ПРИНЦИПЫ ЗАЩИТЫ ДАННЫХ

1. Понятия

1.1. Договор электроснабжения – договор, предметом которого является купля-продажа электроэнергии;
1.2. Продавец электроэнергии – продавец электрической энергии в Эстонской Республике, имеющий разрешение на деятельность;
1.3. Энергопортал – совокупность внутрисетевых документов (включая фотографии, php- и html-файлы), доступных через домены и поддомены energiaturg.ee;
1.4. Energiaturg – ENERGIATURG OÜ (регистрационный код: 12253383, адрес: Tartu mnt 84a-M302, 10112 Tallinn, веб-сайт: www.energiaturg.ee);
1.5. Пользователь – любое лицо, посещающее Энергопортал;
1.6. Условия пользования – настоящие условия, установленные фирмой Energiaturg OÜ для пользования Энергопорталом, и принципы защиты опубликованных на Энергопортале данных (доступны на Энергопортале по адресу http://energiaturg.ee/ettevottest/kasutustingimused/), а также прочие установленные в отношении Услуги дополнительные условия и инструкции, которые применяются как к пользователям, так и к другим лицам, посещающим Энергопортал (в том числе и к Продавцу электроэнергии), за исключением случаев, при которых соответствующее положение можно применять только к Пользователям и не допускается применять в отношении других лиц;
1.7. Договор оказания услуги – заключаемый между Energiaturg и Пользователем договор пользования Энергопорталом и Услугами;
1.8. Услуги – все услуги, предлагаемые Energiaturg Пользователю через Энергопортал. Например, зарегистрированный на Энергопортале Пользователь может представлять Продавцам электроэнергии запросы о цене, сравнивать предложения Продавцов электроэнергии, заключать и прекращать Договор электроснабжения с Продавцом электроэнергии.

2. Способы получения данных

2.1. Energiaturg получает данные относительно Пользователя тремя способами:
2.1.1. Пользователь передает соответствующие данные Energiaturg, например, вводит свои имя, электронный адрес, почтовый адрес или номер телефона, отправляет Energiaturg свои данные о потреблении или доверенность на запрос предложений от Продавцов электроэнергии;
2.1.2. Energiaturg сам собирает данные относительно поведения Пользователя и пользования Услугами (например, какой веб-сайт Пользователь посещал и какое устройство Пользователь для этого применял) или для оказания Услуг (например, данные о потреблении, предложения).
2.1.3. Energiaturg получает данные от третьих лиц согласно запросу уполномоченного Пользователем Energiaturg или его партнера, например, данные об электропотреблении Пользователя, полученные из управляемого Elering AS хранилища данных через Suletud Ring OÜ.

3. Виды данных

3.1. Energiaturg получает относительно Пользователя следующие данные:
3.1.1. персональные данные – данные относительно установленного или устанавливаемого физического лица в любой форме, например, имя, электронный адрес, почтовый адрес, номер телефона, IP-адрес, данные о потреблении;
3.1.2. данные о трафике – прочие данные относительно того, как Пользователь пользуется Услугами, например, версия применяемой Пользователем операционной системы, тип браузера, дата и время посещения веб-сайта.
3.1.3. данные относительно общения – данные относительно общения на Энергопортале между Пользователем и Energiaturg, Пользователем и Продавцом электроэнергии (например, содержание отправленного письма или отправления);
3.1.4. данные о предпочтениях – данные относительно предпочтений Пользователя при пользовании Энергопорталом (например, предпочтение относительно языка);
3.1.5. данные о сделках – данные относительно того, какие Услуги и в каком объеме Пользователь покупает и количество электроэнергии, потребленное Пользователем на основании заключенного на Энергопортале Договора электроснабжения (напр., у кого Пользователь спрашивает и получает предложения, с кем Пользователь заключает Договоры электроснабжения, даты и время заключения/расторжения Договоров электроснабжения и срок их действия).

4. Форма данных

Energiaturg сохраняет данные относительно Пользователя в письменно воспроизводимой форме, однако при необходимости делает с них выписки и в другой форме.

5. Цель обработки данных

5.1. Energiaturg использует данные для:
5.1.1. исполнения Условий пользования и Договора оказания услуг, в том числе:

(a) для ответов на вопросы Пользователя, оказания помощи и консультирования Пользователя на Энергопортале и получения от Пользователя обратной связи;
(b) для оказания Пользователю нужных ему Услуг;
(c) для установления идентитета Пользователя при подтверждениях и волеизъявлениях Пользователя;
(d) Для информирования Пользователя о производимых на Энергопортале существенных изменениях;
(e) для исполнения вытекающих из договора обязанностей или защиты прав.

5.1.2. для осуществления прав и исполнения обязательств, вытекающих из закона, в том числе:

(a) передачи данных Пользователя другому лицу при переходе имущества (прав, обязательств, договоров, предприятия) Energiaturg другому лицу или при объединении Energiaturg с другим лицом, которое свою очередь должно соблюдать принципы защиты данных;
(b) исполнения обязательства ведения бухгалтерского учета;
(c) разрешения споров и защиты своих нарушенных прав (например, передача данных представляющему Energiaturg адвокату и т.п.);
(d) исполнения других обязательств или обеспечения прав, вытекающих из правовых актов (например, передача данных в следственное учреждение, Департамент защиты пользователя, Департамент конкуренции и т.д.);

5.1.3. в иных целях, спросив предварительно согласие Пользователя (если это касается персональных данных), в том числе:

(a) для отправления Пользователю новостей Energiaturg, если Пользователь присоединился к услуге получения новостей;
(b) сбора и анализа статистики посещаемости Энергопортала;
(c) повышения безопасности Энергопортала;
(d) сегментации пользующихся Энергопорталом Пользователей и персонализации услуг;
(e) представления Пользователю новых продуктов Energiaturg и специальных предложений, которые могут представлять интерес для Пользователя;

5.2. Если речь идет о персональных данных Пользователя, то Energiaturg может их использовать в иных целях, не указанных в пункте 5.1.3., только с согласия Пользователя или с разрешения компетентного органа.

6. Передача данных

6.1. Energiaturg не передает полученные относительно Пользователя данные третьим лицам без согласия Пользователя, за исключением случаев, установленных в настоящих принципах и законе.
6.2. Energiaturg может передавать полученные относительно Пользователя данные следующим лицам:
6.2.1. Продавцам электроэнергии, если Пользователь уполномочил Energiaturg по крайней мере в письменно воспроизводимой форме принимать от Продавцов электроэнергии предложения для Пользователя;
6.2.2. сетевым предприятиям, Продавцам электроэнергии и держателю хранилища данных, если Пользователь уполномочил Energiaturg по крайней мере в письменно воспроизводимой форме запрашивать и получать данные о потреблении Пользователя и прочие данные, связанные с замерным пунктом;
6.2.3. уполномоченным обработчикам данных, т.е. лицам, обрабатывающим данные Пользователя от имени и по поручению (например, Suletud Ring OÜ);
6.2.4. надзорным учреждениями, таким как Департамент защиты прав потребителей и Департамент конкуренции;
6.2.5. юридическим консультантам, аудиторам и бухгалтерам Energiaturg.
6.3. Кроме того, Energiaturg может использовать электронные контактные данные Пользователя, чтобы организовывать совместные поставки электроэнергии Пользователям, подготавливать и запрашивать от Продавцов электроэнергии совместные предложения, если Пользователь изъявил желание присоединиться к такой совместной поставке или предложению. В этом случае Energiaturg обеспечивает, что Пользователю во время первичного сбора и при каждом последующем использовании для прямой поставки его электронных контактных данных будет предоставлена четкая и понятная возможность бесплатно и просто запретить через Энергопортал такое использование своих контактных данных.
6.4. Energiaturg не несет ответственности за нецелевое и не соответствующее настоящим принципам использование данных Пользователя третьими лицами.

 7. Куки (Cookies)

7.1. Куки – это небольшие текстовые файлы, которые помещаются в компьютер Пользователя с веб-сайтов, на которые заходит Пользователь.
7.2. На Энергопортале используются следующие виды куки:
7.2.1. Обязательные куки – важны для перехода по веб-страницам Энергопортала и использования его возможностей. Без установки этих куки невозможно оказывать нужные Пользователю Услуги;
7.2.2. Статистические куки – собирают информацию относительно пользования Энергопорталом Пользователями, например, какие веб-страницы они чаще всего посещают и какие сообщения об ошибках они получают с веб-страниц. Эти куки не собирают информацию, позволяющую установить Пользователя. Собранная информация собирается и преобразуется в анонимную. Целью этих куки является улучшение работы Энергопортала;
7.2.3. Куки предпочтений – позволяют запоминать сделанный Пользователем выбор (напимер, размер текста, иные свойства, меняющие веб-страницу) и признаки на Энергопортале (например, имя пользователя, язык или страну местонахождения Пользователя), чтобы предложить более персональные возможности пользования Энергопорталом.
7.3. Большинство браузеров позволяют частично контролировать куки через свои настройки. Кроме того, Energiaturg спрашивает у Пользователя отдельное согласие для установки статистических куки и куки предпочтений. Для установки обязательных куки Energiaturg не спрашивает разрешения у Пользователя, если Пользователь изъявил желание или дал согласие на оказание таких Услуг, которые не функционируют без соответствующего куки.
7.4. Energiaturg использует следующие куки:

Наименование куки Срок хранения Цель куки Дополнительная информация
 Google Analytics _utma  2 года  Статистический куки  Куки Google Analytics используются для сохранения информации относительно того, как Пользователи пользуются Энергопорталом, например, в котором часу они посещали веб-сайт Энергопортала, посещал ли Пользователь раньше этой веб-сайт и с какого веб-сайта он попал на веб-сайт Энергопортала. Эти куки не собирают информацию, позволяющую установить Пользователя. Цель этих куки – проанализировать, насколько полезен Энергопортал для Пользователя. Для установки статистических куки Energiaturg не спрашивает у Пользователя отдельного согласия.http://www.google.com/analytics/learn/privacy.htmlhttps://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
 Google Analytics _utmb  30 минут  Статистический куки
 Google Analytics _utmc  до конца сессии просматривания браузера  Статистический куки
 Google Analytics _utmz  6 месяцев  Статистический куки
 Energiaturg.ee icl_current_language  1 день  Куки предпочтений  Запоминает выбор языка
 Energiaturg.ee et_distinct_id  30 дней  Куки предпочтений  http://docs.trak.io/distinct_id.html
 Energiaturg.ee PHPSESSID  до конца сессии просматривания браузера  Обязательный куки  Запоминает информацию относительно сессии пользователя
 Energiaturg.ee has_logged_in  30 дней  Обязательный куки  Проверяет, вошел ли пользователь на сайт

8. Третьи лица

8.1. Energiaturg использует приложение MailChimp для заказа и доставки извещений и новостей, сбора и анализа статистической информации относительно количества заказчиков. Для получения точной информации относительно использования данных просим ознакомиться с принципами защиты данных MailChimp по адресу: http://mailchimp.com/legal/privacy/.
8.2. Для анализа данных о трафике Пользователя Energiaturg использует приложение Google Analytics. Для получения точной информации относительно использования данных просим ознакомиться с принципами защиты данных Google Analytics по адресу: http://www.google.com/analytics/learn/privacy.html.

9. Ссылки

9.1. Energiaturg может публиковать на Энергопортале ссылки на веб-сайты третьих лиц. Energiaturg не может обеспечить защиту данных Пользователя на веб-сайте, принадлежащем третьему лицу и управляемом третьим лицом.
9.2. На веб-сайтах третьих лиц могут действовать другие, отличные от принципов защиты данных Energiaturg принципы сбора, передачи и обработки данных, применение которых Energiaturg не может проверить. Energiaturg не несет ответственности за содержание и действия веб-сайтов третьих лиц и за действующие на них традиции, правила и принципы.
9.3. Пользователь обязуется сам ознакомиться с действующими на веб-сайтах третьих лиц традициями, правилами и принципами.

10. Установление идентичности

10.1. При регистрации Пользователем, входе в аккаунт и совершении сделок на Энергопортале Energiaturg требует для установления идентитета через ID-карту, Мобильный ID или банковскую ссылку код PIN 1.
10.2. Energiaturg не видит и не сохраняет код PIN 1 Пользователя.

11. Сохранение данных

11.1. Energiaturg хранит данные Пользователя в течение разумного срока, необходимого для достижения целей, для которых Energiaturg имеет право обрабатывать данные. Если Пользователь прекращает Договор оказания услуг или его аккаунт стал неактивным, то и связанные с ним данные становятся неактивными, и доступ к ним закрывается. Как правило, Energiaturg хранит полученные в отношении Пользователя данные следующим образом:
11.1.1. персональные данные в течение срока действия согласия Пользователя или, если персональные данные были собраны на основании Договора оказания услуг, то в течение срока действия Договора оказания услуг, попросив Пользователя время от времени обновлять персональные данные и проверять их правильность.
11.1.2. данные о трафике – согласно таблице куки (см. пункт 7.4);
11.1.3. данные относительно общения – 10 лет с момента сбора;
11.1.4. данные о предпочтениях – согласно таблице куки (см. пункт 7.4);
11.1.5. данные о сделках – 10 лет с момента сбора.

12. Защита данных

12.1. Energiaturg принимает необходимые организационные, физические и инфотехнические меры безопасности для обеспечения целостности, обрабатываемости и конфиденциальности данных Пользователя, например:
12.1.1. обеспечивает, чтобы каждый пользователь Энергопорталом имел доступ только к разрешенным ему для обработки данным и разрешенной ему обработке данных;
12.1.2. не допускает доступа посторонних лиц к оборудованию, применяемому для обработки данных, и самовольного чтения, копирования и изменения данных на Энергопортале, а также самовольного перемещения носителей данных;
12.1.3. обеспечивает, чтобы можно было задним числом установить, когда, кем и какие персональные данные были, сохранены, изменены или удалены с Энергопортала, или когда, кем и к каким персональным данным был получен доступ на Энергопортале и когда, кому и какие персональные данные были переданы.
12.2. При аутентификации через ID-карту, банковскую ссылку и Мобильный ID и подписании волеизъявлений или подтверждений Пользователь обязан соблюдать требования безопасности и рекомендации, установленные соответствующими разработчиками и администраторами. Для этого мы рекомендуем ознакомиться с дополнительной информацией на адресах http://mobiil.id.ee/ и http://www.id.ee/.
12.3. Energiaturg рассматривает содержащиеся на Энергопортале персональные данные Пользователя как конфиденциальные и обязуется сам, а также обязует заключивших договор сотрудничества Продавцов электроэнергии обрабатывать персональные данные Пользователя с соблюдением обязательства конфиденциальности.
12.4. Energiaturg прилагает все усилия, чтобы обеспечить правильность и актуальность данных Пользователя при условии, что Пользователь предоставляет достаточную информацию, необходимую Energiaturg для обеспечения правильности и актуальности информации. При изменении данных Пользователя он обязан информировать об этом Energiaturg в целях обеспечения актуальности данных. Если Пользователь создал себе на Энергопортале аккаунт, то он может изменять, исправлять и дополнять свои данные через аккаунт.
12.5. Energiaturg применяет необходимые защитные меры против возможных нарушений требований безопасности Energiaturg или утечки данных и при первой возможности информирует затронутых Пользователей о таком нарушении или утечке.
12.6. Energiaturg использует данные Пользователя для передачи не связанной с пользованием им Энергопорталом информации только с предварительного согласия Пользователя.

13. Согласие Пользователя

13.1. С началом пользования Энергопорталом Пользователь дает Energiaturg согласие на обработку своих данных на условиях и в объеме, установленных в принципах защиты данных. Energiaturg может каждый раз спрашивать у Пользователя согласие на обработку или передачу его данных третьим лицам.
13.2. При согласии с Условиями пользования и заключении Договора оказания услуг Пользователь дает партнеру Energiaturg Suletud Ring OÜ (регистрационный код: 12378413) согласие на запрос данных о потреблении Пользователя из хранилища данных Elering AS через платформу обмена данных http://andmeladu.elering.ee/consumer/home. На основании согласия Пользователя Suletud Ring OÜ имеет право:
13.2.1. делать запросы в базе данных относительно места потребления и сведений о потреблении Пользователя и воспроизводить результаты Пользователю на Энергопортале только с целью оказания нужных ему Услуг (напр., для запроса предложений от Продавцов электроэнергии, заключения договора энергоснабжения). Согласие подтверждается входом в аккаунт Энергопортала, если с предыдущего входа прошло не менее 30 дней. Пользователь имеет право в любое время отозвать свое согласие, отправив соответствующее сообщение на электронный адрес Energiaturg: info@energiaturg.ee, потребовать прекращения обработки своих данных о потреблении и удаления всех данных о потреблении.
13.2.2. один раз в месяц делать автоматические запросы из хранилища данных относительно потребления за соответствующий месяц в месте потребления Пользователя и воспроизводить результаты на Энергопортале для установления количества потребленной электроэнергии на основании заключенного Пользователем на Энергопортале Договора электроснабжения.
13.3. Пользователь имеет право в любой момент отозвать свое согласие на использование персональных данных, потребовать прекращения обработки персональных данных, удаления собранных персональных данных или закрытия аккаунта, но не задним числом и не в случае, если обработка данных производится для исполнения заключенного с Пользователем договора или на основании закона.
13.4. Если Пользователь не дает согласие на обработку данных или дает частичное согласие, то Energiaturg может отказаться от оказания Услуг Пользователю в объеме, в котором это невозможно из-за отсутствия согласия Пользователя.

14. Права Пользователя

14.1. Персональные данные Пользователя обрабатываются в соответствии с Законом о защите персональных данных, Законом о рынке электроэнергии, Законом об электронной связи и прочими правовыми актами, регулирующими обработку персональных данных.
14.2. Пользователь имеет право:
14.2.1. получать от Energiaturg касающиеся Пользователя персональные данные;
14.2.2. требовать от Energiaturg исправления неверных персональных данных.
14.2.3. требовать прекращения обработки персональных данных, прекращения возможности доступа к персональным данным и удаления или закрытия собранных персональных данных;
14.2.4. обращаться в Инспекцию защиты данных или в суд, если в законе не установлено другого порядка оспаривания.
14.2.5. Energiaturg выдает требуемые персональные данные или обосновывает отказ в выдаче данных или информации в течение пяти рабочих дней со дня получения заявления.

15. Изменения принципов защиты данных

15.1. Energiaturg имеет право в одностороннем порядке изменять принципы защиты данных в соответствии с развитием Энергопортала на тех же условиях, что и Условия пользования.
15.2. Если Пользователь оспаривает изменения принципов защиты данных, без которых невозможно продолжать пользование Услугами, то это считается заявлением о прекращении Договора оказания услуги или об отказе от Услуг, и Energiaturg имеет право закрыть аккаунт Пользователя и отказаться от оказания Пользователю Услуг.
15.3. В отношении изменений, отказ от которых не препятствует оказанию Услуг, Energiaturg делает все возможное, чтобы изменения не расширялись на Пользователя и Пользователь мог продолжать пользование Услугами в соответствии с принципами защиты данных.

16. Контакт

Для применения прав и исполнения обязательств, связанных с обработкой данных Пользователя, а также для получения дополнительных объяснений и подачи жалоб на Energiaturg Пользователь должен обращаться в Energiaturg по опубликованным на Энергопортале контактным данным.

PDF: Energiaturg.ee Положение о конфиденциальности