1. Općenito
1.1. Politika obrade osobnih podataka (u daljnjem tekstu: Pravila) određuje postupak obrade i zaštite IP Smagina M.K. (u daljnjem tekstu Operator) i informacije o njegovim povezanim licima o pojedincima (u daljnjem tekstu: Korisnici), koje Operator može dobiti kada korisnik koristi usluge pružene putem web stranice ladystyle.decorexpro.com/hr/ i njegovih poddomena * .ladystyle.decorexpro.com/hr/ (u daljnjem tekstu: Web stranica).
1.2. Ova Pravila usmjerena su na zaštitu prava i sloboda čovjeka i građanina kada Operator obrađuje njegove osobne podatke, uključujući zaštitu prava na privatnost, osobne i obiteljske tajne.
1.3. Ova se politika razvija u skladu sa saveznim zakonom od 27. srpnja 2006. br. 152-FZ "O osobnim podacima" (u daljnjem tekstu: savezni zakon "o osobnim podacima").
1.4. Pravilo se odnosi na sve osobne podatke korisnika koje Operator obrađuje uz uporabu alata za automatizaciju i bez upotrebe takvih alata, dobivene prije i nakon odobrenja ove Pravila.
1.5. Pravilo sadrži informacije koje su predmetom objavljivanja u skladu s dijelom 1 čl. 14. Savezni zakon "O osobnim podacima".
1.6. Pravilo se objavljuje na web stranici Operatora na: https://ladystyle.decorexpro.com/hr/politika-obrabotki-personalnyh-dannyh, dokument koji je javno dostupan i potrebno ga je pregledati od osoba koje osobnim podacima predaju Operatora putem Web stranice.
2. Pojmovi i definicije
Osobni podaci - sve informacije koje se odnose na izravno ili neizravno određenog ili određenog pojedinca (subjekt osobnih podataka).
Informacije - informacije (poruke, podaci) neovisno o obliku njihove prezentacije.
Operator osobnih podataka (operator) - državno tijelo, općinsko tijelo, pravna ili fizička osoba, neovisno ili zajednički s drugim osobama, organiziranje i (ili) obrada osobnih podataka, kao i određivanje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, akcije (operacije) počinjene s osobnim podacima.
Obrada osobnih podataka - svaka radnja (operacija) ili skup radnji (operacija) izvedenih pomoću alata za automatizaciju ili bez upotrebe takvih alata s osobnim podacima, uključujući prikupljanje, snimanje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, izmjene), preuzimanje, upotreba, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje osobnih podataka.
Automatizirana obrada osobnih podataka - obrada osobnih podataka pomoću računalne tehnologije.
Pružanje osobnih podataka - radnje usmjerene na otkrivanje osobnih podataka određenoj osobi ili određenom krugu osoba.
Distribucija osobnih podataka - radnje usmjerene na otkrivanje osobnih podataka krugu neodređenih osoba.
Prekogranični prijenos osobnih podataka je prijenos osobnih podataka na teritorij strane države na tijelo državne uprave, stranog fizičkog ili stranog pravnog subjekta.
Blokiranje osobnih podataka - privremeni prekid obrade osobnih podataka (osim ako je obrada nužna za pojašnjenje osobnih podataka).
Uništavanje osobnih podataka - radnje, zbog kojih postaje nemoguće obnoviti sadržaj osobnih podataka u informacijskom sustavu osobnih podataka i (ili) uslijed kojih se uništavaju materijalni nositelji osobnih podataka.
Anonimizacija osobnih podataka - radnje koje onemogućavaju bez korištenja dodatnih podataka da se utvrdi vlasništvo nad osobnim podacima na određenom subjektu osobnih podataka.
Informacijski sustav osobnih podataka - skup osobnih podataka koji se nalaze u bazama podataka i koji osiguravaju njihovu obradu informatičkih tehnologija i tehničkih sredstava.
3. Svrha prikupljanja osobnih podataka
3.1. U skladu sa zahtjevima važećeg zakonodavstva Ruske Federacije, Operator utvrđuje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, radnje (operacije) izvedene s osobnim podacima, organizira i obrađuje osobne podatke, a također organizira i štiti obrađene osobne podatke.
3.2. Podaci o Operateru:
Puni naziv: ladystyle.decorexpro.com/hr/
3.3. Operator obrađuje osobne podatke u skladu sa zakonima Ruske Federacije, uključujući, ali ne ograničavajući se na sljedeće svrhe:
3.3.1. identifikacija korisnika;
3.3.2. slanje korisničkih obavijesti i informacija vezanih uz upotrebu web mjesta, pružanje usluga, kao i obradu korisničkih zahtjeva i aplikacija;
3.3.3. informiranje o novim proizvodima, posebnim promocijama i ponudama;
3.3.4. održavanje natjecanja;
3.3.5. formiranje alata za autorizaciju korisnika koji koristi za pristup zatvorenim segmentima web mjesta;
3.3.6. pružanje povratnih informacija korisnicima Operatorske stranice, uključujući primanje mišljenja, pitanja korisnika informacija na web stranicama i informativnim proizvodima Operatora, kao i slanje odgovora na njih;
3.3.7. u druge pravne svrhe.
4. Pravni temelji za obradu osobnih podataka
4.1. Odnosi razmatrani u ovom Ugovoru koji se odnose na prikupljanje, pohranjivanje, obradu, distribuciju i zaštitu informacija korisnika uređeni su u skladu s važećim zakonodavstvom Ruske Federacije. Primjena normi stranog prava na njih moguća je samo u slučajevima predviđenim zakonodavstvom Ruske Federacije i koji imaju međunarodne ugovore koji vrijede za Rusku Federaciju.
5. Načela, postupak i uvjeti obrade osobnih podataka
5.1. Operator u svojim aktivnostima osigurava poštivanje načela obrade osobnih podataka navedenih u čl. 5 Federalnog zakona od 27. srpnja 2006. br. 152-FZ "O osobnim podacima", uključujući:
5.1.1. zakonitost i pravičnost svrha i načina obrade osobnih podataka;
5.1.2. usklađenost svrhe obrade osobnih podataka s prethodno definiranim ciljevima i deklariranim tijekom prikupljanja osobnih podataka, kao i ovlastima Društva;
5.1.3. sukladnost volumena i prirode obrađenih osobnih podataka, načina obrade osobnih podataka u svrhu njihove obrade;
5.1.4. pouzdanost osobnih podataka, njegova dostatnost za potrebe obrade, nedopuštenost obrade osobnih podataka pretjerana u odnosu na svrhe navedene u prikupljanju osobnih podataka;
5.1.5. nedopustivost kombiniranja baza podataka koje sadrže osobne podatke stvorene u nespojive svrhe;
5.1.6. pohrana osobnih podataka treba se provoditi u obliku koji omogućava utvrđivanje predmeta osobnih podataka, i to duže nego što to zahtijeva svrha njihove obrade, ako razdoblje pohrane osobnih podataka nije utvrđeno saveznim zakonom, sporazum kojem je korisnik ili primatelj strana, a pod kojim je predmet osobnih podataka;
5.1.7. uništavanje nakon postizanja ciljeva obrade osobnih podataka ili u slučaju gubitka potrebe za njihovim ostvarivanjem, ako saveznim zakonom nije drugačije određeno.
5.2. Operator obrađuje osobne podatke na zakonit i pošten način kako bi ispunio funkcije propisane zakonom, ovlastima i obvezama, ostvarivao prava i legitimne interese Operatora, zaposlenika Operatora i trećih strana.
5.3.Operator obrađuje osobne podatke korisnika uz njihov pristanak, koji su dali korisnici i / ili njihovi pravni zastupnici obavljanjem određenih radnji na web stranici operatora, uključujući, ali ne ograničavajući se na, narudžbu, registraciju na osobnom računu, pretplatu na bilten, u skladu s ovim Pravilima ,
5.4. Operator obrađuje osobne podatke na automatizirane i ne automatizirane načine, koristeći računalnu tehnologiju i bez korištenja takvih alata.
5.5. Operator može obrađivati sljedeće osobne podatke kupaca:
5.5.1. Prezime, ime, patronim;
5.5.2. rješavanje;
5.5.3. Kontakt telefon;
5.5.4. Adresa e-pošte
5.5.5. IP adresa
5.6. Radnje na obradi osobnih podataka uključuju prikupljanje, snimanje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, mijenjanje), vađenje, upotrebu, prijenos (distribucija, pružanje, pristup), depersonalizaciju, blokiranje, brisanje i uništavanje.
5.7. Operator ne provjerava točnost osobnih podataka koje pružaju korisnici. Operator pretpostavlja da korisnik pruža osobne podatke u svom interesu bez namjere da povrijedi prava i legitimne interese trećih strana i operatera ili im nanese gubitak.
5.8. Operator i druge osobe koje su stekle pristup osobnim podacima trebaju se ne otkriti trećim osobama i ne distribuirati osobne podatke bez pristanka subjekta osobnih podataka, osim ako saveznim zakonom Ruske Federacije nije drugačije određeno.
5.9. Operator obrađuje osobne podatke korisnika duže od svrhe obrade osobnih podataka, osim ako zahtjevima zakonodavstva Ruske Federacije nije drugačije određeno.
5.10. Uništavanje osobnih podataka od strane Operatora provodi se na način i na načine utvrđene Saveznim zakonom od 27. srpnja 2006. br. 152-FZ „O osobnim podacima“.
5.11. Sadržaj i količina obrađenih osobnih podataka u skladu su s navedenim ciljevima obrade. Obrađeni osobni podaci nisu suvišni u odnosu na navedene svrhe obrade.
6. Informacije o osiguravanju sigurnosti osobnih podataka
6.1. Tijekom obrade osobnih podataka, operater poduzima potrebne pravne, organizacijske i tehničke mjere ili osigurava njihovo usvajanje kako bi zaštitio osobne podatke od nezakonitog ili slučajnog pristupa njima, uništenja, izmjena, blokiranja, kopiranja, pružanja, distribucije osobnih podataka, kao i od drugih nezakonitih radnji u u vezi s osobnim podacima.
6.2. Mjere za osiguranje sigurnosti osobnih podataka tijekom njihove obrade, koje primjenjuje Operator, planiraju se i provode u cilju osiguranja poštivanja zahtjeva navedenih u članku 19. Federalnog zakona-152 „O osobnim podacima“.
6.3. U skladu s člankom 18.1. FZ-152, Operator samostalno određuje sastav i popis mjera potrebnih i dovoljnih za osiguranje poštivanja zakonskih zahtjeva. Operator je posebno poduzeo sljedeće mjere:
6.3.1. Uvedeni su lokalni akti o obradi osobnih podataka, kao i lokalni akti kojima se uspostavljaju postupci usmjereni na sprečavanje i otkrivanje kršenja utvrđenih postupaka obrade osobnih podataka i uklanjanje posljedica takvih povreda;
6.3.2. primjenjuju se pravne, organizacijske i tehničke mjere za osiguranje sigurnosti osobnih podataka u skladu s člankom 19. Federalnog zakona-152;
6.3.3. provodi se unutarnja kontrola usklađenosti obrade osobnih podataka FZ-152 i regulatornih pravnih akata donesenih u skladu s njom, zahtjeva za zaštitu osobnih podataka, politike Operatora u pogledu obrade osobnih podataka, lokalnih akata Operatora;
6.3.4. procjenjuje štetu koja može biti nanesena subjektima osobnih podataka u slučaju kršenja saveznog zakona-152, omjer navedene štete i mjere koje operater poduzima kako bi osigurao ispunjenje obveza propisanih saveznim zakonom-152;
6.3.5.zaposlenici Operatora koji izravno obrađuju osobne podatke upoznati su s odredbama zakonodavstva Ruske Federacije o osobnim podacima, uključujući zahtjeve za zaštitu osobnih podataka, dokumente koji određuju politiku Operatora u pogledu obrade osobnih podataka, lokalne akte o obradi osobnih podataka;
6.3.6. Uz zahtjeve 152-FZ „O osobnim podacima“, Operator provodi niz mjera usmjerenih na zaštitu podataka o kupcima, zaposlenicima i izvođačima.
7. Prava subjekata osobnih podataka
7.1. Subjekt osobnih podataka ima pravo na:
7.1.1. primati osobne podatke koji se odnose na ovaj entitet i informacije u vezi s njihovom obradom;
7.1.2. razjasniti, blokirati ili uništiti njegove osobne podatke u slučaju da su nepotpuni, zastarjeli, netočni, nezakonito dobiveni ili nisu potrebni za navedenu svrhu obrade;
7.1.3. povući pristanak na obradu osobnih podataka slanjem odgovarajućeg zahtjeva Operateru poštom ili osobnim kontaktom;
7.1.4. kako bi zaštitili njihova prava i legitimne interese;
7.2. Za ostvarivanje svojih prava i legitimnih interesa, subjekti osobnih podataka imaju pravo kontaktirati Operatora ili poslati zahtjev osobno ili uz pomoć predstavnika. Zahtjev mora sadržavati podatke navedene u dijelu 3. članka 14. Savezni zakon "O osobnim podacima".
7.3. Ako subjekt osobnih podataka smatra da Operater obrađuje njegove osobne podatke kršeći zahtjeve saveznog zakona ili na drugi način krši njegova prava i slobode, subjekt osobnih podataka ima pravo žalbe na postupke ili neaktivnost Operatora kontaktirajući ovlašteno tijelo za zaštitu prava subjekata osobnih podataka. ili na sudu.
7.4. Prava i obveze Operatora utvrđene su primjenjivim zakonom i sporazumima Operatora.
7.5. Prijedloge i komentare za izmjenu Pravila treba poslati na chinateampro2015@gmail.com. Pravilo se po potrebi ažurira.