Ласкаво просимо до Політики конфіденційності Mondra. Mondra поважає вашу конфіденційність і прагне захищати ваші особисті дані. У цій політиці конфіденційності пояснюється, які особисті дані ми можемо зберігати або обробляти, ваші права на конфіденційність і як закон захищає вас.
Ця політика конфіденційності надається в багаторівневому форматі, тож ви можете клацати, щоб перейти до конкретних областей, наведених нижче. Або клацніть вкладення внизу цієї статті, щоб завантажити PDF-версію політики.
Ця політика конфіденційності має на меті надати вам інформацію про те, як Mondra збирає та обробляє ваші персональні дані в ході своєї роботи, зокрема під час використання вами цього веб-сайту. Це не стосується працівників, підрядників, консультантів або працівників, найнятих або найнятих Mondra або її групою чи асоційованими компаніями. Якщо ви належите до однієї з цих категорій, будь ласка, зв’яжіться з нами, щоб отримати копію нашого Повідомлення про конфіденційність співробітників, у якому пояснюється, як ми обробляємо ваші персональні дані.
Цей веб-сайт не призначений для дітей, і ми свідомо не збираємо дані, що стосуються дітей.
Важливо, щоб ви прочитали цю політику конфіденційності разом з будь-якою іншою політикою конфіденційності або політикою добросовісної обробки, яку ми можемо надати в окремих випадках, коли ми збираємо або обробляємо особисті дані про вас, щоб ви повністю знали, як і чому ми використовуємо ваші дані . Ця політика конфіденційності доповнює інші повідомлення та політику конфіденційності та не має на меті замінити їх.
Контролер
Mondra Global Limited є контролером і відповідальним за ваші персональні дані (у цій політиці конфіденційності разом іменуються «Mondra», «ми», «нас» або «наш»). Mondra Global Limited зареєстрована як контролер даних у ICO під реєстраційним номером ZB337713.
Ми призначили менеджера з конфіденційності даних, який відповідає за нагляд за питаннями, пов’язаними з цією політикою конфіденційності. Якщо у вас є будь-які запитання щодо цієї політики конфіденційності, включно з будь-якими запитами на використання
ваших законних прав , будь ласка, зв’яжіться з менеджером із конфіденційності даних електронною поштою на
infosec@mondra.com .
Скарги
Ви маєте право в будь-який час подати скаргу до Управління інформаційного комісара (ICO), британського регулятора з питань захисту даних (
www.ico.org.uk). Однак ми будемо вдячні за можливість вирішити ваші проблеми до того, як ви звернетеся до ICO, тому, будь ласка, зв’яжіться з нами в першу чергу.
Сторонні посилання
Цей веб-сайт може містити посилання на веб-сайти третіх сторін, плагіни та програми. Натискання цих посилань або ввімкнення таких з’єднань може дозволити третім особам збирати або ділитися даними про вас. Ми не контролюємо ці веб-сайти третіх осіб і не несемо відповідальності за їхні заяви про конфіденційність. Коли ви залишаєте наш веб-сайт, ми рекомендуємо вам ознайомитися з політикою конфіденційності кожного веб-сайту, який ви відвідуєте.
2. Дані, які ми збираємо про вас
«Особисті дані» або персональна інформація означає будь-яку інформацію про особу, за якою цю особу можна ідентифікувати. Він не включає дані, де особу було видалено (анонімні дані).
У ході нашої діяльності ми збираємо персональні дані окремих осіб різними способами, як описано нижче.
- Дані веб-сайту – ми можемо збирати особисті дані від вас або про вас, коли ви відвідуєте наш веб-сайт, зокрема коли ви:
- заповнити контактну форму на нашому сайті;
- підписатися на нашу розсилку; або
- заповніть форму на нашому веб-сайті, щоб подати заявку на програму компенсації секвестру ґрунту та лісовідновлення;
- Дані клієнтів – ми можемо збирати персональні дані про осіб, які працюють на наших клієнтів чи замовників, або потенційних клієнтів чи замовників, під час нашої роботи з цими клієнтами чи замовниками.
- Дані ланцюга постачання – ми можемо збирати особисті дані про осіб, які працюють в організаціях у ланцюгах постачання наших клієнтів під час нашої роботи для цих клієнтів.
- Дані постачальника . Ми можемо збирати особисті дані від осіб, які працюють на наших постачальників або потенційних постачальників, під час нашої роботи з цими постачальниками.
- Інші прямі взаємодії – ми можемо збирати ваші особисті дані, якщо ви звертаєтеся до нас, наприклад, якщо ви збираєтеся зв’язуватися з нами у зв’язку з дослідницьким проектом або газетною статтею.
Ми можемо збирати, використовувати, зберігати та передавати різні види персональних даних про вас, які ми згрупували таким чином:
- I identity Дані включають ім'я, прізвище, посаду, ім'я роботодавця, ім'я користувача або подібний ідентифікатор.
- Контактні дані включають робочу адресу, адресу електронної пошти та номери телефонів.
- Технічні дані включають адресу Інтернет-протоколу (IP), ваші дані для входу на платформу Mondra, тип і версію браузера, налаштування часового поясу та місцезнаходження, типи та версії плагінів браузера, операційну систему та платформу та інші технології на пристроях, які ви використовуєте. щоб отримати доступ до цього веб-сайту.
- Дані профілю включають ваше ім’я користувача та пароль, ваші вподобання та відгуки.
- Дані про використання містять інформацію про те, як ви використовуєте наш веб-сайт, платформу Mondra та інші наші продукти та послуги.
- Маркетингові та комунікаційні дані включають ваші вподобання в отриманні від нас маркетингових даних і ваші вподобання в спілкуванні.
Ми також можемо збирати, використовувати та надавати «Зведені дані», такі як статистичні чи демографічні дані, для будь-яких цілей. Зведені дані можуть бути отримані з ваших особистих даних, але не вважаються персональними даними згідно із законодавством, оскільки ці дані прямо чи опосередковано не розкривають вашу особу. Наприклад, ми можемо об’єднати дані про використання, щоб обчислити відсоток користувачів, які мають доступ до певної функції веб-сайту. Однак, якщо ми об’єднуємо або пов’язуємо Зведені дані з вашими особистими даними, щоб вони могли прямо чи опосередковано ідентифікувати вас, ми розглядаємо об’єднані дані як персональні дані, які використовуватимуться відповідно до цієї політики конфіденційності.
Ми не збираємо жодних особливих категорій персональних даних про вас (це включає відомості про вашу расову чи етнічну приналежність, релігійні чи філософські переконання, статеве життя, сексуальну орієнтацію, політичні погляди, членство в профспілці, інформацію про ваше здоров’я, а також генетичні та біометричні дані ). Ми також не збираємо інформацію про кримінальні засудження та правопорушення.
Ми не продаємо ваші особисті дані.
Якщо ви не надаєте особисті дані
Якщо нам потрібно збирати персональні дані відповідно до закону або умов договору, який ми укладаємо з вами, і ви не надаєте ці дані на запит, ми можемо не мати змоги виконати договір, який ми маємо або намагаємося укласти з вас (наприклад, для надання вам послуг). У цьому випадку нам, можливо, доведеться скасувати послугу, яку ви надаєте нам, але ми повідомимо вас, якщо це станеться на той час.
3. Як збираються ваші персональні дані?
Ми використовуємо різні методи для збору даних від вас і про вас, зокрема через:
- Прямі взаємодії. Ви можете надати нам свої ідентифікаційні та контактні дані, заповнивши форми на нашому веб-сайті, зареєструвавшись і використовуючи платформу Mondra або зв’язавшись з нами поштою, телефоном, електронною поштою чи іншим чином.
- Наші клієнти. Наші клієнти можуть надавати нам ідентифікаційні та контактні дані для осіб, які працюють на їхніх постачальників, щоб ми могли збирати дані щодо ланцюжка постачання продуктів або послуг наших клієнтів. У свою чергу, ці постачальники можуть надати нам ідентифікаційні та контактні дані для осіб, які працюють на їхніх власних постачальників, тощо.
- Автоматизовані технології або взаємодії. Коли ви взаємодієте з нашим веб-сайтом, ми автоматично збиратимемо технічні дані про ваше обладнання, дії та шаблони перегляду. Ми збираємо ці персональні дані за допомогою файлів cookie, журналів серверів та інших подібних технологій. Ми також можемо отримати Технічні дані про вас, якщо ви відвідуєте інші веб-сайти, на яких використовуються наші файли cookie. Будь ласка, перегляньте нашу політику щодо файлів cookie для отримання додаткової інформації.
- Треті сторони або загальнодоступні джерела. Ми отримуватимемо ваші персональні дані від різних третіх осіб і публічних джерел, як зазначено нижче:
- постачальники послуг пошуку та аналітики, такі як Google, розташовані за межами Великобританії; і
- постачальники загальнодоступної інформації, такі як LinkedIn і Companies House.
4. Як ми використовуємо ваші персональні дані
Ми будемо використовувати ваші особисті дані лише тоді, коли це дозволено законом. Найчастіше ми будемо використовувати ваші особисті дані за таких обставин:
- Якщо нам потрібно виконати договір, який ми збираємося укласти або вже уклали з вами;
- Якщо це необхідно для наших законних інтересів (або інтересів третьої сторони), а ваші інтереси та основні права не переважають над цими інтересами; або
- Там, де нам потрібно виконати юридичне зобов’язання, якому ми підпорядковані.
«Законний інтерес» означає зацікавленість нашого бізнесу у веденні та управлінні нашим бізнесом, щоб ми могли надавати вам найкращі послуги та найкращий і найбезпечніший досвід. Перш ніж обробляти ваші персональні дані в наших законних інтересах, ми враховуємо та збалансовуємо будь-який потенційний вплив на вас (як позитивний, так і негативний) і ваші права. Ми не використовуємо ваші персональні дані для діяльності, у якій вплив на вас переважає над нашими інтересами (за винятком випадків, коли ми маємо вашу згоду або іншим чином це вимагається або дозволено законом). Ви можете отримати додаткову інформацію про те, як ми оцінюємо наші законні інтереси щодо будь-якого потенційного впливу на вас щодо певної діяльності, зв’язавшись з нами.
Як правило, ми не покладаємося на згоду як на правову основу для обробки ваших персональних даних, хоча ми отримаємо вашу згоду перед тим, як надсилати вам прямі маркетингові повідомлення третьої сторони електронною поштою чи текстовим повідомленням. Ви маєте право в будь-який час відкликати згоду на маркетинг, зв’язавшись з нами.
Цілі, для яких ми будемо використовувати ваші особисті дані.
Нижче ми навели у форматі таблиці опис усіх способів, якими ми плануємо використовувати ваші персональні дані, і на які правові основи ми спираємося для цього. Ми також визначили наші законні інтереси, де це доречно.
Зауважте, що ми можемо обробляти ваші персональні дані на кількох законних підставах залежно від конкретної мети, для якої ми використовуємо ваші дані. Будь ласка, зв’яжіться з нами, якщо вам потрібна інформація про конкретну правову підставу, на яку ми покладаємося для обробки ваших персональних даних, якщо в таблиці нижче наведено більше ніж одну підставу.
Мета/Діяльність | Тип даних | Законна підстава для обробки, включаючи законний інтерес |
Обговорити та укласти умови договору з організацією, в якій ви працюєте; надавати послуги для організації, в якій ви працюєте; для збору даних від організації, в якій ви працюєте, щоб проаналізувати вплив продуктів або послуг на навколишнє середовище | (а) Ідентичність (b) Контакт | Необхідно для наших законних інтересів у веденні нашого бізнесу, виконанні контрактів з нашими клієнтами та залученні нових клієнтів |
Щоб керувати нашими відносинами з вами, які включатимуть:
(a) сповіщення вас про зміни наших умов або політики конфіденційності
(b) просити вас надіслати відгук про наші послуги
| (а) Ідентичність (b) Контакт (c) Профіль (d) Маркетинг і комунікації | (a) Необхідно для виконання юридичного зобов’язання (b) Необхідно для наших законних інтересів (для оновлення наших записів і вивчення того, як клієнти використовують наші продукти/послуги) |
Для адміністрування та захисту нашого бізнесу та цього веб-сайту (включаючи усунення несправностей, аналіз даних, тестування, обслуговування системи, підтримку, звітування та розміщення даних) | (а) Ідентичність (b) Контакт (c) Технічний | (a) Необхідно для наших законних інтересів (для ведення нашого бізнесу, надання адміністративних та ІТ-послуг, безпеки мережі, для запобігання шахрайству та в контексті реорганізації бізнесу чи реструктуризації групи) (b) Необхідно для виконання юридичного зобов’язання |
Щоб надати вам відповідний вміст веб-сайту | (а) Ідентичність (b) Контакт (c) Профіль (d) Використання (e) Маркетинг і комунікації (f) Технічний | Необхідно для наших законних інтересів (вивчати, як клієнти використовують наші продукти/послуги, розвивати їх, розвивати наш бізнес і інформувати нашу маркетингову стратегію) |
Для використання аналітики даних для покращення нашого веб-сайту, продуктів/послуг, маркетингу, відносин із клієнтами та досвіду | (a) Технічний (b) Використання | Необхідно для наших законних інтересів (щоб визначити типи клієнтів для наших продуктів і послуг, підтримувати наш веб-сайт оновленим і актуальним, розвивати наш бізнес і інформувати нашу маркетингову стратегію) |
Маркетинг
Ми прагнемо надати вам вибір щодо використання певних персональних даних, зокрема щодо маркетингу та реклами.
- Інформаційний бюлетень: ви отримуватимете від нас нашу інформаційну розсилку, якщо ви підписалися на її отримання на веб-сайті або іншим чином вказали нам, що бажаєте отримувати нашу інформаційну розсилку.
- Маркетинг третіх сторін: ми отримаємо вашу чітку згоду на участь, перш ніж надавати ваші особисті дані будь-якій третій стороні в маркетингових цілях.
- Інші маркетингові повідомлення: ви отримуватимете від нас маркетингові повідомлення, якщо ви запитували у нас інформацію або купували у нас послуги, і ви не відмовилися від отримання такого маркетингу.
Відмова
Ви можете будь-коли попросити нас або третіх осіб припинити надсилання вам маркетингових повідомлень, надіславши електронний лист на
infosec@mondra.com .
Якщо ви відмовляєтесь від отримання цих маркетингових повідомлень, це не стосуватиметься персональних даних, наданих нам для інших цілей, наприклад використання платформи Mondra.
Печиво
Ви можете налаштувати свій браузер так, щоб він відхиляв усі або деякі файли cookie або сповіщав вас, коли веб-сайти встановлюють або отримують доступ до файлів cookie. Якщо ви вимкнете або відмовитеся від файлів cookie, зверніть увагу, що деякі частини цього веб-сайту можуть стати недоступними або працювати неналежним чином. Для отримання додаткової інформації про файли cookie, які ми використовуємо, перегляньте
Політику Mondra щодо файлів cookie .
Зміна цільового призначення
Ми використовуватимемо ваші особисті дані лише для тих цілей, для яких ми їх зібрали, якщо тільки ми не вважаємо, що нам потрібно використовувати їх з іншої причини, і ця причина сумісна з початковою метою. Якщо ви бажаєте отримати пояснення щодо того, як обробка для нової мети сумісна з початковою метою, зв’яжіться з нами.
Якщо нам знадобиться використовувати ваші персональні дані для непов’язаних цілей, ми повідомимо вас про це та пояснимо правову основу, яка дозволяє нам це робити.
Зверніть увагу, що ми можемо обробляти ваші персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це вимагається або дозволено законом.
5. Розкриття ваших персональних даних
Ми можемо надавати ваші персональні дані сторонам, зазначеним нижче, для цілей, викладених у таблиці [Цілі, для яких ми будемо використовувати ваші персональні дані] вище.
- Інші компанії в групі Mondra, які діють як спільні контролери або обробники даних і розташовані в Іспанії, Україні та Індії та надають послуги розробки, ІТ-підтримки та бек-офісу.
- Постачальники послуг із Великобританії чи ЄЕЗ, які надають послуги ІТ та системного адміністрування.
- Професійні консультанти, включаючи юристів, банкірів, аудиторів і страховиків, що працюють у Великобританії, які надають консультаційні, банківські, юридичні, страхові та бухгалтерські послуги.
- Податкове та митне управління Її Величства, регуляторні органи та інші органи влади Сполученого Королівства, які за певних обставин вимагають звітування про дії з обробки.
- Треті сторони, яким ми можемо продати, передати або об’єднати частини нашого бізнесу чи наших активів. Крім того, ми можемо спробувати придбати інші підприємства або злитися з ними. Якщо в нашому бізнесі відбудуться зміни, нові власники можуть використовувати ваші особисті дані так само, як це зазначено в цій політиці конфіденційності.
Ми вимагаємо від усіх третіх сторін поважати безпеку ваших персональних даних і поводитися з ними відповідно до закону. Ми не дозволяємо нашим стороннім постачальникам послуг використовувати ваші персональні дані для власних цілей і дозволяємо їм обробляти ваші персональні дані лише для певних цілей і відповідно до наших інструкцій.
6. Міжнародні перекази
Ми можемо надавати ваші особисті дані в межах Mondra Group. Це передбачатиме передачу ваших даних за межі Великобританії.
Багато наших зовнішніх третіх сторін розташовані за межами Великобританії, тому обробка ваших персональних даних передбачає передачу даних за межі Великобританії.
Кожного разу, коли ми передаємо ваші персональні дані за межі Великобританії, ми забезпечуємо подібний рівень захисту, забезпечуючи принаймні один із таких заходів безпеки:
- Ми передамо ваші персональні дані лише в країни, які, як буде визнано, забезпечують достатній рівень захисту персональних даних. Для отримання додаткової інформації перегляньте це посилання на веб-сайт ICO; або
- Якщо ми використовуємо певних постачальників послуг, ми можемо використовувати спеціальні контракти, схвалені для використання у Великобританії, які надають особистим даним такий самий захист, як і у Великобританії. Для отримання додаткової інформації перегляньте це посилання на веб-сайт ICO.
Будь ласка, зв’яжіться з нами, якщо вам потрібна додаткова інформація про конкретний механізм, який ми використовуємо під час передачі ваших персональних даних із Великобританії.
7. Безпека даних
Ми запровадили відповідні заходи безпеки, щоб запобігти випадковій втраті, використанню чи несанкціонованому доступу до ваших особистих даних, зміні чи розголошенню. Крім того, ми обмежуємо доступ до ваших особистих даних для тих співробітників, агентів, підрядників та інших третіх сторін, яким це потрібно знати. Вони оброблятимуть ваші особисті дані лише за нашими вказівками та зобов’язані зберігати конфіденційність.
Ми запровадили процедури для вирішення будь-яких підозрюваних порушень персональних даних і повідомимо вас і будь-який відповідний регуляторний орган про порушення, якщо ми зобов’язані це зробити згідно з законом.
8. Збереження даних
Як довго ви будете використовувати мої особисті дані?
Ми зберігатимемо ваші персональні дані лише до тих пір, поки це обґрунтовано необхідно для досягнення цілей, для яких ми їх зібрали, включно з метою задоволення будь-яких правових, нормативних, податкових, бухгалтерських вимог або вимог до звітності. Ми можемо зберігати ваші персональні дані протягом більш тривалого періоду у разі скарги або якщо ми обґрунтовано вважаємо, що існує перспектива судового розгляду щодо наших відносин з вами.
Щоб визначити відповідний період зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розкриття ваших персональних даних, цілі, з якими ми обробляємо ваші персональні дані, і чи ми може досягти цих цілей за допомогою інших засобів, а також відповідних законодавчих, нормативних, податкових, бухгалтерських або інших вимог.
У деяких випадках ви можете попросити нас видалити ваші дані: див.
Ваші юридичні права нижче для отримання додаткової інформації.
У деяких випадках ми знеособлюємо ваші особисті дані (щоб вони більше не могли бути пов’язані з вами) для дослідницьких або статистичних цілей, і в цьому випадку ми можемо використовувати цю інформацію необмежений час без додаткового повідомлення.
9. Ваші законні права
За певних обставин у вас є права відповідно до законів про захист даних щодо ваших особистих даних, як зазначено нижче.
- Право вимагати доступу до ваших персональних даних (широко відоме як «запит на доступ суб’єкта даних»). Це дає вам змогу отримати копію персональних даних, які ми зберігаємо про вас, і перевірити, чи законно ми їх обробляємо.
- Право вимагати виправлення персональних даних, які ми зберігаємо про вас. Це дає вам змогу виправити будь-які неповні або неточні дані, які ми маємо про вас, хоча нам може знадобитися перевірити точність нових даних, які ви нам надаєте.
- Право вимагати видалення ваших персональних даних. Це дає вам змогу попросити нас видалити або видалити особисті дані, якщо немає вагомих причин для того, щоб ми продовжували їх обробляти. Ви також маєте право попросити нас видалити або видалити ваші персональні дані, якщо ви успішно скористалися своїм правом заперечити проти обробки (див. нижче), якщо ми могли обробити вашу інформацію незаконно або коли від нас вимагається видалити ваші персональні дані, щоб дотримуватись місцевого законодавства. Однак зауважте, що ми не завжди можемо виконати ваш запит на видалення через певні юридичні причини, про які вам буде повідомлено, якщо це можливо, під час вашого запиту.
- Право заперечувати проти обробки ваших персональних даних, якщо ми покладаємося на законні інтереси (або інтереси третьої сторони) і є щось у вашій конкретній ситуації, що спонукає вас заперечити проти обробки на цій підставі, оскільки ви вважаєте, що це впливає на ваші основні права та свободи. Ви також маєте право заперечити, якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу. У деяких випадках ми можемо продемонструвати, що у нас є вагомі законні підстави для обробки вашої інформації, які переважають ваші права та свободи.
- Право вимагати обмеження обробки ваших персональних даних. Це дає вам змогу попросити нас призупинити обробку ваших персональних даних у таких випадках:
- Якщо ви хочете, щоб ми встановили точність даних.
- Якщо наше використання даних є незаконним, але ви не хочете, щоб ми їх видаляли.
- Якщо вам потрібно, щоб ми зберігали дані, навіть якщо вони нам більше не потрібні, оскільки вони потрібні вам для встановлення, здійснення чи захисту правових претензій.
- Ви заперечували проти використання нами ваших даних, але нам потрібно перевірити, чи є у нас переважаючі законні підстави для їх використання.
- Право вимагати передачі ваших персональних даних вам або третій стороні. Ми надамо вам або обраній вами третій стороні ваші персональні дані в структурованому, широко використовуваному, машинозчитуваному форматі. Зауважте, що це право поширюється лише на автоматизовану інформацію, на використання якої ви спочатку дали згоду на використання або де ми використовували інформацію для виконання контракту з вами.
- Право відкликати згоду в будь-який час , якщо ми покладаємося на згоду для обробки ваших персональних даних. Однак це не вплине на законність будь-якої обробки, здійсненої до того, як ви відкликаєте свою згоду. Якщо ви відкликаєте свою згоду, ми не зможемо надавати вам певні продукти чи послуги. Ми повідомимо вас, якщо це так, коли ви відкликаєте свою згоду.
Якщо ви бажаєте скористатися будь-яким із зазначених вище прав, зв’яжіться з нами електронною поштою на адресу
infosec@mondra.com .
Плата зазвичай не потрібна
Вам не потрібно буде платити плату за доступ до ваших особистих даних (або для реалізації будь-яких інших прав). Однак ми можемо стягнути розумну плату, якщо ваш запит явно необґрунтований, повторюється або надмірний. Крім того, за цих обставин ми можемо відмовити у виконанні вашого запиту.
Що нам може знадобитися від вас
Нам може знадобитися вимагати від вас певну інформацію, щоб допомогти нам підтвердити вашу особу та забезпечити ваше право на доступ до ваших особистих даних (або для здійснення будь-яких інших ваших прав). Це захід безпеки, який гарантує, що персональні дані не будуть розголошені будь-якій особі, яка не має права їх отримувати. Ми також можемо зв’язатися з вами, щоб запитати у вас додаткову інформацію щодо вашого запиту, щоб пришвидшити нашу відповідь.
Обмежений час для відповіді
Ми намагаємося відповідати на всі законні запити протягом одного місяця. Іноді нам може знадобитися більше місяця, якщо ваш запит особливо складний або ви зробили кілька запитів. У цьому випадку ми повідомимо вас і будемо тримати вас в курсі.
10. Перегляд цієї політики конфіденційності
За потреби ми можемо час від часу оновлювати це повідомлення про конфіденційність. Цю версію востаннє оновлено 28 квітня 2023 р. Історичні версії можна отримати, зв’язавшись з нами.