Политика защиты данных и конфиденциальности Euroanswer

Об этой политике

Настоящая политика объясняет, как Euroanswer S.R.L. («Euroanswer», «мы», «наш») собирает, использует, хранит и защищает персональные данные в связи с нашим сайтом и нашей деятельностью. Она распространяется на посетителей сайта, лиц, направляющих запросы, соискателей и подписчиков маркетинговых рассылок.

Политика не распространяется на персональные данные, которые Euroanswer обрабатывает по поручению своих клиентов в качестве обработчика: такая обработка регулируется соглашением об обработке данных («DPA»), заключённым с каждым клиентом, и указаниями соответствующего контролёра.

1. Кто мы и как с нами связаться

Euroanswer S.R.L. — компания в сфере аутсорсинга бизнес-процессов (BPO), зарегистрированная в Румынии, с центрами обслуживания в Бухаресте (Румыния) и Скопье (Республика Северная Македония). Мы оказываем многоязычные услуги клиентской и технической поддержки, кадровые услуги и аутстаффинг клиентам более чем из 40 стран.

Для целей настоящей политики Euroanswer выступает контролёром описанных здесь персональных данных — то есть определяет цели и способы их обработки в соответствии с применимым законодательством о защите данных, включая GDPR.

По всем вопросам защиты данных — включая реализацию ваших прав, сообщение о проблеме или запрос копии применимого соглашения об обработке данных — обращайтесь к DPO по указанным выше контактам. Запрос можно направить любым из этих способов. В отдельных случаях мы можем попросить дополнительную информацию для проверки вашей личности, прежде чем ответить, если это необходимо для защиты ваших персональных данных и соблюдения законодательства. Если вы обратитесь к нам по телефону, мы подскажем, как правильно подать запрос.

2. Какие персональные данные мы собираем и как их используем

Мы собираем и обрабатываем персональные данные только при наличии законного основания по GDPR. Ниже описаны все виды обработки, категории обрабатываемых данных, правовое основание по GDPR и применимый срок хранения.

2.1 Запросы через сайт и контактная форма

Когда вы отправляете контактную форму или пишете нам напрямую по email, мы собираем следующие данные: имя, фамилию, адрес электронной почты, номер телефона, название компании и содержание сообщения (включая указанную сферу интересов и то, как вы о нас узнали).

2.2 Маркетинговые рассылки и новостная рассылка

Мы отправляем новостные рассылки, отраслевые новости, white papers, кейсы и рекламные материалы только тем, кто явно дал согласие, отметив поле согласия на маркетинг в контактной форме или в форме подписки на рассылку.

Вы можете в любой момент отозвать согласие на маркетинг, нажав ссылку для отписки в любом нашем письме или связавшись с нашим специалистом по защите данных по указанным выше контактам. Отзыв согласия не влияет на законность обработки, выполненной на основании согласия до его отзыва.

2.3 Отклики на вакансии

Когда вы откликаетесь на вакансию через наш сайт или страницу «Карьера», мы собираем персональные данные из вашего отклика — как правило, имя, контактные данные, опыт работы, квалификацию и любую другую информацию, которую вы решите предоставить.

Дополнительная информация об обработке данных кандидатов приведена в нашем Уведомлении о конфиденциальности для кандидатов, доступном по запросу на румынском и английском языках.

2.4 Cookies, внешний контент и веб-аналитика

Мы используем на сайте небольшое количество cookies и аналогичных технологий. Автоматически устанавливаются только строго необходимые cookies. Всё остальное — внешний контент, например видео YouTube, и, если она включена, веб-аналитика — загружается только после вашего предварительного согласия через баннер cookies в соответствии с GDPR и правилами ePrivacy (румынский Закон № 506/2004). Подробнее — в разделе 7 и в нашей полной Политике использования cookies.

3. Сторонние получатели и международная передача

Для работы сайта и нашей деятельности ваши персональные данные могут передаваться следующим сторонним поставщикам. Мы проверили каждого из них и требуем обрабатывать ваши данные только по нашим задокументированным указаниям в соответствии с применимым законодательством о защите данных.

При передаче персональных данных в страны за пределами Европейской экономической зоны (прежде всего в США) мы в качестве надлежащей гарантии используем Стандартные договорные положения (SCC), утверждённые Европейской комиссией согласно ст. 46(2)(c) GDPR. Копию соответствующих SCC можно запросить у нашего специалиста по защите данных по контактам из раздела 1.

Мы не продаём ваши персональные данные третьим лицам и не передаём их в иных целях, кроме описанных в настоящей политике.

4. Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны, и для выполнения применимых правовых, регуляторных и договорных обязательств.

По истечении срока хранения данные надёжно удаляются или обезличиваются так, чтобы их больше нельзя было связать с конкретным человеком.

5. Как мы защищаем ваши данные

Euroanswer применяет надлежащие технические и организационные меры безопасности согласно ст. 32 GDPR, чтобы защитить персональные данные от несанкционированного доступа, случайной утраты, уничтожения или раскрытия.

Технические меры

• Шифрование TLS/HTTPS всех данных, передаваемых через сайт
• Шифрование хранимых персональных данных в наших системах
• Ролевое управление доступом — сотрудники получают доступ к персональным данным только при служебной необходимости
• Многофакторная аутентификация для доступа к внутренним системам и CRM-платформам
• Регулярная оценка уязвимостей и установка обновлений безопасности
• Межсетевые экраны и системы обнаружения вторжений в инфраструктуре наших центров обслуживания

Организационные меры

• Обязательное обучение по защите данных для всех сотрудников с ежегодным обновлением
• Письменные соглашения о конфиденциальности и неразглашении со всеми сотрудниками и подрядчиками
• Официально назначенный независимый специалист по защите данных с достаточными ресурсами
• Задокументированная команда реагирования на инциденты и процедура уведомления о нарушениях
• Сертифицированные по ISO системы управления информационной безопасностью, где применимо (сведения о сертификации — по запросу)
• Регулярные внутренние аудиты процессов обработки данных

В случае нарушения безопасности персональных данных, которое может создать риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов с момента, когда нам стало о нём известно, и без неоправданной задержки сообщим вам напрямую, если нарушение может повлечь высокий риск для ваших прав и свобод.

6. Ваши права по GDPR

Согласно GDPR ЕС и, где применимо, GDPR Великобритании, у вас есть следующие права в отношении ваших персональных данных. Чтобы воспользоваться любым из них, свяжитесь с нашим специалистом по защите данных по контактам из раздела 1. Мы ответим в течение одного календарного месяца с момента получения запроса; в сложных случаях или при большом числе запросов этот срок может быть продлён ещё на два месяца — о продлении и его причинах мы вам сообщим.

Право на информацию

Знать, как и зачем мы обрабатываем ваши персональные данные, — именно этому посвящена настоящая политика и содержащаяся в ней информация.

Право на доступ (ст. 15)

Получить подтверждение того, обрабатываем ли мы ваши данные, и копию этих данных вместе с информацией об их использовании. Копии предоставляются бесплатно, если запрос не является явно необоснованным или чрезмерным.

Право на исправление (ст. 16)

Потребовать исправления неточных или неполных персональных данных. Мы выполним запрос в течение месяца, а в сложных случаях — до трёх месяцев.

Право на удаление (ст. 17)

Потребовать удаления ваших данных, если они больше не нужны для целей сбора, если вы отозвали согласие (когда оно является правовым основанием) или если обработка незаконна. Если удаление невозможно, мы сообщим вам об этом и объясним причину.

Право на ограничение обработки (ст. 18)

Потребовать ограничить использование ваших данных — например, на время проверки их точности или рассмотрения вашего возражения.

Право на переносимость данных (ст. 20)

Получить ваши персональные данные в структурированном, общепринятом машиночитаемом формате и передать их другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированно.

Право на возражение (ст. 21)

Возразить против обработки на основании законного интереса или в целях прямого маркетинга. Если вы возражаете против прямого маркетинга, мы немедленно прекратим обработку без каких-либо дополнительных действий или объяснений с вашей стороны.

Права в отношении автоматизированного принятия решений (ст. 22)

Не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые влекут правовые последствия или иным образом существенно на вас влияют. Euroanswer не принимает таких автоматизированных решений.

Чтобы защитить ваши данные, мы можем попросить вас подтвердить личность, прежде чем выполнить запрос о реализации прав. Мы запросим только разумные подтверждения (например, копию удостоверения личности с фотографией) и используем их исключительно для проверки. Мы не взимаем плату, если запрос не является явно необоснованным или чрезмерным; в таком случае мы объясним причины, прежде чем взимать плату или отказать в выполнении. По возможности мы ограничим запрашиваемую информацию тем, что необходимо для проверки личности.

7. Cookies

Мы используем на сайте cookies и аналогичные технологии отслеживания. Cookies — это небольшие текстовые файлы на вашем устройстве, которые позволяют нам и третьим лицам распознавать ваш браузер и собирать определённую информацию о том, как вы пользуетесь сайтом.

Мы разделяем cookies на категории:

• Строго необходимые — нужны для корректной и безопасной работы сайта (ваш выбор по cookies, защита форм от спама). Устанавливаются автоматически и не требуют согласия.
• Внешний контент — контент, размещённый у третьих лиц, например видео YouTube. Загружается только с вашего согласия; можно также разрешить одно видео, нажав на него.
• Аналитика — помогает понять, как посетители пользуются сайтом (Google Analytics), только если включена на сайте. Устанавливается только с вашего согласия.

Мы не используем рекламные cookies, cookies для ремаркетинга или записи сеансов. Необязательные категории остаются выключенными, пока вы их не включите, а отказаться так же просто, как согласиться.

Вы можете управлять согласием на cookies или отозвать его в любой момент по ссылке «Настройки cookies» внизу каждой страницы сайта или в настройках браузера. Обратите внимание: отключение некоторых cookies может повлиять на работу сайта.

Полная информация о каждом используемом cookie — названия, цели, поставщики и сроки — приведена в нашей Политике использования cookies, которая регулярно обновляется с учётом изменений в cookies и технологиях отслеживания на нашем сайте.

8. Автоматизированное принятие решений

Euroanswer не принимает в отношении людей решений, основанных исключительно на автоматизированной обработке, включая профилирование, если такие решения влекут правовые последствия или иным образом существенно на них влияют. Все решения с существенными последствиями для субъектов данных принимаются с участием и под контролем человека.

9. Данные детей

Наш сайт и услуги предназначены для специалистов в сфере бизнеса и не рассчитаны на лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы по ошибке получили данные ребёнка, свяжитесь с нашим специалистом по защите данных по контактам из раздела 1 — мы проверим ситуацию и удалим данные, если этого требует законодательство о защите данных.

10. Изменения политики

Мы можем периодически обновлять эту политику с учётом изменений в обработке данных, применимом законодательстве или рекомендациях регуляторов. При существенных изменениях мы уведомим вас заметным объявлением на сайте, обновим дату «Последнее обновление» вверху страницы и — если у нас есть ваш email — направим вам прямое уведомление.

Рекомендуем периодически перечитывать эту политику. Продолжение использования сайта после существенного изменения означает ознакомление с обновлённой политикой, но не является согласием на новые виды обработки, требующие явного согласия, — его мы запросим отдельно.

11. Как подать жалобу

Если у вас есть претензии к тому, как мы обращаемся с вашими персональными данными, пожалуйста, сначала обратитесь к нашему DPO, чтобы мы могли решить вопрос:

Если наш ответ вас не устроит или вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе подать жалобу в компетентный надзорный орган.

Контакты