Действителен с 29.05.2023
1. ВВЕДЕНИЕ
Условия защиты данных объясняют цели и правовые основания, на которых Delfi Meedia AS (далее также Delfi Meedia или мы) в качестве ответственного обработчика персональных данных собирает и иным образом обрабатывает персональные данные субъектов данных, а также каковы при этом права субъектов данных. Кроме того, мы предоставляем другую обязательную информацию для обеспечения прозрачности. Субъект данных (далее также вы) в значении условий защиты данных — это заказчик издания Delfi Meedia, посетитель или зарегистрированный пользователь сайтов (www.delfi.ee и поддомены), пользователь платформы (https://lehed.delfi.ee/), участник кампании или другое физическое лицо, персональные данные которого мы обрабатываем.
2. ОТВЕТСТВЕННЫЙ ОБРАБОТЧИК ПЕРСОНАЛЬНЫХ ДАННЫХ
Delfi Meedia AS
Регистрационный код предприятия: 10586863
Адрес: Нарвское ш. 13, 10151 ТАЛЛИНН
Контакты: 669 8080, info@delfi.ee
Специалист по защите данных: isikuandmed@delfi.ee.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Delfi Meedia соблюдает следующие принципы:
3.1. Прозрачность — Delfi Meеdia обрабатывает персональные данные законным, справедливым и прозрачным образом.
3.2. Ограничение цели– Delfi Meedia собирает ваши персональные данные в точно и четко установленных и правовых целях. Изменение целей обработки может быть обусловлено законом или вашим разрешением. В любом случае, мы проинформируем вас.
3.3. Сбор как можно меньшего количества данных — Delfi Meedia гарантирует, что обрабатываемые персональные данные актуальны, важны и ограничены тем, что необходимо для целей их обработки.
3.4. Достоверность– Delfi Meedia обеспечивает, что ваши персональные данные верны и актуальны. Мы без промедления удаляем или исправляем некорректные с точки зрения обработки персональные данные.
3.5. Ограничение хранения– При хранении персональных данных Delfi Meedia соблюдает необходимость их хранения, т.е. данные, которые позволяют установить физическое лицо, хранятся до тех пор, пока это необходимо для достижения цели. При определении срока хранения Delfi Meedia соблюдает требования законодательства, положения обязывающих договоров, или опирается на свой законный интерес при определении срока.
3.6. Надежность и конфиденциальность — Delfi Meedia обрабатывает ваши персональные данные таким образом, чтобы обеспечить их надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения. Delfi Meedia сохраняет конфиденциальность всех обрабатываемых персональных данных и защищает персональные данные от несанкционированного попадания в руки третьих лиц путем реализации эффективных мер безопасности, в том числе с использованием технических и организационных мер.
3.7. Встроенная и стандартная защита данных — Delfi Meedia учитывает необходимость защиты персональных данных при разработке, выборе и использовании продуктов и услуг, требующих обработки персональных данных. Delfi Meеdia также принимает соответствующие технические и организационные меры, обеспечивающие, чтобы по умолчанию обрабатывались только те персональные данные, которые необходимы для достижения конкретной цели обработки.
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ИСТОЧНИКИ ИХ СБОРА
Delfi Mеedia в основном обрабатывает персональные данные, которые вы сами предоставляете Delfi Mеedia или которые собираются на основе ваших действий, когда вы используете продукты, услуги или сайты Delfi Meеdia. Delfi Meеdia обрабатывает следующие типы персональных данных.
4.1. Основные личные данные, а именно ваше имя, фамилия и личный код.
Мы получаем эти данные от вас, когда вы используете наши услуги или продукты, например, когда вы создаете учетную запись пользователя, подписываетесь на цифровое или бумажное издание или участвуете в потребительских играх. Мы получаем личный код от вас или банка, если вы заказываете издание с договором постоянного платежа э-счета, поскольку такая услуга требует обработки личного кода. Delfi Mеedia нужны личные коды для установления личности.
4.2. Обязательная информация об учетной записи пользователя — это ваш адрес электронной почты, псевдоним и пароль.
Мы получаем эту информацию от вас, когда вы регистрируетесь в качестве пользователя Delfi.
Если вы выберете стороннего поставщика услуг, такого как Facebook, Google или Apple, для аутентификации вашего пользователя или решите связать свою учетную запись пользователя с учетной записью в социальной сети, мы получим определенную личную информацию от этих поставщиков услуг. В зависимости от конфигурации сторонней службы эти персональные данные могут включать ваше имя, адрес электронной почты, языковые настройки и изображение профиля.
4.3. Добровольные данные учетной записи пользователя, такие как изображение профиля, имя и фамилия, контактный телефон, дата рождения, пол, место жительства, язык общения.
Мы получаем эту информацию от вас, когда вы предоставляете ее нам.
4.4. Информация о договоре — это номер договора, сведения о сторонах и содержание договора.
Данные генерируются автоматически, когда вы заключаете с нами договор.
4.5. Контактная информация, такая как номер телефона и адрес электронной почты.
Мы получаем эти данные от вас, когда вы пользуетесь нашими услугами или продуктами, например, когда вы создаете учетную запись пользователя или заказываете бумажное издание. Также мы получаем ваш номер телефона и/или адрес электронной почты, когда вы участвуете в потребительских играх.
Если у вас есть общий доступ для чтения Delfi, мы получим ваш адрес электронной почты от человека, который предоставил вам доступ для чтения. Если вы предоставите доступ для чтения, вы получите от нас автоматическое электронное письмо с инструкциями о том, как использовать доступ для чтения.
4.6. Почтовая информация — ваш почтовый адрес.
Мы получаем эту информацию от вас, когда вы заказываете бумажное издание.
4.7. Платежные реквизиты — это номер вашего банковского счета и другие платежные реквизиты. В случае мобильного платежа также ваш номер телефона.
Мы получаем эту информацию от вас, когда вы заказываете наши продукты или услуги.
4.8. Данные камеры наблюдения — это запись камеры наблюдения (без аудиозаписи).
Мы получаем эту информацию от вас, когда вы посещаете наш офис, так как его входы и зона обслуживания клиентов оборудованы системой видеонаблюдения.
4.9. Данные о мобильных приложениях и посещениях сайтов — это данные, сгенерированные в результате посещения и использования сайтов и мобильных приложений (в зависимости от куки-файлов или аналогичных технологий сюда могут входить идентификаторы куки-файлов, IP-адреса, идентификаторы устройств и т. д.). Подробнее об этом в “Принципах использования куки-файлов”.
Мы получаем эту информацию от вас, когда вы посещаете наши сайты или используете наши мобильные приложения.
4.10. Данные о потреблении услуг — это статистические данные об использовании наших продуктов и услуг (в первую очередь о потреблении онлайн-изданий).
Мы получаем эту информацию от вас, когда вы потребляете наши товары.
В дополнение к вышеперечисленному Delfi Meedia также обрабатывает другие персональные данные, которые более подробно описаны в пункте условий защиты данных. 5.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы обрабатываем ваши персональные данные в следующих целях и на следующих правовых основаниях.
5.1. Согласие
Для целей, описанных ниже, нам необходимо ваше согласие на обработку данных. Вы имеете право отозвать это согласие в любое время. С этой целью все коммерческие сообщения, отправленные вам по электронной почте, будут содержать инструкции по отказу от рассылки. Вы также можете отозвать свое согласие на рекламные объявления, связавшись со службой поддержки клиентов Delfi Meedia по телефону 680 4444 или отправив соответствующее klienditugi@delfi.ee. Вы можете отозвать свое согласие на использование куки-файлов в разделе управления согласием на использование куки-файлов, который находится в нижней части сайта.
Отзыв согласия не влияет на правомерность обработки персональных данных, которая осуществлялась на основании согласия до его отзыва.
| Цель обработки персональных данных | Категории данных |
| Прямой маркетинг товаров и услуг Delfi Meеdia. Для этого мы отправляем вам коммерческие сообщения, содержащие новости или предложения о наших товарах или услугах. | Контактная информация (ваш адрес электронной почты, телефон, почтовая информация). |
| Обработка персональных данных в аналитических целях с целью развития и улучшения сайтов Delfi Mеedia и повышения доступности услуг. Для этого мы используем аналитические куки-файлы и другие веб-технологии на сайтах. | Мобильное приложение и данные о посещении сайтов. |
| Отображение персонализированной рекламы на сайтах Delfi Mеedia в целях маркетинга и продаж. Для этого мы используем маркетинговые куки-файлы и другие веб-технологии на сайтах. | Мобильное приложение и данные о посещении сайтов. |
| Организация потребительских игр и кампаний для новых, бывших и настоящих подписчиков и посетителей сайта. В случае с подписчиками цель состоит в том, чтобы сохранить существующих, приобрести новых и/или привлечь бывших подписчиков и обновить контактную информацию. Для посетителей организуются опросы, прогнозы и голосования по актуальным темам, которые находят отклик в СМИ. | Основные персональные данные (ваше имя), контактные данные, почтовый адрес. |
5.2. Исполнение договора
На этом правовом основании мы обрабатываем ваши персональные данные, если это необходимо для исполнения заключенного с вами договора или для принятия мер до его заключения по вашему запросу. Другими словами, мы не можем заключить с вами договор или исполнить наши договорные обязательства перед вами, если мы не обрабатываем ваши персональные данные. Однако для этой цели мы обрабатываем только те персональные данные, без которых было бы невозможно заключить договор или исполнить его.
| Цель обработки личных данных | Категории данных |
| Установление договорных отношений и исполнение обязательств, оговоренных в договоре, т.е. оказание услуги. Например, мы доставляем заказанные вами издания, помогаем и консультируем вас, если у вас есть вопросы по вашим заказам, высылаем счета и обрабатываем платежи, а также предоставляем доступ к содержимому сайта. | Основные персональные данные, контактные данные, обязательные данные учетной записи пользователя, почтовые данные, платежные данные, данные договора.
Если вы заказываете издание с постоянным платежным договором по э-счету, ваш личный код необходим для установления вашей личности при использовании этой услуги. Почтовые данные необходимы для выполнения договора при заказе бумажной продукции, так как в противном случае невозможно исполнить договор, т.е. доставить заказанное издание. Ваш номер телефона необходим для исполнения и обеспечения исполнения договора, в том числе для передачи сообщений в случае перебоя в доступности услуги. Мы также обрабатываем ваш номер телефона для отправки заказанного товара в посылочный автомат. |
5.3. Исполнение юридического обязательства
На этом правовом основании Delfi Mеedia обрабатывает ваши персональные данные, если обязательство по обработке данных проистекает из какого-либо правового акта, т.е. обработка данных необходима для исполнения какого-либо юридического обязательства, возложенного на нас.
| Цель обработки личных данных | Категории данных |
| Бухгалтерский учет (включая хранение первичных учетных документов). | Основные персональные данные, контактные данные, платежные данные, договорные данные. |
| Обязательное уведомление органов государственной власти и государственных учреждений и ответы на их информационные запросы. | Все категории данных, описанные в пункте 4 условий защиты данных, в зависимости от содержания запроса или уведомления. |
5.4. Оправданный интерес
Для целей, описанных ниже, мы опираемся на законный интерес как на правовое основание основу для обработки персональных данных. Вы имеете право запросить разъяснения по поводу обработки персональных данных на основании законного интереса, отправив запрос на адрес электронной почты, указанный в пункте 2 2. Вы также имеете право направить возражение, если сочтете, что обработка ваших данных в целях, перечисленных ниже, нарушает ваши права.
| Цель обработки персональных данных | Категории данных |
| Подготовка и предоставление коммерческих предложений действующим или бывшим клиентам, заказавшим аналогичный товар. | Основные персональные данные, контактные данные, почтовые данные, данные заказа. |
| Телефонные продажи продуктов и услуг Delfi Meеdia. | Основные персональные данные (имя), контактные данные (номер телефона), данные заказа. |
| Запись звонков по продажам с целью улучшения качества обслуживания и разрешения возможных споров. | Основные персональные данные (имя), контактные данные (номер телефона), запись звонка. |
| Запись звонков и переписки в службу поддержки с целью обеспечения качественного обслуживания клиентов и решения возникающих вопросов. | Основные персональные данные, контактные данные, содержание общения. |
| Использование камер наблюдения на входах в офис Delfi Mеedia и в общественной зоне обслуживания клиентов для защиты лиц и имущества. | Данные камеры наблюдения. |
| Предоставление персонализированных услуг, сопровождающих учетную запись пользователя. Например, если мы знаем, где живут наши читатели, мы можем порекомендовать новости из этого региона. | Добровольные данные учетной записи пользователя, данные о мобильных приложениях и посещениях сайтов, данные о потреблении услуг. |
| Улучшение услуг. Мы видим открытие электронных писем, которые мы отправляем вам, и активность нажатия на ссылки в содержании. В случае писем-уведомлений это необходимо для того, чтобы убедиться, что заказчик получил отправленную информацию. В случае маркетинговых писем открытие ссылки свидетельствует о необходимости, целесообразности и актуальности темы, содержащейся в письме. | Контактная информация (адрес электронной почты). |
| Профилирование субъектов данных путем объединения персональных данных для принятия решений о прямом маркетинге и предложения продуктов, соответствующих профилю. Мы делаем это, принимая в основном во внимание вашу предыдущую историю потребления услуги, ваш возраст, адрес и пол, чтобы картографировать целевую группу, которой можно было бы предложить издания, ориентированные именно на эту целевую группу. | Данные о потреблении услуг, добровольные данные об учетной записи пользователя. |
| Предоставление основных услуг через сайт. Для этого мы обрабатываем ваши персональные данные, которые мы собрали с помощью технических (необходимых для предоставления услуг) куки-файлов и других онлайн-технологий. Если мы не будем использовать такие куки-файлы и другие веб-технологии, мы не сможем правильно отображать для вас сайты и предоставлять услуги через них.
Это куки-файлы и другие онлайн-технологии, для которых нам не нужно запрашивать согласие в соответствии с законодательством, но, поскольку мы обрабатываем ограниченный объем ваших персональных данных, мы опираемся на законный интерес при такой обработке данных. |
Данные о посещении сайтов. |
| Обеспечение корректности клиентской базы. Мы сохраняем личный код, полученный из банка при переводе, в ваших данных, чтобы обеспечить правильность предоставления услуги (например, чтобы избежать путаницы заказов в случае однофамильцев). | Основные персональные данные (личный код) |
| Проведение исследований и получение отзывов о наших товарах и услугах с целью улучшения качества товаров, услуг и обслуживания клиентов, а также уточнения ожиданий клиентов. | Контактные данные (адрес электронной почты), предоставленная обратная связь. |
| При сборе материалов для журналистских целей мы можем записывать и хранить информацию и материалы, связанные с подготовкой статьи, как в собственных помещениях, так и посредством средств связи (электронная почта, телефон и т. д.) и, при необходимости, использовать эти записи в качестве доказательства в случае претензий к нам. | Персональные данные, связанные с контентом, созданным журналистом. |
5.5. Обработка персональных данных в журналистских целях
Согласно ст. 4 Закона о защите персональных данных, персональные данные могут обрабатываться без согласия субъекта данных в журналистских целях, в частности раскрываться в средствах массовой информации, если это представляет общественный интерес и соответствует принципам журналистской этики. При этом мы несем ответственность за то, чтобы раскрытие персональных данных не наносило чрезмерного ущерба вашим правам.
| Цель обработки личных данных | Категории данных |
| Составление и публикация новостей. | Персональные данные, связанные с контентом, созданным журналистом. |
6. ПРОФИЛИРОВАНИЕ
Delfi Meedia профилирует ваши персональные данные, чтобы предлагать свои товары, объединяя персональные данные для принятия решений по прямому маркетингу. Мы делаем это, принимая в основном во внимание вашу предыдущую историю потребления услуги, ваш возраст, адрес и пол, чтобы картографировать целевую группу, которой можно было бы предложить издания, ориентированные именно на эту целевую группу.
Для таргетирования рекламы поведение посетителей группируется и на основании этого с помощью внешних партнеров создаются целевые группы.
Поведенческие привычки группируются по деятельности пользователей — просмотр страниц, просмотр галерей, ответы на вопросы, заказы и пр. Delfi Mеedia не регистрирует членство в целевых группах и не может определить отдельные целевые группы, поскольку информация сгруппирована.
Вы имеете право запретить использование ваших личных данных в целях профилирования. Для этого отправьте соответствующий запрос, используя контактные данные, указанные в пункте 2 (права субъекта данных) условий защиты данных.10
7. СРОКИ ХРАНЕНИЯ ЛИЧНЫХ ДАННЫХ
Delfi Mеedia хранит данные только до тех пор, пока это необходимо для достижения цели обработки. Для разных данных это означает разные сроки хранения. Например:
Подробнее со сроками хранения можно ознакомиться, обратившись к нам по контактным данным, указанным в п. 4 условий защиты да10нных (права субъекта данных).
8. ПОЛУЧАТЕЛИ ДАННЫХ И ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ
Delfi Meеdia, как правило, не раскрывает персональные данные третьим лицам. Однако в некоторых случаях это неизбежно. Мы разделили получателей данных на три категории:
Точный перечень получателей данных находится тут.
Delfi Mееdia не передает ваши персональные данные за пределы Европейского Союза или Европейской экономической зоны, а также в третью страну или международную организацию, чей уровень защиты данных не был оценен Европейской комиссией как достаточный. Если это все же необходимо, такая передача персональных данных будет иметь место только при наличии соответствующего правового основания, и мы примем соответствующие меры защиты. Как правило, в этом случае данные передаются в третьи страны на основании стандартных договорных положений соглашения о передаче персональных данных, принятого Европейской комиссией.
Вы имеете право получить дополнительную информацию о передаче ваших данных с запросом на просмотр данных, если вы обратитесь к нам, используя контактные данные, указанные в пункте 2 (права субъекта данных) условий защиты данных.
9. ОБРАБОТЧИКИ С СОВМЕСТНОЙ ОТВЕТСТВЕННОСТЬЮ
Согласно Общему регламенту о защите персональных данных два или более ответственных обработчика являются обработчиками с совместной ответственностью, если они совместно определяют цели и средства обработки персональных данных.
AS Õhtuleht Kirjastus является обработчиком с совместной ответственностью для Delfi Meedia в части обязательных и добровольных данных учетной записи пользователя и персональных данных подписчика (основные персональные данные). В связи с обработкой этих данных вы можете обратиться к Delfi Meedia или Õhtuleht Kirjastus, условия защиты данных которых находятся тут.
Обработчиком с совместной ответственностью для Delfi Meedia является Meta Platforms Ireland Ltd (оператор соцсети Facebook) в части, которая касается определенных товаров Facebook, например Facebook Login, а также разные интерфейсы Facebook. Delfi Meedia заключила с Meta Platforms Ireland Ltd соглашение об обработке с совместной ответственностью, в соответствии со ст. 26 Общего регламента по защите данных, чтобы определить исполнение соответствующих обязательств в отношении обязательств по Общему регламенту по защите данных в части обработки с совместной ответственностью.
Поэтому мы уведомляем вас, что дополнительная информация о том, как Meta Platforms Ireland Ltd обрабатывает персональные данные (информация, требуемая статьей 13 частью 1 пунктами a и b Общего регламента по защите данных), включая информацию о правовых основаниях, на которые опирается Meta Platforms Ireland Ltd, и способы, как воспользоваться правами субъекта данных Meta Platforms Ireland Ltd, можно найти в их политике конфиденциальности.
Обработчиком с совместной ответственностью Delfi Meedia является Google Ireland Ltd в части, которая касается определенных услуг Google, например, Google Analytics. Между Delfi Meedia и Google Ireland Ltd действует соглашение о обработке данных с совместной ответственностью. Подробнее о том, как Google Ireland Ltd обрабатывает персональные данные и как реализуются права субъекта данных в отношении Google, вы найдете в их политике конфиденциальности.
Если вы используете учетную запись Apple для входа в наши службы, Apple Distribution International Ltd. является обработчиком с совместной ответственностью. С политикой конфиденциальности Apple подробнее можно ознакомиться тут.
10. ПРАВА СУБЪЕКТА ДАННЫХ
Delfi Mееdia считает право субъектов данных на неприкосновенность частной жизни очень важным. Мы обращаем ваше внимание, что права субъекта данных не применяются в полном объеме к персональным данным, опубликованным в СМИ, потому что предприятие СМИ обрабатывает эти данные в журналистских целях, осуществляя право свободы слова и информации.
У вас как у субъекта данных есть следующие права:
11. ПОЛОЖЕНИЕ О ПРИМЕНЕНИИ
Delfi Meedia регулярно пересматривает условия защиты данных и адаптирует их согласно изменениям, происходящим в обработке персональных данных.