Условия защиты данных Debitum Collectio OÜ
1. Общие положения
1.1. Настоящие условия защиты данных устанавливают порядок и цели обработки данных предприятием Debitum Collectio OÜ (регистрационный код 16008417), адрес Лелле 24 (16-й этаж), Таллинн 11318.
1.2. Предприятие Debitum Collectio OÜ (далее — «Debitum Collectio») при обработке персональных данных придерживается следующих принципов:
— принцип законности и прозрачности – персональные данные могут собираться только честным и законным способом;
— принцип ограничения цели – персональные данные могут собираться только для достижения точно и ясно определенных и законных целей и не могут обрабатываться способом, не соответствующим целям обработки данных;
— принцип ограничения хранения – данные хранятся только до тех пор, пока это необходимо для выполнения целей;
— принцип надежности и конфиденциальности – персональные данные обрабатываются таким способом, который обеспечивает соответствующую безопасность персональных данных, в том числе, защищает их от несанкционированной или незаконной обработки и случайной утери, уничтожения или повреждения, с применением соответствующих технических или организационных мер.
1.3. Целью Условий защиты данных является предоставление лицам, персональные данные которых обрабатываются Debitum Collectio в ходе своей деятельности, информации о том, какие персональные данные, как и с какой целью обрабатываются Debitum Collectio, и какие права имеются у лиц в отношении обработки их персональных данных.
1.4. Условия защиты данных публикуются для исполнения обязательства по информированию, следующего из статей 13 и 14 Регламента Европейского парламента и Совета (ЕС) № 2016/679 от 27 апреля 2016 года «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС» (Общий регламент по защите персональных данных; далее — «Общий регламент).
2. Контролер персональных данных
2.1. Контролером персональных данных субъекта данных является Debitum Collectio.
2.2. По всем вопросам, связанным с обработкой персональных данных, можно связаться с Debitum Collectio, отправив подписанное электронной цифровой подписью заявление по электронной почте на адрес info@dcollectio.ee.
3. Цели и правовые основания обработки персональных данных
3.1. Debitum Collectio специализируется на услуге по инкассо, то есть услуге по взысканию долговых требований для кредиторов. Debitum Collectio помогает кредитору получить свой долг, но не приобретает само требование. Debitum Collectio обрабатывает персональные данные, связанные с долговым требованием и должником, на основании договора получения, заключенного со своим клиентом, для исполнения этого договора, на основании пункта b части 1 статьи 6 Общего регламента по защите данных. Исходя из этого, Debitum Collectio действует в качестве обработчика, и кредитор продолжает оставаться контролером данных до уступки требования.
3.2. Debitum Collectio также покупает долговые требования клиентов, становясь таким образом кредитором. В таком случае Debitum Collectio обрабатывает персональные данные на основании уступленного договора с целью исполнения этого договора, основываясь на пункте b части 1 статьи 6 Общего регламента по защите данных.
3.3. Debitum Collectio оказывает своим клиентам юридическую услугу, в ходе которой собираются доказательства и анализируются документы, а также осуществляется общение с заинтересованными в услуге лицами и отправка уведомлений, связанных с оказанием услуги.
3.4. Debitum Collectio обрабатывает персональные данные для исполнения обязательств, следующих из действующих в Эстонской Республике правовых актов, в том числе обязательств, следующих из положений о пресечении отмывания денег и терроризма;
3.5. В ходе таких действий Debitum Collectio обрабатывает контактные данные физических и юридических лиц (как кредиторов и их работников; должников и их работников, так и третьих лиц, участвующих в долговом производстве и связанных с оказанием юридической услуги, и поручителей, а также данные, связанные с покупаемым или разрешаемым требованием.
3.6. Debitum Collectio при оказании услуги по взысканию долгового требования и покупке долговых требований обрабатывает данные, связанные с имущественным положением и платежным поведением должника. Такие данные поступают от самого должника, от кредитора и из государственных регистров.
3.7. В качестве работодателя Debitum Collectio обрабатывает персональные данные работников, работающих на основании Закона о трудовом договоре Эстонской Республики и Обязательственно-правового закона.
3.8. Debitum Collectio может публиковать на своем сайте https://dcollectio.ee/ и на сайте Creditinfo Eesti AS https://www.e-krediidiinfo.ee/ данные о проблемных платежах должника в интересах надежности совершения сделок и в соответствии с Общим регламентом по защите данных, Законом о защите личных данных и действующими инструкциями Инспекции по защите данных.
3.9. Debitum Collectio хранит персональные данные, связанные с оказанием услуги по инкассо и юридической услуги, а также с приобретением и взысканием долговых требований, в течение 15 лет, исходя из совместного действия части 4 статьи 146 Закона об общей части Гражданского кодекса (срок требования, следующего из сделки, составляет 10 лет) и пункта 5 части 2 статьи 10 Закона о защите личных данных (5 лет).
4. Основные обрабатываемые персональные данные:
— Имя
— Личный код
— Контактные данные
— Налоговая задолженность
— Проблемные платежи
— Данные из публичных регистров
— Положение лица
— Данные, связанные с договором с клиентом
— Данные о задолженности (включая счета, договоры, сумму задолженности, уплаченные суммы, соглашения между кредитором и должником и другие доказательства и документацию, необходимые для оказания услуги по инкассо и юридической услуги)
— Информация, предоставленная самим лицом или его представителем
5. Права субъектов данных и доступ к данным
5.1. Субъект данных имеет право получать информацию о том, обрабатываются ли его персональные данные, и если они обрабатываются, субъект данных имеет право ознакомиться со своими персональными данными.
5.2. Субъект данных имеет право потребовать, чтобы касающиеся его неправильные персональные данные были исправлены без необоснованной задержки.
5.3. Субъект данных имеет право потребовать удаления своих персональных данных, например, если персональные данные больше не требуются для цели, для которой они были собраны или обработаны иным способом; если субъект данных отзывает предоставленное им согласие на обработку; если право на обработку персональных данных отсутствует. Персональные данные не будут удалены, если они необходимы для выполнения юридического обязательства или договора и реализации законного интереса.
5.4. Субъект данных имеет право потребовать ограничения обработки своих персональных данных, например, на период, который позволяет Debitum Collectio проверить правильность персональных данных или оценить, имеет ли субъект данных право удалить свои персональных данные. Debitum Collectio не будет продолжать обработку персональных данных, за исключением случаев, когда данные обрабатываются по уважительной правомерной причине, которая перевешивает интересы, права и свободы субъекта данных, или с целью составления, представления или защиты правовых требований.
5.5. Субъект данных имеет право получить копию касающихся его персональных данных, которые он представил Debitum Collectio, и он имеет право передать эти данные другому контролеру данных.
5.6. Субъект данных имеет право в любое время представить возражения в отношении обработки касающихся его персональных данных. Для этого необходимо представить подписанное электронной цифровой подписью заявление на адрес электронной почты info@dcollectio.ee. Ответ на заявление будет предоставлен не позднее, чем через месяц после получения заявления. Исходя из сложности и объема заявления, срок для предоставления ответа может быть продлен. Debitum Collectio сообщает субъекту данных о продлении срока.
5.7. Субъект данных имеет право в любое время обратиться в Инспекцию по защите данных или в суд, если он посчитает, что его права были нарушены.