В этом заявлении о защите данных мы, Mirabello Consultancy Ltd (далее Mirabello, мы или мы), описываем, как мы собираем и обрабатываем личные данные. Это заявление о защите данных не обязательно является исчерпывающим описанием нашей обработки данных. Возможно, что другие заявления о защите данных применимы к конкретным обстоятельствам. Термин «личные данные» в данном Заявлении о защите данных означает любую информацию, которая идентифицирует или может разумно использоваться для идентификации любого лица.
Если вы предоставляете нам личные данные других лиц (например, членов семьи, коллег по работе), убедитесь, что соответствующие лица ознакомлены с настоящим Положением о защите данных, и предоставляйте нам свои данные только в том случае, если вам это разрешено и если эти личные данные верны.
Это заявление о защите данных соответствует Общему регламенту ЕС по защите данных (GDPR). Хотя GDPR является нормативным актом Европейского союза (ЕС), он может быть актуален для нас. Швейцарское законодательство о защите данных (FADP) в значительной степени зависит от законодательства ЕС. Кроме того, компании за пределами Европейского Союза или Европейской экономической зоны (ЕЭЗ) в некоторых случаях должны соблюдать GDPR.
контроллер
«Контролером» обработки данных, описанным в данном заявлении о защите данных (т.е. ответственным лицом), является компания Mirabello Consultancy Ltd, если в определенных случаях мы не уведомили вас об обратном. Вы можете уведомить нас о любых проблемах, связанных с защитой данных, используя следующую контактную информацию: Klosbachstrasse 37 | 8032 Цюрих, Швейцария | тел.: +41 (0) 44 52 11 060 | data@mirabelloconsultancy.comconsultancy.com.
Сбор и обработка персональных данных
В основном мы обрабатываем персональные данные, которые мы получаем от наших клиентов и других деловых партнеров, а также других лиц в контексте наших деловых отношений с ними или которые мы получаем от пользователей при работе с нашими веб-сайтами, приложениями и другими приложениями.
В той мере, в какой нам это разрешено, мы получаем определенные личные данные из общедоступных источников (например, глобальных баз данных, коммерческих реестров, прессы, Интернета) или можем получать такую информацию от наших клиентов и их сотрудников, от органов власти или других третьих лиц (например, компаний, занимающихся соблюдением нормативных требований). Помимо данных, которые вы предоставили нам напрямую, категории данных, которые мы получаем о вас от третьих лиц, включают, помимо прочего, информацию из государственных реестров, информацию о вашей профессиональной роли и деятельности (например, для заключения и выполнения контрактов с вами), информацию о вас в переписке и обсуждениях с третьими сторонами, информацию о кредитном рейтинге (если мы ведем деловую деятельность с вами лично), информацию о вас, предоставленную нам связанными с вами лицами (семьей), консультанты, юристы представители и т. д.) для заключения или обработки контрактов с вами или с вашим участием (например, рекомендации, адрес доставки, доверенности), информация о правовых нормах, таких как борьба с отмыванием денег и экспортные ограничения, банковские реквизиты, информация о страховании, наших дистрибьюторах и других деловых партнерах с целью заказа или предоставления услуг вам или вами (например, произведенные платежи, предыдущие покупки), информация о вас, найденная в средствах массовой информации или Интернете (insoff ar, как указано в конкретном случае, например, в связь с заявками о приеме на работу, обзоры СМИ, маркетинг/продажи и т. д.), ваш адрес и любые интересы и другие социально-демографические данные (в маркетинговых целях), данные, связанные с использованием вами наших веб-сайтов (например, IP-адрес, MAC-адрес вашего смартфона или компьютера, информация о вашем устройстве и настройках, файлы cookie, дата и время ваших посещений, извлеченные сайты и контент, используемые приложения, ссылающийся веб-сайт, данные о локализации).
Цель обработки данных и правовые основания
В основном мы используем собранные данные для заключения и обработки контрактов с нашими клиентами и деловыми партнерами, в частности в связи с предоставлением юридических услуг нашим клиентам и закупкой продуктов и услуг у наших поставщиков и субподрядчиков (например, иностранных и отечественных юристов и юридических фирм или экспертов), а также для выполнения наших внутренних и зарубежных правовых обязательств. Обработка нами данных в качестве сотрудника такого клиента или делового партнера может повлиять на вас.
Кроме того, в соответствии с действующим законодательством и при необходимости мы можем обрабатывать ваши личные данные и личные данные третьих лиц в следующих целях, отвечающих нашим (или, в зависимости от обстоятельств, любым третьим лицам) законным интересам, например:
предоставление и развитие наших продуктов, услуг и веб-сайтов, приложений и других платформ, на которых мы работаем;
общение с третьими лицами и обработка их запросов (например, заявлений о приеме на работу, запросов СМИ);
реклама и маркетинг (включая организацию мероприятий) при условии, что вы не возражали против использования ваших данных в этих целях (если вы являетесь частью нашей клиентской базы и получаете нашу рекламу, вы можете в любое время возразить, и мы включим вас в черный список для дальнейших рекламных рассылок);
исследование рынка и общественного мнения, надзор за СМИ;
предъявление судебных исков и защита в судебных спорах и официальных разбирательствах;
предотвращение и расследование уголовных преступлений и других проступков (например, проведение внутренних расследований, анализ данных для борьбы с мошенничеством);
обеспечение нашей коммерческой деятельности, в том числе информационных технологий, веб-сайтов, приложений и других устройств;
видеонаблюдение для защиты прав на жилища и другие меры по обеспечению безопасности наших помещений и объектов, а также защиты наших сотрудников и других лиц и активов, принадлежащих нам или доверенных нам (например, контроль доступа, журналы посещений, сетевые сканеры и сканеры почты, телефонные записи);
возможные корпоративные транзакции и связанная с ними передача персональных данных, а также меры по управлению бизнесом и соблюдению законодательных и нормативных обязательств, а также внутренних нормативных актов Mirabello.
Если вы дали нам свое согласие на обработку ваших персональных данных для определенных целей (например, при регистрации для получения информационных бюллетеней или проверке биографических данных), мы будем обрабатывать ваши личные данные в рамках и на основе этого согласия, если у нас нет другого правового основания, пока оно нам требуется. Предоставленное согласие может быть отозвано в любое время, но это не влияет на данные, обработанные до отзыва.
Файлы cookie | Отслеживание и другие методы использования нашего веб-сайта
Обычно на наших веб-сайтах мы используем файлы cookie и аналогичные методы, позволяющие идентифицировать ваш браузер или устройство. Файл cookie — это небольшой текстовый файл, который отправляется на ваш компьютер и автоматически сохраняется веб-браузером на вашем компьютере или мобильном устройстве при посещении нашего веб-сайта. Если вы снова посетите наш веб-сайт, мы можем узнать вас, даже если мы не будем знать вашу личность. Помимо файлов cookie, которые используются только во время сеанса и удаляются после посещения веб-сайта («сеансовые файлы cookie»), мы можем использовать файлы cookie для сохранения пользовательских настроек и другой информации в течение определенного периода времени (например, двух лет) («постоянные файлы cookie»). Тем не менее, вы можете настроить настройки браузера таким образом, чтобы он отклонял файлы cookie, сохранял их только на один сеанс или преждевременно удалял их. Большинство браузеров предустановлено для приема файлов cookie. Мы используем постоянные файлы cookie, чтобы понять, как вы используете наши сервисы и контент. Если вы заблокируете файлы cookie, возможно, некоторые функции (например, языковые настройки, корзина покупок, процессы заказа) перестанут быть доступны для вас.
Мы можем использовать Google Analytics или аналогичные сервисы на нашем веб-сайте. Это сервисы, предоставляемые третьими сторонами, которые могут находиться в любой стране мира (в случае Google Analytics Google LLC находится в США, www.google.com) и которые позволяют нам измерять и оценивать использование нашего веб-сайта (на анонимной основе). Для этого используются постоянные файлы cookie, которые устанавливаются поставщиком услуг. Поставщик услуг не получает (и не хранит) от нас никаких персональных данных, но поставщик услуг может отслеживать использование вами веб-сайта, объединять эту информацию с данными других веб-сайтов, которые вы посетили и которые также отслеживаются соответствующим поставщиком услуг, и может использовать эту информацию в своих целях (например, для управления рекламой). Если вы зарегистрировались у поставщика услуг, поставщик услуг также будет знать вашу личность. В этом случае обработка ваших персональных данных поставщиком услуг будет осуществляться в соответствии с его правилами защиты данных. Поставщик услуг предоставляет нам только данные об использовании соответствующего веб-сайта (но не предоставляет никакой личной информации о вас).
Передача данных и передача данных за границу
В рамках нашей коммерческой деятельности и в соответствии с целями обработки данных, изложенными в разделе 3, мы можем передавать данные третьим лицам, если такая передача разрешена и мы сочтем это целесообразным, чтобы они могли обрабатывать данные для нас или, в зависимости от обстоятельств, для своих собственных целей. В частности, это может касаться следующих категорий получателей:
наши поставщики услуг (например, банки, страховые компании), включая обработчиков (например, поставщики ИТ-услуг);
поставщики, субподрядчики (например, иностранные и отечественные юристы, юридические фирмы или эксперты) и другие деловые партнеры;
клиенты, а также их аффилированные лица и противоборствующие стороны в Швейцарии или за рубежом;
Сроки хранения ваших персональных данных
Мы обрабатываем и храним ваши личные данные до тех пор, пока это необходимо для выполнения наших договорных обязательств и соблюдения юридических обязательств или других целей, связанных с обработкой, то есть в течение всего срока деловых отношений (с момента начала, исполнения договора до его расторжения), а также по истечении этого срока в соответствии с юридическими обязательствами по хранению и документированию. Персональные данные могут храниться в течение периода, в течение которого против нашей компании могут быть предъявлены претензии (например, в течение установленных законом сроков) или если мы обязаны это сделать по закону или если законные деловые интересы требуют дальнейшего хранения (например, для целей доказательства и документации). Как только ваши личные данные больше не будут нужны для вышеуказанных целей, они будут удалены или, насколько это возможно, анонимизированы. Как правило, эксплуатационные данные (например, системные журналы) хранятся в более короткие сроки — не более двенадцати месяцев.
Безопасность данных
Мы приняли соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа и неправомерного использования, такие как внутренние политики, обучение, решения по информационной и сетевой безопасности, средства контроля и ограничения доступа, шифрование носителей и передач данных, псевдонимизация, проверки.
Обязательство предоставлять нам личные данные
В контексте наших деловых отношений вы должны предоставить нам любые личные данные, необходимые для заключения и осуществления деловых отношений и выполнения наших договорных обязательств. Как правило, законодательное требование о предоставлении нам данных отсутствует. Без этой информации мы, как правило, не сможем заключить или выполнить контракт с вами (или с юридическим или физическим лицом, которого вы представляете). Кроме того, веб-сайт нельзя использовать до тех пор, пока не будет раскрыта определенная информация, обеспечивающая передачу данных (например, IP-адрес).
Ваши права
В соответствии с применимым законодательством и в той мере, в какой это предусмотрено применимым законодательством (как в случае применения GDPR), вы имеете право на доступ, исправление и удаление ваших персональных данных, ограничение обработки или возражение против нашей обработки данных, а также право на получение определенных персональных данных для передачи другому контролеру (переносимость данных). Однако обратите внимание, что мы оставляем за собой право применять законодательные ограничения с нашей стороны, например, если мы обязаны хранить или обрабатывать определенные данные, имеем преобладающий интерес (в той мере, в какой мы можем ссылаться на такие интересы) или нуждаемся в данных для предъявления претензий. Если осуществление определенных прав сопряжено с расходами для вас, мы уведомим вас об этом заранее. Мы уже сообщали вам о возможности отозвать согласие в разделе 3 выше. Кроме того, обратите внимание, что осуществление этих прав может противоречить вашим договорным обязательствам, что может привести к таким последствиям, как преждевременное расторжение договора или повлечь за собой расходы. В этом случае мы уведомим вас об этом заранее, если это еще не было согласовано в договоре.
Как правило, для реализации этих прав необходимо, чтобы вы могли подтвердить свою личность (например, с помощью копии документов, удостоверяющих личность, если ваша личность не установлена иначе или не может быть подтверждена другим способом). Чтобы воспользоваться этими правами, свяжитесь с нами по адресам, указанным в разделе 1 выше.
Кроме того, каждый субъект данных имеет право отстаивать свои права в суде или подать жалобу в компетентный орган по защите данных. Компетентным органом по защите данных Швейцарии является Федеральный уполномоченный по защите данных и информации (http://www.edoeb.admin.ch).
Поправки к данному Заявлению о защите данных
Мы можем изменить это заявление о защите данных в любое время без предварительного уведомления. Действует текущая версия, опубликованная на нашем веб-сайте.