Политика конфиденциальности

Cookie-файлы – это небольшие текстовые файлы, которые сохраняются на вашем устройстве с целью:

• обеспечивать основные функции веб-сайта (необходимые cookie-файлы).
• анализировать трафик на веб-сайте и улучшать пользовательский опыт (аналитические cookie-файлы),
• для запоминания предпочтений пользователя (функциональные cookie-файлы),
• для показа соответствующего контента и рекламы (маркетинговые cookie-файлы).

Обязательные cookie-файлы включены по умолчанию и не требуют согласия посетителя веб-сайта. Аналитические, функциональные и маркетинговые cookie-файлы применяются исключительно при вашем согласии, которое вы можете предоставить или отозвать через настройки cookie (в правом нижнем углу веб-сайта) либо удалив cookie-файлы, сохраненные на вашем устройстве. После отзыва согласия cookie-файлы прекращают свое функционирование, и сбор новых данных не осуществляется.

Подробный перечень cookie-файлов, используемых на веб-сайте Maxima, с указанием их функций и поставщиков, приведен в настройках cookie в правом нижнем углу веб-сайта, для этого нажмите «Показать данные».

Компания обрабатывает ваши данные при подключении к программе лояльности AITÄH, а также на протяжении всего периода вашего членства в программе.

Для участия в программе лояльности вы должны иметь карту AITÄH, которая может быть как пластиковой картой AITÄH, так и цифровой картой AITÄH. Можно одновременно иметь пластиковую и цифровую карту AITÄH.

Цифровую карту можно создать с помощью приложения MAXIMA – для этого необходимо пройти аутентификацию через Mobiil-ID, Smart-ID или ID-карту. При оформлении пластиковой карточки в магазине требуется указать дату рождения и эстонский номер мобильного телефона – на него будет отправлен код подтверждения, который необходимо ввести в терминал для оплаты картой или сообщить кассиру. Это активирует карту AITÄH в кассовой системе, и ее можно начать использовать.

Регистрация учетной записи в программе лояльности AITÄH и создание учетной записи AITÄH

На основе данных вашей анкеты мы создаем в системе уникальный аккаунт участника программы лояльности (далее – аккаунт AITÄH). На основе этих данных мы можем идентифицировать вас как владельца соответствующей карты AITÄH, например если вы меняете изношенную или потерянную карту на новую, хотите объединить карты, обновить или изменить свои данные, обратиться к нам за личной информацией, реализовать права, связанные с обработкой персональных данных, и по другим вопросам.

Также мы будем использовать ваши контактные данные, указанные в анкете (адрес электронной почты, номер телефона), для связи с вами, в том числе для ответа на запросы и замечания, передачи важной информации о изменениях в программе лояльности, связи с вами в случае, если вы забыли свои покупки или кошелек, либо при обнаружении ошибок, связанных с совершенными транзакциями, и т.п.

Получение электронных чеков на покупку в учетной записи AITÄH 

Использование скидок на день рождения и отправка уведомлений об этом

В случае безопасного входа в учетную запись AITÄH программы лояльности с использованием ID-карты, Smart-ID или Mobiil-ID и при согласии на получение скидок ко дню рождения мы направляем уведомление о предстоящей скидке на указанный вами канал связи (SMS или электронная почта).

Отправка предложений и информации о программе лояльности

Если вы даете на это согласие, мы направляем вам через выбранные вами каналы (SMS или электронную почту) новости и рекламные материалы с предложениями наших партнеров, напоминания о скидках ко дню рождения и уведомления о балансе денег Maxima на вашем счете.

В новостных рассылках мы используем пиксели отслеживания, которые представляют собой небольшие графические элементы в электронном письме. С их помощью мы можем узнать, было ли открыто электронное письмо и когда, а также по каким ссылкам был произведен клик. Эту информацию мы используем для оценки эффективности наших рассылок и, при необходимости, для повторной отправки писем тем получателям, которые не открыли предыдущее сообщение.

От подписки на новости можно отказаться, используя ссылку для отписки, прикрепленную к уведомлению. Отказ от получения SMS возможен через изменение выбранного канала получения информационных рассылок в среде самообслуживания.

Кроме того, можно одновременно отказаться от всех уведомлений через среду самообслуживания или связавшись с нами по адресу электронной почты klienditugi@maxima.ee или по справочному телефону 800 2121. Отправка предложений программы прекращается при первой возможности, но в любом случае не позднее семи (7) дней.

Управление учетной записью AITÄH и администрирование программы лояльности AITÄH

Обрабатывая указанные данные, мы можем управлять вашим аккаунтом AITÄH и предоставлять вам преимущества программы лояльности AITÄH.

Идентификатор сессии и прочие данные, представленные в учетной записи AITÄH, необходимы для того, чтобы Пользователь оставался в системе, а также для обеспечения безопасности и удобства пользования. Например, для проверки действий в учетной записи, если она использовалась без согласия Пользователя.

Составление статистики для анализа поведения покупателей

При изучении статистических данных, исследовании рынка и потребительского поведения, а также при составлении отчетов, необходимых для ведения бизнеса, мы используем автоматизированный анализ данных. Для проведения этого анализа мы используем ваши данные, но не обрабатываем вашу контактную информацию, а только идентификационный код для определения вашего возраста и пола. Анализ данных для составления статистики, изучения поведения наших покупателей и проведения маркетинговых исследований позволяет нам принимать важные бизнес-решения, такие как формирование ассортимента товаров в соответствии с потребностями покупателей, ценообразование, выкладка товаров и т.д. Анализ данных в целях статистических показателей, изучения рынка и поведения покупателей не влечет за собой правовых последствий для вас и не оказывает иного существенного воздействия.

Также мы можем анализировать данные, чтобы предлагать дополнительные преимущества определенным категориям покупателей: тем, кто отмечает день рождения; тем, кто совершает покупки в магазинах определенной компании; тем, кто приобретает определенные товары, и т. п.

В каких случаях и каким третьим лицам мы раскрываем данные?

Для целей отправки и администрирования информационных рассылок ваши персональные данные (имя, адрес электронной почты, дата рождения, согласие на получение рассылок, идентификационный код аккаунта AITÄH) передаются нашему партнеру Sendsmaily OÜ, оказывающему услуги по электронному маркетингу. Для показа таргетированной рекламы мы передаем адрес электронной почты Meta Platforms Ireland Limited (Facebook и Instagram). Данные используются для показа персонализированной рекламы нашим клиентам и посетителям веб-сайта/приложения, а также для создания похожих (lookalike) аудиторий, чтобы достичь потенциальных заинтересованных лиц с аналогичными предпочтениями или интересами.

Данные также могут быть переданы компетентным государственным или правоохранительным органам, например полиции или надзорным учреждениям, но только в случае их запроса и исключительно в соответствии с требованиями действующего законодательства.

Мы можем обмениваться вашими данными с компаниями группы Maxima, являющимися партнерами программы лояльности AITÄH, в частности, с Supersa OÜ (интернет-магазин Barbora), для предоставления скидок или акций в точках продаж и обслуживания партнеров программы AITÄH, а также для обеспечения управления программой лояльности AITÄH.

В целях администрирования программы лояльности AITÄH мы можем передавать партнеру программы следующую информацию: сведения о статусе вашей карты AITÄH, обнаруженные ошибки в состоянии карт, номер карты AITÄH, остаток денег MAXIMA на карте AITÄH, идентификационные номера купонов, предложения, действующие по вашей карте AITÄH, а также техническую информацию, необходимую для передачи данных (например, ID-сессии).

Обработка персональных данных осуществляется компанией в случае вашего обращения с целью трудоустройства. Мы разделили процесс набора персонала на этапы, и ниже подробно указано, какие данные используются на каждом этапе, с какой целью и как долго они хранятся.

Особые случаи

Для кандидатов, которые были осуждены за преступления против собственности, личности или связанные с наркотиками, либо в отношении которых иные обстоятельства (например, крайне нестабильное поведение) исключают пригодность к любой должности в компании в ближайшие годы, мы сохраняем имя, фамилию и последние четыре цифры номера телефона (для различения однофамильцев) в течение одного года с момента получения отрицательного ответа по конкурсу, чтобы не повторять запросы по одному и тому же человеку и не собирать дополнительные персональные данные, учитывая, что уже установлено, что кандидат не подходит для работы на какую-либо должность в компании. Мы сохраняем такие данные на основании ст. 6(1)(f) GDPR – законный интерес.

Передача сообщений

Для управления процессом подбора персонала мы используем программное обеспечение TeamDash, предоставляемое компанией Recruitment Software OÜ – данная компания является нашим уполномоченным обработчиком и обрабатывает персональные данные исключительно в соответствии с нашими инструкциями и в пределах их объема. Recruitment Software OÜ, в свою очередь, использует субподрядчиков, действующий список которых можно найти здесь: Соглашение об обработке данных (DPA) Приложение 2 Среди них имеются субподрядчики, находящиеся в США. Таким образом, персональные данные передаются также в США как в третью страну. Основанием для передачи данных является решение Европейской комиссии о достаточности уровня защиты.

Персональные данные обрабатываются компанией также в случаях, когда вы обращаетесь с запросом, вопросом или иной информацией посредством электронной почты, телефонного звонка в службу поддержки или на информационный номер, через каналы социальных сетей, либо заполняя бумажную форму обращения клиента в магазине или офисе. Звонки, совершенные на телефон службы поддержки клиентов 800 2121, записываются.

Какие данные мы обрабатываем?

Персональные данные предоставляются вами напрямую, соответственно их состав определяется информацией, которую вы раскрываете в письменных или устных обращениях. Помимо прочего, на записанных телефонных звонках сохраняется голос звонящего.

В основном это данные об обратившемся: имя, адрес электронной почты или номер телефона, документы, подтверждающие покупку (чек, фото), номер карты AITÄH, номер банковского счета (для возврата средств), реже – данные о здоровье (если обращение касается вашего здоровья), а также прочее содержание обращения. В случае, если для анализа вашего запроса нам требуется дополнительная информация, мы можем сопоставлять данные вашего запроса с другими данными, находящимися в нашем распоряжении, в частности, с данными о кассовых операциях, историей использования вашей карты AITÄH и вашими предыдущими обращениями.

С целью минимизации объема обрабатываемых персональных данных просим при обращении предоставлять только те сведения, которые необходимы для обработки и решения вашего запроса. В случае необходимости получения дополнительных персональных данных мы заблаговременно уведомим вас об этом.

Цели обработки

Компания обрабатывает ваши данные прежде всего для решения вашего обращения. Мы удаляем имя и контактные данные при передаче запроса в ходе внутреннего расследования. В случае, если ответ на обращение должен быть подготовлен подразделением, отличным от службы поддержки клиентов, как правило, юридическим отделом, обращение для ответа направляется с указанием контактных данных клиента. При необходимости мы используем полученные данные для защиты наших прав.

Кроме того, мы используем полученные данные для повышения качества обслуживания – как правило, без использования данных, позволяющих прямо идентифицировать вас. Руководитель службы поддержки клиентов выборочно прослушивает записи звонков с целью повышения и развития навыков наших специалистов службы поддержки.

Срок хранения

Записи звонков на телефон службы поддержки клиентов 800 2121 сохраняются 30 дней.

Обращения, отправленные на адрес klienditugi@maxima.ee, сохраняются в течение 90 дней с момента их получения. Если решение обращения требует больше времени, мы сохраняем его до момента завершения обработки. После этого мы сохраняем только общее описание содержания обращения без персональных данных обратившегося.

Персональные данные обращений, отправленных на адрес info@maxima.ee, хранятся в течение 7 лет. Обращения клиентов пересылаются на адрес klienditugi@maxima.ee и затем удаляются из информационного почтового ящика.

cv@maxima.ee – 30 дней

press@maxima.ee – 2 года

Уведомления о нарушениях на рабочем месте, направленные на адрес report@maxima.ee, в соответствии со ст. 10 TÕRTKS подлежат хранению в течение 3 лет. При возможности персональные данные удаляются из обращения до истечения стандартного срока хранения.

Правовые основания обработки персональных данных

Если обращение клиента связано с потребительским спором (например, предъявлением претензии), оформлением бухгалтерских документов или ответом надзорному органу, правовым основанием для обработки персональных данных является требование законодательства, то есть ст. 6(1)(c) Общего регламента по защите данных (GDPR) в сочетании с соответствующей нормой национального законодательства: при урегулировании претензий потребителей – ст. 24–25 Закона о защите прав потребителей, при уведомлении о нарушениях на рабочем месте – ст. 10 TÕRTKS.

Если обращение клиента связано с уже совершенной сделкой или желанием совершить сделку либо заключить договор (например, присоединение к программе лояльности AITÄH), правовым основанием для обработки персональных данных является исполнение договора – ст. 6(1)(b) GDPR.

Если обращение не касается непосредственно договора, а представляет собой общий вопрос, отзыв или иное сообщение, правовым основанием для обработки персональных данных является законный интерес – ст. 6(1)(f) GDPR. Теми же основаниями мы руководствуемся при записи звонков с целью улучшения клиентского сервиса, а также когда необходимо использовать ваши персональные данные в связи с вашим обращением для составления, защиты или предъявления правовых требований.

Передача персональных данных

Партнером компании по оказанию IT-услуг выступает Franmax UAB. Данная организация выступает в качестве уполномоченного обработчика, и это означает, что оно может обрабатывать персональные данные только согласно инструкциям Maxima Eesti OÜ. Услуги по обработке звонков нам предоставляет Telia Eesti AS.

Иногда может возникнуть необходимость передать обращение клиента в одну из компаний группы Maxima Grupé, при этом обращение, как правило, пересылается без данных, позволяющих идентифицировать человека.

На территории магазинов Maxima осуществляется видеонаблюдение (внутри помещений и на прилегающих территориях), в результате чего на видеозаписях могут фиксироваться изображения посетителей магазинов. Видеонаблюдение не ведется в туалетах и примерочных. Камеры не записывают и не передают звук.

Цели видеонаблюдения следующие:

•  защита имущества компании и сохранности товаров – предотвращение и выявление краж и иных правонарушений (например, вандализм, вторжение) и, при необходимости, предъявление требований о возмещении ущерба;

• защита сотрудников и клиентов от нападений;

• расследование случаев с тяжкими телесными повреждениями или со смертельным исходом;

• разрешение конфликтов и жалоб (например, споры по кассовым операциям), а также случаев утраты личных вещей сотрудников и клиентов (например, оброненный телефон) и краж.

Компания обрабатывает персональные данные с помощью камер видеонаблюдения на следующих правовых основаниях:

Ст. 6(1)(f) GDPR – законный интерес компании: защита имущества компании, сотрудников и клиентов, защита от предъявленных требований и, при необходимости, предъявление требований о возмещении ущерба за повреждение собственности.

Ст. 9(2)(f) GDPR – для составления, предъявления или защиты правовых требований – в случае, если на записи содержатся специальные категории персональных данных;

Ст.  9(9) и ст. 10(1), части 7–7¹ Закона о частной охранной деятельности в сочетании со ст. 6(1)(c) GDPR – контроль за выполнением требований Закона о частной охранной деятельности.

Видеозаписи с камер хранятся в течение одного (1) месяца. Если на записи зафиксировано правонарушение, повреждение имущества либо несчастный случай, повлекший тяжкие телесные повреждения или смерть, запись хранится до ее передачи следственным органам и/или страховщику либо в соответствии с распоряжением, полученным от следственного органа.

Передача видеозаписей с камер видеонаблюдения

Maxima использует также услуги охранных предприятий, в связи с чем изображения с камер видеонаблюдения могут быть доступны соответствующим сотрудникам охранных компаний. Охранные предприятия при обработке персональных данных выступают в качестве уполномоченных обработчиков и обрабатывают персональные данные исключительно по инструкциям Maxima.

Если на видеозаписи зафиксировано правонарушение либо несчастный случай, повлекший смерть или тяжкие телесные повреждения, компания обязана по требованию следственных органов (в частности, Департамента полиции и погранохраны, Трудовой инспекции) передать им соответствующую видеозапись.

You have the right to:

• receive information about whether and why your data is being processed and receive a copy of your data;

• request correction, deletion, restriction of use or portability of your data;

• to object to the processing if the processing is based on Article 6(1)(e) or (f) of the GDPR;

• withdraw your consent where the processing is based on consent;

• file a complaint with the Data Protection Inspectorate (www.aki.ee).

You can read more about the content of these rights on the website of the Data Protection Inspectorate.

More detailed information about the company's legitimate interests can be requested at dpo@maxima.ee.

Applications for exercising rights should be sent to dpo@maxima.ee and, if possible, digitally signed, so that we can verify your identity. We will respond to applications as soon as possible, but no later than within one month.