Уведомление согласно «Privacy Shield» — Рамочным соглашениям о правилах обмена конфиденциальной информацией между ЕС - США и между Швейцарией - США 

Дата вступления в силу: 19 ноября 2020 г.

Настоящее Уведомление согласно «Privacy Shield» — Рамочным соглашениям о правилах обмена конфиденциальной информацией между ЕС - США и между Швейцарией - США (далее — «Уведомление») —объясняет, как компания IDEXX Laboratories, Inc. и ее дочерние и аффилированные компании в США («IDEXX») собирают, используют и раскрывают определенную персональную информацию, которую мы получаем в США из Великобритании, Швейцарии, Европейского союза и Европейской экономической зоны («Персональные данные»).

Настоящее Уведомление дополняет нашу Политику конфиденциальности компании IDEXX Laboratories («Политика конфиденциальности»), расположенную по адресу:  https://www.idexx.com/en/about-idexx/privacy-policy/, наше Уведомление о порядке использования персональной информации («Уведомление о порядке использования персональной информации») и наше Уведомление об обработке персональной информации соискателя («Уведомление об обработке персональной информации соискателя»).

Обратите внимание, что рамочные соглашения Privacy Shield о правилах обмена конфиденциальной информацией между ЕС - США и между Швейцарией - США были признаны недействительными в качестве надлежащих механизмов передачи персональных данных из стран Европейского Союза, Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии в третьи страны. Признание этих Рамочных соглашений недействительными не освобождает компанию IDEXX от ее обязательств по Рамочным соглашениям Privacy Shield о правилах обмена конфиденциальной информацией между ЕС - США и между Швейцарией - США, поскольку эти соглашения продолжают применяться. Компания IDEXX будет продолжать выполнять требования этих Рамочных соглашений Privacy Shield в соответствии с приведенными ниже утверждениями. В дополнение к Рамочным соглашениям Privacy Shield мы принимаем дополнительные меры защиты конфиденциальности. Для получения дополнительной информации о международной передаче персональной информации компанией IDEXX и дополнительных мерах, которые она принимает, см. Политику конфиденциальности, Уведомление о порядке использования персональной информации сотрудника и Уведомление об обработке персональной информации соискателя, как указано выше.

IDEXX признает, что Великобритания, Швейцария и ЕС приняли строгие меры защиты в отношении обработки Персональных данных, включая требования по обеспечению адекватной защиты Персональных данных, передаваемых за пределы Великобритании, Швейцарии и ЕС (и ЕЭЗ). Для обеспечения адекватной защиты определенных Персональных данных наших клиентов, заказчиков клиентов, сотрудников, соискателей вакансий и посетителей веб-сайта, полученных в США, мы приняли решение о проведении самосертификации на соответствие требованиям Рамочных соглашений о правилах обмена конфиденциальной информацией Privacy Shield («Privacy Shield») между ЕС - США и Швейцарией - США в соответствии с требованиями Министерства торговли США (далее — «Privacy Shield») в отношении сбора, использования и сохранения персональной информации, передаваемой из Великобритании, Швейцарии, Европейского Союза (и ЕЭЗ) в США, руководствуясь Privacy Shield. IDEXX придерживается следующих Принципов Privacy Shield: уведомление, выбор, ответственность за дальнейшую передачу, безопасность, целостность данных и ограничение целей, доступ, и право взыскания, правоприменение и ответственность. В случае каких-либо противоречий между условиями настоящего Уведомления и Принципами Privacy Shield применяются Принципы Privacy Shield. Чтобы узнать больше о программе Privacy Shield и просмотреть нашу страницу сертификации, посетите: https://www.privacyshield.gov.

Сбор и использование Персональных данных 

Наша Политика конфиденциальности, Уведомление о порядке использования персональной информации сотрудника и Уведомление об обработке персональной информации соискателя  описывают категории Персональных данных, которые мы можем получать в США, а также цели, для которых мы используем Персональные данные. Мы будем обрабатывать Персональные данные только таким образом, который совместим с теми целями, с которыми мы собрали или которые впоследствии могут быть разрешены. Прежде чем мы используем ваши Персональные данные для целей, существенно отличающихся от цели, с которой мы их собрали или которые впоследствии могут быть разрешены, мы предоставим вам возможность отказа. Компания IDEXX внедрила обоснованно необходимые процедуры для обеспечения надежности, точности, полноты и актуальности Персональных данных.

Передача данных третьим сторонам 

Сторонние агенты или поставщики услуг

Мы можем передавать Персональные данные нашим сторонним агентам или поставщикам услуг, которые выполняют функции от нашего имени, как описано в нашей Политике конфиденциальности, Уведомлении о порядке использования персональной информации сотрудника и Уведомлении об обработке персональной информации соискателя. В тех случаях, когда это необходимо согласно Privacy Shield, мы заключаем письменные соглашения со сторонними агентами и поставщиками услуг, требуя от них обеспечения такого же уровня защиты, какой необходим согласно Privacy Shield, и ограничивая использование ими данных конкретными услугами, предоставляемыми от нашего имени. Мы предпринимаем обоснованно необходимые надлежащие шаги для обеспечения того, чтобы сторонние агенты и поставщики услуг обрабатывали Персональные данные в соответствии с нашими обязательствами согласно Privacy Shield, а также прекращали любую несанкционированную обработку и устраняли ее последствия. 

Ответственность

Если сторонний агент или поставщик услуг, предоставляющий услуги от имени компании IDEXX, обрабатывает Персональные данные каким-либо образом, который не согласуется с Принципами Privacy Shield, IDEXX будет нести за это ответственность, за исключением случаев, когда мы сможем доказать, что мы не несем ответственности за событие, причинившее вред. 
 

Безопасность

Компания IDEXX принимает обоснованно необходимые надлежащие меры безопасности для защиты Персональных данных от потери, неправильного использования, несанкционированного доступа, раскрытия, изменения или уничтожения, учитывая характер данных и риски, связанные с обработкой.

Права доступа

У вас есть право доступа к Персональным данным, которые мы храним о вас, а также право требовать от нас их исправления, внесения поправок или удаления в том случае, если они окажутся неточными или были обработаны в нарушение Принципов Privacy Shield, за исключением случаев, когда бремя или расходы на предоставление доступа будут непропорциональны рискам для неприкосновенности вашей частной жизни в рассматриваемом случае, или если будут нарушены права лиц, помимо вас.

Если вы хотите запросить доступ к своим Персональным данным, их исправление, изменение или удаление, см. раздел «Свяжитесь с нами» ниже в этом уведомлении. Мы ответим на ваш запрос на доступ в разумные сроки. Мы можем запросить определенную информацию о вас для подтверждения вашей личности.

Вопросы и жалобы

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы можете направлять любые вопросы или жалобы в отношении использования или раскрытия ваших Персональных данных по адресу: chiefprivacyofficer@idexx.com или как указано в разделе «Свяжитесь с нами» ниже в этом уведомлении. Мы ответим вам в течение 45 дней с момента получения ваших вопросов или жалоб. 

В случае каких-либо жалоб по ЕЭЗ и Великобритании, которые не могут быть разрешены напрямую компанией IDEXX, мы договорились сотрудничать с органами по надзору за соблюдением законодательства о защите персональных данных ЕС («Органы по надзору за соблюдением законодательства о защите персональных данных»). Органы по надзору за соблюдением законодательства о защите персональных данных сформируют комиссию для расследования и урегулирования жалоб, предъявленных в связи с Privacy Shield, а компания IDEXX будет сотрудничать с этой комиссией. Кроме того, IDEXX будет выполнять рекомендации, предоставленные Органами по надзору за соблюдением законодательства о защите персональных данных и предпринимать необходимые шаги для устранения любого несоблюдения Принципов защиты конфиденциальности. 

В отношении любых жалоб по Швейцарии, которые не могут быть разрешены напрямую IDEXX, мы договорились сотрудничать с Федеральным уполномоченным Швейцарии по защите данных и информации («Уполномоченный»). Компания IDEXX обязуется сотрудничать с Уполномоченным. Кроме того, IDEXX будет выполнять рекомендации Уполномоченного и предпринимать необходимые шаги для устранения любого несоблюдения Принципов Privacy Shield. 

Следственные и правоприменительные полномочия FTC 

На компанию IDEXX распространяются следственные и правоприменительные полномочия Федеральной торговой комиссии США («FTC»). 

Обязательный арбитраж

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии и исчерпали все средства для решения вашей проблемы в отношении потенциального нарушения компанией IDEXX ее обязательств согласно Принципам Privacy Shield, вы вправе добиваться решения через обязательный арбитраж. Для получения дополнительной информации о процедуре арбитражного разбирательства посетите веб-сайт Privacy Shield: https://www.privacyshield.gov.

Раскрытие информации органам национальной безопасности или правоохранительным органам

При определенных обстоятельствах от нас может потребоваться раскрыть ваши Персональные данные в ответ на действительные запросы органов публичного управления, включая требования органов национальной безопасности или правоохранительных органов.

Свяжитесь с нами

Если у вас возникнут вопросы по данному Уведомлению или вы хотите запросить доступ к вашим Персональным данным, свяжитесь с нами следующим образом: 

• Эл. почта: chiefprivacyofficer@idexx.com
• Номер телефона: 00-1-888-557-6518 
• ФАКС: 00-1-888-557-6518 (адресат: Директор по конфиденциальности персональной информации)
• По почте: IDEXX Laboratories Inc., адресат: Chief Privacy Officer (Директор по конфиденциальности персональной информации), One IDEXX Drive, Westbrook, Maine 04092, U.S.A.

Изменения в этой Политике

Мы оставляем за собой право в определенные моменты времени вносить изменения в настоящую Политику в соответствии с требованиями Privacy Shield.