Як Kelly Tillage використовуватиме мою інформацію?

Інформація, яку ви надаєте, використовуватиметься компанією Kelly Tillage, щоб надати вам відповідну інформацію про наш бізнес, продукти та послуги. Ми зберігатимемо цю інформацію за потреби та можемо передати її нашим дилерам і партнерам в інтересах надання вам персоналізованої підтримки. Ваша інформація є вашою власністю, і ви зберігаєте за собою право вимагати доступу, передачі, виправлення та видалення її, а також право відкликати згоду на її використання нами та право подати скаргу в орган із захисту даних (DPA). ).

Повага вашої конфіденційності:

Kelly Tillage та пов’язані з нею організації («Kelly») зобов’язуються дотримуватись законів про конфіденційність, і ваша конфіденційність важлива для них. У цій політиці описано методи компанії щодо управління особистою інформацією, які стосуються:

• Видів особистої інформації, яка збирається та зберігається;
• Як збирається та зберігається особиста інформація;
• Цілі, для яких персональна інформація збирається, зберігається, використовується та розкривається;
• Ваше право на доступ до особистої інформації, яка зберігається, і право вимагати виправлення такої інформації;
• Процес розгляду скарг щодо порушення Закону про конфіденційність 1988 року (Cth) (Закон про конфіденційність), Австралійських принципів конфіденційності або зареєстрованого коду APP (якщо є);
• Імовірність передачі або розкриття особистої інформації за кордоном;

Ця політика актуальна станом на 25 травня 2018 року. Час від часу Kelly Tillage може вважати за потрібне вносити зміни до цієї Політики конфіденційності, щоб відобразити зміни в законодавстві або комерційній діяльності Компанії.

Останню версію нашої Політики конфіденційності можна отримати, зв’язавшись з нами або відвідавши наш веб-сайт за адресою: www.kellytillage.com.eu

Компанія зобов’язана дотримуватись Австралійських принципів конфіденційності, а її процедури щодо особистої інформації розроблені для забезпечення захисту ваших прав відповідно до Австралійських принципів конфіденційності та відкритого і прозорого управління вашою особистою інформацією. Організації, яких стосується ця Політика конфіденційності, перераховані в списку в кінці цієї Політики.

Відкритість

Kelly буде відкритим і прозорим щодо того, як обробляє особисту інформацію, шляхом:

• Повідомлення про те, коли збирається особиста інформація, для чого вона використовується та кому вона може бути розкрита
• Надання вам більш детального пояснення своєї Політики конфіденційності, якщо ви про це попросите;
• Надання вам доступу до особистої інформації, яка зберігається щодо вас, якщо ви про це попросите;
• Виправлення особистої інформації, яка наявна щодо вас, якщо ви про це попросите; і
• Видалення особистої інформації, яка зберігається щодо вас, якщо ви про це попросите.

Ви маєте право на доступ до особистої інформації щодо вас та вимагати її виправлення

відповідно до Австралійських принципів конфіденційності. Якщо ви є громадянином ЄС, ви маєте право подати скаргу в орган із захисту даних (DPA). Якщо існує причина, через яку Kelly не може погодитися на запит на доступ до вашої особистої інформації, вам буде повідомлено про це письмово. Детальна інформація про те, як зробити запит на доступ або виправлення, викладена в кінці цієї Політики конфіденційності. З вас можуть стягнути невелику плату для покриття будь-яких витрат або видатків, пов’язаних із відповіддю на ваш запит, наприклад витрати на оплату праці, витрати на фотокопіювання чи оплату факсимільного зв’язку.

Порядок використання персональних даних

 Чому я отримую повідомлення від Kelly Tillage?

• Ваша інформація була надана Kelly Tillage через соціальні мережі, запит на нашому веб-сайті, заповнення форми для потенційних клієнтів на виставці чи демонстративному показі продукції або через інші засоби зв’язку.
• Ця інформація використовуватиметься компанією Kelly Tillage, щоб надати вам відповідну інформацію про нашу діяльність, продукти та послуги.
• Ми зберігатимемо цю інформацію стільки часу, скільки буде необхідно, і можемо передати її нашим дилерам і партнерам в цілях покращення обслуговування клієнтів.
• Ваша інформація є вашою власністю, і ви зберігаєте за собою право вимагати доступу, передачі, виправлення та видалення її, а також право відкликати згоду на її використання нами та право подати скаргу в Орган із захисту даних ( DPA).

Який тип особистої інформації збирає Kelly?

 Зібрана особиста інформація необхідна для здійснення звичайних бізнес-функцій і діяльності компанії.

Особиста інформація може включати:

• Ваші особисті дані, такі як ім’я, адреса, номери телефонів, адреса електронної пошти,
• ідентифікаційна інформація,
• Уся актуальна історія покупок і гарантійні дані
• Фінансова інформація, включаючи вашу історію платежів,
• Інша інформація, яка може бути використана в маркетингових цілях.

Іноді інформація збирається через обраних агентів. Ці агенти зобов’язані захищати вашу конфіденційність, коли вони мають справу з вашою особистою інформацією.

Ми збираємо та зберігаємо особисту інформацію про осіб або компанії, які постачають нам товари та послуги. Ця інформація використовується для цілей, пов’язаних із придбанням нами товарів і послуг, і не використовується для будь-яких інших цілей.

Kelly зберігає детальну інформацію про нинішніх і колишніх співробітників, включаючи детальну інформацію про зарплату. Цей тип інформації в більшості випадків не підпадає під дію Австралійських принципів конфіденційності. Також зберігається особиста інформацію про осіб, які претендують на роботу (ця інформація не є винятком). Особиста інформація може використовуватися, щоб повідомляти вам про спеціальні пропозиції та події, які стають доступними для клієнтів.

Ми поважаємо вашу конфіденційність і дамо вам можливість не отримувати цю інформацію, коли ми збираємо ваші дані або в тих випадках, коли ми надсилаємо вам такі дані. Ми продовжуємо дотримуватися Закону про спам 2003 року (Cth) і Закону про заборону запису дзвінків 2006 року (Cth), якщо ми здійснюємо прямий маркетинг, і ми будемо дотримуватися положень цих Законів.

Час від часу ми можемо розкривати кредитну інформацію органу кредитної звітності з вашого попереднього дозволу. Додаткову інформацію про це буде надано під час подання заявки щодо умов оплати.

Кому ми розкриваємо особисту інформацію?

Kelly Tillage не продає та не розкриває особисту інформацію, яку ми маємо, будь-якій іншій особі за межами Kelly Tillage для прямого маркетингу цією іншою особою.

Особиста інформація, яку ми зберігаємо, може бути об’єктом обміну між різними компаніями в Kelly Tillage (як зазначено в переліку) або іншим пов’язаним сторонам. Це розкриття дозволено Законом про конфіденційність.

Особиста інформація, яку ми зберігаємо, може бути розкрита агенту, який поставив вам товари. Інформація також може бути розкрита агентам або підрядникам, які діють від нашого імені для стягнення боргів або повернення товарів, а також підрядникам, які надають послуги та підтримку нашим клієнтам, які допомагають нам виконувати наші зобов’язання щодо обслуговування та гарантії перед вами. Нарешті, ми також можемо розкривати особисту інформацію нашим адвокатам і бухгалтерам. Особа будь-кого з цих людей може час від часу змінюватися.

Особиста інформація розголошується за межами Австралії.

Деяка особиста інформація, яку ми збираємо, може бути розкрита особам або нашим підрядникам, постачальникам, представникам, дилерам або агентам, які перебувають за межами Австралії. Це залежить від вашої діяльності та вимог, зокрема щодо Принципів конфіденційності Австралії та Закону про конфіденційність. Важливо конкретно повідомити, якщо ви не бажаєте, щоб ваша інформація зберігалася за кордоном.

Управління та зберігання особистої інформації

Коли ми збираємо особисту інформацію про вас, ми робимо це шляхом її запису.

Ми вживаємо активних заходів для безпеки всіх записів особистої інформації, включаючи автентифікацію клієнтів перед розкриттям особистої інформації. Ми очікуємо, що наш персонал дотримуватиметься певних стандартів поведінки та цінностей при роботі з особистою інформацією. Ми навчаємо відібраний персонал щодо необхідності захисту вашої конфіденційності та розглядатимемо порушення Австралійських принципів конфіденційності як серйозні справи. Ми зберігаємо особисту інформацію як в електронному, так і в паперовому вигляді. Записи на паперових носіях надійно зберігаються подалі від широкого загалу.

Наші електронні записи зберігаються в низці захищених систем із захистом паролем і обмеженим доступом як із внутрішніх, так і із зовнішніх джерел. Ми можемо зберігати особисту інформацію протягом 7 років або довше після завершення

передачі для юридичних або податкових цілей. Після закінчення цього періоду ми деідентифікуємо або знищимо особисту інформацію, якщо вона нам більше не потрібна.

Ми намагаємося впевнитися, що будь-яка особиста інформація, яку ми обробляємо, є точною, повною та актуальною. Ми робимо це, збираючи якомога більше інформації про людину під час першого контакту. Ми також оновимо та виправимо вашу особисту інформацію, якщо вона неправильна або якщо ви попросите нас це зробити. Якщо нам стане відомо, що інформація неточна, неповна або застаріла, ми виправимо цю інформацію, зробимо примітку чи змінимо файл, або в деяких випадках видалимо його з наших записів.

Анонімність і псевдонім

Можуть бути випадки, коли ви бажаєте мати справу з нами анонімно або використовуючи псевдонім (тобто ім’я, термін або дескриптор, який не є вашим справжнім іменем). Ви можете зв’язатися з нами будь-яким із таких способів, якщо ви хочете зробити запит щодо наявності чи ціни певного продукту, частини чи послуги, які ми пропонуємо, години роботи чи будь-який інший вид запиту, для якого не потрібна ваша особиста інформація, і за умови, що ми зможемо суттєво відповісти на ваш запит. За таких обставин ми відповімо на ваш запит, не намагаючись збирати особисту інформацію про вас. Однак, якщо для нас не буде можливим мати справу з вами, якщо ви не ідентифікуєте себе, в такому разі ми не зобов’язані надавати вам можливість співпрацювати з нами анонімно або використовуючи псевдонім. Ми повідомимо вам, якщо вважаємо, що така ситуація існує. Якщо ви вирішите не надавати нам особисту інформацію, можливо, ми не зможемо надати вам продукт, деталь або послугу, які ви шукаєте.

Зв’яжіться з нами щодо питань конфіденційності

 Якщо ви бажаєте:

• Отримати додаткову інформацію про нашу Політику конфіденційності;
• Отримати друковану копію цієї Політики конфіденційності або отримати її в іншому форматі;
• Отримати доступ до особистої інформації, яку ми зберігаємо щодо вас;
• Вимагати виправлення особистої інформації, яку ми зберігаємо щодо вас;
• Вимагати видалення особистої інформації, яку ми зберігаємо щодо вас;
• Подати скаргу, оскільки ви вважаєте, що ми порушили вашу конфіденційність згідно Закону про конфіденційність, Австралійських принципів конфіденційності, зареєстрованого Кодексу конфіденційності кредитної звітності або зареєстрованого код APP, яких ми дотримуємося;

тоді ви можете зв’язатися з нашим спеціалістом з питань конфіденційності, який здійснить відповідні заходи, щоб відповісти на ваш запит або скаргу, і зробить це негайно (зазвичай протягом 14–30 днів). Контактна інформація нашого спеціаліста з конфіденційності:

Kelly Tillage

Увага: спеціаліст з питань конфіденційності, а/с 100

Булеру-Сентр SA 5482

Телефон: 08 8667 2253

Факс: 08 8667 2250

Електронна адреса: [email protected]

Закон про конфіденційність вимагає, щоб ви спочатку подали нам свою скаргу в письмовій формі після чого нам надається розумний строк для відповіді на скаргу (зазвичай протягом 30 днів). Якщо ви подали скаргу до нашого спеціаліста з конфіденційності, але не задоволені отриманою відповіддю, ви можете подати скаргу до служби кредитного омбудсмена. Служба кредитного омбудсмена незалежно та неупереджено вирішує суперечки між клієнтами та членами-учасниками з питань, зокрема конфіденційності. Їхні контактні дані:

Credit and Investments Ombudsman Limited

Поштова скринька A252

South Sydney NSW 1235

Телефон: 1800 138 422

Факс: (02) 9273 8440

Електронна адреса для скарг: [email protected]

Веб-сайт: www.cosl.org.au

Крім того, ви можете звернутися зі скаргою до Уповноваженого з питань конфіденційності Співдружності. Контактні дані:

Офіс Австралійського Уповноваженого з питань інформації

GPO Box 5218

Сідней, NSW 2001

Телефон: 1300 363 992

Факс: (02) 9284 9666

Електронна адреса: [email protected]

Веб-сайт: www.oaic.gov.au

1.2 Розклад

 Суб’єкти, яких стосується ця Політика конфіденційності:

Haidnay Pty Ltd

Kelly Tillage

Haidnay Innovations Pty. Ltd

Kelly Farm Management

Haidnay Finance Co.

Політика щодо сповіщення про витік (розголошення) даних:

Kelly Tillage вживатиме всіх запобіжних заходів, щоб особиста інформація окремих осіб або компаній була захищена та безпечно зберігалася відповідно до нашої Політики конфіденційності. Якщо ми підозрюємо, що відбулося порушення ваших даних або інформації, Kelly Tillage (KT) зобов’язана вжити відповідних заходів для виправлення ситуації.

Що таке порушення «правомірних даних»?

Відповідне порушення даних відбувається, якщо:

1. існує несанкціонований доступ до інформації, яку має KT, або її несанкціоноване розкриття, або
2. інформація втрачена за обставин, коли існує ймовірність несанкціонованого доступу до інформації або її несанкціонованого розголошення; і розсудлива особа дійшла б висновку, що доступ або розголошення може призвести до серйозної шкоди будь-якій з осіб, яких стосується інформація.

Однак, якщо КТ вживає заходів для виправлення ситуації;

1. до заподіяння будь-якої серйозної шкоди (через несанкціонований доступ або розголошення), і в результаті заходів з усунення розсудлива особа зробить висновок, що доступ або розголошення навряд чи призведе до серйозної шкоди будь-якій із цих осіб;
2. перед будь-якою втратою інформації, яка стала об’єктом несанкціонованого доступу до інформації або її розголошення; або
3. після того, як втрата інформації, що стало результатом несанкціонованого доступу до такої інформації або розголошення такої інформації, але до того, як такий доступ або розголошення призведе до будь-якої серйозної шкоди особі, і, в результаті заходів щодо виправлення ситуації, розумна особа прийде до висновку, що наступний доступ або розголошення навряд чи призведе до серйозної шкоди особі, доступ, розголошення або втрата (у відповідних випадках) не є й ніколи не розглядаються як відповідне порушення даних.

Що таке «значна шкода»?

Значна шкода може бути описана як вагома фізична, психологічна, емоційна, економічна та фінансова шкода, а також вагома шкода репутації.

Очевидно, що, оцінюючи ймовірність заподіяння «значної шкоди», KT потрібно буде застосувати перевірку обґрунтованості обставин, щоб дійти висновку, а саме:

1. вид інформації та її чутливість;
2. чи захищена інформація будь-якими заходами безпеки, і якщо так, чи можна подолати ці заходи безпеки;
3. осіб або видів осіб (одержувачів), які отримали або могли отримати інформацію;
4. чи була використана технологія або методологія безпеки, щоб зробити інформацію незрозумілою або безглуздою для неавторизованих отримувачів;
5. характер заподіяної шкоди; і
6. інші відповідні питання.

Вимоги до оцінки

Якщо KT усвідомлює, що існують розумні підстави вважати, що відповідне порушення могло бути вчинене KT, але не знає, що існують розумні підстави вважати, що відповідні обставини становлять прийнятне порушення даних, тоді KT повинен:

1. провести обґрунтовану та швидку оцінку того, чи є підстави вважати, що відповідні обставини становлять прийнятне порушення даних KT; і

2. вжити всіх розумних заходів для забезпечення завершення оцінки протягом 30 днів після того, як суб’єкту стане відомо про розумні підстави підозрювати допустиме порушення даних.

Вимога щодо повідомлення Уповноваженого про правомірне порушення даних

Як тільки KT стає відомо про те, що є підстави вважати, що відповідні обставини складають правомірне порушення даних з їх боку, KT зобов’язано:

а) підготувати повідомлення, яке містить:

1. ідентифікаційні та контактні дані KT;
2. опис відповідного порушення
3. види відповідної інформації; і
4. рекомендації щодо кроків, які особа повинна вжити у відповідь на відповідне порушення даних, а також

б) надати копію заяви Уповноваженому

Уповноважений може також дати вказівку KT підготувати заяву, якщо Уповноваженому відомо, що є розумні підстави вважати, що відбулося правомірне порушення даних.

Якщо у KT є обґрунтовані підстави вважати, що відповідне порушення даних було спричинено іншою організацією, у заяві також можна вказати особу та контактні дані іншої організації.

Вимога сповіщати осіб, які постраждали від правомірного порушення даних

Якщо від KT вимагається надати Уповноваженому заяву, ми повинні якнайшвидше;

1. вжити заходів, які є розумними за відповідних обставин, щодо повідомлення змісту заяви кожній з осіб, яких стосується відповідна інформація, якщо це можливо; або
2. вжити заходів, які є розумними за відповідних обставин, щодо повідомлення змісту заяви кожній з осіб, які піддаються ризику правомірного порушення даних, якщо це практично можливо; або
3. якщо жоден з вищезазначених пунктів не може бути застосований, опублікувати копію заяви на веб-сайті KT і вжити розумних заходів для оприлюднення змісту заяви.

Винятки

Якщо організація готує заяву після правомірного порушення даних, але таке правомірне порушення даних було спричинено іншою організацією, інші організації не зобов’язані складати заяву.

Документація

Усі розслідування правомірних порушень даних, а також заяви будуть задокументовані та зареєстровані належним чином.

Посилання:

Нові вимоги щодо сповіщень відповідно до Закону про конфіденційність. Поправка щодо конфіденційності (Порушення (розголошення) даних, які підлягають повідомленню) 2017 | Міллс Оклі (Mills Oakley).

Поправка до Закону про конфіденційність (Порушення (розголошення) даних, які підлягають повідомленню) 2017 р