Соответствие GDPR

Часто задаваемые вопросы о Desert Furnish Design Hub Private Limited (или? FR?)

1. Каков текущий статус соответствия FURNITUREROOTS («FR») GDPR?

FR намеревается и ожидает соблюдения GDPR к дате его вступления в силу 25 мая 2018 года, включая наличие правовой основы в соответствии со статьей 6 GDPR для обработки любых персональных данных.

 

2. Как FR обрабатывает личные данные?

Минимально, если вообще.

FR предлагает предприятиям и частным лицам доступ к продуктам, услугам, ресурсам и вспомогательным продуктам, услугам и ресурсам, которые он в настоящее время предоставляет или может предоставить в будущем (далее совместно именуемые «Услуги») для дизайна интерьера, декора, меблировки, мебели и другие продукты и услуги, которые он предоставляет в настоящее время или может предоставить в будущем. 

Хотя в ограниченных обстоятельствах можно утверждать, что процессы FR данных также могут быть персональными данными, подписчик использует FR, чтобы сделать этот осознанный выбор в отношении его / ее использования Услуг FR, что предполагает очень низкий интерес. при реализации прав защиты GDPR предоставляет субъектам данных их соответствующие персональные данные.

 

3. Хранятся ли конфиденциальные данные в инструментах FR?

FR в настоящее время не считает, что он обрабатывает, не говоря уже о том, чтобы искать или ожидать, что он будет стремиться к обработке, любые персональные данные, которые подпадают под действие статьи 9 GDPR, «Обработка особых категорий персональных данных», которая, в отношении GDPR, является обычно называемые «конфиденциальными личными данными».

 

4. Являетесь ли вы обработчиком данных, поскольку храните и систематизируете данные из других источников?

FR в настоящее время не считает, что является обработчиком данных для контроллера данных, что требует заключения обычных и соответствующих соглашений об обработке данных с контроллерами данных. Однако, если это изменение, для соответствия GDPR, FR считает, что FR как обработчик данных, так и контролер данных должны будут заключить соответствующее соглашение о процессоре обработки данных.

 

5. Может ли FR отвечать на запросы субъектов данных в соответствии с GDPR?

Да.

 

6. В частности, если я являюсь субъектом данных, а FR является контроллером моих личных данных, может ли FR выполнить мою просьбу «о том, чтобы меня забыли»?

Да. Однако субъект данных должен понимать последствия такого запроса.  

Например, в отношении любых личных данных, которые предоставляют необходимые контактные данные для администрирования подписки для подписчика, который является организацией, FR потребуется заменить контактную информацию в своей системе, чтобы управлять подпиской подписчика и учетная запись.  

Для любых подписчиков, которые являются физическими лицами, выполнение просьбы о том, чтобы их забыли, конечно же, приведет к безвозвратному прекращению действия учетной записи подписчика и подписки. FR тоже часто пытается «отыграться». прекращенные или истекшие подписчики с предложениями скидок, и устранение или навсегда? забытие? Персональные данные лишают FR возможности делать такие предложения субъекту данных.

Если вы являетесь субъектом данных и имеете запросы FR в соответствии с GDPR, связанные с вашими индивидуальными правами на ваши личные данные, включая «запрос на удаление / удаление», «исправление» и т. Д., Отправьте электронное письмо. business@furnitureroots.com. FR незамедлительно рассмотрит ваш запрос и ответит вам.  

 

7. Какие личные данные собирает ваша компания?

Большая часть персональных данных, которые собирает FR, происходит в процессе создания учетной записи пользователя или подписчика, в процессе оплаты и администрирования, а также в процессах обслуживания клиентов и обеспечения успеха. Эти данные обычно включают: контактный адрес электронной почты подписчика или владельца учетной записи; отображаемое имя; а также данные, необходимые для совершения покупки, такие как данные кредитной карты и платежная информация, включая имя и фамилию держателя карты, а также платежный адрес.

FR не собирает и не обрабатывает какие-либо конфиденциальные личные данные. 

FR прилагает все усилия для выявления всех существующих и любых новых источников сбора персональных данных, чтобы обеспечить соответствие GDPR к 25 мая 2018 года.

 

8. Где находится штаб-квартира вашей компании?

Штаб-квартира FR находится в Джодхпуре, Раджастхан, Индия.

 

9. Планируете ли вы привести все свои контракты, Условия использования и Политику конфиденциальности в соответствие с GDPR?

Да.

 

10. Предлагаете ли вы хранение данных и всю обработку для ваших клиентов из ЕС, чтобы они происходили в пределах ЕС?

Поскольку штаб-квартира FR находится в Индии и не «создана» нигде в ЕС, она не видит каких-либо преимуществ в размещении личных данных в ЕС, поскольку FR не ожидает, что в ее списках есть персонал для обработки каких-либо из личные данные для выполнения своих обязательств перед подписчиками. 

 

11. Готовы ли вы подписать договор об обязательной обработке данных?

Как указано в вопросе 4 (выше), FR в настоящее время не считает, что является процессором данных для контроллера данных, что требует заключения обычных и соответствующих соглашений об обработке данных с контроллерами данных. Однако, если это изменение, для соответствия GDPR, FR считает, что FR как обработчик данных, так и контролер данных должны будут заключить соответствующее соглашение о процессоре обработки данных.  

 

Обновлено 18 мая 2020 г.

??? ?????????? ??????