Политика конфиденциальности

Кто мы и что охватывает этот документ

[LEGAL_ENTITY_NAME] («мы», «нас», «Golden Field») управляет этим сайтом и оказывает услуги агроконсалтинга, агротрейдинга и AgriTech по адресу: Room 602, 6/F, Kai Yu Commercial Building, 2C Argyle Street, Mong Kok, Kowloon, Гонконг. В отношении описанных ниже персональных данных мы выступаем как пользователь данных (data user) в значении Указа о персональных данных (приватности), гл. 486 законодательства Гонконга (далее — «PDPO»), и соблюдаем шесть Принципов защиты данных (DPP1–DPP6), изложенных в Приложении 1 к PDPO. Документ охватывает персональные данные, собираемые через этот сайт и в возникающей из него деловой переписке. К персональным данным, которыми стороны обмениваются в рамках подписанного договора об оказании услуг или поставки, дополнительно применяются условия такого договора.

Какие персональные данные мы собираем

Мы собираем только те персональные данные, которые необходимы для нашей деятельности и непосредственно с ней связаны, и получаем их законными и добросовестными способами (DPP1). Предоставление данных добровольно. Если вы решите их не предоставлять, мы можем оказаться не в состоянии ответить на ваш запрос или оказать запрошенную услугу.

• Идентификационные и контактные данные, которые вы указываете в формах на сайте: имя, адрес электронной почты, номер телефона, компания, должность, тема и содержание сообщения.
• Переписка: письма, звонки и сообщения, которыми вы обмениваетесь с нами, и наши записи о них.
• Коммерческие сведения, которые вы сообщаете при запросе котировки или спецификации: интересующий товар, объём, базис поставки и направление.
• Технические данные, автоматически фиксируемые нашей хостинг-инфраструктурой при выдаче страницы: IP-адрес, тип браузера, страница перехода и время запроса.
• Ваш языковой выбор, сохраняемый в файле cookie, чтобы сайт открывался на выбранном вами языке.

Как мы используем персональные данные

Мы используем персональные данные только для той цели, для которой они были собраны, или для непосредственно связанной с ней цели, если вы не дали явного и добровольного согласия на иное использование (DPP3).

• Ответы на ваши запросы и предоставление запрошенных котировок, спецификаций и ценовой информации.
• Заключение и исполнение договоров об оказании услуг и поставки, включая логистику, документооборот и администрирование платежей.
• Ведение реестров клиентов и контрагентов и внутреннее администрирование нашей деятельности.
• Улучшение содержания и удобства этого сайта.
• Соблюдение применимого права и исполнение запросов судов, регуляторов и иных компетентных органов.
• Прямой маркетинг — но только на условиях, описанных в следующем разделе.

Прямой маркетинг

Любое использование персональных данных в прямом маркетинге регулируется Частью VIA PDPO. Мы не будем использовать ваше имя, адрес электронной почты или номер телефона для рассылки обзоров рынка, сообщений об услугах или иных рекламных материалов, пока мы не сообщим вам, какие именно данные будут использованы и для каких классов товаров и услуг, и пока вы не дадите согласие либо не укажете, что не возражаете. Вы можете отозвать это согласие в любой момент и бесплатно — ответив «отписаться» на любое наше сообщение или написав на info@gfhk.hk; мы прекратим использовать ваши данные в прямом маркетинге, как только исполним ваш запрос. Мы не продаём, не сдаём внаём и иным образом не передаём персональные данные третьим лицам для их собственного прямого маркетинга.

Кому мы можем передавать персональные данные

Мы не продаём персональные данные. Мы раскрываем их только тогда, когда это необходимо для описанных выше целей, и требуем от всех, кто обрабатывает данные по нашему поручению, обеспечивать их сохранность и использовать их исключительно по нашим указаниям (DPP2(3) и DPP4(2)). Персональные данные могут быть раскрыты следующим классам получателей:

• Наши директора и сотрудники, которым данные нужны для исполнения служебных обязанностей.
• Поставщики услуг, действующие по договору с нами: хостинг сайта, электронная почта, ИТ-поддержка, хранение документов.
• Профессиональные консультанты — юристы, аудиторы, страховщики, — если данные нужны им для консультирования нас.
• Контрагенты, перевозчики, сюрвейерские компании, банки и таможенные органы, если раскрытие необходимо для исполнения договора, стороной которого вы являетесь или заключение которого вы нам поручили.
• Суды, регуляторы, правоохранительные и иные органы, когда раскрытие требуется или допускается законом.

Передача данных за пределы Гонконга

Наш бизнес международный, поэтому персональные данные могут передаваться за пределы Гонконга или быть доступны оттуда — например, когда контрагент, перевозчик или поставщик услуг находится за рубежом. Раздел 33 PDPO, который ограничивал бы передачу персональных данных за пределы Гонконга, принят, но до сих пор не введён в действие, поэтому в настоящее время он не устанавливает законодательного ограничения на такие передачи. Тем не менее заданный им стандарт мы принимаем как собственную практику: мы передаём персональные данные за пределы Гонконга только тогда, когда это необходимо для цели, описанной в настоящем документе, и договорно обязываем получателя защищать данные на уровне, сопоставимом с требованиями PDPO.

Безопасность персональных данных

Мы предпринимаем практически осуществимые меры для защиты персональных данных от несанкционированного или случайного доступа, обработки, удаления, утраты или использования (DPP4). Сайт отдаётся по зашифрованному соединению HTTPS. Доступ к персональным данным внутри организации ограничен теми, кому он нужен для работы, и все, кто имеет такой доступ, связаны обязанностью соблюдать конфиденциальность. Ни одна передача через интернет не может быть гарантированно полностью защищённой; если вам нужно передать нам коммерчески чувствительную информацию, пожалуйста, предварительно согласуйте с нами защищённый канал.

Точность данных и сроки хранения

Мы предпринимаем практически осуществимые меры для поддержания точности и актуальности персональных данных (DPP2(1)) и просим вас сообщать об изменении ваших реквизитов. Персональные данные удаляются, как только они перестают быть нужными для цели, ради которой используются (DPP2(2)). На практике мы храним записи о запросах и переписке в течение [DATA_RETENTION_PERIOD], а договорные, бухгалтерские и отгрузочные документы — столько, сколько требуют применимые сроки хранения по праву Гонконга, после чего они надёжно удаляются или обезличиваются.

Ваши права: запрос доступа и запрос на исправление данных

PDPO предоставляет вам конкретные права в отношении ваших собственных персональных данных. Чтобы воспользоваться ими, напишите на info@gfhk.hk или по нашему гонконгскому адресу, указанному ниже. Прежде чем исполнить запрос, нам может потребоваться подтвердить вашу личность.

• Запрос доступа к данным (data access request) — вы вправе узнать, храним ли мы ваши персональные данные, и, если храним, запросить их копию (разделы 18 и 19 PDPO). Мы ответим в течение 40 дней. Мы вправе взять за исполнение запроса плату, размер которой не является чрезмерным.
• Запрос на исправление данных (data correction request) — если вы считаете, что имеющиеся у нас персональные данные о вас неточны, вы вправе потребовать их исправления (раздел 22 PDPO). Мы ответим в течение 40 дней.
• Отзыв согласия — вы можете в любой момент и бесплатно отозвать согласие на прямой маркетинг, а также отозвать согласие на любое иное использование данных, которое опирается на согласие; это не затрагивает правомерность того, что было сделано до отзыва.
• Обратите внимание: право Гонконга не предусматривает прав на переносимость данных, на ограничение обработки и на общее «право быть забытым», существующих в GDPR ЕС. Такие требования не являются законными правами по PDPO, однако мы рассмотрим их по существу и сообщим, что можем сделать.

Вопросы и жалобы

Если вас не устроило то, как мы обошлись с вашими персональными данными или с вашим запросом, пожалуйста, сначала свяжитесь с нами, чтобы мы попытались решить вопрос. Вы также вправе подать жалобу в Управление Уполномоченного по защите персональных данных Гонконга (Office of the Privacy Commissioner for Personal Data, Hong Kong), которое надзирает за соблюдением PDPO.