Политика
конфиденциальности
I. ВСТУПЛЕНИЕ И ОБЛАСТИ ПРИМЕНЕНИЯ
Защита персональных данных и информационная безопасность всегда были приоритетом для Группы Рабен. Будучи ответственной организацией, которая осознает, что информация имеет особую ценность и является ресурсом, требующим соответствующей защиты, для нас важно информировать вас о вопросах, связанных с обработкой персональных данных, особенно в свете правил защиты персональных данных, включая Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (GDPR). По этой причине эта политика конфиденциальности (далее - «Политика») представляет ключевую информацию, связанную с обработкой персональных данных украинской компании Группы Рабен, а именно:
ООО «РАБЕН УКРАИНА», с юридическим адресом: 07442, Украина, Киевская обл., Броварской район, пгт. Великая Дымерка, ул. Броварская, 150
Эта Политика применяется ко всем случаям, когда украинская компания Группы Рабен является контролером данных и обрабатывает их. Поэтому в рамках Политики мы представляем как информацию об обработке персональных данных в связи с использованием нашего веб-сайта https://ukraine.raben-group.com/ и в социальных сетях, а также подробные информационные положения по обработке персональных данных украинской компанией Группы Рабен вне этих каналов.
В этом документе вы также найдете подробную информацию о ситуациях, когда украинская компания Группы Рабен совместно контролируют персональные данные с другими компаниями Группы Рабен (в частности, перечень компаний, на которые распространяется совместный контроль, информацию о контактном лице и указание целей обработки, на которые распространяется совместный контроль).
Политика конфиденциальности для компаний Группы Рабен, которые имеют зарегистрированный офис в другой стране, кроме Украины, размещена на отдельных вкладках сайта, посвященных каждой стране.
II. ОБЩАЯ ИНФОРМАЦИЯ
Украинская компания Группы Рабен уделяет особое внимание вопросу правильной, законной обработки персональных данных. Мы информируем лиц о правовых основаниях для обработки их персональных данных, способах их сбора и использования, а также о правах субъектов данных, связанных с ними, с помощью многочисленных каналов коммуникации, включая, в частности, эту Политику.
Украинская компания Группы Рабен обеспечивает прозрачность обработки персональных данных и своевременно и на законных основаниях отчитываются об обработке данных. Это касается случаев, когда мы обрабатываем персональные данные, полученные непосредственно от субъекта данных, а также случаев, когда мы получили персональные данные из других источников. В рамках положений о детальной информации мы предоставляем субъектам данных весь спектр информации, требуемой в соответствии с положениями статей 13 и 14 GDPR (ОБЩИЙ ЗАКОН О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ).
Украинская компания Группы Рабен гарантирует, что данные собираются только в объеме, необходимом для выполнения указанной цели, и обрабатываются только в течение того времени, пока это необходимо. Мы стремимся постоянно выявлять потребности в изменениях в сфере персональных данных и максимально защищать права и свободы субъектов данных. С целью обеспечения справедливости и прозрачности обработки персональных данных Украинская компания Группы Рабен ведет детальный учет обработки персональных данных, а в случае, когда они выступают в качестве обработчика, учет категорий деятельности по обработке.
При обработке персональных данных Украинская компания Группы Рабен обеспечивает их безопасность и конфиденциальность и уделяет особое внимание выбору и проверке технических и организационных мероприятий, используемых для обработки (включая учет защиты данных на этапе проектирования, проведение соответствующего анализа рисков и, при необходимости, проведение оценки влияния на защиту данных). Украинская компания Группы Рабен гарантирует, что доступ к обработанным персональным данным имеют только должным образом уполномоченные лица, которые обязаны сохранять конфиденциальность обработанных данных.
Украинская компания Группы Рабен уделяет большое внимание надлежащему выбору деловых партнеров, в том числе с учетом безопасности персональных данных, которыми они с ними делятся. В случае пользования услугами процессоров Украинская компания Группы Рабен тщательно проверяет, гарантирует ли данный провайдер надлежащий уровень безопасности доверенных персональных данных, и проверяет этот вопрос во время периодических аудитов.
В случае, если, несмотря на принятые меры безопасности, произойдет нарушение защиты данных в связи с обработкой персональных данных, Украинская компания Группы Рабен примет все возможные меры для выявления причин, объема и потенциальных последствий нарушения и выполнения юридических обязательств, вытекающих из этого, в частности, связанных с уведомлением надзорного органа и лиц, которых коснулось нарушение.
Украинская компания Группы Рабен также уделяет большое внимание вопросам, связанным с международной передачей персональных данных, включая, в частности, передачу персональных данных обработчикам персональных данных, расположенным за пределами Европейской экономической зоны (ЕЭЗ).
Страны за пределами ЕЭЗ могут не обеспечивать такой же уровень защиты персональных данных, как страны ЕЭЗ. Прежде чем ваши персональные данные будут переданы за пределы ЕЭЗ, мы приложим все усилия, чтобы такая передача не привела к снижению уровня вашей защиты, гарантированного нормативно-правовыми актами, действующими в странах ЕЭЗ. Если ваши персональные данные передаются за пределы ЕЭЗ, передача будет осуществляться на основании решения об адекватности или на основании стандартных договорных положений о защите данных, принятых Европейской Комиссией.
III. ОТВЕТСТВЕННЫЙ ЗА ЗАЩИТУ ДАННЫХ
Украинская компания Группы Рабен назначили ответственного за защиту персональных данных - Виталий Коваленко. К нему можно обращаться по вопросам, связанным с обработкой персональных данных и реализацией прав, связанных с обработкой данных:
отправив нам письмо почтовой службой (ООО «РАБЕН УКРАИНА») по адресу: 07442, Украина, Киевская обл., Броварской район, пгт. Великая Дымерка, ул. Броварская, 150 с пометкой «защита персональных данных »;
по электронной почте, непосредственно к Уполномоченному по вопросам защиты персональных данных по адресу: vitaliy.kovalenko@raben-group.com
IV. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТОВ ДАННЫХ
Украинская компания Группы Рабен уделяют особое внимание вопросам, связанным с реализацией прав физических лиц в соответствии с GDPR.
Вы можете обратиться с просьбой реализовать свои права, предусмотренные GDPR, в частности, сообщив о них Уполномоченному по вопросам защиты данных, используя каналы связи, указанные в разделе III Политики.
Если мы не сможем идентифицировать физическое лицо на основе запроса, мы попросим заявителя предоставить дополнительную информацию. Предоставление таких данных не является обязательным, однако их непредоставление приведет к невозможности выполнения запроса (и, соответственно, к отказу в его удовлетворении).
Ответ на запрос должен быть предоставлен в течение одного месяца со дня его получения. В случае необходимости этот срок может быть продлен еще на два месяца, о чем контролер данных уведомит заявителя с указанием причин такого действия.
Если запрос подан в электронном виде, ответ будет предоставлен в такой же форме (если заявитель не попросил предоставить ответ в другой форме). В других случаях ответ предоставляется в письменной форме. Если время подачи запроса делает невозможным предоставление ответа в письменной форме, а объем данных заявителя позволяет связаться с ним в электронной форме, ответ будет предоставлен в такой форме.
Контроллер, который обрабатывает запрос, сохраняет информацию о запросе и лице, которое его подало, с целью обеспечения соблюдения требований, а также для установления, осуществления или защиты от возможных претензий со стороны субъектов данных. Каждый запрос регистрируется в реестре запросов, который ведет соответствующий контролер. Этот реестр ведется таким образом, чтобы обеспечить целостность и конфиденциальность данных, содержащихся в нем.
Как субъект данных вы имеете следующие права:
право быть проинформированным об обработке персональных данных - на этом основании мы предоставляем физическому лицу, подающему запрос, информацию об обработке, включая, в частности, цели и правовые основания для обработки, объем хранимых данных, субъектов, которым они раскрываются, и запланированную дату удаления данных;
право на получение копии данных - на этом основании мы предоставляем копию обработанных данных, касающихся физического лица, подавшего запрос;
право на исправление - мы обязаны исправлять любые несоответствия или ошибки в обработанных персональных данных, а также дополнять их, если они являются неполными;
право на удаление данных - на этом основании вы можете потребовать удаления данных, обработка которых больше не является необходимой для достижения любой из целей, для которых они были собраны;
право на ограничение обработки - в случае подачи такого запроса мы прекращаем осуществлять операции с персональными данными, за исключением тех операций, на которые субъект данных дал согласие, и хранение данных в соответствии с принятыми правилами хранения, или до тех пор, пока не исчезнут причины для ограничения обработки (например, решение надзорного органа, разрешающее дальнейшую обработку);
право на перенос данных - на этом основании, если данные обрабатываются автоматизированными средствами в связи с заключенным договором или предоставленным согласием, мы предоставим данные, предоставленные субъектом данных, в формате, пригодном для обработки компьютером. Также можно потребовать, чтобы эти данные были направлены другому субъекту, при условии, что для этого существуют технические возможности как с нашей стороны, так и со стороны назначенного субъекта;
право на возражение против обработки в маркетинговых целях - вы можете в любое время возразить против обработки ваших персональных данных в маркетинговых целях без необходимости обосновывать свое возражение;
право на возражение против других целей обработки - вы можете в любое время - на основаниях, касающихся вашей конкретной ситуации - возразить против обработки ваших персональных данных, которая осуществляется на основе наших законных интересов (например, в аналитических или статистических целях или по причинам, связанным с защитой собственности); возражение в этом отношении должно содержать обоснование;
право на отзыв согласия - если ваши данные обрабатываются на основании вашего согласия, вы имеете право отозвать его в любое время, что, однако, не влияет на законность обработки, осуществленной до его отзыва;
право подать жалобу - если вы считаете, что обработка ваших персональных данных нарушает положения GDPR или других нормативных актов, касающихся защиты персональных данных, вы можете подать жалобу в суд или орган, осуществляющий надзор за обработкой персональных данных, которым для украинской компании Группы Рабен является Офис Уполномоченного Верховной Рады Украины по правам человека с юридическим адресом в г. Киев ул. Институтская, 21/8, 01008.
V. СОВМЕСТНЫЙ КОНТРОЛЬ НАД ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Для достижения своих бизнес-целей и обеспечения наивысших стандартов предоставляемых услуг, компании Группы Рабен могут обрабатывать персональные данные не только как независимые контролеры, но и как совместные контролеры на основании соглашения о совместном контролере, заключенного в соответствии со статьей 26(1) и (2) GDPR, в котором, в частности, указываются цели такой обработки.
Компании Группы Рабен, действуя как совместные контроллеры, совместно определяют цели и способы обработки персональных данных.
1. Список общих контроллеров
Сторонами соглашения о совместном контроллере, заключенного компаниями Группы Рабен, являются следующие компании (далее - «Совместные контроллеры»):
Raben Management Services spółka z ograniczoną odpowiedzialnością with its registered office in Robakowo (62-023) at ul. Zbożowa 1,
Raben Trucking & Rental GmbH with its registered office in Mülheim-Kärlich (56218) Germany, Urmitzer Str. 9,
Raben ECP GmbH with its registered office in Mannheim (68219) Germany, Holländerstr. 11,
Raben Trans European Germany GmbH with its registered Mannheim (68219) Germany, Holländerstr. 11,
Raben Germany Immobilien GmbH with its registered in Mannheim (68219) Germany, Holländerstr. 11,
Raben Trans European Immobilien GmbH with its registered Mannheim (68219) Germany, Holländerstr. 11,
Raben 4PL Solutions GmbH with its registered in Mannheim (68219) Germany, Holländerstr. 11,
Raben Sea & Air GmbH with its registered in Hamburg (22113) Germany, Bredowstraße 30,
Raben Real Estate Poland spółka z ograniczoną odpowiedzialnością with its registered office in Robakowo (62-023) at ul. Zbożowa 1,
Raben Transport spółka z ograniczoną odpowiedzialnością with its registered office in Gądki (62-023) Poland, ul. Poznańska 71,
Raben East spółka z ograniczoną odpowiedzialnością with its registered office in Robakowo (62-023) at ul. Zbożowa 1,
Raben Logistics Polska spółka z ograniczoną odpowiedzialnością with its registered office in Robako (62-023) at ul. Zbożowa 1,
Fresh Logistics Polska spółka z ograniczoną odpowiedzialnością with its registered office in Robako (62-023) at ul. Zbożowa 1,
Raben Business Services spółka z ograniczoną odpowiedzialnością with its registered office in Robakowo (62-023) at ul. Zbożowa 1,
Raben Sea & Air SE with its registered office in Robakowo (62-023) at ul. Zbożowa 1,
Raben Group N.V. with its registered office in Oss (5342LW) the Netherlands, Vorstengrafdonk 81,
Raben Netherlands B.V. with its registered office in Oss (5342LW) the Netherlands, Vorstengrafdonk 81,
Ascari Investments B.V. with its registered office in Oss (5342LW) the Netherlands, Vorstengrafdonk 81,
Raben Real Estate Holding S.E. with its registered office in Oss (5342LW) the Netherlands, Vorstengrafdonk 81,
Raben Real Estate Netherlands B.V. with its registered office in Oss (5342LW) the Netherlands, Vorstengrafdonk 81,
Raben Trucking Netherlands B.V. with its registered office in Etten-Leur (4878AH) the Netherlands, Parallelweg 3,
G.J. Groep B.V. with its registered office in Etten-Leur (4878AH) the Netherlands, Parallelweg 3,
Raben Logistics Czech s.r.o. with its registered office in Nupaky (251 01) Czechia, Komerční 535,
Raben Transport s.r.o. with registered office in Kostelec (349 01) Czechia, Ostrov u Stříbra 64,
Raben Logistics Slovakia s.r.o. with its registered office in Senec (903 01) Slovakia Diaľničná cesta 28,
Raben Sittam S.r.l., with its registered office in Cornaredo (20007) Italy, Via Monzoro 100,
Raben Trans European Hungary Kft. with its registered office in Dunaharaszti (2330) Hungary, Jedlik Ányos út 31,
Raben Real Estate Hungary Kft. with its registered office in Dunaharaszti (2330) Hungary, Jedlik Ányos út 31,
Raben Logistics Romania S.l.r. with its registered office in Dragomiresti - Deal (077096) Romania, Strada Padurii no. 26 CTPark BUCH 14,
Raben Logistics Bulgaria EOOD with its registered office in Sofia, Bulgaria, 8 Tsar Kaloyan Str., 2nd floor,
Raben Lietuva UAB with its registered office in Vilnius (LT-02120) Lithuania, Liepkalnio 85B,
Raben Real Estate Lithuania UAB with its registered office in Vilnius (LT-02120) Lithuania, Liepkalnio 85B,
Raben Latvia SIA with its registered office in Dreiliņi, Stopiņu pagasts, Ropažu novads (LV-2130) Latvia, Garā iela 2,
Raben Eesti OUwith its registered office in Harju maakond, Rae vald, Peetri alevik (75312) Estonia, Reti tee 4,
Raben Intertrans AE, with its registered office in Athens (18546) Greece, Agiou Dimitriou 41,
Raben Real Estate Greece MIKE with its registered office in Athens (18546) Greece, Agiou Dimitriou 41,
Raben BEXity GmbH, with its registered office in Vienna (1110) Austria, Warneckestraße 7.
2. Контактное лицо
Основным контактным лицом для субъектов данных по всем вопросам, связанным с совместным контролем, является ответственный за защиту данных украинской компании Группы Рабен, с которым можно связаться по следующим контактам:
- отправив нам письмо почтовой службой (ООО «РАБЕН УКРАИНА») по адресу: 07442, Украина, Киевская обл., Броварской район, пгт. Великая Дымерка, ул. Броварская, 150 с пометкой «защита персональных данных»;
- по электронной почте, непосредственно к Уполномоченному по вопросам защиты персональных данных по адресу: vitaliy.kovalenko@raben-group.com.
Кроме того, субъекты данных могут по своему усмотрению связаться с любым из Совместных контролеров непосредственно через каналы связи, указанные в пункте 1 выше (почтовый адрес/адрес электронной почты).
3. Перечень целей обработки, на которые распространяется совместный контроль
Компании Группы Рабен, перечисленные в разделе 1 выше, совместно контролируют персональные данные в следующих процессах для достижения совместно согласованных целей, указанных ниже:
| Процесс | Цель | Совместные контролеры |
|---|---|---|
Рекрутинг - создание баз данных кандидатов на работу | Проведение рекрутингового процесса и создание базы данных кандидатов на работу | ООО «РАБЕН УКРАИНА» |
| Рекрутинг - подбор кандидатов на работу (процесс принятия решений) | Проведение процесса набора персонала | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Общим контролером (для ключевых должностей) |
| Подбор персонала -прием/отбор кандидатов на работу в компанию ООО «РАБЕН УКРАИНА» | Проведение процесса набора персонала | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Общим контролером (для ключевых должностей) |
Рекрутинг - будущие наборы персонала | Создание базы данных кандидатов на работу | ООО «РАБЕН УКРАИНА» совместно контролирует данные |
| Трудоустройство - доступ к данным сотрудников компаний Группы Рабен | Управление человеческими ресурсами в соответствии со стандартами Группы | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером (относительно данных о вознаграждении) |
Трудоустройство - доступ к данным сотрудников компаний Группы Рабен | Совместное использование базы данных для внутреннего рекрутинга | ООО «РАБЕН УКРАИНА» совместно контролирует данные |
| Архивирование - установление правил архивирования - объем, хранение, права доступа | Обеспечение безопасности заархивированных данных и соответствия процесса архивирования нормативным требованиям | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Общим контролером |
| Обслуживание клиентов (возврат/претензии) - поддержка в процессе рассмотрения претензий и принятия решений в претензионных процедурах | Выполнение мероприятий, необходимых для проведения и завершения процесса урегулирования претензий | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Общим контролером |
| Обслуживание клиентов - Track & Trace | Принятие необходимых мер для корректного выполнения поставок (информирование о статусе отправления) | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Обслуживание клиентов - управление Центром подписки | Управление информацией о согласии клиентов (поддержание корректной коммуникации с клиентами) | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Обслуживание клиентов - исследование качества обслуживания | Опрос относительно удовлетворенности предоставленными услугами | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Обслуживание клиентов - запросы | Осуществление необходимых шагов для заключения договора | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
| Обслуживание клиентов - операционные формы на веб-сайтах (для обслуживания клиентов и продажи услуг) | Коммуникация с клиентами и потенциальными клиентами | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Продажа услуг | Осуществление деятельности, направленной на продажу услуг, предоставляемых компаниями Группы Рабен | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Обслуживание клиентов | Выполнение заключенного договора | ООО «РАБЕН УКРАИНА» и Совместных контролеров в той мере, в которой они предоставляют услуги клиентам |
Документооборот - передача данных и финансовых документов | Поддержание целостности системы бухгалтерского учета и выполнения юридических обязательств | ООО «РАБЕН УКРАИНА» с каждым отдельным Совместным контролером (относительно определенных пороговых значений доли, вытекающих из корпоративного управления) |
Кибербезопасность - тесты на безопасность | Обеспечение ІТ-безопасности | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контроллером |
Кибербезопасность - управление инцидентами кибербезопасности | Выявление и решение инцидентов безопасности | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контроллером |
Helpdesk — по ошибкам/ошибкам в программном обеспечении | Устранение неисправностей в используемом программном обеспечении | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контроллером |
Физическая безопасность - предотвращение хищений | Обеспечение безопасности товаров | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контроллером |
Интернет-маркетинг - ведение профиля в Фейсбук в социальных сетях | Построение имиджа Группы Рабен, продвижение предоставляемых услуг | ООО «РАБЕН УКРАИНА» с каждым отдельным Совместным контролером, который ведет отдельный профиль в социальных сетях |
Интернет-маркетинг - организация конкурсов в социальных сетях | Построение имиджа Группы Рабен, продвижение предоставляемых услуг | ООО «РАБЕН УКРАИНА» с компанией или компаниями, организующими соответствующий конкурс |
Интернет-маркетинг - информационная рассылка (подписка и подготовка контента) | Построение имиджа Группы Рабен, продвижение предоставляемых услуг | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером |
Интернет-маркетинг - персонализация предложений и профайлинг | Построение имиджа Группы Рабен, продвижение предоставляемых услуг | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером |
Охрана труда - деятельность в связи с инцидентами, связанными с безопасностью | Предупреждение и управление инцидентами в сфере здравоохранения и безопасности | ТОВ «РАБЕН УКРАЇНА» з кожним окремим Спільним контролером (щодо більш серйозних інцидентів) |
Охрана труда и здоровья - сообщения об инцидентах, связанных с безопасностью внутри Группы | Предупреждение и управление инцидентами в сфере здравоохранения и безопасности | ООО «РАБЕН УКРАИНА» с каждым отдельным Совместным контролером (по более серьезным инцидентам) |
Юридические услуги | Поддержка в пересмотре договоров, участие в переговорах, поддержка в заключении договоров, поддержка в претензионных процессах и другие виды деятельности, связанные с юридической безопасностью компаний Группы Рабен | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером |
Сотрудничество с банками | Заключение сделок и другие вопросы, связанные с ведением деятельности перед банками, с которыми сотрудничают компании Группы Рабен | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером |
Деятельность «управляющей компании» | Другие вопросы, связанные с направлением деятельности компаний Группы Рабен | ООО «РАБЕН УКРАИНА» совместно контролирует данные с каждым отдельным Совместным контролером |
4. Основное содержание договоренностей между Совместными контролерами
Во исполнение обязательства, изложенного в положении статьи 26(2) GDPR, ниже мы излагаем основное содержание договоренностей между Совместными контроллерами, достигнутых в рамках соглашения о совместном контроллере:
Общим контроллером, который имеет решающее влияние на выбор и предоставление технических средств для обработки персональных данных, включая, в частности, аппаратное и программное обеспечение, является Raben Management Services spółka z ograniczoną odpowiedzialnością (далее - «RMS»);
Для привлечения любого процессора к процессам, охватываемым совместным контролем, в каждом случае необходимо согласие RMS, которая также является субъектом, уполномоченным заключать соглашения об обработке данных от имени всех Совместных контролеров, в каждом случае;
Каждый из Совместных контролеров несет ответственность за выполнение информационных обязательств в соответствии с положениями GDPR. Содержание информационных обязательств является результатом совместных договоренностей между Совместными контроллерами. Совместные контролеры обязаны учитывать указания, предоставленные RMS относительно содержания информационных обязательств;
Каждый совместный контролер самостоятельно ведет Реестр видов деятельности по переработке и, при необходимости, Реестр категорий видов деятельности по переработке;
Совместным контролером, который должен проводить начальный анализ рисков для защиты данных и, при необходимости, оценку влияния на защиту данных, является RMS. Окончательные выводы по результатам анализа должны быть подготовлены совместными усилиями Совместных контролеров;
В случае международной передачи персональных данных, в частности в страны за пределами ЕЭЗ, Совместные контролеры обязаны применять дополнительные гарантии, соответствующие требованиям GDPR, и устанавливать правила информирования лиц о такой передаче и их обязанности;
Каждый из Совместных контроллеров является лицом, ответственным за обработку персональных данных в соответствии с GDPR, включая, в частности, реализацию прав субъектов данных;
Субъекты данных могут обратиться с просьбой о реализации своих прав в соответствии с GDPR к любому из Совместных контролеров по своему усмотрению и выбору, в частности, сообщив им через контактное лицо, указанное в этом разделе;
Каждый из Совместных контролеров обязан вести реестр запросов, который хранится способом, обеспечивающим целостность и конфиденциальность данных, содержащихся в нем;
Субъекты данных имеют право подать жалобу на обработку в любой надзорный орган по своему выбору, территориальная юрисдикция которого распространяется на любого из Совместных контролеров, включая, в частности, Главу Управления по защите персональных данных;
Совместные контроллеры тесно сотрудничают по удовлетворению запросов субъектов данных;
В случае нарушения защиты персональных данных, находящихся под общим контролем, каждый Совместный контроллер обязан немедленно, но не позднее чем через 24 часа после выявления нарушения, сообщить другим Совместных контроллеров о подозрении в нарушении;
Совместные контролеры обязаны участвовать в расследовании выявленного нарушения. Совместный контролер, который обнаружил нарушение, обязан провести предварительный анализ риска нарушения прав и свобод физического лица, о котором идет речь, и сообщить о результатах другим общим контролерам;
По результатам проведенного анализа рисков, совместные контролеры совместно принимают решение о сообщении о нарушении компетентному надзорному органу и субъектам данных, а также определяют общего контроллера (контроллеров), ответственного (ответственных) за выполнение вышеупомянутых информационных обязательств.
VI. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УКРАИНСКОЙ КОМПАНИЕЙ ГРУППЫ РАБЕН В СВЯЗИ С ФУНКЦИОНИРОВАНИЕМ ВЕБ-САЙТА И СОЦИАЛЬНЫХ СЕТЕЙ
1.Введение
С целью соблюдения наложенных на нас информационных обязательств, ниже мы излагаем ключевые вопросы, связанные с обработкой нами персональных данных пользователей веб-сайта ukraine.raben-group.com (далее - «Веб-сайт»), а также в социальных сетях.
Информация об обработке персональных данных через веб-сайты компаниями Группы Рабен, которые имеют зарегистрированный офис в другой стране, чем Украина, находится на отдельных вкладках веб-сайта, посвященных каждой стране.
Физические лица, которые посещают Веб-сайт или социальные сети, или общаются об услугах через эти каналы, контролируют личную информацию, которую они нам предоставляют, в то время как мы гарантируем, что мы ограничиваем сбор и использование вашей информации до минимума, необходимого для предоставления вам уровня обслуживания, которого вы ожидаете.
В ограниченной степени мы можем собирать персональные данные автоматически с помощью файлов cookie и других технологий на наших веб-сайтах.
На наших веб-сайтах мы используем технологии для автоматического сбора и анализа информации об активности пользователей на веб-сайтах, исключительно анонимно. Узнайте больше ЗДЕСЬ.
Подробная информация о сборе и использовании файлов cookie доступна в нашей политике в отношении файлов cookie, которую можно найти по ссылке.
Наш веб-сайт предлагает различные способы связи с нами. Кроме контактных форм, мы также используем формы заявок на трудоустройство и сотрудничество, а также формы сообщений и подписки на нашу новостную рассылку. Использование вышеупомянутых форм, как правило, требует от вас предоставления ваших персональных данных. Эти данные обрабатываются в целях и в соответствии с правовой базой, указанной в уведомлениях, сопровождающих эти формы.
2. Совместный контроль персональных данных компаниями Группы Рабен в связи с деятельностью Веб-сайта и социальных сетей
Украинская компания Группы Рабен совместно контролирует персональные данные, обрабатываемые через Веб-сайт и социальные сети, вместе с компаниями Группы Рабен, указанными в содержании раздела V. п. 2. для следующих целей:
связанные с обработкой контактных форм, используемых для продажи услуг и обслуживания клиентов,
управление согласием, предоставленным в рамках нашего Центра подписки, то есть инструмента для обработки согласия, предоставленного физическими лицами,
персонализация коммуникаций и предложений профиля на основе информации, собранной в процессе обслуживания клиентов, продаж и маркетинга, в сочетании с соответствующим файлом cookie и другие технологии,
осуществление информационной рассылки,
предоставление клиентам и участникам перевозки информации о текущем статусе груза в рамках услуги Track&Trace,
ведение социальных сетей, в том числе организация конкурсов в них.
В остальных случаях украинская компания Группы Рабен является независимым контролером персональных данных, которые обрабатываются через Веб-сайт.
Несмотря на вышесказанное:
Компании Группы Рабен и Facebook являются общими контролерами данных пользователей, которые облюбовали фан-страницы компаний Группы Рабен. Facebook как владелец бренда Instagram, также совместно контролирует данные лиц, посещающих фан-страницы компаний Группы Рабен в Instagram;
Компании Группы Рабен и YouTube являются общими контролерами данных пользователей, которые облюбовали фан-страницу компаний Группы Рабен.
Компании Группы Рабен вместе с LinkedIn являются общими контролерами данных пользователя.
3.Ответственный за защиту данных
По всем вопросам, связанным с обработкой ваших персональных данных через Веб-сайт и социальные сети, а также с реализацией ваших прав в отношении обработки данных, вы можете обратиться к нашему сотруднику по вопросам защиты данных с помощью следующих каналов связи:
отправив нам письмо почтовой службой (ООО «РАБЕН УКРАИНА») по адресу: 07442, Украина, Киевская обл., Броварской район, пгт. Великая Дымерка, ул. Броварская, 150 с пометкой «защита персональных данных»;
по электронной почте, непосредственно к Уполномоченному по вопросам защиты персональных данных по адресу: vitaliy.kovalenko@raben-group.com
4. Получатели данных и передача данных в третьи страны
Ваши данные передаются поставщикам услуг, которыми мы пользуемся (например, обслуживание веб-сайтов, социальных сетей, ИТ-систем, информационная рассылка).
Ваши персональные данные могут быть переданы обработчикам данных, расположенным за пределами Европейской экономической зоны (ЕЭЗ).
Страны за пределами ЕЭЗ могут не обеспечивать такой же уровень защиты персональных данных, как страны ЕЭЗ. Прежде чем ваши персональные данные будут переданы за пределы ЕЭЗ, Группа Рабен приложит все усилия, чтобы такая передача не привела к снижению уровня вашей защиты, гарантированного нормативно-правовыми актами, действующими в странах ЕЭЗ. Если ваши персональные данные передаются за пределы ЕЭЗ, их передача будет осуществляться на основании решения об адекватности или стандартных договорных положений о защите данных, принятых Европейской Комиссией. Вы также можете запросить дополнительную информацию о передаче данных за пределы ЕЭЗ, связавшись с нами, как описано в пункте 3.
5. Ваши права и профайлинг
Совместный контроль над персональными данными в соответствии со статьей 26(1) GDPR не влияет на реализацию ваших прав в соответствии с GDPR. В соответствии с договоренностью между Совместными контроллерами, каждый Совместный контроллер является лицом, ответственным за обработку персональных данных в соответствии с GDPR.
Вы имеете право требовать доступ к своим персональным данным, их исправления, удаления или ограничения обработки, или возражать против обработки, а также право на перенос данных. Если данные обрабатываются на основании согласия, вы имеете право отозвать свое согласие в любое время, не влияя на законность обработки, осуществлявшейся на основании вышеупомянутого согласия до его отзыва.
Компании будут проверять ваши запросы, требования или возражения в соответствии с действующим законодательством о защите данных. В ответ на ваш запрос Компании могут попросить вас подтвердить вашу личность, предоставить информацию, которая поможет Компаниям лучше понять запрос. Компании приложат все усилия, чтобы обосновать вам свое решение, если ваши запросы не будут удовлетворены.
В то же время сообщаем, что вы имеете право подать жалобу в надзорный орган или в суд, к компетенции которого относится компания Группы Рабен, управляющая веб-сайтом и контактирующая с вами. Для компаний Группы Рабен в Украине компетентным органом в этом отношении является Офис Уполномоченного Верховной Рады Украины по правам человека с юридическим адресом в г. Киев ул. Институтская, 21/8, 01008.
Ваши персональные данные могут обрабатываться автоматизированными средствами (включая профайлинг), однако в этом случае это не будет иметь для вас никаких правовых последствий и не повлияет на вашу ситуацию подобным образом. Профайлинг персональных данных в этом случае заключается в обработке ваших данных (в том числе автоматизированными средствами) для оценки определенной информации о вас, включая обобщенные данные об обслуживании клиентов, анализ трафика веб-сайта, статистику, прогнозируемые интересы и личные предпочтения для маркетинга наших услуг.
Вы имеете право в любое время - на основаниях, касающихся вашей конкретной ситуации - возразить против профилирования на основании статьи 6(1)(f) GDPR. В таком случае мы больше не сможем обрабатывать эти персональные данные, если мы не сможем продемонстрировать наличие веских законных оснований для обработки, которые перевешивают ваши интересы, права и свободы, или оснований для установления, осуществления или защиты от претензий.
6. Обработка персональных данных посетителей сайта ukraine.raben-group.com
6.1. Цель обработки данных
Деятельность пользователей Веб-сайта, включая их персональные данные, регистрируется с помощью файлов cookie и других технологий и обрабатывается с целью персонализации и профилирования маркетинговых коммуникаций. Вы можете найти больше информации об этом в нашей политике в отношении файлов cookie здесь.
6.2. Правовая основа для обработки персональных данных
Правовой основой для обработки персональных данных через Веб-сайт является законный интерес каждого контроллера (статья 6(1)(f) GDPR), заключающийся в необходимости обеспечить пользователям Веб-сайта доступ к опубликованному на нем контенту и сообщениям через каналы, доступные через Сервис, а также вести статистику с целью улучшения функциональности Сервиса.
6.3. Продолжительность обработки данных
Если данные обрабатываются на основании законного интереса, они будут обрабатываться в течение периода, позволяющего удовлетворить этот интерес, или до момента получения эффективного возражения против обработки. В случае установленных файлов cookie, время их обработки определяется периодом, установленным для каждого файла cookie, или до момента отзыва вашего согласия.
6.4. Обязательство предоставлять данные
Предоставление данных является добровольным, однако необходимым для бесперебойного и полностью корректного использования функциональных возможностей Веб-сайта.
7.Обработка персональных данных посетителей сайтов социальных сетей, которыми управляют Украинская компания Группы Рабен
7.1. Цель обработки данных
Украинская компания Группы Рабен обрабатывает персональные данные пользователей, посещающих профили Группы Рабен, связанные с Веб-сайтом, в социальных сетях (Facebook, Instagram, Yotube, LinkedIn). Данные, предоставленные непосредственно в социальных сетях, обрабатываются в связи с функционированием профиля, в том числе с целью информирования пользователей о деятельности Группы Рабен и продвижения различных видов услуг и продуктов.
На Веб-сайте, с вашего согласия, мы используем файлы cookie и другие технологии для профилирования контента, присланного вам через социальные сети.
7.2. Правовая основа для обработки персональных данных.
Правовым основанием для обработки персональных данных украинской компанией Группы Рабен для вышеупомянутых целей является законный интерес (статья 6 (1) (f) GDPR), заключающийся в обобщении информации и профилировании на этой основе для продвижения коммуникаций, продвигающих собственные продукты и услуги клиентам и другим лицам, которые общаются через формы на Веб-сайте, предназначенные для обслуживания клиентов относительно вашего согласия на отслеживание файлов cookie в соответствии с политикой использования файлов cookie, которую можете найти здесь.
7.3. Продолжительность обработки данных
Данные пользователей социальных сетей будут обрабатываться в течение периода существования законного интереса украинской компании Группы Рабен, в течение периода, когда пользователь следит за профилями Группы Рабен, а в случае общения через социальные сети - в течение периода, необходимого для завершения разговора.
7.4. Обязательства предоставлять данные
Мы получаем все ваши данные через владельцев социальных сетей, из вашего публичного профиля или публикаций на фан-странице, а также, если вы дали на это согласие, из регистрации вашей активности на Сайте. Предоставление данных является добровольным, однако в случае общения через социальные сети это необходимо для ведения дел и поддержания отношений, возникающих в процессе общения.
8.Обработка персональных данных лиц, которые обращаются к нам через формы запроса, доступные на Сайте
Использование форм обычно требует от вас предоставления ваших персональных данных. Ниже приведена общая информация о целях и правовых основаниях для обработки данных с помощью форм, доступных на Веб-сайте. Кроме того, рядом с каждой формой содержится информация, указывающая на цели и правовые основания для обработки персональных данных с помощью конкретной формы.
8.1. Цель обработки данных
Когда запросы осуществляются через формы, доступные на Веб-сайте, персональные данные, содержащиеся в переписке, обрабатываются с целью:
установления контакта и предоставления ответа на ваш запрос;
предъявления или реализации гражданско-правовых претензий в ходе ведения бизнеса, а также защиты от таких претензий;
персонализация коммуникаций и предложений профиля на основе обобщенной информации об обслуживании клиентов в сочетании с соответствующими файлами cookie;
проведение других мероприятий, осуществляемых на основании вашего согласия, таких как проведение опросов - например, опросов мнения или удовлетворенности, отправка информационных рассылок или предоставление информации о предлагаемых услугах, новых предложениях и рекламных возможностях, с помощью выбранного вами канала связи.
8.2. Правовая основа для обработки данных
Правовой основой для обработки персональных данных для вышеупомянутых целей является законный интерес (статья 6 (1) (f) GDPR), заключающийся в осуществлении эффективной коммуникации с лицами, которые делают запросы через веб-сайт, обеспечении и реализации претензий и предоставлении индивидуальной информации о предложениях и услуг или согласия (статья 6 (1) (a) GDPR).
8.3. Продолжительность обработки данных
Ваши персональные данные будут обрабатываться до:
в отношении обработки ваших данных на основании статьи 6(1)(f) GDPR - до момента подачи вами возражения, если после рассмотрения контроллером оно будет признано эффективным, или до истечения срока исковой давности, в зависимости от обстоятельств;
по обработке ваших данных на основании статьи 6(1)(a) GDPR - до момента отзыва вами своего согласия.
Отзыв согласия не влияет на законность обработки, которая осуществлялась на основании согласия до его отзыва.
8.4. Обязательство предоставлять данные
Предоставление персональных данных является добровольным, однако необходимым для установления контакта и ответа на ваш запрос, просьбу или требование и/или для осуществления коммуникации на основании предоставленного согласия.
VII. ПОДРОБНЫЕ ИНФОРМАЦИОННЫЕ ПОЛОЖЕНИЯ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИЯМИ ГРУППЫ РАБЕН ВНЕ ВЕБ-САЙТА И ФАН-СТРАНИЦ В СОЦИАЛЬНЫХ СЕТЯХ.
Веб-сайты и фан-страницы в социальных сетях - это не единственные каналы, через которые Группа Рабен обрабатывает персональные данные.
С целью выполнения возложенных на нас информационных обязательств, ниже мы представляем ключевые вопросы, связанные с обработкой персональных данных вне веб-сайта и фан-страниц в социальных сетях участников перевозок, водителей, перевозчиков, провайдеров, клиентов, так называемых «контактных лиц», пользователей информационных рассылок, посетителей наших объектов, представителей юридических лиц и представителей средств массовой информации.
Информация для участников транспортных перевозок
Информация для водителя (работает/сотрудничает с перевозчиком, который предоставляет услуги для украинской компании Группы Рабен)
Информация для водителя (который работает/сотрудничает с перевозчиком, предоставляющим услуги для компаний Группы Рабен), на которого распространяется «мониторинг» телематических устройств
Информация для перевозчика
Информация для клиентов
Информация для водителей – программа TLME lite
Информация для поставщиков
Информация пользователя Track &Trace
Информация для контактных лиц
Информация о видеонаблюдении, обслуживании посетителей Группы Рабен
Информация для СМИ
Информация для представителей юридических лиц
Информация для тех, кто информирует о нарушениях
VIII. ИЗМЕНЕНИЯ К НАСТОЯЩЕЙ ПОЛИТИКЕ
Мы обязуемся регулярно пересматривать эту Политику и вносить в нее изменения, если это окажется необходимым или желательным в связи с: новыми правовыми нормами, новыми указаниями органов, ответственных за надзор за процессами защиты персональных данных, лучшими практиками, применяемыми в сфере защиты персональных данных.
Мы также оставляем за собой право вносить изменения в эту Политику в случае изменения технологии, которую мы используем для обработки персональных данных (если изменение влияет на формулировку этого документа), а также в случае изменения способов, целей или правовых оснований для обработки персональных данных.
Последнее обновление этого документа было осуществлено 19 января 2024 года.