Политика хранения данных

2.1. Основная цель настоящей Политики заключается в том, чтобы установить лимиты для хранения персональных данных и обеспечить соблюдение этих ограничений, а также дополнительных прав на данные, подлежащие стиранию. В дополнение, эта Политика направлена ​​на то, чтобы Компания полностью выполняла свои обязательства и права субъектов данных в рамках ВВП.

2.2 Помимо защиты прав субъектов данных в рамках ВВП, путем обеспечения того, чтобы Компания не сохраняла чрезмерные объемы данных, эта политика также направлена ​​на повышение скорости и эффективности управления данными.

3.1 Настоящая Политика применяется ко всем личным данным, принадлежащим Компании, и сторонним обработчикам данных, обрабатывающим личные данные от имени Компании.

3.2 Личные данные, хранящиеся в Компании, хранятся следующим образом и в следующих местах:

1. Серверы Компании, расположенные в помещениях Компании в подразделении 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
2. Сторонние серверы, работающие от нашего имени;
3. Компьютеры Компании, постоянно находящиеся в помещениях Компании в 17-м квартале, Центр ИО, 57-й Кройдон-роуд, Беддингтон, Кройдон, CR0 4WQ;
4. Портативные компьютеры и другие мобильные устройства, предоставляемые Компанией своим сотрудникам;
5. Компьютеры и мобильные устройства, принадлежащие сотрудникам, агентам и субподрядчикам, используемым в соответствии с политикой «Приведите свое устройство» («BYOD»);
6. Физические записи, хранящиеся в помещениях Компании в подразделении 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ.

Все персональные данные, проводимые Компанией, проводятся в соответствии с требованиями прав на ВВП и прав субъектов данных, как указано в Политике защиты данных Компании.

4.1. Субъекты данных полностью информируются о своих правах, о том, какие персональные данные Компания владеет ими, о том, как используются эти персональные данные, и о том, как долго Компания будет хранить эти личные данные (или, если не будет определен фиксированный период хранения, критерии, по которым будет определяться сохранение данных).

4.2 Субъектам данных предоставляется контроль над их персональными данными, хранящимися в Компании, включая право на исправление неправильных данных, право требовать удаления или удаления их персональных данных (независимо от периодов хранения, установленных в соответствии с настоящей политикой хранения данных) , право ограничивать использование компанией своих персональных данных и дальнейшие права, связанные с автоматизированным принятием решений и профилированием.

По истечении периодов хранения данных, указанных ниже в части 6 настоящей Политики или когда субъект данных использует свое право на удаление своих персональных данных, личные данные должны быть удалены, уничтожены или иным образом удалены следующим образом:

5.1 Личные данные, хранящиеся в электронном виде (включая любые их резервные копии), должны быть удалены;

5.2 Личные данные, хранящиеся в печатном виде, должны быть измельчены.

6.1 Как указано выше, и в соответствии с требованиями закона Компания не должна сохранять какие-либо личные данные дольше, чем это необходимо в свете целей (целей), для которых эти данные собираются, хранятся и обрабатываются.

6.2. Различные типы персональных данных, используемые для разных целей, обязательно сохраняются для разных периодов (и периодического пересмотра их хранения), как указано ниже.

6.3 При установлении и / или пересмотре сроков хранения учитываются:

1. Цели и требования Компании;
2. Тип персональных данных, о которых идет речь;
3. Цель (цели), для которой данные собираются, хранятся и обрабатываются;
4. Юридическая основа Компании для сбора, хранения и обработки этих данных;
5. Категория или категории данных, с которыми связаны данные.

6.4 Если точный период хранения не может быть установлен для конкретного типа данных, должны быть установлены критерии, по которым будет определяться сохранение данных, тем самым гарантируя, что данные, о которых идет речь, и сохранение этих данных могут быть регулярно пересмотрены против этих критериев.

6.5 Несмотря на следующие определенные периоды хранения, некоторые персональные данные могут быть удалены или иным образом удалены до истечения установленного им срока хранения, когда это делается в Компании для принятия решения (будь то в ответ на запрос субъектом данных или в противном случае).

7.1 Руководство по защите данных несет ответственность за контроль за реализацией настоящей Политики и за контроль за соблюдением этой Политики, других политик Компании, связанных с защитой данных (включая, помимо прочего, свою Политику защиты данных), а также с GDPR и другое применимое законодательство по защите данных.

7.2 Лидер защиты данных несет прямую ответственность за соблюдение вышеуказанных периодов хранения данных на всей территории Компании.

7.3. Все вопросы, касающиеся этой Политики, сохранения персональных данных или любого другого аспекта соответствия ВВП, следует отнести к руководству по защите данных.

Настоящая Политика считается действительной с 25 мая 2018 года. Никакая часть настоящей Политики не имеет обратной силы и поэтому применяется только к вопросам, имеющим место или после этой даты.