Соглашение об обработке данных (DPA)

Введение и определения

Настоящее Соглашение об обработке данных (DPA) регулирует обработку персональных данных в рамках использования сервиса Chickitik.

О документе:

Это соглашение является неотъемлемой частью наших Условий использования и Политики конфиденциальности. Оно определяет роли, обязанности и права сторон в отношении обработки персональных данных.

Стороны соглашения:

Обработчик данных (Data Processor):

• ITcoti Oy

• Y-tunnus: 3489603-6

• Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland

• Email: info@itcoti.fi

Контролёр данных (Data Controller):

• Вы, как родитель или законный представитель

• Вы, как совершеннолетний пользователь

Ключевые определения:

Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка - любое действие или совокупность действий с персональными данными (сбор, запись, хранение, изменение, использование, удаление).

Субъект данных - физическое лицо, к которому относятся персональные данные (ребёнок, родитель).

Контролёр данных - лицо, определяющее цели и средства обработки персональных данных.

Обработчик данных - лицо, которое обрабатывает персональные данные от имени контролёра.

GDPR - Общий регламент по защите данных (EU) 2016/679.

COPPA - Закон США о защите конфиденциальности детей в Интернете.

Нарушение данных - нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным.

Предмет соглашения

Настоящее соглашение определяет условия обработки персональных данных в рамках предоставления услуг Chickitik.

Цель обработки данных:

ITcoti Oy обрабатывает персональные данные от имени и по инструкции контролёра данных (родителя/пользователя) исключительно для следующих целей:

• Предоставление доступа к библиотеке детских книг

• Персонализация контента по возрасту ребёнка

• Сохранение прогресса чтения

• Управление настройками пользователя

• Техническое обслуживание и улучшение сервиса

• Соблюдение юридических обязательств

Объём обработки:

Обработка данных ограничена минимально необходимым объёмом для предоставления услуг Chickitik и соблюдает принципы минимизации данных GDPR.

Срок обработки:

Персональные данные обрабатываются в течение:

• Срока действия вашей подписки/аккаунта

• Периода, необходимого для соблюдения юридических обязательств

• До момента, когда вы запросите удаление данных

Правовая основа:

Обработка данных осуществляется на основании:

• Согласия контролёра данных (родителя)

• Исполнения договора (Условия использования)

• Законных интересов (безопасность, улучшение сервиса)

• Соблюдения юридических обязательств (GDPR, COPPA)

Обязанности обработчика данных

ITcoti Oy, как обработчик данных, обязуется соблюдать следующие условия при обработке персональных данных:

1. Обработка по инструкциям:

• Обрабатывать персональные данные только по документированным инструкциям контролёра данных

• Немедленно информировать контролёра, если считаем, что инструкция нарушает GDPR или другие законы о защите данных

• Не использовать персональные данные для собственных целей

• Не обрабатывать данные за пределами согласованных целей

2. Конфиденциальность:

• Обеспечить, чтобы все сотрудники, имеющие доступ к персональным данным, подписали соглашения о конфиденциальности

• Проводить регулярное обучение персонала по вопросам защиты данных

• Ограничить доступ к данным только авторизованным сотрудникам на основе принципа "необходимо знать"

• Не раскрывать персональные данные третьим сторонам без письменного согласия контролёра

3. Безопасность данных:

• Внедрить и поддерживать соответствующие технические и организационные меры безопасности

• Использовать шифрование данных при передаче и хранении

• Регулярно обновлять системы безопасности

• Проводить периодические оценки рисков и тестирование на уязвимости

• Обеспечить защиту от несанкционированного доступа, утечки, изменения или уничтожения данных

4. Субобработчики:

• Не привлекать субобработчиков без предварительного письменного согласия контролёра

• Обеспечить, чтобы субобработчики соблюдали такие же обязательства по защите данных

• Нести полную ответственность перед контролёром за действия субобработчиков

• Поддерживать актуальный список всех субобработчиков

5. Права субъектов данных:

• Помогать контролёру в выполнении запросов субъектов данных (доступ, исправление, удаление)

• Отвечать на запросы в течение 48 часов

• Предоставлять необходимую информацию и документацию

• Реализовать технические меры для облегчения осуществления прав субъектов данных

6. Уведомление о нарушениях:

• Уведомлять контролёра о любом нарушении данных без необоснованной задержки, не позднее 72 часов

• Предоставить полную информацию о характере нарушения, затронутых данных и возможных последствиях

• Принять немедленные меры для устранения нарушения и минимизации ущерба

• Сотрудничать с контролёром в расследовании и реагировании на нарушение

7. Удаление или возврат данных:

• По окончании услуг удалить или вернуть все персональные данные контролёру

• Удалить все существующие копии данных, если контролёр не требует иного

• Предоставить письменное подтверждение удаления данных

• Выполнить удаление в течение 30 дней после прекращения соглашения

8. Аудит и сотрудничество:

• Предоставить всю информацию, необходимую для демонстрации соответствия обязательствам

• Разрешить и способствовать проведению аудитов и инспекций

• Сотрудничать с надзорными органами

• Вести документацию всех операций обработки данных

Обязанности контролёра данных

Вы, как контролёр данных (родитель или пользователь), обязуетесь:

1. Предоставление согласия:

• Получить и предоставить необходимое согласие на обработку персональных данных

• Обеспечить, что согласие получено законно и в соответствии с GDPR

• Для детских данных: предоставить родительское согласие в соответствии с COPPA и GDPR Article 8

• Иметь право давать согласие от имени ребёнка

2. Точность данных:

• Обеспечить точность и актуальность предоставляемых персональных данных

• Своевременно обновлять информацию при изменениях

• Уведомлять обработчика о любых неточностях в данных

• Проверять информацию перед её предоставлением

3. Законность инструкций:

• Давать обработчику только законные инструкции по обработке данных

• Обеспечить, что инструкции соответствуют применимым законам о защите данных

• Не требовать от обработчика действий, нарушающих GDPR или другие законы

• Документировать все инструкции по обработке данных

4. Права субъектов данных:

• Понимать и осуществлять права субъектов данных (свои и ребёнка)

• Своевременно запрашивать доступ, исправление или удаление данных

• Использовать предусмотренные механизмы для реализации прав

• Информировать ребёнка о его правах (в соответствии с возрастом)

5. Безопасность учётной записи:

• Обеспечить безопасность доступа к своей учётной записи email

• Не передавать доступ к учётной записи третьим лицам

• Немедленно уведомлять о любом несанкционированном доступе

• Использовать безопасные методы аутентификации

6. Надзор за детьми:

• Осуществлять надзор за использованием сервиса детьми

• Контролировать, какую информацию дети предоставляют

• Регулярно проверять активность детей в приложении

• Обучать детей безопасному поведению онлайн

7. Соблюдение условий использования:

• Соблюдать все условия использования сервиса Chickitik

• Использовать сервис только для разрешённых целей

• Не нарушать права интеллектуальной собственности

• Не злоупотреблять функциональностью сервиса

8. Сотрудничество:

• Сотрудничать с обработчиком в вопросах защиты данных

• Отвечать на запросы обработчика в разумные сроки

• Предоставлять необходимую информацию для выполнения обязательств

• Информировать обработчика о любых проблемах с данными

Типы персональных данных

В рамках предоставления услуг Chickitik обрабатываются следующие категории персональных данных:

1. Данные родителя (контролёра):

Идентификационные данные:

• Email адрес (для аутентификации и связи)

• Имя (опционально, для персонализации)

Технические данные:

• IP адрес

• Тип устройства и операционная система

• Версия браузера

• Cookies и идентификаторы сессии

• Язык интерфейса

2. Данные ребёнка:

Минимальные идентификационные данные:

• Имя ребёнка (для персонализации)

• Дата рождения (для возрастной фильтрации контента)

Данные использования сервиса:

• История прочитанных книг

• Прогресс чтения

• Предпочтения (избранные книги)

• Настройки интерфейса (размер шрифта, яркость)

Важно: Мы НЕ собираем следующие данные детей:

• Фотографии

• Точное местоположение

• Контактная информация ребёнка

• Социальные связи

• Биометрические данные

• Информация о школе

3. Данные использования приложения:

• Время использования

• Функциональность, которой пользуются

• Ошибки и сбои (для технической поддержки)

• Отзывы и рейтинги (опционально)

4. Данные для платежей:

• Данные обрабатываются платёжным процессором

• Мы НЕ храним полные данные платёжных карт

• Сохраняется только информация о подписке и квитанции

Объём данных:

Все собираемые данные ограничены строго необходимым минимумом для функционирования сервиса в соответствии с принципом минимизации данных GDPR.

Цели обработки данных

Персональные данные обрабатываются только для следующих законных и ограниченных целей:

1. Предоставление основного сервиса:

• Создание и управление учётной записью

• Аутентификация пользователя

• Доступ к библиотеке детских книг

• Воспроизведение аудио сказок

• Отображение иллюстраций

2. Персонализация контента:

• Фильтрация книг по возрасту ребёнка

• Рекомендации подходящего контента

• Сохранение предпочтений пользователя

• Настройка интерфейса под нужды семьи

3. Сохранение прогресса:

• Запоминание места чтения

• История прочитанных книг

• Отслеживание завершённых сказок

• Синхронизация между устройствами

4. Улучшение сервиса:

• Анализ использования функций (без идентификации)

• Выявление и устранение ошибок

• Оптимизация производительности

• Разработка новых функций на основе обратной связи

5. Коммуникация:

• Отправка кодов для входа

• Важные уведомления о сервисе

• Ответы на запросы поддержки

• Уведомления об изменениях политики (обязательные)

6. Безопасность:

• Защита от мошенничества и злоупотреблений

• Предотвращение несанкционированного доступа

• Обнаружение подозрительной активности

• Обеспечение безопасности детей онлайн

7. Соблюдение законодательства:

• Выполнение юридических обязательств

• Соблюдение GDPR, COPPA и других законов

• Ответы на законные запросы властей

• Защита прав и безопасности пользователей

8. Обработка платежей:

• Управление подписками

• Обработка платежей через третьих лиц

• Выставление счетов и квитанций

• Управление возвратами средств

Важно:

• Мы НЕ используем данные для целевой рекламы

• Мы НЕ продаём данные третьим лицам

• Мы НЕ создаём профили для маркетинга

• Все цели строго ограничены предоставлением образовательного контента для детей

Субъекты данных

Данное соглашение охватывает следующие категории субъектов данных:

1. Родители и законные представители:

Роль: Контролёры данных

Возраст: 18 лет и старше

Права:

• Полный контроль над собственными данными

• Контроль над данными детей

• Право на информацию

• Право на доступ к данным

• Право на исправление данных

• Право на удаление данных

• Право на ограничение обработки

• Право на переносимость данных

• Право на возражение

• Право отозвать согласие в любое время

2. Дети-пользователи сервиса:

Возраст: От 2 до 16 лет

Особая защита:

• Повышенная защита в соответствии с GDPR Article 8 и COPPA

• Обработка только с согласия родителей

• Минимальный сбор данных

• Запрет на профилирование

• Запрет на таргетированную рекламу

• Особая конфиденциальность

Права детей (осуществляются через родителей):

• Право на информацию (в понятной форме)

• Право на доступ к своим данным

• Право на исправление данных

• Право на удаление ("право быть забытым")

• Право на ограничение обработки

• Право на переносимость данных

3. Совершеннолетние пользователи без детей:

Роль: Контролёры данных

Возраст: 18 лет и старше

Использование: Личное использование сервиса для чтения

Права: Полные права субъекта данных по GDPR

Ответственность субъектов данных:

Все субъекты данных (родители) несут ответственность за:

• Точность предоставляемой информации

• Безопасность своей учётной записи

• Соблюдение условий использования

• Законность своих действий в рамках сервиса

• Надзор за использованием сервиса детьми

Технические и организационные меры безопасности

ITcoti Oy внедрила следующие технические и организационные меры для защиты персональных данных:

A. Технические меры безопасности:

1. Шифрование данных:

• HTTPS/TLS для всех передач данных

• Шифрование данных в состоянии покоя

• End-to-end шифрование для чувствительных данных

• Современные криптографические алгоритмы

2. Контроль доступа:

• Email-based аутентификация с одноразовыми кодами

• Строгая сегментация доступа к данным

• Принцип минимальных привилегий

• Автоматическое завершение неактивных сессий

3. Защита инфраструктуры:

• Регулярные обновления безопасности

• Мониторинг системы в режиме реального времени

• Защита от DDoS атак

• Межсетевые экраны и IDS/IPS

4. Безопасная разработка:

• Проверка кода на уязвимости

• Тестирование безопасности

• Безопасное хранение секретов и ключей

• Регулярный security audit

5. Резервное копирование:

• Автоматическое резервное копирование данных

• Шифрование резервных копий

• Географически распределённое хранение

• Регулярное тестирование восстановления

B. Организационные меры:

1. Политики безопасности:

• Документированная политика защиты данных

• Процедуры обработки инцидентов

• План аварийного восстановления

• Регулярный пересмотр политик

2. Обучение персонала:

• Обязательное обучение по GDPR и COPPA

• Регулярные тренинги по безопасности

• Осведомлённость о фишинге и социальной инженерии

• Обучение по обработке детских данных

3. Соглашения о конфиденциальности:

• Все сотрудники подписывают NDA

• Строгие обязательства по конфиденциальности

• Последствия за нарушение

4. Ограничение доступа:

• Доступ только авторизованному персоналу

• Логирование всех доступов к данным

• Регулярный пересмотр прав доступа

• Немедленное отключение доступа при увольнении

C. Физическая безопасность:

• Защищённые дата-центры с контролем доступа

• Видеонаблюдение

• Экологический контроль (температура, влажность)

• Резервное питание

D. Мониторинг и аудит:

• Непрерывный мониторинг безопасности

• Логирование всех действий с данными

• Регулярные внутренние аудиты

• Периодические внешние проверки безопасности

E. Управление инцидентами:

• Процедуры обнаружения инцидентов

• План реагирования на инциденты

• Команда реагирования на инциденты

• Документирование и анализ инцидентов

Соответствие стандартам:

Наши меры безопасности соответствуют или превосходят требования:

• GDPR Article 32 (Security of processing)

• ISO/IEC 27001 (Information security management)

• COPPA (Children's data protection requirements)

• OWASP Top 10 (Web application security)

Субобработчики

ITcoti Oy может привлекать субобработчиков для помощи в предоставлении услуг Chickitik.

Текущие субобработчики:

1. Хостинг-провайдер:

• Поставщик: THE.Hosting

• Местоположение: Нидерланды (Европейский Союз)

• Услуги: Аренда виртуального сервера (VPS)

• Гарантии: Соответствие GDPR, серверы расположены в EU

Примечание: База данных, веб-сайт и почтовый сервер размещены и управляются самостоятельно ITcoti Oy на арендованном виртуальном сервере. THE.Hosting предоставляет только инфраструктуру (виртуальный сервер) и не имеет доступа к данным.

2. Платёжная система (iOS — Apple In-App Purchases):

• Поставщик: Apple Inc.

• Местоположение: США (данные обрабатываются согласно политике конфиденциальности Apple)

• Услуги: Обработка платежей за подписки в iOS-приложении

• Гарантии: Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/

Управление субобработчиками:

Предварительное согласие:

• Мы получаем ваше общее согласие на использование субобработчиков через настоящее соглашение

• Мы ведём актуальный список всех субобработчиков

• Список доступен по запросу через info@itcoti.fi

Уведомление об изменениях:

• Уведомление за 30 дней до добавления нового субобработчика

• Уведомление по email на ваш зарегистрированный адрес

• Право возражения против нового субобработчика

Обязательства субобработчиков:

Все субобработчики обязаны:

• Соблюдать такие же обязательства по защите данных, как ITcoti Oy

• Обрабатывать данные только по нашим инструкциям

• Внедрить соответствующие технические и организационные меры

• Предоставлять гарантии соответствия GDPR

• Не передавать данные другим третьим сторонам без согласия

Ответственность:

ITcoti Oy несёт полную ответственность перед вами за действия любых субобработчиков, как за свои собственные.

Право на возражение:

Если вы возражаете против использования конкретного субобработчика:

• Уведомите нас в течение 30 дней после получения уведомления

• Мы рассмотрим альтернативные варианты

• Если альтернатива невозможна, вы можете прекратить использование сервиса

• Мы поможем с экспортом ваших данных

Важно: ITcoti Oy самостоятельно управляет всеми данными на собственном виртуальном сервере, минимизируя доступ третьих сторон к персональным данным.

Права субъектов данных

ITcoti Oy помогает контролёрам данных в выполнении прав субъектов данных согласно GDPR:

1. Право на информацию (Article 13-14 GDPR):

• Прозрачная информация о том, как мы обрабатываем данные

• Доступно в наших политиках конфиденциальности

• На понятном языке для детей (где применимо)

2. Право на доступ (Article 15 GDPR):

Что вы можете получить:

• Подтверждение обработки ваших данных

• Копию всех ваших персональных данных

• Информацию о целях обработки

• Категории обрабатываемых данных

• Получателей данных

• Сроки хранения

Как запросить: Отправьте email на info@itcoti.fi с темой "Data Access Request"

Срок ответа: 30 дней (может быть продлён до 90 дней)

3. Право на исправление (Article 16 GDPR):

• Исправление неточных данных

• Дополнение неполных данных

• Через настройки аккаунта или email запрос

4. Право на удаление / "Право быть забытым" (Article 17 GDPR):

Когда применяется:

• Данные больше не нужны для целей обработки

• Вы отзываете согласие

• Незаконная обработка данных

• Юридическое обязательство удалить

Исключения:

• Когда обработка необходима для соблюдения юридических обязательств

• Для защиты от юридических претензий

Как запросить: Email info@itcoti.fi с темой "Data Deletion Request"

5. Право на ограничение обработки (Article 18 GDPR):

Когда применяется:

• Вы оспариваете точность данных

• Обработка незаконна, но вы не хотите удаления

• Данные нужны вам для юридических претензий

• Вы возразили против обработки

6. Право на переносимость данных (Article 20 GDPR):

• Получить данные в структурированном, машиночитаемом формате (JSON)

• Передать данные другому контролёру

• Применяется к данным, предоставленным на основе согласия

7. Право на возражение (Article 21 GDPR):

• Возражение против обработки на основе законных интересов

• Возражение против профилирования (мы не профилируем)

• Возражение против прямого маркетинга (мы не занимаемся)

8. Право не подвергаться автоматизированному принятию решений (Article 22 GDPR):

• Мы не используем автоматизированное принятие решений

• Мы не создаём профили пользователей

Как осуществить права:

Email: info@itcoti.fi

Тема письма:

• "Data Access Request" - доступ к данным

• "Data Rectification Request" - исправление

• "Data Deletion Request" - удаление

• "Data Portability Request" - переносимость

• "Data Processing Objection" - возражение

Что включить в запрос:

• Ваше имя и зарегистрированный email

• Описание вашего запроса

• Конкретное право, которое вы хотите осуществить

Верификация:

Для защиты данных мы можем запросить подтверждение вашей личности перед выполнением запроса.

Сроки:

• Ответ в течение 30 дней

• Продление до 90 дней в сложных случаях (с уведомлением)

• Бесплатно для первого запроса

Помощь ITcoti Oy:

Мы обязуемся помочь вам в осуществлении этих прав:

• Предоставить необходимые инструменты

• Ответить на запросы в установленные сроки

• Предоставить данные в удобном формате

• Объяснить любые ограничения или отказы

Уведомление о нарушениях данных

ITcoti Oy обязуется уведомлять о нарушениях безопасности данных в соответствии с GDPR Article 33-34.

Что считается нарушением:

• Несанкционированный доступ к данным

• Случайная или незаконная потеря данных

• Изменение, раскрытие или уничтожение данных

• Любой инцидент, угрожающий безопасности данных

Процедура уведомления:

1. Обнаружение и оценка (немедленно):

• Мониторинг систем на предмет нарушений

• Немедленная оценка серьёзности инцидента

• Определение затронутых данных и пользователей

• Оценка рисков для прав и свобод субъектов данных

2. Уведомление надзорного органа (в течение 72 часов):

Кому: Finnish Data Protection Ombudsman

Срок: Не позднее 72 часов после обнаружения

Содержание: Описание нарушения, затронутые данные, последствия, принятые меры

3. Уведомление контролёра данных:

• Email родителям/пользователям

• Описание инцидента понятным языком

• Рекомендации для защиты

4. Документация:

• Внутренний реестр всех нарушений

• Доступен надзорным органам по запросу

Контакт: info@itcoti.fi с темой "Security Breach Report"

Международная передача данных

Политика хранения данных:

ITcoti Oy стремится хранить все данные в пределах Европейского Союза/Европейской Экономической Зоны (EU/EEA).

Текущее состояние:

• Все серверы и базы данных расположены в EU/EEA

• Резервные копии хранятся в EU/EEA

• Обработка данных происходит в EU/EEA

Если требуется передача за пределы EU/EEA:

1. Законные основания:

• GDPR Article 44-50 (Transfer rules)

• Adequacy decisions (Article 45)

• Standard Contractual Clauses (Article 46)

• Binding Corporate Rules (Article 47)

2. Гарантии защиты:

• Использование Standard Contractual Clauses (SCCs)

• Дополнительные меры безопасности

• Оценка законодательства страны назначения

• Шифрование данных при передаче

3. Уведомление:

• Мы уведомим вас о любой необходимости передачи данных за пределы EU/EEA

• Получим ваше явное согласие (особенно для детских данных)

• Предоставим информацию о гарантиях защиты

Страны с решением об адекватности (GDPR Article 45):

Передача в эти страны разрешена без дополнительных гарантий:

• Andorra, Argentina, Canada (commercial), Faroe Islands

• Guernsey, Israel, Isle of Man, Japan, Jersey

• New Zealand, Republic of Korea, Switzerland, United Kingdom

• Uruguay, US (under EU-US Data Privacy Framework)

Важно для детских данных:

Мы применяем повышенные требования при любой международной передаче данных детей:

• Обязательное согласие родителей

• Дополнительные технические меры защиты

• Строгие контрактные обязательства получателя

• Регулярный мониторинг соответствия

Наше обязательство:

Мы минимизируем международные передачи и стремимся обрабатывать все данные локально в EU/EEA.

Аудит и инспекция

Контролёр данных имеет право проверять соблюдение ITcoti Oy обязательств по защите данных.

Право на аудит:

• Email info@itcoti.fi с темой "Audit Request"

• Предварительное уведомление минимум 14 дней

Что предоставляется:

• Документация по мерам безопасности

• Политики обработки данных

• Информация о субобработчиках

• Сертификаты соответствия

Стоимость: Первый аудит в год - бесплатно

Срок действия и прекращение соглашения

Срок действия:

Настоящее соглашение вступает в силу с момента начала использования сервисов Chickitik и действует до прекращения.

Прекращение соглашения:

1. Прекращение по инициативе пользователя:

• Удаление аккаунта через настройки

• Email запрос на info@itcoti.fi

• Вступает в силу немедленно

2. Прекращение по инициативе ITcoti Oy:

• При прекращении предоставления сервиса

• При нарушении условий использования

• С уведомлением за 30 дней

Последствия прекращения:

A. Обязанности ITcoti Oy:

• Прекратить обработку персональных данных

• Удалить или вернуть все данные (по выбору контролёра)

• Удалить существующие копии (если не требуется хранение по закону)

• Срок: 30 дней после прекращения

B. Возврат/Удаление данных:

• Экспорт данных в формате JSON доступен до удаления

• Период для экспорта: 30 дней

• После удаления восстановление невозможно

C. Исключения:

Данные могут быть сохранены, если:

• Требуется по закону (напр., налоговая отчётность)

• Необходимо для защиты от претензий

• С согласия пользователя

Уведомления:

Все уведомления отправляются на зарегистрированный email адрес.

Контакт: info@itcoti.fi

Контактная информация

По всем вопросам, связанным с обработкой персональных данных, свяжитесь с нами:

Компания:

• Название: ITcoti Oy

• Y-tunnus: 3489603-6

• Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland

• Телефон: +358 40 258 2158

• Email: info@itcoti.fi

Контактное лицо по вопросам защиты данных:

• Email: info@itcoti.fi

• Тема письма: "Data Protection Inquiry"

Время ответа: 2-3 рабочих дня

Типы запросов:

• Доступ к данным: "Data Access Request"

• Удаление данных: "Data Deletion Request"

• Исправление данных: "Data Rectification Request"

• Переносимость данных: "Data Portability Request"

• Возражение против обработки: "Data Processing Objection"

• Аудит: "Audit Request"

• Нарушение безопасности: "Security Breach Report"

• Общие вопросы: "Data Protection Inquiry"

Надзорный орган:

Finnish Data Protection Ombudsman (Tietosuojavaltuutettu)

• Website: https://tietosuoja.fi/en/

• Email: tietosuoja@om.fi

• Address: P.O. Box 800, FI-00521 Helsinki, Finland

Часы работы:

• Понедельник - Пятница: 9:00 - 17:00 (EET/EEST)

• Суббота - Воскресенье: Закрыто

Важно: Для быстрого решения вопроса всегда указывайте вашу зарегистрированную email и причину обращения.

Контактная информация

ITcoti Oy

Регистрационный номер: 3489603-6

Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland

Email: info@itcoti.fi

Телефон: +358 40 258 2158