1. General
1.1. La política per al tractament de dades personals (d’ara endavant, la Política) determina el procediment per al tractament i protecció d’IP Smagina M.K. (en endavant, l'operador) i la informació afiliada sobre les persones físiques (en endavant, els Usuaris), que pot ser obtinguda per l'operador quan l'usuari utilitzi els serveis prestats a través del lloc web lady.decorexpro.com/ca/ i els seus subdominis * .lady.decorexpro.com/ca/ (en endavant, el lloc web).
1.2. Aquesta Política té l’objectiu de protegir els drets i les llibertats de l’home i del ciutadà quan l’operador processi les seves dades personals, inclosa la protecció dels drets sobre privadesa, secrets personals i familiars.
1.3. Aquesta Política es desenvolupa d’acord amb la Llei Federal del 27 de juliol del 2006 núm. 152-ФЗ "Sobre Dades Personals" (en endavant, la Llei Federal "sobre Dades Personals").
1.4. La Política s'aplica a totes les dades personals dels Usuaris processats per l'operador amb l'ús d'eines d'automatització i sense l'ús d'aquestes eines, rebudes tant abans com després de l'aprovació d'aquesta Política.
1.5. La pòlissa conté informació objecte de divulgació d’acord amb la primera part de l’art. 14 Dret Federal “Sobre dades personals”.
1.6. La política està publicada al lloc web de l'operador a: https://lady.decorexpro.com/ca/politika-obrabotki-personalnyh-dannyh, és un document disponible públicament i és necessari per a la revisió de les persones que transmeten dades personals a l'operador a través del lloc web.
2. Termes i definicions
Dades personals: qualsevol informació relacionada amb un individu determinat directament o indirectament o determinat (subjecte de dades personals).
Informació: informació (missatges, dades) independentment de la forma de la seva presentació.
Operador de dades personals (operador): un organisme estatal, organisme municipal, persona física o jurídica, de manera independent o conjunta amb altres persones, organitzant i (o) processant dades personals, a més de determinar els propòsits del tractament de dades personals, la composició de les dades personals a tractar, les accions. (operacions) compromeses amb dades personals.
Tractament de dades personals: qualsevol acció (operació) o un conjunt d’accions (operacions) realitzades mitjançant eines d’automatització o sense utilitzar aquestes eines amb dades personals, incloses la recollida, el registre, la sistematització, l’acumulació, l’emmagatzematge, l’aclariment (actualització, modificació), recuperació, ús, transferència (distribució, subministrament, accés), despersonalització, bloqueig, supressió, destrucció de dades personals.
Tractament automatitzat de dades personals: tractament de dades personals mitjançant tecnologia informàtica.
Proporcionar dades personals: accions destinades a la divulgació de dades personals a una persona determinada o a un determinat cercle de persones.
Distribució de dades personals: accions destinades a la divulgació de dades personals a un cercle indefinit de persones.
La transferència transfronterera de dades personals és la transferència de dades personals al territori d’un estat estranger a una autoritat governamental estrangera, una persona estrangera o una entitat jurídica estrangera.
Bloqueig de dades personals: finalització temporal del tractament de dades personals (tret que sigui necessari el tractament per aclarir dades personals).
Destrucció de dades personals: accions que impossibiliten la restauració del contingut de les dades personals al sistema d’informació de dades personals i (o) com a resultat de la destrucció de transportistes materials de dades personals.
Anonimització de dades personals: accions que impossibiliten sense l’ús d’informació addicional la determinació de la propietat de dades personals sobre un tema específic de dades personals.
Sistema d’informació de dades personals: conjunt de dades personals contingudes en bases de dades i que proporcionen el seu tractament de tecnologies de la informació i mitjans tècnics.
3. Finalitat de la recollida de dades personals
3.1. D’acord amb els requisits de la legislació actual de la Federació Russa, l’operador determina els propòsits de processar dades personals, la composició de les dades personals a processar, les accions (operacions) realitzades amb dades personals, organitza i processa dades personals, i també organitza i protegeix les dades personals processades.
3.2. Informació de l'operador:
Nom complet: lady.decorexpro.com/ca/
3.3. L'operador processa dades personals per complir les lleis de la Federació Russa, incloent-hi, però sense limitar-se, les següents finalitats:
3.3.1. identificació d’usuari;
3.3.2. l’enviament a l’usuari de notificacions i informació relacionada amb l’ús del lloc, la prestació de serveis, així com el tractament de sol·licituds i sol·licituds de l’usuari;
3.3.3. informació sobre nous productes, promocions i ofertes especials;
3.3.4. celebració de concursos;
3.3.5. la formació d’eines d’autorització d’usuaris utilitzades per ell per accedir als segments tancats del lloc;
3.3.6. proporcionar comentaris als usuaris del lloc de l'operador, inclosos per rebre opinions, preguntes dels usuaris sobre informació sobre llocs web i productes d'informació de l'operador, així com per enviar respostes als mateixos;
3.3.7. amb altres finalitats legals.
4. Motius legals per al tractament de dades personals
4.1. Les relacions considerades en aquest Acord relacionades amb la recollida, emmagatzematge, processament, distribució i protecció de la informació de l’usuari estan regulades d’acord amb la legislació vigent de la Federació Russa. L’aplicació de les normes de dret estranger només és possible en els casos estipulats per la legislació de la Federació Russa i que tinguin convenis internacionals vàlids per a la Federació Russa.
5. Principis, procediment i condicions per al tractament de dades personals
5.1. L’operador en les seves activitats assegura el compliment dels principis de tractament de dades personals especificats a l’art. 5 de la Llei Federal de 27 de juliol del 2006 núm. 152-FZ "Sobre dades de caràcter personal", incloent:
5.1.1. la legalitat i l’equitat de les finalitats i els mètodes de tractament de dades personals;
5.1.2. el compliment de les finalitats del tractament de dades personals amb els objectius prèviament definits i declarats durant la recollida de dades personals, així com els poders de la Companyia;
5.1.3. el compliment del volum i la naturalesa de les dades personals processades, dels mètodes de tractament de dades personals amb les finalitats del seu tractament;
5.1.4. la fiabilitat de les dades personals, la seva suficiència als efectes del tractament, la inadmissió del tractament de dades personals excessiva en relació amb les finalitats indicades durant la recollida de dades personals;
5.1.5. inadmissibilitat de combinar bases de dades que contenen dades personals creades amb finalitats incompatibles;
5.1.6. l’emmagatzematge de dades personals s’ha de realitzar en un formulari que permeti determinar el subjecte de les dades personals, no més que la finalitat del seu tractament requereix, si el període d’emmagatzematge de dades personals no està establert per la llei federal, un acord pel qual el beneficiari o destinatari sigui part, sota el qual és objecte de dades personals;
5.1.7. destrucció en assolir els objectius de processament de dades personals o en cas de pèrdua de necessitat d'aconseguir-les, tret que la legislació federal prevegi el contrari.
5.2. L’operador processa dades personals de manera legal i justa per a l’exercici de les funcions, poders i obligacions assignades per la llei, l’exercici dels drets i els interessos legítims de l’operador, dels empleats de l’operador i de tercers.
5.3.L’operador processa les dades personals dels Usuaris amb el seu consentiment, proporcionats pels Usuaris i / o els seus representants legals mitjançant la realització d’accions específiques al lloc web de l’Operador, incloent, però sense limitació, fer una comanda, registrar-se en un compte personal, subscriure’s a un butlletí, d’acord amb aquesta Política. .
5.4. L’operador processa dades personals de manera automatitzada i no automatitzada, utilitzant tecnologia informàtica i sense utilitzar aquestes eines.
5.5. L’operador pot processar les dades personals següents dels clients:
5.5.1. Cognom, nom, patronímic;
5.5.2. Adreça
5.5.3. Telèfon de contacte;
5.5.4. Adreça de correu electrònic
5.5.5. Adreça IP
5.6. Les accions per processar dades personals inclouen recollida, enregistrament, sistematització, acumulació, emmagatzematge, aclariment (actualització, canvi), extracció, ús, transferència (distribució, subministrament, accés), despersonalització, bloqueig, supressió i destrucció.
5.7. L’operador no verifica l’exactitud de les dades personals proporcionades pels usuaris. L’operador assumeix que l’usuari proporciona dades personals pel seu interès sense la intenció de violar els drets i els interessos legítims de tercers i l’operador ni causar-los pèrdues.
5.8. L’operador i altres persones que hagin accedit a les dades personals estan obligats a no divulgar-los a tercers i a no distribuir dades personals sense el consentiment del subjecte de dades personals, tret que la Llei Federal de la Federació Russa prevegi el contrari.
5.9. L'operador processa les dades personals dels Usuaris que no siguin necessaris per a la finalitat de processar dades de caràcter personal, tret que les exigències de la legislació de la Federació Russa preveguin el contrari.
5.10. La destrucció per part de l’operador de dades de caràcter personal es realitza de la forma i els termes estipulats per la Llei Federal del 27 de juliol del 2006 núm. 152-FZ “Sobre dades de caràcter personal”.
5.11. El contingut i el volum de les dades personals processades són coherents amb els objectius de tractament indicats. Les dades personals processades no són redundants en relació amb els propòsits de tractament indicats.
6. Informació sobre la seguretat de les dades personals
6.1. En el tractament de dades personals, l’operador adopta les mesures legals, organitzatives i tècniques necessàries o assegura la seva adopció per protegir les dades personals d’accés il·legal o accidental a les mateixes, destrucció, alteració, bloqueig, còpia, subministrament, distribució de dades personals, així com d’altres accions il·legals en pel que fa a dades personals.
6.2. Es planifiquen i s’implementen les mesures per garantir la seguretat de les dades personals durant el seu tractament, aplicades per l’operador, per tal d’assegurar el compliment dels requisits especificats a l’article 19 de la Llei Federal-152 “Sobre Dades Personals”.
6.3. D’acord amb l’article 18.1 del FZ-152, l’operador determina de manera independent la composició i la llista de mesures necessàries i suficients per assegurar el compliment dels requisits legals. En particular, l'operador ha adoptat les mesures següents:
6.3.1. Es van introduir actes locals sobre el tractament de dades personals, així com actes locals que estableixen procediments destinats a prevenir i detectar les infraccions dels procediments establerts per al tractament de dades personals i eliminar les conseqüències d’aquestes infraccions;
6.3.2. s’apliquen mesures legals, organitzatives i tècniques per garantir la seguretat de les dades personals d’acord amb l’article 19 de la Llei Federal-152;
6.3.3. el control intern es realitza sobre la conformitat del tractament de dades personals FZ-152 i els actes legals reglamentaris adoptats d'acord amb ella, els requisits per a la protecció de dades personals, la política de l'operador sobre el tractament de dades personals, els actes locals de l'operador;
6.3.4. avalua els danys que es puguin causar als afectats de dades personals en cas de violació de la Llei Federal-152, la relació del dany especificat i les mesures preses per l'operador per assegurar el compliment de les obligacions previstes en la Llei Federal-152;
6.3.5.els empleats de l'operador que processin directament dades personals estan familiaritzats amb les disposicions de la legislació de la Federació Russa sobre dades personals, inclosos requisits per a la protecció de dades personals, documents que determinen la política de l'operador sobre el tractament de dades personals, actes locals sobre el tractament de dades personals;
6.3.6. A més dels requisits de 152-ФЗ "Sobre dades personals", l'operador realitza un conjunt de mesures destinades a protegir la informació sobre clients, empleats i contractistes.
7. Drets dels subjectes de dades personals
7.1. El subjecte de dades personals té dret a:
7.1.1. rebre dades personals relacionades amb aquesta entitat i informació relativa al seu tractament;
7.1.2. aclarir, bloquejar o destruir les seves dades personals en cas que siguin incompletes, obsoletes, inexactes, obtingudes il·legalment o que no siguin necessàries per al propòsit de tractament indicat;
7.1.3. retirar el consentiment per al tractament de dades personals mitjançant l’enviament d’una sol·licitud corresponent a l’operador per correu electrònic o contactant personalment;
7.1.4. per protegir els seus drets i interessos legítims;
7.2. Per exercir els seus drets i interessos legítims, els subjectes de dades personals tenen dret a contactar amb l’operador o enviar una sol·licitud personalment o amb l’ajuda d’un representant. La sol·licitud ha de contenir la informació especificada a la part 3 de l'article 14 Dret Federal “Sobre dades personals”.
7.3. Si l’interessat de les dades personals considera que l’operador està tractant les seves dades personals en violació dels requisits de la Llei Federal o que d’altra manera viola els seus drets i llibertats, el subjecte de dades personals té dret a recórrer contra les accions o inaccions de l’operador contactant amb l’organisme autoritzat per a la protecció dels drets dels subjectes de dades personals. o al jutjat.
7.4. Els drets i obligacions de l'operador es determinen per la legislació i els acords aplicables de l'operador.
7.5. Els suggeriments i comentaris per modificar la Política s’han d’enviar a chinateampro2015@gmail.com. La política s'actualitza segons sigui necessari.