ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общий регламент ЕС по защите данных (EU) 2016/679 и Закон Финляндии о защите данных (1050/2018)

Составлено: 27.09.2019 | Обновлено: 29.10.2026

В этой политике конфиденциальности описано, как Suomen Turvallisuusopisto Oy обрабатывает персональные данные своих клиентов, участников обучения, людей, обращающихся к нам, и пользователей сайта.

1. Контролёр данных

Suomen Turvallisuusopisto Oy

Кюминьлиннантие, 6, 48600 Котка

Код компании (Y-tunnus): 2517300-4

Тел.: +358 10 231 8382

Эл. почта: toimisto@turvallisuusopisto.fi

2. Обращения по вопросам защиты данных

Вопросы и запросы, касающиеся защиты данных, можно направлять по адресу:

toimisto@turvallisuusopisto.fi

3. Чьи данные мы обрабатываем

клиенты и контактные лица организаций-клиентов
участники, которые записались на обучение или были на него записаны
люди, обращающиеся к нам через контактную форму или иным образом
люди, оставляющие отзывы
получатели маркетинговых сообщений
пользователи сайта и интернет-магазина

4. Цели и правовые основания обработки персональных данных

Мы обрабатываем персональные данные в описанных ниже целях. Правовое основание зависит от ситуации обработки. Им может быть договор, установленная законом обязанность, законный интерес или согласие (статья 6 GDPR).

Организация обучения и ведение отношений с клиентами

Мы обрабатываем данные в следующих целях:

обработка регистраций и заказов
проведение обучения
идентификация участников
регистрация пройденного обучения
оформление и выдача карт об обучении и квалификаций.

Правовым основанием, как правило, является договор, заключённый с клиентом. Если участника записывает на обучение, например, его работодатель, данные участника обрабатываются для исполнения договора с заказчиком. В этом случае правовым основанием является законный интерес, а также законодательство или требования органа, выдающего квалификацию, в той мере, в какой они этого требуют.

Выставление счетов и бухгалтерский учёт

Составление счетов и выполнение обязанностей по бухгалтерскому учёту. Правовое основание: установленная законом обязанность (Закон о бухгалтерском учёте) и договор.

Управление отношениями с клиентами и маркетинг

Мы обрабатываем данные для поддержания отношений с клиентами, рассылки новостей и маркетинговых сообщений. Мы также отправляем напоминания, когда срок действия квалификации или карты, полученной по итогам обучения, подходит к концу, и предлагаем повторное обучение. Электронный маркетинг осуществляется в соответствии с правилами об электронном прямом маркетинге. В зависимости от ситуации правовым основанием является законный интерес или согласие.

Вы можете в любой момент отказаться от маркетинга по ссылке для отказа от подписки в сообщении или обратившись по адресу, указанному в разделе 2.

Обращения и обслуживание клиентов

Ответы на обращения, запросы коммерческих предложений, вопросы и рекламации. Правовое основание: законный интерес или подготовка и исполнение договора.

Работа сайта и интернет-магазина

Обеспечение работы, информационной безопасности и удобства использования сайта и интернет-магазина, а также анализ их использования. Правовое основание — законный интерес. Для файлов cookie, кроме необходимых, основанием является согласие (см. раздел 13).

Отзывы и рекомендации клиентов

Мы собираем отзывы, оценки и рекомендации клиентов для улучшения услуг и использования в маркетинге. Правовое основание — законный интерес. Публикация отзыва в качестве отзыва клиента, например на сайте, дополнительно требует согласия автора отзыва.

5. Обрабатываемые персональные данные

Основные данные: имя и дата рождения.
Личный идентификационный код (henkilötunnus): только когда он необходим для выдачи или регистрации квалификации, карты об обучении или записи в реестре (например, регистрации в Traficom). Личный идентификационный код обрабатывается в соответствии с § 29 Закона о защите данных.
Контактные данные: адрес, адрес электронной почты и номер телефона, работодатель или организация и её данные (например, код компании Y-tunnus).
Данные об обучении: данные о регистрации и участии, пройденное обучение, квалификации и карты, а также их номера и срок действия. Для онлайн-курсов также данные о прохождении курса.
Платёжные данные и данные для выставления счетов: данные о заказе, оплате и выставлении счетов, например адрес для выставления счетов и данные для электронных счетов. Мы не храним данные платёжных карт: платежи обрабатывает поставщик платёжных услуг.
Данные обслуживания клиентов и обращений: сообщения, отзывы и рекламации.
Согласия на маркетинг и отказы от него.
Данные об использовании сайта: данные, собираемые с помощью файлов cookie и аналогичных технологий, например данные об устройстве и браузере, IP-адрес и данные об использовании сайта.

Обязательность предоставления данных

Данные, необходимые для обработки заказа и регистрации, являются условием проведения обучения.
Если для выдачи квалификации, карты или регистрации требуется дата рождения или личный идентификационный код, карту или регистрацию нельзя оформить без них.
Предоставление согласия на маркетинг является добровольным.

6. Откуда поступают данные

Данные поступают от самого субъекта данных при регистрации, оформлении заказа или обращении. Данные также могут поступать от заказчика, записывающего человека на обучение, например от работодателя. Данные могут дополняться из собственных систем контролёра (например, системы управления отношениями с клиентами), а с согласия субъекта данных — из других источников, например социальных сетей. Данные об использовании сайта собираются с помощью файлов cookie и аналогичных технологий (см. раздел 13).

7. Срок хранения данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в этой политике, или для выполнения требований законодательства.

Данные клиентов и данные об обучении: столько, сколько этого требуют отношения с клиентом, срок действия квалификации по итогам пройденного обучения и связанная с её продлением переписка. В зависимости от обучения квалификации, как правило, действуют три или пять лет. Максимальный срок хранения — не более пяти лет после последнего обучения. После этого данные удаляются или обезличиваются, если законодательство не требует более длительного хранения.
Бухгалтерские документы: в соответствии с Законом о бухгалтерском учёте. Годовая финансовая отчётность и бухгалтерские книги хранятся не менее 10 лет с окончания финансового года. Первичные документы и прочие бухгалтерские материалы хранятся не менее 6 лет с конца года, в котором закончился финансовый год.
Обращения и отзывы: столько, сколько этого требуют рассмотрение вопроса и связанное с ним отслеживание.
Маркетинг: до тех пор, пока субъект данных не отзовёт согласие или не откажется от маркетинга. Информация об отказе от маркетинга сохраняется, чтобы его можно было соблюдать.
Данные, собранные с помощью файлов cookie: в соответствии со сроком действия каждого файла cookie (см. раздел 13).

8. Поставщики услуг и получатели персональных данных

В своей деятельности мы пользуемся услугами поставщиков.

Некоторые из них обрабатывают персональные данные от нашего имени в качестве обработчиков. С обработчиками заключается договор об обработке данных в соответствии с требованиями GDPR.
Некоторые поставщики услуг в отношении своих собственных услуг частично или полностью выступают самостоятельными контролёрами данных. В этом случае к их обработке применяются и их собственные политики конфиденциальности.

Поставщики услуг, выступающие в основном в качестве обработчиков данных:

Seravo Oy – серверное обслуживание сайта и интернет-магазина
Pipedrive – система управления отношениями с клиентами (CRM)
PandaDoc – управление договорами и коммерческими предложениями
MeKaks Oy – услуги бухгалтерского учёта и финансового администрирования
Fennoa – система выставления счетов
Trustmary – сбор отзывов, оценок и рекомендаций клиентов
Google – служба электронной почты

Сервисы, которые могут частично или полностью выступать самостоятельными контролёрами данных:

Paytrail Oyj – обработка платежей. Paytrail также обрабатывает данные о платёжных операциях в качестве самостоятельного контролёра данных.
Google (Google Analytics, Google Ads и Google Tag Manager) – аналитика сайта и реклама на основании согласия. Google может частично обрабатывать данные в собственных целях.
Сервисы встроенного контента и социальных сетей (например, YouTube) – в отношении файлов cookie на основании согласия.
Learndash – платформа онлайн-курсов

9. Регулярная передача данных

Органам и реестрам, выдающим квалификации и карты, когда для участника на основании обучения оформляется карта, квалификация или регистрация. Это Центр охраны труда (Työturvallisuuskeskus), Центральная организация спасательной отрасли Финляндии (SPEK), Финский Красный Крест и Traficom.
Обучение, проводимое партнёрами: часть обучения проводят наши партнёры. Мы направляем участников на онлайн-курсы наших партнёров, а также на очные занятия и вебинары, которые организуют партнёры. В этом случае данные участника, необходимые для проведения обучения, передаются соответствующему партнёру. Данные передаются только в том объёме, которого требует проведение обучения. Партнёр обрабатывает полученные данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности для проведения обучения, регистрации результатов и выдачи свидетельств и карт. Участник остаётся клиентом Suomen Turvallisuusopisto Oy, и мы обрабатываем его данные в соответствии с этой политикой и в отношении такого обучения.
Органам власти в случаях, предусмотренных действующим законодательством, например суду, полиции или органу принудительного исполнения.

Данные не передаются третьим лицам для их собственных маркетинговых целей без согласия субъекта данных.

10. Передача данных за пределы ЕС или ЕЭЗ

Некоторые используемые нами поставщики услуг могут обрабатывать данные за пределами ЕС или Европейской экономической зоны. В этом случае при передаче соблюдаются меры защиты, требуемые GDPR. Такой мерой может быть:

решение Европейской комиссии о достаточности защиты данных, например Рамочная программа защиты данных ЕС–США (Data Privacy Framework) для сертифицированных в её рамках поставщиков услуг;
стандартные договорные положения, утверждённые Европейской комиссией;
иное основание для передачи в соответствии с регламентом.

11. Принципы защиты данных

Персональные данные хранятся конфиденциально. Данные, обрабатываемые в электронном виде, защищены необходимыми техническими и организационными мерами. Передача данных через формы сайта защищена шифрованным соединением. Права доступа ограничены лицами, чьи обязанности требуют обработки данных.

12. Права субъекта данных

В соответствии с GDPR субъект данных имеет следующие права:

право на доступ к своим данным
право требовать исправления неточных данных
право требовать удаления данных («право на забвение»), если закон не требует их хранения
право требовать ограничения обработки
право на перенос данных из одной системы в другую (право на переносимость данных), если обработка основана на согласии или договоре
право возражать против обработки, основанной на законном интересе
право в любой момент отказаться от прямого маркетинга
право в любой момент отозвать согласие, если обработка основана на согласии. Отзыв не влияет на законность обработки, проведённой до него.

Запросы можно направлять в письменной форме, например по электронной почте, по адресу, указанному в разделе 2. Мы ответим не позднее чем через месяц. Этот срок может быть продлён не более чем на два месяца, если запрос сложный или запросов много. При необходимости мы можем попросить подтвердить личность.

Мы не принимаем решения в отношении субъектов данных исключительно на основе автоматизированной обработки.

Кроме того, субъект данных имеет право подать жалобу в надзорный орган, если считает, что при обработке персональных данных было нарушено законодательство о защите данных:

Офис омбудсмена по защите данных

Адрес для посещения: Lintulahdenkuja 4, 00530 Helsinki

Почтовый адрес: PL 800, 00531 Helsinki

Телефон (коммутатор): +358 29 566 6700

Сайт: tietosuoja.fi/en (форма обращения: tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle)

13. Файлы cookie

Мы используем на нашем сайте файлы cookie и аналогичные технологии. Файлы cookie, кроме необходимых, мы используем только с вашего согласия. Вы можете в любой момент изменить свой выбор по ссылке «Настройки файлов cookie» внизу сайта.

Прочитайте нашу политику использования файлов cookie, чтобы узнать, какие файлы cookie мы используем, для чего и как долго они хранятся.

14. Изменения в политике конфиденциальности

Мы постоянно развиваем наши услуги и можем обновлять эту политику конфиденциальности. О существенных изменениях мы сообщаем на нашем сайте. Политика последний раз обновлялась в указанную выше дату.