Polityka w zakresie przetwarzania danych osobowych
1. Postanowienia ogólne
Niniejsza polityka przetwarzania danych osobowych została opracowana zgodnie z wymogami Federalnej Ustawy z dnia 27 lipca 2006 r. nr 152-FZ „O danych osobowych” (zwanej dalej – Ustawa o danych osobowych) i określa porządek przetwarzania danych osobowych oraz środki bezpieczeństwa danych osobowych podejmowane przez Michaiłowa Iwana Siergiejewicza (zwany dalej – Operator).
1.1. Operator stawia sobie za najważniejszy cel i warunek prowadzenia działalności poszanowanie praw i wolności człowieka i obywatela podczas przetwarzania jego danych osobowych, w tym ochrony praw do prywatności, tajemnicy osobistej i rodzinnej.
1.2. Niniejsza polityka Operatora dotycząca przetwarzania danych osobowych (zwana dalej – Polityka) ma zastosowanie do wszystkich informacji, które Operator może uzyskać o użytkownikach strony internetowej https://backpol.com.
2. Podstawowe pojęcia stosowane w Polityce
2.1. Zautomatyzowane przetwarzanie danych osobowych – przetwarzanie danych osobowych przy użyciu środków techniki komputerowej.
2.2. Blokowanie danych osobowych – tymczasowe zaprzestanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest konieczne do wyjaśnienia danych osobowych).
2.3. Strona internetowa – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych zapewniających ich dostępność w sieci Internet pod adresem sieciowym https://backpol.com.
2.4. System informacyjny danych osobowych – zbiór zawartych w bazach danych danych osobowych oraz zapewniających ich przetwarzanie technologii informacyjnych i środków technicznych.
2.5. Anonimizacja danych osobowych – działania, w wyniku których nie można określić bez użycia dodatkowych informacji przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych osobowych.
2.6. Przetwarzanie danych osobowych – jakiekolwiek działanie (operacja) lub zestaw działań (operacji) wykonywanych z wykorzystaniem środków automatyzacji lub bez nich w odniesieniu do danych osobowych, w tym zbieranie, rejestracja, systematyzacja, gromadzenie, przechowywanie, wyjaśnianie (aktualizacja, zmiana), wydobycie, wykorzystanie, przekazanie (rozpowszechnianie, udostępnienie, dostęp), anonimizacja, blokowanie, usuwanie, niszczenie danych osobowych.
2.7. Operator – organ państwowy, organ samorządowy, osoba prawna lub fizyczna, samodzielnie lub wspólnie z innymi osobami organizująca i/lub realizująca przetwarzanie danych osobowych, a także określająca cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, działania (operacje) wykonywane z danymi osobowymi.
2.8. Dane osobowe – wszelkie informacje odnoszące się bezpośrednio lub pośrednio do określonego lub możliwego do określenia Użytkownika strony internetowej https://backpol.com.
2.9. Dane osobowe, których udostępnienie przez podmiot danych osobowych jest dozwolone – dane osobowe, dostęp do których nieograniczonego kręgu osób został udostępniony przez podmiot danych osobowych poprzez wyrażenie zgody na przetwarzanie danych osobowych, dozwolonych przez podmiot danych osobowych do rozpowszechniania w trybie przewidzianym przez Ustawę o danych osobowych (zwane dalej – dane osobowe dozwolone do rozpowszechniania).
2.10. Użytkownik – każdy użytkownik strony internetowej https://backpol.com.
2.11. Udostępnienie danych osobowych – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. Rozpowszechnianie danych osobowych – jakiekolwiek działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazanie danych osobowych) lub zapoznanie się z danymi osobowymi nieograniczonego kręgu osób, w tym upublicznienie danych osobowych w mediach, umieszczenie w sieciach teleinformatycznych lub udostępnienie dostępu do danych osobowych w jakikolwiek inny sposób.
2.13. Transgraniczne przekazanie danych osobowych – przekazanie danych osobowych na terytorium państwa obcego organowi władzy państwa obcego, obcej osobie fizycznej lub obcej osobie prawnej.
2.14. Zniszczenie danych osobowych – jakiekolwiek działania, w wyniku których dane osobowe są nieodwracalnie niszczone z niemożliwością dalszego odtworzenia treści danych osobowych w systemie informacyjnym danych osobowych i/lub niszczone są materialne nośniki danych osobowych.
3. Podstawowe prawa i obowiązki Operatora
3.1. Operator ma prawo:
— otrzymywać od podmiotu danych osobowych wiarygodne informacje i/lub dokumenty zawierające dane osobowe;
— w przypadku odwołania przez podmiot danych osobowych zgody na przetwarzanie danych osobowych, a także złożenia wniosku o zaprzestanie przetwarzania danych osobowych, Operator ma prawo kontynuować przetwarzanie danych osobowych bez zgody podmiotu danych osobowych, jeżeli istnieją podstawy wskazane w Ustawie o danych osobowych;
— samodzielnie określać skład i wykaz środków niezbędnych i wystarczających do zapewnienia realizacji obowiązków przewidzianych przez Ustawę o danych osobowych oraz przyjętych na jej podstawie aktów normatywnych, chyba że Ustawa o danych osobowych lub inne ustawy federalne stanowią inaczej.
3.2. Operator jest zobowiązany:
— udzielać podmiotowi danych osobowych na jego prośbę informacji dotyczących przetwarzania jego danych osobowych;
— organizować przetwarzanie danych osobowych w porządku określonym obowiązującym prawodawstwem Federacji Rosyjskiej;
— odpowiadać na wnioski i zapytania podmiotów danych osobowych oraz ich przedstawicieli ustawowych zgodnie z wymogami Ustawy o danych osobowych;
— przekazywać na żądanie uprawnionego organu ds. ochrony praw podmiotów danych osobowych niezbędne informacje w ciągu 10 dni od daty otrzymania takiego żądania;
— publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki dotyczącej przetwarzania danych osobowych;
— podejmować środki prawne, organizacyjne i techniczne w celu ochrony danych osobowych przed nieuprawnionym lub przypadkowym dostępem do nich, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi nielegalnymi działaniami w stosunku do danych osobowych;
— zaprzestać przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestać przetwarzania i zniszczyć dane osobowe w trybie i przypadkach przewidzianych Ustawą o danych osobowych;
— wykonywać inne obowiązki przewidziane Ustawą o danych osobowych.
4. Podstawowe prawa i obowiązki podmiotów danych osobowych
4.1. Podmioty danych osobowych mają prawo:
— otrzymywać informacje dotyczące przetwarzania jego danych osobowych, z wyjątkiem przypadków przewidzianych ustawami federalnymi. Informacje są udostępniane podmiotowi danych osobowych przez Operatora w dostępnej formie i nie powinny zawierać danych osobowych dotyczących innych podmiotów danych osobowych, z wyjątkiem przypadków, gdy istnieją prawne podstawy do ujawnienia takich danych osobowych. Wykaz informacji i porządek ich uzyskiwania określa Ustawa o danych osobowych;
— żądać od Operatora wyjaśnienia jego danych osobowych, ich blokowania lub zniszczenia w przypadku, gdy dane osobowe są niekompletne, przestarzałe, nieprawdziwe, nielegalnie pozyskane lub nie są niezbędne dla deklarowanego celu przetwarzania, a także podejmować przewidziane prawem środki ochrony swoich praw;
— wysuwać warunek wstępnej zgody przy przetwarzaniu danych osobowych w celach promocji na rynku towarów, robót i usług;
— na odwołanie zgody na przetwarzanie danych osobowych, a także na złożenie wniosku o zaprzestanie przetwarzania danych osobowych;
— wnosić sprzeciw do uprawnionego organu ds. ochrony praw podmiotów danych osobowych lub do sądu na bezprawne działania lub zaniechania Operatora przy przetwarzaniu jego danych osobowych;
— na realizację innych praw przewidzianych prawodawstwem Federacji Rosyjskiej.
4.2. Podmioty danych osobowych są zobowiązane:
— przekazywać Operatorowi wiarygodne dane o sobie;
— powiadamiać Operatora o wyjaśnieniu (aktualizacji, zmianie) swoich danych osobowych.
4.3. Osoby, które przekazały Operatorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych osobowych bez zgody tego ostatniego, ponoszą odpowiedzialność zgodnie z prawodawstwem Federacji Rosyjskiej.
5. Zasady przetwarzania danych osobowych
5.1. Przetwarzanie danych osobowych odbywa się na zasadzie legalności i uczciwości.
5.2. Przetwarzanie danych osobowych jest ograniczone do osiągnięcia konkretnych, z góry określonych i legalnych celów. Niedopuszczalne jest przetwarzanie danych osobowych niezgodne z celami zbierania danych osobowych.
5.3. Niedopuszczalne jest łączenie baz danych zawierających dane osobowe przetwarzane w celach wzajemnie niezgodnych.
5.4. Przetwarzaniu podlegają wyłącznie dane osobowe odpowiadające celom ich przetwarzania.
5.5. Treść i zakres przetwarzanych danych osobowych odpowiadają deklarowanym celom przetwarzania. Niedopuszczalna jest nadmiarowość przetwarzanych danych osobowych w stosunku do deklarowanych celów ich przetwarzania.
5.6. Przy przetwarzaniu danych osobowych zapewniana jest dokładność danych osobowych, ich wystarczalność, a w razie potrzeby aktualność w stosunku do celów przetwarzania danych osobowych. Operator podejmuje niezbędne środki i/lub zapewnia ich podjęcie w celu usunięcia lub wyjaśnienia niekompletnych lub nieprawidłowych danych.
5.7. Przechowywanie danych osobowych odbywa się w formie umożliwiającej określenie podmiotu danych osobowych, nie dłużej niż wymagają tego cele przetwarzania danych osobowych, jeżeli termin przechowywania danych osobowych nie jest określony ustawą federalną, umową, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych. Przetwarzane dane osobowe są niszczone lub anonimizowane po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, chyba że ustawa federalna stanowi inaczej.
6. Cele przetwarzania danych osobowych
7. Warunki przetwarzania danych osobowych
7.1. Przetwarzanie danych osobowych odbywa się za zgodą podmiotu danych osobowych na przetwarzanie jego danych osobowych.
7.2. Przetwarzanie danych osobowych jest konieczne do osiągnięcia celów przewidzianych międzynarodowym traktatem Federacji Rosyjskiej lub ustawą, do wykonywania funkcji, uprawnień i obowiązków nałożonych na Operatora przez prawodawstwo Federacji Rosyjskiej.
7.3. Przetwarzanie danych osobowych jest konieczne do wymiaru sprawiedliwości, wykonania aktu sądowego, aktu innego organu lub urzędnika podlegających wykonaniu zgodnie z prawodawstwem Federacji Rosyjskiej o postępowaniu egzekucyjnym.
7.4. Przetwarzanie danych osobowych jest konieczne do wykonania umowy, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych, a także do zawarcia umowy z inicjatywy podmiotu danych osobowych lub umowy, na mocy której podmiot danych osobowych będzie beneficjentem lub poręczycielem.
7.5. Przetwarzanie danych osobowych jest konieczne do realizacji praw i legalnych interesów Operatora lub osób trzecich albo do osiągnięcia celów o znaczeniu publicznym, pod warunkiem że nie naruszają one praw i wolności podmiotu danych osobowych.
7.6. Dokonuje się przetwarzania danych osobowych, do których dostęp nieograniczonego kręgu osób został udostępniony przez podmiot danych osobowych lub na jego wniosek (zwane dalej – publicznie dostępne dane osobowe).
7.7. Dokonuje się przetwarzania danych osobowych podlegających upublicznieniu lub obowiązkowemu ujawnieniu na podstawie ustawy federalnej.
8. Porządek zbierania, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych przetwarzanych przez Operatora jest zapewnione poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązującego prawodawstwa w zakresie ochrony danych osobowych.
8.1. Operator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych osób nieuprawnionych.
8.2. Dane osobowe Użytkownika nigdy, w żadnych okolicznościach nie zostaną przekazane osobom trzecim, z wyjątkiem przypadków związanych z wykonaniem obowiązującego prawodawstwa lub gdy podmiot danych osobowych wyraził zgodę Operatorowi na przekazanie danych osobie trzeciej w celu wykonania zobowiązań umowy cywilnoprawnej.
8.3. W przypadku stwierdzenia nieprawidłowości w danych osobowych, Użytkownik może je samodzielnie zaktualizować, wysyłając do Operatora powiadomienie na adres e-mail Operatora backpol@info.us z adnotacją „Aktualizacja danych osobowych”.
8.4. Okres przetwarzania danych osobowych określa się osiągnięciem celów, dla których dane osobowe zostały zebrane, jeżeli inny termin nie jest przewidziany umową lub obowiązującym prawodawstwem.
Użytkownik może w dowolnym momencie odwołać swoją zgodę na przetwarzanie danych osobowych, wysyłając do Operatora powiadomienie pocztą elektroniczną na adres e-mail Operatora backpol@info.us z adnotacją „Odwołanie zgody na przetwarzanie danych osobowych”.
8.5. Wszelkie informacje zbierane przez usługi stron trzecich, w tym systemy płatności, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez wymienione podmioty (Operatorów) zgodnie z ich Umową Użytkownika i Polityką Prywatności. Podmiot danych osobowych zobowiązany jest do samodzielnego zapoznania się z wymienionymi dokumentami. Operator nie ponosi odpowiedzialności za działania osób trzecich, w tym wymienionych w niniejszym punkcie dostawców usług.
8.6. Ustanowione przez podmiot danych osobowych zakazy przekazywania (z wyjątkiem udostępniania dostępu), a także przetwarzania lub warunków przetwarzania (z wyjątkiem uzyskania dostępu) danych osobowych dozwolonych do rozpowszechniania nie mają zastosowania w przypadkach przetwarzania danych osobowych w interesie państwowym, publicznym i innym interesie publicznym określonym prawodawstwem Federacji Rosyjskiej.
8.7. Operator przy przetwarzaniu danych osobowych zapewnia poufność danych osobowych.
8.8. Operator przechowuje dane osobowe w formie umożliwiającej określenie podmiotu danych osobowych nie dłużej niż wymagają tego cele przetwarzania danych osobowych, jeżeli okres przechowywania danych osobowych nie jest określony ustawą federalną, umową, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych.
8.9. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, upływ okresu ważności zgody podmiotu danych osobowych, odwołanie zgody przez podmiot danych osobowych lub żądanie zaprzestania przetwarzania danych osobowych, a także wykrycie nielegalnego przetwarzania danych osobowych.
9. Wykaz działań wykonywanych przez Operatora z uzyskanymi danymi osobowymi
9.1. Operator wykonuje zbieranie, rejestrację, systematyzację, gromadzenie, przechowywanie, wyjaśnianie (aktualizację, zmianę), wydobycie, wykorzystanie, przekazanie (rozpowszechnianie, udostępnienie, dostęp), anonimizację, blokowanie, usuwanie i niszczenie danych osobowych.
9.2. Operator dokonuje zautomatyzowanego przetwarzania danych osobowych z otrzymaniem i/lub przekazaniem uzyskanych informacji za pośrednictwem sieci teleinformatycznych lub bez nich.
10. Transgraniczne przekazywanie danych osobowych
10.1. Operator przed rozpoczęciem działalności w zakresie transgranicznego przekazywania danych osobowych jest zobowiązany powiadomić uprawniony organ ds. ochrony praw podmiotów danych osobowych o swoim zamiarze dokonywania transgranicznego przekazywania danych osobowych (takie powiadomienie przesyłane jest oddzielnie od powiadomienia o zamiarze przetwarzania danych osobowych).
10.2. Operator przed złożeniem powyższego powiadomienia jest zobowiązany uzyskać od organów władzy państwa obcego, obcych osób fizycznych, obcych osób prawnych, którym planowane jest transgraniczne przekazanie danych osobowych, odpowiednie informacje.
11. Poufność danych osobowych
Operator i inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane nie ujawniać osobom trzecim i nie rozpowszechniać danych osobowych bez zgody podmiotu danych osobowych, chyba że ustawa federalna stanowi inaczej.
12. Postanowienia końcowe
12.1. Użytkownik może uzyskać wszelkie wyjaśnienia dotyczące interesujących go kwestii związanych z przetwarzaniem jego danych osobowych, kontaktując się z Operatorem za pośrednictwem poczty elektronicznej backpol@info.us.
12.2. W niniejszym dokumencie zostaną odzwierciedlone wszelkie zmiany polityki przetwarzania danych osobowych przez Operatora. Polityka obowiązuje bezterminowo do zastąpienia jej nową wersją.
12.3. Aktualna wersja Polityki jest dostępna bezpłatnie w Internecie pod adresem https://backpol.com/privacy.