значущих подій та свят.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, найменування компанії клієнта.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Підтримувати і розвивати довгострокові взаємовідносини з клієнтами, піклуватися і демонструвати значимість клієнтів для Компанії.
  3.2.8 Мета: Направлення третім особам інформації з метою надання рекомендацій про клієнта.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, пошта, телефон, найменування компанії клієнта.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.2.9 Мета: Направлення третім особам інформації про контактних осіб клієнта, з метою надання рекомендацій щодо АсстрА.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, пошта, телефон, найменування компанії клієнта.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.2.10 Мета: Комунікація з клієнтом з юридичних питань, пов'язаних із виконанням договору (наприклад, здійснення фінансового та іншого аудиту, підготовка документів для отримання страхового відшкодування тощо).
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, посада.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.2.11. Мета: Направлення клієнтам звітів для підтвердження відповідності АсстрА міжнародним стандартам (наприклад, стандартам у сфері викидів CO2).
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, посада, сфера діяльності.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.2.12. Мета: Проведення анкетування клієнтів для аналізу та поліпшення якості послуг, що надаються.
  Перелік персональних даних, які обробляються: Ім'я, телефон, електронна пошта, посада, володіння мовами, країна.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Збирати актуальний зворотний зв'язок від наших клієнтів, постійно вдосконалювати якість послуг, що надаються.
  3.2.13. Мета: Пошук нових клієнтів і проведення аналізу їхніх потреб, для пропозиції їм релевантних послуг.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, посада, володіння мовами, країна.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Запропонувати релевантні послуги та забезпечити якісний сервіс для задоволення потреб клієнта та підтримання довгострокових взаємовідносин.
  3.2.14. Мета: Для формування комерційної пропозиції та направлення її Клієнту, який заповнив форму на Сайті.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, номер телефону (опціонально), найменування та адреса компанії клієнта.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).

  3.3 Постачальники АсстрА
  3.3.1 Мета: Реєстрація в Кабінеті постачальника для своєчасного прийняття та підтвердження транспортного замовлення до виконання.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, посада, мова комунікації, найменування компанії постачальника, країна, місто.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.3.2 Мета: Підготовка відповідей на запити постачальників у Кабінеті постачальника.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, номер телефону, електронна пошта, найменування компанії постачальника.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.3.3 Мета: Перевірка постачальника (водіїв постачальника) на відповідність вимогам АсстрА, що стосуються забезпечення безпеки перевезення.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, фотографія, посада, номер телефону, електронна пошта, паспортні дані, посвідчення водія, номер транспортного засобу, технічний паспорт на транспортний засіб.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Забезпечення безпеки та надійності послуг, що надаються, зниження операційних ризиків і захист репутації АсстрА.
  3.3.4 Мета: Внесення інформації про постачальника в інформаційні системи АсстрА для забезпечення ефективної комунікації.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, номер телефону, електронна пошта, найменування компанії постачальника, номер транспортного засобу.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Покращувати якість послуг, що надаються, прискорювати надання зворотного зв'язку за запитами постачальника.
  3.3.5. Мета: Направлення постачальникам звітів для підтвердження відповідності АсстрА міжнародним стандартам (наприклад, стандартам у сфері викидів CO2).
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, посада, сфера діяльності.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.3.6 Мета: Пошук нових постачальників і проведення аналізу їхніх потреб, для пропозиції їм релевантних послуг.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, електронна пошта, номер телефону, місце роботи.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Запропонувати релевантні послуги та забезпечити якісний сервіс для задоволення потреб постачальника та підтримання довгострокових взаємовідносин.
  3.3.7 Мета: Направлення третім особам інформації з метою надання рекомендацій про постачальника.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, пошта, телефон, найменування компанії постачальника.
  Правова підстава: Згода (Стаття 6, пункт 1, частина A GDPR).
  3.3.8 Мета: Комунікація з постачальником з юридичних і фінансових питань, пов'язаних із виконанням договору (наприклад, облік господарських операцій, відправлення рахунків, отримання декларацій з ПДВ тощо).
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, номер телефону, посада.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.3.9 Мета: Актуалізація контактних даних постачальника для забезпечення ефективної та своєчасної комунікації з питань надання послуг АсстрА.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, номер телефону, електронна пошта, посада, володіння мовами, країна.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Підтримувати ефективну комунікацію з постачальником з питань надання логістичних послуг.

  3.4 Користувачі мобільного додатку AsstrA Track&Trace Driver
  3.4.1 Мета: Забезпечення безпеки перевезення через додаток AsstrA Track&Trace Driver.
  Перелік персональних даних, які обробляються: Номер телефону, геолокація мобільного пристрою.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  Як працює наш додаток: Мобільний додаток AsstrA Track&Trace Driver (T&T) збирає дані про місцезнаходження користувача та передає їх до веб-додатку AsstrA Supplier's Portal, де вони використовуються для відображення на карті місця розташування вантажу, який перевозиться користувачем T&T. Дані про місцезнаходження збираються тільки тоді, коли користувач прив'язав вантаж у додатку T&T. Дані про місцезнаходження збираються навіть у тому випадку, якщо користувач закрив додаток T&T, але вантаж, який користувач прив’язав до додатку, залишився. АсстрА збирає тільки ту інформацію, яка необхідна для трансляції місця розташування вантажу для користувача у веб-додатку.

  3.5 Користувачі Сайту та Відвідувачі офісів АсстрА
  3.5.1 Мета: Розгляд скарг, поданих користувачами на сайті АсстрА.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, посада, найменування компанії, електронна пошта, номер телефону (опціонально), інші дані, які ви залишите у вікні скарги.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Розслідувати можливі порушення, допущені під час надання послуг, підтримувати високу якість сервісу, що надається.
  3.5.2 Мета: Підготовка відповіді на запит користувача за допомогою галузевого експерта АсстрА для уточнення всіх деталей, необхідних для конкретного перевезення.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, номер телефону (опціонально), інші дані, які ви залишите у вікні запиту.
  Правова підстава: Контракт (Стаття 6, пункт 1, частина B GDPR).
  3.5.3 Мета: Підготовка відповіді на запит користувача, залишеного у розділі «AsstrA offices» на Сайті.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, електронна пошта, номер телефону, інші дані, які ви залишите у вікні запиту.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Забезпечення прозорої та своєчасної комунікації з користувачем, а також надання ефективного зворотного зв'язку з питань, які є у запиті.
  3.5.4 Мета: Підготовка відповіді на запит користувача, спрямований на електронну пошту АсстрА.
  Перелік персональних даних, які обробляються: Електронна пошта, інші дані, які ви зазначите в запиті.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Забезпечення прозорої та своєчасної комунікації з користувачем, а також надання ефективного зворотного зв'язку з питань, які є у запиті.
  3.5.5 Мета: Оформлення тимчасової перепустки для відвідувачів офісу з метою забезпечення дотримання стандартів безпеки та контролю доступу на територію АсстрА.
  Перелік персональних даних, які обробляються: Ім'я, прізвище, паспортні дані.
  Правова підстава: Легітимний інтерес (Стаття 6, пункт 1, частина F GDPR).
  Наш легітимний інтерес: Забезпечити дотримання стандартів безпеки, встановлених власником офісного приміщення, а також підтримувати власні стандарти контролю доступу для захисту працівників, відвідувачів та майна АсстрА.

• 4. Що станеться, якщо Ви відмовитесь надати АсстрА свої персональні дані для цілей, зазначених у розділі 3 Політики?

  4.1 Якщо Ви вирішите не надавати нам свої персональні дані, Ми не зможемо надати Вам певні послуги та сервіси. Наприклад, це може вплинути на можливість повідомляти Вас про наші нові комерційні пропозиції, оцінювати якість послуг, що надаються АсстрА, або забезпечувати своєчасний зворотний зв'язок.
  4.2 У тих випадках, коли обробка даних необхідна для виконання договору (правова підстава – «Контракт»), відмова надати дані може призвести до того, що Ми не зможемо виконати умови договору, укладеного з Вами.

• 5. У яких випадках АсстрА може виступати в якості Процесора при обробці ваших персональних даних?

  5.1 Ми можемо виступати в якості процесора даних, коли обробляємо персональні дані на підставі інструкцій клієнта (контролера даних) відповідно до умов договору, укладеного з клієнтом. У цих випадках обробка даних необхідна для надання логістичних послуг, таких як:
  Допуск водія Постачальника на завантаження до Клієнта: АсстрА може обробляти ім'я, прізвище, паспортні дані, номер телефону, номер транспортного засобу, дані посвідчення водія та технічний паспорт на транспортний засіб.
  Допуск Постачальника до конкретного перевезення: для виконання вимог клієнта щодо стандартів перевезення АсстрА може обробляти дані персоналу Постачальника, наприклад, ім'я, прізвище, контактні дані, посаду, дані про кваліфікацію та пройдені навчання, а також дані посвідчення водія.
  Розслідування інцидентів: за запитом клієнта або наглядових органів АсстрА може обробляти ім'я, прізвище, дату народження, дані посвідчення водія та інформацію про пройдені навчання (наприклад, ADR).
  Забезпечення безпеки перевезення: для дотримання стандартів безпеки клієнта АсстрА може обробляти геолокаційні дані транспортного засобу та інформацію про водія (ім'я, прізвище).
  АсстрА обробляє тільки ті дані, які необхідні для виконання доручень клієнта і строго відповідно до його інструкцій.

• 6. Автоматизоване прийняття рішень при обробці Ваших персональних даних

  6.1 Ми не використовуємо автоматизоване прийняття рішень. АсстрА також не використовує Ваші персональні дані для автоматичної оцінки аспектів вашої особи (автоматизоване профілювання, профайлінг).

• 7. Як довго АсстрА зберігає Ваші персональні дані?

  7.1 Ми зберігаємо Ваші персональні дані не довше, ніж того вимагає реалізація цілей, зазначених у розділі 3 Політики. Точні терміни зберігання можуть залежати від типу даних і правових зобов'язань, наприклад:
  - дані, пов'язані з виконанням договору, можуть зберігатись до його завершення та протягом періоду, необхідного для врегулювання можливих претензій, або відповідно до вимог, що висуваються законодавством країни присутності.
  - дані, пов'язані з процесом розгляду резюме на конкретну вакансію, можуть зберігатись до моменту завершення цього процесу, або ж, якщо ви погодилися бути включеним до кадрового резерву, – протягом двох років з моменту вашої згоди на це.
  - дані, пов'язані з наявністю в АсстрА легітимного інтересу, можуть зберігатись до моменту, поки існує необхідність для досягнення конкретної мети. Наприклад, результати анкетування наших клієнтів зберігаються 3 місяці з моменту проведення анкетування, дані, необхідні для перевірки постачальника на безпеку перевезення, зберігаються до моменту завершення співпраці з постачальником тощо.

• 8. Звідки АсстрА може отримувати ваші персональні дані?

  8.1 Від вас особисто (з комунікації, зокрема із заповнених форм на Сайті);
  8.2. Від інших контролерів даних з метою надання або допомоги AsstrA в наданні послуг або будь-яких запитів між вами як кінцевим одержувачем конкретної послуги та АсстрА. За вашим запитом ми можемо в будь-який час надати вам інформацію про ці сторони;
  8.3. Загальнодоступних джерел;
  8.4. Інформації на веб-сайті вашої компанії;
  8.5. Вашого публічного профілю в соціальних мережах;
  8.6. З файлів cookies, які наш сайт встановлює у вашому браузері. Наша політика щодо файлів cookies – https://asstra.com.ua/politika-asstra-v-oblasti-zashhity-dannyh/https://asstra.com/cookies-policy/;
  8.7 За деяких обставин ми можемо збирати ваші особисті дані, роблячи запити зі сторонніх джерел, таких як державні установи, агентства кредитної звітності, постачальники баз даних та інформаційних послуг або із загальнодоступних записів.

• 9. Кому АсстрА може передавати ваші персональні дані?

  9.1 Клієнтам – якщо ви є постачальником, для реалізації послуг, передбачених договором з вами.
  9.2. Працівникам офісів АсстрА – для реалізації послуг, передбачених договором з клієнтами та постачальниками.
  9.3. Сервісам веб-аналітики – якщо ви є користувачем Сайту, для поліпшення послуг, що надаються АсстрА:
  9.4 Google Analytics – сервіс веб-аналітики, що надається компанією Google, Inc. Адреса: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Політика обробки персональних даних Google Analytics.
  9.5 Яндекс Метрика – сервіс веб-аналітики, що надається ТОВ «Яндекс». Адреса: м. Москва, вул. Льва Толстого, буд. 16, 119021. Політика обробки персональних даних Яндекс.
  9.6. Службі безпеки офісів, в яких розташовується АсстрА – якщо ви є відвідувачем одного з наших офісів, для дотримання правил безпеки і контролю доступу на територію офісів АсстрА.
  9.7. Державним органам країн, де присутні офіси АсстрА, у разі отримання запиту від них.

• 10. Транскордонна передача Ваших персональних даних

  10.1 У деяких випадках АсстрА може здійснювати транскордонне передавання Ваших персональних даних до країн, які забезпечують належний рівень захисту персональних даних відповідно до законодавства країн нашої присутності, а також міжнародних стандартів захисту даних. Така передача даних може бути необхідна для виконання договірних зобов'язань або за наявності обґрунтованого бізнес-інтересу АсстрА.
  10.2 У разі передавання персональних даних до країн, які не забезпечують такий рівень захисту, АсстрА вживає всіх необхідних заходів для захисту Ваших даних, в тому числі укладення угод, що забезпечують належні гарантії безпеки даних, з нашими партнерами і сервіс-провайдерами, які можуть брати участь в обробці Ваших персональних даних за кордоном.

• 11. Як АсстрА забезпечує безпеку Ваших персональних даних?

  11.1 Ми вживаємо всіх необхідних заходів для забезпечення безпеки ваших персональних даних. Ці заходи включають в себе технічні, організаційні та правові механізми захисту даних від несанкціонованого доступу, зміни, розкриття або знищення. Серед таких заходів:
  - Використання шифрування під час передачі даних;
  - Обмеження доступу до персональних даних, тільки уповноваженим співробітникам;
  - Регулярний моніторинг та оновлення систем безпеки;
  - Зберігання даних у захищених системах та їх резервне копіювання.

• 12.Які у Вас є права щодо обробки персональних даних?

  12.1 Право на доступ:
  Ви можете запросити інформацію про те, які ваші персональні дані Ми обробляємо, та отримати копію цих даних.
  12.2 Право на виправлення:
  Ви можете запросити виправлення або оновлення ваших даних, якщо вони є неточними або застарілими.
  12.3 Право на видалення:
  Ви можете попросити видалити Ваші дані, якщо вони більше не потрібні для тих цілей, для яких були зібрані, або якщо обробка є незаконною.
  12.4 Право на обмеження обробки:
  Ви можете запросити обмеження обробки ваших даних, якщо вони неточні, обробка є незаконною або ви заперечуєте проти їх обробки.
  12.5 Право на перенесення Ваших персональних даних:
  Ви можете запросити передачу ваших даних іншому контролеру (наприклад, іншій компанії) у машиночитаному форматі.
  12.6 Право на заперечення проти обробки Ваших персональних даних:
  Ви можете заперечити проти обробки Ваших даних у певних ситуаціях, наприклад, якщо обробка заснована на нашому легітимному інтересі.
  12.7 Право на заперечення проти автоматичного прийняття рішень, включаючи профайлінг:
  Ви можете заперечувати проти рішень, які приймаються виключно автоматично (без участі людини), якщо вони мають на Вас значний вплив.
  12.8 Право на відкликання згоди на обробку Ваших персональних даних:
  Ви можете в будь-який момент відкликати свою згоду на обробку даних, якщо вона використовувалася як правова підстава для обробки.
  12.9 Право на подання скарги до наглядового органу:
  Ви маєте право подати скаргу до наглядового органу держави, в якій знаходиться Ваше постійне місце проживання, місце роботи або в якій відбулося передбачуване порушення Вашої інформаційної приватності.

• 13. Оновлення цієї Політики та інформування про зміни

  13.1 Ми можемо періодично оновлювати цю Політику для відображення змін у наших практиках обробки персональних даних або відповідно до вимог законодавства.
  13.2. Всі зміни будуть опубліковані на Сайті, а при істотних змінах ми повідомимо Вас електронною поштою, або іншим доступним способом.
  13.3 Ми рекомендуємо Вам періодично переглядати Політику, щоб бути в курсі будь-яких оновлень.