Конфиденциальность
Политика конфиденциальности
Информационное сообщение включено
Компания Premier Farnell UK Limited (также именуемая в этом заявлении как «Farnell», «мы», «нас» или «наш») является частью международной группы компаний, в которой контролирующей компанией является AVNET Inc. (расположенная в США). Защита безопасности и конфиденциальности ваших персональных данных является нашей важнейшей задачей. На этом веб-сайте компания Premier Farnell UK Limited, зарегистрированная по адресу 150 Armley Road, Leeds, LS12 2QQ, England (регистрационный номер: 860093), как оператор данных, собирает и хранит персональные данные.
Настоящее заявление о конфиденциальности применяется в дополнение к нашей Политике защиты данных и всем нашим Условиям и положениям. Чтобы обеспечить честную и прозрачную обработку ваших персональных данных и соответствие действующим законам о защите данных, мы предоставляем вам следующую информацию.
Какие персональные данные собираются и (или) обрабатываются компанией Farnell?
В зависимости от степени вашего взаимодействия с нами, мы собираем и обрабатываем следующие учетные данные:
- Имя пользователя
- Компания
- Отдел
- Обращение или титул, если применимо
- Имя и фамилия
- Номер телефона и факса
- Адрес электронной почты
- Адрес
- IP-адрес
Как мы используем ваши персональные данные?
Farnell использует имеющиеся у нас персональные данные в следующих целях:
- сбор данных о доступе к нашим веб-сайтам (IP-адрес) в целях получения статистики, оптимизации, улучшения и дальнейшего развития нашего веб-сайта, например, путем анализа поведения пользователей с учетом дат и времени посещения, а также объема данных, полученного с нашего веб-сайта;
- предоставление информации о продуктах, услугах и проектах, например, ответы на запросы;
- планирование, реализация и контроль (договорных) отношений, например, проведение транзакций и выполнение заказов на товары или услуги, обработка платежей, выполнение бухгалтерских, аудиторских, расчетных и инкассаторских операций, организация поставок, содействие ремонту и обеспечение поддержки;
- реклама товаров и (или) услуг, аналогичных или идентичных уже приобретенным, если вы от этого не отказались, а также информационная рассылка;
- администрирование и проведение опросов клиентов, маркетинговых кампаний, анализа рынка, конкурсов или других рекламных мероприятий;
- поддержание и защита безопасности наших продуктов, услуг и веб-сайтов, предотвращение и обнаружение ошибок (с помощью файлов системных журналов), угроз безопасности, мошенничества и других преступных или злонамеренных действий;
- обеспечение соблюдения юридических обязательств (в частности по ведению учета), обязательств по проверке соответствия нормативным требованиям, а также обеспечение соблюдения политики компании Farnell и отраслевых стандартов;
- разрешение споров, обеспечение соблюдения наших договорных соглашений, а также установление, применение или защита законных требований.
Мы имеем право использовать и обрабатывать ваши персональные данные для этих целей в силу исполнения договорных отношений или законных интересов компании Farnell либо третьих сторон. Если вы явно дали свое согласие, оно также может являться законным основанием для обработки или использования ваших персональных данных компанией Farnell. В будущем это согласие может быть отозвано в любое время.
Если юридическое основание для обработки ваших персональных данных больше не доступно, Farnell может обрабатывать ваши персональные данные только в том случае, если для этого есть другое законное основание.
Кроме того, на наших веб-сайтах мы используем технологию файлов cookie. Дополнительную информацию по этому вопросу можно найти в нашей Политике использования файлов cookie.
Делится ли Farnell вашими персональными данными с третьими сторонами или странами?
Farnell может передавать ваши персональные данные другим компаниям, связанным с Avnet и Premier Farnell, но только в случаях, когда это требуется для выполнения указанных выше целей, и в соответствующих объемах. Другие компании, связанные с Avnet и Premier Farnell, действуют только по нашим инструкциям и по контракту обязаны соблюдать применимое законодательство о защите данных и обеспечивать соответствующие технические и организационные меры безопасности.
Если это разрешено законом, Farnell может передавать персональные данные в суды, правоохранительные органы, регулирующие органы или адвокатам, если это необходимо для соблюдения законодательства либо для формирования, осуществления судебных исков или возражения по ним.
В связи с работой наших веб-сайтов и услугами, предоставляемыми через них, Farnell работает с поставщиками услуг (так называемыми обработчиками данных), такими как хостинги или IT-специалисты, которые действуют только по указанию компании Farnell и по контракту обязаны действовать в соответствии с применимым законодательством о защите данных, а также обеспечивать соответствующие технические и организационные меры безопасности.
Получатели персональных данных могут находиться в странах, не входящих в Европейский союз или Европейскую экономическую зону (далее – «третьи страны»), в которых действующее законодательство не обеспечивает такой же уровень защиты данных, как законодательство вашей страны.
Если в такой передаче данных участвуют получатели из стран, не входящих в Европейский союз или Европейскую экономическую зону (далее – «третьи страны»), мы гарантируем, что передача будет осуществляться в соответствии с нормами по защите данных, которые ограничивают передачу персональных данных за пределы ЕС и ЕЭЗ, а также требуют применения соответствующих мер безопасности для обеспечения адекватного уровня защиты данных!
Такими мерами безопасности может быть либо решение о соответствии, согласно которому Европейский союз признает, что страна, в которой находится получатель, имеет соответствующее законодательство о защите данных, либо исполнение получателем Стандартных договорных условий ЕС (также известных как «типовые статьи ЕС») или Обязательных корпоративных правил (Binding Corporate Rules, BCR), или любого другого решения, допустимого по закону!
Если вас попросили зарегистрироваться на веб-сайте сообщества element14 Community, с вашего согласия ваша информация будет передана нашей британской компании Premier Farnell Ltd, которая является оператором этого веб-сайта, после чего она будет действовать как оператор персональных данных и использовать вашу информацию в соответствии со своей политикой конфиденциальности.
Как долго компания Farnell будет хранить ваши персональные данные?
Если во время сбора персональных данных явно не указано иное, мы удаляем ваши персональные данные, когда их хранение больше не требуется для целей, в связи с которыми они были собраны или иным образом обработаны, и в тех случаях, когда обработка этих данных более не требуется для соблюдения юридического обязательства согласно действующему законодательству (например, налоговому или коммерческому).
Право на доступ, исправление или удаление персональных данных, ограничение обработки, право на возражение против обработки и право на переносимость данных
Действующий закон о защите данных дает вам право:
- добиваться от компании Farnell получения информации о ваших персональных данных, имеющихся у компании Farnell или обрабатываемых ею, и получения копии обрабатываемых персональных данных в структурированном, широко используемом и машиночитаемом формате;
- добиваться от компании Farnell исправления неточных персональных данных;
- добиваться от компании Farnell стирания ваших персональных данных, кроме случаев, когда их обработка требуется для соблюдения действующих правовых обязательств;
- добиваться от компании Farnell ограничения обработки ваших персональных данных;
- передавать предоставленные вами персональные данные другому выбранному вами получателю;
- по причинам, связанным с вашей конкретной ситуацией, возражать против обработки ваших персональных данных на основании законных интересов компании Farnell или третьих сторон.
Безопасность
Farnell принимает обоснованные и надлежащие меры для защиты персональной информации от утери, неправомерного использования и несанкционированного доступа, раскрытия, изменения и уничтожения, принимая во внимание риски, связанные с обработкой, и характер персональной информации. Примером является использование технологии SSL (шифрование, аутентификация, целостность сообщений).
Мы рекомендуем вам полностью выходить из своей учетной записи и удалять историю просмотров в браузере и файлы cookie, чтобы предотвратить использование этой информации неавторизованным пользователем.
Ссылки на другие веб-сайты
Если вам будет предлагаться какая-либо ссылка, ведущая на сторонний веб-сайт, она предоставляется бесплатно в качестве площадки соответствующего стороннего владельца веб-сайта. Веб-сайты, ведущие на данный веб-сайт и с него, не обязательно находятся под нашим контролем, и мы не несем никакой ответственности и не имеем обязательств в отношении содержания или методов обеспечения конфиденциальности любого подобного веб-сайта либо программы. Мы не обязательно выступаем в поддержку компаний (или связанных продуктов и услуг), ссылки на которые имеются на данном веб-сайте. Если вы решите получить доступ к любому стороннему веб-сайту, ссылка на который имеется на данном веб-сайте, вы делаете это на свой страх и риск. Настоящим заявлением мы отказываемся от любых прав на товарные знаки, знаки обслуживания, торговые марки, логотипы, авторские права, патенты, доменные имена и другие права интеллектуальной собственности третьих сторон.
Время от времени мы можем предлагать вам возможность совершать сделки с помощью системы PayPal. Любые такие трансакции будут регулироваться политикой конфиденциальности PayPal, с которой вы можете ознакомиться на сайте www.paypal.com, перейдя по ссылке «Конфиденциальность» (Privacy) в нижней части указанной веб-страницы.
Контактная информация специалистов по вопросам защиты данных
Команда по защите данных компании Farnell оказывает поддержку по любым вопросам, комментариям, проблемам или жалобам, связанным с конфиденциальностью данных, а также в случае, если субъект данных хочет реализовать какие-либо из своих прав, связанных с конфиденциальностью данных, как указано выше. С командой по защите данных компании Farnell можно связаться по следующему электронному адресу: DPO@farnell.com.
The person in charge of data protection at Farnell in Germany (Farnell GmbH) is Stefan Schindler, Stefan.Schindler@csr-legal.de.
Команда по защите данных компании Farnell приложит все усилия для обработки любых запросов или жалоб, доведенных до ее сведения. Субъект данных имеет право обращаться в компетентный орган по защите данных с запросами или жалобами. Список государственных органов по защите данных доступен здесь.
При просмотре и использовании нашего веб-сайта Farnell собирает, хранит и (или) обрабатывает персональные данные. Чтобы обеспечить честную и прозрачную обработку ваших персональных данных и соответствие действующим законам о защите данных, ознакомьтесь с нашей Политикой защиты данных. Вы можете узнать, какие файлы cookie мы используем и как установить собственные предпочтения, из нашей Политики использования файлов cookie.
FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023
Политика защиты данных
Farnell – Политика защиты данных
I. Введение
Компания Premier Farnell UK Limited (также именуемая в этом заявлении как «Farnell», «мы», «нас» или «наш») является частью международной группы компаний, в которой контролирующей компанией является AVNET Inc. (расположенная в США). Мы стремимся обеспечить соблюдение действующих законов и норм по защите данных. Настоящая Политика защиты данных (далее – «Политика») основана на принципах и требованиях Общего регламента ЕС по защите данных (General Data Protection Regulation, GDPR). С помощью этой Политики мы хотели бы проинформировать субъектов данных о том, как и почему мы собираем, обрабатываем и используем персональные данные, а также о правах субъектов данных в отношении обработки их персональных данных.
II. Область применения и дополнения
Настоящая Политика распространяется на все компании группы, в том числе аффилированные и зависимые, а также на офисы и хозяйственные субъекты всех компаний группы AVNET Inc. в Европе, на Ближнем Востоке и в Африке (регион EMEA). Данная Политика распространяется на все формы обработки персональных данных. В ней описывается, как Farnell собирает, использует и передает персональные данные, полученные непосредственно от пользователя, клиента, поставщика, делового партнера или других лиц, либо полученные опосредованным путем из других источников. Политика применяется к обработке персональных данных, полученных через любой канал связи или любыми способами, включая, помимо прочего, электронную почту, передачу файлов, введение персональных данных в программах и инструментах, на веб-сайтах или в мобильных приложениях, а также страницы в социальных сетях и различные платформы.
Данная Политика может быть дополнена специальными уведомлениями и заявлениями о защите данных и конфиденциальности, которые относятся к конкретным формам или целям обработки данных. Анонимные данные (не персональные), например, используемые для статистических оценок или исследований, не подпадают под действие данной Политики.
В странах, где данные юридических лиц защищены в той же степени, что и персональные данные, настоящая Политика в равной степени применяется и к данным юридических лиц.
III. Применимость государственного законодательства
Хотя GDPR применяется во всех странах ЕС, в некоторых странах могут существовать законы и нормативные акты, которые определяют дополнительные требования к защите данных, в частности условия их законной обработки. Если это так, необходимо в каждом конкретном случае проверять, могут ли эти законы иметь преимущественную силу.
IV. Термины и определения
Глоссарий конкретных терминов и определений включен в Приложение А данной Политики.
V. Обрабатываемые нами персональные данные, цели и законные основания
В этом разделе нашей Политики описывается, какие персональные данные мы собираем и обрабатываем, для каких целей и на каких законных основаниях. Количество обрабатываемых нами персональных данных зависит от контекста и обстоятельств вашего взаимодействия с нашей компанией.
1. Обработка заказов и выполнение договорных обязательств
Когда вы размещаете у нас заказы на покупку товаров или услуг, запрашиваете информацию о продуктах и услугах до размещения заказа или запрашиваете помощь в отношении заказанного вами продукта или услуги, мы обрабатываем персональные данные, которые необходимы для заключения и исполнения договора, а также для выполнения любых договорных обязательств и реализации наших прав по договору. Это также включает консультационные услуги по договору, связанные с указанной в нем целью. Перед заключением договора могут обрабатываться персональные данные, необходимые для подготовки заявок или тендеров, а также для выполнения других запросов потенциального клиента, связанных с заключением договора.
Для этой цели мы обрабатываем персональные данные (в том числе имя и фамилию, обращение, адрес электронной почты, номер телефона, почтовый адрес, адрес доставки и выставления счетов), информацию о заказе и клиенте (включая заказанные и предоставленные товары и услуги, инструкции относительно заказа, деловые операции и интересы клиента, а также историю заказов) и финансовую информацию (включая данные счета на оплату, предпочтительные способы оплаты, условия платежа, данные о банковском счете и кредитной карте).
Законным основанием для обработки персональных данных с целью обработки заказов, выполнения договорных обязательств и реализации договорных прав является статья 6 (1) b GDPR (договорная необходимость). Законным основанием для обработки персональных данных в целях понимания деловых операций и интересов клиента, а также истории заказов, является статья 6 (1) f GDPR (законные интересы). Законным основанием для обработки и хранения персональных данных с целью выполнения обязательств по учету (включая стандарты коммерческого учета, обязательства по сохранению информации о налогах и финансах) является статья 6 (1) c GDPR (юридическое обязательство).
2. Просмотр содержимого или регистрация на наших веб-сайтах, страницах в социальных сетях либо платформах
Когда вы просматриваете наши веб-сайты, страницы в социальных сетях или платформы, мы можем использовать файлы cookie и другие технологии отслеживания, чтобы понять, как вы используете наши ресурсы.
Не на всех наших веб-сайтах используются файлы cookie и технологии отслеживания, которые собирают персональные данные. В зависимости от используемых файлов cookie и технологий отслеживания мы собираем информацию о том, что вы ищете и просматриваете на наших веб-сайтах, страницах в социальных сетях или платформах, включая информацию о том, как вы реагируете на рекламу и предложения, или как происходит процесс покупки. Мы также можем собирать информацию об устройстве, которое вы использовали для доступа к нашим веб-сайтам, страницам в социальных сетях или платформам (включая модель устройства и операционную систему, тип браузера, IP-адрес, идентификаторы мобильных устройств).
Конкретную информацию о файлах cookie и технологиях отслеживания, используемых на наших соответствующих веб-сайтах, страницах в социальных сетях и платформах, можно найти в нашей Политике использования файлов cookie. Сюда входит информация о том, как отключить файлы cookie в вашем браузере и как предотвратить отслеживание вашей активности.
Когда вы регистрируетесь на одном из наших веб-сайтов, странице в социальной сети или платформе, мы дополнительно обрабатываем анкетные данные (включая фамилию и имя, обращение, адрес электронной почты, телефон) и данные учетной записи (включая имя пользователя, пароль, данные для входа / выхода из системы), за исключением случаев, когда разрешена регистрация под псевдонимом. Если вы решите не предоставлять нам эту информацию, вы не сможете зарегистрироваться или использовать какие-либо / некоторые из наших услуг, требующих регистрации.
Законным основанием для обработки информации об активности в Интернете, если она содержит персональные данные, является статья 6 (1) a GDPR (согласие), когда мы просим вас дать согласие на обработку ваших персональных данных. Другие положения законов, касающихся обработки данных в Интернете, также могут требовать вашего согласия. При определенных обстоятельствах, например, когда мы обрабатываем ограниченный объем персональных данных, который по типу и характеру не оказывает существенного влияния на ваши права и свободы, законным основанием для обработки ваших персональных данных в контексте вашей активности или регистрации на наших веб-сайтах, страницах в социальных сетях или платформах является Статья 6 (1) f GDPR (законные интересы). Мы заинтересованы в понимании интересов и действий пользователей для того, чтобы мы могли улучшать и адаптировать наши веб-сайты и предложения, оптимизировать процесс покупки, а также обнаруживать и предотвращать злоупотребления и мошеннические действия.
3. Связь, маркетинг, участие в акциях и мероприятиях, обратная связь
Когда вы обращаетесь к нам с каким-либо запросом, мы обрабатываем ваши персональные данные (включая фамилию и имя, обращение, название компании или организации, в которой вы работаете, адрес электронной почты, номер телефона и другую контактную информацию), насколько это необходимо для решения вашей проблемы или запроса.
Если вы приобрели у нас товары или услуги либо указали, что вы заинтересованы в определенных товарах или услугах, мы можем обработать ваши персональные данные (включая фамилию и имя, обращение, название компании или организации, в которой вы работаете, адрес электронной почты, номер телефона и другую контактную информацию) для связи с вами и для отправки вам информации о товарах и услугах (наших или деловых партнеров), новых технологических разработках, специальных предложениях и деловых возможностях.
Когда вы принимаете участие в рекламных акциях либо мероприятиях, проводимых или спонсируемых нами, мы обрабатываем ваши персональные данные (включая фамилию и имя, обращение, название компании или организации, в которой вы работаете, адрес электронной почты, номер телефона и другую контактную информацию), чтобы организовать ваше участие в акции или мероприятии, предоставить вам информацию о товарах и услугах (наших или деловых партнеров), новых технологических разработках, специальных предложениях и деловых возможностях. Мы также будем обрабатывать ваши персональные данные, чтобы получать от вас отзывы о рекламных акциях или мероприятиях, об уровне вашего удовлетворения товарами и услугами (нашими или наших деловых партнеров), а также об эффективности работы. Мы также можем попросить вас внести пожертвования для улучшения наших товаров и услуг и сотрудничества с нашими деловыми партнерами.
Законным основанием для обработки персональных данных с целью связи с вами и ответа на какие-либо запросы является статья 6 (1) b GDPR (договорная необходимость), если это происходит в контексте подготовки или содействия заключению договора либо ответа на запросы в связи с договором. Если персональные данные обрабатываются для связи с вами по другим вопросам, законным основанием для этого является статья 6 (1) f GDPR (законные интересы).
Когда мы обрабатываем персональные данные, чтобы связаться с вами и отправить вам информацию о товарах и услугах (наших или деловых партнеров), новых технологических разработках, специальных предложениях и деловых возможностях, законным основанием является статья 6 (1) а GDPR (согласие), если мы просим вас дать согласие на обработку ваших персональных данных в этих целях. При определенных обстоятельствах, например, когда мы обрабатываем ограниченный объем персональных данных, который по типу и характеру не оказывает существенного влияния на ваши права и свободы, законным основанием обработки ваших персональных данных для того, чтобы связаться с вами и отправить вам информацию о подобных товарах и услугах, новых технологических разработках, специальных предложениях и деловых возможностях, законным основанием является статья 6 (1) f GDPR (законные интересы).
Когда мы обрабатываем персональные данные, чтобы организовать ваше участие в рекламной акции или мероприятии либо предоставить вам информацию о товарах и услугах (наших или деловых партнеров), новых технологических разработках, специальных предложениях и деловых возможностях, либо для того, чтобы получить от вас отзыв или попросить внести пожертвование, законным основанием является статья 6 (1) а GDPR (согласие), если мы просим вас дать согласие на обработку ваших персональных данных в этих целях. При определенных обстоятельствах, например, когда мы обрабатываем ограниченный объем персональных данных, который по типу и характеру не оказывает существенного влияния на ваши права и свободы, законным основанием для обработки ваших персональных данных является Статья 6 (1) f GDPR (законные интересы).
4. Юридические обязательства и соблюдение нормативных требований
Как на компанию, работающую по всему миру, на нас распространяется действие различных законов и норм, которые налагают на нас юридические обязательства. Некоторые из этих законов и норм могут требовать сбора и обработки персональных данных (например, налоговое и коммерческое законодательство, торговые и экспортные нормы, таможенные кодексы, законы о борьбе с отмыванием денег). В тех случаях, когда такие юридические обязательства основаны на законах и нормах ЕС или государств-членов ЕС, законным основанием для обработки персональных данных является статья 6 (1) c GDPR. В тех случаях, когда такие юридические обязательства основаны на законах и нормах третьих стран (не входящих в ЕС), соблюдение этих юридических обязательств может представлять законный интерес. Если это так, то законным основанием для обработки персональных данных является статья 6 (1) f GDPR. Последнее относится также к обработке персональных данных с целью обеспечения соблюдения наших политик, норм поведения и правил.
5. Прием на работу и подача заявления
Когда мы осуществляем прием на работу, мы обрабатываем персональные данные, которые вы предоставляете при подаче заявления. Обработка данных с целью приема на работу и осуществления процесса подачи заявления, как правило, будет включать обработку персональных данных (включая фамилию и имя, обращение, адрес электронной почты, номер телефона, почтовый адрес), данных резюме и информации об образовании (включая сведения об ученой степени, высшем образовании, свидетельствах о прохождении обучения или повышении квалификации, профессиональной подготовке и навыках). После завершения процесса подачи заявления мы можем продолжить обрабатывать (хранить) персональные данные заявителей в течение определенного периода времени, когда это необходимо для того, чтобы гарантировать реализацию прав или защиту от претензий в контексте процесса приема на работу.
Законным основанием для обработки персональных данных с целью приема на работу и обработки заявлений является статья 6 (1) b GDPR (договорная необходимость), пока такая обработка необходима для рассмотрения и оценки заявлений, а также для отбора кандидатов, исполнения договора о найме, реализации прав или защиты от претензий в контексте процесса приема на работу.
При подаче заявления на вакансию в компании Farnell через веб-сайт для поиска работы, рекрутинговую платформу, портал вакансий или объявление о трудоустройстве, соискателям следует также ознакомиться с более конкретной информацией о конфиденциальности, которая может быть размещена на веб-сайте для поиска работы, рекрутинговой платформе, портале вакансий или в объявлении о работе.
VI. Персональные данные детей
Деятельность компании Farnell сосредоточена на взаимодействии с корпоративными клиентами (business-to-business, B2B). Поэтому мы не требуем от детей предоставлять их персональные данные и не отправляем им запросы на получение таких данных. Хотя просматривать наши веб-сайты, страницы в социальных сетях и платформы могут пользователи всех возрастов, они предназначены только для B2B и не ориентированы на детей. Если благодаря уведомлению от родителя / опекуна или обнаружению другими способами мы заметим, что ребенок младше 16 лет неправомерно зарегистрирован на одном из наших веб-сайтов, странице в социальной сети или платформе, мы аннулируем его учетную запись и регистрацию, а также удалим персональные данные ребенка из наших архивов.
VII. Предоставление персональных данных поставщикам услуг и третьим лицам
Обработка ваших персональных данных не всегда будет осуществляться компанией Farnell. Иногда мы будем привлекать поставщиков услуг и подрядчиков (далее – «обработчиков»), которые будут обрабатывать персональные данные для нас, от нашего имени и в соответствии с нашими инструкциями. Такими обработчиками могут быть внешние компании или аффилированные организации Farnell (компании, входящие в группу). Любое привлечение сторонней организации для обработки данных будет сопровождаться комплексной юридической проверкой и мониторингом поставщика услуг / подрядчика, а также регулироваться Соглашением об обработке данных.
Поскольку мы привлекаем поставщиков услуг и подрядчиков в качестве обработчиков ваших персональных данных от нашего имени, ваши данные могут быть переданы следующим категориям получателей:
поставщики IT-услуг или услуг аренды приложений, интернет-провайдеры, поставщики услуг по размещению платформ и веб-сайтов, компании по удалению данных, маркетинговые агентства, агентства по исследованию рынка, рекламные партнеры, поставщики услуг по управлению заказами и учетными записями, платежных или логистических услуг, услуг по работе с клиентами.
Помимо предоставления персональных данных поставщикам услуг и подрядчикам, нам может потребоваться передать вашу персональную информацию третьим сторонам, если существует соответствующее юридическое обязательство, законный интерес для обеспечения соблюдения политики и нормативных требований или для содействия деловому сотрудничеству и взаимодействию. В таких случаях ваши персональные данные могут быть переданы следующим категориям получателей:
государственные, административные и правоохранительные органы, агентства по предотвращению мошенничества, суды, юристы, бухгалтеры по налогообложению, бухгалтерские и аудиторские фирмы, бюро кредитных историй, поставщики платежных карт и страховых услуг, производители и посредники, розничные продавцы.
Если вы используете наши веб-сайты, страницы в социальных сетях или платформы и решите связать с ними свои учетные записи социальных сетей либо если вы вошли в свою учетную запись социальной сети, ваши персональные данные могут быть переданы операторам этих социальных сетей и платформ.
Если вас попросили зарегистрироваться на веб-сайте сообщества element14 Community, с вашего согласия ваша информация будет передана нашей британской компании Premier Farnell Ltd, которая является оператором этого веб-сайта, после чего она будет действовать как оператор персональных данных и использовать вашу информацию в соответствии со своей политикой конфиденциальности.
В случае продажи или покупки какого-либо предприятия или актива, либо передачи части нашего предприятия новому владельцу мы передадим ваши персональные данные потенциальному продавцу либо покупателю такого предприятия или актива, либо любому третьему лицу, которое приобретает наши активы или которому передается предприятие.
Мы можем передавать совокупную анонимизированную информацию аффилированным организациям или отдельным третьим сторонам. Хотя эта информация не идентифицирует вашу личность и не содержит персональных данных, в некоторых случаях третьи стороны могут объединять совокупную информацию с другими имеющимися данными о вас, которые они получили от вас или от третьих лиц, таким образом, чтобы это позволило им идентифицировать вашу личность. Передавая такие данные третьим сторонам, мы предпринимаем меры для того, чтобы они использовали соответствующие средства безопасности для защиты ваших данных.
VIII. Период хранения персональных данных
Как правило, мы храним персональные данные не дольше, чем это необходимо для достижения целей, для которых они обрабатываются. Однако в большинстве случаев персональные данные обрабатываются для более чем одной цели, например, в контексте покупки мы обрабатываем персональные данные с целью обработки и выполнения заказа, доставки товаров или предоставления услуг, выставления счетов, получения оплаты и обеспечения дальнейшего обслуживания. Тем не менее, как корпорация, мы также имеем обязательства по учету и должны соблюдать налоговое и коммерческое законодательство, что требует гораздо более длительного хранения определенных документов и файлов, которые могут содержать персональные данные.
Если мы обрабатываем персональные данные с целью обработки заказов и выполнения договорных обязательств, мы будем хранить ваши данные до тех пор, пока у вас есть клиентские или деловые отношения с нами. Персональные данные, содержащиеся в документах или файлах, на которые распространяется налоговое законодательство, будут храниться в течение 10 лет (если только законодательные нормы, незаконченные судебные или налоговые разбирательства не потребуют более длительного хранения), а персональные данные, содержащиеся в документах или файлах, на которые распространяется коммерческое законодательство, будут храниться в течение 6 лет (если только законодательные нормы или незаконченные судебные разбирательства не потребуют более длительного хранения).
Если мы обрабатываем персональные данные с целью анализа вашей активности в Интернете, мы будем хранить их только в течение периода, который необходим для создания статистических и аналитических отчетов о пользователях, в которых используются совокупные данные (не персональные). Конкретную информацию о том, как долго будут храниться такие персональные данные, можно найти в нашей Политике использования файлов cookie.
Если мы обрабатываем персональные данные в целях связи, маркетинга, рекламы, проведения мероприятий и получения отзывов, мы будем хранить эти данные до тех пор, пока они нужны нам для связи с вами или пока у нас будет сохраняться законный интерес к предоставлению вам деловой информации, сведений о мероприятиях, продуктах и услугах, маркетинговых и рекламных материалов, за исключением случаев, когда вы возразили против обработки ваших персональных данных в таких целях.
Если мы обрабатываем персональные данные в целях соблюдения законов и нормативных актов, налагающих юридические обязательства на компанию Farnell, мы храним их в течение всего периода, установленного такими законами и актами.
Если мы обрабатываем персональные данные с целью приема на работу и осуществления процесса подачи заявления, мы храним их столько, сколько необходимо для рассмотрения и оценки заявлений, отбора кандидатов, заключения и исполнения договора о найме, реализации прав или защиты от претензий в контексте процесса приема на работу. Если заявление будет удовлетворено, ваши персональные данные, насколько это необходимо для выполнения договора о найме, будут храниться, пока вы работаете в компании Farnell, а также после увольнения до тех пор, пока это будет необходимо для соблюдения требований о хранении или пока предстоящие либо незаконченные судебные разбирательства требуют более длительного хранения. Если ваше заявление не будет удовлетворено, мы будем хранить ваши персональные данные не дольше шести месяцев с целью защиты от возможных претензий и судебных исков.
Если ваше заявление не было удовлетворено, но вы согласились с тем, чтобы мы сохранили ваши персональные данные на случай появления новых вакансий в будущем, мы будем хранить их не дольше двух лет, если иное не указано на наших веб-сайтах для поиска работы, рекрутинговых платформах, порталах вакансий или в объявлениях о трудоустройстве.
IX. Передача персональных данных в третьи страны
Иногда может понадобиться передать персональные данные получателям в других странах. Такая необходимость возникает в том случае, если определенную информацию, которая может содержать персональные данные, необходимо передать нашей контролирующей компании Avnet, Inc. в США, или в контексте международного сотрудничества и взаимодействия с нашими деловыми партнерами, либо при обработке, контроле и доставке международных заказов. В случае и по мере использования услуг обработчиков, мы также можем передавать ваши персональные данные обработчикам, расположенным в других странах.
Если в такой передаче данных участвуют получатели из стран, не входящих в Европейский союз или Европейскую экономическую зону (далее – «третьи страны»), мы гарантируем, что передача будет осуществляться в соответствии с нормами по защите данных, которые ограничивают передачу персональных данных за пределы ЕС и ЕЭЗ, а также требуют применения соответствующих мер безопасности для обеспечения адекватного уровня защиты данных.
Такими мерами безопасности может быть либо решение о соответствии, согласно которому Европейский союз признает, что страна, в которой находится получатель, имеет соответствующее законодательство о защите данных, либо исполнение получателем Стандартных договорных условий ЕС (также известных как «типовые статьи ЕС») или Обязательных корпоративных правил (Binding Corporate Rules, BCR), или любого другого решения, допустимого по закону.
Если у вас есть конкретные вопросы относительно соответствующей защиты ваших персональных данных при их передаче в третьи страны, вы можете написать менеджеру по защите данных на следующий адрес электронной почты: DPO@farnell.com.
X. Безопасность персональных данных и защита реквизитов платежной карты
Мы внедрили технические и организационные меры безопасности для защиты персональных данных, которые мы обрабатываем, от случайных и незаконных операций, уничтожения, изменения и потери, несанкционированного раскрытия или доступа третьих лиц. Средства безопасности включают аутентификацию, брандмауэры, мониторинг IT-систем и сетей, псевдонимизацию и шифрование персональных данных.
Технические и организационные меры безопасности регулярно пересматриваются и корректируются с учетом новейших технологий, характера, объема, контекста и целей обработки, а также рисков и вероятности их возникновения. Однако, учитывая динамичность мер безопасности, новейших технологий, уязвимостей, угроз и рисков, абсолютную безопасность гарантировать невозможно.
Мы можем хранить реквизиты вашей платежной карты строго в целях получения оплаты за любые заказы, которые вы размещаете у нас. Мы также будем хранить эти данные, чтобы ускорить любые будущие покупки, которые вы, возможно, совершите. Мы защищаем все реквизиты карты, которые мы храним, раскрывая только последние четыре цифры номера счета во время подтверждения заказа. Мы осуществляем физический, электронный и процедурный контроль сбора, хранения и раскрытия любой персональной информации. Мы очень серьезно относимся к своим обязательствам в области безопасности, поэтому просим вас также принять разумные меры для обеспечения защиты данных своей учетной записи, включая идентификатор и пароль, чтобы предотвратить их несанкционированное использование. Мы рекомендуем вам полностью выходить из своей учетной записи и удалять историю просмотров в браузере и файлы cookie, чтобы предотвратить использование этой информации неавторизованным пользователем.
XI. Настройки маркетинговых рассылок
Как указано в пункте 3 раздела IV данной Политики, при наличии либо вашего согласия, либо законного интереса мы можем обработать ваши персональные данные (включая фамилию и имя, обращение, название компании или организации, в которой вы работаете, адрес электронной почты, номер телефона и другую контактную информацию), чтобы организовать ваше участие в акции или мероприятии, предоставить вам информацию о товарах и услугах (наших или деловых партнеров), новых технологических разработках, специальных предложениях и деловых возможностях. В этих целях мы можем использовать ваши персональные данные в соответствии с любыми предпочтениями, если таковые имеются, для отправки вам информации о продуктах и услугах, а также рекламных сообщений по электронной почте, почте, телефону и в социальных сетях, если вы не попросили нас не делать этого.
Если согласие (в том числе на получение рекламных материалов) не требуется в качестве законного основания, у вас всегда будет возможность отказаться от получения информации о продуктах и услугах, а также от рекламных сообщений, просто убрав флажок, нажав кнопку или ссылку либо изменив настройки учетной записи, в зависимости от конкретного случая.
Кроме того, в дальнейшем вы можете таким же образом попросить нас прекратить рассылку информации о продуктах и услугах, а также рекламных сообщений. Если вы разрешили нам рассылать маркетинговую информацию, вы можете в любое время отказаться от этого (без дополнительных затрат на связь по электронной почте, за исключением затрат на передачу данных, определенных оператором). Если вы больше не хотите, чтобы мы связывались с вами в рекламных целях, нажмите здесь и обновите настройки своей учетной записи либо свяжитесь с нами по электронной почте unsubscribe-uk@farnell.com (сообщив, какие маркетинговые материалы вы больше не хотите получать) или по номеру 810 800 236 44 011 (может взиматься плата, поэтому обратитесь к своему телекоммуникационному провайдеру за дополнительной информацией).
Если вы попросите нас прекратить предоставлять вам информацию о продуктах и услугах, а также рекламные сообщения, обновление всех наших систем и приложений может занять некоторое время, в течение которого вы, возможно, все еще будете получать наши сообщения.
Обратите внимание, что просьба о прекращении рассылки рекламных сообщений не приведет к прекращению связи с вами по другим вопросам, таким как подтверждение и обновление заказов, уведомления об отправке и запросы на оплату.
XII. Другие веб-сайты
На нашем веб-сайте могут находиться ссылки на другие веб-сайты. Наша политика и заявление о конфиденциальности применимы только к настоящему веб-сайту, поэтому, переходя по ссылке на другие веб-сайты, вы должны ознакомиться с их заявлениями о конфиденциальности.
Время от времени мы можем предлагать вам возможность совершать сделки с помощью системы PayPal. Любые такие трансакции будут регулироваться политикой конфиденциальности PayPal, с которой вы можете ознакомиться на сайте www.paypal.com, перейдя по ссылке «Конфиденциальность» (Privacy) в нижней части указанной веб-страницы.
XIII. Ваши права на ваши персональные данные
У вас есть целый ряд прав на свои персональные данные и способ их использования. Эти права кратко сформулированы ниже. Чтобы отстоять какие-либо из этих прав, вы можете связаться с юридическим лицом Farnell, которое указано как «Оператор» в разделе XV, или с ответственным за защиту данных юридического лица Farnell (в соответствующих случаях).
1. Право на доступ к вашим персональным данным
Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные.
Если мы обрабатываем ваши персональные данные, вы имеете право запросить доступ к ним и получить дополнительную информацию о целях их обработки, о соответствующих категориях персональных данных и о том, кто еще за пределами компании Farnell мог получить эти данные, включая получателей в третьих странах. Вы также имеете право получить любую доступную информацию об источнике данных, если вы не предоставляли их нам напрямую, и о предполагаемом периоде, в течение которого они будут храниться, или, если это невозможно, о критериях, используемых для определения этого периода. Вы также можете запросить копию персональных данных, проходящих обработку.
2. Право на внесение изменений в ваши персональные данные
Вы имеете право изменять (исправлять) ваши персональные данные, обработанные нами, если они являются неточными или неверными.
3. Право на удаление ваших персональных данных
Вы имеете право запросить удаление (стирание) ваших персональных данных. Тем не менее, могут существовать причины и юридические основания для хранения ваших персональных данных несмотря на ваш запрос, например, если у вас с нами все еще есть деловые отношения и нам нужны эти данные для выполнения заказов или других договорных обязательств, а также если обязательства по учету не допускают удаления таких данных либо если мы в настоящий момент обрабатываем жалобу. Если нам потребуется продолжить обработку ваших персональных данных, мы сообщим вам, зачем нам это необходимо, в ответе на ваш запрос.
4. Право на возражение против обработки ваших персональных данных
У вас есть право возразить против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией и обстоятельствами. Тем не менее, могут существовать причины и юридические основания для обработки ваших персональных данных несмотря на ваши возражения. Если мы отклоним ваш запрос, то предоставим вам информацию о причинах такого решения.
Если мы используем ваши персональные данные в целях прямого маркетинга, вы имеете право высказать возражение в любое время. Это условие также включает анализ любых персональных данных, связанных с прямым маркетингом.
5. Право на ограничение обработки ваших персональных данных
Вы имеете право ограничить обработку ваших персональных данных. Это означает, что при определенных условиях вы можете ограничить способ обработки и использования ваших персональных данных. В частности, право ограничивать обработку может быть реализовано, если возникли проблемы с содержанием находящихся у нас персональных данных или со способом их обработки. Например, если вы оспариваете точность находящихся у нас персональных данных, и мы выполняем соответствующую проверку, обработка данных может быть ограничена на время проверки.
6. Право отозвать согласие на обработку ваших персональных данных
Если законным основанием для обработки ваших персональных данных является ваше согласие, вы имеете право отозвать его в любое время. Однако отзыв согласия обычно распространяется только на будущие действия. Любая уже совершенная обработка персональных данных, которая была законно основана на согласии, может быть предметом других положений или обязательств, которые требуют и узаконивают дальнейшую обработку таких данных.
7. Право на переносимость ваших персональных данных
Вы имеете право попросить нас переместить, передать или скопировать предоставленные вами персональные данные, чтобы вы могли использовать их в другой службе или у другого поставщика услуг. Вы можете запросить копию персональных данных в широко используемом и машиночитаемом формате, чтобы сохранить ее для дальнейшего использования в личных целях. Вы также можете запросить, чтобы мы передали данные непосредственно другой организации.
Тем не менее, право на переносимость данных может быть ограничено из-за технических возможностей передачи. Право на переносимость данных не создает для нас обязательства внедрять или поддерживать системы обработки, которые будут технически совместимы с системами других организаций.
8. Право на подачу жалобы в орган по надзору за соблюдением законодательства о защите персональных данных
Вы имеете право подать жалобу в соответствующий орган по надзору за соблюдением законодательства о защите данных, если считаете, что мы обрабатываем ваши персональные данные неправильно или незаконно либо не обрабатываем ваши запросы должным образом.
Жалобу необходимо подавать в соответствующий орган по надзору за соблюдением законодательства о защите данных, полномочия которого распространяются по месту вашего жительства или в вашей стране, либо в надзорный орган, полномочия которого распространяются на нас. Для нас это Управление Комиссара по информации:
Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
United Kingdom (Соединенное Королевство)
После того как вы подадите жалобу, орган по надзору за соблюдением законодательства о защите персональных данных проинформирует вас о ходе и результатах ее рассмотрения.
XIV. Как связаться с нами по вопросам защиты данных
Если у вас есть какие-либо вопросы или затруднения, связанные с этой Политикой защиты данных или защитой ваших персональных данных, без колебаний пишите нашей команде по защите данных на следующий электронный адрес: DPO@farnell.com.
Некоторые юридические лица компании Farnell назначили ответственных за защиту данных. В соответствующих случаях вы также можете связаться с ответственным по защите данных напрямую, используя контактную информацию, указанную соответствующими юридическими лицами компании Farnell.
XV. Оператор данных и его ответственность
Если не указано иное, компания Farnell, управляющая данным веб-сайтом, является оператором ваших персональных данных. Она определяет цели и средства обработки ваших персональных данных и несет ответственность за соблюдение действующих законов и нормативных требований касательно защиты данных, а также требований данной Политики.
XVI. Изменения в Политике
Мы оставляем за собой право вносить изменения в настоящую Политику в любое время. Данная Политика может быть изменена в соответствии с определенной процедурой внесения изменений и уведомления об этих изменениях.
Приложение А. Термины и определения
- Принцип ответственности
- Означает, что операторы должны убедиться и иметь возможность продемонстрировать, что обработка данных выполняется в соответствии с GDPR, и будут нести ответственность за это. От оператора требуется принять соответствующие технические и организационные меры, а также просматривать и обновлять эти меры при необходимости.
- Оператор
- Физическое или юридическое лицо, агентство, государственный или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Когда цели и средства такой обработки определяются законодательством ЕС либо государства-члена ЕС, оператор или конкретные критерии для его назначения могут определяться соответствующим законом ЕС или государства-члена ЕС.
- Политика защиты данных
- Означает настоящую Политику защиты данных для Европы, Ближнего Востока и Африки (регион EMEA).
- Соглашение об обработке данных
- Является частью основного соглашения между оператором и обработчиком для отражения согласия сторон в отношении обработки персональных данных в соответствии с требованиями законов о защите данных.
- Оценка воздействия на защиту данных
- Означает процесс оценки вероятности и серьезности высоких рисков для прав и свобод субъектов данных с учетом характера, объема, контекста и целей обработки и источников риска. Оценка воздействия должна включать, в частности, меры и средства безопасности и механизмы, предусмотренные для снижения этого риска, обеспечения защиты персональных данных и демонстрации соответствия GDPR.
- Субъект данных
- Идентифицированное или идентифицируемое физическое лицо. Идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на идентификатор, такой как фамилия и имя, идентификационный номер, данные о местоположении и сетевой идентификатор, либо на один или несколько факторов, типичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
- GDPR
- Общий регламент по защите данных (General Data Protection Regulation) – Постановление (EU) 2016/679 Европейского парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, которое также упраздняет Директиву 95/46/ЕС.
- Международная организация
- Означает организацию и подчиненные ей органы, регулируемые международным публичным правом, или любой другой орган, созданный в результате соглашения между двумя или более странами либо основанный на таком соглашении.
- Персональные данные
- Любая информация, относящаяся к идентифицированному или идентифицируемому физическому либо юридическому лицу (если такая информация защищена аналогично персональным данным или персонально идентифицируемой информации в соответствии с действующими законами и нормами о защите данных).
- Нарушение правил защиты персональных данных
- Нарушение защиты, приводящее к случайному или неправомерному уничтожению, потере, изменению, несанкционированному раскрытию передаваемых, сохраненных или обработанных иным образом персональных данных либо к случайному или неправомерному доступу к ним.
- Обработка
- Любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных с применением автоматических или иных средств, в частности сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, согласование, использование, раскрытие путем передачи, распространения или иного предоставления, унификация или сочетание, ограничение, удаление или уничтожение.
- Обработчик
- Физическое или юридическое лицо, агентство, государственный или другой орган, который обрабатывает персональные данные от имени оператора.
- Анализ
- Любая форма автоматизированной обработки персональных данных, состоящая из использования персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся работы этого физического лица, его экономической ситуации, состояния здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или передвижений.
- Псевдонимизация
- Обработка персональных данных таким образом, что они больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и попадает под действие технических и организационных мер, направленных на то, чтобы персональные данные нельзя было связать с идентифицированным или идентифицируемым физическим лицом.
- Получатель
- Физическое или юридическое лицо, агентство, государственный или другой орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако государственные органы, которые могут получать персональные данные в рамках конкретного запроса в соответствии с законодательством ЕС или государства-члена ЕС, не будут рассматриваться как получатели. Обработка этих данных такими государственными органами должна осуществляться согласно действующим правилам защиты данных и в соответствии с целями обработки.
- Особые категории персональных данных
- Персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические или биометрические данные с целью однозначной идентификации физического лица, а также данные о состоянии здоровья, половой жизни или сексуальной ориентации физического лица.
- Третья сторона
- Физическое или юридическое лицо, агентство, государственный или другой орган, кроме субъекта данных, оператора, обработчика и лиц, которые под непосредственным руководством оператора или обработчика уполномочены обрабатывать персональные данные.
FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023