1. Všeobecné ustanovenia
1.1. Postup spracovania osobných údajov (ďalej len „politika“) určuje postup spracovania a ochrany IP Smagina M.K. (ďalej len „Prevádzkovateľ“) a jeho pridružené informácie o fyzických osobách (ďalej len „Používatelia“), ktoré môže Prevádzkovateľ získať, keď Užívateľ využíva služby poskytované prostredníctvom webovej stránky lady.decorexpro.com/sk/ a jej subdomén * .lady.decorexpro.com/sk/ (ďalej len „Webová stránka“).
1.2. Cieľom tejto politiky je ochrana práv a slobôd človeka a občana pri spracovaní jeho osobných údajov, vrátane ochrany práv na súkromie, osobných a rodinných tajomstiev.
1.3. Táto politika je vypracovaná v súlade s federálnym zákonom z 27. júla 2006 č. 152-ФЗ „O osobných údajoch“ (ďalej len „federálny zákon„ o osobných údajoch “).
1.4. Táto Zásada sa vzťahuje na všetky osobné údaje Používateľov spracované Prevádzkovateľom s použitím automatizačných nástrojov a bez ich použitia, prijaté pred aj po schválení tejto Politiky.
1.5. Zásady obsahujú informácie, ktoré sú predmetom zverejnenia v súlade s časťou 1 čl. 14 Federálny zákon „o osobných údajoch“.
1.6. Zásada je zverejnená na Webovej stránke Prevádzkovateľa na adrese: https://lady.decorexpro.com/sk/politika-obrabotki-personalnyh-dannyh, je verejne prístupným dokumentom a je vyžadovaná na kontrolu osobami prenášajúcimi osobné údaje Prevádzkovateľovi prostredníctvom Webovej stránky.
2. Termíny a definície
Osobné údaje - akékoľvek informácie týkajúce sa priamo alebo nepriamo určenej alebo určenej osoby (subjektu osobných údajov).
Informácie - informácie (správy, údaje) bez ohľadu na formu ich prezentácie.
Prevádzkovateľ osobných údajov (prevádzkovateľ) - štátny orgán, obecný orgán, právnická alebo fyzická osoba, samostatne alebo spoločne s inými osobami, organizujúca a (alebo) spracovávajú osobné údaje, ako aj určuje účel spracúvania osobných údajov, zloženie spracúvaných osobných údajov, činnosti (operácie) spáchané s osobnými údajmi.
Spracovanie osobných údajov - akákoľvek činnosť (operácia) alebo súbor akcií (operácií) vykonaná s použitím automatizačných nástrojov alebo bez ich použitia s osobnými údajmi vrátane zhromažďovania, zaznamenávania, systematizácie, akumulácie, ukladania, objasňovania (aktualizácie, úpravy), získavania, použitie, prenos (distribúcia, poskytovanie, prístup), depersonalizácia, blokovanie, vymazanie, zničenie osobných údajov.
Automatizované spracovanie osobných údajov - spracovanie osobných údajov pomocou výpočtovej techniky.
Poskytovanie osobných údajov - činnosti zamerané na sprístupnenie osobných údajov konkrétnej osobe alebo určitému okruhu osôb.
Distribúcia osobných údajov - činnosti zamerané na sprístupnenie osobných údajov do neurčitého okruhu osôb.
Cezhraničný prenos osobných údajov je prenos osobných údajov na územie zahraničného štátu orgánu zahraničnej vlády, zahraničnej osobe alebo zahraničnej právnickej osobe.
Blokovanie osobných údajov - dočasné ukončenie spracovania osobných údajov (pokiaľ nie je spracovanie potrebné na objasnenie osobných údajov).
Zničenie osobných údajov - činnosti, v dôsledku ktorých je nemožné obnoviť obsah osobných údajov v informačnom systéme o osobných údajoch a (alebo), v dôsledku čoho sa zničia nositelia osobných údajov.
Anonymizácia osobných údajov - činnosti, ktoré znemožňujú určenie totožnosti osobných údajov s konkrétnym subjektom osobných údajov bez použitia ďalších informácií.
Informačný systém osobných údajov - súbor osobných údajov obsiahnutých v databázach a zabezpečujúci ich spracovanie informačných technológií a technických prostriedkov.
3. Účel zhromažďovania osobných údajov
3.1. Prevádzkovateľ v súlade s požiadavkami platných právnych predpisov Ruskej federácie určuje účely spracúvania osobných údajov, zloženia osobných údajov, ktoré sa majú spracovať, činnosti (operácie) vykonané s osobnými údajmi, organizuje a spracúva osobné údaje, ako aj organizuje a chráni spracované osobné údaje.
3.2. Informácie o Prevádzkovateľovi:
Plné meno: lady.decorexpro.com/sk/
3.3. Prevádzkovateľ spracúva osobné údaje s cieľom dosiahnuť súlad s právnymi predpismi Ruskej federácie, okrem iného vrátane týchto účelov:
3.3.1. identifikácia užívateľa;
3.3.2. zasielanie užívateľských oznámení a informácií týkajúcich sa použitia stránky, poskytovania služieb, ako aj spracovania užívateľských požiadaviek a aplikácií;
3.3.3. informovanie o nových produktoch, špeciálnych akciách a ponukách;
3.3.4. organizovanie súťaží;
3.3.5. tvorba nástrojov na autorizáciu používateľov, ktoré používa na prístup k uzavretým segmentom lokality;
3.3.6. poskytovanie spätnej väzby používateľom stránky Prevádzkovateľa vrátane získavania názorov, otázok od používateľov informácií na webových stránkach a informačných produktoch Prevádzkovateľa, ako aj na zasielanie odpovedí na ne;
3.3.7. na iné právne účely.
4. Právne dôvody na spracovanie osobných údajov
4.1. Vzťahy zvažované v tejto dohode týkajúce sa zhromažďovania, uchovávania, spracovania, distribúcie a ochrany informácií o používateľovi sú upravené v súlade s platnými právnymi predpismi Ruskej federácie. Uplatňovanie noriem cudzieho práva na ne je možné iba v prípadoch ustanovených právnymi predpismi Ruskej federácie a s medzinárodnými dohodami platnými pre Ruskú federáciu.
5. Zásady, postup a podmienky spracovania osobných údajov
5.1. Prevádzkovateľ pri svojich činnostiach zabezpečuje dodržiavanie zásad spracovania osobných údajov uvedených v čl. 5 spolkového zákona z 27. júla 2006 č. 152-FZ „O osobných údajoch“, vrátane:
5.1.1. zákonnosť a nestrannosť účelu a metód spracovania osobných údajov;
5.1.2. súlad účelov spracovania osobných údajov s cieľmi, ktoré boli predtým definované a deklarované počas zhromažďovania osobných údajov, ako aj s právomocami spoločnosti;
5.1.3. súlad objemu a povahy spracúvaných osobných údajov, metód spracúvania osobných údajov na účely ich spracovania;
5.1.4. spoľahlivosť osobných údajov, ich dostatočnosť na účely spracovania, neprípustnosť spracovania osobných údajov, ktorá je neprimeraná vo vzťahu k účelom uvedeným pri zhromažďovaní osobných údajov;
5.1.5. neprípustnosť kombinovania databáz obsahujúcich osobné údaje vytvorené na nezlučiteľné účely;
5.1.6. uchovávanie osobných údajov by sa malo uskutočňovať vo forme, ktorá umožňuje určiť subjekt osobných údajov, a to len na účel ich spracovania, ak sa lehota na uchovávanie osobných údajov nestanovuje podľa federálneho práva, dohoda, ktorej príjemcom alebo príjemcom je strana, podľa ktorej je predmetom osobných údajov;
5.1.7. zničenie pri dosahovaní cieľov spracovania osobných údajov alebo v prípade straty potreby ich dosiahnuť, pokiaľ federálny zákon neustanovuje inak.
5.2. Prevádzkovateľ spracúva osobné údaje na zákonnom a spravodlivom základe za účelom vykonávania funkcií, právomocí a povinností ustanovených zákonom, výkonu práv a oprávnených záujmov Prevádzkovateľa, zamestnancov Prevádzkovateľa a tretích osôb.
5.3.Prevádzkovateľ spracúva osobné údaje Používateľov so súhlasom, ktoré poskytli Používatelia a / alebo ich zákonní zástupcovia vykonávaním konkrétnych akcií na Webovej stránke Prevádzkovateľa, vrátane, ale nielen, zadania objednávky, registrácie na osobnom účte, prihlásenia sa na odber bulletinu, v súlade s touto Politikou. ,
5.4. Prevádzkovateľ spracúva osobné údaje automatizovaným a neautomatizovaným spôsobom, s využitím výpočtovej techniky a bez použitia takýchto nástrojov.
5.5. Prevádzkovateľ môže spracovať tieto osobné údaje zákazníkov:
5.5.1. Priezvisko, meno, mecenáš;
5.5.2. riešenie;
5.5.3. Kontaktné telefónne číslo;
5.5.4. E-mailová adresa
5.5.5. IP adresa
5.6. Akcie na spracovanie osobných údajov zahŕňajú zber, zaznamenávanie, systematizáciu, zhromažďovanie, ukladanie, objasnenie (aktualizácia, zmena), extrakciu, použitie, prenos (distribúcia, poskytovanie, prístup), depersonalizáciu, blokovanie, vymazanie a zničenie.
5.7. Prevádzkovateľ neoveruje presnosť osobných údajov poskytnutých používateľmi. Prevádzkovateľ predpokladá, že užívateľ poskytuje osobné údaje vo svojom záujme bez úmyslu porušiť práva a legitímne záujmy tretích osôb a prevádzkovateľa alebo spôsobiť ich straty.
5.8. Prevádzkovateľ a iné osoby, ktoré získali prístup k osobným údajom, sú povinní nesprístupňovať tretím stranám a neposkytovať osobné údaje bez súhlasu subjektu osobných údajov, pokiaľ federálny zákon Ruskej federácie neustanovuje inak.
5.9. Prevádzkovateľ spracúva osobné údaje Používateľov len vtedy, keď to vyžaduje účel spracúvania osobných údajov, pokiaľ nie sú v právnych predpisoch Ruskej federácie stanovené inak.
5.10. Zničenie osobných údajov prevádzkovateľom sa vykonáva spôsobom a za podmienok ustanovených federálnym zákonom z 27. júla 2006 č. 152-FZ „O osobných údajoch“.
5.11. Obsah a objem spracovaných osobných údajov sú v súlade s uvedenými cieľmi spracovania. Spracované osobné údaje nie sú nadbytočné vo vzťahu k uvedeným účelom spracovania.
6. Informácie o zabezpečení bezpečnosti osobných údajov
6.1. Pri spracovaní osobných údajov prevádzkovateľ prijíma potrebné právne, organizačné a technické opatrenia alebo zabezpečuje ich prijatie na ochranu osobných údajov pred nezákonným alebo náhodným prístupom k nim, zničením, pozmenením, blokovaním, kopírovaním, poskytnutím, distribúciou osobných údajov, ako aj pred inými nezákonnými konaniami v oblasti týkajúce sa osobných údajov.
6.2. Opatrenia na zabezpečenie bezpečnosti osobných údajov počas ich spracovania, uplatňované Prevádzkovateľom, sa plánujú a implementujú s cieľom zabezpečiť súlad s požiadavkami stanovenými v článku 19 spolkového zákona 152 o osobných údajoch.
6.3. Prevádzkovateľ v súlade s článkom 18.1 FZ-152 nezávisle určuje zloženie a zoznam opatrení potrebných a dostatočných na zabezpečenie súladu s právnymi požiadavkami. Prevádzkovateľ najmä prijal tieto opatrenia:
6.3.1. Boli zavedené miestne akty o spracovaní osobných údajov, ako aj miestne akty, ktorými sa ustanovujú postupy zamerané na predchádzanie a odhaľovanie porušení stanovených postupov na spracovanie osobných údajov a na odstránenie následkov takého porušenia;
6.3.2. zákonné, organizačné a technické opatrenia sa uplatňujú na zabezpečenie bezpečnosti osobných údajov v súlade s článkom 19 spolkového zákona 152;
6.3.3. vnútorná kontrola sa vykonáva súladom so spracovaním osobných údajov FZ-152 a regulačnými právnymi aktmi prijatými v súlade s ňou, požiadavkami na ochranu osobných údajov, politikou prevádzkovateľa týkajúcej sa spracovania osobných údajov, miestnymi aktmi prevádzkovateľa;
6.3.4. posudzuje škodu, ktorá môže byť spôsobená subjektom osobných údajov v prípade porušenia federálneho zákona 152, pomer špecifikovanej ujmy a opatrenia prijaté prevádzkovateľom na zabezpečenie splnenia povinností ustanovených federálnym zákonom 152;
6.3.5.zamestnanci Prevádzkovateľa, ktorí priamo spracúvajú osobné údaje, sú oboznámení s ustanoveniami právnych predpisov Ruskej federácie o osobných údajoch vrátane požiadaviek na ochranu osobných údajov, dokumentov, ktoré určujú politiku Prevádzkovateľa v súvislosti so spracovaním osobných údajov, s miestnymi zákonmi o spracovaní osobných údajov;
6.3.6. Prevádzkovateľ okrem požiadaviek 152-ФЗ „O osobných údajoch“ vykonáva aj súbor opatrení zameraných na ochranu informácií o zákazníkoch, zamestnancoch a dodávateľoch.
7. Práva osôb na osobné údaje
7.1. Subjekt osobných údajov má právo:
7.1.1. dostávať osobné údaje týkajúce sa tohto subjektu a informácie týkajúce sa ich spracovania;
7.1.2. objasniť, zablokovať alebo zničiť svoje osobné údaje v prípade, že sú neúplné, neaktuálne, nepresné, nezákonne získané alebo nie sú potrebné na uvedený účel spracovania;
7.1.3. odvolať súhlas so spracovaním osobných údajov zaslaním príslušnej žiadosti Prevádzkovateľovi poštou alebo osobným kontaktom;
7.1.4. chrániť svoje práva a oprávnené záujmy;
7.2. Subjekty osobných údajov majú pri výkone svojich práv a oprávnených záujmov právo obrátiť sa na prevádzkovateľa alebo zaslať žiadosť osobne alebo s pomocou zástupcu. Žiadosť musí obsahovať informácie uvedené v časti 3 článku 14 Federálny zákon „o osobných údajoch“.
7.3. Ak sa subjekt osobných údajov domnieva, že Prevádzkovateľ spracúva svoje osobné údaje v rozpore s požiadavkami spolkového zákona alebo iným spôsobom porušuje jeho práva a slobody, má subjekt osobných údajov právo odvolať sa proti konaniu alebo nečinnosti Prevádzkovateľa kontaktovaním oprávneného orgánu na ochranu práv osôb s osobnými údajmi. alebo na súde.
7.4. Práva a povinnosti Prevádzkovateľa sú určené platnými zákonmi a dohodami Prevádzkovateľa.
7.5. Návrhy a pripomienky na zmenu a doplnenie politiky je potrebné zaslať na adresu chinateampro2015@gmail.com. Pravidlá sa podľa potreby aktualizujú.