Юридичне повідомлення щодо застосунку Home Connect

1. Мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних.

Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.

У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних володілець персональних даних повинен отримати згоду суб’єкта персональних даних на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законом.

2. Персональні дані мають бути точними, достовірними та оновлюватися в міру потреби, визначеної метою їх обробки.

3. Склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.

4. Первинними джерелами відомостей про фізичну особу є: видані на її ім'я документи; підписані нею документи; відомості, які особа надає про себе.

5. Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

6. Не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

7. Якщо обробка персональних даних є необхідною для захисту життєво важливих інтересів суб'єкта персональних даних, обробляти персональні дані без його згоди можна до часу, коли отримання згоди стане можливим.

8. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, не довше, ніж це необхідно для законних цілей, у яких вони збиралися або надалі оброблялися.

Подальша обробка персональних даних в історичних, статистичних чи наукових цілях може здійснюватися за умови забезпечення їх належного захисту.

10. Типовий порядок обробки персональних даних затверджується Уповноваженим.

Додатково від вказаного Home Connect GmbH декларує наступні основні принципи того, як ми обробляємо та захищаємо ваші персональні дані під час надання наших послуг:

a. Законність

Ми використовуємо персональні дані лише тоді, коли це законно, і лише за умови, що виконується хоча б одна з таких умов:

• Ви дали свою згоду.

• Використання персональних даних необхідне для виконання угоди, стороною якої ви є.

• Використання персональних даних необхідне для дотримання юридичних зобов’язань, наприклад у разі вжиття заходів з безпеки продукту, коли ми зобов’язані повідомити всіх наших клієнтів.

• Використання персональних даних необхідне для захисту життєво важливих інтересів особи.

• Використання персональних даних ґрунтується на законному інтересі, і наше використання не порушує ваших прав на захист даних.

b. Справедливість і прозорість

Ми повідомляємо вам про персональні дані, які ми збираємо, і чому ми їх збираємо, справедливо та прозоро. Ця інформація надається безпосередньо або через посилання під час реєстрації або при будь-якому контакті з нами.

Користувачі віком до 16 років повинні передавати свої персональні дані лише з дозволу батьків або опікуна. Закон про захист даних у вашій країні може встановлювати різні вікові обмеження.

c. Обмеження цілей, мінімізація даних та видалення

Ми використовуємо лише ті персональні дані, які нам дійсно потрібні, і лише для цілей, для яких ви надали ці дані. Якщо можливо досягти мети за допомогою меншої кількості даних, ми використовуємо лише мінімальні необхідні дані.

Ви можете в будь-який час надати додаткові дані, якщо це покращить ваш досвід користування нашими послугами. Ми також видаляємо ваші дані (включаючи автоматично), якщо вони більше не потрібні, закінчився юридичний строк зберігання або ви надіслали нам запит на повне або часткове видалення даних.

Наступна інформація пояснює, як ми обробляємо такі дані на основі умов використання або іншої правової підстави.

Щодо:

• Використання Синхронізованого домашнього акаунту;

• Використання контактних точок, до яких підключено акаунт;

• Підключених побутових приладів або послуг і функцій, що надаються Home Connect (далі – "Послуги")

Home Connect збирає, обробляє та використовує наступні категорії персональних даних для себе та від імені компаній групи BSH, з якими ви взаємодієте (далі – "Сім’я Home Connect").

a. Дані користувача та контрактні дані

При створенні облікового запису користувача (реєстрація через SingleKey ID) та при створенні Синхронізованого домашнього акаунту збираються наступні персональні дані. Ці дані зберігаються на вашому акаунті, який є персональним і не підлягає передачі.

• При реєстрації через SingleKey ID:

– Дані доступу, тобто ідентифікаційні дані, які використовуються для контролю доступу до облікового запису SingleKey ID. Вони складаються з ідентифікатора користувача (наприклад, електронна пошта або номер мобільного телефону). Відповідальна за надання цієї реєстраційної послуги є Bosch.IO GmbH, Ullsteinstrasse 128, 12109 Берлін, Німеччина ("BIO").

• Додаткова інформація, яку ви надаєте під час налаштування Синхронізованого домашнього акаунту (якщо вона не передається через SingleKey ID), включає:

– Дані користувача, такі як:

 Ім’я та прізвище

 Форма звертання

 Електронна пошта (використовується як ідентифікатор користувача)

– Мова інтерфейсу

– Країна, в якій ви користуєтесь Синхронізованим домашнім акаунтом

– Згода та підтвердження умов користування

– Підтвердження інформації про захист даних

– Інформація з існуючих MyAccounts (наприклад, ваші основні дані, існуючі замовлення або завдання з обслуговування), якщо ви мігруєте їх до Синхронізованого домашнього акаунту

Інформація, яка запитується під час процесу реєстрації, може відрізнятися залежно від країни.

• Інформація, яку ми збираємо, синхронізуємо та зберігаємо під час використання Синхронізованого домашнього акаунту:

– Додаткові дані користувача, якщо вони надаються через контактні точки Home Connect Family (наприклад, адреса доставки, номер телефону)

– Дані контракту, якщо вони надаються через контактні точки Home Connect Family (наприклад, замовлення, дати покупки, продовження гарантії)

– Історія обслуговування ваших побутових приладів та пов’язані замовлення користувача (наприклад, витратні матеріали)

b. Дані про прилади

Дані, які ми збираємо та використовуємо, якщо ви безпосередньо купуєте прилад через пристрій Home Connect Family, реєструєте його або іншим чином пов’язуєте ваш побутовий прилад із обліковим записом, включають:

• Бренд побутового приладу (наприклад, Bosch або Siemens)

• Серійний номер і, за потреби, дату виробництва приладу (так званий E-номер (повна модель) та FD-номер виробництва – цю інформацію також можна знайти на маркуванні приладу)

• Додаткові програми, якщо ви придбали додаткові програми для підключеного приладу

• Специфічні послуги для приладу, на які ви зареєструвались (наприклад, проактивне обслуговування)

• Дані, які ви надаєте під час покупки/реєстрації приладу

• Стан підключення приладу, активованого через Home Connect

c. Дані контактних точок

Дані, які ми збираємо та використовуємо у зв’язку з використанням контактних точок Home Connect Family, включають:

• Персональні дані та інший вміст, який ви надаєте через контактні форми або під час сервісного виклику

• Інформацію про подарункові/кешбек/гарантійні процеси та іншу продуктово-орієнтовану інформацію

• Дані задоволеності клієнтів, якщо ви берете участь у опитуванні

• Інформацію, пов’язану з вебсайтом, наприклад, дані вашого кошика (якщо ви погодилися з відповідним файлом cookie на сайті), вміст, який ви надали через веб-форми або інші взаємодії з нашими сайтами

• Анонімізовані дані, які ви надали через контактні точки Home Connect Family, для статистичного використання

d. Дані про дозволи та пов’язані з ними дані

Дані, які ми збираємо та використовуємо у зв’язку з дозволами, наданими нам та/або пристрою Home Connect Family, включають:

• Дані про окремий маркетинговий дозвіл, наданий вами (наприклад, ідентифікатор дозволу, зазвичай ваша електронна пошта, часовий штамп і контактна точка, обсяг дозволу)

• Якщо ви відкликаєте маркетинговий дозвіл, ми зберігаємо необхідні дані для обробки та документування відкликання відповідного пристрою Home Connect Family (наприклад, ідентифікатор, часовий штамп, контактна точка відкликання)

• Брендові та комунікаційні переваги Home Connect Family, зазначені у вашому центрі налаштувань

• Агреговані дані для внутрішньої статистики

• Дані з взаємодії з контактними точками Home Connect Family можуть використовуватися для кращого розуміння ваших інтересів (як частина наданого маркетингового дозволу).

• (Особисті) дані, надані через такі маркетингові інструменти, на які ви підписалися, щоб дозволити їм надсилати вам дані (наприклад, Thunderhead Marketing).

• У межах дозволу, наданого окремо, ми можемо об’єднувати надану вами інформацію з іншими даними, зібраними онлайн або офлайн, і використовувати або передавати її для маркетингових цілей, описаних тут.

Ми використовуємо вищезгадані категорії даних для:

• забезпечення функціональності входу через SingleKey ID,

• надання функцій Синхронізованого домашнього акаунту та послуг, що надаються через Синхронізований домашній акаунт і/або контактні точки Home Connect Family (1.a.-c.),

• договірних цілей, якщо ви використовуєте свій Синхронізований домашній акаунт для покупки продуктів, сервісних угод та подібних договірних взаємодій (1.a. – c.),

• покращення зручності використання Синхронізованого домашнього акаунту та для специфічного або загального усунення помилок (1.a. та c.),

• покращення асортименту продуктів та послуг (включаючи Home Connect Family-пристрої), особливо щодо використання функцій Синхронізованого домашнього акаунту та зареєстрованих побутових приладів, якщо вони є (1.b. та c.),

• маркетингових та ринкових досліджень, включаючи Синхронізований домашній акаунт/електронну пошту (1.a. – d.), якщо надано відповідну згоду,

• для сповіщень у випадку конкретних інструкцій із безпеки та/або відомостей про відкликання продукту (1.a. та b.),

• загальних цілей безпеки, де ваше ім’я, контактні дані та дані про прилади зберігаються в окремій базі "Заходи безпеки", наприклад, для відклику продуктів (1.a. та b.),

• в анонімізованій формі для статистики використання Синхронізованого домашнього акаунту, включаючи підключені побутові прилади для внутрішнього використання Home Connect та його афілійованих компаній і для загальної комунікації, включаючи соціальні мережі (1.b та c, анонімізовані).

Щодо інших передач даних у межах Bosch Group, пов’язаних з центральним SingleKey ID, див. інформацію про захист даних BIO на https://singlekey-id.com/en/data-protection-notice/.

Загальні строки зберігання

Якщо законом не передбачено інше, застосовуються такі загальні строки зберігання:

a. SingleKey ID: видалення при видаленні облікового запису SingleKey ID.

b. Дані користувача: видалення даних користувача (включаючи додаткові надані дані, якщо вони є) одразу після видалення Синхронізованого домашнього акаунту.

c. Дані контракту: при видаленні Синхронізованого домашнього акаунту або окремому видаленні таких даних, дані контракту автоматично видаляються, якщо немає обов’язкового строку зберігання. Якщо існує обов’язковий строк зберігання, наприклад, з податкових причин, дані зберігаються, але не використовуються активно і не відображаються через Синхронізований домашній акаунт (наприклад, якщо ви не запитували видалення всього акаунту разом із усіма даними).

d. Дані приладів: видалення посилання на вас як користувача та на Синхронізований домашній акаунт при видаленні приладу з акаунту.

e. Дані контактних точок: при видаленні Синхронізованого домашнього акаунту або окремому видаленні таких даних, відповідні дані видаляються згідно з чинними правилами зберігання.

Дані контракту автоматично видаляються, якщо немає обов’язкового строку зберігання. Якщо існує обов’язковий строк зберігання, наприклад з податкових причин, дані контракту зберігаються лише для цих цілей, не використовуються активно та не відображаються через Синхронізований домашній акаунт (наприклад, якщо ви не запросили видалення всього акаунту разом із усіма даними).

Дозволи та пов’язані з дозволами дані

Зберігаються до моменту відкликання відповідного дозволу, що стосується даних, пов’язаних із цим дозволом.

Ім’я, контактні дані та дані про пристрої

Зберігаються у персоналізованій формі протягом 30 років у окремій базі даних "Заходи безпеки", виключно для цілей, таких як відкликання продуктів. Якщо ви продаєте побутовий прилад, його потрібно скинути до заводських налаштувань перед видаленням SingleKey ID або Синхронізованого домашнього акаунту. Якщо прилад використовується разом з іншим користувачем без власного акаунту, видалення вашого акаунту також видаляє іншого користувача. Якщо інший користувач має власний акаунт, видалення вашого акаунту не впливає на нього. Щоб заблокувати доступ іншого користувача, його акаунт слід також видалити. Інакше попередньо зібрані дані про пристрій залишаться доступними для іншого користувача.

Керування акаунтом

Ви можете керувати акаунтами через Синхронізований домашній акаунт і видаляти дані таким чином:

• Використовуючи SingleKey ID, видаляється обліковий запис та пов’язані додатки. Якщо SingleKey ID – єдиний доступ до акаунту, його видалення може зробити послуги недоступними.

• Видалення Синхронізованого домашнього акаунту через сторінку адміністрації SingleKey ID.

• Видалення акаунту безпосередньо у Синхронізованому домашньому акаунті.

• Видалення зареєстрованих пристроїв через “Мої продукти”.

• Редагування персональних даних, адреси та налаштувань комунікацій через акаунт.

• Вимкнення комунікацій повністю або частково; підтвердження вибору через електронну пошту.

Home Connect співпрацює з Home Connect Family-пристроями та зовнішніми сервіс-провайдерами для створення та управління акаунтом. Дані обробляються відповідно до внутрішньої угоди про захист даних. Зовнішні постачальники, що обробляють дані від нашого імені, не потребують вашої згоди.

Сервіс-провайдери:

• Хостинг

• Програмування

• Гаряча лінія (включаючи чат) та інші сервіси

Дані передаються лише для виконання контракту, на підставі законного інтересу або вашої згоди. Можлива передача законодавчо вимушена. Треті сторони підпорядковуються власним правилам захисту даних.

Додаткова інформація відповідно:

А. Ваші права

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

C.Передача до третіх країн. За потреби, для надання функцій облікового запису Синхронізований домашній акаунт, а також послуг, що пропонуються через цей обліковий запис, ми також передаємо персональні дані одержувачам у третіх країнах. У такому випадку ми забезпечуємо — до моменту передачі даних — що або одержувач гарантує належний рівень захисту даних, або що ви надали згоду на таку передачу. Ви можете отримати у нас перелік одержувачів у третіх країнах та копію конкретно узгоджених положень щодо забезпечення належного рівня захисту даних. Для цього скористайтеся контактними даними, вказаними в кінці цієї інформації про захист даних.

D. Контакти уповноваженого з захисту даних:

I. Для користувачів в ЄС:

BSH Hausgeräte GmbH

Data Protection Officer

Carl-Wery-Str. 34, 81739 München, Німеччина

Data-Protection-de@bshg.com

II. Для користувачів в Великої Британії:

BSH Home Appliances Limited

Data Protection Officer

Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

Data-Protection-GB@bshg.com

III. Представник у Великій Британії (Art. 27 UK GDPR)

BSH Home Appliances Limited UK GDPR Representative

Home Connect, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

IV. Для користувачів в Україні:

ТОВ «БСХ Побутова Техніка»

03124, м.Київ, Україна, вул. Волноваська, 10/14, корпус Б

KIV-Data-Protection-UA@bshg.com