Соглашение об обработке данных (DPA)
Введение и определения
Настоящее Соглашение об обработке данных (DPA) регулирует обработку персональных данных в рамках использования сервиса Chickitik.
О документе:
Это соглашение является неотъемлемой частью наших Условий использования и Политики конфиденциальности. Оно определяет роли, обязанности и права сторон в отношении обработки персональных данных.
Стороны соглашения:
Обработчик данных (Data Processor):
• ITcoti Oy
• Y-tunnus: 3489603-6
• Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland
• Email: info@itcoti.fi
Контролёр данных (Data Controller):
• Вы, как родитель или законный представитель
• Вы, как совершеннолетний пользователь
Ключевые определения:
Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Обработка - любое действие или совокупность действий с персональными данными (сбор, запись, хранение, изменение, использование, удаление).
Субъект данных - физическое лицо, к которому относятся персональные данные (ребёнок, родитель).
Контролёр данных - лицо, определяющее цели и средства обработки персональных данных.
Обработчик данных - лицо, которое обрабатывает персональные данные от имени контролёра.
GDPR - Общий регламент по защите данных (EU) 2016/679.
COPPA - Закон США о защите конфиденциальности детей в Интернете.
Нарушение данных - нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным.
Предмет соглашения
Настоящее соглашение определяет условия обработки персональных данных в рамках предоставления услуг Chickitik.
Цель обработки данных:
ITcoti Oy обрабатывает персональные данные от имени и по инструкции контролёра данных (родителя/пользователя) исключительно для следующих целей:
• Предоставление доступа к библиотеке детских книг
• Персонализация контента по возрасту ребёнка
• Сохранение прогресса чтения
• Управление настройками пользователя
• Техническое обслуживание и улучшение сервиса
• Соблюдение юридических обязательств
Объём обработки:
Обработка данных ограничена минимально необходимым объёмом для предоставления услуг Chickitik и соблюдает принципы минимизации данных GDPR.
Срок обработки:
Персональные данные обрабатываются в течение:
• Срока действия вашей подписки/аккаунта
• Периода, необходимого для соблюдения юридических обязательств
• До момента, когда вы запросите удаление данных
Правовая основа:
Обработка данных осуществляется на основании:
• Согласия контролёра данных (родителя)
• Исполнения договора (Условия использования)
• Законных интересов (безопасность, улучшение сервиса)
• Соблюдения юридических обязательств (GDPR, COPPA)
Обязанности обработчика данных
ITcoti Oy, как обработчик данных, обязуется соблюдать следующие условия при обработке персональных данных:
1. Обработка по инструкциям:
• Обрабатывать персональные данные только по документированным инструкциям контролёра данных
• Немедленно информировать контролёра, если считаем, что инструкция нарушает GDPR или другие законы о защите данных
• Не использовать персональные данные для собственных целей
• Не обрабатывать данные за пределами согласованных целей
2. Конфиденциальность:
• Обеспечить, чтобы все сотрудники, имеющие доступ к персональным данным, подписали соглашения о конфиденциальности
• Проводить регулярное обучение персонала по вопросам защиты данных
• Ограничить доступ к данным только авторизованным сотрудникам на основе принципа "необходимо знать"
• Не раскрывать персональные данные третьим сторонам без письменного согласия контролёра
3. Безопасность данных:
• Внедрить и поддерживать соответствующие технические и организационные меры безопасности
• Использовать шифрование данных при передаче и хранении
• Регулярно обновлять системы безопасности
• Проводить периодические оценки рисков и тестирование на уязвимости
• Обеспечить защиту от несанкционированного доступа, утечки, изменения или уничтожения данных
4. Субобработчики:
• Не привлекать субобработчиков без предварительного письменного согласия контролёра
• Обеспечить, чтобы субобработчики соблюдали такие же обязательства по защите данных
• Нести полную ответственность перед контролёром за действия субобработчиков
• Поддерживать актуальный список всех субобработчиков
5. Права субъектов данных:
• Помогать контролёру в выполнении запросов субъектов данных (доступ, исправление, удаление)
• Отвечать на запросы в течение 48 часов
• Предоставлять необходимую информацию и документацию
• Реализовать технические меры для облегчения осуществления прав субъектов данных
6. Уведомление о нарушениях:
• Уведомлять контролёра о любом нарушении данных без необоснованной задержки, не позднее 72 часов
• Предоставить полную информацию о характере нарушения, затронутых данных и возможных последствиях
• Принять немедленные меры для устранения нарушения и минимизации ущерба
• Сотрудничать с контролёром в расследовании и реагировании на нарушение
7. Удаление или возврат данных:
• По окончании услуг удалить или вернуть все персональные данные контролёру
• Удалить все существующие копии данных, если контролёр не требует иного
• Предоставить письменное подтверждение удаления данных
• Выполнить удаление в течение 30 дней после прекращения соглашения
8. Аудит и сотрудничество:
• Предоставить всю информацию, необходимую для демонстрации соответствия обязательствам
• Разрешить и способствовать проведению аудитов и инспекций
• Сотрудничать с надзорными органами
• Вести документацию всех операций обработки данных
Обязанности контролёра данных
Вы, как контролёр данных (родитель или пользователь), обязуетесь:
1. Предоставление согласия:
• Получить и предоставить необходимое согласие на обработку персональных данных
• Обеспечить, что согласие получено законно и в соответствии с GDPR
• Для детских данных: предоставить родительское согласие в соответствии с COPPA и GDPR Article 8
• Иметь право давать согласие от имени ребёнка
2. Точность данных:
• Обеспечить точность и актуальность предоставляемых персональных данных
• Своевременно обновлять информацию при изменениях
• Уведомлять обработчика о любых неточностях в данных
• Проверять информацию перед её предоставлением
3. Законность инструкций:
• Давать обработчику только законные инструкции по обработке данных
• Обеспечить, что инструкции соответствуют применимым законам о защите данных
• Не требовать от обработчика действий, нарушающих GDPR или другие законы
• Документировать все инструкции по обработке данных
4. Права субъектов данных:
• Понимать и осуществлять права субъектов данных (свои и ребёнка)
• Своевременно запрашивать доступ, исправление или удаление данных
• Использовать предусмотренные механизмы для реализации прав
• Информировать ребёнка о его правах (в соответствии с возрастом)
5. Безопасность учётной записи:
• Обеспечить безопасность доступа к своей учётной записи email
• Не передавать доступ к учётной записи третьим лицам
• Немедленно уведомлять о любом несанкционированном доступе
• Использовать безопасные методы аутентификации
6. Надзор за детьми:
• Осуществлять надзор за использованием сервиса детьми
• Контролировать, какую информацию дети предоставляют
• Регулярно проверять активность детей в приложении
• Обучать детей безопасному поведению онлайн
7. Соблюдение условий использования:
• Соблюдать все условия использования сервиса Chickitik
• Использовать сервис только для разрешённых целей
• Не нарушать права интеллектуальной собственности
• Не злоупотреблять функциональностью сервиса
8. Сотрудничество:
• Сотрудничать с обработчиком в вопросах защиты данных
• Отвечать на запросы обработчика в разумные сроки
• Предоставлять необходимую информацию для выполнения обязательств
• Информировать обработчика о любых проблемах с данными
Типы персональных данных
В рамках предоставления услуг Chickitik обрабатываются следующие категории персональных данных:
1. Данные родителя (контролёра):
Идентификационные данные:
• Email адрес (для аутентификации и связи)
• Имя (опционально, для персонализации)
Технические данные:
• IP адрес
• Тип устройства и операционная система
• Версия браузера
• Cookies и идентификаторы сессии
• Язык интерфейса
2. Данные ребёнка:
Минимальные идентификационные данные:
• Имя ребёнка (для персонализации)
• Дата рождения (для возрастной фильтрации контента)
Данные использования сервиса:
• История прочитанных книг
• Прогресс чтения
• Предпочтения (избранные книги)
• Настройки интерфейса (размер шрифта, яркость)
Важно: Мы НЕ собираем следующие данные детей:
• Фотографии
• Точное местоположение
• Контактная информация ребёнка
• Социальные связи
• Биометрические данные
• Информация о школе
3. Данные использования приложения:
• Время использования
• Функциональность, которой пользуются
• Ошибки и сбои (для технической поддержки)
• Отзывы и рейтинги (опционально)
4. Данные для платежей:
• Данные обрабатываются платёжным процессором
• Мы НЕ храним полные данные платёжных карт
• Сохраняется только информация о подписке и квитанции
Объём данных:
Все собираемые данные ограничены строго необходимым минимумом для функционирования сервиса в соответствии с принципом минимизации данных GDPR.
Цели обработки данных
Персональные данные обрабатываются только для следующих законных и ограниченных целей:
1. Предоставление основного сервиса:
• Создание и управление учётной записью
• Аутентификация пользователя
• Доступ к библиотеке детских книг
• Воспроизведение аудио сказок
• Отображение иллюстраций
2. Персонализация контента:
• Фильтрация книг по возрасту ребёнка
• Рекомендации подходящего контента
• Сохранение предпочтений пользователя
• Настройка интерфейса под нужды семьи
3. Сохранение прогресса:
• Запоминание места чтения
• История прочитанных книг
• Отслеживание завершённых сказок
• Синхронизация между устройствами
4. Улучшение сервиса:
• Анализ использования функций (без идентификации)
• Выявление и устранение ошибок
• Оптимизация производительности
• Разработка новых функций на основе обратной связи
5. Коммуникация:
• Отправка кодов для входа
• Важные уведомления о сервисе
• Ответы на запросы поддержки
• Уведомления об изменениях политики (обязательные)
6. Безопасность:
• Защита от мошенничества и злоупотреблений
• Предотвращение несанкционированного доступа
• Обнаружение подозрительной активности
• Обеспечение безопасности детей онлайн
7. Соблюдение законодательства:
• Выполнение юридических обязательств
• Соблюдение GDPR, COPPA и других законов
• Ответы на законные запросы властей
• Защита прав и безопасности пользователей
8. Обработка платежей:
• Управление подписками
• Обработка платежей через третьих лиц
• Выставление счетов и квитанций
• Управление возвратами средств
Важно:
• Мы НЕ используем данные для целевой рекламы
• Мы НЕ продаём данные третьим лицам
• Мы НЕ создаём профили для маркетинга
• Все цели строго ограничены предоставлением образовательного контента для детей
Субъекты данных
Данное соглашение охватывает следующие категории субъектов данных:
1. Родители и законные представители:
Роль: Контролёры данных
Возраст: 18 лет и старше
Права:
• Полный контроль над собственными данными
• Контроль над данными детей
• Право на информацию
• Право на доступ к данным
• Право на исправление данных
• Право на удаление данных
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение
• Право отозвать согласие в любое время
2. Дети-пользователи сервиса:
Возраст: От 2 до 16 лет
Особая защита:
• Повышенная защита в соответствии с GDPR Article 8 и COPPA
• Обработка только с согласия родителей
• Минимальный сбор данных
• Запрет на профилирование
• Запрет на таргетированную рекламу
• Особая конфиденциальность
Права детей (осуществляются через родителей):
• Право на информацию (в понятной форме)
• Право на доступ к своим данным
• Право на исправление данных
• Право на удаление ("право быть забытым")
• Право на ограничение обработки
• Право на переносимость данных
3. Совершеннолетние пользователи без детей:
Роль: Контролёры данных
Возраст: 18 лет и старше
Использование: Личное использование сервиса для чтения
Права: Полные права субъекта данных по GDPR
Ответственность субъектов данных:
Все субъекты данных (родители) несут ответственность за:
• Точность предоставляемой информации
• Безопасность своей учётной записи
• Соблюдение условий использования
• Законность своих действий в рамках сервиса
• Надзор за использованием сервиса детьми
Технические и организационные меры безопасности
ITcoti Oy внедрила следующие технические и организационные меры для защиты персональных данных:
A. Технические меры безопасности:
1. Шифрование данных:
• HTTPS/TLS для всех передач данных
• Шифрование данных в состоянии покоя
• End-to-end шифрование для чувствительных данных
• Современные криптографические алгоритмы
2. Контроль доступа:
• Email-based аутентификация с одноразовыми кодами
• Строгая сегментация доступа к данным
• Принцип минимальных привилегий
• Автоматическое завершение неактивных сессий
3. Защита инфраструктуры:
• Регулярные обновления безопасности
• Мониторинг системы в режиме реального времени
• Защита от DDoS атак
• Межсетевые экраны и IDS/IPS
4. Безопасная разработка:
• Проверка кода на уязвимости
• Тестирование безопасности
• Безопасное хранение секретов и ключей
• Регулярный security audit
5. Резервное копирование:
• Автоматическое резервное копирование данных
• Шифрование резервных копий
• Географически распределённое хранение
• Регулярное тестирование восстановления
B. Организационные меры:
1. Политики безопасности:
• Документированная политика защиты данных
• Процедуры обработки инцидентов
• План аварийного восстановления
• Регулярный пересмотр политик
2. Обучение персонала:
• Обязательное обучение по GDPR и COPPA
• Регулярные тренинги по безопасности
• Осведомлённость о фишинге и социальной инженерии
• Обучение по обработке детских данных
3. Соглашения о конфиденциальности:
• Все сотрудники подписывают NDA
• Строгие обязательства по конфиденциальности
• Последствия за нарушение
4. Ограничение доступа:
• Доступ только авторизованному персоналу
• Логирование всех доступов к данным
• Регулярный пересмотр прав доступа
• Немедленное отключение доступа при увольнении
C. Физическая безопасность:
• Защищённые дата-центры с контролем доступа
• Видеонаблюдение
• Экологический контроль (температура, влажность)
• Резервное питание
D. Мониторинг и аудит:
• Непрерывный мониторинг безопасности
• Логирование всех действий с данными
• Регулярные внутренние аудиты
• Периодические внешние проверки безопасности
E. Управление инцидентами:
• Процедуры обнаружения инцидентов
• План реагирования на инциденты
• Команда реагирования на инциденты
• Документирование и анализ инцидентов
Соответствие стандартам:
Наши меры безопасности соответствуют или превосходят требования:
• GDPR Article 32 (Security of processing)
• ISO/IEC 27001 (Information security management)
• COPPA (Children's data protection requirements)
• OWASP Top 10 (Web application security)
Субобработчики
ITcoti Oy может привлекать субобработчиков для помощи в предоставлении услуг Chickitik.
Текущие субобработчики:
1. Хостинг-провайдер:
• Поставщик: THE.Hosting
• Местоположение: Нидерланды (Европейский Союз)
• Услуги: Аренда виртуального сервера (VPS)
• Гарантии: Соответствие GDPR, серверы расположены в EU
Примечание: База данных, веб-сайт и почтовый сервер размещены и управляются самостоятельно ITcoti Oy на арендованном виртуальном сервере. THE.Hosting предоставляет только инфраструктуру (виртуальный сервер) и не имеет доступа к данным.
2. Платёжная система (iOS — Apple In-App Purchases):
• Поставщик: Apple Inc.
• Местоположение: США (данные обрабатываются согласно политике конфиденциальности Apple)
• Услуги: Обработка платежей за подписки в iOS-приложении
• Гарантии: Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/
Управление субобработчиками:
Предварительное согласие:
• Мы получаем ваше общее согласие на использование субобработчиков через настоящее соглашение
• Мы ведём актуальный список всех субобработчиков
• Список доступен по запросу через info@itcoti.fi
Уведомление об изменениях:
• Уведомление за 30 дней до добавления нового субобработчика
• Уведомление по email на ваш зарегистрированный адрес
• Право возражения против нового субобработчика
Обязательства субобработчиков:
Все субобработчики обязаны:
• Соблюдать такие же обязательства по защите данных, как ITcoti Oy
• Обрабатывать данные только по нашим инструкциям
• Внедрить соответствующие технические и организационные меры
• Предоставлять гарантии соответствия GDPR
• Не передавать данные другим третьим сторонам без согласия
Ответственность:
ITcoti Oy несёт полную ответственность перед вами за действия любых субобработчиков, как за свои собственные.
Право на возражение:
Если вы возражаете против использования конкретного субобработчика:
• Уведомите нас в течение 30 дней после получения уведомления
• Мы рассмотрим альтернативные варианты
• Если альтернатива невозможна, вы можете прекратить использование сервиса
• Мы поможем с экспортом ваших данных
Важно: ITcoti Oy самостоятельно управляет всеми данными на собственном виртуальном сервере, минимизируя доступ третьих сторон к персональным данным.
Права субъектов данных
ITcoti Oy помогает контролёрам данных в выполнении прав субъектов данных согласно GDPR:
1. Право на информацию (Article 13-14 GDPR):
• Прозрачная информация о том, как мы обрабатываем данные
• Доступно в наших политиках конфиденциальности
• На понятном языке для детей (где применимо)
2. Право на доступ (Article 15 GDPR):
Что вы можете получить:
• Подтверждение обработки ваших данных
• Копию всех ваших персональных данных
• Информацию о целях обработки
• Категории обрабатываемых данных
• Получателей данных
• Сроки хранения
Как запросить: Отправьте email на info@itcoti.fi с темой "Data Access Request"
Срок ответа: 30 дней (может быть продлён до 90 дней)
3. Право на исправление (Article 16 GDPR):
• Исправление неточных данных
• Дополнение неполных данных
• Через настройки аккаунта или email запрос
4. Право на удаление / "Право быть забытым" (Article 17 GDPR):
Когда применяется:
• Данные больше не нужны для целей обработки
• Вы отзываете согласие
• Незаконная обработка данных
• Юридическое обязательство удалить
Исключения:
• Когда обработка необходима для соблюдения юридических обязательств
• Для защиты от юридических претензий
Как запросить: Email info@itcoti.fi с темой "Data Deletion Request"
5. Право на ограничение обработки (Article 18 GDPR):
Когда применяется:
• Вы оспариваете точность данных
• Обработка незаконна, но вы не хотите удаления
• Данные нужны вам для юридических претензий
• Вы возразили против обработки
6. Право на переносимость данных (Article 20 GDPR):
• Получить данные в структурированном, машиночитаемом формате (JSON)
• Передать данные другому контролёру
• Применяется к данным, предоставленным на основе согласия
7. Право на возражение (Article 21 GDPR):
• Возражение против обработки на основе законных интересов
• Возражение против профилирования (мы не профилируем)
• Возражение против прямого маркетинга (мы не занимаемся)
8. Право не подвергаться автоматизированному принятию решений (Article 22 GDPR):
• Мы не используем автоматизированное принятие решений
• Мы не создаём профили пользователей
Как осуществить права:
Email: info@itcoti.fi
Тема письма:
• "Data Access Request" - доступ к данным
• "Data Rectification Request" - исправление
• "Data Deletion Request" - удаление
• "Data Portability Request" - переносимость
• "Data Processing Objection" - возражение
Что включить в запрос:
• Ваше имя и зарегистрированный email
• Описание вашего запроса
• Конкретное право, которое вы хотите осуществить
Верификация:
Для защиты данных мы можем запросить подтверждение вашей личности перед выполнением запроса.
Сроки:
• Ответ в течение 30 дней
• Продление до 90 дней в сложных случаях (с уведомлением)
• Бесплатно для первого запроса
Помощь ITcoti Oy:
Мы обязуемся помочь вам в осуществлении этих прав:
• Предоставить необходимые инструменты
• Ответить на запросы в установленные сроки
• Предоставить данные в удобном формате
• Объяснить любые ограничения или отказы
Уведомление о нарушениях данных
ITcoti Oy обязуется уведомлять о нарушениях безопасности данных в соответствии с GDPR Article 33-34.
Что считается нарушением:
• Несанкционированный доступ к данным
• Случайная или незаконная потеря данных
• Изменение, раскрытие или уничтожение данных
• Любой инцидент, угрожающий безопасности данных
Процедура уведомления:
1. Обнаружение и оценка (немедленно):
• Мониторинг систем на предмет нарушений
• Немедленная оценка серьёзности инцидента
• Определение затронутых данных и пользователей
• Оценка рисков для прав и свобод субъектов данных
2. Уведомление надзорного органа (в течение 72 часов):
Кому: Finnish Data Protection Ombudsman
Срок: Не позднее 72 часов после обнаружения
Содержание: Описание нарушения, затронутые данные, последствия, принятые меры
3. Уведомление контролёра данных:
• Email родителям/пользователям
• Описание инцидента понятным языком
• Рекомендации для защиты
4. Документация:
• Внутренний реестр всех нарушений
• Доступен надзорным органам по запросу
Контакт: info@itcoti.fi с темой "Security Breach Report"
Международная передача данных
Политика хранения данных:
ITcoti Oy стремится хранить все данные в пределах Европейского Союза/Европейской Экономической Зоны (EU/EEA).
Текущее состояние:
• Все серверы и базы данных расположены в EU/EEA
• Резервные копии хранятся в EU/EEA
• Обработка данных происходит в EU/EEA
Если требуется передача за пределы EU/EEA:
1. Законные основания:
• GDPR Article 44-50 (Transfer rules)
• Adequacy decisions (Article 45)
• Standard Contractual Clauses (Article 46)
• Binding Corporate Rules (Article 47)
2. Гарантии защиты:
• Использование Standard Contractual Clauses (SCCs)
• Дополнительные меры безопасности
• Оценка законодательства страны назначения
• Шифрование данных при передаче
3. Уведомление:
• Мы уведомим вас о любой необходимости передачи данных за пределы EU/EEA
• Получим ваше явное согласие (особенно для детских данных)
• Предоставим информацию о гарантиях защиты
Страны с решением об адекватности (GDPR Article 45):
Передача в эти страны разрешена без дополнительных гарантий:
• Andorra, Argentina, Canada (commercial), Faroe Islands
• Guernsey, Israel, Isle of Man, Japan, Jersey
• New Zealand, Republic of Korea, Switzerland, United Kingdom
• Uruguay, US (under EU-US Data Privacy Framework)
Важно для детских данных:
Мы применяем повышенные требования при любой международной передаче данных детей:
• Обязательное согласие родителей
• Дополнительные технические меры защиты
• Строгие контрактные обязательства получателя
• Регулярный мониторинг соответствия
Наше обязательство:
Мы минимизируем международные передачи и стремимся обрабатывать все данные локально в EU/EEA.
Аудит и инспекция
Контролёр данных имеет право проверять соблюдение ITcoti Oy обязательств по защите данных.
Право на аудит:
• Email info@itcoti.fi с темой "Audit Request"
• Предварительное уведомление минимум 14 дней
Что предоставляется:
• Документация по мерам безопасности
• Политики обработки данных
• Информация о субобработчиках
• Сертификаты соответствия
Стоимость: Первый аудит в год - бесплатно
Срок действия и прекращение соглашения
Срок действия:
Настоящее соглашение вступает в силу с момента начала использования сервисов Chickitik и действует до прекращения.
Прекращение соглашения:
1. Прекращение по инициативе пользователя:
• Удаление аккаунта через настройки
• Email запрос на info@itcoti.fi
• Вступает в силу немедленно
2. Прекращение по инициативе ITcoti Oy:
• При прекращении предоставления сервиса
• При нарушении условий использования
• С уведомлением за 30 дней
Последствия прекращения:
A. Обязанности ITcoti Oy:
• Прекратить обработку персональных данных
• Удалить или вернуть все данные (по выбору контролёра)
• Удалить существующие копии (если не требуется хранение по закону)
• Срок: 30 дней после прекращения
B. Возврат/Удаление данных:
• Экспорт данных в формате JSON доступен до удаления
• Период для экспорта: 30 дней
• После удаления восстановление невозможно
C. Исключения:
Данные могут быть сохранены, если:
• Требуется по закону (напр., налоговая отчётность)
• Необходимо для защиты от претензий
• С согласия пользователя
Уведомления:
Все уведомления отправляются на зарегистрированный email адрес.
Контакт: info@itcoti.fi
Контактная информация
По всем вопросам, связанным с обработкой персональных данных, свяжитесь с нами:
Компания:
• Название: ITcoti Oy
• Y-tunnus: 3489603-6
• Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland
• Телефон: +358 40 258 2158
• Email: info@itcoti.fi
Контактное лицо по вопросам защиты данных:
• Email: info@itcoti.fi
• Тема письма: "Data Protection Inquiry"
Время ответа: 2-3 рабочих дня
Типы запросов:
• Доступ к данным: "Data Access Request"
• Удаление данных: "Data Deletion Request"
• Исправление данных: "Data Rectification Request"
• Переносимость данных: "Data Portability Request"
• Возражение против обработки: "Data Processing Objection"
• Аудит: "Audit Request"
• Нарушение безопасности: "Security Breach Report"
• Общие вопросы: "Data Protection Inquiry"
Надзорный орган:
Finnish Data Protection Ombudsman (Tietosuojavaltuutettu)
• Website: https://tietosuoja.fi/en/
• Email: tietosuoja@om.fi
• Address: P.O. Box 800, FI-00521 Helsinki, Finland
Часы работы:
• Понедельник - Пятница: 9:00 - 17:00 (EET/EEST)
• Суббота - Воскресенье: Закрыто
Важно: Для быстрого решения вопроса всегда указывайте вашу зарегистрированную email и причину обращения.
Контактная информация
ITcoti Oy
Регистрационный номер: 3489603-6
Адрес: Neuvoksenkatu 24 A, 38700 Kankaanpää, Finland
Email: info@itcoti.fi
Телефон: +358 40 258 2158