Юридические вопросы

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ компании Грундфос Холдинг А/С

Действует с 1 июля 2020.

Введение и контролеры данных

В «Грундфос» мы ценим вашу конфиденциальность и серьезно относимся к защите данных. Мы обязуемся соблюдать Общий регламент по защите персональных данных («GDPR», Регламент (ЕС) 2016/679) и другие применимые законы о защите данных в странах, в которых мы работаем. Эта политика конфиденциальности описывает, какие персональные данные мы собираем, как и почему мы собираем их, как мы можем их использовать и делиться ими, и каковы ваши права как субъекта данных.

Чтобы вам было проще читать и понимать нашу политику, мы сделали отдельные заголовки для типичных взаимодействий, которые вы можете иметь с компанией «Грундфос». Вы можете быть отнесены к нескольким категориям, например, если вы одновременно являетесь клиентом и получателем маркетинговых материалов, и в этом случае описание в каждой категории будет применяться к вам.

Настоящая политика конфиденциальности не распространяется на персональные данные, касающиеся сотрудников «Грундфос», соискателей, использующих наш рекрутинговый портал, или другие контексты, на которые распространяются отдельные условия политики конфиденциальности.

В большинстве случаев контролером данных, ответственным за ваши персональные данные, является «Грундфос Холдинг» A/С по адресу Пол Ду Йенсенс Вей 7, 8850 Бьеррингбро, Дания. Если ваши персональные данные собираются или обрабатываются,  локальная компания «Грундфос» будет обрабатывать данные совместно с «Грундфос Холдинг» A/С. Для получения информации о контролере данных файлов cookie/пикселей на наших веб-сайтах см. в нашей Политике использования файлов cookie.

Персональные данные, собранные «Грундфос», – что, как и почему

Аудитория сайта

Когда вы посещаете наши веб-сайты, мы собираем ваши персональные данные.

Собранные персональные данные включают, в частности:

* Подробную информацию о том, как вы попали на наши веб-сайты, например, если вы нажали на баннер или перешли с платформы социальных сетей.

* Данные о местоположении, такие как ваше текущее местоположение, страна, настройки местного веб-сайта (например, Grundfos.com, Grundfos.de, Grundfos.us или аналогичные) и т. д.

* Информацию об использовании и взаимодействии, такую как ваш IP-адрес (хэшированный), сведения о ваших взаимодействиях с нашими веб-сайтами (включая поиск продуктов, посещение страниц, время, проведенное на страницах, нажатия на ссылки, письменный ввод и т. д.), данные о производительности и диагностике, а также статистику, данные об операционной системе вашего устройства и другие характеристики и т. д.

* Информацию о службе поддержки клиентов, такую как данные, введенные в форму самообслуживания или контактную форму, журналы сеансов чата с персоналом нашей службы поддержки и т. д.

* Данные опросов о качестве обслуживания клиентов, такие как ответы на опросы, отзывы, предоставленные сотрудникам «Грундфос» или компании «Грундфос», и т. д.

Для аудитории сайта мы собираем персональные данные посредством взаимодействия с сайтами, например, с помощью файлов cookie или пикселей (пожалуйста, ознакомьтесь с нашей политикой использования файлов cookie для получения более подробной информации). Также, мы можем собирать или получать персональные данные от других источников, таких как платформы социальных сетей, веб-сайты и деловые партнеры «Грундфос», или из общедоступных источников.

Мы используем персональные данные для улучшения наших услуг и получения дополнительной информации о поведении наших посетителей. Мы делаем это посредством анализа и статистики, основанной на данных, которые мы собираем. Кроме того, мы используем ваши персональные данные для внутренних целей «Грундфос». Основные цели включают в себя:

* улучшение и развитие предложений «Грундфос», в том числе для статистических целей и анализа требований пользователей;

* управление деятельностью клиентов, то есть мониторинг, анализ, управление и поддержка взаимоотношений с клиентами в течение времени существования настоящего веб-сайта;

* оптимизацию наших маркетинговых услуг на основе знаний о поведении пользователей и их использовании сайтом;

* обучение сотрудников «Грундфос», например, в области поддержки клиентов, IT- разработок или продаж;

* оптимизацию и развитие служб поддержки;

* исправление ошибок и техническое обслуживание;

* соблюдение правовых обязательств компании «Грундфос»;

* разрешение споров, обеспечение исполнения договорных соглашений, а также установление, осуществление или защиту прав требований.

Для этого мы объединяем и дополняем собранные или полученные данные, а также используем профилирование и автоматизированное принятие решений. Пожалуйста, обратитесь к разделу «Профилирование и автоматизированное принятие решений» ниже. Например, это означает, что поиск продукта или использование вами определенных функций могут быть объединены с данными из наших маркетинговых систем (если вы являетесь получателем маркетинговых материалов, см. «Получатели маркетинговых материалов») или с данными, касающимися вашей учетной записи на сайте «Грундфос» (если вы являетесь зарегистрированным пользователем см. «Пользователи технологических предложений «Грундфос»), что позволит нам персонализировать контент для вас, или эти данные будут дополнены данными с других источников или искусственного интеллекта/машинного обучения.

Grundfos собирает и хранит все данные, передаваемые внутри информационной инфраструктуры Grundfos. Под этим подразумевается в том числе взаимодействие пользователей с их устройствами Grundfos, серверами и службами Grundfos и/или любыми веб-сайтами или службами в Интернете. Эти данные собираются для обеспечения возможности расследования при инцидентах кибер- и информационной безопасности. 

С этой целью Grundfos обрабатывает следующие категории данных: 

  • IP-адрес
  • Дата и время обращения
  • Разница в часовых поясах относительно времени по Гринвичу (GMT)
  • Запрашиваемые информационные материалы (конкретный сайт)
  • Состояние обращения/код состояния по протоколу HTTP
  • Объем переданной информации
  • Веб-сайт, запрашивающий доступ
  • Браузер, языковые настройки, версия операционной системы программного обеспечения браузера и среда операционной системы

Доступом к указанным данным обладают только допущенные к ним сотрудники инфраструктуры Grundfos. Все случаи обращения и использования указанных данных регистрируются и подлежат аудиторской проверке. Кроме того, доступ лиц к данным предоставляется только после машинного и автоматизированного анализа.

 

Получатели маркетинговых материалов

Если вы являетесь получателем маркетинговых материалов, мы собираем персональные данные, которые используем, чтобы предоставить вам специальные новости, информацию, события и предложения, тем самым улучшая ваш опыт работы с «Грундфос».

Собранные персональные данные включают, в частности:

* Персональные данные, такие как ваше имя и фамилия, подпись, языковые настройки и т. д.

* Контактные данные, такие как ваш (рабочий) адрес, страна проживания/географический регион, номер телефона, адрес электронной почты и т. д.

* Связанную с работой информацию, такую как ваша отрасль, роль, работодатель, отношения с другими сторонами (например, дистрибьюторами или монтажниками), области интересов и т. д.

* Информацию, полученную после обмена данными с вами, например, ваше согласие на получение маркетинговых материалов, эффективность действий (таких как переходы по ссылкам, открытия, каналы и т. д.), маркетинговые предпочтения, поиск товаров, сфера интересов, участие в мероприятиях или выставках и т. д.

* Сведения об участии в программах лояльности/вознаграждениях и конкурсах, такие как количество набранных баллов, куда они были потрачены, полученных наградах и призах, количество лотов или билетов в розыгрышах, ответах на вопросы викторины, участии в играх и т. д.

* Активность на соответствующих сторонних платформах, такие как активность в социальных сетях (в соответствии с вашими согласием/настройками в таких социальных сетях) и платформах наших деловых партнеров.

* Данные опросов о качестве обслуживания клиентов, таких как ответы на опросы (если не анонимные), отзывы, предоставленные сотрудникам «Грундфос» или компании «Грундфос», и т. д.

Мы используем ваши персональные данные для предоставления вам материалов прямого маркетинга и  для обеспечения того, чтобы маркетинговые материалы были адаптированы к вашим интересам и конкретным обстоятельствам, как указано выше. Как правило, мы собираем ваши персональные данные непосредственно от вас, например, когда вы предоставляете нам свои контактные данные и подписываетесь на рассылку маркетинговых материалов. Мы также можем собирать персональные данные от вас или вашего работодателя в роли клиента (см. «Клиенты») или от предложений «Грундфос» (например, продуктов, приложений или облачных сервисов) и используемых вами веб-сайтов «Грундфос» (см. «Пользователи цифровых решений "Грундфос"» и «Аудитория сайта»). Также, мы можем собирать или получать персональные данные от других источников, таких как платформы социальных сетей, веб-сайты и деловые партнеры «Грундфос», или из общедоступных источников.

В дополнение к предоставлению маркетинговых материалов и персонализации маркетинговых материалов, которые вы получаете, мы используем ваши личные данные для внутренних целей в «Грундфос», включая:

* управление деятельностью клиентов, то есть мониторинг, анализ, управление и поддержку взаимоотношений с клиентами в течение времени существования настоящего веб-сайта;

* оптимизацию маркетинговых услуг, например, анализ потребностей клиентов для целевой рекламы или предоставление вам информации о дополнительных услугах/продуктах для вашего существующего портфеля;

* оптимизацию и развитие служб поддержки;

* обучение сотрудников «Грундфос», например, в области поддержки клиентов или продаж;

* исправление ошибок и техническое обслуживание;

* соблюдение правовых обязательств «Грундфос», например, законы о маркетинге и защите данных;

* разрешение споров, обеспечение исполнения договорных соглашений, а также установление, осуществление или защиту прав требований.

Для выполнения вышеуказанного и для общей поддержки взаимоотношений с клиентами мы объединяем и дополняем собранные или полученные данные, а также используем профилирование и автоматизированное принятие решений. Пожалуйста, обратитесь к разделу «Профилирование и автоматизированное принятие решений» ниже. Например, это означает, что данные, хранящиеся в нашей системе управления взаимоотношениями с клиентами (CRM), объединяются с данными из наших маркетинговых систем (см. «Клиенты»), или что мы можем объединять маркетинговые данные с продуктом и предлагать данные об использовании (см. «Пользователи цифровых решений "Грундфос"»), или данные дополняются данными от других источников или искусственного интеллекта/машинного обучения. Мы также можем объединять данные, чтобы обеспечить соблюдение правовых обязательств «Грундфос».

 

Клиенты

Если вы являетесь клиентом «Грундфос», или если вы работаете в компании, которая является клиентом «Грундфос», мы собираем персональные данные, которые используем, чтобы предоставить вам или вашему работодателю наилучший возможный опыт работы с «Грундфос», тем самым повышая ценность клиента для компании.

Собранные персональные данные включают, в частности:

* Персональные данные, такие как ваше имя и фамилия, подпись, языковые настройки, видео/аудиозаписи и ваши фотографии (в случае удаленной поддержки) и т. д.

* Контактные данные, такие как ваш (рабочий) адрес, страна проживания/географический регион, номер телефона, адрес электронной почты и т. д.

* Связанную с работой информацию, например, о вашей отрасли, роли, работодателе, отношениях с другими лицами (например, дистрибьюторами или монтажниками), области интересов и т. д.

* Информацию, связанную с продажами, в той степени, в которой она содержит персональные данные, такие как электронная переписка, информация о продажах, участие в мероприятиях или выставках, участие в вебинарах, отложенные заказы или активные подписки, история покупок/заказов, история подписок, история предложений, адреса доставки, скидки и льготы и т. д.

* Информацию о продукте, гарантии и сервисном обслуживании, в той степени, в которой она содержит персональные данные, такие как установленная базовая система, даты установки, статус гарантии, расширенные гарантии, информация о ремонте и обслуживании, включая состояние обслуживания и посещения сервисного центра и т. д.

* Информацию об использовании и статусе продукта, если она содержит персональные данные и может быть связана с вами как с клиентом, например, о расходе воды и давлении, расходе воды и сбросе сточных вод, потреблении энергии, температуре, других данных об использовании, отчетах об ошибках, состоянии технического обслуживания, посещении сервисных центров, журналов использования и т. д.

* Использование приложений, предложений или веб-сайтов в той степени, в которой это может быть связано с вами как с клиентом, например использование вами функций в различных приложениях или службах (включая поиск продуктов, посещения страниц, время, проведенное на страницах, выполненные переходы по ссылкам, письменный ввод, историю использования и т. д.), возможность подключения продукта, данные об уровнях активности (бездействии) в контексте предложения, журналы событий, отчеты, созданные или переданные, сведения о загруженных/установленных приложениях или программах, ваш IP-адрес, данные и статистику производительности и диагностики, данные о версии, типе вашего устройства, операционную систему и другие характеристики, данные о сбое, сетевом операторе и т. д.

* Информацию, относящуюся к службе поддержки клиентов, такую как данные, введенные в форму самообслуживания или контактную форму, журналы сеансов чата с персоналом нашей службы поддержки, идентификатор вызывающего абонента, аудиозапись звонков (может быть согласовано в зависимости от обстоятельств) или заметки о вызовах, время звонков, переписку с «Грундфос» и др.

* Сведения об участии в программах лояльности/вознаграждений и конкурсах, такие как сведения о количестве набранных баллов и о том, как они были потрачены, полученных наградах и призах, количестве лотов или билетов в розыгрышах, ответах на вопросы викторины, участии в играх и т. д.

* Сведения об участии в сети или сообществах, организованных или поддерживаемых «Грундфос», такие как сведения о вашем взаимодействии с «Грундфос» или другими участниками при таких обстоятельствах и IP-данные, необходимые для облегчения работы соответствующей сети/сообщества.

* Транзакционную и/или финансовую информацию, если она содержит персональные данные, такие как реквизиты для выставления счета, банковские реквизиты, данные кредитной или дебетовой карты, информацию от кредитных агентств и т. д.

* Подробную информацию о посещениях «Грундфос» или других мест, в той степени, в которой мы принимаем вас или иным образом содействуем организации посещений и поездок в компанию «Грундфос», например, по причине вашего визита, а также, если необходимо, требования к питанию, размещению, маршруту поездки, копии паспорта (если требуется), указанию домашнего адреса (если требуется), контактного лица при чрезвычайных ситуациях, ваших фотографий и групповых фотографий и т. д.

* Активность на соответствующих сторонних платформах, например, активность в социальных сетях (в соответствии с вашими согласием/настройками в таких социальных сетях) и платформах наших деловых партнеров.

* Данные опросов о качестве обслуживания клиентов, такие как ответы на опросы, отзывы, предоставленные сотрудникам «Грундфос» или компании «Грундфос», и т. д.

Вышеупомянутые персональные данные будут собираться только в той степени, в которой это касается ваших отношений с клиентами и вашим обменом данных с «Грундфос». Как правило, мы собираем персональные данные непосредственно от вас или вашего работодателя/сотрудников, например, когда вы предоставляете нам свои контактные данные или покупаете продукт/услугу у нас. Мы также можем собирать персональные данные из предложений «Грундфос» (например, продуктов, приложений или облачных сервисов) и используемых вами веб-сайтов компании «Грундфос» (для дополнительных сведений см. «Пользователи технологических предложений "Грундфос"» и «Аудитория сайта») или из полученых вами маркетинговых материалов (см. «Получатели маркетинговых материалов»). Наконец, мы можем собирать или получать персональные данные от третьих лиц, таких как платформы социальных сетей, веб-сайты и деловые партнеры «Грундфос», или из общедоступных источников.

Мы используем персональные данные, например, для индивидуальных предложений, улучшения обслуживания и поддержки для ваших продуктов «Грундфос», а также повышения функциональности предложений «Грундфос». Другими словами, мы используем и анализируем персональные данные, чтобы обеспечить вам индивидуальный подход на основе ваших предпочтений и обмене даными с «Грундфос», а также для постоянного улучшения предложений «Грундфос». Кроме того, мы используем ваши персональные данные для внутренних целей в «Грундфос», в том числе для:

* управления деятельностью клиентов, то есть мониторинг, анализ, управление и поддержка взаимоотношений с клиентами в течение времени существования настоящего веб-сайта;

* оптимизации маркетинговой и сбытовой деятельности, например анализ потребностей клиентов для целевой рекламы или предоставления вам информации о дополнительных услугах/продуктах для вашего существующего портфеля;

* оптимизации и развития служб поддержки;

* коммуникационных целей, например, интервью с клиентами или истории о них;

* обучения сотрудников «Грундфос», например, в области поддержки клиентов или продаж;

* исправления ошибок и технического обслуживания;

* планирования, выполнения и управления договорными отношениями с клиентами, включая администрирование и бухгалтерский учет;

* предотвращения мошенничества и злоупотреблений;

* соблюдения правовых обязательств «Грундфос», например, экспортный контроль и таможенный досмотр или санкционные проверки;

* разрешения споров, обеспечения исполнения договорных соглашений, а также установления, осуществления или защиты прав требований.

Для выполнения вышесказанного и для общей поддержки взаимоотношений с клиентами мы объединяем и обогащаем собранные или полученные данные, а также используем профилирование и автоматизированное принятие решений. Пожалуйста, обратитесь к разделу «Профилирование и автоматизированное принятие решений» ниже. Например, это означает, что данные, хранящиеся в нашей системе управления взаимоотношениями с клиентами (CRM), объединяются с данными из наших маркетинговых систем, или что мы можем объединять данные о продажах с данными об использовании продукта, или что данные обогащаются данными третьих лиц или искусственного интеллекта/машинного обучения. Мы также можем объединять данные, чтобы обеспечить соблюдение правовых обязательств «Грундфос», например, для проверки санкций.

 

Пользователи цифровых предложений «Грундфос»

Если вы являетесь владельцем или пользователем Цифрового предложения или приложения «Грундфос», включая продукты с интеллектуальными функциями, или если вы являетесь зарегистрированным пользователем «Грундфос» (создавали учетную запись), мы можем собирать ваши персональные данные. Обратите внимание, что не все данные, относящиеся к продуктам и услугам/приложениям, будут являться «персональными данными» в соответствии с GDPR. Персональные данные – это только те данные, которые могут быть связаны с вами как с субъектом данных.

Собранные персональные данные включают, в частности:

* Персональные данные, такие как ваше имя и фамилия, идентификатор пользователя/логин и пароль, языковые предпочтения, видео/аудиозаписи и ваши фотографии (в случае удаленной поддержки) и т. д.

* Контактные данные, такие как ваш (рабочий) адрес, страна проживания/географический регион, номер телефона, адрес электронной почты и т. д.

* Информацию о работе, например о вашем работодателе/компании, сфере интересов, должностных обязанностях и т. д.

* Информацию о продажах, если она содержит персональные данные и может быть связана с вами как пользователем, например, отложенные заказы или активные подписки, история покупок/заказов, история подписок, адреса доставки, скидки и бонусы и т. д.

* Информацию о продукте, гарантии и сервисном обслуживании, такую как место установки (продукты и серийный номер, адрес установки), даты установки, статус гарантии, расширенные гарантии, информация о ремонте и обслуживании, включая состояние обслуживания и посещения сервисного центра и т. д.

* Информацию об использовании и статусе продукта, если она содержит персональные данные, такие как расход воды и давление, расход воды и сброс сточных вод, потребление энергии, температура, другие данные об использовании, отчеты об ошибках, состояние технического обслуживания, посещения сервисных центров, журналы использования и т. д.

* Использование приложений или предложений, например, использование вами функций в различных приложениях или службах (включая поиск продуктов, посещения страниц, время, проведенное на страницах, выполненные переходы по ссылкам, письменный ввод и т. д.), возможность подключения продукта, данные об уровнях активности (бездействии) в контексте предложения, журналы событий, отчеты, созданные или переданные, сведения о загруженных/установленных приложениях или программах, ваш IP-адрес, данные и статистика производительности и диагностики, данные о версии, типе вашего устройства, операционной системе и другие характеристики, данные о сбое, сетевой оператор и т. д.

* Активность на сторонних платформах, например, активность в социальных сетях (в соответствии с вашими согласием/настройками в таких социальных сетях) и на платформах наших деловых партнеров (в отношении конкретных предложений).

* Данные о местоположении, такие как местоположение пользователя.

* Информацию, относящуюся к службе поддержки клиентов, такую как данные, введенные в форму самообслуживания или контактную форму, журналы сеансов чата с персоналом нашей службы поддержки, идентификатор вызывающего абонента, аудиозапись звонков (по согласованию с вами) и т. д.

* Данные опросов о качестве обслуживания клиентов, такие как ответы на опросы, отзывы, предоставленные сотрудникам «Грундфос» или компании «Грундфос», и т. д.

Вышеупомянутые персональные данные будут собраны только в той степени, в которой вы используете наши предложения и обмениваетесь данными с «Грундфос». Мы собираем персональные данные как непосредственно от вас, так и посредством использования вами наших предложений (включая продукты, приложения, облачные сервисы и т. д.). В качестве примера персональных данных, собранных непосредственно от вас, при создании учетной записи «Грундфос» вы предоставляете нам свои контактные данные, идентификатор пользователя/логин и информацию о работодателе, а также можете предоставить нам дополнительные (необязательные) данные, такие как сферы интересов. Некоторые персональные данные будут собраны только в том случае, если вы решите использовать определенные функции, такие как сигнальные оповещения или отчеты, или если вы связываете свое приложение/продукт с учетной записью «Грундфос» (где подключение является необязательным). Также, мы можем собирать или получать персональные данные от других источников, таких как деловые партнеры компании «Грундфос» или организации водоснабжения/очистки, или из общедоступных источников.

Мы используем персональные данные, чтобы предоставить вам наилучшие решения, например, функциональные возможности, которые могут оптимизировать потребление воды, энергоэффективность, обслуживание продуктов, настроить сигнальные оповещения для вас, предоставить отчеты и т. д. То есть мы хотим предоставить вам значимые решения и постоянно улучшать эти решения и качество обслуживания клиентов. Если вы создаете учетную запись «Грундфос», мы собираем персональные данные, которые используем для предоставления вам предложений, для которых требуется учетная запись (см. также «Клиенты» и «Получатели маркетинговых материалов»), чтобы предоставить вам персонализированный контент и предложения на основе ваших предпочтений и обмена данными с «Грундфос», а также постоянно улучшать предложения «Грундфос» и пользовательский опыт.

Кроме того, мы используем ваши персональные данные для внутренних целей «Грундфос». Основные цели включают в себя:

* управление деятельностью клиентов, то есть мониторинг, анализ, управление и поддержку взаимоотношений с клиентами в течение времени существования настоящего веб-сайта;

* оптимизацию маркетинговой и торговой деятельности, основанной на знании поведения пользователей и использовании предложений;

* оптимизацию и развитие служб поддержки;

* коммуникационные цели, например, интервью с клиентами или истории о них;

* обучение сотрудников «Грундфос», например, в области поддержки клиентов, технической поддержки или продаж;

* исправление ошибок и техническое обслуживание;

* планирование, выполнение и управление договорными отношениями с пользователями, включая администрирование и бухгалтерский учет;

* соблюдение правовых обязательств «Грундфос», например, законов о соответствии продукции или законов о защите данных;

* разрешение споров, обеспечение исполнения договорных соглашений, а также установление, осуществление или защиту прав требований.

 

Для этого мы объединяем и обогащаем собранные или полученные данные, а также используем профилирование и автоматизированное принятие решений. Смотрите «Профилирование и автоматизированное принятие решений» ниже. Это означает, что мы объединяем данные из различных продуктов и приложений, или что мы можем объединять данные о продажах с данными об использовании продукта (см. «Клиенты» и «Получатели маркетинговых материалов»), или что данные обогащаются данными от третьих сторон или искусственного интеллекта/машинного обучения.

 

Поставщики

Если вы или ваш работодатель являетесь поставщиком «Грундфос» или субподрядчиком поставщика «Грундфос», мы можем собирать ваши персональные данные, чтобы обеспечить эффективное и бесперебойное сотрудничество.

Собранные персональные данные включают, в частности:

* Персональные данные, такие как ваше имя и фамилия, имя пользователя/логин и пароль (если применимо), подпись, языковые настройки и т. д.

* Контактные данные, такие как ваш (рабочий) адрес, страна проживания/географический регион, номер телефона, адрес электронной почты и т. д.

* Информацию, связанную с работой, например, информацию о вашей отрасли, роли, работодателе, отношениях с другими сторонами, статусе разрешения на работу, образовании и пройденных курсах/сертификатах (при необходимости) и т. д.

* Информацию о поставщике, если она содержит персональные данные, такие как переписка по электронной почте, история поставщиков «Грундфос», ссылки, обзоры эффективности, участие в мероприятиях или выставках и т. д.

* Операционную и/или финансовую информацию, если она содержит персональные данные, такие как реквизиты для выставления счета, банковские реквизиты, информацию от кредитных агентств и т. д.

* Подробную информацию о посещениях или работе в «Грундфос» или в других местах, в той степени, в которой мы принимаем вас или иным образом содействуем посещению и поездкам в «Грундфос», или если вы выполняете работу в компании «Грундфос» или от имени «Грундфос» в других местах, что является причиной вашего визита (включая сведения о профессиональной задаче), и, если необходимо, учитывая требования к питанию, размещению, маршруту поездки, копии паспорта (если требуется), указанию домашнего адреса (если требуется), контактного лица при чрезвычайных ситуациях, ваших фотографий и групповых фотографий и т. д.

* Данные опроса поставщиков, такие как ответы на опросы, обратная связь компании «Грундфос» и ее сотрудников и т. д.

Вышеупомянутые персональные данные будут собраны только в той степени, в которой это касается ваших отношений с поставщиками и обменом данными с «Грундфос». Как правило, мы собираем персональные данные непосредственно от вас или вашего работодателя/сотрудников, например, когда вы предоставляете нам свои контактные данные или мы вступаем в деловые отношения с вами. Мы также можем собирать персональные данные о том, как вы используете наши веб-сайты (см. «Аудитория сайта» и, если у вас есть учетная запись «Грундфос», также «Пользователи цифровых решений "Грундфос"»). Также, мы можем собирать или получать персональные данные от третьих лиц, таких как деловые партнеры «Грундфос», или из общедоступных источников.

Мы используем персональные данные для повседневного сотрудничества, планирования, администрирования, обработки счетов и т. д. Мы также используем ваши персональные данные для обеспечения соблюдения правовых обязательств «Грундфос», например, в отношении санкций или инициатив по противодействию легализации доходов, полученных преступным путем/коррупции или соблюдения политики «Грундфос», для предотвращения мошенничества и злоупотреблений, для управления и обеспечения выполнения договорных обязательств и/или для создания, осуществления или юридической защиты. Мы можем объединять данные, чтобы обеспечить соблюдение правовых обязательств «Грундфос», например, для проверки санкций или для соблюдения кодекса поведения нашего поставщика.

Правовые основы обработки персональных данных компанией «Грундфос»

В соответствии с законами о защите данных мы применяем различные правовые основы при сборе и обработке персональных данных в зависимости от конкретного контекста.

* В некоторых случаях мы запрашиваем ваше согласие (Статья 6 (1) (а) GDPR ), например, согласие на получение от нас материалов прямого маркетинга (но учтите, что в соответствии с местными законами некоторые юрисдикции могут основываться на отказе от использования файлов cookie на наших сайтах) или ваше согласие на использование файлов cookie на наших веб-сайтах. Вы имеете право отозвать свое согласие в любое время. Отзыв согласия не влияет на законность нашей обработки до отзыва или обработки, основанной на ином правовом основании, нежели согласие.

* Если вы являетесь клиентом, пользователем Цифрового решения, поставщиком или зарегистрированным пользователем «Грундфос», при использовании нами персональных данных часто требуется заключить с вами договор (который включает в себя наши Условия использования и/или любой договор, заключенный с вашим работодателем) или предоставить вам услугу (GDPR, статья 6 (1) (b)). Это происходит, например, когда мы позволяем вам использовать интеллектуальные функциональные возможности насоса, если у вас есть доступ к приложению или облачному сервису, когда мы обрабатываем информацию о клиентах и поставщиках в наших IT-системах для обеспечения выполнения договорных обязательств. Если вы не предоставите соответствующие персональные данные, о которых идет речь, мы не сможем предоставить вам конкретную услугу (например, доступ к приложению/веб-сайту или использованию интеллектуальных функций).

* На нас распространяется ряд правовых обязательств, включая обязательства по ведению бухгалтерского учета, налоговые и таможенные обязательства, санкции и обязательства по экспортному контролю и т. д. По этой причине мы обрабатываем ваши персональные данные, чтобы обеспечить соблюдение нами таких обязательств (Статья 6 (1) (с) GDPR).

* В некоторых случаях мы обрабатываем ваши персональные данные на основе законных интересов «Грундфос» (Статья 6 (1) (f) GDPR). Например, когда мы используем данные из наших предложений (продуктов, услуг и цифровых решений, таких как приложения, облачные сервисы и веб-сайты) для анализа использования и поведения клиентов/взаимодействий с ними, которые мы затем используем для создания ценности как для наших клиентов/пользователей, так и для «Грундфос» путем улучшения наших предложений (дополнительные функции, оптимизация производительности, персонализированный пользовательский опыт, техническое обслуживание и т. д.). Мы также полагаемся на наши законные интересы, когда используем данные для персонализации наших маркетинговых, торговых и других инициатив клиентов через профилирование, выбор каналов маркетинга/продаж и т. д. Это также имеет место, когда мы приглашаем вас принять участие в опросе или когда мы стремимся установить, применить или защитить правовые требования. Внутренние цели, перечисленные выше в каждой категории, основаны на наших законных интересах, если только они не основаны на договорных или юридических обязательствах. Эти законные интересы считаются не превышающими интересов или и ваших основных прав и свобод как субъекта данных – в этой связи мы подчеркиваем, что наше следование законных интересов также идет на пользу вам как клиенту, пользователю, получателю маркетинговых материалов, поставщику и посетителю веб-сайта. Если вы хотите узнать больше о том, как обрабатываются ваши персональные данные, свяжитесь с нами, используя приведенные ниже контактные данные.

Мы будем обрабатывать ваши персональные данные только в целях, отличных от тех, для которых они были первоначально собраны, если это необходимо для выполнения юридических или нормативных обязательств (например, передача в суды или органы уголовного преследования), если вы дали согласие на соответствующую обработку или если обработка является законной.

 

Как мы передаем ваши персональные данные

Мы передаем ваши персональные данные только тогда, когда это необходимо для реализации целей, описанных выше. Основными категориями получателей являются:

* другие компании, входящие в группу «Грундфос»;.

* деловые партнеры «Грундфос» (например, поставщики, партнеры по продажам и маркетингу (включая платформы социальных сетей), партнеры по цифровым решениям и IoT «интернету вещей», логистические партнеры, организаторы мероприятий, клиенты компании «Грундфос» в отношении конкретных предложений (например, водоснабжение, очистные сооружения или поставщики услуг централизованного теплоснабжения); и т. д.).

* поставщики IT-услуг и обработчики данных от имени «Грундфос», например, услуги хостинга, IT-поддержка, облачные сервисы, услуги администрирования пользователей и т. д.;

* другие получатели информации, поддерживающие деловые операции «Грундфос», например, консультанты «Грундфос», партнеры для проверки санкций и др.;

* другие уполномоченные третьи лица, которым может потребоваться доступ или хранение персональных данных, если это требуется или разрешено применимым законодательством (например, правительственным органам или другим компетентным государственным органам, судам, арбитражным судам, адвокатам и т. д.).

Мы не продаем ваши персональные данные и не передаем их незаконно третьим лицам.

В некоторых случаях ваши персональные данные могут быть переданы в страны, не входящие в ЕС/ЕЭЗ. Компания «Грундфос» гарантирует, что такая передача будет осуществляться в соответствии с применимым законодательством о защите данных. 

Это означает, что любая сторона за пределами ЕС/ЕЭЗ (и страны, на которые распространяется решение ЕС о достаточности мер), которая владеет вашими персональными данными, должна обеспечить надлежащий уровень защиты, например, путем заключения стандартных договорных положений ЕС.

Если вы находитесь за пределами ЕС/ЕЭЗ, ваши персональные данные могут быть переданы в страны, входящие в ЕС/ЕЭЗ, или иным образом за пределы страны вашего проживания. Мы уделяем большое внимание обеспечению соблюдения местных требований при передаче данных через границы.

 

Профилирование и автоматизированное принятие решений

Мы используем профилирование (автоматический анализ или прогнозы на основе вашего профиля или аналогичных категорий лиц) и автоматизированного принятия решений, чтобы предоставить вам дополнительный контент и обмен данными. Например, это могут быть персонализированные предложения, рекламные объявления и другие маркетинговые материалы, которые, по нашему мнению, будут наиболее подходящими для вас. Это также может быть определением того, когда и как мы должны взаимодействовать с вами, чтобы оптимизировать ваш клиентский или пользовательский опыт, например, когда обращаться к вам с соответствующими материалами, персонализировать вашу домашнюю страницу или узнать о вашем опыте работы с Grundfos Product Center и т. д. Как указано выше, это означает, что мы можем использовать данные, содержащиеся, например, в нашей системе управления взаимоотношениями с клиентами (CRM) вместе с подробной информацией об истории покупок, приложении для продукта или использовании других предложений, истории обслуживания, поисках на нашем веб-сайте, активности в социальных сетях и т. д., чтобы получить более полную картину вашего поведения и требований как клиента или пользователя.

По мере возможности мы будем анонимизировать и обобщать данные при проведении нашего анализа и составлении статистики.

Вы имеете право возражать против обработки ваших персональных данных.

 

Хранение персональных данных

Персональные данные, собранные для указанных выше целей, будут храниться только до тех пор, пока это необходимо для соответствующей цели. В качестве примеров:

* При регистрации учетной записи «Грундфос» вы получите электронное письмо с подтверждением учетной записи и до двух напоминаний. Если вы не подтвердите свою учетную запись в течение 7 дней, ваши персональные данные будут удалены. Кроме того, если вы не были активны в течение двух лет (24 месяцев), ваша учетная запись Grundfos, включая ваши персональные данные, будет удалена. Перед удалением вы получите два напоминания по электронной почте после 23 месяцев неиспользования.

* Если вы являетесь клиентом или поставщиком, или если ваш работодатель является таковым, мы будем хранить ваши контактные данные до тех пор, пока мы с вами сотрудничаем. Когда сотрудничество прекращается, персональные данные будут храниться в течение дополнительного периода, чтобы гарантировать, что мы сможем восстановить сотрудничество в случае необходимости или в течение срока, требуемого в соответствии с применимым законодательством, и в течение периода времени, необходимого для обеспечения надлежащего выполнение любых оставшихся договорных обязательств.

* Если вы ранее пользовались нашими цифровыми решениями, мы можем сохранять ваши персональные данные в течение разумного периода времени после деактивации, чтобы упростить внедрение и повысить качество использования цифровых решений, если вы решите вернуться к их использованию позднее.

* Финансовые, транзакционные, налоговые/таможенные и связанные с соблюдением требований персональные данные (например, данные о выставлении счетов, полученных или произведенных платежах, результатах проверки санкций и т. д.) будут храниться до тех пор, пока это требуется в соответствии с применимым законодательством, или до тех пор, пока это необходимо для обеспечения надлежащего исполнения договорных обязательств.

* Звонки в нашу службу поддержки клиентов и идентификатор вызывающего абонента будут храниться в течение трех месяцев. Чтобы вести учет совершенных покупок и заключенных соглашений, журналы или записи могут храниться в течение более длительного периода, если вы приобрели продукт или услугу по телефону.

В случае возбуждения или рассмотрения судебного или дисциплинарного иска персональные данные могут храниться до окончания такого иска, включая любые потенциальные сроки обжалования, а затем удаляться или архивироваться.

При удалении персональных данных эти данные (включая информацию о поведении) могут храниться в анонимной форме, которая не позволяет идентифицировать вас.

 

Ваши права

У вас всегда есть следующее право:

Отзыв согласия: если вы заявили о своем согласии на какие-либо действия по обработке персональных данных, вы можете отозвать это согласие в любое время. Такой отзыв согласия не повлияет на законность обработки до получения согласия или обработки, основанной на ином правовом основании, чем согласие.

В зависимости от вашего местоположения и в соответствии с применимым законодательством, включая GDPR, вы также можете воспользоваться следующими правами:

Право доступа: вы можете иметь право получить от нас подтверждение того, обрабатываются ли ваши персональные данные, и, если это так, запросить доступ к персональным данным. Информация о доступе включает, помимо прочего, цели обработки, категории соответствующих персональных данных и получателей или категории получателей, которым персональные данные были или будут раскрыты. Однако это не является абсолютным правом, и интересы других лиц могут ограничить ваше право доступа. Вы можете иметь право на получение копии персональных данных, которые проходят обработку. За дополнительные копии, запрошенные вами, мы можем взимать разумную плату, основанную на административных расходах.

Право на исправление данных: вы можете иметь право потребовать от нас исправить неточные персональные данные, касающиеся вас. В зависимости от целей обработки вы можете иметь право на повторное заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

Право на удаление данных («право на забвение»): при определенных обстоятельствах вы имеете право потребовать от нас удалить ваши персональные данные, и мы обязаны удалить эти персональные данные.

Право на ограничение обработки: при определенных обстоятельствах вы имеете право потребовать от нас ограничить обработку ваших персональных данных. В этом случае соответствующие данные будут помечены и могут быть обработаны нами только для определенных целей.

Право на возражение: при определенных обстоятельствах вы имеете право возражать по основаниям, связанным с вашей конкретной ситуацией, или, если персональные данные обрабатываются в целях прямого маркетинга, возражать против обработки ваших персональных данных нами, и в этом случае мы будем обязаны больше не обрабатывать ваши персональные данные.

Право на передачу данных: при определенных обстоятельствах вы имеете право получать персональные данные, касающиеся вас, которые вы предоставили нам, в структурированном, широко используемом и машиночитаемом формате, и вы можете иметь право передавать эти данные другому лицу без каких-либо препятствий с нашей стороны.

Право на подачу жалобы: если вы считаете, что обработка ваших личных данных нарушает GDPR, вы имеете право подать жалобу в орган надзора, в частности в государстве-члене ЕС или ЕЭЗ, в котором вы проживаете, работаете, или где имело место предполагаемое нарушение. Право подать жалобу в ваш местный надзорный орган может также применяться за пределами ЕС/ЕЭЗ, в зависимости от вашего местоположения.

 

Сотрудники по защите данных и контактная информация

Если у вас есть какие-либо вопросы к настоящей Политике конфиденциальности или нашей обработке ваших личных данных, или если вы хотите воспользоваться какими-либо своими правами, изложенными выше, вы можете связаться с «Грундфос Холдинг» A/С по адресу Пол Ду Йенсенс Вей 7, 8850 Бьеррингбро, Дания, телефон: +45 87 50 14 00, dataprivacy@grundfos.com.

В том случае, если ваша местная компания «Грундфос» является совместным контролером данных вместе с «Грундфос Холдинг» A/С, контактные данные вашей местной компании можно найти здесь:

ТОО "Грундфос Казахстан", 050020, г. Алматы, ул. Кыз-Жибек, 7. Тел. +7 (727) 227 98 55

kazakhstan@grundfos.com

В некоторых компаниях «Грундфос» назначены сотрудники по защите персональных данных. По вопросам обращаться:  kazakhstan@grundfos.com

 

Изменения в политике конфиденциальности

Мы оставляем за собой право изменять или дополнять настоящую Политику конфиденциальности в любое время. Если изменения в Политике конфиденциальности рассматриваются как существенные, вы будете проинформированы об этом по электронной почте или на нашем веб-сайте. Политика конфиденциальности доступна на нашем сайте.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. К правовым основам обработки персональных данных относится:

  • Конституция РФ;
  • Трудовой кодекс РФ;
  • Гражданский кодекс РФ;
  • Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
  • Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";
  • Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
  • Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";
  • Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
  • Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
  • Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
  • Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";
  • Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
  • уставные документы Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных;
  • иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

 

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Перечень персональных данных, обрабатываемых Оператором может включать (объем и категории персональных данных):

  • фамилию и имя, отчество,
  • адрес электронной почты,
  • номер телефона,
  • страну проживания, место проживания (город, регион),
  • название компании и данные о ней,
  • сведения о сфере ваших интересов и профессиональной деятельности, специальность,
  • история запросов и просмотров на интернет – сайте  и его сервисах (для посетителей интернет - сайтов)
  • иная информация (приведенный перечень не является исчерпывающим и может быть изменен в зависимости от конкретного случая и целей обработки).

4.2. Категории субъектов персональных данных.

Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

  • работники Оператора, бывшие работники Оператора, кандидаты для приема на работу;
  • клиенты и контрагенты Компании (физические лица);
  • представители/работники клиентов и контрагентов Компании (юридических лиц);
  • посетители интернет - сайта (сайтов) Компании.

 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Для выполнения вышеуказанных целей Компания будет хранить Персональные данные, анализировать поведение субъектов персональных данных и на данной основе, создавать профиль на Сайтах, в различных приложениях Компании или инструментах Компании, к которым субъект персональных данных имеет доступ, включая личный кабинет.

Для анализа поведения субъектов персональных данных Компания  использует идентификаторы посетителей, с помощью которых Компания идентифицирует посетителей и их интересы на Сайтах и в приложениях Компании  через файлы cookie. Для получения подробной информации о порядке использования файлов cookie ознакомьтесь с соответствующей политикой Компании.

Кроме того, если у вас есть аккаунт, зарегистрированной на Сайте Компании или в приложении Компании, субъекту персональных данных будет присвоен идентификатор обычного пользователя, который будет регистрироваться и сохраняться каждый раз, когда субъект персональных данных просматривает страницы после входа под своим именем.

5.2. Согласие на обработку персональных данных, следовательно, связанная с ним обработку персональных данных, не является обязательным для субъекта персональных данных. В случае отсутствия согласия на обработку персональных данных, субъект персональных данных не сможет иметь доступ к какой-либо из услуг, предлагаемых Оператором или доступа к какому-либо разделу интернет-сайта (сайтов) Оператора, а также могут быть установлены иные ограничения.

5.3. Компания  может передавать Персональные данные третьим лицам, для обработки Персональных данных в соответствии с целями обработки конкретных Персональных данных на основании законодательства РФ.

5.4. Обработка персональных данных Оператором осуществляется следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных;
  • смешанная обработка персональных данных.

Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных на обработку персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.5. Период и условия хранения. Персональные данные сохраняются только до тех пор, пока это необходимо для вышеупомянутых целей, а также до тех пор, пока не отозвано согласие на обработку персональных данных.

В случае согласия субъекта персональных данных на получение дополнительных услуг или путем подписки на другие услуги Компании, а именно — когда субъект персональных данных создает личный кабинет на ресурсах Компании или подписывается на сервис Компании, например, «Grundfos для монтажников», Компания  продолжит обрабатывать ваши Персональные данные в этих целях.

Для того, чтобы Компания полностью прекратила обработку Персональных данных, следует отозвать согласие на обработку персональных данных по каждому соответствующему сервису.

В случае инициирования судебного разбирательства или административного разбирательства, Персональные данные могут храниться до завершения подобного разбирательства, включая любые возможные периоды обжалования, с последующим удалением или архивированием, согласно действующему законодательству.

Персональные данные не будут храниться в форме, которая позволяет идентифицировать  личность, дольше, чем это считается обоснованно необходимым для достижения целей, для которых они были собраны или обработаны, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных

 

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных их обработки, персональные данные подлежат их актуализации, исправлению Оператором, а в случае неправомерности их обработки, обработка персональных данных должна быть прекращена.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  • иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

6.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего в соответствии с действующим законодательством.

 

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

7.2.Изменения Политики по обработке персональных данных.

Компания оставляет за собой право в любой момент времени вносить изменения или дополнения в настоящую Политику. Обо всех изменениях, вносимых в настоящую Политику Оператор информирует субъектов персональных данных путем опубликования новой Политики (Политики в новой редакции) на официальном интернет-сайте Компании.